¿Qué hacen los routers con los broadcasts?

Los routers no propagan los broadcasts, por lo que dividen la red en dominios de difusión separados.

¿Qué norma regula las VLAN?

Las VLAN en conmutadores avanzados siguen la norma IEEE 802.1Q.

¿En qué se basa un router para filtrar el tráfico?

Un router filtra el tráfico según las direcciones lógicas de red (IP), no según las direcciones físicas (MAC).

Segmentación de redes: dominios de difusión, routers y VLAN

Resumen

El texto explica cómo los routers dividen la red en dominios de difusión separados y filtran el tráfico según direcciones IP, en lugar de MAC. Después describe las VLAN (IEEE 802.1Q), que permiten segmentar la red independientemente de su topología física. Incluye también un ejemplo práctico de asignación de puertos de un switch a distintas VLAN.

Puntos clave

Los routers dividen la red lógica en dominios de difusión diferentes porque no propagan los broadcasts.
Los routers filtran el tráfico usando direcciones lógicas IP, para lo que desencapsulan la trama hasta la Capa 3.
Una VLAN (Virtual Local Area Network) segmenta la red en dominios de difusión independientemente de la topología física.
Las VLAN se rigen por la norma IEEE 802.1Q y se configuran asignando cada puerto del switch a una VLAN.
Los equipos de distintas VLAN quedan aislados lógicamente aunque estén conectados al mismo switch.

Ponte a prueba

Dominios de Difusión (Broadcast Domains) y la Función del Router

Al igual que los conmutadores (switches) dividen la red física en dominios de colisión diferentes, los routers dividen la red lógica en dominios de difusión diferentes.

Cuando un nodo en una red emite un broadcast, este es recibido por todos los nodos que pertenecen al mismo dominio de difusión. Sin embargo, los routers están diseñados para no propagar los broadcasts, razón por la cual se afirma que dividen la red en dominios de difusión separados.

Filtrado de Tráfico en Routers

Los routers operan de manera similar a los conmutadores (switches) y puentes, ya que también filtran el tráfico de la red. No obstante, en lugar de hacerlo según las direcciones físicas (MAC), lo hacen en función de las direcciones lógicas de red (IP).

Para lograr esto, es necesario que el router realice un procesamiento de la trama, que incluye la desencapsulación hasta el nivel de red (Capa 3) y la posterior reencapsulación para su reenvío a la red de destino.

Redes de Área Local Virtual (VLAN)

VLAN significa Virtual Local Area Network (Red de Área Local Virtual).

Algunos conmutadores avanzados pueden implementar VLANs, siguiendo la norma IEEE 802.1Q. En una VLAN, la segmentación de la red en dominios de difusión se realiza independientemente de la topología física subyacente.

Mediante el uso de conmutadores compatibles con VLAN, podemos lograr que equipos que físicamente compartirían el mismo dominio de difusión pertenezcan a dominios de difusión separados. De esta forma, es posible agrupar en la misma VLAN todos aquellos equipos que pertenecen a un mismo departamento o función dentro de una empresa, sin importar su ubicación física o conexión de puerto.

Esta configuración permite optimizar el rendimiento de la red al colocar en el mismo dominio de difusión a los equipos que se comunican con mayor frecuencia.

Proceso de Configuración y Funcionamiento de un Switch con VLANs

Se accede al panel de control del switch (generalmente a través de una interfaz web o mediante comandos de consola).
Se configura la asignación de VLAN para cada puerto del switch.

Ejemplo de Asignación de Puertos

Puertos 1, 2, 7 y 8 se asignan a la VLAN 1.
Puertos 3, 4, 5 y 6 se asignan a la VLAN 2.

Una vez configurado, el aislamiento lógico se aplica:

Los ordenadores conectados a los puertos de la VLAN 1 (1, 2, 7 u 8) solo pueden comunicarse entre sí, quedando aislados de los dispositivos de la VLAN 2.
Igualmente, los ordenadores conectados a los puertos de la VLAN 2 (3, 4, 5 o 6) solo pueden comunicarse entre sí, sin acceso a la VLAN 1.