Académique Documents
Professionnel Documents
Culture Documents
1:
Configuracin bsica de una VLAN
Objetivosdeaprendizaje:
Realizarlastareasdeconfiguracinbsicasenunswitch.
CrearlasVLAN.
AsignarpuertosdeswitchaunaVLAN.
Agregar,moverycambiarpuertos.
VerificarlaconfiguracindeVLAN.
Habilitarlosenlacestroncalesenlasconexionesentrelosswitches.
Verificarlaconfiguracindelenlacetroncal.
GuardarlaconfiguracindeVLAN.
NOTA:LasletrasenstecolorAZULsonloscomandosautilizar.
Tarea1:Realizarconfiguracionesdeswitchesbsicas.
Realicelaconfiguracinbsicaenlostresswitches.
Configurelosnombresdehostdelswitch.
RealizarlosuguienteenelSWITCH1.
Switch#conft
Enterconfigurationcommands,oneperline.EndwithCNTL/Z.>seentraal
mododeconfiguracinglobal.
Switch(config)#hostnameS1
S1(config)#>sepuedeobservarcomosecambiaelnombredelswitchconla
ejecucindelcomandoanterior.
RealizarlosuguienteenelSWITCH2.
Switch#conft
Enterconfigurationcommands,oneperline.EndwithCNTL/Z.>seentraal
mododeconfiguracinglobal.
Switch(config)#hostnameS2
S2(config)#>sepuedeobservarcomosecambiaelnombredelswitchconla
ejecucindelcomandoanterior.
RealizarlosuguienteenelSWITCH3.
Switch#conft
Enterconfigurationcommands,oneperline.EndwithCNTL/Z.>seentraal
mododeconfiguracinglobal.
Switch(config)#hostnameS3
S3(config)#>sepuedeobservarcomosecambiaelnombredelswitchconla
ejecucindelcomandoanterior.
DeshabilitelabsquedaDNS.
RealizarlosuguienteenelSWITCH1.
S1(config)#noipdomainlookup
RealizarlosuguienteenelSWITCH2.
S2(config)#noipdomainlookup
RealizarlosuguienteenelSWITCH3.
S3(config)#noipdomainlookup
ConfigureunacontraseadeclassenelModoEXECprivilegiadoencriptado.
RealizarlosuguienteenelSWITCH1.
S1(config)#enablesecretclass
RealizarlosuguienteenelSWITCH2.
S2(config)#enablesecretclass
RealizarlosuguienteenelSWITCH3.
S3(config)#enablesecretclass
Configureunacontraseadeciscoparalasconexionesdeconsola.
RealizarlosuguienteenelSWITCH1.
S1(config)#lineconsole0
S1(configline)#passwordcisco
S1(configline)#login
S1(configline)#exit
RealizarlosuguienteenelSWITCH2.
S2(config)#lineconsole0
S2(configline)#passwordcisco
S2(configline)#login
S2(configline)#exit
RealizarlosuguienteenelSWITCH3.
S3(config)#lineconsole0
S3(configline)#passwordcisco
S3(configline)#login
S3(configline)#exit
Configureunacontraseadeciscoparalasconexionesvty.
RealizarlosuguienteenelSWITCH1.
S1(config)#linevty015
S1(configline)#passwordcisco
S1(configline)#login
S1(configline)#exit
RealizarlosuguienteenelSWITCH2.
S2(config)#linevty015
S2(configline)#passwordcisco
S2(configline)#login
S2(configline)#exit
RealizarlosuguienteenelSWITCH3.
S3(config)#linevty015
S3(configline)#passwordcisco
S3(configline)#login
S3(configline)#exit
Tarea2:ConfiguraryactivarinterfacesEthernet.
DesdeDesktop,seleccioneIPConfigurationparaconfigurarlasinterfacesEthernetdelosseis
equiposPCconlasdireccionesIPylosgatewayspredeterminadosqueseindicanenlatabla
dedireccionamiento,ubicadadespusdeldiagramadetopologa.
Nota:Porelmomento,ladireccinIPparalaPC1secalificacomoincorrecta.Cambiarla
direccinIPdePC1msadelante.
Tarea3:ConfigurarlasVLANenelswitch.
Paso1:CreeVLANenelswitchS1.
UseelcomandovlaniddelaVLANenelmododeconfiguracinglobalparaagregarVLAN
alswitchS1.HaycuatroVLANparaconfigurarenestaactividad.DespusdecrearlaVLAN,
estarenmododeconfiguracinvlan,quepermiteasignarunnombrealavlanmedianteel
comandovlannombre.
RealizarlosuguienteenelSWITCH1.
S1(config)#vlan
99
S1(configvlan)#name
Management&Native
S1(configvlan)#exit
S1(config)#vlan
10
S1(configvlan)#name
Faculty/Staff
S1(configvlan)#exit
S1(config)#vlan
20
S1(configvlan)#name
Students
S1(configvlan)#exit
S1(config)#vlan
30
S1(configvlan)#name
Guest(Default)
S1(configvlan)#exit
S1(config)#end
S1#
%SYS5CONFIG_I:Configuredfromconsolebyconsole>mensajequemuestralasalida
delaconfiguracindelaconsola.
Paso2:VerifiquequelasVLANsehayancreadoenS1.
UseelcomandoshowvlanbriefparaverificarquelasVLANsehayancreado.
S1#showvlanbrief
Nota:EnestaimagensepuedeobservarquelasVLAN10,20,30Y99sehancreado.
Paso3:ConfigureyasignarnombresalasVLANenlosswitchesS2yS3.
CreeyasignenombresalasVLAN10,20,30y99enS2yS3usandoloscomandosdelpaso1.
RealizarlosuguienteenelSWITCH2.
S2(config)#vlan
99
S2(configvlan)#name
Management&Native
S2(configvlan)#exit
S2(config)#vlan
10
S2(configvlan)#name
Faculty/Staff
S2(configvlan)#exit
S2(config)#vlan
20
S2(configvlan)#name
Students
S2(configvlan)#exit
S2(config)#vlan
30
S2(configvlan)#name
Guest(Default)
S2(configvlan)#exit
S2(config)#end
S2#
%SYS5CONFIG_I:Configuredfromconsolebyconsole>mensajequemuestralasalida
de
la
configuracin
de
la
consola.
RealizarlosuguienteenelSWITCH3.
S3(config)#vlan
99
S3(configvlan)#name
Management&Native
S3(configvlan)#exit
S3(config)#vlan
10
S3(configvlan)#name
Faculty/Staff
S3(configvlan)#exit
S3(config)#vlan
20
S3(configvlan)#name
Students
S3(configvlan)#exit
S3(config)#vlan
30
S3(configvlan)#name
Guest(Default)
S3(configvlan)#exit
S3(config)#end
S3#
%SYS5CONFIG_I:Configuredfromconsolebyconsole>mensajequemuestralasalida
delaconfiguracindelaconsola.
Verifiquelaconfiguracincorrectamedianteelcomandoshowvlanbrief.
SWITCH2.
Nota:EnestaimagensepuedeobservarquelasVLAN10,20,30Y99sehancreado.
SWITCH3.
Nota:EnestaimagensepuedeobservarquelasVLAN10,20,30Y99sehancreado.
Nota:ActualmentenoexistenpuertosasignadosaestasVLANcreadasanteriormente.
Paso4:AsignepuertosdelswitchalasVLANenS2yS3.
Consulte la tabla de asignacin de puertos de la parte de arriba, despus de la tabla de
direccionamiento.LospuertosseasignanalasVLANenelmododeconfiguracindeinterfaz,
medianteelcomandoswitchportaccessvlaniddelaVLAN.PacketTracerslocalificarla
primera interfaz de cada rango (la interfaz a la que est conectado el equipo PC).
Normalmente, se usara el comando interface range, pero Packet Tracer no admite este
comando.
RealizarlosuguienteenelSWITCH2.
S2(config)#interface
fastEthernet0/6
S2(configif)#switchport
mode
access
S2(configif)#switchportaccessvlan30
S2(configif)#interface
fastEthernet0/11
S2(configif)#switchport
mode
access
S2(configif)#switchport
access
vlan
10
S2(configif)#interface
fastEthernet0/18
S2(configif)#switchport
mode
access
S2(configif)#switchport
access
vlan
20
S2(configif)#end
S2#copyrunningconfigstartupconfig>comandoguardarlaconfiguracinhechaeneste
switch
hata
el
momento.
Destination
filename
[startupconfig]?
[Intro]
Building
configuration...
[OK]>mensajesdeconfirmacindeguardado.
Nota:Porelmomento,laVLANdeaccesoFa0/11semarcacomoincorrecta.Estasituacinse
corregirmsadelanteenlaactividad.
RealizarlosuguienteenelSWITCH3.
S3(config)#interface
fastEthernet0/6
S3(configif)#switchport
mode
access
S3(configif)#switchportaccessvlan30
S3(configif)#interface
fastEthernet0/11
S3(configif)#switchport
mode
access
S3(configif)#switchport
access
vlan
10
S3(configif)#interface
fastEthernet0/18
S3(configif)#switchport
mode
access
S3(configif)#switchport
access
vlan
20
S3(configif)#end
S3#copyrunningconfigstartupconfig>comandoguardarlaconfiguracinhechaeneste
switch
hata
el
momento.
Destination
filename
[startupconfig]?
[Intro]
Building
configuration...
[OK]>mensajesdeconfirmacindeguardado.
Paso5:Determinequpuertossehanagregado.
Use el comando show vlan id nmero de VLAN en S2 para ver los puertos que estn
asignadosaVLAN10.
Nota:EnestaimagensepuedeobservarlospuesrtosasignadosalasVLAN10,20,30Y99se
hancreadoenelswitch2.
QupuertosestnasignadosaVLAN10?Fa0/11
Nota:El comando show vlan name nombre de la VLAN muestra la misma informacin.
TambinpuedeverlainformacindeasignacindelaVLANmedianteelcomandoshow
interfacesswitchport.
Paso6:AsignelaVLANdeadministracin.
UnaVLANdeadministracinescualquierVLANconfiguradaparaaccederalascapacidades
deadministracindeunswitch.VLAN1sirvecomolaVLANdeadministracinsinodefini
especficamenteotraVLAN.ElusuarioasignaunadireccinIPyunamscaradesubredala
VLAN
de
administracin.
Un switch puede administrarse a travs de HTTP, Telnet, SSH o SNMP. Dado que la
configuracindefbricadeunswitchCiscotieneVLAN1comoVLANpordefecto,VLAN1
no es una eleccin adecuada para la VLAN de administracin. No sera deseable que un
usuarioqueseconecteaunswitchaccedapordefectoalaVLANdeadministracin.Recuerde
que
anteriormente
en
esta
prctica
de
laboratorio
configur la VLAN de administracin como VLAN 99.
Desde el modo de configuracin de interfaz, use el comandoip addresspara asignar la
direccinIPdeadministracinalosswitches,mostradasenlatabladedireccionamiento.
RealizarlosuguienteenelSWITCH1.
S1(config)#interface
S1(configif)#ip
S1(configif)#noshutdown
address
vlan
172.17.99.11
vlan
172.17.99.12
vlan
172.17.99.13
99
255.255.255.0
99
255.255.255.0
99
255.255.255.0
RealizarlosuguienteenelSWITCH2.
S2(config)#interface
S2(configif)#ip
S2(configif)#noshutdown
address
RealizarlosuguienteenelSWITCH3.
S3(config)#interface
S3(configif)#ip
S3(configif)#noshutdown
address
con
los
switches.
Dado que la VLAN 99 est configurada como la VLAN de administracin, los puertos
asignados a esta VLAN se consideran puertos de administracin y se debe garantizar su
seguridadparacontrolarlosdispositivosquepuedenconectarseaellos.
Paso7:ConfigurelosenlacestroncalesylaVLANnativaparalospuertosdeenlacestroncales
entodoslosswitches.
RealizarlosuguienteenelSWITCH1.
S1(config)#interface
S1(configif)#switchport
S1(configif)#switchport
S1(configif)#interface
S1(configif)#switchport
S1(configif)#switchport
S1(configif)#end
Realizar
lo
S2(config)#interface
S2(configif)#switchport
S2(configif)#switchport
S2(configif)#end
Realizar
lo
S3(config)#interface
S3(configif)#switchport
trunk
trunk
suguiente
trunk
suguiente
en
en
mode
native
mode
native
el
mode
native
mode
el
fa0/1
trunk
99
fa0/2
trunk
99
vlan
SWITCH
vlan
vlan
SWITCH
2.
fa0/1
trunk
99
3.
fa0/2
trunk
S3(configif)#switchport
S3(configif)#end
trunk
native
vlan
99
Verifiquequelosenlacestroncalessehayanconfiguradomedianteelcomandoshowinterface
trunk.
SWITCH1.
Nota:Enestaimagensepuedeobservarlosenalcestroncalesquesehancreadoeseste
switch.
SWITCH2.
Nota:Enestaimagensepuedeobservarlosenalcestroncalesquesehancreadoesesteswitch.
SWITCH3.
Nota:Enestaimagensepuedeobservarlosenalcestroncalesquesehancreadoeseste
switch.
Paso8:Verifiquequelosswitchespuedancomunicarse.
DesdeS1,hagapingaladireccindeadministracinenS2yS3.
Nota:LosPingsonexitosos.
Paso9:HagapingavarioshostsdesdePC2.
HagapingdesdePC2aPC1(172.17.10.21).Elintentodepingserealizcorrectamente?NO
Haga pingdesde PC2 host aladireccin IP172.17.99.12de la VLAN 99del switch. El
intentodepingserealizcorrectamente?NO
Nota:DadoqueestoshostsestnensubredesdiferentesyenVLANdiferentes,nopueden
comunicarse sin un dispositivo de capa 3 que funcione como ruta entre las diferentes
subredes.
HagapingdesdePC2hostaPC5host.Elintentodepingserealizcorrectamente?SI
Nota:DadoquePC2estenlamismaVLANylamismasubredquePC5,elpingserealiza
correctamente.
Paso10:MuevaPC1alamismaVLANquePC2.
ElpuertoconectadoaPC2(S2Fa0/18)estasignadoalaVLAN20,yelpuertoconectadoa
PC1(S2Fa0/11)estasignadoalaVLAN10.ReasigneelpuertoS2Fa0/11alaVLAN20.No
es necesarioqueprimeroquiteunpuertode unaVLANparacambiar supertenenciade
VLAN. Despus de reasignar un puerto a una nueva VLAN, ese puerto se quita
automticamentedesuVLANanterior.
Realizar
lo
suguiente
en
el
SWITCH
2.
S2(config)#interface
fastethernet
0/11
S2(configif)#switchport
access
vlan
20
S2(configif)#end
HagapingdesdePC2hostaPC1host.Elintentodepingserealizcorrectamente?NO
Paso11:CambieladireccinIPylaredenPC1.
El
intento
de
ping
se
realiz
correctamente?SI
Porquesteintentoserealizcorrectamente?EstaenlamismredyenlamismaVLAN.