Una red plana sin segmentación multiplica las tormentas de difusión broadcast y expone los activos más sensibles a cualquier dispositivo comprometido en la misma subred física.
1. Encapsulamiento de Tramas IEEE 802.1Q
El estándar inserta una cabecera de 32 bits que incluye el identificador de VLAN (VID de 12 bits, soportando hasta 4094 redes virtuales) y bits de prioridad PCP para calidad de servicio (QoS).
2. Mitigación de Bucles con 802.1w (RSTP)
Configurar prioridades de puente (Bridge Priority) asegura que el switch core actúe como raíz de la topología, logrando tiempos de convergencia inferiores a 2 segundos ante cortes de fibra.
Conclusión & Criterio de Ingeniería
La segmentación adecuada reduce la superficie de ataque y simplifica la gestión del tráfico corporativo.