Pixelaula.
Enrutamiento · Lección 4 de 5

Dos VLAN, un puente

Las VLAN separan; a veces hay que unirlas con control. Al terminar sabrás hacerlo con un router y un troncal, o con un switch de capa 3.

⏱ 25–35 min▶ Video🧪 Laboratorio con 4 misiones
00 · En 80 segundos

Primero, la idea completa

Mira el video entero o salta a la parte que quieras repasar. Después, cada idea tiene su propia escena para tocarla.

    01 · El problema

    Separadas para siempre… hasta que no

    En el módulo anterior viste que las VLAN separan el tráfico: un switch nunca pasa una trama de la VLAN 10 a la 20. Pero contabilidad necesita imprimir en la impresora de ventas, y las visitas necesitan salir a internet. Algo tiene que unirlas, y de forma controlada.

    Como cada VLAN es su propia red IP (su propia subred), pasar de una a otra es enrutar: hace falta un dispositivo de capa 3. A eso se le llama enrutamiento entre VLAN (intervlan).

    02 · La idea

    Tres maneras de construir el puente

    Escena 1

    Compara las tres formas de unir dos VLAN.

    03 · El mecanismo

    Router en un palito, paso a paso

    1. En el switch, el puerto hacia el router va en troncal: switchport mode trunk.
    2. En el router, la interfaz física se enciende sin IP, y se crea una subinterfaz por VLAN:
      interface g0/0.10
      encapsulation dot1q 10
      ip address 192.168.10.1 255.255.255.0
    3. En cada PC, la puerta de enlace es la IP de la subinterfaz de su VLAN.

    El paquete de una PC de la VLAN 10 sube por el troncal con la etiqueta 10. El router lo recibe en la subinterfaz .10, busca el destino en su tabla y lo devuelve por el mismo cable con la etiqueta 20. Todo el tráfico entre VLAN pasa dos veces por ese enlace: por eso no escala a redes grandes.

    Con un switch de capa 3: ip routing activa el enrutamiento, y cada interface vlan 10 con su IP (una SVI) es la puerta de enlace de esa VLAN. El enrutamiento ocurre dentro del switch, sin salir por ningún cable.

    Escena 2

    Sigue un paquete de la VLAN 10 a la VLAN 20 por el router en un palito.

    04 · Predice

    Las tres fallas clásicas

    Truco para tu laboratorio
    Si el ping entre VLAN falla, revisa en este orden: 1) show interfaces trunk en el switch; 2) show running-config en el router, buscando la encapsulación de cada subinterfaz; 3) la puerta de enlace de cada PC.
    Laboratorio

    Tu turno: un router en un palito

    A la izquierda, un switch normal con una PC en la VLAN 10 y otra en la VLAN 20, y un router conectado al puerto G0/1. A la derecha, un switch de capa 3 (amarillo) con dos VLAN más. Las PC ya tienen su IP y su puerta de enlace; falta construir los dos puentes. Configura desde la consola de cada equipo.

    Repaso

    Comprueba lo que entendiste

    Cada respuesta incorrecta explica por qué parece correcta y en qué falla.