ACTIVIDAD:CONFIGURACINBSICADEVLAN

Tabladedireccionamiento
Asignacindepuertos


1ConfigurayactivalasinterfacesEthernetdelosPC.2CrearlasVLANsenelswitchS1.
S1(config)#vlan99S1(configvlan)#nameManagement&NativeS1(configvlan)#exit
S1(config)#vlan10S1(configvlan)#nameFaculty/StaffS1(configvlan)#exit
S1(config)#vlan20S1(configvlan)#nameStudentsS1(configvlan)#exit
S1(config)#vlan30S1(configvlan)#nameGuest(Default)S1(configvlan)#exit

3ComprobarquelasVLANhansidocreadasenS1
S1#showvlanbrief

4ConfigurarlosnombresdelasVLANenlosswitchesS2yS3.
CrealasVLAN10,20,30y99enS2yS3siguiendolosmismospasosseguidosenelapartado
2.
5AsignarlospuertosdelosswitchesenS2yS3.
Utilizalatabladeasignacindepuertosdelprincipiodeestedocumento.Lospuertosseasignan
aunaVLANmedianteelcomandoswitchportaccessvlan<vlanid>,enelmodode
configuracindeinterfazdelCLI.
S2(config)#interfacefastEthernet0/6S2(configif)#switchportaccessvlan30
S2(configif)#interfacefastEthernet0/11S2(configif)#switchportaccessvlan
10S2(configif)#interfacefastEthernet0/18S2(configif)#switchportaccess
vlan20S2(configif)#endS2#copyrunningconfigstartupconfig

RepiteestasaccionesparaelswitchS3
6ComprobarlospuertosquehansidoaadidosenS2yS3medianteelcomando
showvlanid<numerovlan>showvlanname<nombrevlan>showinterfacesswitchport


7AsignarlaVLANdeadministracin
UnaVLANdeadministracinesunaVLANqueseconfiguraparaaccederalasinterfacesde
administracindeunswitch.Pordefecto,eslaVLAN1ladedicadaatareasdeadministracin,
salvoquesedefinaotraVLAN.LaVLANdeadministracinrequiereunadireccinIPyuna
mscaradesubred.Unswitchpuedeseradministradoviatelnet,yenlosswitchesmsactuales
medianteHTTP,sshoSNMP.EsunabuenapolticautilizarunaVLANdeadministracin
diferentealaVLANpordefecto.AsevitamosaccesospordefectoalaVLANdeadministracin
(recuerdaqueyaconfigurastelaVLANdeadministracincomolaVLAN99enelapartado2).
S1(config)#interfacevlan99S1(configif)#ipaddress172.17.99.11
255.255.255.0S1(configif)#noshutdown
S2(config)#interfacevlan99S2(configif)#ipaddress172.17.99.12
255.255.255.0S2(configif)#noshutdown
S3(config)#interfacevlan99S3(configif)#ipaddress172.17.99.13
255.255.255.0S3(configif)#noshutdown

AsignarunadireccinIPdeadministracinpermitelacomunicacinentrelosswitches,y
tambinpermiteaunhostconectadoaunpuertoasignadoalaVLAN99conectarsealos
switchesconpropsitosadministrativos.DebidoaquelaVLAN99eslaelegidapara
administracin,cualquierpuertoasignadoaestaVLANserconsideradocomode
administracin.
8ConfigurarlaslneastroncalesylaVLANnativaparalospuertostroncalesencadaswitch.
Laslneastroncalessonconexionesentreswitchesquepermitenalosswitchesintercambiar
trficodetodaslasVLANs.Pordefecto,unpuertotroncaltrunkperteneceatodaslasVLANs,
alcontrarioquelaspuertosaccess,quesolopuedenperteneceraunaVLAN.
UnaVLANnativaseasignaaunpuertotroncal802.1Q(esdecir,quesoportaencapsulacin
802.1Q).Elpuertotroncal802.1Qcolocaeltrficosinetiquetar(trficodelasLAN
tradicionales)enlaVLANnativa.Eltrficosinetiquetaresgeneradoporunamquinaconectada
aunpuertodelswitchqueestconfiguradoconlaVLANnativa.Elobjetivodeeste
procedimientoaparentementecomplejo,esmantenerlacompatibilidadconeltrficodeLANs
tradicionales.Enlaprcticaquenosocupa,enlaquenohayLANstradicionalesconectadasala
topologadeVLAN,podemosverlaVLANnativacomounidentificadorcomnalospuertosde
laslneastroncales.
9SuponeunabuenaprcticautilizarunaVLANdiferentealaVLAN1comoVLANnativa.
S1(config)#interfacefa0/1S1(configif)#switchportmodetrunk
S1(configif)#switchporttrunknativevlan99


S1(configif)#interfacefa0/2S1(configif)#switchportmodetrunk
S1(configif)#switchporttrunknativevlan99S1(configif)#end
S2(config)#interfacefa0/1S2(configif)#switchportmodetrunk
S2(configif)#switchporttrunknativevlan99S2(configif)#end
S3(config)#interfacefa0/2S3(configif)#switchportmodetrunk
S3(configif)#switchporttrunknativevlan99S3(configif)#end

10Comprobarquelaslneastroncaleshansidoconfiguradas.Paraelloseutilizarel
comandosiguiente.
showinterfacetrunk
11Hacerpruebasdeconectividad.Realizapruebasdepingdesdecadaswitchalosotros.
12Hacerpruebasdeconectividadentre:
PingdesdePC2haciaPC5(deberafuncionar)PingdesdePC2haciaPC1(deberafallar)Ping
desdePC2alaIP172.17.99.12delaVLAN99delswitch(deberafallar).
Razonacadaresultado.
13MueveelPC1alamismaVLANdePC2.
ElpuertoconectadoalPC2estasignadoalaVLAN20,yelpuertoconectadoalPC1,est
asignadoalaVLAN10.ReasignaelpuertoalqueseconectaPC2alaVLAN20.Noes
necesarioeliminarunpuertodesuVLANparacambiarloaotraVLAN.Unavezquesereasigna
unpuertoaunanuevaVLAN,elpuertoesautomticamenteeliminadodesuVLANpervia.
S2#configureterminalEnterconfigurationcommands,oneperline.Endwith
CNTL/Z.S2(config)#interfacefastethernet0/11S2(configif)#switchportaccess
vlan20S2(configif)#end

14CompruebalaconectividadentreelPC2yelPC1traselcambiodeVLAN.
14.1Qupuedeestarsucediendo?14.2CambiaeldireccionamientoenPC1paraqueestenla
mismasubredquePC2.14.3Vuelveaprobarlaconectividad


15.AhoravamosaenrutarentrelasVLAN.Enalgnmomentonecesitamosponerunrouter,
paraenrutarentreVLANyhaciaafuera.EnesteapartadovamosaconectarelSwitch1aun
router.Existendosmtodos,eltradicionalyelbasadoensubinterfaces:
1.Mtodotradicional:EmplearunainterfazparacadaVLAN.
EnelswitchdebemosasignaracadapuertoconectadoalrouterlaVLANcorrespondiente.
EnelrouterdebemosasignaracadapuertocorrespondienteeldireccionamientodelaVLAN
correspondiente.
R1(config)#interfacefa0/0R1(configif)#ipaddress172.16.10.1255.255.255.0
R1(configif)#noshutdown
R1(configif)#interfacefa0/1R1(configif)#ipaddress172.16.20.1
255.255.255.0R1(configif)#noshutdown
R1(configif)#interfacefa0/2R1(configif)#ipaddress172.16.30.1
255.255.255.0R1(configif)#noshutdown
R1(configif)#interfacefa0/3R1(configif)#ipaddress172.16.99.1
255.255.255.0R1(configif)#noshutdown

CompruebaquehayconetividadentrelasdistintasVLANempleandoelmtodo
tradicional.
2.Mtodobasadoensubinterfaces:Emplearunatroncalparatodaslasinterfaces.
EnelswitchdebemosasignarunpuertoalaVLANnativaydefinirunatroncalqueestar
conectadaalrouter..
EnelrouterdebemosasignaraunasolainterfaztantassubinterfacescomoVLANhaya,y
habilitarelencapsulamiento802.1q.
R1(config)#interfacefa0/0.10R1(configsubif)#encapsulationdot1q10
R1(configsubif)#ipaddress172.16.10.1255.255.255.0
R1(configsubif)#interfacefa0/0.20R1(configsubif)#encapsulationdot1q20
R1(configsubif)#ipaddress172.16.20.1255.255.255.0
R1(configsubif)#interfacefa0/0.30R1(configsubif)#encapsulationdot1q30
R1(configsubif)#ipaddress172.16.30.1255.255.255.0
R1(configsubif)#interfacefa0/0.99R1(configsubif)#encapsulationdot1q99
R1(configsubif)#ipaddress172.16.99.1255.255.255.0
R1(configsubif)#intefacefa0/0R1(configif)#noshutdown

CompruebaquehayconetividadentrelasdistintasVLAN.
16.ColocaunPCalotroladodelrouter,simulandoInternet.Configuralainterfaz
correspondientedelrouterascomodelPCycompruebaquehayconectividad.