Las redes de rea local virtuales (VLAN) son una forma eficiente de organizar las redes, lo que permite dividir una red f sica en varios segmentos separados. Esto es especialmente til para administrar el tr fico de red y mejorar la seguridad.
Microtic es un equipo de red confiable y funcional que proporciona todas las herramientas necesarias para configurar VLAN. Aqu le presentaremos instrucciones detalladas sobre c mo configurar una VLAN en microtic para que pueda dividir f cilmente su red en diferentes segmentos virtuales.
Paso 1: Crear interfaces VLAN
Vaya a la configuraci n del enrutador MikroTik y haga clic en la pesta a "Interfaces". Cree interfaces VLAN seleccionando la opci n "Agregar nuevo". Ingrese el n mero de VLAN, establezca el tipo de interfaz en"VLAN". Configure la direcci n IP y la m scara de subred para cada VLAN que cree.
Paso 2: Asignaci n de puertos VLAN
En la pesta a Switch, seleccione el puerto deseado y abra su configuraci n. Es posible que deba habilitar la opci n "Hw. Offload " para manejar paquetes VLAN a nivel de hardware. Seleccione el modo de puerto "Access" y especifique el n mero de VLAN que se asignar a ese puerto. Repita este paso para cada puerto que desee asignar a la VLAN.
Medida 3: Configuraci n de VLAN
En la pesta a Interfaces, seleccione cada interfaz VLAN que cree y abra su configuraci n. Instale el puerto VLAN apropiado en la secci n "interfaz". En esta secci n, tambi n puede configurar otras opciones, como el servidor DHCP y Mostrar u ocultar la interfaz VLAN en la lista de interfaces.
Siguiendo esta instrucci n detallada, podr configurar su VLAN en microtick y organizar su red de la manera que necesite. Recuerde guardar los cambios despu s de la configuraci n y reiniciar el enrutador para aplicar la nueva configuraci n.
- Definici n de VLAN
- Ventajas de usar VLAN
- Paso 1: Preparaci n del equipo
- Requisitos
- Inspecci n de equipos
- Paso 2: Crear VLAN en microtick
- Configuraci n de interfaces
- 1. Creaci n de una interfaz VLAN
- 2. Configuraci n de la direcci n IP en la interfaz VLAN
- 3. Configuraci n Del puerto etiquetado (Trunk)
- 4. Configurar un puerto no Etiquetado (Access)
- 5. Cambiar el modo de operaci n del puerto
- 6. Enlace de interfaz a VLAN
- 7. Ver la configuraci n de las interfaces
- Configuraci n de VLAN
Definici n de VLAN
Una VLAN (red de rea local Virtual) es una red de rea local virtual que le permite crear m ltiples redes aisladas en un solo conmutador f sico.
Las redes de rea local virtuales permiten segmentar la red en grupos separados de dispositivos que solo pueden comunicarse entre s y no ver otros dispositivos en la red. Una VLAN le permite dividir l gicamente una red en funci n de la funcionalidad, la administraci n y la seguridad.
Cada VLAN tiene su propio id (VLAN ID), que es un valor num rico entre 1 y 4094. El identificador se usa para etiquetar cada cuadro de datos en la red para determinar a qu VLAN se debe enviar.
La creaci n de VLAN le permite administrar el tr fico, mejorar la seguridad y garantizar un uso m s eficiente de los recursos de la red. Una de las ventajas de las VLAN es la capacidad de dividir el tr fico de difusi n entre las VLAN, lo que ayuda a reducir la carga de la red y mejorar el rendimiento.
Ventajas de usar VLAN
1. Aumentar la seguridad de la red:
- La capacidad de dividir la red en segmentos separados para evitar el acceso no autorizado a datos cr ticos.
- La capacidad de usar VLAN para agrupar equipos con los mismos requisitos de seguridad y aplicar las pol ticas de seguridad adecuadas.
- Menor probabilidad de que el tr fico malicioso se transmita a otros segmentos de la red.
2. Mejorar el rendimiento de la red:
- La capacidad de dividir el tr fico de difusi n y el tr fico de multidifusi n entre diferentes VLAN, lo que reduce la carga de la red.
- Capacidad para aislar y administrar los flujos de red, lo que garantiza un uso m s eficiente del ancho de banda de la red.
- Capacidad para configurar la calidad del Servicio (QoS) para VLAN espec ficas, lo que le permite priorizar ciertos tipos de tr fico.
3. Facilidad de administraci n:
- La capacidad de agrupar equipos y otros dispositivos de red por Departamento, lo que simplifica la administraci n de la red.
- Capacidad para agregar y eliminar f cilmente segmentos de red sin cambiar la infraestructura f sica.
- La capacidad de aplicar una nica configuraci n de seguridad y pol ticas de administraci n para un grupo de dispositivos dentro de una VLAN.
4. Flexibilidad y escalabilidad:
- Capacidad para crear y configurar VLAN basadas en la infraestructura f sica de la red sin necesidad de recomponer f sicamente.
- La capacidad de crear redes virtuales en un solo dispositivo, lo que le permite escalar y cambiar la infraestructura de red de manera flexible.
5. Eficiencia econ mica:
- La capacidad de usar hardware de red m s barato, ya que las VLAN evitan la necesidad de implementar segmentos de red f sicos separados.
- La capacidad de optimizar el uso de la infraestructura de red existente, aumentando el rendimiento sin tener que comprar nuevos dispositivos.
Paso 1: Preparaci n del equipo
Antes de comenzar a configurar una VLAN en un microtic, debe asegurarse de tener el siguiente hardware:
- Un enrutador o conmutador de la marca MikroTik que Admite VLAN.
- Una computadora o computadora port til con acceso a microtics a trav s del protocolo SSH, u otro m todo de acceso como WinBox.
- Cable Ethernet para conectar la computadora al microtic.
- Cables Ethernet para conectar dispositivos a la red a la que se aplicar la VLAN.
Una vez que tenga todo el hardware que necesita, puede pasar al siguiente paso: crear una VLAN en microtick.
Requisitos
Para configurar una VLAN en un microtic, debe cumplir con los siguientes requisitos:
1. La presencia de microtics es un dispositivo de red que realiza funciones de enrutamiento y conmutaci n de paquetes en redes inform ticas. Se pueden usar varios modelos de microtics, pero es importante que el modelo admita la funcionalidad de VLAN.
2. Tener una configuraci n de microtic actual antes de configurar una VLAN, debe configurar los ajustes b sicos del dispositivo de red, como la direcci n IP y el enrutamiento. Aseg rese de que el microtic funcione correctamente y est conectado a otros dispositivos de la red.
3. Comprender los conceptos b sicos de VLAN: antes de comenzar a configurar, es importante comprender qu es una VLAN y c mo funciona en las redes inform ticas. Una VLAN es una red de rea local virtual que le permite dividir una red f sica en varios segmentos l gicos para mejorar la seguridad y la eficiencia de la red.
Si cumple con todos los requisitos, puede continuar configurando la VLAN en microtick.
Inspecci n de equipos
Antes de comenzar a configurar la VLAN en el microtic, debe verificar los siguientes par metros de hardware:
- Microtic: aseg rese de que microtic tenga soporte para VLAN. Compruebe el modelo y la versi n de firmware del dispositivo.
- Conmutador: se necesita un conmutador habilitado para VLAN. Verifique la configuraci n del interruptor y su capacidad para trabajar con VLAN.
- Cables: compruebe el estado y la conexi n correcta de los cables entre el microtip y el interruptor.
- Dispositivos: aseg rese de tener suficientes dispositivos para verificar el funcionamiento de la VLAN. Estos pueden ser computadoras, computadoras port tiles u otros dispositivos de red.
Si todos los componentes especificados est n en funcionamiento y est n conectados correctamente, puede comenzar a configurar la VLAN en el microtick.
Paso 2: Crear VLAN en microtick
El procedimiento para configurar una VLAN en un microtic implica varios pasos. En esta secci n, consideraremos la creaci n de interfaces VLAN en microtics.
- Abra la interfaz web de microtics, ingrese sus credenciales e inicie sesi n.
- Vaya al men "Interfaces" y, a continuaci n, haga clic en el bot n "VLAN".
- En la p gina de configuraci n de VLAN, haga clic en el bot n "Add New" (Agregar nuevo).
- En la ventana que aparece, ingrese el n mero de VLAN en el campo "ID de VLAN" (Id de VLAN). El n mero de VLAN debe ser nico dentro de su red.
- Seleccione una interfaz f sica para vincular la VLAN a un puerto microtic espec fico.
- Especifique el nombre de la interfaz en el campo "Name" (Nombre). Por ejemplo, "VLAN10" para VLAN con id 10.
- Haga clic en el bot n "OK" (aceptar) para guardar la configuraci n.
Despu s de completar estos pasos, el microtic se configurar para funcionar con la VLAN. Ahora puede configurar otras opciones de VLAN como direcciones IP, DHCP, etc.
Tenga en cuenta que las VLAN se pueden usar para dividir el tr fico en segmentos de red individuales y mejorar la seguridad de su red.
Configuraci n de interfaces
Para crear una VLAN en un microtic, debe configurar las interfaces adecuadas. En esta secci n, vamos a ver los comandos b sicos para configurar las interfaces.
1. Creaci n de una interfaz VLAN
Para crear la interfaz VLAN, debe ejecutar el siguiente comando:
/interface vlan add name=vlan10 vlan-id=10 interface=ether1
En este ejemplo, se crea una interfaz VLAN con id 10 basada en la interfaz ether1.
2. Configuraci n de la direcci n IP en la interfaz VLAN
Para configurar la direcci n IP en la interfaz VLAN, debe ejecutar el siguiente comando:
/ip address add address=192.168.0.1/24 interface=vlan10
En este ejemplo, se especifica la direcci n IP 192.168.0.1 con la m scara de subred /24 en la interfaz vlan10.
3. Configuraci n Del puerto etiquetado (Trunk)
Para configurar el puerto Etiquetado, debe ejecutar el siguiente comando:
/interface ethernet switch port set 1 default-vlan-id=10 vlan-mode=secure
En este ejemplo, el puerto 1 se configura como un puerto Etiquetado con el id de VLAN 10 y el modo secure.
4. Configurar un puerto no Etiquetado (Access)
Para configurar un puerto sin Etiqueta, debe ejecutar el siguiente comando:
/interface ethernet switch port set 2 default-vlan-id=10 vlan-mode=secure
En este ejemplo, el puerto 2 se configura como un puerto no Etiquetado con VLAN 10 y secure.
5. Cambiar el modo de operaci n del puerto
Para cambiar el modo de operaci n del puerto, debe ejecutar el siguiente comando:
/interface ethernet switch port set 3 vlan-mode=trunk
En este ejemplo, el puerto 3 se configura en el modo Trunk.
6. Enlace de interfaz a VLAN
Para vincular una interfaz a una VLAN, debe ejecutar el siguiente comando:
/interface ethernet switch egress-vlan-tag add tagged-ports=ether2 vlan-id=10
En este ejemplo, la interfaz ether2 est vinculada a la VLAN 10.
7. Ver la configuraci n de las interfaces
Para ver la configuraci n de las interfaces, debe ejecutar el siguiente comando:
/interface print
En este ejemplo, se muestran todos los ajustes de las interfaces.
Configuraci n de VLAN
Puede configurar VLAN (Virtual Local Area Networks) en microtics con el comando /interface vlan. Una VLAN es un m todo para dividir una red local en varios segmentos l gicos que operan de forma independiente.
Para crear una VLAN, siga estos pasos::
- Abra el terminal MikroTik.
- Escriba el comando / interface VLAN add name=vlanX vlan-id=x interface=etherX
Donde:
- vlanX es el nombre de la nueva VLAN, donde X es el n mero de VLAN como un n mero.
- vlan-id = x es el identificador de VLAN, donde X es el n mero de VLAN como un n mero.
- interface = etherX es la interfaz f sica a la que se vincular la VLAN, donde X es el n mero de la interfaz.
Puede utilizar el siguiente comando para configurar los puertos del conmutador vinculados a la VLAN:
- Escriba el comando / interface ethernet switch VLAN add ports=etherX vlan-id = X
Donde:
- ports=etherX es el puerto del conmutador al que desea vincular la VLAN, donde X es el n mero de puerto. Si desea vincular varios puertos, separe los puertos con una coma.
- vlan-id=x es la id de VLAN a la que desea vincular el puerto, donde X es el n mero de VLAN.
Ahora puede configurar la direcci n IP para la VLAN creada:
- Escriba / ip address add address=X. X. X. x/y interface=vlanX
Donde:
- address = X. X. X. X Y-direcci n IP y m scara de subred para VLAN.
- interface = vlanX es el nombre de la interfaz VLAN.
No olvide prescribir la puerta de enlace predeterminada para acceder a otras redes:
- Escriba el comando / IP route add gateway=X. X. X. X
Donde:
- gateway = X. X. X. X es la direcci n IP de la puerta de enlace predeterminada.
Despu s de seguir estos pasos, su VLAN estar configurada y lista para usar.