Configuración de Enrutamiento de Brazo Único para Interconexión de VLAN

Introducción al Enrutamiento de Brazo Único

Concepto

El enrutamiento de brazo único, también conocido como enrutamiento troncalizado o enrutamiento entre VLANs mediante subinterfases, es una técnica que permite la comunicación entre diferentes redes VLAN que de otro modo estarían aisladas. Se logra configurando múltiples interfaces lógicas (subinterfaces) en una única interfaz física de un router. Cada subinterfaz se asocia a una VLAN específica y actúa como puerta de enlace para esa VLAN.

Tipos de Enlace

Enlace de Acceso (Access Link): Un puerto de switch configurado para conectar un host final (como un PC) a una VLAN específica. El tráfico que entra o sale de este puerto pertenece a esa VLAN y no lleva etiquetas de VLAN.
Enlace Troncal (Trunk Link): Un puerto de switch configurado para conectar switches entre sí o un switch a un router. Este enlace puede transportar tráfico de múltiples VLANs. El tráfico en un enlace troncal se etiqueta con el estándar 802.1Q para identificar la VLAN a la que pertenece cada trama.

Subinterfaces en el Router

Una interfaz física de un router puede dividirse en varias subinterfaces lógicas. Cada subinterfaz se configura con una dirección IP que servirá como puerta de enlace para una VLAN particular. Es importante entender que las subinterfaces dependen de la interfaz física principal. Si la interfaz física está inactiva, todas sus subinterfaces asociadas también lo estarán.

Ventajas y Desventajas

Ventajas

Permite la comunicación entre diferentes VLANs utilizando un solo puerto de router.

Desventajas

La interfaz física del router se convierte en un punto único de fallo.
La configuración puede ser ligeramente más compleja en comparación con tener una interfaz física por VLAN.
Generalmente no se utiliza en entornos de producción a gran escala debido a su limitación como punto de fallo; se prefiere para implementaciones temporales o de menor escala.

Ejemplo de Configuración

1. Topología

Se asume una topología con dos VLANs (VLAN 10 y VLAN 20), hosts en cada VLAN, un switch y un router.

2. Configurcaión de Hosts

Configurar las direcciones IP y máscaras de subred de los hosts PC1 y PC2 para que pertenezcan a sus respectivas VLANs y redes (por ejemplo, PC1 en 192.168.10.2/24 y PC2 en 192.168.20.2/24).

3. Configuración del Switch (Ejemplo de Huawei VRP)


# Crear las VLANs
<span style="color: #008000;">[sw1] vlan batch 10 20</span>
<span style="color: #008000;"># Configurar el puerto para PC1 (VLAN 10)</span>
<span style="color: #008000;">[sw1] interface Ethernet0/0/1</span>
<span style="color: #008000;">[sw1-Ethernet0/0/1] port link-type access</span>
<span style="color: #008000;">[sw1-Ethernet0/0/1] port default vlan 10</span>
<span style="color: #008000;">[sw1-Ethernet0/0/1] undo shutdown</span>
<span style="color: #008000;"># Configurar el puerto para PC2 (VLAN 20)</span>
<span style="color: #008000;">[sw1] interface Ethernet0/0/2</span>
<span style="color: #008000;">[sw1-Ethernet0/0/2] port link-type access</span>
<span style="color: #008000;">[sw1-Ethernet0/0/2] port default vlan 20</span>
<span style="color: #008000;">[sw1-Ethernet0/0/2] undo shutdown</span>
<span style="color: #008000;"># Configurar el puerto troncal hacia el router</span>
<span style="color: #008000;">[sw1] interface GigabitEthernet0/0/1</span>
<span style="color: #008000;">[sw1-GigabitEthernet0/0/1] port link-type trunk</span>
<span style="color: #008000;">[sw1-GigabitEthernet0/0/1] port trunk allow-pass vlan all</span>
<span style="color: #008000;">[sw1-GigabitEthernet0/0/1] undo shutdown</span>

4. Configuración del Router (Ejemplo de Huawei VRP)

Se utiliza una única interfaz física (GigabitEthernet0/0/0) para conectarse al switch, y se crean dos subinterfaces, una para cada VLAN.


<span style="color: #008000;"># Configurar la subinterfaz para VLAN 10</span>
<span style="color: #008000;">[R1] interface GigabitEthernet0/0/0.1</span>
<span style="color: #008000;">[R1-GigabitEthernet0/0/0.1] dot1q termination vid 10</span>
<span style="color: #008000;">[R1-GigabitEthernet0/0/0.1] ip address 192.168.10.1 24</span>
<span style="color: #008000;">[R1-GigabitEthernet0/0/0.1] arp broadcast enable</span>
<span style="color: #008000;"># Configurar la subinterfaz para VLAN 20</span>
<span style="color: #008000;">[R1] interface GigabitEthernet0/0/0.2</span>
<span style="color: #008000;">[R1-GigabitEthernet0/0/0.2] dot1q termination vid 20</span>
<span style="color: #008000;">[R1-GigabitEthernet0/0/0.2] ip address 192.168.20.1 24</span>
<span style="color: #008000;">[R1-GigabitEthernet0/0/0.2] arp broadcast enable</span>
<span style="color: #008000;"># Asegurarse de que la interfaz física principal esté activa</span>
<span style="color: #008000;">[R1] interface GigabitEthernet0/0/0</span>
<span style="color: #008000;">[R1-GigabitEthernet0/0/0] undo shutdown</span>

5. Verificación de Conectividad

Desde PC1, intente hacer ping a PC2 (y viceversa) para verificar la comunicación entre las VLANs a través del enrutamiento de brazo único.

Nota Importante: Al configurar el enrutamiento de brazo único, es crucial activar la interfaz física principal del router (GigabitEthernet0/0/0 en el ejemplo) además de las subinterfaces lógicas. Las subinterfaces no funcionarán si la interfaz física subyacente está enactiva.

Etiquetas: enrutamiento VLAN subinterfaces 802.1Q redes de computadoras

Publicado el 6-22 16:29

Friki Work