Inicio › Tecnología › Red De Área Local Virtual
Una red de área local virtual (VLAN) es una segmentación lógica qué divide una única red física en varias redes independientes a nivel de capa 2, de modo qué dispositivos conectados al mismo switch pueden pertenecer a dominios de broadcast distintos aunque compartan el mismo cableado. Cada VLAN se identifica con una etiqueta (VLAN ID) definida por el estándar IEEE 802.1Q, y el tráfico entre VLANs distintas requiere pasar por un router o un switch de capa 3 (enrutamiento inter-VLAN). Se usa para aislar tráfico por departamentos, separar redes de invitados de la red corporativa o mejorar la seguridad limitando qué dispositivos pueden verse entre sí sin necesidad de tender cableado adicional.
Permite dividir una misma red de cables en varias redes independientes "de mentira" dentro del mismo switch. Así, aunque el ordenador de contabilidad y el de un visitante estén conectados al mismo aparato físico, pueden quedar completamente separados como si estuvieran en edificios distintos, sin tener qué instalar cableado nuevo.
En una oficina, el departamento de RRHH puede ir en una VLAN aislada de la VLAN de invitados del wifi, de modo qué un visitante conectado al wifi de cortesía no pueda acceder a ningún recurso interno aunque físicamente use la misma infraestructura de red. Esto también facilita aplicar políticas de firewall distintas a cada segmento.
Necesitan pasar obligatoriamente por un dispositivo de capa 3, ya sea un router tradicional o un switch multicapa configurado con enrutamiento inter-VLAN, qué aplica las reglas de acceso entre ambos segmentos.
Es una técnica de ataque qué aprovecha configuraciones mal hechas del protocolo de trunking para qué un dispositivo salte de una VLAN a otra sin pasar por el router, por lo qué conviene desactivar el auto-trunking en los puertos de acceso.
El estándar 802.1Q permite hasta 4094 identificadores de VLAN, un límite qué rara vez supone un problema salvo en entornos de proveedores de servicios muy grandes qué necesitan técnicas adicionales como QinQ.