Date post: | 27-Oct-2015 |
Category: |
Documents |
Upload: | ingrid-patricia-martinez |
View: | 31 times |
Download: | 1 times |
• Son dispositivos de capa 2.• Costo moderado para switches de acceso
común, pero pueden ser muy costosos.• El filtrado de la capa 2 se basa en las
direcciones MAC de destino y la tabla de direcciones de origen.
• Un dominio de colisión por puerto (microsegmentación).
• Un dominio de broadcast.
Empleo de switches
172.30.1.24 a 172.30.1.25
172.30.1.26 a 172.30.1.27
172.30.1.24255.255.255.0
Hub
172.30.1.21255.255.255.0
172.30.1.22255.255.255.0
172.30.1.23255.255.255.0
172.30.1.25255.255.255.0
172.30.1.26255.255.255.0
172.30.1.27255.255.255.0
Switch
Dos circuitos virtuales: (tablas SAT actualizadas)
En contraste con el Hub
172.30.1.24255.255.255.0
Hub
172.30.1.21255.255.255.0
172.30.1.22255.255.255.0
172.30.1.23255.255.255.0
172.30.1.25255.255.255.0
172.30.1.26255.255.255.0
172.30.1.27255.255.255.0
Switch
¡Colisión!Comunicaciones: 172.30.1.21 a 172.30.1.22 172.30.1.23 a 172.30.1.24
172.30.1.24
172.30.1.26
172.30.1.24255.255.255.0
Hub
172.30.1.21255.255.255.0
172.30.1.22255.255.255.0
172.30.1.23255.255.255.0
172.30.1.25255.255.255.0
172.30.1.26255.255.255.0
172.30.1.27255.255.255.0
Switch
Colisiones en switches
Cuando dos disposi-tivos envían datos a otro dispositivo
172.30.1.25
Tramas en búfer
Combinación de puertos y enlaces agregados
Variantes para la combinación de puertos:– Troncal de puertos estático.
– Troncal de puertos utilizando el protocolo de control de enlaces agregados (LACP IEEE 802.3ad).
172.30.1.22255.255.255.0
172.30.2.10255.255.255.0
172.30.2.21255.255.255.0
172.30.2.12255.255.255.0
172.30.1.14255.255.255.0
172.30.1.23255.255.255.0
172.30.1.16255.255.255.0
Switch 2
Red totalmente conmutada con dos subredes
Switch 1Petición ARP Impacto de un
broadcast de capa 2
Las subredes no se pueden comunicar, necesitan un Router
172.30.1.22255.255.255.0
172.30.2.10255.255.255.0
172.30.2.21255.255.255.0
172.30.2.12255.255.255.0
172.30.1.14255.255.255.0
172.30.1.23255.255.255.0
172.30.1.16255.255.255.0
Switch 2
Solución: Separar las subredesSwitch 1Petición
ARP Todavía las subredes no se pueden comunicar
172.30.1.22255.255.255.0
172.30.2.10255.255.255.0
172.30.2.21255.255.255.0
172.30.2.12255.255.255.0
172.30.1.14255.255.255.0
172.30.1.23255.255.255.0
172.30.1.16255.255.255.0
Switch 2
Solución: Red EnrutadaSwitch 1Petición
ARP Router
El router permite la comunicación entre las dos subredes.
Dos dominios de broadcast sepa-rados por el router
172.30.2.14255.255.255.0172.30.2.10
255.255.255.0
172.30.1.21255.255.255.0
172.30.2.12255.255.255.0
Switch 1Petición ARP
VLAN 2
VLAN 2
VLAN 1
VLAN 2
Petición ARP de 172.30.2.10 para 172.30.2.12
172.30.1.23255.255.255.0
VLAN 1
Tratamiento del tráfico de broadcast
Puertos 100BaseT
Puerto 1 = VLAN 1 & Puerto 2 = VLAN 2
Moe
Larry
VLAN 1: El puerto 1 en el switch Moe se conecta al puerto 1 en el switch Larry.
VLAN 2: El puerto 2 en el switch Moe se conecta al puerto 2 en el switch Larry.
Switches sin etiquetado
Cada VLAN debe contar con un enlace entre los dos switches. Asegúrese de que los puertos de switches estén configurados para la VLAN correspondiente.
1 2
1 2
Puerto 1 = VLAN 1 y Puerto 2 = VLAN 2
Grupo de puertos o usuarios en el mismo dominio de broadcast
Se puede basar en ID de puerto, dirección MAC, protocolo o aplicación
La trama se rotula con el ID de VLAN
Aplicaciones de las VLAN
Rotulación de tramas
• Desarrollado específicamente para sistemas interconmutados de múltiples VLAN.
• Coloca identificadores exclusivos en el encabezado de cada trama a medida que viajan a través del backbone de red (cableado vertical).
• El identificador se elimina antes de que la trama salga del switch en enlaces no backbone (cableado horizontal).
• Funciona a nivel de capa 2.• Requiere procesamiento o gasto
administrativo mínimo.
Características de las VLAN dinámicas
• Las VLAN se asignan utilizando una aplicación de administración de VLAN centralizada.
• VLAN basadas en direcciones MAC, dirección lógica o tipo de protocolo.
• Menor administración en el armario para el cableado.
• Notificación cuando un usuario no reconocido se agrega a la red.