Configuracion basica de vlan con un router

ENRUTAMIENTO ETRE VLANs

Teniendo la siguiente topología

Consistente en 1 SW conectado con un router, con 9 y 3 VLAN diferentes Que los equipos de VLAN diferente no se vean y los de la misma VLAN sí. De la siguiente forma:

En esta topología existen las VLANS de

Administración con la dirección 192.168.10.0/24 Ventas con la dirección 192.168.20.0/24 Bodega con la dirección 192.168.30.0/24

A continuación procederemos con la configuración.

CONFIGURACION DE SW0

Primero agregamos las VLAN al Switch0

Switch>enableSwitch#vlan database% Warning: It is recommended to configure VLAN from config mode, as VLAN database mode is being deprecated. Please consult user documentation for configuring VTP/VLAN in config mode.

Switch(vlan)#vlan 10 name administracionVLAN 10 added: Name: administracionSwitch(vlan)#vlan 20 name ventasVLAN 20 added: Name: ventasSwitch(vlan)#vlan 30 name bodegaVLAN 30 added: Name: bodegaSwitch(vlan)#exAPPLY completed.Exiting....

Acabamos de agregar las VLANs al Switch0, lo que podemos verificar escribiendo el comando (show vlan) desde el modo de privilegiado:

Switch#show vlan

VLAN Name Status Ports---- -------------------------------- --------- -------------------------------1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4 Fa0/5, Fa0/6, Fa0/7, Fa0/8 Fa0/9, Fa0/10, Fa0/11, Fa0/12 Fa0/13, Fa0/14, Fa0/15, Fa0/16 Fa0/17, Fa0/18, Fa0/19, Fa0/20 Fa0/21, Fa0/22, Fa0/23, Fa0/2410 administracion active 20 ventas active 30 bodega active 1002 fddi-default act/unsup 1003 token-ring-default act/unsup 1004 fddinet-default act/unsup 1005 trnet-default act/unsup

VLAN Type SAID MTU Parent RingNo BridgeNo Stp BrdgMode Trans1 Trans2---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------1 enet 100001 1500 - - - - - 0 010 enet 100010 1500 - - - - - 0 020 enet 100020 1500 - - - - - 0 030 enet 100030 1500 - - - - - 0 01002 fddi 101002 1500 - - - - - 0 0 1003 tr 101003 1500 - - - - - 0 0 1004 fdnet 101004 1500 - - - ieee - 0 0 1005 trnet 101005 1500 - - - ibm - 0 0

Lo que vamos a continuar a hacer es determinar los puertos para cada VLAN en el Switch0

VLAN10 (administración) tendrá los siguientes puertos En el Switch0PC1a en la Fast Ethernet 0/1

Switch>enSwitch#conf terSwitch(config)#int fa0/1Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 10Switch(config-if)#ex

PC2a en la Fast Ethernet 0/2

Switch(config)#int fa0/2Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 10Switch(config-if)#ex

PC3a en la Fast Ethernet 0/3


VLAN20 (ventas) tendrá los siguientes puertos En el Switch0PC1v en la fast Ethernet 0/4

Switch#enSwitch#conf terSwitch(config)#int fa0/4Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 20Switch(config-if)#ex

PC2v en la fast Ethernet 0/5


PC3v en la fast Ethernet 0/6


VLAN30 (bodega) tendrá los siguientes puertos

En el Switch0PC1b en la fast Ethernet 0/7

Switch>enableSwitch#conf terminalSwitch(config)#int fa0/7Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 30Switch(config-if)#ex

PC2b en la fast Ethernet 0/8

Switch(config)#int fa0/8Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 30Switch(config-if)#ex

PC3b en la fast Ethernet 0/9

Switch(config)#int fa0/9Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 30Switch(config-if)#ex

Despues de agregar las interfaces al Switch0 verificaremos nuevamenteCon el comando (show vlan) desde el modo privilegiado para observar las interfaces asignadas a cada vlan

Switch>Switch>enableSwitch#sh vlan

VLAN Name Status Ports---- -------------------------------- --------- -------------------------------1 default active Fa0/10, Fa0/11, Fa0/12, Fa0/13 Fa0/14, Fa0/15, Fa0/16, Fa0/17 Fa0/18, Fa0/19, Fa0/21, Fa0/22 Fa0/23, Fa0/2410 administracion active Fa0/1, Fa0/2, Fa0/320 ventas active Fa0/4, Fa0/5, Fa0/630 bodega active Fa0/7, Fa0/8, Fa0/91002 fddi-default act/unsup 1003 token-ring-default act/unsup 1004 fddinet-default act/unsup 1005 trnet-default act/unsup

VLAN Type SAID MTU Parent RingNo BridgeNo Stp BrdgMode Trans1 Trans2---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------1 enet 100001 1500 - - - - - 0 010 enet 100010 1500 - - - - - 0 020 enet 100020 1500 - - - - - 0 030 enet 100030 1500 - - - - - 0 0

CONFIGURACION DE EL ENLACE TRUNK

El enlace trunk es el enlace de cable cruzado en medio de los Switchs este es el que se encarga de interconectar las VLAN de ambos procedamos a configurarlo:

Enlace trunk en Switch0

Switch>enSwitch#conf terminalSwitch(config)#int fa0/20Switch(config-if)#switchport trunk allowed vlan allSwitch(config-if)#ex

CONFIGURACION DE EL ROUTER

Procederemos a configurar la interface 0/20 en el Switch0 que está conectada del router0 en la interface 0/0

Accedemos al router en la CLI ingresamos a la interface definida desde el modo de configuración global para configurarla y agregar una sub interfaces por cada VlAN en este caso crearemos 3 sub interfaces en la fastethernet 0/0 de la siguiente forma:

CONFIGURACION DE VLAN 10 en el router

Router>enRouter#conf terEnter configuration commands, one per line. End with CNTL/Z.Router(config)#int fa0/0.1 (para sub interfaces agregamos un (.) y el numero de esta)Router(config-subif)#ip add 192.168.10.10 255.255.255.0 (esta dirección pertenece a la vlan 10)

% Configuring IP routing on a LAN subinterface is only allowed if thatsubinterface is already configured as part of an IEEE 802.10, IEEE 802.1Q,or ISL vLAN.

Router(config-subif)#encapsulation dot1Q 10 (debemos agregar el modo de encapsulación como lo dice el anterior mensage)Router(config-subif)#no shutdown (encender sub interface)Router(config-subif)#exit


Router(config)#int fa0/0.2Router(config-subif)#ip add 192.168.20.10 255.255.255.0


Router(config-subif)#encapsulation dot1Q 20Router(config-subif)#no shutdownRouter(config-subif)#exit


Router(config)#int fa0/0.3Router(config-subif)#ip add 192.168.30.10 255.255.255.0


Router(config-subif)#encapsulation dot1Q 30Router(config-subif)#no shutdownRouter(config-subif)#ex

AHORA DEBEMOS VERIFICAR SI LAS SUB INTERFACES FUERON AGREGADAS AL LA INTEFACE FA0/0

ESTA LO PODEMOS VERIFICAR CON EL COMAND SHOW RUN

Router#sh runBuilding configuration...Current configuration : 892 bytes!version 12.2no service timestamps log datetime msecno service timestamps debug datetime msecno service password-encryption!hostname Router!!interface FastEthernet0/0 no ip address duplex auto speed auto!interface FastEthernet0/0.1 encapsulation dot1Q 10 ip address 192.168.10.10 255.255.255.0!interface FastEthernet0/0.2 encapsulation dot1Q 20 ip address 192.168.20.10 255.255.255.0!interface FastEthernet0/0.3 encapsulation dot1Q 30 ip address 192.168.30.10 255.255.255.0

Configuración de las direcciones de los PC

En este caso los PC necesitan Gateway que fue la dirección que le agregamos a las sub interfaces:

Los PC de VLAN1 (administración) tendrán las siguientes direcciones

Nombre ip mascara Gateway

PC1a 192.168.10.2 mascara de 255.255.255.0 192.168.10.10PC2a 192.168.10.3 mascara de 255.255.255.0 192.168.10.10PC3a 192.168.10.4 mascara de 255.255.255.0 192.168.10.10

Los PC de VLAN20 (ventas) tendrán las siguientes direcciones


PC1v 192.168.20.2 mascara de 255.255.255.0 192.168.20.10PC2v 192.168.20.3 mascara de 255.255.255.0 192.168.20.10PC3v 192.168.20.4 mascara de 255.255.255.0 192.168.20.10

Los PC de VLAN30 (bodega) tendrán las siguientes direcciones


PC1b 192.168.30.2 mascara de 255.255.255.0 192.168.30.10PC2b 192.168.30.3 mascara de 255.255.255.0 192.168.30.10PC3b 192.168.30.4 mascara de 255.255.255.0 192.168.30.10

Ahora ya termine y debo verificar que las vlans tengan conexión entre todas

Del router0 a pc1 de cada vlan

De vlan a vlan

Configuracion basica de vlan con un router

Education

Transcript of Configuracion basica de vlan con un router