Enlaces troncales y
enrutamiento entre VLAN
Un solo cable para muchas redes, y un router
para que esas redes conversen.
PUCE Sede Esmeraldas · Martes 27 de octubre de 2026
Al final vas a configurar y probar una red con troncales y un router, como en Packet Tracer, sin instalar nada.
Cada VLAN es un dominio de broadcast aparte: los equipos de VENTAS no ven el tráfico de SOPORTE.
El puerto se asigna conswitchport access vlan 10
Hoy resolvemos dos preguntas:
¿y si hay más de un switch? y ¿cómo conversan dos VLAN?
Con puertos de acceso, cada VLAN necesitaría su propio cable entre los switches.
Se gastan puertos, se complica el cableado y no escala.
Idea: mandar todas las VLAN por un solo cable, marcando cada trama con su número de VLAN.
VLAN ID: 12 bits
El número de VLAN va dentro de la etiqueta: del 1 al 4094.
Se pone y se quita
El switch agrega la etiqueta al salir por el troncal y la quita al entregar a la PC.
La PC no se entera
Los equipos finales nunca ven la etiqueta: reciben una trama normal.
| Acceso | Troncal (trunk) | |
|---|---|---|
| ¿Cuántas VLAN? | Una sola | Varias a la vez |
| ¿Lleva etiqueta? | No | Sí, 802.1Q (excepto la nativa) |
| Se conecta a… | PC, impresora, cámara | Otro switch, un router o un servidor |
| Comando | switchport mode access | switchport mode trunk |
Regla práctica: entre switches y hacia el router, troncal; hacia los usuarios, acceso.
Por defecto es la VLAN 1. Sus tramas cruzan el troncal sin etiqueta.
Debe ser la misma en ambos extremos; si no, el switch avisa:
%CDP-4-NATIVE_VLAN_MISMATCH: Native VLAN mismatch discovered on G0/2 (99), with SW2 G0/2 (1).
Buena práctica
Usar como nativa una VLAN que nadie use (por ejemplo la 99) y no dejarla en la VLAN 1.
SW1(config)# vlan 99 SW1(config-vlan)# name NATIVA SW1(config-if)# switchport trunk native vlan 99
Hay que repetirlo en el otro extremo del troncal.
SW1# configure terminal SW1(config)# interface g0/2 SW1(config-if)# switchport mode trunk SW1(config-if)# switchport trunk allowed vlan 10,20 SW1(config-if)# end ! lo mismo en SW2 G0/2
SW1# show interfaces trunk Port Mode Encapsulation Status Native vlan Gi0/2 on 802.1q trunking 1 Port Vlans allowed on trunk Gi0/2 10,20 Port Vlans allowed and active Gi0/2 10,20
allowed vlan limita qué VLAN pasan. Si una VLAN no está en la lista, sus tramas se descartan en el troncal.
Un lado no es troncal
Un extremo quedó en acceso: solo pasa una VLAN.
Revisa: show interfaces trunk en ambos switches.
VLAN no permitida
La VLAN no está en allowed vlan, o no existe en el switch.
Revisa: show vlan brief y la lista permitida.
Nativa distinta
Cada extremo usa una VLAN nativa diferente: el tráfico se mezcla.
Revisa: el mensaje NATIVE_VLAN_MISMATCH.
En el laboratorio vas a provocar estos errores a propósito y ver dónde se cae el paquete.
Están en redes IP distintas: 192.168.10.0/24 y 192.168.20.0/24.
Un switch de capa 2 solo mueve tramas dentro de una VLAN. Para salir de una red hacia otra hace falta un equipo de capa 3.
Cada PC envía lo que no es de su red a su puerta de enlace (gateway).
Lo que hace PC1 antes de enviar
- Destino 192.168.20.11: ¿está en mi red 10.0/24? No.
- Entonces se lo envío a mi gateway 192.168.10.1.
- El router lo recibe y lo reenvía a la red 20.
Un cable por VLAN
Una interfaz del router por cada VLAN. Funciona, pero no escala.
Router-on-a-stick
Un solo cable troncal y una subinterfaz por VLAN.
Switch multicapa
El switch enruta por dentro con SVI. Lo más usado en empresas grandes.
La interfaz física G0/0 se divide en subinterfaces lógicas: .10 y .20.
Cada subinterfaz entiende una etiqueta (dot1Q) y es la puerta de enlace de su VLAN.
El puerto del switch hacia el router debe ser troncal.
R1(config)# interface g0/0 R1(config-if)# no shutdown R1(config-if)# interface g0/0.10 R1(config-subif)# encapsulation dot1Q 10 R1(config-subif)# ip address 192.168.10.1 255.255.255.0 R1(config-subif)# interface g0/0.20 R1(config-subif)# encapsulation dot1Q 20 R1(config-subif)# ip address 192.168.20.1 255.255.255.0 R1(config-subif)# end R1# show ip route
Tres cosas que se olvidan
- El no shutdown va en la física G0/0.
- encapsulation va antes de la IP.
- El puerto del switch hacia R1 en modo trunk.
C 192.168.10.0/24 is directly connected, G0/0.10 C 192.168.20.0/24 is directly connected, G0/0.20
El mismo cable entre SW1 y R1 lleva el paquete de ida y de vuelta, con etiquetas distintas. Por eso el TTL llega en 127: pasó por un router.
- Crea las VLAN 10 y 20 en SW1 y SW2.
- Asigna los puertos de acceso de las PC.
- Haz troncal el enlace SW1–SW2 y prueba el ping.
- Configura router-on-a-stick en R1.
- Reto: agrega la VLAN 30 y juega con allowed vlan.
Cada paso se marca solo cuando está bien hecho. Si un ping falla, el laboratorio te muestra en qué equipo se cayó y por qué.
Mismos comandos que en Packet Tracer
enable · conf t · vlan · switchport · encapsulation dot1Q · show · ping
Escribe ? para ver la ayuda en cualquier modo.
coil.nexbyte.pro/lab
Ingresa con tu cuenta de Google
Troncal = etiquetas
Un solo cable lleva muchas VLAN porque cada trama va marcada con 802.1Q.
Entre VLAN, capa 3
Para que dos VLAN conversen hace falta un router o un switch multicapa.
Verifica siempre
show vlan brief, show interfaces trunk y show ip route.
Próxima sesión · martes 3 de noviembre, 08:00
Ejercicio de enrutamiento · Ing. Fabián Cuesta Quintero
agvargasmachuca@pucese.edu.ec