Tabla de contenido
Publicidad
ESPAÑOL
Las VLANs también pueden aportar un nivel de seguridad a la red del usuario. Las VLANs IEEE 802.1Q sólo enviarán
paquetes entre estaciones que son miembros de la VLAN.
Cualquier puerto puede configurarse como de etiquetado o desetiquetado. La función de desetiquetado de las
VLANs IEEE 802.1Q permite a estas redes trabajar con switches de legado que no reconocen las etiquetas de las
VLANs en los encabezamientos del paquete. La función de etiquetado permite a las VLANs abarcar diversos switches
conforme a 802.1Q mediante una sencilla conexión física y permite que el Árbol de expansión se active en todos los
puertos y funcione con normalidad.
El estándar IEEE 802.1Q restringe el envío de paquetes desetiquetados a la VLAN de la que el puerto receptor es
miembro.
Las características principales de IEEE 802.1Q son las siguientes:
Asigna paquetes a las VLANs mediante filtrado.
•
Asume la presencia de un árbol de expansión global simple.
•
Utiliza un esquema de etiquetado explícito con etiquetado de un nivel.
•
Envía paquetes de VLANs 802.1Q.
•
Las decisiones respecto al envío de paquetes se toman basándose en los tres tipos de reglas siguientes:
•
Reglas de entrada: relativas a la clasificación de los frames recibidos que pertenecen a una VLAN.
•
Reglas de envío entre puertos: decide entre filtrar o enviar el paquete.
•
Reglas de salida: determina si el paquete debe enviarse etiquetado o desetiquetado.
•
Etiquetas de VLANs 802.1Q
La figura siguiente muestra la etiqueta de VLANs 802.1Q. Hay cuatro octetos adicionales insertados tras la dirección
MAC de origen. Su presencia está indicada por un valor de 0x8100 en el campo EtherType. Cuando el campo
EtherType de un paquete es equivalente a 0x8100, el paquete lleva la etiqueta IEEE 802.1Q/802.1p. La etiqueta
está en los dos octetos siguientes y está formada por 3 bits de prioridad de usuario, 1 bit de Identificador de
formato canónico (CFI, utilizado para encapsular paquetes de anillo de testigo de modo que puedan llevarse por las
redes troncales Ethernet) y 12 bits de VLAN ID (VID). 802.1p utiliza los 3 bits de prioridad de usuario. El VID es el
identificador de la VLAN, utilizado por el estándar 802.1Q. Como el VID tiene una longitud de 12 bits, pueden
identificarse 4094 VLANs únicas.
La etiqueta se introduce en el encabezamiento del paquete, con lo cual éste último aumenta en 4 octetos, y la
información que contenía inicialmente se conserva.
Figura 7- 1. Envío de paquetes IEEE 802.1Q
31
Publicidad
Tabla de contenido
