Virtual Local Area Network

Virtual Local Area Network
Prof. Danilo Pinheiro
O que é uma VLAN?
É uma (podem ser várias) rede local lógica dentro de uma rede local
física.
Razões para se criar VLANs

Redução do Tamanho do Domínio de Broadcast;

Melhor Gerenciabilidade
 Agrupamento lógico de usuários;
 Independência da localização física do usuário;

Aumento de Segurança da LAN;

Flexibilidade e escabilidade;
Virtual Local Area Network
VLANs podem ser baseadas em:

Portas (camada 1): cada porta do switch pode ser designada
para uma certa VLAN.

Endereço MAC (camada 2): um determinado endereço MAC está
associado a uma VLAN.
Existem outras soluções, mas apenas para protocolos
proprietários.
Tipos de VLAN

Por porta:
• Não exige pesquisas para verificar
qual VLAN pertence o MAC;
• Facilmente configurado;
• Portas estaticamente pertencem a
uma VLAN.
Tipos de VLAN

Por MAC:
• Aumenta a flexibilidade
• Aumenta o consumo de
recursos
• Designação de VLAN
baseada no endereço
MAC
Virtual Local Area Network
VLANs permitem o agrupamento de dispositivos independentemente
de sua localização física.
VLAN


VLANs são criadas por software no switch;
Comunicação entre VLANs é feita através de um
roteador.
Comunicação entre VLANs
Um roteador suporta uma VLAN por interface.
Comunicação entre VLANs
Dentro de uma interface física pode-se criar várias sub-interfaces
(interfaces lógicas). Cada sub-interface também suporta apenas uma
VLAN.
Interface Tronco (Trunk)

Uma interface pode estar em um dos
dois modos:

Acesso: interface onde passa dados de
apenas um VLAN.

Tronco: interface que passa dados de
várias VLANs.
VLAN

As portas de um switch estão por padrão
na VLAN 1.

VLAN 1 é a VLAN de Gerência, ela não
pode ser excluída. Ao menos uma porta
do switch deve estar nesta VLAN.
Métodos de Identificação de VLANs

ISL (Inter-Switch Link): o frame é colocado dentro de um
cabeçalho ISL. Isto serve para os dispositivos saberem qual
VLAN dado frame pertence. Este encapsulamento só ocorre
quando o frame irá passar por uma porta trunk (porta de
transporte). Este método é proprietário Cisco e quase não é mais
usado.

IEEE 802.1q: é o método padrão, funciona em qualquer
dispositivo, independentemente do fabricante. O 802.1q
acrescenta um campo dentro do frame para identificar a VLAN.
Os switchs Cisco recentes vêm apenas com este método. Ou
seja, já era pro ISL.