Configuración Redes VLAN

download Configuración Redes VLAN

of 40

Transcript of Configuración Redes VLAN

Asignatura: Comunicacin y Redes 2

Configuracin Redes VLAN en Switch CISCO CATALYST 2960

Presentado por: Luis Mauricio Gonzlez Motavita ID: 80166159 Jos Antonio Merino Gonzales ID: 000145313 Jos Julin Chimb Delgado ID: 000169579 Oscar Eduardo Garzn Rodriguez ID: 000149881 Ana Milena Barrantes Caldern ID: 000200404

Tutor Gustavo Len Chavs

Colombia. Bogot D .C.

Septiembre 24 de 2011

1

Resumen:Elpresenteinformeevidenciaeltrabajorealizadoenellaboratoriolosdas10y17deseptiembrede2011, dondeserealizoelmontajedeunaredLANconelSwitchCiscoCatalyst2960.

Objetivo1. 2. 3. 4. 5. CrearVLANdiferentesenunmismoSwitch. Administrarunswitchmedianteconsola,conasignacindedireccionesIP. ConfigurarenunsegundoswtchVLANconlosmismosnombresdelasVLANdelpuntoanterior Conectarambosswitch(VLAN)conuncableEthernetporlospuertode1Gb ComprobarqueexisteconectividadentrelosequiposquepertenecenalasmismasVLANconfiguradas encadaunoswitch.

InformacinPreliminarUnaVLANesunaagrupacinlgicadedispositivosousuariosquesepuedenagruparporfuncin,departamentoo aplicacin,sinimportarlaubicacinfsicadelsegmento. Trunking:protocoloquepermiterealizartrficodedatosdedistintasVLANenunmismoenlacefsico,mediante sistemasdeidentificacindeVLAN

EquiposNecesarios PCconHyperTerminalinstalado 2SwitchCiscoCatalyst2960 CabledeconsolaqueconectaelpuertoserialdelPCconelpuertodeconsoladelSwitch

CablesEthernetCAT5conectadosapuertosEthernet

2

CreacindeVLANsporpuertoparaelSwitch1CiscoCatalyst2960LacomunicacinconelSwitchCISCOCATALYST2960serealizaconuncableconectadoentreelSwitchyelpuerto COMdelcomputador.PorloqueabrimoselprogramadeHyperTerminalparaconfiguraryestablecerla comunicacinalswitchporestepuerto. DesdelaventanaEjecutarcolocamoselnombredelejecutablehypertrmparainiciarelprogramadeHyperTerminal comoseveenlasiguientefigura.

Seguimosintroduciendolosdatosdeacuerdoanuestralocalizacin.

Asignamoscualquiernombrealanuevaconexin.

3

Asignamosunavelocidadparalacomunicacin.Realmenteelegimosunavelocidadmenora19200.Yyatenemos establecidalacomunicacinconelswitch.EnlaventanadelhyperterminalvemoselpromptSwitch> Elprimercomandoqueescribimosesenableypodramostambinborraroreseteartodaslasconfiguraciones anterioresdelswitchconelcomandoerase/allnvram.

Primeresquemadelaredacrearenellaboratorio

4

Lasiguienteordenes:configureterminalentoncesentramosalmodoconfiguracin(config)enelpromptyse finalizaconCNTRL+Z

CreamoslasVLANconelcomandoVLANyleasignamoslosnmeroscorrespondientes.Inmediatamentedespus conelcomandonameleasignamoselnombrecorrespondiente.Enlasfigurassemuestralasecuenciaparacrear3 vlansidentificadaspor100CARTERA,200NOMINAy300INVENTARIOS.

SiqueremosquenosmuestrelasVLANsquehemoscreadolopodemoshacerconelcomandoSHOWVLANcomose muestraresaltadoenlasiguientefigura.Podemosverqueelstatusdelas3VLANsqueacabamosdecrearesactive.

5

DespusdeestovamosaasignarlospuertosdelswitchparaquepertenezcanadeterminasVLANs.Enlafigurade abajosepuedeobservarqueyahemosasignadolospuertosFastEthernet1,2y7delswitchalaVLAN100llamada CARTERA.Lospuertos3y4delswitchalaVLAN200NOMINAylospuertos5y6alaVLAN300INVENTARIOS.

100

CARTERA

active

Fa0/1, Fa0/2, Fa0/7

6

VamosamostrarcualessonloscomandosparaagregarunpuertoadeterminadaVLAN.Lovamosahacerconel ejerciciodeagregarelpuertoFa0/9alaVLAN200deNOMINA. Primeroseleccionamoselpuerto.Enestecasoelpuerto9.Paraellocolocamoselsiguientecomandodentrodel modoconfiguracindelswitch:Interfacefastethernet0/9

Luegodebemosdeestablecerelmodo,queparanuestrocasoesaccess.

Switchportmodeacces

Yfinalmenteloasignamosalavlan200,conelsiguientecomando:SwitchportAccessvlan200comoseveenla figurasiguiente.

Unavezintroducidosestoscomandos,vamosahacerunshowvlandondedeberaaparecerelnuevopuerto(Fa0/9) asignadoalavlan.Comoseverificaenlasiguientefigura.

7

Luegoparaprobarnuestraconfiguracin,hicimospingentrelosdiferentescomputadoresqueestabanconectadosa cadaVLAN.Yaunquetodosestabanconectadosalmismoswitch,debidoaquepertenecanaVLANsdiferentes,los paquetesenviadosporlospingsadiferentesVLANsseperdanporloqueseprobquenotenanaccesoentreellas.

CosacontrariasucedacuandolospingssehacanentrecomputadoresquepertenecanalamismaVLAN:los paquetesnoseperdan,stossisepodancomunicar.

Nota:loanteriorserealizaparalacreacindelasVLANporpuertoparaelSwitch2CiscoCatalyst2960 8

ConfiguracinTrunkingentreelSwtchcisco1y2 Segnelesquemamostrado.

ConfiguracinSwitch1

SipidepasswordparalaconexinalSWITCHelPASSWORDes:cisco Paraentraralmododeconfiguracindelswitchtambinpodrapedirotropasswordquees:class

9

SevuelvenaconfigurarlasVLANsenelswitch1comoenlaprimeraprctica.Sinembargoaqulascreamosconlos nmeros200,250y300.YlesasignamoslospuertosFa0/1yFa0/2alaVLAN100yelFa0/3alaVLAN300.

EnlafiguradeabajosepuedenobservarloscomandosparaestablecerelmodoTRUNKalswitch1. Yluegoelcomandoparahacerquelas2VLANs200y300sepuedancomunicarpormediodeesteswitchenelmodo TRUNK. LospuertosFastEthernetnosevuelvenaconfigurar.EntrancomoestabanconfiguradosenlasVLANrespectivasen cadaSwitch.

10

ConfiguracinSwitch2

Pinghaciaelswitch1desdeelswitch2. SwitchCisco2960

11

Estaspruebasfueronrealizadasdesdelaip192.168.100.101delpuerto1delswitchCISCO2960haciaelswitch2 desdelavlan200yposteriorespruebashacialavlan300. Pingentreswitch1yswitch2paralavlan200.

Configuracion de la vlan 300 en el switch 2 ip 192.168.10.102 en el puerto 3.

12

13

PUERTO2,IP192.168.10.101VLAN200CONFIGURADOENELSWITCH2 EstaspruebasserealizarondesdeelequipoconectadoenlaVlan200,enelpuerto2delswitch2conip 192.168.10.101 PingEntreEquiposDeLaMismaVlan200ConElSwitch2 IPdeEquiposconfiguradosenelswitch2: 192.168.10.100puerto1VLAN200 192.168.10.101puerto2VLAN200 192.168.10.102puerto3VLAN300 Serealizpingentre192.168.10.101puerto2VLAN200yla192.168.10.100puerto1VLAN200,conexinexitosa. Serealizpingentre192.168.10.101puerto2VLAN200y192.168.10.102puerto3VLAN300nohuborespuestaya queseencontrabanenVLANsdiferentes.

14

COMUNICACINOTRANSFERENCIADEDATOSENTREEQUIPOSCONECTADOSENLOSSWITCH1Y2Y CONFIGURADOSENLAMISMAVLAN(VLAN200) Paraestapruebaserealizlaconfiguracin(trunk)enlosswitch1y2enlosrespectivosequipoprincipalesconelfin derealizarlacomunicacinentrelosequiposconfiguradospreviamenteencadaunodelosswitch. PingentreequiposdelamismaVlan(Vlan200)entreelswitch1yelswitch2. IPdeEquiposconelswitch1: 192.168.10.10Vlan200puerto1 192.168.10.20Vlan200puerto2 192.168.10.40Vlan300puerto3 IPdeEquiposconelswitch2: 192.168.10.100Vlan200puerto1 192.168.10.101Vlan200puerto2 192.168.10.102Vlan300puerto3

15

Configuracin Switch 3COM 4400

Elementos y Componentes Switch 3COM 4400 Cables UTP Patchcord PC convencionales

Desarrollo de Practica Ingresamos a Inicio Ejecutar Digitamos Hypertrm es el comando para poder empezar a configurar las conexiones del Switch hacia los PC. Y le damos Aceptar

Luego nos arroja una ventana donde digitamos el Nombre del Grupo Grupo SDM, y le damos aceptar despus nos aparece otra ventana donde esta predeterminada la opcin Conectar usando COM1 y aceptamos.

Grupo SDM

Despus nos aparece una ventana donde escgenos los Bits por segundo que necesitamos para esta configuracin seria 9600 y aceptamos.

9600

Luego no muestra una pantalla damos 3 Enter para que nos aparezca el Login digitamos admin, muestra la Password damos Enter y no va arrojar el men para empezar el proceso de configuracin

Empezamos inicializando el Switch, esto es para que no nos aparezca otras configuracin que est limpio el Switch..procedemos a escoger las opciones del men Protocolo IP BassCofigure - Manual Digitamos la Direccin IP nuestra 192.168.10.50 Enter muestra la mscara la Digitamos 255.255.255.0 y Enter.

Le damos Enter y nos muestra las Direcciones con las que vamos a trabajar, Procedemos a crear las Vlan nos regresamos al men principal con la opcin Q, estando en el men principal digitamos bridge vlan Enter..

Y nos arroja el men para las Vlan y procedemos a crear estas.

Procedemos a nombrar las Vlan a partir de la nmero 2 Sindy y se le da un numero 100, seguimos con la Vlan 3 Diana 200 y as sucesivamente hasta completar las que necesitamos en este caso solo creamos 3, para visualizarlas si quedaron bien digitamos el comando detail

Luego de crear la Vlan procedemos a crear lo puertos donde se hace la configuracin para que se puedan conectar entre si con el comando Untagged y para la conexin con otro Switch con el comando Tagged.

Regresamos al Men Principal brigge Vlan modify addport Enter. Luego seleccionamos las Vlan s para la configuracin. Empezamos a agregar los puertos untagged, en este caso el primer nmero siempre ser 1 porque estamos trabajando solo con un Switch, si tememos 3 o 4 digitamos el numero del Switch, queda de la siguiente manera. Digitamos los puertos en donde van a quedar las Vlan y como se comunicaran quedara de la siguiente manera 1 : 1, 1 : 2, 1 : 3.

Procedemos a definir configurar de los puertos Tagged, es la misma rutaque el Untagged brigge Vlan modify addport Enter Escogemos la Vlan digitamos el numero del Switch y el puerto as 1 : 22 Enter digitamos Tagged, realizamos este mismo proceso para las dems Vlan. Configuramos otro puerto para la conexin de los 2 Switch este debe ser Tagged, queda as 1 : 23

Verificamos que las Vlan hayan quedado bien configuradas con todo lo que se les realizo.

Untagged y Tagged Puertos, Vlan, Switch

Luego de verificar si esta correcto, conectamos nuestro cable al otro Switch y hacemos Ping por el Simbolo del Sistema cmd para verificar si hay trafico as..

PRACTICA SOBRE VLAN switch 3COM 4210

ELEMENTOS Y EQUIPOS Switch 3COM 4210 Cable de conexin a energa Cable de red a VGA

DESARROLLO DE LA PRCTICA Hicimos la conexin de un equipo (Principal) al switch 3COM 4210, conectando el equipo al switch mediante el cable de red, al puerto de consola de este, para que nos permita realizar la configuracin desde el equipo, luego procedemos a conectar otros tres equipos al switch a travs de cables de red, en su orden a los puertos 1,2 y 3.

Switch 3COM 4210,

PC, principal, conectado con Switch, por medio de consola

Clientes, conectados a los puertos 1, 2 y 3 de Switch 3COM 4210

En el equipo principal entramos por Redes-Seguridad, luego por inicio vamos a la opcin ejecutar y escribimos el cdigo Hypertrm.

Nos aparece la siguiente, pantalla, en la cual se especifica las propiedades del puerto COM1, donde dejamos en nombre de la sesin como COM1, asignamos una velocidad de 19200 N y finalmente vamos a la pantalla de Autoconfiguration has finished.

Si la confirmacin es correcta iniciara la consola del Switch 3COM 4210, la cual especifica los posibles comandos que puedes ser utilizados, para la configuracin del Switch, entre estos estn System, Console, Port, MAC, VLAN, etc.

Configuracin de VLAN: para la configuracin de las VLAN, usamos diferentes cdigos, los cuales nos permiten ir a la pantalla de inicio, ver la configuracin actual y posteriormente, crear una nueva configuracin, como lo es crear VLAN. PRIMERA VLAN: System-view: comando que nos permite comunicarnos con el Switch display startup: inicia el escritorio en el cual configuraremos el Switch display current-configuration: nos permite ver la configuracion existente display this: permite que la maquina reconozca los comandos que vamos a ingresar System-view: comando que nos permite comunicarnos con el Switch, posteriormente iniciar la codificacin. Vlan 100: es el numero que se le asigna a la VLAN que vamos a crear name prueba1: este es el nombre que se le asigna a la VLAN description esta es la vlan prueba1: este es un pequeo comentario que indica que es o que hace la VLAN port Ethernet 1/0/1: aca se indica el puerto al cual estar conectada la VLAN quit: nos permite salir de la configuracin creada, para iniciar una nueva o simplemente salir de la consola del Switch

Para configurar la segunda VLAN: System-view Vlan 200 name prueba2 description esta es la vlan prueba2 port Ethernet 1/0/2 quit Para configurar la tercera VLAN: System-view Vlan 300 name prueba3 description esta es la vlan prueba3 port Ethernet 1/0/3 quit la configuracin para las VLAN es igual para todas, con la diferencia que solamente hay que iniciar el escritorio y ver la configuracin una sola vez.

Despus, de realizar la configuracin de las VLAN, nos encontramos con el problema de que la conexin de las computadoras a la red, es nula, esto se debe a que los Switches,

no crean IPs, sino que hay que asignarlas, (no maneja IPs dinmica, solamente estticas). Vamos al panel de control, conexiones de red, nos aparece la conexin de rea loca, damos click derecho e ingresamos a las propiedades

All nos aparece las propiedades de conexin de rea local, entre estas se encuentra PROTOCOLO INTERNET (TCP/IP).

Ingresamos y procedemos a asignar una direccin IP, la cual nos proporciona un nombre especifico para el equipo en la red, (ese nombre es nico), mascara de subred, la cual nos indica que tipo de conexin de equipos existe en la red y Puerta de enlace, la cual es la misma en todas las estaciones pues es por la cual ingresan las maquinas al dominio, esta configuracin es asignada a cada equipo que conectamos al Switch 4210, quedando de la siguiente manera: Primer equipo: IP 192.168.2.2 Segundo equipo: IP 192.168.2.3 Tercer equipo: IP 192.168.2.4

Mask 255.255.255.0 Puerta 192.168.2.1

Mask 255.255.255.0 Puerta 192.168.2.1

Mask 255.255.255.0 Puerta 192.168.2.1

Luego se realizan diferentes PINGs entre los equipos para confirmar si estos se ven o comunican entre s, y como es logico, el PING falla (tiempo de solicitud de espera agotado), lo cual confirmaba la independencia de las VLAN.

CONEXIN ENTRE SWITCHES 4210 Para realizar la conexin entre dos SWITCHs 4210, que administraban diferentes VLAN, usamos otro Switch4210 en el cual, bajo los mismos procedimientos de conexiones y configuraciones, creamos otras VLAN diferentes pero con los mismo nmeros de asignacin (100, 200) y una vez conectados, se procede a hacer la configuracin en los

equipos para que estos se puedan comunicar. Se tiene como directriz de esta prueba, que se configuren de tal manera que se puedan comunicar dos VLAN, una de cada Switch, VLAN 100, con VLAN 100, y VLAN 200, con VLAN 200, a travez del puerto tagged, (puerto 23). Luego se permite la comunicacin o trafico solamente por la vlan 100 a travez del puerto puerto tagged, (puerto 24)

Ping, entre VLAN 100 y VLAN 100, usando el puerto COM1

PASOS PARA LA REALIZACION DE VLAN Y CONFIGURACION DE SWITCHES: 1. 2. 3. 4. Creamos la vlan 100 Le asignamos un nombre y una descripcion Le asignamos un puerto, en este caso el puerto 1/0/1 Dentramos al puerto 1/0/1 y lo volvemos de type acces (untaged), osea privado

Realizamos lo mismo con la vlan 200, con la unica diferencia que usamos el puerto 1/0/2

Luego configuramos el puerto 1/0/24 y 1/0/23, los cuales seran puertos tagged (publicos) quienes permitiran la conexin de switch a switch, 1. Ingresamos a la interface del puerto 1/0/23 2. Lo volvemos de tipo trunk (tugeed) o sea publico 3. Permitimos la vlan 100 y la vlan 200 Hacemos lo mismo con el puerto 1/0/24, con la unica diferencia de que solamente permitimos la vlan 100. los puertos 1/0/23 y 1/0/24, son aquellos por los cuales pasa el trafico de las VLAN, con la unica diferencia de que el puerto tugeed 1/0/24 solamente permite el paso de una VLAN

Para finalizar se realizan pings entre las vlan 100 y 200, a atravez de los puertos tugged 1/0/23 y 1/0/24, para ver como se comportan las maquinas. Ping por el puerto tugged 1/0/23 VLAN 100

VLAN 200

Ping por el puerto tugged 1/0/24 VLAN 100

VLAN 200

Configuracin de un Switch 3com 4500

Elementos y equipos: Switch 3com 4500 Cables de Red UTP Patchcord Computadores convencionales

Desarrollo de la Prctica

Inicio/ejecutar/hypertrm

Cuando demos aceptar a la pantalla ejecutar, nos aparecer una ventana como la que se muestra a continuacin, la cual debemos pasarla por alto y darle clic en cancelar.

Al cerrar esta ventana nos aparecer la siguiente.

En el campo Nombre digite conexin y a continuacin de clic en Aceptar

Conectar usando COM1

Bits por segundo: 19200

Teniendo el campo de trabajo de nuestro programa interactivo Hyper Terminal, nos disponemos a adicionar los Switch que interconectaremos con los dems equipos para realizar la prctica VLAN, tal como se muestra a continuacin. La conexin muestra la siguiente ventana, donde se debe ingresar un usuario y una contrasea. Username: admin Password: (en blanco)

CONFIGURACIN DE VLAN El (System View): Permite la configuracin de los parmetros del Switch. Para poder pasar a esta vista, hay que teclear el comando system-view en el prompt para esta vista [4500] donde le permitir digitar los comandos de configuracin. Lo que se requiere es conectar diferentes mquinas a un mismo Switch en este caso (Switch 3com 4500). Este laboratorio describe los comandos que se utilizan para configuran las VLANs, los Puertos y las IP del switch 3Com 4500 Para este caso se deben crear las VLANs con el fin de aislar los equipos conectados a cada una de ellas (en este desarrollo se crearon 3 VLAN cada una con dos maquina con IP y dos puertos por cada VLAN), cuyo objetivo es crear varias VLAN virtuales sobre el mismo switch 3com 4500.

Por defecto existe la VLAN 1 la cual no se puede eliminar, esta puede gestionar el switch donde pertenecen todos los puertos. CREAR LAS VLANs ( 100, 200, 300) Desde el prompt Entramos a la configuracin Sysmtem- view [4500] interface Vlan [4500] interface Vlan 100 [4500-Vlan-interface100]

PARA VISUALIZAR LAS VLANS

Muestra todas las VLANs creadas [4500] display Vlan all Muestra una VLAN en especial [4500] display Vlan

ASIGNAR PUERTOS A UNA VLAN La configuracin de los puertos el comando es port Ethernet 1/0/7

1 = switch 0= panel 7= puerto Con base en estos comandos le asignamos puertos del switch a la VLAN. Ingresamos a la configuracin System-view [4500] interface Ethernet 1/0/ [4500] port link-type Access [4500] port access vlan

BORRAR UN PUERTO DE UNA VLAN Ingresamos a la configuracin System- view [4500] vlan [4500] undo port Ethernet 1/0/ CONFIGURAR UNA IP PARA UNA VLAN (ejemplo: VLAN 3 IP 10.0.3.11) Entramos a la configuracin: system-view [4500] interface vlan 3 [4500-Vlan-interface3] ip address 10.0.3.11 255.255.255 [4500-Vlan-interface3] quit

PARA CONECTAR DOS SWITCH. Para cambiar el Switch 4500 tagged a trunk el procedimiento es el siguiente: Entramos a la configuracion: system-view [4500] interface GigabitEthernet 1/0/Puerto [4500] interface GigabitEthernet 1/0/Puerto]port link-type trunk [4500 ] interface GigabitEthernet 1/0/Puerto]port trunk permit vlan all Definir los puertos trunk , Uno que incluya todas las vlan creados en el sw 4500 (Puerto 25) y otro que solo tenga una Vlan (Puerto 26).

1 2 3 1 2 3 Puerto26 Puerto25

Se conecto con un SW 3com 4400 Para que dos vlan se conecten las IP deben estar en el mismos segmento de red. Comando arp a muestra quienes estn trabajando.

CONFIGURACION PARA PUERTOS NORMALES Puerto 24: Interface Ethernet 1/0/24 Port link-type trunk Port trunk permit Vlan 200 Puerto 23: Interface Ethernet 1/0/23 Port link-type trunk Port trunk permit Vlan all PARA OBTENER INFORMACIN SOBRE UN PUERTO CONCRETO: Entramos a la configuracin: system-view [4500] display interface Ethernet 1/0/

CONCLUSIONES Despusdeestaprcticadelaboratorio,dondepudimosinteractuarconSwitchesde diferentesfabricantes(3COMyCISCO)ydondeelobjetivoeralograrlaconfiguracinde VLANsporpuerto,logramosllegaralassiguientesconclusionesyaprendizaje. ElusodeVLANmejoraeldesempeodelared,estoporquereducenladifusinenunswitch Ethernet.Losswitchesayudanafiltrareltrficoconbaseenelnmerodeidentificacinde VLANencerrndolodentrodelaVLANquelecorresponde. LasVLANmejoranlaadministracindeunaredporquenospermitendividirlaredfsicaen variasredeslgicasysinmodificarlainfraestructuradeconexionesfsicas,estotambin permitealadministradordelaredmejorarlaseguridad. PorlosmltiplesbeneficiosdelasVLAN,variascompaasfabricantesdecircuitosintegradosy sistemashandesarrolladoproductosparasoportarestatecnologa. Hay muy pocos switches Ethernet y enrutadores nuevos que no tengan la posibilidad de soportarlatecnologaVLAN. Los beneficios generales de las VLANs han llevado a incrementar la eficiencia y administrabilidaddelasredesyporestarazncadadamsdispositivosderedsoportanesta tecnologaparasatisfacerlasnecesidadespresentesyfuturasdelasredes.

VENTAJAS

Mejoralaeficienciaenlaadministracin.LasVLANsreducenelcostodemanipularyrealizar cambiosenlosusuarios.EstoesposibleporquelapertenenciaalasVLANsnoestligadaala ubicacindelaestacindentrodelared. Control de la difusin o broadcast. La reduccin de la difusin mejora el desempeo de la red. Tradicionalmente los enrutadores son utilizados como firewalls para controlar la difusin.EnelcasodelosswitchesconsoporteparaVLANs,eltrficodedifusinesreplicado solamente en los puertos conectados a las estaciones finales que pertenecen a la VLAN respectiva. Aumentalaseguridaddelared.LahabilidaddelasVLANsparacrearfirewallssatisfacelos requerimientosdeseguridadytienenlaventajadequesonmsrpidosquelosenrutadores debidoaunamenorsobrecarga.Es importante tambien rescatar las caractersticas del Switch con el que a nuestro grupo le correspondilapracticaelCiscoCatalystSerie2960:

Comunicacionestodasenuno:Soportededatos,vozytecnologainalmbrica,porlo quecuandoestlistoparaimplementarestosserviciosdispongadeunaredque admitatodassusnecesidadesdenegocio.

Inteligencia:Dprioridadaltrficodevozoalintercambiodedatosparaalinearla entregadeinformacinasusrequisitosdenegocio. Seguridadmejorada:Protejalainformacinimportante,mantengaalosusuariosno autorizadosalejadosdelaredyconsigaunfuncionamientoininterrumpido. Fiabilidad:Aprovchesedelasventajasdelosmtodosbasadosennormaspara conseguirunamayorfiabilidadyunarpidarecuperacindeerrores.Tambinpuede agregarunsuministrodeenergaredundanteparaobtenerunafiabilidadadicional. Fcilconfiguracin:UtiliceCiscoNetworkAssistantparasimplificarlaconfiguracin,las actualizacionesylasolucindeproblemas.