Segmentación de red con Routing Inter-VLAN

Segmentación de red con Routing Inter-VLAN

La segmentación de red con VLANs mejora la seguridad y el rendimiento, pero requiere un mecanismo para que los dispositivos en diferentes VLANs se comuniquen. Esta lección explica cómo el routing inter-VLAN facilita esta comunicación, comparando dos métodos principales: router on a stick y switches multicapa.

Necesidad del Routing

• VLANs aíslan Capa 2
• Dominios de broadcast separados
• Comunicar departamentos
• Acceso a servicios compartidos
• Políticas con ACLs

Router on a Stick

• Un puerto físico
• Subinterfaces por VLAN
• Enlace troncal 802.1Q
• Económico y fácil
• Cuello de botella

Switches Multicapa

• Enrutan en hardware
• Interfaces SVI por VLAN
• Sin router externo
• Mayor rendimiento
• Escalable en campus

Comparar Métodos

• ROAS económico
• Multicapa veloz
• ROAS cuello de botella
• Multicapa escalable
• Elegir por tamaño

Validar y Documentar

• Revisar tabla de rutas
• Probar ping entre VLANs
• Documentar direccionamiento
• Registrar topología
• Diagnóstico básico