3.2 Segmentación con arquitecturas de conmutación 
3.2.2
Diferencias entre las LAN conmutadas tradicionales y las VLAN
Nota para el instructor
  Los gráficos sirven de guía para este indicador de objetivos. En el gráfico 1, el router está segmentando la red con hubs (diferentes interfaces del router corresponden a diferentes redes). En esta arquitectura LAN "tradicional", cada hub y sus hosts constituyen un gran dominio de colisión y de broadcast y se encuentran limitados por la proximidad física de los hosts al hub. En el gráfico 2, los switches adaptados para VLAN (que son más caros que los hubs, pero mucho más potentes) permiten dominios de colisión y de broadcast más pequeños. También liberan la topología lógica (agrupamientos lógicos de hosts y el flujo de información entre ellos) de la topología física (cómo y dónde se conectan realmente los dispositivos). Las Mejores prácticas para enseñar este indicador de objetivos incluyen Miniconferencia y Estudio en línea (con una Guía de estudio). Este indicador de objetivos se relaciona con el Objetivo nº 59 del Examen de certificación CCNA.
En una LAN que utiliza dispositivos de conmutación LAN, la tecnología VLAN es una manera económica y eficiente de agrupar usuarios de la red en grupos de trabajo virtuales, más allá de su ubicación física en la red. El gráfico muestra la diferencia entre la segmentación LAN y VLAN. Algunas de las diferencias principales son las siguientes: 
  • Las VLAN funcionan a nivel de Capa 2 y Capa 3 del modelo de referencia OSI.
  • La comunicación entre las VLAN es implementada por el enrutamiento de Capa 3. 
  • Las VLAN proporcionan un método para controlar los broadcasts de red.
  • El administrador de la red asigna usuarios a una VLAN.
  • Las VLAN pueden aumentar la seguridad de la red, definiendo cuáles son los nodos de red que se pueden comunicar entre sí.

Mediante la tecnología VLAN, se pueden agrupar los puertos de switch y sus usuarios conectados en grupos de trabajo lógicamente definidos, como los siguientes: 

  • Compañeros de trabajo en el mismo departamento
  • Un equipo de producción interfuncional
  • Diferentes grupos de usuarios que comparten la misma aplicación de red o software 

Se pueden agrupar estos puertos y usuarios en grupos de trabajo con un solo switch o switches conectados. Al agrupar los puertos y los usuarios a través de múltiples switches, las VLAN pueden abarcar infraestructuras contenidas en un solo edificio, edificios conectados entre sí o aun redes de área amplia (WAN).

Vínculos de Web
Guide to VLAN