VLAN

Una VLAN (red local virtual) crea un dominio lógico de difusión de capa 2 sobre equipos de red compatibles. Puede separar usuarios, voz, invitados, gestión o dispositivos sin necesitar un switch físico por grupo. Las VLAN organizan tráfico, pero no aplican seguridad automáticamente: la comunicación entre ellas depende de routing, firewall y controles de acceso. Etiquetas, VLAN nativa, troncales y listas permitidas deben coincidir en todos los enlaces, mientras los puertos finales usan la VLAN prevista. Una mala configuración puede causar fugas, bucles o desconexión. El diseño documenta identificadores, subredes, gateways, DHCP, propietario y flujos permitidos. La validación comprueba aislamiento y comunicación necesaria desde puertos y redes inalámbricas reales. Un diagrama no basta si configuración y política no se reconcilian.