|

Configuración de VLANs en Packet Tracer: creación, asignación de puertos, VLAN de administración y puertos troncales

Configuración de VLANs en Packet Tracer: creación, asignación de puertos, VLAN de administración y puertos troncales

Introducción

Las VLANs (Virtual Local Area Networks) permiten dividir lógicamente una red física en segmentos independientes, mejorando la seguridad, el rendimiento y la organización del tráfico. En esta guía se documenta la configuración completa de VLANs en un escenario con tres switches interconectados en Cisco Packet Tracer: creación y nombrado de VLANs, asignación de puertos de acceso, configuración de la VLAN de administración y habilitación de puertos troncales para el tráfico entre switches.

Topología de la red

El escenario utilizado consta de tres switches Cisco interconectados entre sí. Cada switch tiene puertos asignados a diferentes VLANs según el esquema de red indicado. Los switches se comunican entre ellos mediante puertos troncales (trunk) que transportan el tráfico de todas las VLANs simultáneamente.

Paso 1: Configuración de las VLANs en los switches

El primer paso es indicar en la CLI de cada switch qué VLANs deben existir. Las VLANs configuradas en este escenario se crean desde el modo de configuración global mediante el comando vlan <número>.

Crear y nombrar las VLANs

Para que las VLANs sean identificables, se les asigna un nombre descriptivo con el comando name dentro del modo de configuración de VLAN. Un nombre claro facilita enormemente la gestión y el diagnóstico de la red.

Switch(config)# vlan 10
Switch(config-vlan)# name Vendes
Switch(config-vlan)# exit
Switch(config)# vlan 20
Switch(config-vlan)# name Administracio
Switch(config-vlan)# exit


Switch 1


Switch 2

Switch 3


Paso 2: Asignación de puertos de acceso a cada VLAN

Una vez creadas las VLANs, se asigna cada puerto de acceso (los puertos conectados a hosts finales) a la VLAN correspondiente. Esto se hace desde el modo de configuración de interfaz con los comandos switchport mode access y switchport access vlan <número>:

Switch(config)# interface FastEthernet0/1
Switch(config-if)# switchport mode access
Switch(config-if)# switchport access vlan 10
Switch(config-if)# exit


Paso 3: Configuración de la VLAN de administración

Una VLAN de administración es cualquier VLAN que se configura para acceder a las capacidades administrativas de un switch. Se utiliza para gestionar el dispositivo de forma remota mediante SSH o Telnet. Para habilitarla, se asigna una dirección IP a la interfaz virtual del switch (interface vlan <número>) y se activa:

Switch(config)# interface vlan 99
Switch(config-if)# ip address 192.168.99.11 255.255.255.0
Switch(config-if)# no shutdown
Switch(config-if)# exit


Paso 4: Configuración de los puertos troncales

Los puertos troncales (trunk) son los enlaces entre switches. A diferencia de los puertos de acceso, los puertos trunk transportan el tráfico de múltiples VLANs simultáneamente, añadiendo una etiqueta (tag 802.1Q) a cada trama para identificar a qué VLAN pertenece. Se configuran con switchport mode trunk:

Switch(config)# interface GigabitEthernet0/1
Switch(config-if)# switchport mode trunk
Switch(config-if)# switchport trunk native vlan 99
Switch(config-if)# exit

Puertos troncales

 
 

Resumen del proceso de configuración

PasoAcciónComandos clave
1Crear y nombrar las VLANs en cada switch.vlan <N> → name <nombre>
2Asignar puertos de acceso a cada VLAN.switchport mode access → switchport access vlan <N>
3Configurar la VLAN de administración con IP.interface vlan <N> → ip address → no shutdown
4Configurar los puertos trunk entre switches.switchport mode trunk → switchport trunk native vlan <N>
VerificaciónComprobar la configuración aplicada.show vlan brief · show interfaces trunk · show running-config

Conclusión y siguientes pasos

La configuración de VLANs en un entorno multi-switch requiere un proceso ordenado: primero crear las VLANs en todos los switches, después asignar los puertos de acceso, luego habilitar la VLAN de administración para el control remoto y finalmente configurar los puertos trunk para que el tráfico de todas las VLANs pueda circular entre los switches. La combinación de puertos de acceso y trunk es la base de cualquier arquitectura de red segmentada.

Categorías
Entradas recientes