PRTICA

Configurao de Endereamento IP com VLANs (Redes Virtuais Privadas)

Cenrio 1
eth0.2 192.168.0.1 192.168.0.2 eth0.3 192.168.10.1 A R 192.168.10.2 B vlan3 eth0.4 192.168.1.1 192.168.1.2 eth0.5 192.168.11.1 192.168.11.2 A R B

vlan2

trunk 10.26.136.13 vlan1

vlan4

trunk 10.26.136.60 vlan1

vlan5

192.168.2.2 A

eth0.6 192.168.2.1 eth0.7 192.168.12.1 R

192.168.12.2 B

vlan6

trunk 10.26.136.184 vlan1

vlan7

Portas VLANS em Switches CISCO

A Cisco define 6 modos de operao de portas para VLAN:

switchport mode access

switchport mode dynamic auto
switchport mode dynamic desirable switchport mode trunk switchport nonegotiate

Fora a porta a operar em modo acesso Permite que a interface entre em modo trunk Entra prioritariamente em modo trunk Fora a porta a operar em modo trunk No negocia com a porta vizinha Fora o encapsulamento em modo 802.1q

switchport mode dot1q-tunnel

Negociao

switch

auto trunk desirable

dynamic desirable switch

Trunk nonegotiate
switch Access nonegotiate switch

Trunk switch

Host

Comandos
PASSO 1: Inicialmente, coloque todas as portas do switch em modo de configurao dinmico, na VLAN 1: configure terminal interfaces range Fa0/1 - 24 switchport mode dynamic desirable switchport access vlan 1 end

Comandos
PASSO 2: Escolha trs computadores da bancada para serem respectivamente A, B e R e identifique as portas correspondentes no switch. PASSO 3: Configure a porta do computador R em modo trunk configure terminal interface Fa0/[Porta de R] switchport mode trunk end

Comandos
PASSO 4: Configure a porta do computador A com o nmero da VLAN correspondente [2, 4 ou 6] configure terminal interface Fa0/[Porta de A] switchport access vlan [2,4 ou 6] end PASSO 5: Configure a porta do computador B com o nmero da VLAN correspondente [3, 5 ou 7] configure terminal interface Fa0/[Porta de B] switchport access vlan [3,5 ou 7] end

Configurao de VLAN no Linux

Os computadores que vo funcionar em modo roteador, precisam de um utilitrio denominado vconfig. Baixe o instaldor rpm do diretrio: www.ppgia.pucpr.br/~jamhour seo download/pratica/redes/linux vlan Para instalar o vconfig, digite: rpm -ivh vconfig[TAB]

Configurao do Roteador: Bancada 1

Crie as interfaces de VLAN correspondentes a sua bancada. Bancada 1:
vconfig add eth0 2 ifconfig eth0.2 up ifconfig eth0 192.168.0.1 netmask 255.255.255.0 vconfig add eth0 3 ifconfig eth0.3 up ifconfig eth0 192.168.10.1 netmask 255.255.255.0

Habilite o roteamento sysctl -w net.ipv4.ip_forward=1 Verifique a tabela de roteamento route -n

Configurao dos Computadores

Os computadores A e B no precisam de VLAN. Basta adicionar o endereo IP e criar as rotas para as demais redes. Por exemplo: Computador A Bancada 1:
ifconfig eth0 192.168.0.2 netmask 255.255.255.0 route add -net 192.168.10.0/24 gw 192.168.0.1 route -n

Computador B Bancada 1:
ifconfig eth0 192.168.10.2 netmask 255.255.255.0 route add -net 192.168. 0.0/24 gw 192.168.10.1 route -n

Verificao do Funcionamento
Efetue a seguinte sequncia de pings para ver o funcionamento do sistema: a) De A at a interface par do roteador [lado de A] b) De A at a interface impar do roteador c) De A para B Inicialize o ethereal no roteador, capturando a partir da interface eth0 Efetue pings entre A e B e verifique os pacotes capturados. Observe o encapsulamento IEEE 802.1Q e a ao do roteador no processo.