Switch con capacidad VLAN (aislar segmentos)

mira comprate un switch y ya esta.
aunke la seguridad siempre estara comprometida aun con switch.

lo que puedes hacer es poner diferentes mascara de subred...

una forma para comprometer la seguridad seria envenenado el protocolo arp.

una solucion seria añadir una entrada estatica en tu arp cache, para que esta no se pudiese envenenar.

ejemplo: arp -a ip (tu puerta de enlace) mac router

saludos.

Pones un router (conectado a ADSL o lo que sea...) que asigne direcciones por DHCP y lo conectas a un switch. De cada boca del switch un cable para cada casa. Luego en cada casa pones un gateway que pille la IP por DHCP.

De esta forma todas las casas tendrian internet con la posibilidad de conectar mas de un PC y al mismo tiempo los tipicos vecinos fisgones no podrian entrar a husmear en tu red local.

Los problemas, creo yo, vendrian a la hora de repartir el ancho de banda. Aunque con un switch Cisco con balanceo de carga por puertos estaria solucionado.

Ejemplo practico con ADSL:

+ Router ADSL SpeedStream 5660
+ Switch 24 puertos 10/100 (con balanceo de carga por puertos)
+ Gateway Zyxel Prestige 314 (incorpora un switch de 4 puertos 10/100 para la red local de cada casa).

En principio te deberia funcionar... :)

Saludos!

PD: Se aceptan ideas/modificaciones/mejoras ya que es un proyecto que tengo pensado aplicar en mi comunidad de vecinos.

En cuanto a las VLAN, el standard 802.1q permite dividir el switch en redes independientes, según el puerto donde lo conectes. Pero admás deja que un mismo puerto se pueda asignar a diferentes VLANs.

Por ejemplo, 3 vlans independientes con un puerto, al que se le dice "tagged" (etiquetado), que pertenece a las 3 al tiempo, en el cual se puede poner el acceso a internet.

Todo esto en teoría :) ( en el manual es muy bonito todo), el problema es que los dispositivos que quieras conectar a estos puertos tienen que ser compatibles con el standard 802.1q, y ahí es donde me pillan a mi... nunca sabes si cuando viene alguien nuevo, con su portatil... podra conectarse a la vlan que le digas.

Suerte
ElChef

Lo que te esta comentando frankie es que el 802.1q o dot1q es para que al apilar 2 o mas switches entre los puertos trunk se intercambien la informacion de vlans entre los 2 dispositivos y de esa forma en dos switches distintos pueda existir una vlan creada del mismo segmento.

En mi opinión en cuanto a la seguridad de utilizar vlan, es cierto que es la mejor manera de proteger los equipos entre sí, pero se presentan muchos problemas a la hora de configurar tu red para que proporcione todos los servicios de cara al exterior y entre usuarios internos. Este tipo de configuración con VLANS si al final van a existir muchos usuarios se suele realizar con la idea que comentais de vlans con los dispositivos de nivel 2, pero con un router que se encargue de realizar las operaciones de nivel 3 para interconexión y listas de acceso. Tambiéb existen switches con capacidades de nivel 3 (como los utilizados en MPLS bastante costosos) de echo, la configuración que estais planteando es muy parecida a MPLS.

Tener en cuenta que si hay muchos usuarios y creais VLANS para cada uno de ellos y además quereis que se puedan interconectar unas lans con otras para determinados puertos o servicios toda la gestión del routing la tendrá que realizar el modem router del suministrador y casi seguro que lo satureis.

Otra cosa, no creais que con VLANS estais dando total seguridad, muchos de los switches del mercado realizan la conmutación de los puertos 2 a 2.

Mira puedes hacerlos con Switches capa 2 o capa 3, en mi caso manejo switches cisco el cual me permiten crear vlan es decir tener varios segmentos de red y como al final tienen en congruencia en mismo switch se pueden ver ambas redes en ese caso puedo especificad que vlan son las que solamente permito y enrutado ese segmento saldra a internet sin problemas y no se podran ver entre si los host

LinuxJr

Pero supongamos una empresa de Hosting o Housing. Supongamos que tiene 100 servidores de 100 clientes distintos conectados a un switch.

Supongamos que la empresa ofrece un servicio de firewall...

¿Cómo se evita que unos clientes vean los servidores de otros sin pasar por el firewall?

¿Cómo se evita que envenen la tabla de ARP del switch y puedan ver todo el tráfico?

Una solución es hacer 100 VLAN,s pero es una locura a la hora del ruteo y del firewall.

¿Hay alguna forma de independizar los puertos de un switch, pero siendo todos de la misma LAN?

amigo para solucionar tu problemas debes crear una vlan en tu switch (claro uno que soporte vlanes. ) y luego asignas a esa vlan los puertos del switch que quieras que pertenescan a ese grupo. luego creas las otras vlanes que creas necesaria, una vlan no se puede comunicar con otra en el switch la unica forma que dos vlanes se comunique es a traves de un router pero en el router creas una lista de acceso para denegar el acceso hacia otra persona y permitir solo el acceso a la internet eso es muy facil. recuerda que el en router tambien debes declarar las interfaces vlan por cada vlan creada en el switch para que este las pueda reconocer. esto es fácil en otra oportunidad te digo los pasos a realizar para configurar el switch y el router hasta luego.