- En este video, me gustaría hablar sobre las VLAN de voz.
Entonces, hasta ahora, mientras miras este video,
espero que ya hayas aprendido sobre el concepto de simplemente
VLAN regulares y has aprendido sobre el concepto de
lo que se llama un puerto de acceso en un conmutador.
Entonces, en un conmutador de Cisco cuando teclea acceso al modo de puerto de conmutador
en una interfaz, normalmente que le dice a la interfaz
usted está en un dominio de difusión.
No sabe qué dominio de difusión.
Asumirá VLAN1 de forma predeterminada y luego tendrá que
combínelo con el comando adicional de
switchport access VLAN y luego algún número,
como el acceso al puerto de conmutación VLAN7 o VLAN6,
que dice que cualquier cuadro que venga en esta interfaz
se le asignará un marco Ethernet sin etiquetar
dominio de difusión de VLAN7 o VLAN6,
lo que hayas configurado.
Entonces si la otra cosa que has aprendido
es este concepto de troncales, troncales VLAN,
que se puede formar con troncal en modo switchport
o modo switchport dinámico y luego automático dinámico
o dinámico deseable, que ahora significa todos los
dominios de difusión que usted conoce, señor Switch,
VLAN7, VLAN9, VLAN200,
todos ellos están permitidos en esta única interfaz.
La VLAN nativa no estará etiquetada.
Todos los demás marcos de Ethernet tendrán una etiqueta 802.1q
aplicado para indicar a qué VLAN pertenecen.
La VLAN de voz es algo como justo en el medio
así que hablemos de lo que hacen las VLAN de voz.
En primer lugar, ¿qué problema resuelven las VLAN de voz?
¿Por qué los crearon?
Así que aquí tenemos tu situación típica.
donde tienes un teléfono IP,
y solo voy a hacer referencia a un teléfono IP de Cisco,
conectado a su switchport y luego también tiene,
conectado a ese teléfono, algún tipo de dispositivo de datos,
como una PC o laptop.
Y nuestro desafío aquí es que este switchport aquí
va a recibir fotogramas que se obtuvieron
por el teléfono que transmite su tráfico de voz.
También va a recibir marcos de entrada
que fueron obtenidos por la computadora portátil, que es su tráfico de datos,
e idealmente queremos alguna forma para que ese interruptor pueda
decir la diferencia entre fotogramas que se obtuvieron
desde la PC como marcos de datos, versus marcos
que se obtuvieron del teléfono como marcos de voz.
Y la razón por la que queremos poder diferenciarlos
es tal vez aplicarles diferentes niveles de política.
Estamos hablando de calidad de servicio ahora.
Entonces, cuando lleguen los marcos queremos poder tratar
las tramas de voz con un mayor nivel de prioridad,
un nivel de servicio más alto del que tratamos los marcos de datos.
Por lo tanto, debemos poder distinguir la diferencia entre ellos
y aquí es donde entra en juego una VLAN de voz.
Entonces, con las VLAN de voz, nos da la capacidad
tener básicamente dos dominios de difusión
asignado a esta interfaz en el switch.
Tenemos un dominio de difusión que será para nuestro
acceder a VLAN, que son nuestros datos, nuestras tramas Ethernet sin etiquetar
desde la computadora portátil y luego tendremos otra VLAN
también en esta interfaz que permitirá etiquetas 802.1q.
Y ese será presumiblemente el tráfico.
que lleva nuestra voz dentro de las tramas de Ethernet.
Entonces puedes pensar en esto como algo así
un pequeño mini troncal 802.1q pero a diferencia de un troncal 802.1q normal
que podría transportar potencialmente cientos de VLAN
con cientos de diferentes valores de etiqueta 802.1q,
aquí solo tenemos dos dominios de transmisión, no todos los
difundir dominios que este conmutador podría conocer.
Y la forma en que esto funciona aquí es que dentro del teléfono IP
en sí mismo hay como un pequeño mini interruptor.
Dicen que es como un switch de tres puertos dentro de la IP
teléfono tiene su interruptor, tiene un puerto que es el
puerto de datos y, por lo general, si gira el teléfono IP
verás en la parte de atrás un pequeño RJ45 que dirá
a PC, correcto, entonces esto dirá aquí a PC
típicamente o algo así.
Y luego verás otro puerto RJ45
que dirá algo como cambiar
y luego lo que no te das cuenta es
hay otro tipo de tercer switchport interno
que va a la CPU real,
la unidad central de procesamiento del propio teléfono.
Por eso decimos que hay como un miniconmutador de tres puertos
dentro del propio teléfono.
Y la función VLAN de voz en el conmutador de Cisco nos permite
para programar ese pequeño miniinterruptor dentro del teléfono.
Por lo tanto, es útil para aislar datos de usuario.
y tráfico de voz en la misma interfaz.
Bien, como dije, las VLAN de voz implican
que hay dos VLAN operando en un puerto de switch.
Su VLAN de acceso, que es lo que su
el tráfico de datos usará y su VLAN de voz
y ambos deben configurarse explícitamente.
Ahora la VLAN de acceso, eso está configurado
de la misma manera que siempre lo has hecho.
Acceso al modo Switchport, VLAN de acceso al switchport, lo que sea.
Así que no es diferente, y fíjate,
su modo sigue siendo acceso al modo switchport.
Lo único que es diferente es
ahora vamos a tener un nuevo comando
que no has visto antes para definir
qué es la VLAN de voz.
Ahora eso ayuda al conmutador, el conmutador Cisco, su 3560,
tu 6500, eso ayuda a que cambies a saber,
oh, está bien, cuando veo un marco de entrada que tiene
una etiqueta 802.1q que dice este valor puede ser 90,
Sé que esa es mi VLAN de voz.
Esa es una VLAN separada.
Necesito hacer algo diferente con eso,
pero ¿cómo le decimos al teléfono, ¿cómo le decimos al teléfono IP,
oye, cuando tomas ese tráfico de voz
y lo encapsulas dentro marcos de Ethernet Quiero que lo hagas
etiquételo con una etiqueta 802.1q y este es el valor.
Quiero que coloque la VLAN90 o ​​VLAN7 allí.
Entonces, ¿cómo llevamos esa información al teléfono?
Bueno, puedes ver aquí hay una de dos maneras.
Si es un teléfono IP de Cisco
en realidad podemos utilizar el Protocolo de descubrimiento de Cisco.
CDP puede presionar al teléfono cómo debería reaccionar
a las VLAN y cómo se debe etiquetar
o potencialmente no etiquetar cosas.
Si no es un teléfono IP de Cisco, entonces hay un
opción específica, opción 156, que puede usar en DHCP.
Por lo tanto, el propio servidor DHCP puede preconfigurarse
para enviar esa información hasta el teléfono IP.
Este es nuestro comando: switchport voice vlan,
y puede ver que tiene cuatro opciones aquí.
De hecho, puede escribir una ID de VLAN y esto es lo que
la mayoría de la gente lo hace, switchport voz VLAN7 o voz VLAN90.
La mayoría de las veces eso es lo que hace la gente.
pero en esta diapositiva voy a mostrarles lo que todos estos
varias opciones lo hacen para que pueda tener una idea de cómo
las tramas de Ethernet son manipuladas y lo que es
siendo realmente instruido al teléfono IP
basado en estas diversas opciones aquí.
Entonces, comencemos donde dices switchport voice vlan y luego
dices, como, el número siete, como ejemplo.
Así que pongamos el número siete aquí.
Bien, entonces, ¿qué significaría eso?
Continuaré y expandiré esto un poco.
Eso significa que cuando el teléfono IP envía su tráfico de voz
dentro de una trama Ethernet
pondría una etiqueta 802.1q
eso diría que la VLAN es siete
y dentro de esa etiqueta, recuerda,
también hay lo que llamamos bits de prioridad.
Tres bits para prioridad.
Y el comportamiento por defecto del teléfono IP
es establecer eso con el número de cinco.
Así que eso es lo que las tramas de Ethernet
se vería como desde el teléfono IP.
Y luego, si hay una laptop conectada a esto,
cuando envía su marco, bueno portátiles y PC de forma predeterminada,
no hacen etiquetado 802.1q,
por lo que no habría ninguna etiqueta aquí en absoluto.
Solo habría una trama Ethernet antigua normal.
Entonces, en el interruptor, cuando este marco rojo aparece
sin etiqueta, lo que has configurado aquí
de acceso al puerto de conmutación VLAN, y simplemente pondré
algún número aquí, digamos que es VLAN10,
bueno, cuando este marco rojo viene sin etiqueta
se asignará al dominio de transmisión de VLAN10.
Y cuando aparece el marco verde en eso está explícitamente etiquetado
con el número siete, que coincidirá con nuestro
comando switchport voice VLAN, y el switch dirá,
oh, está bien, puedo permitir eso.
Sé que la VLAN7 es la VLAN de voz.
Así es como la gente normalmente implementa VLAN de voz,
así que hay un par de otras opciones aquí, como puede ver.
La siguiente opción es switchport voice vlan dot1p
¿entonces que significa eso?
Bien, entonces en ese caso particular,
cuando nuestro teléfono envía su tráfico,
ahora ha recibido un mensaje de CDP que dice:
cuando envías algo, quiero que apliques una etiqueta,
una etiqueta 802.1q, pero quiero la ID de VLAN
ser en realidad el número cero.
Y porque estás poniendo esa etiqueta allí
aún puede establecer los bits de prioridad en la etiqueta,
que por defecto será el número cinco.
Ahora al decir también dot1p estamos diciendo
Oye, si tienes una PC conectada a ti,
portátiles, PC, tienen la capacidad
para enviar marcos con etiquetas y esto se llama 802.1p.
Como una cuestión de hecho,
esta sección de prioridad de la etiqueta, que se llama 802.1p.
Entonces, si ingresa a la tarjeta NIC de su computadora portátil o PC
y dices que te estoy habilitando para 802.1p, eso significa que
la computadora portátil ahora enviará una etiqueta también con una ID de VLAN de cero.
En realidad, llenará la VLAN de todos los ceros y ahora desde
la computadora portátil tiene la capacidad de establecer sus bits de prioridad.
Ahora, con suerte, cualquiera que sea esa prioridad,
será algo que no sea cinco.
Serán algo así como quizás tres
porque en este punto el interruptor aquí mismo no tiene capacidad
para, en la capa dos, diferenciar entre los marcos de voz
y los marcos de datos porque ambos entran en lo que
la VLAN nativa es, por lo que en este caso particular, si ha
dicho switchport access VLAN5 entonces ambos marcos,
porque no tienen configurada una VLAN explícita,
ambos irán al dominio de transmisión de VLAN5.
Ahora no tenemos realmente una VLAN separada de voz o datos.
Ambos están siendo agrupados juntos en cualquiera que sea su acceso
VLAN es, y lo único que los hace diferentes
es su prioridad de capa dos dentro de su encabezado dot1p,
y también, recuerda, está la prioridad de la capa tres
también, y en la cabecera IP
están los bits de precedencia de IP o los bits de DSCP.
Entonces, en ese caso particular el teléfono marcará su DSCP,
esta es la capa tres ahora en el encabezado IP,
eso es lo que se llama reenvío acelerado,
y entraremos en eso un poco más cuando veamos QoS,
y la computadora portátil, bueno, no sabemos lo que va a hacer.
No tenemos idea de lo que va a hacer , pero si la prioridad
es tres, entonces el DSCP será algo que coincida con eso.
Algo que coincida con esto de aquí.
Entonces, con suerte, en la capa dos o en la capa tres
podremos diferenciar el tráfico y aplicar
diferentes políticas de calidad de servicio porque en la capa dos
ambos irán a la misma VLAN de acceso.
Eso es lo que sucede cuando usamos la opción dot1p
en nuestro comando de VLAN de voz switchport.
Básicamente le estamos diciendo al teléfono,
coloque una etiqueta con un valor de cero en la VLAN.
Ahora, ¿qué otras opciones tenemos?
Bien, ¿qué pasa si hacemos switchport VLAN de voz sin etiquetar?
OK, ahora lo que está pasando, es que le estamos diciendo al teléfono,
entonces, a través de CDP, decimos que use VLAN4095.
VLAN4095 es en realidad un número de VLAN especial.
En realidad, se llama la VLAN muerta.
Algo extraño, pero es una VLAN de reserva llamada
la VLAN inactiva y es una forma de decir que no etiqueten nada.
No se le permite usar etiquetas VLAN en absoluto.
Así que mi conmutador Cisco ahora le está diciendo al teléfono
no puedes hacer 802.1q.
No se permiten etiquetas de usted en absoluto.
Entonces, ¿cómo se ve eso realmente?
Bueno, en este caso particular ahora, veríamos el teléfono IP
simplemente enviando un marco Ethernet normal con,
como dije, sin etiqueta. Sin etiqueta.
Pero recuerde, en la capa tres en el encabezado IP
va a tener toda esta precedencia de IP usada
porque la precedencia de IP es más fácil de entender que DSCP
y en la capa tres, vamos a tener una precedencia de IP
que está en el byte ToS del encabezado IP
que va a ser igual a cinco.
Ese es el valor predeterminado que los teléfonos dan en la capa tres.
Y si tengo una computadora portátil o PC aquí, bueno, una vez más
la suposición es por defecto las computadoras portátiles y las PC no hacen etiquetas
y no tienen precedencia de IP, por lo que no habrá ninguna etiqueta
a menos que alguien esté realmente liado con su tarjeta NIC
este será el comportamiento predeterminado de la computadora portátil o la PC.
No habrá etiqueta y en la capa tres.
el comportamiento predeterminado de la precedencia de IP en cada fotograma
que envías, ya sea navegando por la web
o telnet o correo electrónico, siempre es cero.
Entonces, una vez más, sea cual sea la VLAN de acceso esté aquí,
acceso al modo switchport, lo siento por mi escritura descuidada aquí,
acceso, es igual a, digamos 90, bueno, entonces ambos marcos
se asignará al dominio de transmisión de VLAN-90
y la única manera en que seremos capaces de diferenciarlos,
la única forma en que podremos aplicar políticas diferentes
se basará en lo que vemos en el encabezado de la capa tres,
el encabezado IP, eso será todo.
Y luego, por supuesto, su última opción es
switchport voice VLAN none, y eso significa, una vez más,
no hay, no te estoy dando ninguna VLAN ni nada,
por lo que ahora el teléfono IP no sabe realmente qué usar
para una etiqueta 802.1q, por lo que probablemente
intente obtener esa información a través de DHCP.
Pero si DHCP no le da una etiqueta , entonces en este punto
será exactamente igual que el escenario anterior,
como escenario tres.
Si este teléfono no recibe una VLAN de voz desde mi conmutador
y si no está recibiendo una VLAN de voz a través de DHCP
luego el escenario cuatro y el escenario tres
acabará siendo exactamente lo mismo.
Entonces, ¿cómo verificamos si hay una VLAN de voz,
y si lo hay, ¿cuál es?
Bueno, podemos hacer el comando.
muestre el switchport de la interfaz para ver eso.
Por ejemplo, si enciendo el interruptor ahora mismo,
si muestro la interfaz rápida Puerto de conmutación Ethernet 0/1,
haga esto un poco más grande aquí para ustedes,
así que ahora mismo no hay VLAN de voz.
Aquí mismo, no he configurado ninguna.
Y la VLAN de acceso predeterminada es VLAN1.
Todo lo que tengo que hacer es entrar en mi interfaz
y diga switchport voice VLAN y usaré VLAN2 ahora.
En mi caso, la VLAN2 no realmente se ha creado todavía
por lo que este conmutador en particular, al igual que muchos otros conmutadores de Cisco,
creará la VLAN ya que aún no existe,
y ahora cuando hago el mismo comando show
dirá explícitamente que puede expresar que la VLAN es dos
y puedes ver cómo eso es diferente