Juan Guillermo Camarillo Arévalo, profile picture
Subido porJuan Guillermo Camarillo Arévalo
2,140 vistas

configuracion vlan

Este documento describe la configuración de VLAN y enlaces troncales en una red de switches. Se crean 6 VLAN (Servidores, Administrativos, Contabilidad, Vigilancia, Invitados y Administración) y se asignan puertos específicos de cada switch a las VLAN correspondientes. Luego, se habilitan los enlaces troncales entre los switches para permitir el tráfico entre las VLAN definidas. Finalmente, se verifican las VLAN y enlaces troncales configurados.

Incrustar presentación

Descargado 263 veces
REDES “Unidad II” Instrumento de evaluación Juan Guillermo Camarillo Arévalo No. de Control: 1210100838 Profesor Víctor García
Contenido Tipos de vlan ............................................................................................... 3 Vlan de datos ............................................................................................ 3 Vlan Predeterminada ................................................................................ 3 Vlan Nativa ............................................................................................... 4 Vlan de Administracion ............................................................................. 4 Ventajas de las Vlan ................................................................................. 4 Que es un enlace troncal ............................................................................. 4 Topología ........................................................................................................ 5 Configuraciones Básicas de Switch ............................................................ 6 Bajar los servicios de los puertos ................................................................ 8 Creación de las Vlan.................................................................................... 9 Asignar los puertos del switch a una VLAN ............................................... 12 Habilitar los enlaces troncales en las conexiones entre switches ............. 15 Verificar enlaces troncales......................................................................... 17 Verificar Vlan’s ........................................................................................... 20 Seguridad Puertos .................................................................................... 24
Redes VLan: Una VLAN (acrónimo de virtual LAN, «red de área local virtual») es un método de crear redes lógicamente independientes dentro de una misma red física.1 Varias VLANs pueden coexistir en un único conmutador físico o en una única red física. Son útiles para reducir el tamaño del dominio de difusión y ayudan en la administración de la red separando segmentos lógicos de una red de área local (como departamentos de una empresa) que no deberían intercambiar datos usando la red local (aunque podrían hacerlo a través de un enrutador o un conmutador de capa 3 y 4). Una VLAN consiste en una red de ordenadores que se comportan como si estuviesen conectados al mismo conmutador, aunque pueden estar en realidad conectados físicamente a diferentes segmentos de una red de área local. Los administradores de red configuran las VLANs mediante software en lugar de hardware, lo que las hace extremadamente flexibles. Una de las mayores ventajas de las VLANs surge cuando se traslada físicamente algún ordenador a otra ubicación: puede permanecer en la misma VLAN sin necesidad de cambiar la configuración IP de la máquina. Tipos de vlan Vlan de datos Es la que está configurada sólo para enviar tráfico de datos generado por el usuario, a una VLAN de datos también se le denomina VLAN de usuario. Vlan Predeterminada Es la VLAN a la cual todos los puertos del Switch se asignan cuando el dispositivo inicia, en el caso de los switches cisco por defecto es la VLAN1, otra manera de referirse a la VLAN de predeterminada es aquella que el administrador haya definido como la VLAN a la que se asignan todos los puertos cuando no están en uso.
Vlan Nativa Una VLAN nativa está asignada a un puerto troncal 802.1Q, un puerto de enlace troncal 802.1Q admite el tráfico que llega de una VLAN y también el que no llega de las VLAN’s, la VLAN nativa sirve como un identificador común en extremos opuestos de un enlace troncal, es aconsejable no utilizar la VLAN1 como la VLAN Nativa. Vlan de Administracion Es cualquier VLAN que el administrador configura para acceder a la administración de un switch, la VLAN1 sirve por defecto como la VLAN de administración si es que no se define otra VLAN para que funcione como la VLAN de Administración. Ventajas de las Vlan Una de las mayores ventajas de este tipo de redes, es que una computadora puede ser trasladada físicamente permaneciendo en la misma VLAN sin ningún tipo de reconfiguración. permite separar la visión lógica de la red de su estructura física; esto es, que si un departamento se desplaza a un edificio a través del campus, este cambio físico será transparente gracias a la visión lógica de la red virtual. se reduce notablemente el tiempo y los datos asociados con los movimientos físicos, permitiendo que la red mantenga su estructura lógica y que los centros de cableado permanezcan seguros y a salvo de interrupciones. Que es un enlace troncal Un enlace troncal es un enlace punto a punto, entre dos dispositivos de red, que transporta más de una VLAN. Un enlace troncal de VLAN le permite extender las VLAN a través de toda una red. Los enlaces troncales son conexiones entre los switches que permiten a los mismos intercambiar información para todas las VLAN. De manera predeterminada, un puerto troncal pertenece a todas las VLAN, a diferencia del puerto de acceso que sólo puede pertenecer a una sola VLAN.
Topología
Configuraciones Básicas de Switch Solo se realizara la explicación de los comandos para la configuración básica de l primer Switch ya que para los demás es exactamente lo igual solo que con sus respectivos nombres. Swich1>enable Entrar a modo privilagiado Swich1#configure terminal Entra en Modo Configuración Global Enter configuration commands, one per line. End with CNTL/Z. Swich1(config)#hostname S1 Nombre del Router S1(config)#enable secret class Habilita Palabra Secreta S1(config)#banner motd #Acceso restringido# Mensaje S1(config)#line console 0 Entra a la Linea de Configuración del puerto consola S1(config-line)#password cisco Password para el puerto S1(config-line)#login Habilita solicitación de Login S1(config-line)#line vty 0 4 Acceder a las Lineas Virtuales S1(config-line)#password cisco Password para las Líneas Virtuales S1(config-line)#login Habilita solicitación de Login S1(config-line)#exit Salir Switch2>enable Switch2#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Switch2(config)#hostname S2 S2(config)#enable secret class S2(config)#line console 0 S2(config-line)#password cisco S2(config-line)#login S2(config-line)#line vty 0 4 S2(config-line)#password cisco S2(config-line)#login S2(config-line)#exit S2(config)#banner motd #Acceso restringido#
Switch3>enable Switch 3#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Switch3(config)#hostname S3 S3(config)#enable secret class S3(config)#line console 0 S3(config-line)#password cisco S3(config-line)#login S3(config-line)#line vty 0 4 S3(config-line)#password cisco S3(config-line)#login S3(config-line)#exit S3(config)#banner motd #Acceso restringido# Switch4>enable Switch4#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Switch4(config)#hostname S4 S4(config)#enable secret class S4(config)#line console 0 S4(config-line)#password cisco S4(config-line)#login S4(config-line)#line vty 0 4 S4(config-line)#password cisco S4(config-line)#login S4(config-line)#exit S4(config)#banner motd #Acceso restringido# Switch5>enable Switch5#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Switch5(config)#hostname S5 S5(config)#enable secret class S5(config)#line console 0 S5(config-line)#password cisco S5(config-line)#login S5(config-line)#line vty 0 4 S5(config-line)#password cisco S5(config-line)#login S5(config-line)#exit S5(config)#banner motd #Acceso restringido#
Switche6(config)#hostname S6 S6(config)#enable secret class S6(config)#line console 0 S6(config-line)#password cisco S6(config-line)#login S6(config-line)#line vty 0 4 S6(config-line)#password cisco S6(config-line)#login S6(config-line)#exit S6(config)#banner motd #Acceso restringido# Swiche7>enable Swiche7#configure terminal Switche7(config)#hostname S7 S7(config)#enable secret class S7(config)#line console 0 S7(config-line)#password cisco S7(config-line)#login S7(config-line)#line vty 0 4 S7(config-line)#password cisco S7(config-line)#login S7(config-line)#exit S7(config)#banner motd #Acceso restringido# Bajar los servicios de los puertos Para crear las vlan se realiza lo siguiente tomando en cuenta que para tener una mejor seguridad en nuestra red deshabilitamos todos los puertos S1(config)#interface range fa0/1-24 Entra a la Configuración del Puerto FastEthernet en el que establecemos el rango del puero 1 al puerto 24 S1(config-if-range)#shutdown Deshabilita los puertos S2(config)#interface range fa0/1-24 S2(config-if-range)#shutdown S3(config)#interface range fa0/1-24 S3(config-if-range)#shutdown S4(config)#interface range fa0/1-24 S4(config-if-range)#shutdown S5(config)#interface range fa0/1-24 S5(config-if-range)#shutdown
S6(config)#interface range fa0/1-24 S6(config-if-range)#shutdown S7(config)#interface range fa0/1-24 S7(config-if-range)#shutdown Creación de las Vlan Solo se realizara la explicación de las vlan creadas en el primer swich ya que en los demás switches se realiza lo mismo. S1(config)#vlan 10 Creación la VLAN 10 S1(config-vlan)#name Servidores llamar a la Vlan 10 Servidores S1(config-vlan)#vlan 20 Creación la VLAN 20 S1(config-vlan)#name Administrativos llamar a la Vlan 20 Administrativos S1(config-vlan)#vlan 30 Creación la VLAN 30 S1(config-vlan)#name Contabilidad llamar a la Vlan 30 Contabilidad S1(config-vlan)#vlan 40 Creación la VLAN 40 S1(config-vlan)#name Vigilancia llamar a la Vlan 40 Vigilancia S1(config-vlan)#vlan 50 Creación la VLAN 50 S1(config-vlan)#name Invitados llamar a la Vlan 50 Invitados S1(config-vlan)#vlan 99 Creación la VLAN 99 S1(config-vlan)#name Administracion llamar a la Vlan 99 Administracion S2(config)#vlan 10 S2(config-vlan)#name Servidores S2(config)#vlan 20 S2(config-vlan)#name Administrativos S2(config)#vlan 30 S2(config-vlan)#name Contabilidad S2(config)#vlan 40 S2(config-vlan)#name Vigilancia S2(config)#vlan 50 S2(config-vlan)#name Invitados S2(config)#vlan 99 S2(config-vlan)#name Administracion
S3(config)#vlan 10 S3(config-vlan)#name Servidores S3(config-vlan)#vlan 20 S3(config-vlan)#name Administrativos S3(config-vlan)#vlan 30 S3(config-vlan)#name Contabilidad S3(config-vlan)#vlan 40 S3(config-vlan)#name Vigilancia S3(config-vlan)#vlan 50 S3(config-vlan)#name Invitados S3(config-vlan)#vlan 99 S3(config-vlan)#name Administracion S4(config-vlan)#vlan 10 S4(config-vlan)#name Servidores S4(config-vlan)#vlan 20 S4(config-vlan)#name Administrativos S4(config-vlan)#vlan 30 S4(config-vlan)#name Contabilidad S4(config-vlan)#vlan 40 S4(config-vlan)#name Vigilancia S4(config-vlan)#vlan 50 S4(config-vlan)#name Invitados S4(config-vlan)#vlan 99 S4(config-vlan)#name Administracion S5(config)#vlan 10 S5(config-vlan)#name Servidores S5(config-vlan)#vlan 20 S5(config-vlan)#name Administrativos S5(config-vlan)#vlan 30 S5(config-vlan)#name Contabilidad S5(config-vlan)#vlan 40 S5(config-vlan)#name Vigilancia S5(config-vlan)#vlan 50 S5(config-vlan)#name Invitados S5(config-vlan)#vlan 99 S5(config-vlan)#name Administracion
S6(config)#vlan 10 S6(config-vlan)#name Servidores S6(config-vlan)#vlan 20 S6(config-vlan)#name Admnistrativos S6(config-vlan)#vlan 30 S6(config-vlan)#name Contabilidad S6(config-vlan)#vlan 40 S6(config-vlan)#name Vigilancia S6(config-vlan)#vlan 50 S6(config-vlan)#name Invitados S6(config-vlan)#vlan 99 S6(config-vlan)#name Administracion S7(config)#vlan 10 S7(config-vlan)#name Servidores S7(config-vlan)#vlan 20 S7(config-vlan)#name Administrativos S7(config-vlan)#vlan 30 S7(config-vlan)#name Contabilidad S7(config-vlan)#vlan 40 S7(config-vlan)#name Vigilancia S7(config-vlan)#vlan 50 S7(config-vlan)#name Invitados S7(config-vlan)#vlan 99 S7(config-vlan)#name Administracion
Asignar los puertos del switch a una VLAN Antes de Asignar los puertos a las vlan levantaremos las interfaces. (Solo se realizara para un switch ya que para los demás es lo mismo la única diferencia es la asignación de puertos a cierta vlan y los puertos utilizados). S1(config)#interface range fa0/16, fa0/18, fa0/20, fa0/22, fa0/24 Entrar a la Configuración de los Puertos FastEthernet 16, 18, 20, 22, 24 que son los que serán utilizados en la configuración de este sw S1(config-if-range)#switchport mode access Entrar a la configuración de modo de acceso de los puertos. S1(config-if-range)#no shutdown Levanta las Interfaces S6(config-if-range)#exit Salir y queda en modo de configuración global S1(config-if)#interface fa0/24 Entrar a la Configuración de los Puerto FastEthernet 24 S1(config-if)#switchport access vlan 10 Habilita el Acceso a la VLAN 10 S1(config-if)#interface fa0/22 Entrar a la Configuración de los Puerto FastEthernet 22 S1(config-if)#switchport access vlan 20 Habilita el Acceso a la VLAN 20 S1(config-if)#interface fa0/20 Entrar a la Configuración de los Puerto FastEthernet 20 S1(config-if)#switchport access vlan 30 Habilita el Acceso a la VLAN 30 S1(config-if)#interface fa0/18 Entrar a la Configuración de los Puerto FastEthernet 18 S1(config-if)#switchport access vlan 40 Habilita el Acceso a la VLAN 40 S1(config-if)#interface fa0/16 Entrar a la Configuración de los Puerto FastEthernet 16 S1(config-if)#switchport access vlan 50 Habilita el Acceso a la VLAN 50 S2(config)#interface range fa0/22, fa0/20, fa0/18, fa0/16, fa0/14, fa0/24 S2(config-if-range)#switchport mode access S2(config-if-range)#no shutdown S2(config-if-range)#exit S2(config)#interface range fa0/22, fa0/16 S2(config-if-range)#switchport access vlan 30 S2(config-if-range)#interface range fa0/20 S2(config-if-range)#switchport access vlan 20 S2(config-if-range)#interface range fa0/18, fa0/14 S2(config-if-range)#switchport access vlan 50 S2(config-if-range)#interface range fa0/24 S2(config-if-range)#switchport access vlan 10
S3(config)#interface range fa0/22, fa0/20, fa0/18, fa0/16, fa0/14, fa0/24 S3(config-if-range)#switchport mode access S3(config-if-range)#no shutdown S3(config-line)#exit S3(config)#interface range fa0/16, fa0/20 S3(config-if-range)#switchport access vlan 20 S3(config-if-range)#interface range fa0/14, fa0/18, fa0/22 S3(config-if-range)#switchport access vlan 40 S3(config-if-range)#interface range fa0/24 S3(config-if-range)#switchport access vlan 10 S4(config-if-range)#interface range fa0/14, fa0/16, fa0/18, fa0/20, fa0/22, fa0/24 S4(config-if-range)#switchport mode access S4(config-if-range)#no shutdown S4(config-if-range)#interface range fa0/14, fa0/16 S4(config-if-range)#switchport access vlan 50 S4(config-if-range)#interface fa0/18 S4(config-if)#switchport access vlan 30 S4(config-if)#interface range fa0/20, fa0/22 S4(config-if-range)#switchport access vlan 20 S4(config)#interface range fa0/24 S4(config-if-range)#switchport access vlan 10 S5(config-if-range)#interface range fa0/14, fa0/16, fa0/18, fa0/20, fa0/22, fa0/24 S5(config-if-range)#switchport mode access S5(config-if-range)#no shutdown S6(config-if-range)#exit S5(config-if-range)#interface range fa0/14, fa0/20 S5(config-if-range)#switchport access vlan 30 S5(config-if-range)#interface range fa0/16, fa0/18, fa0/22 S5(config-if-range)#switchport access vlan 20 S5(config-if-range)#interface range fa0/24 S5(config-if-range)#switchport access vlan 10
S6(config)#interface range fa0/16, fa0/18, fa0/20, fa0/22, fa0/24 S6(config-if-range)#switchport mode access S6(config-if-range)#no shutdown S6(config-if-range)#exit S6(config)#interface range fa0/16, fa0/22 S6(config-if-range)#switchport access vlan 30 S6(config-if-range)#interface range fa0/18, fa0/20 S6(config-if-range)#switchport access vlan 50 S6(config-if-range)#interface range fa0/24 S6(config-if-range)#switchport access vlan 10 S7(config-if-range)#interface range fa0/16, fa0/18, fa0/20, fa0/22 S7(config-if-range)#switchport mode access S7(config-if-range)#no shutdown S7(config-if-range)#exit S7(config)#interface range fa0/20, fa0/22 S7(config-if-range)#switchport access vlan 20 S7(config-if-range)#interface range fa0/16, fa0/18 S7(config-if-range)#switchport access vlan 30 S7(config-if-range)#interface range fa0/24 S7(config-if-range)#switchport access vlan 10
Habilitar los enlaces troncales en las conexiones entre switches Para todos los switches se realiza lo mismo solo cambia la ip de la vlan99 y el puerto para el acceso troncal. S1(config)#interface vlan 99 Entrar a la Configuración de la vlan 99 %LINK-5-CHANGED: Interface Vlan99, changed state to up S1(config-if)#ip address 192.168.7.11 255.255.255.0 Asignarle una ip a la vlan 99 S1(config-if)#no shutdown Levanta la FastEthernet S1(config-if)#exit Salir para quedar en modo de configuración global S1(config)#interface range fa0/1-6 Entra a la Configuración de los Puertos FastEthernet en el tango de 1 a 6 S1(config-if-range)#switchport mode trunk Habilita el Modo Troncal para los puertos especificados. S1(config-if-range)#switchport trunk native vlan 99 Habilita todas la VLAN 99 para la troncal S1(config-if-range)#no shutdown levanta las FastEthernet S2(config)#interface vlan 99 %LINK-5-CHANGED: Interface Vlan99, changed state to up S2(config-if)#ip address 192.168.7.12 255.255.255.0 S2(config-if)#no shutdown S2(config)#interface range fa0/1-5 S2(config-if-range)#switchport mode trunk S2(config-if-range)#switchport trunk native vlan 99 S2(config-if-range)#no shutdown S3(config)#interface vlan 99 %LINK-5-CHANGED: Interface Vlan99, changed state to up S3(config-if)#ip address 192.168.7.13 255.255.255.0 S3(config-if)#no shutdown S3(config-if)#exit S3(config)#interface range fa0/1-5 S3(config-if-range)#switchport mode trunk S3(config-if-range)#switchport trunk native vlan 99 S3(config-if-range)#no shutdown
S4(config)#interface vlan 99 %LINK-5-CHANGED: Interface Vlan99, changed state to up S4(config-if)#ip address 192.168.7.14 255.255.255.0 S4(config-if)#no shutdown S4(config-if)#exit S4(config)#interface fa0/1 S4(config-if)#switchport mode trunk S4(config-if)#switchport trunk native vlan 99 S4(config-if)#no shutdown S5(config)#interface vlan 99 %LINK-5-CHANGED: Interface Vlan99, changed state to up S5(config-if)#ip address 192.168.7.15 255.255.255.0 S5(config-if)#no shutdown S5(config-if)#exit S5(config)#interface fa0/1 S5(config-if)#switchport mode trunk S5(config-if)#switchport trunk native vlan 99 S5(config-if)#no shutdown %LINK-5-CHANGED: Interface FastEthernet0/1, changed state to down S6(config)#interface vlan 99 %LINK-5-CHANGED: Interface Vlan99, changed state to up S6(config-if)#ip address 192.168.7.16 255.255.255.0 S6(config-if)#no shutdown S6(config-if)#exit S6(config)#interface fa0/1 S6(config-if)#switchport mode trunk S6(config-if)#switchport trunk native vlan 99 S6(config-if)#no shutdown %LINK-5-CHANGED: Interface FastEthernet0/1, changed state to down S7(config-if)#interface vlan 99 %LINK-5-CHANGED: Interface Vlan99, changed state to up S7(config-if)#ip address 192.168.7.117 255.255.255.0 S7(config-if)#no shutdown S7(config-if)#exit S7(config)#interface fa0/1 S7(config-if)#switchport mode trunk S7(config-if)#switchport trunk native vlan 99 S7(config-if)#no shutdown
Algo que se realize en el S1 y en los otros switches no, incluir una pc en la a la Vlan 99 eso se realiza de la siguiente manera: S1(config)#interface fa0/14 Entrar a la Configuración del puerto FastEthernet0/14 que es el puerto al que está conectada la pc S1(config-if)#switchport access vlan 99 Habilita el Acceso a la VLAN 99 con esto ya pertenece a la vlan 99 que es la de administración S1(config-if)#switchport mode access Entrar al modo de acceso S1(config-if)#no shutdown Levantar los servicios del puerto %LINK-5-CHANGED: Interface FastEthernet0/14, changed state to up %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/14, changed state to up Verificar enlaces troncales S1#show interface trunk Port Mode Encapsulation Status Native vlan Fa0/1 on 802.1q trunking 99 Fa0/2 on 802.1q trunking 99 Fa0/3 on 802.1q trunking 99 Fa0/4 on 802.1q trunking 99 Fa0/5 on 802.1q trunking 99 Fa0/6 on 802.1q trunking 99 Port Vlans allowed on trunk Fa0/1 1-1005 Fa0/2 1-1005 Fa0/3 1-1005 Fa0/4 1-1005 Fa0/5 1-1005 Fa0/6 1-1005
Port Vlans allowed and active in management domain Fa0/1 1,10,20,30,40,50,99 Fa0/2 1,10,20,30,40,50,99 Fa0/3 1,10,20,30,40,50,99 Fa0/4 1,10,20,30,40,50,99 Fa0/5 1,10,20,30,40,50,99 Fa0/6 1,10,20,30,40,50,99 Port Vlans in spanning tree forwarding state and not pruned Fa0/1 1,10,20,30,40,50,99 Fa0/2 1,10,20,30,40,50,99 Fa0/3 1,10,20,30,40,50,99 Fa0/4 1,10,20,30,40,50,99 Fa0/5 1,10,20,30,40,50,99 Fa0/6 1,10,20,30,40,50,99 S2#show interface trunk Port Mode Encapsulation Status Native vlan Fa0/2 on 802.1q trunking 99 Port Vlans allowed on trunk Fa0/2 1-1005 Port Vlans allowed and active in management domain Fa0/2 1,10,20,30,40,50,99 Port Vlans in spanning tree forwarding state and not pruned Fa0/2 1,10,20,30,40,50,99 S3#show interface trunk Port Mode Encapsulation Status Native vlan Fa0/1 on 802.1q trunking 99 Port Vlans allowed on trunk Fa0/1 1-1005 Port Vlans allowed and active in management domain Fa0/1 1,10,20,30,40,50,99 Port Vlans in spanning tree forwarding state and not pruned Fa0/1 1,10,20,30,40,50,99
S4#show interface trunk Port Mode Encapsulation Status Native vlan Fa0/1 on 802.1q trunking 99 Port Vlans allowed on trunk Fa0/1 1-1005 Port Vlans allowed and active in management domain Fa0/1 1,10,20,30,40,50,99 Port Vlans in spanning tree forwarding state and not pruned Fa0/1 1,10,20,30,40,50,99 S5#show interface trunk Port Mode Encapsulation Status Native vlan Fa0/1 on 802.1q trunking 99 Port Vlans allowed on trunk Fa0/1 1-1005 Port Vlans allowed and active in management domain Fa0/1 1,10,20,30,40,50,99 Port Vlans in spanning tree forwarding state and not pruned Fa0/1 1,10,20,30,40,50,99 S6#show interfaces trunk Port Mode Encapsulation Status Native vlan Fa0/1 on 802.1q trunking 99 Port Vlans allowed on trunk Fa0/1 1-1005 Port Vlans allowed and active in management domain Fa0/1 1,10,20,30,40,50,99 Port Vlans in spanning tree forwarding state and not pruned Fa0/1 1,10,20,30,40,50,99
S7#show interfaces trunk Port Mode Encapsulation Status Native vlan Fa0/1 on 802.1q trunking 99 Port Vlans allowed on trunk Fa0/1 1-1005 Port Vlans allowed and active in management domain Fa0/1 1,10,20,30,40,50,99 Port Vlans in spanning tree forwarding state and not pruned Fa0/1 1,10,20,30,40,50,99 Verificar Vlan’s S1#show vlan brief VLAN Name Status Ports ---- -------------------------------- --------- ------------------------------- 1 default active Fa0/7, Fa0/8, Fa0/9, Fa0/10 Fa0/11, Fa0/12, Fa0/13, Fa0/15 Fa0/17, Fa0/19, Fa0/21, Fa0/23 10 Servidores active Fa0/24 20 Administrativos active Fa0/22 30 Contabilidad active Fa0/20 40 Vigilancia active Fa0/18 50 Invitados active Fa0/16 99 Administracion active Fa0/14 1002 fddi-default active 1003 token-ring-default active 1004 fddinet-default active 1005 trnet-default active
S2#show vlan brief VLAN Name Status Ports ---- -------------------------------- --------- ------------------------------- 1 default active Fa0/1, Fa0/3, Fa0/4, Fa0/5 Fa0/6, Fa0/7, Fa0/8, Fa0/9 Fa0/10, Fa0/11, Fa0/12, Fa0/13 Fa0/15, Fa0/17, Fa0/19, Fa0/21 Fa0/23 10 Servidores active Fa0/24 20 Adnistrativos active Fa0/20 30 Contabilidad active Fa0/16, Fa0/22 40 Vigilancia active 50 Invitados active Fa0/14, Fa0/18 99 Administracion active 1002 fddi-default active 1003 token-ring-default active 1004 fddinet-default active 1005 trnet-default active S3#show vlan brief VLAN Name Status Ports ---- -------------------------------- --------- ------------------------------- 1 default active Fa0/2, Fa0/3, Fa0/4, Fa0/5 Fa0/6, Fa0/7, Fa0/8, Fa0/9 Fa0/10, Fa0/11, Fa0/12, Fa0/13 Fa0/15, Fa0/17, Fa0/19, Fa0/21 Fa0/23 10 Servidores active Fa0/24 20 Administrativos active Fa0/16, Fa0/20 30 Contabilidad active 40 Vigilancia active Fa0/14, Fa0/18, Fa0/22 50 Invitados active 99 Administracion active 1002 fddi-default active 1003 token-ring-default active 1004 fddinet-default active 1005 trnet-default active
S4#show vlan brief VLAN Name Status Ports ---- -------------------------------- --------- ------------------------------- 1 default active Fa0/2, Fa0/3, Fa0/4, Fa0/5 Fa0/6, Fa0/7, Fa0/8, Fa0/9 Fa0/10, Fa0/11, Fa0/12, Fa0/13 Fa0/15, Fa0/17, Fa0/19, Fa0/21 Fa0/23 10 Servidores active Fa0/24 20 Administrativos active Fa0/20, Fa0/22 30 Contabilidad active Fa0/18 40 Vigilancia active 50 Invitados active Fa0/14, Fa0/16 99 Administracion active 1002 fddi-default active 1003 token-ring-default active 1004 fddinet-default active 1005 trnet-default active S5#show vlan brief VLAN Name Status Ports ---- -------------------------------- --------- ------------------------------- 1 default active Fa0/2, Fa0/3, Fa0/4, Fa0/5 Fa0/6, Fa0/7, Fa0/8, Fa0/9 Fa0/10, Fa0/11, Fa0/12, Fa0/13 Fa0/15, Fa0/17, Fa0/19, Fa0/21 Fa0/23 10 Servidores active Fa0/24 20 Administrativos active Fa0/16, Fa0/18, Fa0/22 30 Contabilidad active Fa0/14, Fa0/20 40 Vigilancia active 50 Invitados active 99 Administracion active 1002 fddi-default active 1003 token-ring-default active 1004 fddinet-default active 1005 trnet-default active
S6#show vlan brief VLAN Name Status Ports ---- -------------------------------- --------- ------------------------------- 1 default active Fa0/2, Fa0/3, Fa0/4, Fa0/5 Fa0/6, Fa0/7, Fa0/8, Fa0/9 Fa0/10, Fa0/11, Fa0/12, Fa0/13 Fa0/14, Fa0/15, Fa0/17, Fa0/19 Fa0/21, Fa0/23 10 Servidores active Fa0/24 20 Admnistrativos active 30 Contabilidad active Fa0/16, Fa0/22 40 Vigilancia active 50 Invitados active Fa0/18, Fa0/20 99 Administracion active 1002 fddi-default active 1003 token-ring-default active 1004 fddinet-default active 1005 trnet-default active S7#show vlan brief VLAN Name Status Ports ---- -------------------------------- --------- ------------------------------- 1 default active Fa0/2, Fa0/3, Fa0/4, Fa0/5 Fa0/6, Fa0/7, Fa0/8, Fa0/9 Fa0/10, Fa0/11, Fa0/12, Fa0/13 Fa0/14, Fa0/15, Fa0/17, Fa0/19 Fa0/21, Fa0/23 10 Servidores active Fa0/24 20 Administrativos active Fa0/20, Fa0/22 30 Contabilidad active Fa0/16, Fa0/18 40 Vigilancia active 50 Invitados active 99 Administracion active 1002 fddi-default active 1003 token-ring-default active 1004 fddinet-default active 1005 trnet-default active
Seguridad Puertos S1(config)#interface range f0/14,f0/16,f0/18,f0/20,f0/22,f0/24 Entrar a la Configuración de los puertos S1(config-if-range)#sw port-security S1(config-if-range)#sw port-security maximum 1 permitan un solo host S1(config-if-range)#sw port-security violation sh Configuracion del Puerto que se desconecte cuando se produce una violacion de seguridad S1(config-if-range)#sw port-security mac-address sticky Asigna estaticamente mac-adress y solo a esta MAC le permitira entrar en el Puerto. S1(config-if-range)#end Salir y quedar en modo privilegiado S1#copy running-config startup-config guarda la configuración. S2(config)#interface range f0/14,f0/16,f0/18,f0/20,f0/22,f0/24 S2(config-if-range)#sw port-security S2(config-if-range)#sw port-security maximum 1 S2(config-if-range)#sw port-security violation sh S2(config-if-range)#sw port-security mac-address sticky S2(config-if-range)#end S2#copy running-config startup-config S3(config-if-range)#interface range f0/14,f0/16,f0/18,f0/20,f0/22,f0/24 S3(config-if-range)#sw port-security S3(config-if-range)#sw port-security maximum 1 S3(config-if-range)#sw port-security violation sh S3(config-if-range)#sw port-security mac-address sticky S3(config-if-range)#end S3#copy running-config startup-config S4(config)#interface range f0/14,f0/16,f0/18,f0/20,f0/22,f0/24 S4(config-if-range)#sw port-security S4(config-if-range)#sw port-security maximum 1 S4(config-if-range)#sw port-security violation sh S4(config-if-range)#sw port-security mac-address sticky S4(config-if-range)#end S4#copy running-config startup-config
S5(config-if-range)#interface range f0/14,f0/16,f0/18,f0/20,f0/22,f0/24 S5(config-if-range)#sw port-security S5(config-if-range)#sw port-security maximum 1 S5(config-if-range)#sw port-security violation sh S5(config-if-range)#sw port-security mac-address sticky S5(config-if-range)#end S5#copy running-config startup-config S6(config-if-range)#interface range f0/16,f0/18,f0/20,f0/22,f0/24 S6(config-if-range)#sw port-security S6(config-if-range)#sw port-security maximum 1 S6(config-if-range)#sw port-security violation sh S6(config-if-range)#sw port-security mac-address sticky S6(config-if-range)#end S6#copy running-config startup-config S7(config)#int range f0/16,f0/18,f0/20,f0/22,f0/24 S7(config-if-range)#sw port-security S7(config-if-range)#sw port-security maximum 1 S7(config-if-range)#sw port-security violation sh S7(config-if-range)#sw port-security mac-address sticky S7(config-if-range)#end S7#copy running-config startup-config

Más contenido relacionado

PDF
Switching intermedio
porYinaGarzon
 
PDF
4.e3 pt act_3_5_1.config_basicavlancontrunking_noresuelto
porAlvaro J
 
DOCX
Configuracion de redes vlan
porAlex Pin
 
DOCX
Ensayo. Enrutamiento entre las VLAN
porliras loca
 
PPTX
Enlace troncal
porEmmanuel Gomez
 
PDF
50984443 vlan-virtual-network-lan-
porRafael Zamora
 
PDF
Switching: VLANs y VTP
porRamón RS
 
PDF
Cap2 mod3(sol)
porIvan Nuñez Salinas
 
Switching intermedio
porYinaGarzon
 
4.e3 pt act_3_5_1.config_basicavlancontrunking_noresuelto
porAlvaro J
 
Configuracion de redes vlan
porAlex Pin
 
Ensayo. Enrutamiento entre las VLAN
porliras loca
 
Enlace troncal
porEmmanuel Gomez
 
50984443 vlan-virtual-network-lan-
porRafael Zamora
 
Switching: VLANs y VTP
porRamón RS
 
Cap2 mod3(sol)
porIvan Nuñez Salinas
 

La actualidad más candente

PDF
Vlan caso práctico
porMartha Arvizu Galvan
 
PDF
Rastreo conceptual hsrp, vrrp, stp, rstp, vtp, vlan, roting inter vla ns y po...
porÂrnëth Mârtëlo
 
PPTX
Vlan
porJuan Zambrano Burgos
 
PDF
Sem3 lab 441
porYed Angls
 
PDF
Practica 2 enritamiento basico entre vlan
porJose Limon
 
PPTX
Recomendaciones y técnicas para la configuración de puertos de span
porFundación Proydesa
 
PDF
Tema n° 09 vlan
porJorge Arroyo
 
PPTX
Caracteristicas de un vtp
porErika Vazquez
 
PDF
Conmutación LAN e inalámbrica: 5. Spaning Tree Protocol STP
porFrancesc Perez
 
PDF
Cap5 mod3(sol)
porIvan Nuñez Salinas
 
PPTX
OSPF
pordannyvelasco
 
PDF
Spanning tree protocol
porJose Sanchez
 
PDF
Vlan cisco catalist
porAitor Santiago Arizaga
 
PPT
Ccna3 cap8 (1)
porJosé Mora
 
PDF
calidad
porKarlyz Balderaz
 
PPT
Enrutamiento entre VLAN
porDarwin Macas
 
PDF
Cap3 mod3(sol)
porIvan Nuñez Salinas
 
PPTX
Tema3a vtp-120623042206-phpapp01
porAlex Silva
 
PDF
Configuracion de interfaces
porsantiagocriollo10119
 
Vlan caso práctico
porMartha Arvizu Galvan
 
Rastreo conceptual hsrp, vrrp, stp, rstp, vtp, vlan, roting inter vla ns y po...
porÂrnëth Mârtëlo
 
Vlan
porJuan Zambrano Burgos
 
Sem3 lab 441
porYed Angls
 
Practica 2 enritamiento basico entre vlan
porJose Limon
 
Recomendaciones y técnicas para la configuración de puertos de span
porFundación Proydesa
 
Tema n° 09 vlan
porJorge Arroyo
 
Caracteristicas de un vtp
porErika Vazquez
 
Conmutación LAN e inalámbrica: 5. Spaning Tree Protocol STP
porFrancesc Perez
 
Cap5 mod3(sol)
porIvan Nuñez Salinas
 
OSPF
pordannyvelasco
 
Spanning tree protocol
porJose Sanchez
 
Vlan cisco catalist
porAitor Santiago Arizaga
 
Ccna3 cap8 (1)
porJosé Mora
 
calidad
porKarlyz Balderaz
 
Enrutamiento entre VLAN
porDarwin Macas
 
Cap3 mod3(sol)
porIvan Nuñez Salinas
 
Tema3a vtp-120623042206-phpapp01
porAlex Silva
 
Configuracion de interfaces
porsantiagocriollo10119
 

Destacado

PDF
Comandos de configuracion de dispositivos cisco
porCISCO NETWORKING
 
PDF
Config
porsatchslash7
 
PDF
Comandos ccna-1-y-ccna-2-v5-rs
porOscarFF
 
PPTX
Conceptos y protocolos de enrutamiento: 2.1 Enrutamiento estático
porFrancesc Perez
 
PDF
Actividades: Encaminamiento
porcifpvilladeaguimes
 
DOCX
Tutorial voz ip packet tracer
porJosé Guerrero
 
DOC
Ejercicios de redes con packet tracer
porFernando Esteban
 
PPTX
Protocolos de enrrutamiento
porKaarla Roodriguez DeSaucedo
 
Comandos de configuracion de dispositivos cisco
porCISCO NETWORKING
 
Config
porsatchslash7
 
Comandos ccna-1-y-ccna-2-v5-rs
porOscarFF
 
Conceptos y protocolos de enrutamiento: 2.1 Enrutamiento estático
porFrancesc Perez
 
Actividades: Encaminamiento
porcifpvilladeaguimes
 
Tutorial voz ip packet tracer
porJosé Guerrero
 
Ejercicios de redes con packet tracer
porFernando Esteban
 
Protocolos de enrrutamiento
porKaarla Roodriguez DeSaucedo
 

Similar a configuracion vlan

PDF
VLAN una red de comunicación de datos que opera más allá del alcance geográfi...
pormorenocarrillojorge
 
PPTX
resumen cisco tercer parcial bachillerato.pptx
porsuperzerocool
 
PPTX
VLAN PRESENTACION DE REDES VLAN PARA USUARIOS
porWilfridoDamianRodrgu
 
PDF
Clase 6a .VLAN
porJosé Ricardo Tillero Giménez
 
PDF
QUE SON LAS REDES VLAN
porlanzero17
 
PPT
Vlans
pormalepaz14
 
PPTX
Vlans
pordannyvelasco
 
PPT
Capitulo 4
porrancruel027
 
PDF
Configuración básica de la vlan
porEduardo Sanchez Piña
 
PPTX
VLAN CCNA
porJuan Zambrano Burgos
 
PPTX
Practica 9
porJose Jose
 
PDF
comandos
porDee Enox
 
PDF
S15_s1 - Redes y Comunicación de Datos I_S15.pdf
porgamek12798
 
PPTX
Inter vlan-routing FundamentoDeRedes
porArnold Ochoa Prado
 
PDF
2. vlan enrutamiento (1)
porLUKITO07
 
PPTX
Mrde semana 13
porJUANLOPEZ1714
 
PDF
Configuración básica vla ns
porJavier Boquin Rivera
 
PPTX
Practica 9
porJose Jose
 
PPTX
Vlan(red de area local virtual) def
porVictor Rodriguez
 
PPTX
Practica nº9
porJiram Gómez
 
VLAN una red de comunicación de datos que opera más allá del alcance geográfi...
pormorenocarrillojorge
 
resumen cisco tercer parcial bachillerato.pptx
porsuperzerocool
 
VLAN PRESENTACION DE REDES VLAN PARA USUARIOS
porWilfridoDamianRodrgu
 
Clase 6a .VLAN
porJosé Ricardo Tillero Giménez
 
QUE SON LAS REDES VLAN
porlanzero17
 
Vlans
pormalepaz14
 
Vlans
pordannyvelasco
 
Capitulo 4
porrancruel027
 
Configuración básica de la vlan
porEduardo Sanchez Piña
 
VLAN CCNA
porJuan Zambrano Burgos
 
Practica 9
porJose Jose
 
comandos
porDee Enox
 
S15_s1 - Redes y Comunicación de Datos I_S15.pdf
porgamek12798
 
Inter vlan-routing FundamentoDeRedes
porArnold Ochoa Prado
 
2. vlan enrutamiento (1)
porLUKITO07
 
Mrde semana 13
porJUANLOPEZ1714
 
Configuración básica vla ns
porJavier Boquin Rivera
 
Practica 9
porJose Jose
 
Vlan(red de area local virtual) def
porVictor Rodriguez
 
Practica nº9
porJiram Gómez
 

Último

DOCX
Métodos de Prueba de Conectividad
por71229063
 
PPTX
Reparacion_Celulares_Pro_para todo tecnico.pptx
pormauri730040
 
PPTX
gingivoperiodontales_microbiologc3ada.pptx
porClaudiaElizabethBarr1
 
PDF
Especificación Técnica _ Technical Specification - NSHOU 4x120mm².pdf
porAnhui Feichun Special Cable Co., Ltd.
 
PDF
TRIANGULOS DEL CUELLO. TODOS LOS TRIANGULOS DEL CUELLO
porluisangelmendozacaba
 
PPTX
Guía definitiva para mejorar tu rendimiento en Call of Duty Mobile 2026
porirvingoctaviogomezro1
 
Métodos de Prueba de Conectividad
por71229063
 
Reparacion_Celulares_Pro_para todo tecnico.pptx
pormauri730040
 
gingivoperiodontales_microbiologc3ada.pptx
porClaudiaElizabethBarr1
 
Especificación Técnica _ Technical Specification - NSHOU 4x120mm².pdf
porAnhui Feichun Special Cable Co., Ltd.
 
TRIANGULOS DEL CUELLO. TODOS LOS TRIANGULOS DEL CUELLO
porluisangelmendozacaba
 
Guía definitiva para mejorar tu rendimiento en Call of Duty Mobile 2026
porirvingoctaviogomezro1
 

configuracion vlan

  • 1.
    REDES “Unidad II” Instrumento de evaluación Juan Guillermo Camarillo Arévalo No. de Control: 1210100838 Profesor Víctor García
  • 2.
    Contenido Tiposde vlan ............................................................................................... 3 Vlan de datos ............................................................................................ 3 Vlan Predeterminada ................................................................................ 3 Vlan Nativa ............................................................................................... 4 Vlan de Administracion ............................................................................. 4 Ventajas de las Vlan ................................................................................. 4 Que es un enlace troncal ............................................................................. 4 Topología ........................................................................................................ 5 Configuraciones Básicas de Switch ............................................................ 6 Bajar los servicios de los puertos ................................................................ 8 Creación de las Vlan.................................................................................... 9 Asignar los puertos del switch a una VLAN ............................................... 12 Habilitar los enlaces troncales en las conexiones entre switches ............. 15 Verificar enlaces troncales......................................................................... 17 Verificar Vlan’s ........................................................................................... 20 Seguridad Puertos .................................................................................... 24
  • 3.
    Redes VLan: Una VLAN(acrónimo de virtual LAN, «red de área local virtual») es un método de crear redes lógicamente independientes dentro de una misma red física.1 Varias VLANs pueden coexistir en un único conmutador físico o en una única red física. Son útiles para reducir el tamaño del dominio de difusión y ayudan en la administración de la red separando segmentos lógicos de una red de área local (como departamentos de una empresa) que no deberían intercambiar datos usando la red local (aunque podrían hacerlo a través de un enrutador o un conmutador de capa 3 y 4). Una VLAN consiste en una red de ordenadores que se comportan como si estuviesen conectados al mismo conmutador, aunque pueden estar en realidad conectados físicamente a diferentes segmentos de una red de área local. Los administradores de red configuran las VLANs mediante software en lugar de hardware, lo que las hace extremadamente flexibles. Una de las mayores ventajas de las VLANs surge cuando se traslada físicamente algún ordenador a otra ubicación: puede permanecer en la misma VLAN sin necesidad de cambiar la configuración IP de la máquina. Tipos de vlan Vlan de datos Es la que está configurada sólo para enviar tráfico de datos generado por el usuario, a una VLAN de datos también se le denomina VLAN de usuario. Vlan Predeterminada Es la VLAN a la cual todos los puertos del Switch se asignan cuando el dispositivo inicia, en el caso de los switches cisco por defecto es la VLAN1, otra manera de referirse a la VLAN de predeterminada es aquella que el administrador haya definido como la VLAN a la que se asignan todos los puertos cuando no están en uso.
  • 4.
    Vlan Nativa Una VLANnativa está asignada a un puerto troncal 802.1Q, un puerto de enlace troncal 802.1Q admite el tráfico que llega de una VLAN y también el que no llega de las VLAN’s, la VLAN nativa sirve como un identificador común en extremos opuestos de un enlace troncal, es aconsejable no utilizar la VLAN1 como la VLAN Nativa. Vlan de Administracion Es cualquier VLAN que el administrador configura para acceder a la administración de un switch, la VLAN1 sirve por defecto como la VLAN de administración si es que no se define otra VLAN para que funcione como la VLAN de Administración. Ventajas de las Vlan Una de las mayores ventajas de este tipo de redes, es que una computadora puede ser trasladada físicamente permaneciendo en la misma VLAN sin ningún tipo de reconfiguración. permite separar la visión lógica de la red de su estructura física; esto es, que si un departamento se desplaza a un edificio a través del campus, este cambio físico será transparente gracias a la visión lógica de la red virtual. se reduce notablemente el tiempo y los datos asociados con los movimientos físicos, permitiendo que la red mantenga su estructura lógica y que los centros de cableado permanezcan seguros y a salvo de interrupciones. Que es un enlace troncal Un enlace troncal es un enlace punto a punto, entre dos dispositivos de red, que transporta más de una VLAN. Un enlace troncal de VLAN le permite extender las VLAN a través de toda una red. Los enlaces troncales son conexiones entre los switches que permiten a los mismos intercambiar información para todas las VLAN. De manera predeterminada, un puerto troncal pertenece a todas las VLAN, a diferencia del puerto de acceso que sólo puede pertenecer a una sola VLAN.
  • 5.
  • 6.
    Configuraciones Básicas deSwitch Solo se realizara la explicación de los comandos para la configuración básica de l primer Switch ya que para los demás es exactamente lo igual solo que con sus respectivos nombres. Swich1>enable Entrar a modo privilagiado Swich1#configure terminal Entra en Modo Configuración Global Enter configuration commands, one per line. End with CNTL/Z. Swich1(config)#hostname S1 Nombre del Router S1(config)#enable secret class Habilita Palabra Secreta S1(config)#banner motd #Acceso restringido# Mensaje S1(config)#line console 0 Entra a la Linea de Configuración del puerto consola S1(config-line)#password cisco Password para el puerto S1(config-line)#login Habilita solicitación de Login S1(config-line)#line vty 0 4 Acceder a las Lineas Virtuales S1(config-line)#password cisco Password para las Líneas Virtuales S1(config-line)#login Habilita solicitación de Login S1(config-line)#exit Salir Switch2>enable Switch2#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Switch2(config)#hostname S2 S2(config)#enable secret class S2(config)#line console 0 S2(config-line)#password cisco S2(config-line)#login S2(config-line)#line vty 0 4 S2(config-line)#password cisco S2(config-line)#login S2(config-line)#exit S2(config)#banner motd #Acceso restringido#
  • 7.
    Switch3>enable Switch 3#configure terminal Enterconfiguration commands, one per line. End with CNTL/Z. Switch3(config)#hostname S3 S3(config)#enable secret class S3(config)#line console 0 S3(config-line)#password cisco S3(config-line)#login S3(config-line)#line vty 0 4 S3(config-line)#password cisco S3(config-line)#login S3(config-line)#exit S3(config)#banner motd #Acceso restringido# Switch4>enable Switch4#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Switch4(config)#hostname S4 S4(config)#enable secret class S4(config)#line console 0 S4(config-line)#password cisco S4(config-line)#login S4(config-line)#line vty 0 4 S4(config-line)#password cisco S4(config-line)#login S4(config-line)#exit S4(config)#banner motd #Acceso restringido# Switch5>enable Switch5#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Switch5(config)#hostname S5 S5(config)#enable secret class S5(config)#line console 0 S5(config-line)#password cisco S5(config-line)#login S5(config-line)#line vty 0 4 S5(config-line)#password cisco S5(config-line)#login S5(config-line)#exit S5(config)#banner motd #Acceso restringido#
  • 8.
    Switche6(config)#hostname S6 S6(config)#enable secretclass S6(config)#line console 0 S6(config-line)#password cisco S6(config-line)#login S6(config-line)#line vty 0 4 S6(config-line)#password cisco S6(config-line)#login S6(config-line)#exit S6(config)#banner motd #Acceso restringido# Swiche7>enable Swiche7#configure terminal Switche7(config)#hostname S7 S7(config)#enable secret class S7(config)#line console 0 S7(config-line)#password cisco S7(config-line)#login S7(config-line)#line vty 0 4 S7(config-line)#password cisco S7(config-line)#login S7(config-line)#exit S7(config)#banner motd #Acceso restringido# Bajar los servicios de los puertos Para crear las vlan se realiza lo siguiente tomando en cuenta que para tener una mejor seguridad en nuestra red deshabilitamos todos los puertos S1(config)#interface range fa0/1-24 Entra a la Configuración del Puerto FastEthernet en el que establecemos el rango del puero 1 al puerto 24 S1(config-if-range)#shutdown Deshabilita los puertos S2(config)#interface range fa0/1-24 S2(config-if-range)#shutdown S3(config)#interface range fa0/1-24 S3(config-if-range)#shutdown S4(config)#interface range fa0/1-24 S4(config-if-range)#shutdown S5(config)#interface range fa0/1-24 S5(config-if-range)#shutdown
  • 9.
    S6(config)#interface range fa0/1-24 S6(config-if-range)#shutdown S7(config)#interfacerange fa0/1-24 S7(config-if-range)#shutdown Creación de las Vlan Solo se realizara la explicación de las vlan creadas en el primer swich ya que en los demás switches se realiza lo mismo. S1(config)#vlan 10 Creación la VLAN 10 S1(config-vlan)#name Servidores llamar a la Vlan 10 Servidores S1(config-vlan)#vlan 20 Creación la VLAN 20 S1(config-vlan)#name Administrativos llamar a la Vlan 20 Administrativos S1(config-vlan)#vlan 30 Creación la VLAN 30 S1(config-vlan)#name Contabilidad llamar a la Vlan 30 Contabilidad S1(config-vlan)#vlan 40 Creación la VLAN 40 S1(config-vlan)#name Vigilancia llamar a la Vlan 40 Vigilancia S1(config-vlan)#vlan 50 Creación la VLAN 50 S1(config-vlan)#name Invitados llamar a la Vlan 50 Invitados S1(config-vlan)#vlan 99 Creación la VLAN 99 S1(config-vlan)#name Administracion llamar a la Vlan 99 Administracion S2(config)#vlan 10 S2(config-vlan)#name Servidores S2(config)#vlan 20 S2(config-vlan)#name Administrativos S2(config)#vlan 30 S2(config-vlan)#name Contabilidad S2(config)#vlan 40 S2(config-vlan)#name Vigilancia S2(config)#vlan 50 S2(config-vlan)#name Invitados S2(config)#vlan 99 S2(config-vlan)#name Administracion
  • 10.
    S3(config)#vlan 10 S3(config-vlan)#name Servidores S3(config-vlan)#vlan20 S3(config-vlan)#name Administrativos S3(config-vlan)#vlan 30 S3(config-vlan)#name Contabilidad S3(config-vlan)#vlan 40 S3(config-vlan)#name Vigilancia S3(config-vlan)#vlan 50 S3(config-vlan)#name Invitados S3(config-vlan)#vlan 99 S3(config-vlan)#name Administracion S4(config-vlan)#vlan 10 S4(config-vlan)#name Servidores S4(config-vlan)#vlan 20 S4(config-vlan)#name Administrativos S4(config-vlan)#vlan 30 S4(config-vlan)#name Contabilidad S4(config-vlan)#vlan 40 S4(config-vlan)#name Vigilancia S4(config-vlan)#vlan 50 S4(config-vlan)#name Invitados S4(config-vlan)#vlan 99 S4(config-vlan)#name Administracion S5(config)#vlan 10 S5(config-vlan)#name Servidores S5(config-vlan)#vlan 20 S5(config-vlan)#name Administrativos S5(config-vlan)#vlan 30 S5(config-vlan)#name Contabilidad S5(config-vlan)#vlan 40 S5(config-vlan)#name Vigilancia S5(config-vlan)#vlan 50 S5(config-vlan)#name Invitados S5(config-vlan)#vlan 99 S5(config-vlan)#name Administracion
  • 11.
    S6(config)#vlan 10 S6(config-vlan)#name Servidores S6(config-vlan)#vlan20 S6(config-vlan)#name Admnistrativos S6(config-vlan)#vlan 30 S6(config-vlan)#name Contabilidad S6(config-vlan)#vlan 40 S6(config-vlan)#name Vigilancia S6(config-vlan)#vlan 50 S6(config-vlan)#name Invitados S6(config-vlan)#vlan 99 S6(config-vlan)#name Administracion S7(config)#vlan 10 S7(config-vlan)#name Servidores S7(config-vlan)#vlan 20 S7(config-vlan)#name Administrativos S7(config-vlan)#vlan 30 S7(config-vlan)#name Contabilidad S7(config-vlan)#vlan 40 S7(config-vlan)#name Vigilancia S7(config-vlan)#vlan 50 S7(config-vlan)#name Invitados S7(config-vlan)#vlan 99 S7(config-vlan)#name Administracion
  • 12.
    Asignar los puertosdel switch a una VLAN Antes de Asignar los puertos a las vlan levantaremos las interfaces. (Solo se realizara para un switch ya que para los demás es lo mismo la única diferencia es la asignación de puertos a cierta vlan y los puertos utilizados). S1(config)#interface range fa0/16, fa0/18, fa0/20, fa0/22, fa0/24 Entrar a la Configuración de los Puertos FastEthernet 16, 18, 20, 22, 24 que son los que serán utilizados en la configuración de este sw S1(config-if-range)#switchport mode access Entrar a la configuración de modo de acceso de los puertos. S1(config-if-range)#no shutdown Levanta las Interfaces S6(config-if-range)#exit Salir y queda en modo de configuración global S1(config-if)#interface fa0/24 Entrar a la Configuración de los Puerto FastEthernet 24 S1(config-if)#switchport access vlan 10 Habilita el Acceso a la VLAN 10 S1(config-if)#interface fa0/22 Entrar a la Configuración de los Puerto FastEthernet 22 S1(config-if)#switchport access vlan 20 Habilita el Acceso a la VLAN 20 S1(config-if)#interface fa0/20 Entrar a la Configuración de los Puerto FastEthernet 20 S1(config-if)#switchport access vlan 30 Habilita el Acceso a la VLAN 30 S1(config-if)#interface fa0/18 Entrar a la Configuración de los Puerto FastEthernet 18 S1(config-if)#switchport access vlan 40 Habilita el Acceso a la VLAN 40 S1(config-if)#interface fa0/16 Entrar a la Configuración de los Puerto FastEthernet 16 S1(config-if)#switchport access vlan 50 Habilita el Acceso a la VLAN 50 S2(config)#interface range fa0/22, fa0/20, fa0/18, fa0/16, fa0/14, fa0/24 S2(config-if-range)#switchport mode access S2(config-if-range)#no shutdown S2(config-if-range)#exit S2(config)#interface range fa0/22, fa0/16 S2(config-if-range)#switchport access vlan 30 S2(config-if-range)#interface range fa0/20 S2(config-if-range)#switchport access vlan 20 S2(config-if-range)#interface range fa0/18, fa0/14 S2(config-if-range)#switchport access vlan 50 S2(config-if-range)#interface range fa0/24 S2(config-if-range)#switchport access vlan 10
  • 13.
    S3(config)#interface range fa0/22,fa0/20, fa0/18, fa0/16, fa0/14, fa0/24 S3(config-if-range)#switchport mode access S3(config-if-range)#no shutdown S3(config-line)#exit S3(config)#interface range fa0/16, fa0/20 S3(config-if-range)#switchport access vlan 20 S3(config-if-range)#interface range fa0/14, fa0/18, fa0/22 S3(config-if-range)#switchport access vlan 40 S3(config-if-range)#interface range fa0/24 S3(config-if-range)#switchport access vlan 10 S4(config-if-range)#interface range fa0/14, fa0/16, fa0/18, fa0/20, fa0/22, fa0/24 S4(config-if-range)#switchport mode access S4(config-if-range)#no shutdown S4(config-if-range)#interface range fa0/14, fa0/16 S4(config-if-range)#switchport access vlan 50 S4(config-if-range)#interface fa0/18 S4(config-if)#switchport access vlan 30 S4(config-if)#interface range fa0/20, fa0/22 S4(config-if-range)#switchport access vlan 20 S4(config)#interface range fa0/24 S4(config-if-range)#switchport access vlan 10 S5(config-if-range)#interface range fa0/14, fa0/16, fa0/18, fa0/20, fa0/22, fa0/24 S5(config-if-range)#switchport mode access S5(config-if-range)#no shutdown S6(config-if-range)#exit S5(config-if-range)#interface range fa0/14, fa0/20 S5(config-if-range)#switchport access vlan 30 S5(config-if-range)#interface range fa0/16, fa0/18, fa0/22 S5(config-if-range)#switchport access vlan 20 S5(config-if-range)#interface range fa0/24 S5(config-if-range)#switchport access vlan 10
  • 14.
    S6(config)#interface range fa0/16,fa0/18, fa0/20, fa0/22, fa0/24 S6(config-if-range)#switchport mode access S6(config-if-range)#no shutdown S6(config-if-range)#exit S6(config)#interface range fa0/16, fa0/22 S6(config-if-range)#switchport access vlan 30 S6(config-if-range)#interface range fa0/18, fa0/20 S6(config-if-range)#switchport access vlan 50 S6(config-if-range)#interface range fa0/24 S6(config-if-range)#switchport access vlan 10 S7(config-if-range)#interface range fa0/16, fa0/18, fa0/20, fa0/22 S7(config-if-range)#switchport mode access S7(config-if-range)#no shutdown S7(config-if-range)#exit S7(config)#interface range fa0/20, fa0/22 S7(config-if-range)#switchport access vlan 20 S7(config-if-range)#interface range fa0/16, fa0/18 S7(config-if-range)#switchport access vlan 30 S7(config-if-range)#interface range fa0/24 S7(config-if-range)#switchport access vlan 10
  • 15.
    Habilitar los enlacestroncales en las conexiones entre switches Para todos los switches se realiza lo mismo solo cambia la ip de la vlan99 y el puerto para el acceso troncal. S1(config)#interface vlan 99 Entrar a la Configuración de la vlan 99 %LINK-5-CHANGED: Interface Vlan99, changed state to up S1(config-if)#ip address 192.168.7.11 255.255.255.0 Asignarle una ip a la vlan 99 S1(config-if)#no shutdown Levanta la FastEthernet S1(config-if)#exit Salir para quedar en modo de configuración global S1(config)#interface range fa0/1-6 Entra a la Configuración de los Puertos FastEthernet en el tango de 1 a 6 S1(config-if-range)#switchport mode trunk Habilita el Modo Troncal para los puertos especificados. S1(config-if-range)#switchport trunk native vlan 99 Habilita todas la VLAN 99 para la troncal S1(config-if-range)#no shutdown levanta las FastEthernet S2(config)#interface vlan 99 %LINK-5-CHANGED: Interface Vlan99, changed state to up S2(config-if)#ip address 192.168.7.12 255.255.255.0 S2(config-if)#no shutdown S2(config)#interface range fa0/1-5 S2(config-if-range)#switchport mode trunk S2(config-if-range)#switchport trunk native vlan 99 S2(config-if-range)#no shutdown S3(config)#interface vlan 99 %LINK-5-CHANGED: Interface Vlan99, changed state to up S3(config-if)#ip address 192.168.7.13 255.255.255.0 S3(config-if)#no shutdown S3(config-if)#exit S3(config)#interface range fa0/1-5 S3(config-if-range)#switchport mode trunk S3(config-if-range)#switchport trunk native vlan 99 S3(config-if-range)#no shutdown
  • 16.
    S4(config)#interface vlan 99 %LINK-5-CHANGED:Interface Vlan99, changed state to up S4(config-if)#ip address 192.168.7.14 255.255.255.0 S4(config-if)#no shutdown S4(config-if)#exit S4(config)#interface fa0/1 S4(config-if)#switchport mode trunk S4(config-if)#switchport trunk native vlan 99 S4(config-if)#no shutdown S5(config)#interface vlan 99 %LINK-5-CHANGED: Interface Vlan99, changed state to up S5(config-if)#ip address 192.168.7.15 255.255.255.0 S5(config-if)#no shutdown S5(config-if)#exit S5(config)#interface fa0/1 S5(config-if)#switchport mode trunk S5(config-if)#switchport trunk native vlan 99 S5(config-if)#no shutdown %LINK-5-CHANGED: Interface FastEthernet0/1, changed state to down S6(config)#interface vlan 99 %LINK-5-CHANGED: Interface Vlan99, changed state to up S6(config-if)#ip address 192.168.7.16 255.255.255.0 S6(config-if)#no shutdown S6(config-if)#exit S6(config)#interface fa0/1 S6(config-if)#switchport mode trunk S6(config-if)#switchport trunk native vlan 99 S6(config-if)#no shutdown %LINK-5-CHANGED: Interface FastEthernet0/1, changed state to down S7(config-if)#interface vlan 99 %LINK-5-CHANGED: Interface Vlan99, changed state to up S7(config-if)#ip address 192.168.7.117 255.255.255.0 S7(config-if)#no shutdown S7(config-if)#exit S7(config)#interface fa0/1 S7(config-if)#switchport mode trunk S7(config-if)#switchport trunk native vlan 99 S7(config-if)#no shutdown
  • 17.
    Algo que serealize en el S1 y en los otros switches no, incluir una pc en la a la Vlan 99 eso se realiza de la siguiente manera: S1(config)#interface fa0/14 Entrar a la Configuración del puerto FastEthernet0/14 que es el puerto al que está conectada la pc S1(config-if)#switchport access vlan 99 Habilita el Acceso a la VLAN 99 con esto ya pertenece a la vlan 99 que es la de administración S1(config-if)#switchport mode access Entrar al modo de acceso S1(config-if)#no shutdown Levantar los servicios del puerto %LINK-5-CHANGED: Interface FastEthernet0/14, changed state to up %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/14, changed state to up Verificar enlaces troncales S1#show interface trunk Port Mode Encapsulation Status Native vlan Fa0/1 on 802.1q trunking 99 Fa0/2 on 802.1q trunking 99 Fa0/3 on 802.1q trunking 99 Fa0/4 on 802.1q trunking 99 Fa0/5 on 802.1q trunking 99 Fa0/6 on 802.1q trunking 99 Port Vlans allowed on trunk Fa0/1 1-1005 Fa0/2 1-1005 Fa0/3 1-1005 Fa0/4 1-1005 Fa0/5 1-1005 Fa0/6 1-1005
  • 18.
    Port Vlans allowed and active in management domain Fa0/1 1,10,20,30,40,50,99 Fa0/2 1,10,20,30,40,50,99 Fa0/3 1,10,20,30,40,50,99 Fa0/4 1,10,20,30,40,50,99 Fa0/5 1,10,20,30,40,50,99 Fa0/6 1,10,20,30,40,50,99 Port Vlans in spanning tree forwarding state and not pruned Fa0/1 1,10,20,30,40,50,99 Fa0/2 1,10,20,30,40,50,99 Fa0/3 1,10,20,30,40,50,99 Fa0/4 1,10,20,30,40,50,99 Fa0/5 1,10,20,30,40,50,99 Fa0/6 1,10,20,30,40,50,99 S2#show interface trunk Port Mode Encapsulation Status Native vlan Fa0/2 on 802.1q trunking 99 Port Vlans allowed on trunk Fa0/2 1-1005 Port Vlans allowed and active in management domain Fa0/2 1,10,20,30,40,50,99 Port Vlans in spanning tree forwarding state and not pruned Fa0/2 1,10,20,30,40,50,99 S3#show interface trunk Port Mode Encapsulation Status Native vlan Fa0/1 on 802.1q trunking 99 Port Vlans allowed on trunk Fa0/1 1-1005 Port Vlans allowed and active in management domain Fa0/1 1,10,20,30,40,50,99 Port Vlans in spanning tree forwarding state and not pruned Fa0/1 1,10,20,30,40,50,99
  • 19.
    S4#show interface trunk Port Mode Encapsulation Status Native vlan Fa0/1 on 802.1q trunking 99 Port Vlans allowed on trunk Fa0/1 1-1005 Port Vlans allowed and active in management domain Fa0/1 1,10,20,30,40,50,99 Port Vlans in spanning tree forwarding state and not pruned Fa0/1 1,10,20,30,40,50,99 S5#show interface trunk Port Mode Encapsulation Status Native vlan Fa0/1 on 802.1q trunking 99 Port Vlans allowed on trunk Fa0/1 1-1005 Port Vlans allowed and active in management domain Fa0/1 1,10,20,30,40,50,99 Port Vlans in spanning tree forwarding state and not pruned Fa0/1 1,10,20,30,40,50,99 S6#show interfaces trunk Port Mode Encapsulation Status Native vlan Fa0/1 on 802.1q trunking 99 Port Vlans allowed on trunk Fa0/1 1-1005 Port Vlans allowed and active in management domain Fa0/1 1,10,20,30,40,50,99 Port Vlans in spanning tree forwarding state and not pruned Fa0/1 1,10,20,30,40,50,99
  • 20.
    S7#show interfaces trunk Port Mode Encapsulation Status Native vlan Fa0/1 on 802.1q trunking 99 Port Vlans allowed on trunk Fa0/1 1-1005 Port Vlans allowed and active in management domain Fa0/1 1,10,20,30,40,50,99 Port Vlans in spanning tree forwarding state and not pruned Fa0/1 1,10,20,30,40,50,99 Verificar Vlan’s S1#show vlan brief VLAN Name Status Ports ---- -------------------------------- --------- ------------------------------- 1 default active Fa0/7, Fa0/8, Fa0/9, Fa0/10 Fa0/11, Fa0/12, Fa0/13, Fa0/15 Fa0/17, Fa0/19, Fa0/21, Fa0/23 10 Servidores active Fa0/24 20 Administrativos active Fa0/22 30 Contabilidad active Fa0/20 40 Vigilancia active Fa0/18 50 Invitados active Fa0/16 99 Administracion active Fa0/14 1002 fddi-default active 1003 token-ring-default active 1004 fddinet-default active 1005 trnet-default active
  • 21.
    S2#show vlan brief VLANName Status Ports ---- -------------------------------- --------- ------------------------------- 1 default active Fa0/1, Fa0/3, Fa0/4, Fa0/5 Fa0/6, Fa0/7, Fa0/8, Fa0/9 Fa0/10, Fa0/11, Fa0/12, Fa0/13 Fa0/15, Fa0/17, Fa0/19, Fa0/21 Fa0/23 10 Servidores active Fa0/24 20 Adnistrativos active Fa0/20 30 Contabilidad active Fa0/16, Fa0/22 40 Vigilancia active 50 Invitados active Fa0/14, Fa0/18 99 Administracion active 1002 fddi-default active 1003 token-ring-default active 1004 fddinet-default active 1005 trnet-default active S3#show vlan brief VLAN Name Status Ports ---- -------------------------------- --------- ------------------------------- 1 default active Fa0/2, Fa0/3, Fa0/4, Fa0/5 Fa0/6, Fa0/7, Fa0/8, Fa0/9 Fa0/10, Fa0/11, Fa0/12, Fa0/13 Fa0/15, Fa0/17, Fa0/19, Fa0/21 Fa0/23 10 Servidores active Fa0/24 20 Administrativos active Fa0/16, Fa0/20 30 Contabilidad active 40 Vigilancia active Fa0/14, Fa0/18, Fa0/22 50 Invitados active 99 Administracion active 1002 fddi-default active 1003 token-ring-default active 1004 fddinet-default active 1005 trnet-default active
  • 22.
    S4#show vlan brief VLANName Status Ports ---- -------------------------------- --------- ------------------------------- 1 default active Fa0/2, Fa0/3, Fa0/4, Fa0/5 Fa0/6, Fa0/7, Fa0/8, Fa0/9 Fa0/10, Fa0/11, Fa0/12, Fa0/13 Fa0/15, Fa0/17, Fa0/19, Fa0/21 Fa0/23 10 Servidores active Fa0/24 20 Administrativos active Fa0/20, Fa0/22 30 Contabilidad active Fa0/18 40 Vigilancia active 50 Invitados active Fa0/14, Fa0/16 99 Administracion active 1002 fddi-default active 1003 token-ring-default active 1004 fddinet-default active 1005 trnet-default active S5#show vlan brief VLAN Name Status Ports ---- -------------------------------- --------- ------------------------------- 1 default active Fa0/2, Fa0/3, Fa0/4, Fa0/5 Fa0/6, Fa0/7, Fa0/8, Fa0/9 Fa0/10, Fa0/11, Fa0/12, Fa0/13 Fa0/15, Fa0/17, Fa0/19, Fa0/21 Fa0/23 10 Servidores active Fa0/24 20 Administrativos active Fa0/16, Fa0/18, Fa0/22 30 Contabilidad active Fa0/14, Fa0/20 40 Vigilancia active 50 Invitados active 99 Administracion active 1002 fddi-default active 1003 token-ring-default active 1004 fddinet-default active 1005 trnet-default active
  • 23.
    S6#show vlan brief VLANName Status Ports ---- -------------------------------- --------- ------------------------------- 1 default active Fa0/2, Fa0/3, Fa0/4, Fa0/5 Fa0/6, Fa0/7, Fa0/8, Fa0/9 Fa0/10, Fa0/11, Fa0/12, Fa0/13 Fa0/14, Fa0/15, Fa0/17, Fa0/19 Fa0/21, Fa0/23 10 Servidores active Fa0/24 20 Admnistrativos active 30 Contabilidad active Fa0/16, Fa0/22 40 Vigilancia active 50 Invitados active Fa0/18, Fa0/20 99 Administracion active 1002 fddi-default active 1003 token-ring-default active 1004 fddinet-default active 1005 trnet-default active S7#show vlan brief VLAN Name Status Ports ---- -------------------------------- --------- ------------------------------- 1 default active Fa0/2, Fa0/3, Fa0/4, Fa0/5 Fa0/6, Fa0/7, Fa0/8, Fa0/9 Fa0/10, Fa0/11, Fa0/12, Fa0/13 Fa0/14, Fa0/15, Fa0/17, Fa0/19 Fa0/21, Fa0/23 10 Servidores active Fa0/24 20 Administrativos active Fa0/20, Fa0/22 30 Contabilidad active Fa0/16, Fa0/18 40 Vigilancia active 50 Invitados active 99 Administracion active 1002 fddi-default active 1003 token-ring-default active 1004 fddinet-default active 1005 trnet-default active
  • 24.
    Seguridad Puertos S1(config)#interface rangef0/14,f0/16,f0/18,f0/20,f0/22,f0/24 Entrar a la Configuración de los puertos S1(config-if-range)#sw port-security S1(config-if-range)#sw port-security maximum 1 permitan un solo host S1(config-if-range)#sw port-security violation sh Configuracion del Puerto que se desconecte cuando se produce una violacion de seguridad S1(config-if-range)#sw port-security mac-address sticky Asigna estaticamente mac-adress y solo a esta MAC le permitira entrar en el Puerto. S1(config-if-range)#end Salir y quedar en modo privilegiado S1#copy running-config startup-config guarda la configuración. S2(config)#interface range f0/14,f0/16,f0/18,f0/20,f0/22,f0/24 S2(config-if-range)#sw port-security S2(config-if-range)#sw port-security maximum 1 S2(config-if-range)#sw port-security violation sh S2(config-if-range)#sw port-security mac-address sticky S2(config-if-range)#end S2#copy running-config startup-config S3(config-if-range)#interface range f0/14,f0/16,f0/18,f0/20,f0/22,f0/24 S3(config-if-range)#sw port-security S3(config-if-range)#sw port-security maximum 1 S3(config-if-range)#sw port-security violation sh S3(config-if-range)#sw port-security mac-address sticky S3(config-if-range)#end S3#copy running-config startup-config S4(config)#interface range f0/14,f0/16,f0/18,f0/20,f0/22,f0/24 S4(config-if-range)#sw port-security S4(config-if-range)#sw port-security maximum 1 S4(config-if-range)#sw port-security violation sh S4(config-if-range)#sw port-security mac-address sticky S4(config-if-range)#end S4#copy running-config startup-config
  • 25.
    S5(config-if-range)#interface range f0/14,f0/16,f0/18,f0/20,f0/22,f0/24 S5(config-if-range)#swport-security S5(config-if-range)#sw port-security maximum 1 S5(config-if-range)#sw port-security violation sh S5(config-if-range)#sw port-security mac-address sticky S5(config-if-range)#end S5#copy running-config startup-config S6(config-if-range)#interface range f0/16,f0/18,f0/20,f0/22,f0/24 S6(config-if-range)#sw port-security S6(config-if-range)#sw port-security maximum 1 S6(config-if-range)#sw port-security violation sh S6(config-if-range)#sw port-security mac-address sticky S6(config-if-range)#end S6#copy running-config startup-config S7(config)#int range f0/16,f0/18,f0/20,f0/22,f0/24 S7(config-if-range)#sw port-security S7(config-if-range)#sw port-security maximum 1 S7(config-if-range)#sw port-security violation sh S7(config-if-range)#sw port-security mac-address sticky S7(config-if-range)#end S7#copy running-config startup-config