Configurar redes virtuales (VLANs) y puertos troncales (Trunk) en un switch administrable (tomando como estándar de referencia la interfaz de comandos CLI de equipos Cisco) es el procedimiento esencial para segmentar el tráfico de una red corporativa.

A continuación, se detalla el paso a paso técnico y los comandos exactos necesarios para implementar esta arquitectura de red.

Paso 1: Acceso a la interfaz de línea de comandos (CLI) y modo de configuración

Para realizar cambios en la estructura de red del switch, debes conectarte mediante un cable de consola o SSH y acceder al modo de configuración global.

Plaintext

Switch> enable
Switch# configure terminal
Switch(config)#

Verificación: El indicador de la terminal debe cambiar a Switch(config)#, confirmando que tienes privilegios administrativos para modificar parámetros.

Paso 2: Creación y etiquetado de las VLANs

El primer paso lógico es dar de alta las redes virtuales que planeas utilizar en la organización, asignándoles un identificador (ID) y un nombre descriptivo.

Plaintext

Switch(config)# vlan 10
Switch(config-vlan)# name DATOS_EMPLEADOS
Switch(config-vlan)# exit

Switch(config)# vlan 20
Switch(config-vlan)# name SERVIDORES
Switch(config-vlan)# exit

Switch(config)# vlan 30
Switch(config-vlan)# name CAMARAS_IOT
Switch(config-vlan)# exit

Verificación: Ejecuta el comando show vlan brief para comprobar que las VLANs 10, 20 y 30 aparecen listadas con sus respectivos nombres y estado activo (active).

Paso 3: Configuración de los puertos de acceso (Access Ports)

Los puertos de acceso son aquellos donde se conectan los dispositivos finales de los usuarios (ordenadores, impresoras, Mini PCs). Un puerto de acceso pertenece estrictamente a una sola VLAN.

Plaintext

Switch(config)# interface FastEthernet 0/1
Switch(config-if)# switchport mode access
Switch(config-if)# switchport access vlan 10
Switch(config-if)# no shutdown
Switch(config-if)# exit

Verificación: Al conectar un PC en el puerto Fa0/1, este obtendrá una dirección IP exclusivamente del rango asignado a la VLAN 10.

Paso 4: Configuración de los puertos troncales (Trunk Ports)

Un puerto troncal es el enlace de alta velocidad que conecta un switch con otro switch, o un switch con un router/firewall. Su función es transportar el tráfico de todas las VLANs encapsulándolas mediante el estándar IEEE 802.1Q.

Plaintext

Switch(config)# interface GigabitEthernet 0/1
Switch(config-if)# switchport mode trunk
Switch(config-if)# switchport trunk allowed vlan 10,20,30
Switch(config-if)# no shutdown
Switch(config-if)# exit

Verificación: El puerto troncal ahora permite el paso simultáneo del tráfico etiquetado de las tres VLANs configuradas.

Resumen de comandos clave de verificación

Objetivo del Comando	Comando en CLI (Cisco)	Descripción del Resultado
Listar VLANs creadas	`show vlan brief`	Muestra el ID, nombre y puertos asignados a cada VLAN.
Verificar estado de troncales	`show interfaces trunk`	Muestra qué puertos están operando como troncales y qué VLANs tienen permitidas.
Guardar configuración	`write memory` (o `copy run start`)	Guarda los cambios en la memoria NVRAM para que no se pierdan al reiniciar el switch.