3.6.2 Lab - Implement VLANs and Trunking - ILM.pdf
- 1. © 2019 - aa Cisco y/o sus filiales. Todos los derechos reservados. Información pública de Cisco Página 1 de 14 www.netacad.com Laboratorio: Implementación de VLAN y Troncalización Topología Tabla de asignación de direcciones Dispositivo Interfaz Dirección IP Máscara de subred S1 VLAN 10 192.168.10.11 255.255.255.0 S1 VLAN 20 192.168.20.11 255.255.255.0 S1 VLAN 30 192.168.30.11 255.255.255.0 S2 VLAN 10 192.168.10.12 255.255.255.0 PC-A NIC 192.168.20.13 255.255.255.0 PC-B NIC 192.168.30.13 255.255.255.0 Tabla de VLAN VLAN Nombre Interfaz asignada 10 Administración S1: VLAN 10 S2: VLAN 10 20 Ventas S1: VLAN 20 y F0/6 30 Operaciones S1: VLAN 30 S2: F0/18 999 ParkingLot S1: F0/2-5, F0/7-24, G0/1-2 S2: F0/2-17, F0/19-24, G0/1-2 1000 Nativo N/D Objetivos Parte 1: Armar la red y configurar los parámetros básicos de los dispositivos Parte 2: Crear redes VLAN y asignar puertos de switch Parte 3: configurar un enlace troncal 802.1Q entre los switches Aspectos básicos/situación Los switches modernos usan redes de área local virtuales (VLAN) para mejorar el rendimiento de la red mediante la división de grandes dominios de difusión de capa 2 en otros más pequeños. Las VLAN abordan la escalabilidad, la seguridad y la administración de red. Por lo general, las redes VLAN facilitan el diseño de
- 2. Laboratorio: Implementación de VLAN y Troncalización © 2019 - aa Cisco y/o sus filiales. Todos los derechos reservados. Información pública de Cisco Página 2 de 14 www.netacad.com una red para respaldar los objetivos de una organización. La comunicación entre VLAN requiere un dispositivo que funcione en la capa 3 del modelo OSI. Los enlaces troncales de VLAN se usan para abarcar redes VLAN a través de varios dispositivos. Los enlaces troncales permiten transferir el tráfico de varias VLAN a través de un único enlace y conservar intactas la segmentación y la identificación de VLAN. En este laboratorio, creará VLAN en ambos switches de la topología , asignará VLAN a los puertos de acceso del switch , y compruebe que las VLAN funcionan como se esperaba y cree troncales VLAN entre los dos switches . Nota: Los switches que se usan en este laboratorio de CCNA son Cisco Catalyst 2960s con Cisco IOS versión 15.0(2) (imagen lanbasek9). Se pueden utilizar otros switches y otras versiones de Cisco IOS. Según el modelo y la versión de Cisco IOS, los comandos disponibles y los resultados que se obtienen pueden diferir de los que se muestran en las prácticas de laboratorio. Consulte la tabla Resumen de interfaces del router al final de la práctica de laboratorio para obtener los identificadores de interfaz correctos. Nota: Asegúrese de que los switches se hayan borrado y no tengan configuraciones de inicio Si no está seguro, consulte al instructor. Recursos necesarios • 2 switches (Cisco 2960 con Cisco IOS versión 15.0(2), imagen lanbasek9 o comparable) • 2 PC (Windows con un programa de emulación de terminal, como Tera Term) • Cables de consola para configurar los dispositivos con Cisco IOS mediante los puertos de consola • Cables Ethernet, como se muestra en la topología Instrucciones Parte 1: Armar la red y configurar los ajustes básicos de los dispositivos En la parte 1, establecerá la topología de la red y configurará los parámetros básicos en los equipos host y los switches. Paso 1: Realizar el cableado de red como se muestra en la topología Conecte los dispositivos como se muestra en la topología y realizar el cableado necesario. Paso 2: Configurar los parámetros básicos para cada switch Abrir la ventana de configuración a. Acceda al switch mediante el puerto de consola y habilite al modo EXEC con privilegios. b. Asigne un nombre de dispositivo al switch. switch(config)# hostname S1 switch(config)# hostname S2 c. Desactive la búsqueda de DNS. S1(config)# no ip domain-lookup S2(config)# no ip domain-lookup d. Asigne class como la contraseña cifrada del modo EXEC privilegiado. S1(config)# enable secret class
- 3. Laboratorio: Implementación de VLAN y Troncalización © 2019 - aa Cisco y/o sus filiales. Todos los derechos reservados. Información pública de Cisco Página 3 de 14 www.netacad.com S2(config)# enable secret class e. Asigne cisco como la contraseña de la consola y habilite el inicio de sesión. S1(config)# line console 0 S1(config-line)# password cisco S1(config-line)# login S2(config)# line console 0 S2(config-line)# password cisco S2(config-line)# login f. Asigne cisco como la contraseña de VTY y habilite el inicio de sesión. S1(config)# line vty 0 15 S1(config-line)# password cisco S1(config-line)# login S2(config)# line vty 0 15 S2(config-line)# password cisco S2(config-line)# login g. Cifre las contraseñas de texto sin formato. S1(config)# service password-encryption S2(config)# service password-encryption h. Cree un aviso que advierta a todo el que acceda al dispositivo que el acceso no autorizado está prohibido. S1(config)# banner motd $ Authorized Users Only! $ S2(config)# banner motd $ Authorized Users Only! $ i. Copie la configuración en ejecución en la configuración de inicio. S1# copy running-config startup-config S2# copy running-config startup-config Cerrar la ventana de configuración Paso 3: Configurar los equipos host Consulte la tabla de direccionamiento para obtener información de direcciones de los equipos host. Parte 2: Crear redes VLAN y asignar puertos de switch En la Parte 2, creará VLAN como se especifica en la tabla anterior en ambos switches. A continuación, asignará las VLAN a la interfaz correspondiente. El comando show vlan brief se utiliza para verificar los valores de configuración . Complete las siguientes tareas en cada switch. Paso 1: Crear las VLAN en los switches Abrir la ventana de configuración a. Cree y asigne un nombre a las VLAN necesarias en cada switch de la tabla anterior. S1(config)# vlan 10 S1(config-vlan)# name Management S1(config-vlan)# vlan 20
- 4. Laboratorio: Implementación de VLAN y Troncalización © 2019 - aa Cisco y/o sus filiales. Todos los derechos reservados. Información pública de Cisco Página 4 de 14 www.netacad.com S1(config-vlan)# name Sales S1(config-vlan)# vlan 30 S1 (config-vlan) # nombre Operaciones S1(config-vlan)# vlan 999 S1(config-vlan)# name ParkingLot S1 (config-vlan) # vlan 1000 S1(config-vlan)# name Native S2(config)# vlan 10 S2(config-vlan)# name Management S2(config-vlan)# vlan 20 S2(config-vlan)# name Sales S2(config-vlan)# vlan 30 S2 (config-vlan) # nombre Operaciones S2(config-vlan)# vlan 999 S2(config-vlan)# name ParkingLot S2 (config-vlan) # vlan 1000 S2(config-vlan)# name Native b. Configure la interfaz de administración predeterminada SVI con la información de dirección IP incluida en la tabla de direccionamiento. S1(config)# interface vlan 10 S1(config-if)# ip address 192.168.10.11 255.255.255.0 S1 (config-if) # interfaz vlan 20 S1(config-if)# ip address 192.168.20.11 255.255.255.0 S1 (config-if) # interfaz vlan 30 S1(config-if)# ip address 192.168.30.11 255.255.255.0 S2(config)# interface vlan 10 S2(config-if)# ip address 192.168.10.12 255.255.255.0 c. Asigne todos los puertos no utilizados en el switch a la VLAN Parking_Lot, configúrelos para el modo de acceso estático y desactívelos administrativamente. S1(config)# interface range f0/2 - 5, f0/7 - 24, g0/1 - 2 S1(config-if-range)# switchport mode access S1(config-if-range)# switchport access vlan 999 S1(config-if-range)# shutdown S2(config)# interface range f0/2 - 17, f0/19 - 24, g0/1 - 2 S2(config-if-range)# switchport mode access S2(config-if-range)# switchport access vlan 999 S2(config-if-range)# shutdown Paso 2: Asignar las VLAN a las interfaces del switch correctas a. Asigne los puertos usados a la VLAN apropiada (especificada en la tabla VLAN anterior) y configúrelos para el modo de acceso estático. S1(config)# interface f0/6
- 5. Laboratorio: Implementación de VLAN y Troncalización © 2019 - aa Cisco y/o sus filiales. Todos los derechos reservados. Información pública de Cisco Página 5 de 14 www.netacad.com S1(config-if)# switchport mode access S1(config-if)# switchport access vlan 20 S2(config)# interface f0/18 S2(config-if)# switchport mode access S2(config-if)# switchport access vlan 30 b. Verify that the VLANs are assigned to the correct interfaces. S1# show vlan brief VLAN Name Status Ports ---- -------------------------------- --------- ------------------------------- 1 default active Fa0/1 10 Gestión activa 20 Ventas activas Fa0/6 30 Operaciones activas 999 Parking_Lote activo Fa0/2, Fa0/3, Fa0/4, Fa0/5 Fa0/7, Fa0/8, Fa0/9, Fa0/10 Fa0/11, Fa0/12, Fa0/13, Fa0/14 Fa0/15, Fa0/16, Fa0/17, Fa0/18 Fa0/19, Fa0/20, Fa0/21, Fa0/22 Fa0/23, Fa0/24, Gi0/1, Gi0/2 1000 Native active <output omitted> S2# show vlan brief VLAN Name Status Ports ---- -------------------------------- --------- ------------------------------- 1 default active Fa0/1 10 Gestión activa 20 Sales active 30 Operations active Fa0/18 999 ParkingLote activo Fa0/2, Fa0/3, Fa0/4, Fa0/5 Fa0/6, Fa0/7, Fa0/8, Fa0/9 Fa0/10, Fa0/11, Fa0/12, Fa0/13 Fa0/14, Fa0/15, Fa0/16, Fa0/17 Fa0/19, Fa0/20, Fa0/21, Fa0/22 Fa0/23, Fa0/24, Gi0/1, Gi0/2 <output omitted> Cerrar la ventana de configuración Parte 3: Configurar un enlace troncal 802.1Q entre los switches En la Parte 3, configurará manualmente la interfaz F0/1 como tronco. Paso 1: Configurar manualmente la interfaz de enlace troncal F0/1 Abrir la ventana de configuración a. Cambie el modo de switchport en la interfaz F0/1 para forzar el enlace troncal. Haga esto en ambos switches. S1(config)# interface f0/1
- 6. Laboratorio: Implementación de VLAN y Troncalización © 2019 - aa Cisco y/o sus filiales. Todos los derechos reservados. Información pública de Cisco Página 6 de 14 www.netacad.com S1(config-if)# switchport mode trunk S2(config)# interface f0/1 S2(config-if)# switchport mode trunk b. Establezca la VLAN nativa en 1000 en ambos switches. S1(config-if)# switchport trunk native vlan 1000 S2(config-if)# switchport trunk native vlan 1000 c. Como otra parte de la configuración troncal, especifique que sólo las VLAN 10, 20, 30 y 1000 pueden cruzar el troncal. S1(config-if)# switchport trunk allowed vlan 10,20,30,1000 S2(config-if)# switchport trunk allowed vlan 10,20,30,1000 d. Ejecute el comando show interfaces trunk para verificar los puertos de enlace troncal, la VLAN nativa y las VLAN permitidas en el tronco. S1# show interfaces trunk Port Mode Encapsulation Status Native vlan Fa0/1 on 802.1q trunking 1000 Port Vlans allowed on trunk Fa0/1 10,20,30,1000 Port Vlans allowed and active in management domain Fa0/1 10,20,30,1000 Port Vlans in spanning tree forwarding state and not pruned Fa0/1 10,20,30,1000 Cerrar la ventana de configuración Paso 2: Verificar la conectividad Verificar la conectividad dentro de una VLAN. Por ejemplo, PC-A debería poder hacer ping a S1 VLAN 20 correctamente. Pregunta: Fueron exitosos los pimgs desde PC-B hacia S2? Explique. Escriba sus respuestas aquí. El ping no tuvo éxito porque no están en la misma VLAN. Se necesita un router para comunicarse entre las VLAN. Fin del documento Configuración de dispositivo: Final Switch S1 S1# show run Building configuration... Current configuration : 3310 bytes
- 7. Laboratorio: Implementación de VLAN y Troncalización © 2019 - aa Cisco y/o sus filiales. Todos los derechos reservados. Información pública de Cisco Página 7 de 14 www.netacad.com ! version 15.2 no service pad service timestamps debug datetime msec service timestamps log datetime msec service password-encryption ! hostname S1 ! boot-start-marker boot-end-marker ! enable secret 5 $1$qZwa$Onq3ruS0CBIH0izu35Xyg1 ! no aaa new-model system mtu routing 1500 ! no ip domain-lookup ! spanning-tree mode rapid-pvst spanning-tree extend system-id ! vlan internal allocation policy ascending ! interface FastEthernet0/1 switchport trunk allowed vlan 10,20,30,1000 switchport trunk native vlan 1000 switchport mode trunk ! interface FastEthernet0/2 switchport access vlan 999 switchport mode access shutdown ! interface FastEthernet0/3 switchport access vlan 999 switchport mode access shutdown ! interface FastEthernet0/4 switchport access vlan 999 switchport mode access shutdown ! interface FastEthernet0/5 switchport access vlan 999 switchport mode access shutdown ! interface FastEthernet0/6
- 8. Laboratorio: Implementación de VLAN y Troncalización © 2019 - aa Cisco y/o sus filiales. Todos los derechos reservados. Información pública de Cisco Página 8 de 14 www.netacad.com switchport access vlan 20 switchport mode access ! interface FastEthernet0/7 switchport access vlan 999 switchport mode access shutdown ! interface FastEthernet0/8 switchport access vlan 999 switchport mode access shutdown ! interface FastEthernet0/9 switchport access vlan 999 switchport mode access shutdown ! interface FastEthernet0/10 switchport access vlan 999 switchport mode access shutdown ! interface FastEthernet0/11 switchport access vlan 999 switchport mode access shutdown ! interface FastEthernet0/12 switchport access vlan 999 switchport mode access shutdown ! interface FastEthernet0/13 switchport access vlan 999 switchport mode access shutdown ! interface FastEthernet0/14 switchport access vlan 999 switchport mode access shutdown ! interface FastEthernet0/15 switchport access vlan 999 switchport mode access shutdown ! interface FastEthernet0/16 switchport access vlan 999
- 9. Laboratorio: Implementación de VLAN y Troncalización © 2019 - aa Cisco y/o sus filiales. Todos los derechos reservados. Información pública de Cisco Página 9 de 14 www.netacad.com switchport mode access shutdown ! interface FastEthernet0/17 switchport access vlan 999 switchport mode access shutdown ! interface FastEthernet0/18 switchport access vlan 999 switchport mode access shutdown ! interface FastEthernet0/19 switchport access vlan 999 switchport mode access shutdown ! interface FastEthernet0/20 switchport access vlan 999 switchport mode access shutdown ! interface FastEthernet0/21 switchport access vlan 999 switchport mode access shutdown ! interface FastEthernet0/22 switchport access vlan 999 switchport mode access shutdown ! interface FastEthernet0/23 switchport access vlan 999 switchport mode access shutdown ! interface FastEthernet0/24 switchport access vlan 999 switchport mode access shutdown ! interface GigabitEthernet0/1 switchport access vlan 999 switchport mode access shutdown ! interface GigabitEthernet0/2 switchport access vlan 999
- 10. Laboratorio: Implementación de VLAN y Troncalización © 2019 - aa Cisco y/o sus filiales. Todos los derechos reservados. Información pública de Cisco Página 10 de 14 www.netacad.com switchport mode access shutdown ! interface Vlan1 no ip address ! interface Vlan10 ip address 192.168.10.11 255.255.255.0 ! interface Vlan20 ip address 192.168.20.11 255.255.255.0 ! interface Vlan30 ip address 192.168.30.11 255.255.255.0 ! ip http server ip http secure-server ! banner motd ^C Authorized Users Only! ^C ! línea con 0 password 7 045802150C2E login line vty 0 4 password 7 045802150C2E login line vty 5 15 login ! end Switch S2 S2# show run Building configuration... Current configuration : 3192 bytes ! version 15.2 no service pad service timestamps debug datetime msec service timestamps log datetime msec service password-encryption ! hostname S2 ! boot-start-marker boot-end-marker ! enable secret 5 $1$7PUn$ac4H.MnZig5SOQiNJUH4j/
- 11. Laboratorio: Implementación de VLAN y Troncalización © 2019 - aa Cisco y/o sus filiales. Todos los derechos reservados. Información pública de Cisco Página 11 de 14 www.netacad.com ! no aaa new-model system mtu routing 1500 ! no ip domain-lookup ! spanning-tree mode rapid-pvst spanning-tree extend system-id ! vlan internal allocation policy ascending ! interface FastEthernet0/1 switchport trunk allowed vlan 10,20,30,1000 switchport trunk native vlan 1000 switchport mode trunk ! interface FastEthernet0/2 switchport access vlan 999 switchport mode access shutdown ! interface FastEthernet0/3 switchport access vlan 999 switchport mode access shutdown ! interface FastEthernet0/4 switchport access vlan 999 switchport mode access shutdown ! interface FastEthernet0/5 switchport access vlan 999 switchport mode access shutdown ! interface FastEthernet0/6 switchport access vlan 999 switchport mode access shutdown ! interface FastEthernet0/7 switchport access vlan 999 switchport mode access shutdown ! interface FastEthernet0/8 switchport access vlan 999 switchport mode access shutdown
- 12. Laboratorio: Implementación de VLAN y Troncalización © 2019 - aa Cisco y/o sus filiales. Todos los derechos reservados. Información pública de Cisco Página 12 de 14 www.netacad.com ! interface FastEthernet0/9 switchport access vlan 999 switchport mode access shutdown ! interface FastEthernet0/10 switchport access vlan 999 switchport mode access shutdown ! interface FastEthernet0/11 switchport access vlan 999 switchport mode access shutdown ! interface FastEthernet0/12 switchport access vlan 999 switchport mode access shutdown ! interface FastEthernet0/13 switchport access vlan 999 switchport mode access shutdown ! interface FastEthernet0/14 switchport access vlan 999 switchport mode access shutdown ! interface FastEthernet0/15 switchport access vlan 999 switchport mode access shutdown ! interface FastEthernet0/16 switchport access vlan 999 switchport mode access shutdown ! interface FastEthernet0/17 switchport access vlan 999 switchport mode access shutdown ! interface FastEthernet0/18 switchport access vlan 30 switchport mode access !
- 13. Laboratorio: Implementación de VLAN y Troncalización © 2019 - aa Cisco y/o sus filiales. Todos los derechos reservados. Información pública de Cisco Página 13 de 14 www.netacad.com interface FastEthernet0/19 switchport access vlan 999 switchport mode access shutdown ! interface FastEthernet0/20 switchport access vlan 999 switchport mode access shutdown ! interface FastEthernet0/21 switchport access vlan 999 switchport mode access shutdown ! interface FastEthernet0/22 switchport access vlan 999 switchport mode access shutdown ! interface FastEthernet0/23 switchport access vlan 999 switchport mode access shutdown ! interface FastEthernet0/24 switchport access vlan 999 switchport mode access shutdown ! interface GigabitEthernet0/1 switchport access vlan 999 switchport mode access shutdown ! interface GigabitEthernet0/2 switchport access vlan 999 switchport mode access shutdown ! interface Vlan1 no ip address shutdown ! interface Vlan10 ip address 192.168.10.12 255.255.255.0 ! ip http server ip http secure-server !
- 14. Laboratorio: Implementación de VLAN y Troncalización © 2019 - aa Cisco y/o sus filiales. Todos los derechos reservados. Información pública de Cisco Página 14 de 14 www.netacad.com banner motd ^C Authorized Users Only! ^C ! línea con 0 password 7 1511021F0725 login line vty 0 4 password 7 1511021F0725 login line vty 5 15 login ! end