Análisis de Segmentación (VLANs) (Práctica con Wireshark)

Objetivo: Identificar el etiquetado 802.1Q en los paquetes que viajan por un puerto "Trunk" para comprender cómo se mantienen separadas las redes virtuales.

Configuración de VLAN en Switch Cisco

! Crear las VLANs
vlan 10
 name ALUMNOS
vlan 20
 name PROFESORES
exit

! Configurar puerto de acceso
interface fastEthernet 0/1
 switchport mode access
 switchport access vlan 10

! Configurar puerto de enlace troncal (Trunk)
interface gigabitEthernet 0/1
 switchport mode trunk

Generación de Tráfico

Pasos:
1. Conecta dos PCs en puertos configurados en la VLAN 10 y VLAN 20.
2. Haz un ping desde un PC de la VLAN 10 hacia un PC de la VLAN 20.
3. Asegúrate de capturar el tráfico en el enlace troncal (Trunk) que conecta dos switches.

Captura en Wireshark

Filtro recomendado:
vlan

Qué observar:

  • 802.1Q Tag: Verás en el encabezado del paquete un campo llamado "802.1Q Virtual LAN".
  • VLAN ID: Observa cómo el campo "VLAN ID" cambia (ej: 10 o 20) dependiendo de qué PC está enviando el paquete.
  • Aislamiento: Verás que el ping no tiene éxito (sin un router intermedio), lo que demuestra el aislamiento de las capas 2.

Video Explicativo