Diferencia entre puerto etiquetado y no etiquetado

Es antiguo, pero siempre aparece en la cabeza de las búsquedas web, así que aclaro:

Si quieres 3 VLAN que usan diferentes puertos, eso equivale a dividir tu switch en 3 sub-switches físicos. En este caso, las etiquetas (TAG) son inútiles.
Pero si quieres interconectar 2 switches físicos juntos, y que las VLAN 2 y 3 estén presentes en ambos lados, ¿cómo van a comunicarse? Tendrías que conectar 3 cables entre tus 2 switches: para el VLAN 1, para el VLAN 2 y para el VLAN 3. Es absurdo. Un solo cable es suficiente.

Para ello, digamos que planeas usar el puerto 1 para la interconexión. Entonces lo etiquetas (TAG) en todas las VLAN que has creado (por lo tanto, el puerto 1 pertenece a todas las VLAN). Haces lo mismo en el switch2 para su puerto de interconexión.
Si solo usas máquinas que no saben etiquetar en VLAN, las conectas a los puertos físicos que has identificado como pertenecientes a tal o cual VLAN, en modo U (sin etiqueta).

Sin embargo, si tienes un servidor ESX (vsphere, vmware...) que alberga un montón de máquinas que quieres poder asociar a elección con el VLAN 1, 2 o 3, ¿cómo hacerlo? La respuesta más simple es aprovechar 3 tarjetas de red en tu ESX, y conectarlas a cada uno de los puertos de uno de los 3 VLAN. Y que les den a la redundancia de enlaces (???). ¿Y si tu ESX solo tiene 2 tarjetas de red?!
Entonces, es simple: todas las tarjetas de tu ESX están conectadas a puertos del switch configurados en todos los VLAN (como el puerto 1 mencionado anteriormente), así que TAG 2 y TAG 3 (el VLAN por defecto no se puede etiquetar). Luego, en el ESX, defines cada red de máquinas virtuales (VM Network) como asociada a un VLAN (--, 2 o 3), y utilizando todas las tarjetas físicas compartidas... ¡y es mágico!

Y si tu ESX quiere buscar almacenamiento en NFS o iSCSI en un filer o un array que no sabe etiquetar... bueno, conectas el array en cuestión a un puerto U de tu switch en el VLAN 3, por ejemplo. Y en el ESX, debes configurar un VMKernel en un PortGroup en VLAN 3!
- el flujo sale del ESX con un TAG en VLAN3 para conectarse a un datastore en NFS
- el flujo entra en el switch con el TAG 3, en un puerto T que pertenece a VLAN 2 y 3
- el TAG 3 indica al switch que envíe el flujo únicamente a los puertos que están en TAG 3, y a los puertos que están en UNTAG 3
- en uno de esos puertos en UNTAG 3 se encuentra el filer y su conexión sin etiquetar
- el switch elimina el TAG 3 que proviene del flujo del ESX, y envía el flujo al filer NFS.

De regreso, el filer NFS envía tramas no etiquetadas! (no sabe hacerlo)
- el switch recibe esto en un puerto que solo pertenece al VLAN 3! En modo U!
- el switch agrega el TAG 3 a lo que acaba de recibir.
- luego, el switch envía hacia todos los puertos físicos etiquetados 3, y sin etiquetar 3
- uno de esos puertos está conectado al ESX... que acepta y redirige internamente hacia el elemento correcto.


Cabe señalar que las versiones avanzadas de ESX utilizan dvSwitches internos, es decir, switches virtuales distribuidos que permiten organizar todas las redes y VLAN que desees para el conjunto de máquinas virtuales sin preocuparse por reconfigurar el switch físico cada 2 segundos.

¡Gran publicación, amigo! A pesar de tener 8 años de retraso en la pregunta, te agradezco, ¡tu comentario me ayuda mucho!

Genial, por fin he entendido.

buena explicación, te agradecemos