# VLAN

> Una forma de dividir una red física en varias redes separadas, con reglas de software.

- Nivel: Avanzado
- Temas: Redes
- URL: https://tidbit.legios.com.ar/es/vlan/
- En inglés: [VLAN](https://tidbit.legios.com.ar/vlan/)

Una **VLAN** (LAN virtual) hace que un mismo conjunto de cables y switches se comporte como varias redes independientes. Una oficina puede conectar a todos en los mismos switches y, aun así, poner las notebooks del personal en una VLAN, el Wi-Fi de invitados en otra y las cámaras de seguridad en una tercera. Los equipos de una VLAN se ven entre sí como si compartieran una red privada, y a los demás directamente no los ven.

Funciona etiquetando el tráfico. Cada boca del switch se asigna a una VLAN, y cuando las tramas viajan entre switches por un enlace compartido (un **trunk**), cada una lleva una etiquetita con su número de VLAN, definida por el estándar **802.1Q**. La etiqueta tiene lugar para unas 4.000 VLANs distintas, aproximadamente. Un switch nunca entrega una trama a una boca de otra VLAN, así que los broadcasts y el fisgoneo casual quedan dentro de cada grupo.

Para pasar de una VLAN a otra, el tráfico tiene que atravesar un router o un firewall, y esa es la gracia: se vuelve un punto de control donde podés escribir reglas como 'las cámaras solo pueden hablar con el servidor de grabación'. A esto se lo llama **segmentación de red**. Limita el daño cuando un equipo queda comprometido, contiene el tráfico ruidoso y permite reorganizar quién va dónde sin recablear el edificio.

Las VLANs son una herramienta de separación, no una garantía de seguridad por sí solas. Un trunk mal configurado puede dejar pasar tráfico entre grupos, así que los segmentos sensibles suman reglas de firewall y monitoreo. En la nube la misma idea aparece como redes virtuales y subredes, configuradas enteramente por software.

## Una analogía

Un piso de oficinas dividido con paneles móviles en departamentos separados. El edificio y los pasillos son compartidos, pero cada departamento tiene su puerta, y para ir de uno a otro tenés que pasar por la recepción.

## Para quedarse

- Una red física, varias redes lógicas, separadas por la configuración del switch.
- Las tramas entre switches llevan una etiqueta 802.1Q con el número de VLAN.
- El tráfico entre VLANs cruza un router o firewall, donde se aplican reglas.
- Sirve para segmentar, pero necesita una configuración cuidadosa para ser una barrera real.

## Para seguir leyendo

- [VLAN en Wikipedia](https://es.wikipedia.org/wiki/VLAN)
- [IEEE 802.1Q en Wikipedia](https://es.wikipedia.org/wiki/IEEE_802.1Q)

## Términos relacionados

- [Wi-Fi](https://tidbit.legios.com.ar/es/wi-fi/): Red por ondas de radio: internet sin cable, dentro de unas pocas habitaciones.
- [Router](https://tidbit.legios.com.ar/es/router/): La cajita que conecta tus dispositivos entre sí y con internet.
- [Firewall](https://tidbit.legios.com.ar/es/firewall/): Un portero que decide qué tráfico de red entra o sale.
- [Servidor](https://tidbit.legios.com.ar/es/server/): Una computadora cuyo trabajo es responder pedidos de otras computadoras, todo el día.
- [Computación en la nube](https://tidbit.legios.com.ar/es/cloud-computing/): Alquilar computadoras por internet en vez de comprar las tuyas.
- [Subred](https://tidbit.legios.com.ar/es/subnet/): Una porción de las direcciones IP de una red, agrupadas para que se hablen directo.