1. NETWORK CONSTRUCTION BASICS ó Introducción al Networking

1 1. NETWORK CONSTRUCTION BASICS ó Introducción al Networ...
Author: Lola Vasconcelos
0 downloads 0 Views

1 1. NETWORK CONSTRUCTION BASICS ó Introducción al Networking

2 ALGUNOS PUNTOS BASICOS PARA EMPEZARPequeña introducción a una red OSI y lo que nos dice de las redes Ejemplo implementación Niveles 1 y 2: Ethernet Ejemplo implementación Nivel 3: IP

3 ¿Qué es la red? “Dícese de aquello que se ha caido cuando algo no funciona y nadie sabe muy bien qué es lo que pasa”

4 ¿Por qué es necesaria la red? Para poder “hablar” todos con todos  Para poder crecer cuando sea necesario  Para que nuestro negocio FUNCIONE

5 ¿Cuáles son las partes de la red?Los usuarios Como detectarlos: Se quejan continuamente Consumen inconscientemente todos los recursos Son nuestros clientes Los Ordenadores Como detectarlos: Se cuelgan continuamente por culpa del software Están delante de los usuarios y debajo de la foto de la familia Son los equipos que tenemos que conectar entre si

6 ¿Cuáles son las partes de la red?El cableado Como detectarlos: Suelen estar enmarañados y nunca sabes a dónde llegan Es bastante común tropezarte con ellos Van a conectar los equipos a la electrónica de la red Los equipos de Red Como detectarlos: Cajas grandes y en general carentes de estética llenas de luces y de cables Suelen estar en sótanos y armarios dónde nunca se te ocurriría mirar Unen el cableado y a todos los usuarios entre ellos

7 ¿cuáles son las partes de la red?Los protocolos Como detectarlos: No se ven No se oyen No se pueden coger Van a hacer que todos los “personajes” de la red hablen en el mismo lenguaje y puedan entenderse entre si. Foto no disponible

8 Qué hace el Señor OSI por nosotrosNos da la posibilidad de conectar equipos punto a punto usando distintas tecnologías Separa esta conexión en 7 niveles INDEPENDIENTES entre si, con el fin de poder interconectar distintas tecnologías. Permite la integración de distintos fabricantes sin problema

9 OSI : MODELO DE REFERENCIA INTERNACIONALBASADO EN “LAYERING” 4 FUNCIONES DISTINTAS ORIENTADOS A COMUNICACION ORIENTADOS A USUARIO ORIENTADO A INFORMACION QUE CIRCULA A TRAVES DE LA RED ORIENTADO A MANTENIMIENTO DE INFORMACION Y SU FORMATEO 7 “LAYERS” DIVIDIDOS EN 2 GRUPOS FUNCIONALES PLATAFORMA DE TRANSPORTE (1-4) PLATAFORMA DE APLICACION (5-7)

10 OSI MODELO DE REFERENCIA INTERNACIONALPLATAFORMA DE TRANSPORTE (1-4) TRANSPORTA DATOS DE UN SISTEMA A OTRO PLATAFORMA DE APLICACION (5-7) INTERPRETA “DATA STREAM” Y LOS PRESENTA AL USUARIO DE FORMA INTELIGIBLE CADA “LAYER” CONTRIBUYE CON FUNCIONES A LABOR DE COMUNICAR LOS SERVICIOS DE CAPAS SUPERIORES DE ACUERDO A ESPECIFICACIONES SON SUMINISTRADOS POR CADA ENTIDAD QUE SOLO HABLA CON ENTIDADES DE LA MISMA CAPA U OTRO SISTEMA.

11 OSI MODELO DE REFERENCIA INTERNACIONALCADA “LAYER” A VECES SE DIVIDE EN SUB-LAYERS P.E. EL DATALINK LAYER (L2) SE DIVIDE EN LLC Y MAC. ¿POR QUE LA ESTRUCTURA EN CAPAS? SIMPLICIDAD QUE PERMITE EL CAMBIO EJEMPLO DE APLICACIONES DE USUARIO MESSAGING FILE TRANSFER AUTOMATION APPLICATION LAYER

12 Aplicación Presentación Sesión Transporte Red Enlace FísicoLos niveles OSI Aplicación Trabaja directamente con la aplicación y el usuario o interfaces de aplicación. Proporciona acceso al resto de funciones y servicios de capas inferiores. Intervienen aplicaciones como un navegador, correo electrónico... Presentación Sesión Transporte Red Enlace Físico

13 Aplicación Presentación Sesión Transporte Red Enlace FísicoLos niveles OSI Aplicación Convierte la codificación de los datos (ASCII...) Se encarga de la encriptación y de-criptación Conversión entre distintos tipos de ficheros Presentación Sesión Transporte Red Enlace Físico

14 Aplicación Presentación Sesión Transporte Red Enlace FísicoLos niveles OSI Aplicación Gestiona el diálogo entre dos dispositivos. Pide los requisitos de la sesión a la capa de transporte Nivel de servicio Tipo de comunicación (Uni-Bidireccional) Retransmisión de datos Presentación Sesión Transporte Red Enlace Físico

15 Aplicación Presentación Sesión Transporte Red Enlace FísicoEstablece los flujos al nivel de red y asegura la calidad exigida por la capa de Sesión Establece el tamaño de las tramas del nivel de Red. Si son más grandes de lo permitido las trocea y reensambla añadiéndole una secuencia. Controla las tramas de nivel de red: Desorden, perdida y errores Los niveles OSI Aplicación Presentación Sesión Transporte Red Enlace Físico

16 Aplicación Presentación Sesión Transporte Red Enlace FísicoPROPORCIONA EL ESTABLECIMIENTO, MANTENIMIENTO Y TERMINACION DE CONEXIÓN ENTRE SISTEMAS. EL SERVICIO BASICO CONSISTE EN LA TRANSFERENCIA TRANSPARENTE DE DATOS ENTRE ENTIDADES DE TRANSPORTE SERVICIOS PROPORCIONADOS POR ESTE “LAYER”: ESTABLECIMIENTO DE CONEXIONES DE RED PARA TRANSPORTAR DATOS ENTRE ENTIDADES DE TRANSPORTE A TRAVES DE DIRECCIONES DE RED. IDENTIFICADO DE “ENDPOINTS” DE CONEXIÓN TRANSFERENCIA DE UNIDADES DE SERVICIO DE RED REPORTA ERRORES A LA CAPA DE TRANSPORTE SECUENCIA LAS UNIDADES DE CONTROL DE DATOS CONTROLA FLUJOS LIBERA CONEXIONES DE RED Los routeres utilizan direcciones IP para enviar datos. El esquema de direccionamiento trabaja en este layer. Los niveles OSI Aplicación Presentación Sesión Transporte Red Enlace Físico

17 Aplicación Presentación Sesión Transporte Red Enlace FísicoProporciona las bases procedimentales y funcionales para establecer, mantener y liberar las conexiones de enlace entre dos entidades de red y transferir paquetes. Los servicios proporcionados pro esta capa al L3 incluyen conexiones de enlace, sequenciamiento, notificación de errores, control de flujo y transferencia de unidades de datos. El 802 se divide en dos LLC: Independiente del protocolo une el nivel de red con el LLC MAC Toma la información de LLC y lo empaqueta para transmitir por el nivel físico. Con la información de colisión actúa con retrasmisiones Los niveles OSI Aplicación Presentación Sesión Transporte Red Enlace Físico

18 Aplicación Presentación Sesion Transporte Red Enlace FísicoLos niveles OSI Aplicación Establece la conexión física entre equipos. Esto incluye Conectores Medio físico Pinout Voltajes Velocidades .... Presentación Sesion Transporte Red Enlace Físico

19 Como trabajan los niveles OSICabecera de Aplicacion Datos Cabecera de Presentación CA Cabecera de Sesión CP CS Cabecera de Transporte Cabecera de Red CT RED Cabecera de Enlace CR Enlace R C. de Trama CE E Trama

20 Transmisión a través de la red de los niveles OSIAplic Aplic Pres Pres Sesion Sesion Transp Transp Red Red Red Enlace Enlace Enlace Enlace Enlace Fisico Fisico Fisico Fisico Fisico Fisico Fisico Router Bridge Bridge HUB HUB

21 Estándares de LAN - ETHERNET: Nivel Físico10 Base5 Bus realizado con cable coaxial grueso. Alcance de 500 Mts. sin repetidore Necesita terminadores de 50 Ohmnios Separación mínima de 2,5 Mts entre transceivers. Cable drop de 50 Mts. máximo. Máximo de 100 nodos por segmento 10 Base2 Bus realizado con cable coaxial fino (RG-58). Alcance de 185 Mts. sin repetidores Alcance de 185 Mts. sin repetidores. Usualmente los transceiver están integrados en los nodos. Mínimo de 0,5 Mts. entre nodos. Máximo de 30 nodos por segmento Terminador de 50 Ohmios.

22 Estándares de LAN - ETHERNET: Nivel Físico10 BaseT Cableado en estrella. Existe un equipo activo (concentrador), que crea el bus. Los transceiver están integrados en los nodos. Máximo de 100 Mts. entre concentrador y nodo. 10 BaseF Multimodo (62,5/125) o monomodo (9/125). Emisión en primera ventana (850 nm). Se emplea una fibra para transmisión y otra para recepción. Generalmente, conectores tipo ST. Alcance: 2 Km. en multimodo y 5 Km. en monomodo

23 ETHERNET: Nivel de EnlaceIEEE 802.3 Preamble SFD Source Destination Lenght Data FCS LAN TYPE: CSMA/CD (Carrier sense multiple access with collision Detection) for Ethernet, Fast Ethernet, and switched Versions; also Gigabit Ethernet (when not in full-duplex Version) as 802.3z and full duplex flow control 802.3x

24 ETHERNET: Nivel de EnlacePreamble (7 bytes). Indica el comienzo de la transmisión. Consiste en un campo de 1’s y 0’s alternativo utilizado para sincronización. Start Frame Delimiter (1 byte). Indica el comienzo de la trama Es un campo de 1’s y 0’s alternativos con los dos últimos bits puestos a 1. Destination Address (2 o 6 bytes). Contiene la dirección de la estación de destino. Puede ser 2 o 6 bytes (esto último es lo normal).

25 ETHERNET: Nivel de EnlaceSource Address (2 o 6 bytes). Contiene la diercción de la estación emisora. Asimismo puede ser 2 o 6 bytes, siendo 6 lo usual. Lenght/Type (2 bytes). En IEEE indica la longitud del campo de datos. En Ethernet II indica el tipo de datos (del protocolo de nivel superior). Los datos pueden ser: De 0000 a 05DC: Reservado para IEEE 0800: IP. : Novell IPX. 814C: SNMP.

26 ETHERNET: Nivel de EnlaceData (desde 46 hasta 1500 bytes). Contiene los datos que se transmiten. El tamaño máximo de trama no puede superar 1518 bytes. El tamaño mínimo de trama no puede ser inferior a 64 bytes. Frame Check Sequence (4 bytes). Se genera en las tramas transmitidas y se recalcula en las recibidas. Si no coincide, la trama se descarta.

27 ETHERNET: La dirección MACEs un número Hexadecimal que va a identificar cada equipo de red en el nivel de enlace de forma ÚNICA 00:00:1D:5F:46:2B

28 ETHERNET: La dirección MACLa tiene todos los equipos de la red e identifica una comunicación de Nivel de Enlace por su Source Address (SA) y su Destination Address (DA) 00:00:1D:50:46:13 00:00:1D:2F:78:1A 00:00:1D:5F:46:2B

29 ETHERNET: Dirección MACCuando un equipo quiere hablar con otro introduce en la trama de Ethernet la SA (su propia MAC ) y la DA (la MAC del destino) 00:00:1D:50:46:13 00:00:1D:2F:78:1A 00:00:1D:2F:78:1A DA SA 00:00:1D:50:46:13 DATOS

30 ETHERNET: Dirección MACSolo el equipo al que va destinada la trama la coge y la pasa al nivel de red. El resto las escuchan pero las ignoran SA DA Datos SA DA Datos SA DA Datos SA DA Datos SA DA Datos SA DA Datos SA DA Datos SA DA Datos SA DA Datos SA DA Datos SA DA Datos SA DA Datos SA DA Datos SA DA Datos SA DA Datos SA DA Datos SA DA Datos SA DA Datos SA DA Datos SA DA Datos SA DA Datos SA DA Datos SA DA Datos SA DA Datos SA DA Datos SA DA Datos SA DA Datos SA DA Datos

31 ETHERNET: la dirección MACHay unas direcciones MAC especiales a tener en cuenta Dirección de Broadcast FF:FF:FF:FF:FF:FF Dirección de Multicast 01:XX:XX:XX:XX:XX

32 ETHERNET: Acceso al medio. CSMA/CD1 Comprueba que nadie esta transmitiendo SA DA Datos SA DA Datos 2 Si alguien está transmitiendo espera, sino lanza su paquete escuchando si a habido alguna colisión. 3 Todos reciben el paquete, pero solo el que tiene la DA lo pasa al nivel de Red.

33 ETHERNET: Acceso al medio. CSMA/CD ColisionesSA DA Datos SA DA Datos 1 Comprueban que nadie esta transmitiendo 2 Como nadie está transmitiendo, los dos transmiten a la vez. Ambos detectan una colisión. 3 El nivel de enlace deja de transmitir. Espera un tiempo aleatorio y vuelve a repetir la operación.

34 HUB Nivel Físico Conecta el nivel FísicoNo entiende nada de lo que pasa por el Cuando recibe una trama por un puerto, la repite por todos los puertos bit a bit. La estructura lógica de los equipos conectados a un Hub es como la de equipos conectados al mismo bus

35 Nivel Físico: ArquitecturasBUS

36 Nivel Físico: ArquitecturasESTRELLA

37 Nivel Físico: ArquitecturasARBOL

38 Nivel Físico: El HUB HUB

39 Nivel Físico: ConclusionesEs una forma sencilla y barata de conectar los equipos de una red Tengo todos los equipos en un solo DOMINIO de COLISIÓN A la hora de crecer estamos aumentando el número de colisiones en la red, bajando el rendimiento de la red

40 Bridge Nivel de Enlace Conecta el nivel de enlace y físicoEs capaz de leer el nivel de enlace y tomar decisiones con esta información Copia la trama sólo en el puerto al que pertenece el equipo al que va destinada. Va a separar Dominios de Colisión

41 Nivel de Enlace: Cómo funciona un BridgeNos va a separar Dominios de Colisión a base de aprender direcciones MAC No tengo ni idea de dónde esta B... Transmito la trama por todos mis puertos (puerto 2). Pero ya he aprendio que A está en el puerto 1 SA DA Datos B SA DA Datos SA DA Datos 1 2 SA DA Datos B A Mac Puerto C A 1 B ?? ¿Para qué quiero yo esta trama que va a B?

42 Nivel de Enlace: Cómo funciona un BridgeA partir de este momento sabe donde está el equipo A. Ahora le toca contestar al equipo B Ya se que A está por el puerto 1. Como la trama para A me ha llegado por el segmento al que está A conectada directamente, no retransmito la trama. Además ahora se que B está en el puerto 1 también B DA SA Datos 1 2 B A Mac Puerto C A 1 B 1 He conseguido no enterarme del tráfico entre A y B. DA SA Datos

43 Nivel de Enlace: Cómo funciona un BridgeEl Bridge todavía no sabe dónde está C. ¿Para que me mandan información para C? Aquí hace falta un buen Switch Como no se dónde está C lo mando por todos los puertos. Además como ya sabía dónde estaba A no hago nada en mi tabla B SA DA Datos SA DA Datos 1 2 SA DA Datos B A Mac Puerto C A 1 B 1 C ?? SA DA Datos

44 Nivel de Enlace: Cómo funciona un BridgeComo se que A está en el puerto 1 voy a transmitir la trama que va destinada a A del puerto 2 al puerto 1 Además voy a añadir que C está en el puerto 2 Sigue llegándome información que no me vale para nada. O ponen un Switch o me voy B DA SA Datos 1 2 B A Mac Puerto C A 1 B 1 C 2

45 Nivel de enlace: ¿qué es un Switch?Un Switch es un Bridge con Varias puertas, que es capaz de tener un dominio de Colisión en cada una de ellas. Los equipos directamente conectados a un Switch no tienen que competir con nadie más para poder transmitir. TIENEN un SEGMENTO para ELLOS SÓLOS Fisico Enlace Red Transp Sesion Pres Aplic 1 2 3 4 5 6 Gestión Ping Telnet Estadísticas 21 20 B 7 8 19 9 18 10 17 16 15 14 13 12 11

46 Nivel de Enlace: Spanning TreeEs un protocolo que hablan los bridges Sirve para evitar problemas de caminos redundantes (loops) y evitar que se colapse la red

47 Nivel de Enlace: Spanning TreeSA DA Datos 1 1 Mac Puerto Mac Puerto B B SA 1 SA 1 2 SA 2 SA 2 2

48 Nivel de Enlace: Spanning TreeBPDU BPDU 1 1 Mac Puerto B B Mac Puerto 2 BPDU BPDU 2

49 Nivel de Enlace: Spanning TreeSA DA Datos 1 1 Mac Puerto Mac Puerto B B SA 1 DA 2 2 2

50 Nivel de Enlace: Spanning TreeBPDU X 1 1 Mac Puerto Mac Puerto B B 2 2 Vuelve a activar este puerto

51 BPDU - Definition Acronym for bridge protocol data unit. BPDUs are data messages that are exchanged across the switches within an extended LAN that uses a spanning tree protocol topology. BPDU packets contain information on ports, addresses, priorities and costs and ensure that the data ends up where it was intended to go. BPDU messages are exchanged across bridges to detect loops in a network topology. The loops are then removed by shutting down selected bridge interfaces and placing redundant switch ports in a backup, or blocked, state.

52 Nivel de Enlace: Port TrunkingX Spanning Tree corta uno de los enlaces para evitar que existan loops en la red B B Port Trunking lo que hace es utilizar los dos enlaces como activos consiguiendo: Duplicar ancho de Banda Redundancia en el enlace

53 Nivel de Enlace: ConclusionesConseguimos separar dominios de Colisión mejorando el rendimiento de la red Tenemos el problema de que cuando hay un broadcast en la red sigue propagándolse a toda la red. No conseguimos separar DOMINIOS de BROADCAST Tenemos métodos de seguridad y redundancia por Spanning Tree.

54 Router Nivel de Red Conecta los niveles Físico, de Enlace y de RedEs capaz de leer el nivel de red y tomar decisiones con esta información Copia el paquete sólo en el puerto al que pertenezca la red a la que va destinada

55 Nivel de Red: IP Es una implementación OSI del nivel de Red. Existe otras muchas (IPX, Appletalk...) Nos proporciona conexión entre equipos a nivel de red. Cada equipo tiene una dirección IP que es única y que lo va a identificar de forma única en la red. (esto es mentira) Nos va a proporcionar un método intrínseco (implícito en la dirección IP) para separar redes y equipos...

56 Nivel de Red: El direccionamiento IP¡¡¡¡Que no cunda el pánico!!!!

57 Nivel de Red: el direccionamiento IPLa dirección IP son cuatro números de 0 a 255 separados por puntos. Esta dirección está dividida en dos partes: La red El host

58 Nivel de Red: el direccionamiento IPRedes Clase A Utiliza 8 bits para determinar la red y 24 para los Hosts 1-126 Redes Redes 126 Redes Hosts 16,777,214 Hosts

59 Nivel de Red: el direccionamiento IPRedes Clase B Utiliza 16 bits para determinar la red y 16 para los Hosts Redes Hosts Redes Hosts

60 Nivel de Red: el direccionamiento IPRedes Clase C Utiliza 24 bits para determinar la red y 8 para los Hosts Redes 1-254 Hosts 2,097,152 Redes 254 Hosts

61 Nivel de Red: Algunos EjemplosSoy una Clase A Pertenezco a la Red 10.x.x.x Puedo hablar con la red Verde Soy una Clase B Pertenezco a la Red x.x Puedo hablar con la red roja Soy una Clase A Pertenezco a la Red 10.x.x.x Puedo hablar con la red Verde Soy una Clase B Pertenezco a la Red x.x Puedo hablar con la red Amarilla

62 Nivel de Red: Como se comunican 2 equipos de la misma RedLos equipos no saben la dirección MAC pero si saben la dirección IP. Entonces... ¿cómo se comunican 2 equipos? Quiero hablar con El servidor y se su Dirección IP pero necesito conocer su MAC para que Ethernet pueda llegar a él IP MAC 00:00:1D:2F:5F:22 IP MAC 00:00:1D:2F:5F:21

63 ARP Short for Address Resolution Protocol, a network layer protocol used to convert an IP address into a physical address (called a DLC address), such as an Ethernet address. A host wishing to obtain a physical address broadcasts an ARP request onto the TCP/IP network. The host on the network that has the IP address in the request then replies with its physical hardware address.

64 Nivel de Red: Como se comunican 2 equipos de la misma RedCompruebo que el equipo está en mi red. Si está, mando un ARP a la dirección de Broadcast de Ethernet para que el propietario de la IP que busco me diga su MAC DATOS: Esto es un ARP.Quiero saber la MAC 00:00:1D:2F:5F:22 FF:FF:FF:FF:FF:FF DATOS SA DA IP MAC 00:00:1D:2F:5F:22 IP MAC 00:00:1D:2F:5F:21

65 Nivel de Red: Como se comunican 2 equipos de la misma RedLeo esta trama ya que va a la dirección de Broadcast. Usa el protocolo IP de ARP y veo que alquien pide mi MAC. Le mando un paquete unicast a la IP y la MAC del dispositivo que me la está solicitando DATOS: Esto es un ARP.Contesto mi MAC 00:00:1D:2F:5F:21 00:1D:2F:5F:22 DATOS SA DA IP MAC 00:00:1D:2F:5F:22 IP MAC 00:00:1D:2F:5F:21

66 Nivel de Red: Como se comunican 2 equipos de la misma RedRealizo una transmisión unicast a la dirección MAC e IP del servidor, ahora que ya la conozco. Si estoy conectado a una boca del Switch, nadie más se entera de esta conversación Datos procedente del nivel de Transporte 00:1D:2F:5F:22 00:1D:2F:5F:21 DATOS SA DA IP MAC 00:00:1D:2F:5F:22 IP MAC 00:00:1D:2F:5F:21

67 Nivel de Red: Porqué necesitamos un RouterPara comunicar equipos que pertenecen a distintas redes 20.x.x.x 10.x.x.x 30.x.x.x

68 Nivel de Red: Porqué necesitamos un RouterQuiero comunicarme con el servidor que se que tiene una IP que no es de mi RED. El estandart me impide comunicarme directamente con él ¿Qué hago? X IP IP DG DG Meto un Router que es capaz de realizar comunicaciones del nivel de red En los equipos les doy la dirección del Router, que es el que va a ser capaz de comunicar las redes. EL DEFAULT GATEWAY

69 Nivel de Red: Porqué necesitamos un RouterLa respuesta la mando a mi DG que también es el router que sabrá como hacérsela llegar al Como la no pertencece a mi red lo mando a la que es mi DG, que sabrá que hacer con ella IP IP DG DG Se que la red 20.x.x.x está conectada a mi interface 2. Lanzo un ARP para saber cual es la MAC de la IP para poder transmitirle la información. Una vez que lo se comunico directamente con el lo que me envia la IP IP

70 Nivel de Red: SubnetingConsiste en enmascarar los bits de la parte de Hosts para hacer varias redes con la red que tenemos a costa de perder direcciones para HOST A la dirección del equipo se le añade otro parámetro: LA SUBRED

71 Nivel de Red: SubnetingEl valor de la máscara en binario nos va a dar que bits voy a utilizar para Red y cuales voy a utilizar para Hosts RED Host Mascara natural para una Clase C

72 Nivel de Red: SubnetingPuedo enmascarar parte de la información del Host para hacer más redes con la red que me han asignado RED Host Creo 4 subredes sobre la red que tengo asignada

73 Nivel de Red: ConclusionesNos va proporcionar comunicación entre dispositivos de distintas redes Nos va a contener los broadcast de nivel 2 aislando el tráfico entre redes Hay protocolos de routing (RIP, OSPF) que son capaces de encontrar redes a lo largo de una red de Routers

74 Los niveles OSI Bridge Bridge Router HUB HUB Aplic Aplic Pres PresSesion Sesion Transp Transp Red Red Red Enlace Enlace Enlace Enlace Enlace Fisico Fisico Fisico Fisico Fisico Fisico Fisico Router Bridge Bridge HUB HUB

75 Y por fin acabamos... Gracias

76 Introducción a las VLANs 802.1Q

77 AGENDA Qué son las Vlan Como funciona 802.1Q Como se diseñan

78 Separar dominios de Broadcast Seguridad entre redes independiente Que son las VLANs Las Vlanes son una forma de separar usuarios dentro de una red Switcheada de manera que no puedan verse entre ellos. Con ello conseguimos: Separar dominios de Broadcast Seguridad entre redes independiente Utilizar mejos los recursos de los Switches

79 Las VLANs separan tráfico de nivel 2Qué son las VLANs Las VLANs separan tráfico de nivel 2

80 Cómo funcionan... SA BA Datos

81 Se le mete un TAG a la cabecera de EthernetCómo se implementa 802.1Q VLAN ID Priority DA SA 00:00:1D:2F:78:1A 802.1Q TAG 00:00:1D:50:46:13 DATOS Se le mete un TAG a la cabecera de Ethernet Estas tramas NO SON ETHERNET. Los switches que no estén preparados para entender 802.1Q dan error

82 Como se transmiten la VLANs a través de la redExisten dos tipos de puertos: Puertos de ACCESO Se conectan las Workstations directamente. Mapean el puerto a una Vlan programada. Cuando entra una trama Ethernet le mete el TAG de 802.1Q. Cuando sale una trama 802.1Q le saca el TAG y lo deja en Ethernet Puertos de 1Q Trunk Son para conectar Switches entre si y que pase la infomación de Vlanes a través de ellos Las tramas que le llegan son con el Tag de 802.1Q Las tramas que salen son con el Tag de 802.1Q

83 Como se transmiten las Vlanes a través de la Red: Definición de los puertosVlan Azul ID 1 Vlan Verde ID 2 Puerto de 1Q Trunk Vlan Azul Vlan Verde Puerto de 1Q Trunk Vlan Azul Vlan Verde Vlan Verde ID 2 Vlan Azul ID 1

84 Como se transmiten las Vlanes a través de la Red: Definición de los puertosDA Datos TAG SA DA Datos TAG

85 Hemos conseguido transmitir la Vlan a través de la REDComo se transmiten las Vlanes a través de la Red: Definición de los puertos Hemos conseguido transmitir la Vlan a través de la RED

86 Para conectar Vlanes hace falta un RouterConexión de Vlanes VLAN 2 IP 20.x.x.x VLAN 1 IP 10.x.x.x Para conectar Vlanes hace falta un Router VLAN 3 IP 30.x.x.x.

87 Todo en uno: El Switch RouterVamos a tener puertos de Switch pertenecientes a Vlanes y posibilidad de hacer Routing entre ellos

88 Para comunicar Vlanes necesitamos un Router.Conclusiones 802.1 Q nos va a ofrecer una forma Estándar y flexible de separar tráfico de una LAN. Las primerar implementaciones mapean Puertos a Vlanes, aunque con técnicas de Layer 4 Bridging se pueden tomar decisiones conforme a otros criterios. Para comunicar Vlanes necesitamos un Router.