Cómo configurar una VLAN en switch gestionable por consola

Por qué utilizar el puerto de consola para configurar switches

Cuando compramos un switch gestionable para redes corporativas, el equipo viene sin una dirección IP configurada y sin reglas de seguridad. En la práctica, esto significa que la única forma segura y directa de acceder al sistema operativo interno del dispositivo es conectando un cable físico en su puerto de consola dedicado, generalmente identificado como 'Console' o 'RS-232'. Esta conexión serial ignora cualquier falla en las tarjetas de red comunes y permite el diagnóstico incluso cuando el equipo fue completamente desconfigurado por error.

Para realizar este procedimiento en el banco de trabajo, necesitará una computadora con un puerto serie tradicional o, más comúnmente hoy en día, un adaptador de USB a puerto serie, además de un cable adecuado como RJ-45 a DB-9 o USB tipo consola. Antes de iniciar cualquier configuración avanzada de redes e infraestructura de servidores, dominar el acceso directo por línea de comandos es fundamental para evitar sorpresas en mantenimientos críticos.

Estableciendo la conexión serial y abriendo la CLI

Con el cable de consola conectado físicamente entre el puerto USB de su computadora y el puerto serial del switch, el siguiente paso es abrir un programa de emulación de terminal. En Windows, el software más utilizado para esta tarea es PuTTY, mientras que en sistemas Linux o macOS herramientas nativas como screen o minicom cumplen perfectamente el mismo rol técnico con alta confiabilidad.

En el software de terminal, debe seleccionar el tipo de conexión como 'Serial' y ajustar los parámetros de comunicación estándar de la industria, conocidos como configuración de puerto serial. La velocidad estándar suele ser de 9600 o 115200 bits por segundo (baud rate), con 8 bits de datos, sin paridad y 1 bit de parada (8-N-1). Al abrir la sesión y presionar la tecla Enter, el switch responderá solicitando sus credenciales de acceso o mostrando directamente la interfaz de línea de comandos (CLI) del fabricante.

Creando y nombrando VLANs en el sistema operativo

Una VLAN (Virtual Local Area Network) divide físicamente una única infraestructura de switch en múltiples dominios de difusión lógica. En la práctica, esto evita que el tráfico de datos del departamento financiero se mezcle libremente con el tráfico de invitados o impresoras, mejorando drásticamente el rendimiento y la seguridad general de la red corporativa.

Para crear una nueva VLAN a través de la línea de comandos, debemos ingresar al modo de configuración global del switch y ejecutar comandos específicos del sistema operativo, como Cisco IOS o similares. A continuación, vea un ejemplo práctico de comandos ejecutados en la terminal para crear la VLAN 20 y asignarle un nombre descriptivo:

enable
configure terminal
vlan 20
name Financiero
exit
exit

Este procedimiento simple crea el registro lógico de la VLAN en la base de datos interna del equipo. Sin embargo, la red solo funcionará correctamente después de asociar los puertos físicos del switch a esta nueva red virtual, separando el tráfico según las necesidades operacionales de la empresa.

Configurando puertos de acceso y puertos trunk

La asignación de puertos es el momento en que definimos el destino físico de los cables de red que salen de las computadoras y routers. Hay dos tipos principales de puertos que debemos configurar con atención quirúrgica: los puertos de acceso (Access Ports) y los puertos troncales (Trunk Ports). Los puertos de acceso conectan dispositivos finales, como computadoras y teléfonos IP, perteneciendo a una única VLAN específica.

Por otro lado, los puertos trunk se utilizan para interconectar diferentes switches, transportando tráfico de múltiples VLANs simultáneamente a través de un único cable físico utilizando identificadores llamados etiquetas (tags). Para configurar un puerto físico como acceso perteneciente a nuestra VLAN 20 creada anteriormente, utilizamos una secuencia directa de comandos en la terminal:

configure terminal
interface gigabitethernet 0/1
switchport mode access
switchport access vlan 20
end

Si necesita conectar otro switch a este mismo puerto para expandir la infraestructura, el puerto debe convertirse al modo trunk, permitiendo que todas las VLANs creadas circulen sin cuellos de botella entre los equipos. Es importante verificar la compatibilidad con el protocolo estándar IEEE 802.1Q, utilizado universalmente para etiquetar paquetes en redes corporativas modernas. Para complementar esta implementación en entornos de producción, consulte también nuestros análisis técnicos sobre Cómo probar el fusible térmico de la fuente con multímetro y ¿Npm bloqueado? Cómo limpiar el caché y corregir errores en Windows.

Validando configuraciones y guardando en memoria permanente

Después de ejecutar todos los comandos de creación de VLAN y asociación de puertos, el trabajo técnico no está completamente terminado. Si reinicia el switch en este exacto momento sin guardar los cambios, todas las configuraciones recientes desaparecerán porque residen únicamente en la memoria volátil (RAM) del equipo.

Para garantizar que la configuración sobreviva a cortes de energía o reinicios programados, debemos grabar el archivo de configuración actual en la memoria no volátil, conocida como NVRAM o flash interna. A continuación se muestra el comando estándar utilizado en la mayoría de los switches gestionables corporativos para efectuar esta grabación definitiva:

copy running-config startup-config

Con la grabación completada, utilice comandos de verificación como 'show vlan brief' para comprobar si todos los puertos están asociados correctamente a sus respectivas redes virtuales. Mantener este rigor técnico previene fallas de conectividade y garantiza una infraestructura de red resiliente, estable y lista para atender la demanda de cualquier entorno corporativo.