Dotbugs

Tipos de puertos en un switch Cisco: access y trunk, y cómo configurarlos

Tipos de puertos en un switch Cisco: access y trunk

Escrito por

user IT

en

Cada puerto de un switch Cisco tiene un modo que define qué tráfico lleva: access para una sola VLAN, trunk para varias. En este artículo verás los tipos de puertos en un switch Cisco, cuándo usar cada uno y cómo configurarlos paso a paso.

¿Qué es el modo de un puerto?

El modo del puerto (switchport mode) define si el puerto pertenece a una sola VLAN o si transporta varias VLAN entre switches. Es una de las primeras cosas que se configuran al poner un switch en marcha, y equivocarse aquí es una de las causas más comunes de falta de conectividad.

Puerto access

Un puerto en modo access pertenece a una sola VLAN y se usa para conectar equipos finales: PC, impresoras, teléfonos IP o puntos de acceso. El tráfico sale del puerto sin etiqueta 802.1Q.

Configuración:

Switch# configure terminal
Switch(config)# interface fastethernet0/1
Switch(config-if)# switchport mode access
Switch(config-if)# switchport access vlan 10
Switch(config-if)# end
Switch# show interfaces fastethernet0/1 switchport

En la salida de verificación busca la línea Access Mode VLAN: 10 para confirmar que el puerto quedó en la VLAN correcta.

Puerto trunk

Un puerto en modo trunk transporta varias VLAN entre switches, o hacia un router o firewall. El tráfico va etiquetado con 802.1Q, salvo el de la VLAN nativa, que viaja sin etiqueta.

Configuración:

Switch# configure terminal
Switch(config)# interface gigabitethernet0/1
Switch(config-if)# switchport mode trunk
Switch(config-if)# switchport trunk allowed vlan 10,20
Switch(config-if)# switchport trunk native vlan 99
Switch(config-if)# end
Switch# show interfaces trunk

Con show interfaces trunk verificas el modo, la VLAN nativa y qué VLAN están permitidas en el enlace. Por defecto el trunk permite todas las VLAN; si limitas con allowed vlan, revisa que estén las que necesitas.

Access y trunk: tabla comparativa

AccessTrunk
VLAN que llevaUnaVarias
Etiqueta 802.1QNoSí, salvo la VLAN nativa
ConectaEquipos finales (PC, impresoras, AP)Switches, routers, firewalls
Comandos básicosswitchport mode access + switchport access vlanswitchport mode trunk + switchport trunk allowed vlan

Negociación DTP: los modos dinámicos

Además de access y trunk, existen los modos dinámicos del protocolo DTP, que negocian el modo con el vecino:

  • dynamic auto: espera a que el otro extremo inicie la negociación; dos puertos en auto no forman trunk.
  • dynamic desirable: intenta activamente formar un trunk.
  • switchport nonegotiate: desactiva la negociación; útil cuando el otro extremo no es Cisco o quieres evitar que el puerto cambie de modo solo.

La recomendación práctica es fijar el modo a mano (access o trunk) y no dejarlo en dinámico, sobre todo en puertos que dan a usuarios.

Errores comunes

  1. Conectar un PC a un puerto trunk (o un switch a un puerto access) y que no haya conectividad.
  2. VLAN nativa distinta en los dos extremos del trunk: el tráfico de la VLAN nativa termina en la VLAN equivocada.
  3. Olvidar la lista de allowed vlan: si la limitaste, revisa que incluya todas las VLAN que deben cruzar el enlace.
  4. Dos extremos en dynamic auto: ninguno inicia la negociación y el trunk no se forma; un extremo debe ser desirable o trunk.
  5. Asignar la VLAN al puerto antes de crearla: crea primero la VLAN con el comando vlan.

¿Qué puerto uso en cada caso?

La regla es sencilla: si el puerto conecta un equipo final, usa access; si conecta otro switch, un router o un firewall, usa trunk. Un puerto access con la VLAN equivocada o un trunk sin las VLAN permitidas son dos de los errores más comunes al configurar un switch.

  • PC, impresora o punto de acceso: puerto access en la VLAN del usuario.
  • Enlace entre dos switches: puerto trunk con las VLAN permitidas.
  • Conexión a un router o firewall: puerto trunk.
  • Puerto que no se usa: déjalo en shutdown para que nadie lo aproveche.

Conclusión

Access es para equipos finales y una sola VLAN; trunk es para enlaces entre switches y varias VLAN con 802.1Q. Fija el modo a mano en cada puerto y verifica con show interfaces switchport y show interfaces trunk.

Para crear las VLAN que estos puertos van a llevar, revisa cómo crear una VLAN en un switch Cisco: https://dotbugs.com/como-crear-una-vlan-en-un-switch-cisco/

https://standards.ieee.org/ieee/802.1Q/6844

Más entradas