UNIVERSIDAD NACIONAL AUTONOMA DE MEXICO

FACULTAD DE ESTUDIOS SUPERIORES CUAUTITLAN

INGENIERA EN TELECOMUNICACIONES SISTEMAS Y ELECTRNICA
________________________________________________________

LABORATORIO DE TRANSMISION DE DATOS

Profesor:
JORGE RAMIREZ RODRIGUEZ

REPORTE DE LA PRCTICA 8.
IMPLANTACIN DE SEGURIDAD CON LAN VIRTUALES (VLAN)

Alumno:
NORIEGA GONZLEZ RODRIGO DOMINGO

Cuenta:
306341605

Semestre:
Grupo:

2015-2
2809-C

OBJETIVOS
Conocer y configurar las redes de acceso virtuales VLANs.
INTRODUCCION
VLAN es una tecnologa que segmenta las redes de forma virtual, una funcionalidad que
admiten la mayora de conmutadores de red. Esto se consigue dividiendo los usuarios de la red
en grupos lgicos. Slo los usuarios de un grupo especfico pueden intercambiar datos o
acceder a determinados recursos en la red. Si un sistema de vdeo en red se segmenta en una
VLAN, slo los servidores ubicados en dicha LAN podrn acceder a las cmaras de red.
Normalmente, las VLAN conforman una solucin mejor y ms rentable que una red
independiente. El protocolo que se utiliza principalmente al configurar VLAN es IEEE 802.1Q,
que etiqueta cada marco o paquete con bytes adicionales para indicar a qu red virtual
pertenece.

Algunos beneficios que otorgan este tipo de redes son:

* Seguridad. A los grupos que tienen datos sensibles se les separa del resto de la red, disminuyendo
las posibilidades de que ocurran violaciones de informacin confidencial.
*Reduccin de costos. El ahorro en el costo resulta de la poca necesidad de actualizaciones de red
caras y usos ms eficientes de enlaces y ancho de banda existente.
*Mejor rendimiento: la divisin de las redes planas de Capa 2 en mltiples grupos lgicos de trabajo
(dominios de broadcast) reduce el trfico innecesario en la red y potencia el rendimiento.
*Mitigacin de la tormenta de broadcast. La divisin de una red en las VLAN reduce el nmero de
dispositivos que pueden participar en una tormenta de broadcast.

*Mayor eficiencia del personal de TI: las VLAN facilitan el manejo de la red debido a que los usuarios
con requerimientos similares de red comparten la misma VLAN.
*Administracin de aplicacin o de proyectos ms simples: las VLAN agregan dispositivos de red y
usuarios para admitir los requerimientos geogrficos o comerciales.

PROCEDIMIENTO EXPERIMENTAL.
Construimos la siguiente topologa utilizando el software Packet Tracer.

Creamos 3 VLANs con nmero 10,11 y 13 y nombres red1, red2 y red3 en el switch para que estas
se pudieran comunicar.

Asignamos VLAN a los puertos (Modo access), dos puertos por cada VLAN. La VLAN red 1 con
numero 10 est marcada con color rojo, la VLAN red2 con numero 11 est marcada con color azul y
la VLAN red3 con numero 13 est marcada con color verde.

Configuracin de las VLAN.

Verificamos que las VLAN estuvieran creadas correctamente.

Verificamos que las VLAN estuvieran en modo Access.

Se asignaron las direcciones IP a los dispositivos como sigue:

PC
0
1
2
3
4
5

IP
192.168.1.10
192.168.1.11
192.168.1.12
192.168.1.13
192.168.1.14
192.168.1.15

Subnet Mask
255.255.255.0
255.255.255.0
255.255.255.0
255.255.255.0
255.255.255.0
255.255.255.0

Realizamos pruebas de conexin, a pesar de pertenecer al mismo segmento de red, solo se podan
comunicar las computadoras que pertenecan a la VLAN.

Donde la computadora 0 solo se poda conectar con la computadora 3, pero no con las dems, ya
que estaban configuradas por VLAN.

Se modific la topologa como sigue.

Cambiamos las direcciones IP de las computadoras 2 y 5 como sigue:

PC2:
IP. 192.168.2.10 255.255.255.0
PC5:
IP. 192.168.2.11 255.255.255.0
Y configuramos las VLAN en el nuevo switch.

Configuramos cada interfaz de cada switch en modo troncal.

Probamos comunicacin, esta fue de manera exitosa.

CONCLUSIONES.
En esta prctica aprendimos que es una VLAN, en lo particular vimos cmo se configuran
utilizando la lnea de comandos, habilitamos los puertos en modo troncal para la comunicacin,
especificamos IP y mascara de subred a los host, lo ms importante fue configurar las VLAN, ya
que se les asigno un nombre y un nmero, sin esta identificacin no era posible establecer
comunicacin, en lo personal fue una prctica muy interesante ya que aprendimos la
configuracin de un switch para VLAN usando CLI.
BIBLIOGRAFA.
Redes de computadoras. Tanembaum, Andrew S. Pearson. 5 Edicin.
Redes de Datos. CCNA Exploration V. 4.0. CISCO.
Descargue este documento desde:
http://rodnoriega.host22.com/transmision_datos/reporte8.pdf