Configuracion basica de vlan con un router
- 1. ENRUTAMIENTO ETRE VLANs<br />Teniendo la siguiente topología <br />Consistente en 1 SW conectado con un router, con 9 y 3 VLAN diferentes <br />Que los equipos de VLAN diferente no se vean y los de la misma VLAN sí. <br />De la siguiente forma:<br /> <br />En esta topología existen las VLANS de <br />Administración con la dirección 192.168.10.0/24<br />Ventas con la dirección 192.168.20.0/24<br />Bodega con la dirección 192.168.30.0/24<br /> A continuación procederemos con la configuración.<br />CONFIGURACION DE SW0<br />Primero agregamos las VLAN al Switch0 <br />Switch>enable<br />Switch#vlan database<br />% Warning: It is recommended to configure VLAN from config mode,<br /> as VLAN database mode is being deprecated. Please consult user<br /> documentation for configuring VTP/VLAN in config mode.<br />Switch(vlan)#vlan 10 name administracion<br />VLAN 10 added:<br /> Name: administracion<br />Switch(vlan)#vlan 20 name ventas<br />VLAN 20 added:<br /> Name: ventas<br />Switch(vlan)#vlan 30 name bodega<br />VLAN 30 added:<br /> Name: bodega<br />Switch(vlan)#ex<br />APPLY completed.<br />Exiting....<br />Acabamos de agregar las VLANs al Switch0, lo que podemos verificar escribiendo el comando <br />(show vlan) desde el modo de privilegiado:<br />Switch#show vlan<br />VLAN Name Status Ports<br />---- -------------------------------- --------- -------------------------------<br />1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4<br /> Fa0/5, Fa0/6, Fa0/7, Fa0/8<br /> Fa0/9, Fa0/10, Fa0/11, Fa0/12<br /> Fa0/13, Fa0/14, Fa0/15, Fa0/16<br /> Fa0/17, Fa0/18, Fa0/19, Fa0/20<br /> Fa0/21, Fa0/22, Fa0/23, Fa0/24<br />10 administracion active <br />20 ventas active <br />30 bodega active <br />1002 fddi-default act/unsup <br />1003 token-ring-default act/unsup <br />1004 fddinet-default act/unsup <br />1005 trnet-default act/unsup <br />VLAN Type SAID MTU Parent RingNo BridgeNo Stp BrdgMode Trans1 Trans2<br />---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------<br />1 enet 100001 1500 - - - - - 0 0<br />10 enet 100010 1500 - - - - - 0 0<br />20 enet 100020 1500 - - - - - 0 0<br />30 enet 100030 1500 - - - - - 0 0<br />1002 fddi 101002 1500 - - - - - 0 0 <br />1003 tr 101003 1500 - - - - - 0 0 <br />1004 fdnet 101004 1500 - - - ieee - 0 0 <br />1005 trnet 101005 1500 - - - ibm - 0 0<br />Lo que vamos a continuar a hacer es determinar los puertos para cada VLAN en el Switch0<br />VLAN10 (administración) tendrá los siguientes puertos <br />En el Switch0<br />PC1a en la Fast Ethernet 0/1<br />Switch>en<br />Switch#conf ter<br />Switch(config)#int fa0/1<br />Switch(config-if)#switchport mode access <br />Switch(config-if)#switchport access vlan 10<br />Switch(config-if)#ex<br />PC2a en la Fast Ethernet 0/2<br />Switch(config)#int fa0/2<br />Switch(config-if)#switchport mode access <br />Switch(config-if)#switchport access vlan 10<br />Switch(config-if)#ex<br />PC3a en la Fast Ethernet 0/3<br />Switch(config)#int fa0/3<br />Switch(config-if)#switchport mode access <br />Switch(config-if)#switchport access vlan 10<br />Switch(config-if)#ex<br />VLAN20 (ventas) tendrá los siguientes puertos <br />En el Switch0<br />PC1v en la fast Ethernet 0/4<br />Switch#en<br />Switch#conf ter<br />Switch(config)#int fa0/4<br />Switch(config-if)#switchport mode access <br />Switch(config-if)#switchport access vlan 20<br />Switch(config-if)#ex<br />PC2v en la fast Ethernet 0/5<br />Switch(config)#int fa0/5<br />Switch(config-if)#switchport mode access <br />Switch(config-if)#switchport access vlan 20<br />Switch(config-if)#ex<br />PC3v en la fast Ethernet 0/6<br />Switch(config)#int fa0/6<br />Switch(config-if)#switchport mode access <br />Switch(config-if)#switchport access vlan 20<br />Switch(config-if)#ex<br />VLAN30 (bodega) tendrá los siguientes puertos<br />En el Switch0<br />PC1b en la fast Ethernet 0/7<br />Switch>enable<br />Switch#conf terminal<br />Switch(config)#int fa0/7<br />Switch(config-if)#switchport mode access<br />Switch(config-if)#switchport access vlan 30<br />Switch(config-if)#ex<br />PC2b en la fast Ethernet 0/8<br />Switch(config)#int fa0/8<br />Switch(config-if)#switchport mode access<br />Switch(config-if)#switchport access vlan 30<br />Switch(config-if)#ex<br />PC3b en la fast Ethernet 0/9 <br />Switch(config)#int fa0/9<br />Switch(config-if)#switchport mode access<br />Switch(config-if)#switchport access vlan 30<br />Switch(config-if)#ex<br />Despues de agregar las interfaces al Switch0 verificaremos nuevamente<br />Con el comando (show vlan) desde el modo privilegiado para observar las interfaces asignadas a cada vlan<br />Switch><br />Switch>enable<br />Switch#sh vlan<br />VLAN Name Status Ports<br />---- -------------------------------- --------- -------------------------------<br />1 default active Fa0/10, Fa0/11, Fa0/12, Fa0/13<br /> Fa0/14, Fa0/15, Fa0/16, Fa0/17<br /> Fa0/18, Fa0/19, Fa0/21, Fa0/22<br /> Fa0/23, Fa0/24<br />10 administracion active Fa0/1, Fa0/2, Fa0/3<br />20 ventas active Fa0/4, Fa0/5, Fa0/6<br />30 bodega active Fa0/7, Fa0/8, Fa0/9<br />1002 fddi-default act/unsup <br />1003 token-ring-default act/unsup <br />1004 fddinet-default act/unsup <br />1005 trnet-default act/unsup <br />VLAN Type SAID MTU Parent RingNo BridgeNo Stp BrdgMode Trans1 Trans2<br />---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------<br />1 enet 100001 1500 - - - - - 0 0<br />10 enet 100010 1500 - - - - - 0 0<br />20 enet 100020 1500 - - - - - 0 0<br />30 enet 100030 1500 - - - - - 0 0<br />CONFIGURACION DE EL ENLACE TRUNK<br />El enlace trunk es el enlace de cable cruzado en medio de los Switchs este es el que se encarga de interconectar las VLAN de ambos procedamos a configurarlo:<br />Enlace trunk en Switch0<br />Switch>en<br />Switch#conf terminal<br />Switch(config)#int fa0/20<br />Switch(config-if)#switchport trunk allowed vlan all<br />Switch(config-if)#ex<br />CONFIGURACION DE EL ROUTER<br />Procederemos a configurar la interface 0/20 en el Switch0 que está conectada del router0 en la interface 0/0<br />Accedemos al router en la CLI ingresamos a la interface definida desde el modo de configuración global para configurarla y agregar una sub interfaces por cada VlAN en este caso crearemos 3 sub interfaces en la fastethernet 0/0 de la siguiente forma:<br />CONFIGURACION DE VLAN 10 en el router<br />Router>en<br />Router#conf ter<br />Enter configuration commands, one per line. End with CNTL/Z.<br />Router(config)#int fa0/0.1 (para sub interfaces agregamos un (.) y el numero de esta)<br />Router(config-subif)#ip add 192.168.10.10 255.255.255.0 (esta dirección pertenece a la vlan 10)<br />% Configuring IP routing on a LAN subinterface is only allowed if that<br />subinterface is already configured as part of an IEEE 802.10, IEEE 802.1Q,<br />or ISL vLAN.<br />Router(config-subif)#encapsulation dot1Q 10 (debemos agregar el modo de encapsulación como lo dice el anterior mensage)<br />Router(config-subif)#no shutdown (encender sub interface)<br />Router(config-subif)#exit<br />CONFIGURACION DE VLAN 20 en el router<br />Router(config)#int fa0/0.2<br />Router(config-subif)#ip add 192.168.20.10 255.255.255.0<br />% Configuring IP routing on a LAN subinterface is only allowed if that<br />subinterface is already configured as part of an IEEE 802.10, IEEE 802.1Q,<br />or ISL vLAN.<br />Router(config-subif)#encapsulation dot1Q 20<br />Router(config-subif)#no shutdown<br />Router(config-subif)#exit<br />CONFIGURACION DE VLAN 30 en el router<br />Router(config)#int fa0/0.3<br />Router(config-subif)#ip add 192.168.30.10 255.255.255.0<br />% Configuring IP routing on a LAN subinterface is only allowed if that<br />subinterface is already configured as part of an IEEE 802.10, IEEE 802.1Q,<br />or ISL vLAN.<br />Router(config-subif)#encapsulation dot1Q 30<br />Router(config-subif)#no shutdown<br />Router(config-subif)#ex<br />AHORA DEBEMOS VERIFICAR SI LAS SUB INTERFACES FUERON AGREGADAS AL LA INTEFACE FA0/0<br />ESTA LO PODEMOS VERIFICAR CON EL COMAND SHOW RUN<br />Router#sh run<br />Building configuration...<br />Current configuration : 892 bytes<br />!<br />version 12.2<br />no service timestamps log datetime msec<br />no service timestamps debug datetime msec<br />no service password-encryption<br />!<br />hostname Router<br />!<br />!<br />interface FastEthernet0/0<br /> no ip address<br /> duplex auto<br /> speed auto<br />!<br />interface FastEthernet0/0.1<br /> encapsulation dot1Q 10<br /> ip address 192.168.10.10 255.255.255.0<br />!<br />interface FastEthernet0/0.2<br /> encapsulation dot1Q 20<br /> ip address 192.168.20.10 255.255.255.0<br />!<br />interface FastEthernet0/0.3<br /> encapsulation dot1Q 30<br /> ip address 192.168.30.10 255.255.255.0<br />Configuración de las direcciones de los PC<br />En este caso los PC necesitan Gateway que fue la dirección que le agregamos a las sub interfaces:<br />Los PC de VLAN1 (administración) tendrán las siguientes direcciones<br />Nombreipmascara Gateway<br />PC1a 192.168.10.2 mascara de 255.255.255.0192.168.10.10<br />PC2a192.168.10.3 mascara de 255.255.255.0192.168.10.10<br />PC3a192.168.10.4 mascara de 255.255.255.0192.168.10.10<br />Los PC de VLAN20 (ventas) tendrán las siguientes direcciones<br />Nombreipmascara Gateway<br />PC1v192.168.20.2 mascara de 255.255.255.0192.168.20.10<br />PC2v192.168.20.3 mascara de 255.255.255.0192.168.20.10<br />PC3v192.168.20.4 mascara de 255.255.255.0192.168.20.10<br />Los PC de VLAN30 (bodega) tendrán las siguientes direcciones<br />Nombreipmascara Gateway<br />PC1b 192.168.30.2 mascara de 255.255.255.0192.168.30.10<br />PC2b192.168.30.3 mascara de 255.255.255.0192.168.30.10<br />PC3b192.168.30.4 mascara de 255.255.255.0192.168.30.10<br />Ahora ya termine y debo verificar que las vlans tengan conexión entre todas<br /> Del router0 a pc1 de cada vlan<br /> De vlan a vlan<br />