Configuración VLAN

1. Introducción

Ahora que ya sabes qué es una VLAN y por qué es importante, vamos a dar un paso más.

Es hora de configurar las VLAN en un switch real.

Imagine que es el administrador de red de una empresa mediana.

Su objetivo es separar los equipos de Ventas y Técnico lógicamente con 2 VLANs diferentes.

En esta configuración:

• Los dispositivos del equipo de ventas (PC1, PC2) deben pertenecer a la VLAN 10.

• Los dispositivos del equipo técnico (PC3, PC4) deben pertenecer a la VLAN 20.

2. Creación de VLANs en Cisco Switch

Empecemos por conectarnos al conmutador.

1. Acceder al modo de configuración global

SW1# configure terminal

2. Crear VLAN 10 (Ventas)

SW1(config)# vlan 10
SW1(config-vlan)# name Sales
SW1(config-vlan)# exit

3. Crear VLAN 20 (Tech)

SW1(config)# vlan 20
SW1(config-vlan)# name Tech
SW1(config-vlan)# exit

La VLAN 10 y la VLAN 20 ya están creadas en el switch, pero aún no hay puertos asignados a la VLAN.

3. Verificación de la configuración de la VLAN

Podemos comprobar que se han creado las VLAN.

Utilice el siguiente comando para visualizar la base de datos VLAN:

SW1# show vlan brief
VLAN Name                             Status    Ports
---- -------------------------------- --------- -------------------------------
1    default                          active    G0/0, G0/1, G0/2, G0/3
10   Sales                            active
20   Tech                             active
1002 fddi-default                     act/unsup
1003 token-ring-default               act/unsup

🔹 Punto clave:

• Todos los puertos están todavía en la VLAN 1 (la VLAN por defecto), no hay puertos asignados todavía.

• Se crean las VLAN 10 y 20.

4. Asignación de puertos a VLAN

Ahora vamos a asignar los puertos correctos a sus VLAN.

Asignar puertos para el equipo de ventas (G0/0 y G0/2)

SW1(config)# interface range G0/0, G0/2
SW1(config-if-range)# switchport mode access
SW1(config-if-range)# switchport access vlan 10
SW1(config-if-range)# exit

Asignar puertos para el equipo técnico (G0/1 y G0/3)

SW1(config)# interface range G0/1, G0/3
SW1(config-if-range)# switchport mode access
SW1(config-if-range)# switchport access vlan 20
SW1(config-if-range)# exit

¿Qué está pasando aquí?

• switchport mode access : Pone el puerto en modo acceso, asegurando que sólo pertenece a una VLAN.

• switchport access vlan X: Asigna el puerto a una VLAN específica.

5. Verificación de la asignación de puertos

Ahora que los puertos se han asignado a las VLAN correctas.

Usa el comando:

SW1# show vlan brief
VLAN Name                             Status    Ports
---- -------------------------------- --------- -------------------------------
1    default                          active    none
10   Sales                            active    G0/0, G0/2
20   Tech                             active    G0/1, G0/3
1002 fddi-default                     act/unsup
1003 token-ring-default               act/unsup

🔹 Punto clave:

• La VLAN por defecto (VLAN 1) no tiene puertos activos.

• Los puertos G0/0 y G0/2 están ahora en la VLAN 10 (Ventas).

• Los puertos G0/1 y G0/3 están ahora en la VLAN 20 (Tech).

Los equipos de ventas y técnico están ahora aislados lógicamente en la capa 2, aunque estén conectados físicamente al mismo conmutador.

6. Gestión de la configuración de VLAN en switches Cisco

Ahora que nuestras VLANs están configuradas y los puertos asignados, vamos a entender cómo se almacenan las VLANs y cómo restablecerlas correctamente.

🔹 ¿Dónde se almacenan las VLAN?

Cuando se crean VLANs en un switch Cisco:

• No se guardan en la running-config ni en la startup-config.

• En su lugar, las VLAN se almacenan en un archivo especial llamado vlan.dat, ubicado en la memoria flash del switch.

Cómo renombrar una VLAN

Hagamos un ejemplo rápido.

Supongamos que desea cambiar el nombre de la VLAN 10 de “Ventas” a “Departamento_de_ventas”.

He aquí cómo:

SW1# configure terminal
SW1(config)# vlan 10
SW1(config-vlan)# name Sales_Department
SW1(config-vlan)# exit

Una vez hecho, verifícalo:

SW1# show vlan brief
VLAN Name                             Status    Ports
---- -------------------------------- --------- -------------------------------
1    default                          active    none
10  Sales_Department                 active    G0/0, G0/2
20   Tech                             active    G0/1, G0/3
1002 fddi-default                     act/unsup
1003 token-ring-default               act/unsup

Ahora se cambia el nombre de la VLAN 10 y el cambio se guarda automáticamente en vlan.dat.

Cómo eliminar completamente las VLAN

A continuación se explica cómo restablecer completamente las VLAN en un switch Cisco:

1. Borrar la base de datos VLAN:

SW1# delete flash:vlan.dat
Delete filename [vlan.dat]? [confirm]

2. Recargue el interruptor:

SW1# reload

El switch se reiniciará y volverá sólo con la VLAN por defecto (VLAN 1).

Verificación del reinicio

Una vez que el interruptor está de nuevo en línea, ejecute:

SW1# show vlan brief

VLAN Name                             Status    Ports
---- -------------------------------- --------- -------------------------------
1    default                          active    G0/0, G0/1, G0/2, G0/3
1002 fddi-default                     act/unsup
1003 token-ring-default               act/unsup

Como puede ver, la VLAN 10 y la VLAN 20 han sido borradas.

7. Conclusión

En esta lección, ha aprendido a configurar VLANs en un switch Cisco.

Ahora ya sabes cómo hacerlo:

• Cree VLAN y asígnelas a puertos específicos.

• Compruebe que los dispositivos están correctamente aislados en la Capa 2.

• Entender dónde se almacenan las VLAN y cómo renombrarlas o eliminarlas de forma segura.

➡️ En la próxima lección, presentaremos 802.1Q Trunking, la tecnología que permite que las VLAN se extiendan por la red.