86786104 Configuracion Redes VLAN

40
1 Asignatura: Comunicación y Redes 2 Configuración Redes VLAN en Switch CISCO CATALYST 2960 Presentado por: Luis Mauricio González Motavita ID: 80166159 José Antonio Merino Gonzales ID: 000145313 José Julián Chimbí Delgado ID: 000169579 Oscar Eduardo Garzón Rodriguez ID: 000149881 Ana Milena Barrantes Calderón ID: 000200404 Tutor Gustavo León Chavés Colombia. Bogotá D .C. Septiembre 24 de 2011

Transcript of 86786104 Configuracion Redes VLAN

Page 1: 86786104 Configuracion Redes VLAN

1  

 

Asignatura:

Comunicación y Redes 2

Configuración Redes VLAN en Switch CISCO CATALYST 2960

Presentado por:

Luis Mauricio González Motavita ID: 80166159

José Antonio Merino Gonzales ID: 000145313

José Julián Chimbí Delgado ID: 000169579

Oscar Eduardo Garzón Rodriguez ID: 000149881

Ana Milena Barrantes Calderón ID: 000200404

Tutor

Gustavo León Chavés

Colombia. Bogotá D .C. Septiembre 24 de 2011

 

Page 2: 86786104 Configuracion Redes VLAN

2  

Resumen: 

El presente informe evidencia el trabajo realizado en el laboratorio los días 10 y 17 de septiembre de 2011, 

donde se realizo el montaje de una red LAN con el Switch Cisco Catalyst 2960. 

Objetivo  

1. Crear VLAN diferentes en un mismo Switch. 

2. Administrar un switch mediante consola, con asignación de direcciones IP. 

3. Configurar  en un segundo swtch VLAN con los mismos nombres  de las VLAN del punto anterior 

4. Conectar ambos switch (VLAN) con un cable Ethernet por los puerto de 1Gb 

5. Comprobar  que existe conectividad  entre los equipos que pertenecen a las mismas VLAN configuradas 

encada uno switch. 

 

Información Preliminar 

Una VLANes una agrupación lógica de dispositivos o usuariosque se pueden agrupar por función, departamento o 

aplicación, sin importar la ubicación física del segmento. 

Trunking: protocolo que permite realizar tráfico de datos de distintas VLAN en un mismo enlace físico, mediante 

sistemas de identificación de VLAN 

 Equipos Necesarios 

PC con HyperTerminal instalado 

2 Switch Cisco Catalyst 2960 

Cable de consola que conecta el puerto serial del PC con el puerto de consola del Switch 

Cables Ethernet CAT 5 conectados a puertos Ethernet 

 

Page 3: 86786104 Configuracion Redes VLAN

3  

 

Creación de VLANs por puerto para el Switch 1 Cisco Catalyst 2960 

La comunicación con el Switch CISCO – CATALYST‐2960 se realiza con un cable conectado entre el Switch y el puerto 

COM del computador. Por lo que abrimos el programa de Hyper Terminal para configurar y establecer la 

comunicación al switch por este puerto. 

Desde la ventana Ejecutar colocamos el nombre del ejecutable hypertrm para iniciar el programa de HyperTerminal 

como se ve en la siguiente figura. 

 

 

Seguimos introduciendo los datos de acuerdo a nuestra localización. 

 

           

 

Asignamos cualquier nombre a la nueva conexión. 

Page 4: 86786104 Configuracion Redes VLAN

4  

 

 

Asignamos una velocidad para la comunicación. Realmente elegimos una velocidad menor a 19200. Y ya tenemos 

establecida la comunicación con el switch. En la ventana del hyper terminal vemos el promptSwitch> 

 El primer comando que escribimos es enable y podríamos también borrar o resetear todas las configuraciones 

anteriores del switch con el comando erase /allnvram. 

                                 

Primer esquema de la red a crear en el laboratorio  

 

Page 5: 86786104 Configuracion Redes VLAN

5  

 

La siguiente orden es: configure terminal entonces entramos al modo configuración (config) en el prompt y se 

finaliza con CNTRL+Z 

 

Creamos las VLAN con el comando VLAN y le asignamos los números correspondientes. Inmediatamente después 

con el comando name le asignamos el nombre correspondiente. En las figuras se muestra la secuencia para crear 3 

vlans identificadas por  100 CARTERA, 200 NOMINA y 300 INVENTARIOS. 

 

 

 

 

 

Si queremos que nos muestre las VLANs que hemos creado lo podemos hacer con el comando SHOW VLAN como se 

muestra resaltado en la siguiente figura. Podemos ver que el status de las 3 VLANs que acabamos de crear es active. 

Page 6: 86786104 Configuracion Redes VLAN

6  

 

 

 

 

 

Después de esto vamos a asignar los puertos del switch para que pertenezcan a determinas VLANs. En la figura de 

abajo se puede observar que ya hemos asignado los puertos Fast Ethernet 1,2 y 7 del switch a la VLAN 100 llamada 

CARTERA. Los puertos 3 y 4 del switch a la VLAN 200 NOMINA y los puertos 5 y 6 a la VLAN 300 INVENTARIOS. 

 

100 CARTERA active Fa0/1, Fa0/2, Fa0/7

 

 

 

Page 7: 86786104 Configuracion Redes VLAN

7  

Vamos a mostrar cuales son los comandos para agregar un puerto a determinada VLAN. Lo vamos a hacer con el 

ejercicio de agregar el puerto Fa0/9 a la VLAN 200 de NOMINA.  

Primero seleccionamos el puerto. En este caso el puerto 9. Para ello colocamos el siguiente comando dentro del  

modo configuración del switch:Interface fastethernet 0/9 

 

 

Luego debemos de establecer el modo, que para nuestro caso es access. 

Switchportmodeacces 

 

Y finalmente lo asignamos a la vlan 200, con el siguiente comando: Switchport  Access  vlan 200como se ve en la 

figura siguiente. 

 

 

Una vez introducidos estos comandos, vamos a hacer un show vlan donde debería aparecer el nuevo puerto (Fa0/9) 

asignado a la vlan. Como se verifica en la siguiente figura. 

Page 8: 86786104 Configuracion Redes VLAN

8  

 

 

Luego para probar nuestra configuración, hicimos ping entre los diferentes computadores que estaban conectados a 

cada VLAN. Y aunque todos estaban conectados al mismo switch, debido a que pertenecían a VLANs diferentes, los 

paquetes enviados por los pings a diferentes VLANs se perdían por lo que se probó que no tenían acceso entre ellas. 

 

 

 

Cosa contraria sucedía cuando los pings se hacían entre computadores que pertenecían a la misma VLAN: los 

paquetes no se perdían,  éstos si se podían comunicar. 

 

Nota: lo anterior se realiza para la creación de las VLAN por puerto para el Switch 2 Cisco Catalyst 2960  

Page 9: 86786104 Configuracion Redes VLAN

9  

Configuración Trunking entre el Swtch cisco 1 y 2 

 

Según el esquema mostrado. 

 

 

Configuración Switch 1 

 

Si pide password para  la conexión al  SWITCH el PASSWORD es:   cisco 

Para entrar al modo de configuración del switch también podría pedir  otro password que es:  class 

Page 10: 86786104 Configuracion Redes VLAN

10  

Se vuelven a configurar las VLANs en el switch1 como en la primera práctica. Sin embargo aquí las creamos con los 

números 200, 250 y 300. Y les asignamos  los puertos  Fa0/1 y Fa0/2 a la VLAN 100 y el Fa0/3 a la VLAN 300. 

 

En la figura de abajo se pueden observar los comandos para establecer el modo TRUNK al switch1. 

Y luego el comando para hacer que las 2 VLANs 200 y 300 se puedan comunicar por medio de este switch en el modo 

TRUNK. 

Los puertos Fast Ethernet no se vuelven a configurar. Entran como estaban configurados en las VLAN respectivas en 

cada Switch. 

 

Page 11: 86786104 Configuracion Redes VLAN

11  

Configuración Switch 2 

 

 

 

 

 

Ping hacia el switch 1 desde el switch2. 

Switch Cisco 2960 

 

 

 

 

Page 12: 86786104 Configuracion Redes VLAN

12  

Estas pruebas fueron realizadas desde la ip 192.168.100.101 del puerto 1 del switch CISCO 2960 hacia el switch 2 

desde la vlan 200 y posteriores pruebas hacia la vlan 300. 

Ping entre switch 1 y switch 2 para la vlan 200. 

 

Configuracion de la vlan 300 en el switch 2 ip 192.168.10.102 en el puerto 3.

Page 13: 86786104 Configuracion Redes VLAN

13  

 

 

 

Page 14: 86786104 Configuracion Redes VLAN

14  

PUERTO 2, IP 192.168.10.101 VLAN200 CONFIGURADO EN EL SWITCH 2 

 

Estas pruebas se realizaron desde el equipo conectado en la Vlan 200, en el puerto 2 del switch 2 con ip 

192.168.10.101  

Ping Entre Equipos De La Misma Vlan 200 Con El Switch 2 

IP de Equipos configurados en el switch 2: 

192.168.10.100 puerto 1 VLAN200 

192.168.10.101 puerto 2VLAN200 

192.168.10.102 puerto 3 VLAN300 

Se realizó ping entre 192.168.10.101 puerto 2 VLAN200 y la 192.168.10.100 puerto 1 VLAN200, conexión exitosa. 

Se realizó ping entre192.168.10.101 puerto 2 VLAN200 y 192.168.10.102 puerto 3 VLAN300 no hubo respuesta ya 

que se encontraban en VLANs diferentes. 

 

 

 

 

 

Page 15: 86786104 Configuracion Redes VLAN

15  

COMUNICACIÓN O TRANSFERENCIA DE DATOS ENTRE EQUIPOS CONECTADOS EN LOS  SWITCH 1 Y 2 Y 

CONFIGURADOS EN LA MISMA VLAN (VLAN200) 

Para esta prueba se realizó la configuración (trunk)en los switch 1 y 2 en los respectivos equipo principales con el fin 

de realizar la comunicación entre los equipos configurados previamente en cada uno de los switch. 

Ping entre equipos de la misma Vlan (Vlan200) entre el switch 1 y el switch 2.  

IP de Equipos con el switch1 : 

192.168.10.10 Vlan 200 puerto 1 

192.168.10.20 Vlan 200 puerto 2 

192.168.10.40 Vlan 300 puerto 3 

IP de Equipos con el switch2 : 

192.168.10.100 Vlan 200 puerto 1 

192.168.10.101 Vlan 200 puerto 2 

192.168.10.102 Vlan 300 puerto 3 

 

Page 16: 86786104 Configuracion Redes VLAN

Configuración Switch 3COM 4400

Elementos y Componentes

Switch 3COM 4400 Cables UTP Patchcord PC convencionales

Desarrollo de Practica

Ingresamos a Inicio –configurar las conexiones del Switch hacia los PC……. Y le damos Aceptar

Luego nos arroja una ventana damos aceptar…… después nos aparece otra ventana donde esta predeterminada la opción Conectar usando “COM1” y aceptamos.

Grupo SDM

Configuración Switch 3COM 4400

Cables UTP Patchcord

– Ejecutar – Digitamos Hypertrm es el comando para poder empezar a configurar las conexiones del Switch hacia los PC……. Y le damos Aceptar

Luego nos arroja una ventana donde digitamos el Nombre del Grupo…… “Grupo SDM”, y le damos aceptar…… después nos aparece otra ventana donde esta predeterminada la opción Conectar usando “COM1” y aceptamos.

Digitamos Hypertrm es el comando para poder empezar a configurar las conexiones del Switch hacia los PC……. Y le damos Aceptar

el Nombre del Grupo…… “Grupo SDM”, y le damos aceptar…… después nos aparece otra ventana donde esta predeterminada la

Page 17: 86786104 Configuracion Redes VLAN

Después nos aparece una ventana donde escógenos los Bits por segundo que necesitamos para esta configuración seria “9600” y aceptamos….

Luego no muestra una pantalla damos 3 Enter para que nos aparezca el Login digitamos “admin”, muestra la Password damos Enter y no va arrojar el menú para empezar el proceso de configuración

Empezamos inicializando el Switch, esto es para que no nos aparezca otras configuración que esté limpio el Switch……..procedemos a escoger las opciones del menú Protocolo – IP – BassCofigure - Manual – Digitamos la Dirección IP nuestra “192.168.10.50” – Enter – muestra la máscara la Digitamos “255.255.255.0” y Enter…….

9600

Page 18: 86786104 Configuracion Redes VLAN

Le damos Enter y nos muestra las Direcciones con las que vamos a trabajar,

Procedemos a crear las Vlan nos regresamos al menú principal con la opción “Q”, estando en el menú principal digitamos bridge – vlan – Enter……..

Page 19: 86786104 Configuracion Redes VLAN

Y nos arroja el menú para las Vlan y procedemos a crear estas….

Procedemos a nombrar las Vlan a partir de la número 2 “Sindy” y se le da un numero “100”, seguimos con la Vlan 3 “Diana” “200” y así sucesivamente hasta completar las que necesitamos en este caso solo creamos 3, para visualizarlas si quedaron bien digitamos el comando “detail”

Luego de crear la Vlan procedemos a crear lo puertos donde se hace la configuración para que se puedan conectar entre si con el comando Untagged y para la conexión con otro Switch con el comando Tagged.

Page 20: 86786104 Configuracion Redes VLAN

Regresamos al Menú Principal – brigge – Vlan – modify – addport – Enter…. Luego seleccionamos las Vlan ´s para la configuración.

Empezamos a agregar los puertos untagged, en este caso el primer número siempre será

1 porque estamos trabajando solo con un Switch, si tememos 3 o 4 digitamos el numero del Switch, queda de la siguiente manera.

Digitamos los puertos en donde van a quedar las Vlan y como se comunicaran quedara de

la siguiente manera 1 : 1, 1 : 2, 1 : 3.

Procedemos a definir configurar de los puertos Tagged, es la misma rutaque el Untagged brigge – Vlan – modify – addport – Enter………

…………Escogemos la Vlan digitamos el numero del Switch y el puerto así 1 : 22 – Enter – digitamos Tagged, realizamos este mismo proceso para las demás Vlan.

Configuramos otro puerto para la conexión de los 2 Switch este debe ser Tagged, queda así 1 : 23…

Page 21: 86786104 Configuracion Redes VLAN

Verificamos que las Vlan hayan quedado bien configuradas con todo lo que se les realizo.

Untagged y Tagged Puertos, Vlan, Switch

Luego de verificar si esta correcto, conectamos nuestro cable al otro Switch y hacemos Ping por el Simbolo del Sistema “cmd” para verificar si hay trafico así…..

Page 22: 86786104 Configuracion Redes VLAN

PRACTICA SOBRE VLAN switch 3COM 4210

ELEMENTOS Y EQUIPOS

• Switch 3COM 4210 • Cable de conexión a energía • Cable de red a VGA

DESARROLLO DE LA PRÁCTICA

Hicimos la conexión de un equipo (Principal) al switch 3COM 4210, conectando el equipo al switch mediante el cable de red, al puerto de consola de este, para que nos permita realizar la configuración desde el equipo, luego procedemos a conectar otros tres equipos al switch a través de cables de red, en su orden a los puertos 1,2 y 3.

PC, principal, conectado con Switch, por medio de consola

Switch 3COM 4210,

Clientes, conectados a los puertos 1, 2 y 3 de Switch

3COM 4210

Page 23: 86786104 Configuracion Redes VLAN

En el equipo principal entramos por Redes-Seguridad, luego por inicio vamos a la opción ejecutar y escribimos el código Hypertrm.

Nos aparece la siguiente, pantalla, en la cual se especifica las propiedades del puerto COM1, donde dejamos en nombre de la sesión como COM1, asignamos una velocidad de 19200 N y finalmente vamos a la pantalla de Autoconfiguration has finished.

Page 24: 86786104 Configuracion Redes VLAN

Si la confirmación es correcta iniciara la consola del Switch 3COM 4210, la cual especifica los posibles comandos que puedes ser utilizados, para la configuración del Switch, entre estos están System, Console, Port, MAC, VLAN, etc.

Configuración de VLAN: para la configuración de las VLAN, usamos diferentes códigos, los cuales nos permiten ir a la pantalla de inicio, ver la configuración actual y posteriormente, crear una nueva configuración, como lo es crear VLAN.

PRIMERA VLAN:

System-view: comando que nos permite comunicarnos con el Switch

display startup: inicia el escritorio en el cual configuraremos el Switch

display current-configuration: nos permite ver la configuracion existente

display this: permite que la maquina reconozca los comandos que vamos a ingresar

System-view: comando que nos permite comunicarnos con el Switch, posteriormente iniciar la codificación.

Vlan 100: es el numero que se le asigna a la VLAN que vamos a crear

name prueba1: este es el nombre que se le asigna a la VLAN

description esta es la vlan prueba1: este es un pequeño comentario que indica que es o que hace la VLAN

port Ethernet 1/0/1: aca se indica el puerto al cual estará conectada la VLAN

quit: nos permite salir de la configuración creada, para iniciar una nueva o simplemente salir de la consola del Switch

Page 25: 86786104 Configuracion Redes VLAN

Para configurar la segunda VLAN:

System-view

Vlan 200

name prueba2

description esta es la vlan prueba2

port Ethernet 1/0/2

quit

Para configurar la tercera VLAN:

System-view

Vlan 300

name prueba3

description esta es la vlan prueba3

port Ethernet 1/0/3

quit

la configuración para las VLAN es igual para todas, con la diferencia que solamente hay que iniciar el escritorio y ver la configuración una sola vez.

Después, de realizar la configuración de las VLAN, nos encontramos con el problema de que la conexión de las computadoras a la red, es nula, esto se debe a que los Switches,

Page 26: 86786104 Configuracion Redes VLAN

no crean IP’s, sino que hay que asignarlas, (no maneja IP’s dinámica, solamente estáticas).

Vamos al panel de control, conexiones de red, nos aparece la conexión de área loca, damos click derecho e ingresamos a las propiedades

Allí nos aparece las propiedades de conexión de área local, entre estas se encuentra PROTOCOLO INTERNET (TCP/IP).

Page 27: 86786104 Configuracion Redes VLAN

Ingresamos y procedemos a asignar una dirección IP, la cual nos proporciona un nombre especifico para el equipo en la red, (ese nombre es único), mascara de subred, la cual nos indica que tipo de conexión de equipos existe en la red y Puerta de enlace, la cual es la misma en todas las estaciones pues es por la cual ingresan las maquinas al dominio, esta configuración es asignada a cada equipo que conectamos al Switch 4210, quedando de la siguiente manera:

Primer equipo:

IP 192.168.2.2

Mask 255.255.255.0

Puerta 192.168.2.1

Segundo equipo:

IP 192.168.2.3

Mask 255.255.255.0

Puerta 192.168.2.1

Tercer equipo:

IP 192.168.2.4

Mask 255.255.255.0

Puerta 192.168.2.1

Luego se realizan diferentes PINGs entre los equipos para confirmar si estos se ven o comunican entre sí, y como es logico, el PING falla (tiempo de solicitud de espera agotado), lo cual confirmaba la independencia de las VLAN.

CONEXIÓN ENTRE SWITCHES 4210

Para realizar la conexión entre dos SWITCHs 4210, que administraban diferentes VLAN, usamos otro Switch4210 en el cual, bajo los mismos procedimientos de conexiones y configuraciones, creamos otras VLAN diferentes pero con los mismo números de asignación (100, 200) y una vez conectados, se procede a hacer la configuración en los

Page 28: 86786104 Configuracion Redes VLAN

equipos para que estos se puedan comunicar. Se tiene como directriz de esta prueba, que se configuren de tal manera que se puedan comunicar dos VLAN, una de cada Switch, VLAN 100, con VLAN 100, y VLAN 200, con VLAN 200, a travez del puerto tagged, (puerto 23). Luego se permite la comunicación o trafico solamente por la vlan 100 a travez del puerto puerto tagged, (puerto 24)

PASOS PARA LA REALIZACION DE VLAN Y CONFIGURACION DE SWITCHES:

1. Creamos la vlan 100 2. Le asignamos un nombre y una descripcion 3. Le asignamos un puerto, en este caso el puerto 1/0/1 4. Dentramos al puerto 1/0/1 y lo volvemos de type acces (untaged), osea privado

Ping, entre VLAN 100 y VLAN 100, usando el puerto COM1

Page 29: 86786104 Configuracion Redes VLAN

Realizamos lo mismo con la vlan 200, con la unica diferencia que usamos el puerto 1/0/2

Luego configuramos el puerto 1/0/24 y 1/0/23, los cuales seran puertos tagged (publicos) quienes permitiran la conexión de switch a switch,

1. Ingresamos a la interface del puerto 1/0/23 2. Lo volvemos de tipo trunk (tugeed) o sea publico 3. Permitimos la vlan 100 y la vlan 200

Hacemos lo mismo con el puerto 1/0/24, con la unica diferencia de que solamente permitimos la vlan 100. los puertos 1/0/23 y 1/0/24, son aquellos por los cuales pasa el trafico de las VLAN, con la unica diferencia de que el puerto tugeed 1/0/24 solamente permite el paso de una VLAN

Page 30: 86786104 Configuracion Redes VLAN

Para finalizar se realizan ping’s entre las vlan 100 y 200, a atravez de los puertos tugged 1/0/23 y 1/0/24, para ver como se comportan las maquinas.

Ping por el puerto tugged 1/0/23

VLAN 100

Page 31: 86786104 Configuracion Redes VLAN

VLAN 200

Ping por el puerto tugged 1/0/24

VLAN 100

VLAN 200

Page 32: 86786104 Configuracion Redes VLAN

Configuraciòn de un Switch 3com 4500

Elementos y equipos:

Switch 3com 4500 Cables de Red UTP Patchcord Computadores convencionales

Desarrollo de la Práctica

Inicio/ejecutar/hypertrm

Cuando demos aceptar a la pantalla ejecutar, nos aparecerá una ventana como la que se muestra a continuación, la cual debemos pasarla por alto y darle clic en cancelar.

Al cerrar esta ventana nos aparecerá la siguiente.

Page 33: 86786104 Configuracion Redes VLAN

En el campo Nombre digite “conexión” y a continuación de clic en Aceptar

Conectar usando COM1

Bits por segundo: 19200

Page 34: 86786104 Configuracion Redes VLAN

Teniendo el campo de trabajo de nuestro programa interactivo “Hyper Terminal”, nos disponemos a adicionar los Switch que interconectaremos con los demás equipos para realizar la práctica VLAN, tal como se muestra a continuación.

La conexión muestra la siguiente ventana, donde se debe ingresar un usuario y una contraseña. Username: admin Password: (en blanco)

CONFIGURACIÓN DE VLAN El (System View): Permite la configuración de los parámetros del Switch. Para poder pasar a esta vista, hay que teclear el comando system-view en el prompt <4500> para esta vista [4500] donde le permitirá digitar los comandos de configuración.

Lo que se requiere es conectar diferentes máquinas a un mismo Switch en este caso (Switch 3com 4500). Este laboratorio describe los comandos que se utilizan para configuran las VLANs, los Puertos y las IP del switch 3Com 4500 Para este caso se deben crear las VLANs con el fin de aislar los equipos conectados a cada una de ellas (en este desarrollo se crearon 3 VLAN cada una con dos maquina con IP y dos puertos por cada VLAN), cuyo objetivo es crear varias VLAN virtuales sobre el mismo switch 3com 4500.

Page 35: 86786104 Configuracion Redes VLAN

Por defecto existe la VLAN 1 la cual no se puede eliminar, esta puede gestionar el switch donde pertenecen todos los puertos.

CREAR LAS VLANs ( 100, 200, 300)

Desde el prompt <4500> Entramos a la configuración <4500> Sysmtem- view [4500] interface Vlan <número de la VLAN> [4500] interface Vlan 100 [4500-Vlan-interface100]

PARA VISUALIZAR LAS VLANS

Muestra todas las VLANs creadas [4500] display Vlan all Muestra una VLAN en especial [4500] display Vlan <número de VLAN>

ASIGNAR PUERTOS A UNA VLAN

La configuración de los puertos el comando es “port Ethernet 1/0/7”

Page 36: 86786104 Configuracion Redes VLAN

1 = switch 0= panel 7= puerto Con base en estos comandos le asignamos puertos del switch a la VLAN.

Ingresamos a la configuración <4500> System-view [4500] interface Ethernet 1/0/<Puerto> [4500] port link-type Access [4500] port access vlan <número de VLAN>

BORRAR UN PUERTO DE UNA VLAN

Ingresamos a la configuración <4500> System- view [4500] vlan <Número de VLAN> [4500] undo port Ethernet 1/0/<Puerto>

CONFIGURAR UNA IP PARA UNA VLAN (ejemplo: VLAN 3 IP 10.0.3.11)

Entramos a la configuración: <4500> system-view [4500] interface vlan 3 [4500-Vlan-interface3] ip address 10.0.3.11 255.255.255 [4500-Vlan-interface3] quit

Page 37: 86786104 Configuracion Redes VLAN

PARA CONECTAR DOS SWITCH. Para cambiar el Switch 4500 tagged a trunk el procedimiento es el siguiente:

Entramos a la configuracion: <4500> system-view [4500] interface GigabitEthernet 1/0/Puerto [4500] interface GigabitEthernet 1/0/Puerto]port link-type trunk [4500 ] interface GigabitEthernet 1/0/Puerto]port trunk permit vlan all

Definir los puertos trunk , Uno que incluya todas las vlan creados en el sw 4500 (Puerto 25) y otro que solo tenga una Vlan (Puerto 26).

1

2

3

Puerto 25 

1

2

3

Puerto 26 

Page 38: 86786104 Configuracion Redes VLAN

Se conecto con un SW 3com 4400

Para que dos vlan se conecten las IP deben estar en el mismos segmento de red.

Comando arp –a muestra quienes están trabajando.

CONFIGURACION PARA PUERTOS NORMALES Puerto 24: Interface Ethernet 1/0/24 Port link-type trunk Port trunk permit Vlan 200 Puerto 23: Interface Ethernet 1/0/23 Port link-type trunk Port trunk permit Vlan all PARA OBTENER INFORMACIÓN SOBRE UN PUERTO CONCRETO:

Entramos a la configuración: <4500> system-view [4500] display interface Ethernet 1/0/<Puerto>

Page 39: 86786104 Configuracion Redes VLAN

CONCLUSIONES 

 

Después de  esta práctica de laboratorio, donde pudimos interactuar con Switches de 

diferentes fabricantes  (3COM y CISCO) y donde el objetivo era lograr la configuración de 

VLAN´s por puerto , logramos llegar a las siguientes conclusiones y aprendizaje. 

‐El uso de VLAN mejora el desempeño de la red, esto porque reducen la difusión en un switch 

Ethernet. Los switches ayudan  a filtrar el tráfico con base en el número de identificación de 

VLAN encerrándolo dentro de la VLAN que le corresponde. 

Las VLAN  mejoran la administración de una red porque nos permiten dividir la red física en 

varias redes lógicas y sin modificar la infraestructura de conexiones físicas, esto también 

permite al administrador de la red mejorar la seguridad. 

Por los múltiples beneficios de las VLAN, varias compañías fabricantes de circuitos integrados y sistemas han desarrollado productos para soportar esta tecnología.   

 Hay muy  pocos  switches  Ethernet  y  enrutadores  nuevos  que  no  tengan  la  posibilidad    de soportar la tecnología VLAN.  Los  beneficios  generales  de  las  VLANs  han  llevado  a  incrementar  la  eficiencia  y administrabilidad de las redes y por esta razón cada día más dispositivos de red soportan esta tecnología para satisfacer las necesidades presentes y futuras de las redes. 

VENTAJAS 

Mejora la eficiencia en la administración.  Las VLANs reducen el costo de manipular y realizar 

cambios en los usuarios .  Esto es posible porque la pertenencia a las VLANs no está ligada a la 

ubicación de la estación dentro de la red. 

Control de  la difusión o broadcast.   La  reducción de  la difusión mejora el desempeño de  la 

red.    Tradicionalmente  los  enrutadores  son  utilizados  como  “firewalls”  para  controlar  la 

difusión.  En el caso de los switches con soporte para VLANs, el tráfico de difusión es replicado 

solamente  en  los  puertos  conectados  a  las  estaciones  finales  que  pertenecen  a  la  VLAN 

respectiva. 

Aumenta la seguridad de la red.  La habilidad de las VLANs para crear “firewalls” satisface los 

requerimientos de seguridad y tienen  la ventaja de que son más rápidos que  los enrutadores 

debido a una menor sobrecarga. 

Es  importante  tambien  rescatar  las  características  del  Switch  con  el  que  a  nuestro  grupo  le correspondió la practica  el Cisco Catalyst Serie 2960: 

Comunicaciones todas en uno: Soporte de datos, voz y tecnología inalámbrica, por lo que cuando esté listo para implementar estos servicios disponga de una red que admita todas sus necesidades de negocio. 

Page 40: 86786104 Configuracion Redes VLAN

Inteligencia: Dé prioridad al tráfico de voz o al intercambio de datos para alinear la entrega de información a sus requisitos de negocio. 

Seguridad mejorada: Proteja la información importante, mantenga a los usuarios no autorizados alejados de la red y consiga un funcionamiento ininterrumpido. 

Fiabilidad: Aprovéchese de las ventajas de los métodos basados en normas para conseguir una mayor fiabilidad y una rápida recuperación de errores. También puede agregar un suministro de energía redundante para obtener una fiabilidad adicional. 

Fácil configuración: Utilice Cisco Network Assistant para simplificar la configuración, las actualizaciones y la solución de problemas.