Wlan y VLAN

Nombre: Camilo Pacheco
Curso: INE-S-MA-4-1
Redes I
WLAN
La red WLAN es una red inalambrica local a
diferencia que la red LAN es una red cableada
y conectadas a puertos ethernet de una
computadora y la red WAN es una red de
computadoras de gran tamaño, generalmente
dispersa en un área metropolitana, a lo largo
de un país o incluso a nivel planetario.
(Wireless Local Area Network) Red de área
local de la radio. Se utilizan ondas de radio o
infrarrojos para llevar la información de un
punto a otro sin necesidad de un medio físico.
Utilizando una WLAN se puede acceder a información compartida sin
necesidad de buscar un lugar para conectar el computador, y los
administradores de la red pueden poner a punto o aumentar la red sin instalar o
mover cables.
Se utiliza generalmente en corporaciones, restaurantes, almacenes y en la
educación.
Pueden ser de muy diversos tipos y tan simples o complejas como sea
necesario. La más básica se da entre dos ordenadores equipados con tarjetas
adaptadoras para WLAN, de modo que pueden poner en funcionamiento una
red independiente siempre que estén dentro del área que cubre cada uno. Esto
es llamado red de igual a igual (peer to peer). Cada cliente tendría únicamente
acceso a los recursos del otro cliente pero no a un servidor central. Este tipo de
redes no requiere administración o preconfiguración.
Instalando un Punto de Acceso se puede doblar la distancia a la cual los
dispositivos pueden comunicarse, ya que estos actúan como repetidores.
Desde que el punto de acceso se conecta a la red cableada cualquier cliente
tiene acceso a los recursos del servidor y además gestionan el tráfico de la red
entre los terminales más próximos. Cada punto de acceso puede servir a varias
máquinas, según el tipo y el número de transmisiones que tienen lugar. Los
puntos de acceso tienen un alcance finito, del orden de 150 m en lugares o
zonas abiertas. En zonas grandes como por ejemplo un campus universitario o
un edificio es probablemente necesario más de un punto de acceso. La meta
es cubrir el área con células que solapen sus áreas de modo que los clientes
puedan moverse sin cortes entre un grupo de puntos de acceso. Esto es
llamado roaming.
Para resolver problemas particulares de topologías, el diseñador de la red
puede elegir usar un Punto de Extensión (EP) para aumentar el número de
puntos de acceso a la red, de modo que funcionan como tales pero no están
enganchados a la red cableada como los puntos de acceso. Los puntos de
extensión funcionan como su nombre indica: extienden el alcance de la red
retransmitiendo las señales de un cliente a un punto de acceso o a otro punto
de extensión. Los puntos de extensión pueden encadenarse para pasar
mensajes entre un punto de acceso y clientes lejanos de modo que se
construye un puente entre ambos.
Uno de los últimos componentes a considerar en el equipo de una WLAN es la
antena direccional. Por ejemplo: si se quiere una Lan sin cable a otro edificio a
1 km de distancia. Una solución puede ser instalar una antena en cada edificio
con línea de visión directa. La antena del primer edificio está conectada a la red
cableada mediante un punto de acceso. Igualmente, en el segundo edificio se
conecta un punto de acceso, lo cual permite una conexión sin cable en esta
aplicación.
Los estándares 802.11a y 802.11g utilizan la banda de 2,4-2,5 Ghz. En esta banda, se
definieron 11 canales utilizables por equipos WIFI, los cuales pueden configurarse de
acuerdo a necesidades particulares. Sin embargo, los 11 canales no son completamente
independientes (canales contiguos se superponen y se producen interferencias) y en la
práctica sólo se pueden utilizar 3 canales en forma simultánea (1, 6 y 11). Esto es correcto
para USA y muchos países de América Latina, pues en Europa, el ETSI ha definido 13
canales. En este caso, por ejemplo, en España, se pueden utilizar 4 canales no-
adyacentes (1, 5, 9 y 13). Esta asignación de canales usualmente se hace sólo en el punto
de acceso, pues los “clientes” automáticamente detectan el canal, salvo en los casos en
que se forma una red ad hoc o punto a punto cuando no existe punto de acceso.
Uno de los problemas de este tipo de redes es precisamente la seguridad ya que cualquier
persona con una terminal inalámbrica podría comunicarse con un punto de acceso privado
si no se disponen de las medidas de seguridad adecuadas. Dichas medidas van
encaminadas en dos sentidos: por una parte está el cifrado de los datos que se transmiten
y en otro plano, pero igualmente importante, se considera la autenticación entre los
diversos usuarios de la red. En el caso del cifrado se están realizando diversas
investigaciones ya que los sistemas considerados inicialmente se han conseguido
descifrar. Para la autenticación se ha tomado como base el protocolo de verificación EAP
(Extensible Authentication Protocol), que es bastante flexible y permite el uso de diferentes
algoritmos.
VLAN
Una VLAN, acrónimo de virtual LAN (red de área
local virtual), es un método para crear redes
lógicas independientes dentro de una misma red
física.1 Varias VLAN pueden coexistir en un
único conmutador físico o en una única red
física. Son útiles para reducir el dominio de
difusión y ayudan en la administración de la red,
separando segmentos lógicos de una red de
área local (los departamentos de una empresa,
por ejemplo) que no deberían intercambiar datos
usando la red local (aunque podrían hacerlo a
través de un enrutador o un conmutador de capa
OSI 3 y 4).
Una VLAN consiste en dos o más redes de computadoras que se comportan
como si estuviesen conectados al mismo computador, aunque se encuentren
físicamente conectados a diferentes segmentos de una red de área local
(Local).
Aunque las más habituales son las VLAN basadas en puertos (nivel 1), las redes de área
local virtuales se pueden clasificar en cuatro tipos según el nivel de la jerarquía OSI en el
que operen:
 VLAN de nivel 1 (por puerto). También conocida como “port switching”. Se

especifica qué puertos del switch pertenecen a la VLAN, los miembros de
dicha VLAN son los que se conecten a esos puertos. No permite la movilidad
de los usuarios, habría que reconfigurar las VLAN si el usuario se mueve
físicamente. Es la más común y la que se explica en profundidad en este
artículo.
 VLAN de nivel 2 por direcciones MAC. Se asignan hosts a una VLAN en
función de su dirección MAC. Tiene la ventaja de que no hay que
reconfigurar el dispositivo de conmutación si el usuario cambia su
localización, es decir, se conecta a otro puerto de ese u otro dispositivo. El
principal inconveniente es que hay que asignar los miembros uno a uno y si
hay muchos usuarios puede ser agotador.
 VLAN de nivel 3 por tipo de protocolo. La VLAN queda determinada por el
contenido del campo tipo de protocolo de la trama MAC. Por ejemplo, se
asociaría VLAN 1 al protocolo IPv4, VLAN 2 al protocolo IPv6, VLAN 3
a AppleTalk, VLAN 4 a IPX...
 VLAN de nivel 4 por direcciones de subred (subred virtual). La cabecera de
nivel 3 se utiliza para mapear la VLAN a la que pertenece. En este tipo de
VLAN son los paquetes, y no las estaciones, quienes pertenecen a la VLAN.
Estaciones con múltiples protocolos de red (nivel 3) estarán en múltiples
VLAN.
 VLAN de niveles superiores. Se crea una VLAN para cada aplicación: FTP,
flujos multimedia, correo electrónico... La pertenencia a una VLAN puede
basarse en una combinación de factores como puertos, direcciones MAC,
subred, hora del día, forma de acceso, condiciones de seguridad del
equipo...
 as VLAN estáticas también se denominan VLAN basadas en el puerto. Las
asignaciones en una VLAN estática se crean mediante la asignación de los puertos
de un switch o conmutador a dicha VLAN. Cuando un dispositivo entra en la red,
automáticamente asume su pertenencia a la VLAN a la que ha sido asignado el
puerto. Si el usuario cambia de puerto de entrada y necesita acceder a la misma
VLAN, el administrador de la red debe cambiar manualmente la asignación a la
VLAN del nuevo puerto de conexión en el switch.
 En ella se crean unidades virtuales no estáticas en las que se guardan los archivos
y componentes del sistema de archivos mundial
 En las VLAN dinámicas, la asignación se realiza mediante paquetes
de software tales como el CiscoWorks 2000. Con el VMPS (acrónimo en inglés
de VLAN Management Policy Server o Servidor de Gestión de Directivas de la
VLAN), el administrador de la red puede asignar los puertos que pertenecen a una
VLAN de manera automática basándose en información tal como la dirección MAC
del dispositivo que se conecta al puerto o el nombre de usuario utilizado para
acceder al dispositivo. En este procedimiento, el dispositivo que accede a la red,
hace una consulta a la base de datos de miembros de la VLAN. Se puede
consultar el software FreeNAC para ver un ejemplo de implementación de un
servidor VMPS.

Wlan y VLAN

Cargado por

Copyright:

Formatos disponibles

Wlan y VLAN

Cargado por

Información del documento

Derechos de autor

Formatos disponibles

Compartir este documento

Compartir o incrustar documentos

Opciones para compartir

¿Le pareció útil este documento?

¿Este contenido es inapropiado?

Copyright:

Formatos disponibles

Wlan y VLAN

Cargado por

Copyright:

Formatos disponibles

Nombre: Camilo Pacheco

 VLAN de nivel 1 (por puerto). También conocida como “port switching”. Se

También podría gustarte