> For the complete documentation index, see [llms.txt](https://juan-martin-franco.gitbook.io/network-+/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://juan-martin-franco.gitbook.io/network-+/5.-fundamentos-de-ethernet/5.5-virtual-local-area-network-vlan.md).
# 5.5 - Virtual Local Area Network (VLAN)
## Virtual Local Area Network (VLAN)
Si bien los puertos por defecto están en un único dominio de Broadcast, es posible modificar esto mediante el uso de lo que conocemos como **Virtual LANs** o **VLANs**.
Las VLANs nos permiten **separar ciertos puertos para que sean utilizados en diferentes dominios de Broadcast, como si se tuviera un router virtual** (ya que los routers también separan dominios de Broadcast).
Esto nos permite tener **redes lógicas diferentes que comparten el mismo hardware físico**.
Además, las VLANs nos proveen de **seguridad adicional y eficiencia** que no obtenemos si utilizamos un único dominio de Broadcast.
### Escenario sin VLANs
Previo a las VLANs, separar dominios de broadcast entre diferentes pisos de un edificio era muy costoso.
Por ejemplo, si queríamos separar los departamentos de IT y HR de dos pisos diferentes por motivos de seguridad, debíamos utilizar 4 Switches:
* El Switch 1 y Switch 2 corresponden a los departamentos de IT del piso 2 y 1 respectivamente.
* El Switch 3 y Switch 4 corresponden a los departamentos de HR del piso 2 y 1 respectivamente.
### Escenario con VLANs
Al utilizar VLANs esta separación lógica, la cual nos provee de seguridad, no se requiere de equipamiento adicional, por lo que podemos lograr la misma separación con tan solo 2 Switches.
En este escenario, si quiero realizar la misma división solo se necesitará de 2 Switches para dividir los departamentos de HR e IT de 2 pisos diferentes:
* El Switch 1 abarcará los departamentos de IT y HR del piso 2.
* El Switch 2 abarcará los departamentos de IT y HR del piso 1.
Ya sea con diferentes puertos del switch y que están en diferentes LANs, también van a estar en el mismo hardware físico. Es decir, el cableado entre Switches 1 y 2, es tan solo un único cable, ya que la separación se hace de manera lógica.
### VLAN Trunking (802.1q)
El protocolo utilizado para realizar la conexión entre Switches se conoce como **VLAN Trunking**, el cual corresponde al estándar **802.1q**.
La idea de este protocolo es que **múltiples VLANs pueden transmitir sobre el mismo cable físico**.
El enlace que transporte múltiples VLANs se conoce como enlace troncal o "trunk link".
Al tener tráfico de múltiples VLANs corriendo sobre el mismo cable, necesitamos una forma de identificar a que VLANs corresponden determinados frames.
La forma en la que se identifican las diferentes VLANs que pasan a través de un único cable físico es utilizando un tag (etiqueta) electrónico de 4 bytes de longitud, conocido como identificador de 4 bytes.
Esta etiqueta contiene dos partes:
* **Tag Protocol Identifier (TPI)**
* **Tag Control Identifier (TCI)**
Cuando se tiene una VLAN y no va etiquetada (es decir, es untagged) esta se convierte en nuestra VLAN nativa, también conocida como VLAN Zero o VLAN 0.
