50984443 vlan-virtual-network-lan-

774 views

Published on

0 Comments
1 Like
Statistics
Notes
  • Be the first to comment

No Downloads
Views
Total views
774
On SlideShare
0
From Embeds
0
Number of Embeds
2
Actions
Shares
0
Downloads
64
Comments
0
Likes
1
Embeds 0
No embeds

No notes for slide

50984443 vlan-virtual-network-lan-

  1. 1. VLAN- A medida que se añaden puentes a una Lan, el tamaño de laRed puede llegar a ser muy grande y la carga de tráfico seincrementa.- Debido al crecimiento de la red, genera un problema en ladifusión.- En un entorno de gran tamaño, puede que no sea necesarioque todos los dispositivos difundan los paquetes a todos lossistemas de la red, en lugar de ello, pueden que existangrupos de maquinas que necesitan recibir paquetes dedifusión de las otras maquinas del grupo, pero no lospaquetes de difusión de otras computadoras ajenas al mismo.-Una de las formas de dividir la LAN en grupos lógicos esmediante el uso de redes LAN Virtuales 1
  2. 2. QUE ES UNA VLAN (VIRTUAL LAN)-Es una agrupación lógica de dispositivos que se agrupan porfunción o aplicación sin importar la ubicación física de los usuarios VLAN 1 VLAN 20 VLAN 1 VLAN 20 2
  3. 3. VLANS-Las VLANs tienen los mismos atributos que las LANs físicas-Los puertos que pertenecen a la misma VLAN pueden recibir lospaquetes de Unicast, Multicast y Broadcast.-Una Vlan es un dominio de Difusión Lógica que se pueden extenderpor varios segmentos de la Lan física-Cada VLAN se considera un segmento lógico separado de la red,paquetes destinados fuera de la VLAN o trafico inter-VLAN debe serreenviado a través de un ruteador. 3
  4. 4. CARACTERISTICAS VLAN-Provee mayor flexibilidad en la segmentacion y organización-Puede agrupar puertos del switch y asignar usuarios a ellosdentro de comunidades de interes por departamento, equipo oaplicación-Requiere Routers o Switch capa 3 para proveer comunicaciónentre vlans 4
  5. 5. REDES LAN / VLAN VLAN1 VLAN2 LAN VLANSwitch SwitchSwitch SwitchSwitch Switch 5
  6. 6. PORQUE USAR VLANS-Reduce costo administrativo -Traslado, Cambios y Crecimiento-Eficiente uso del Ancho de Banda -Mayor control Broadcast-Seguridad de Red mejorada -Separando Grupo de Vlans para usuarios de alta seguridad -Reubicar Servidores en localizaciones seguras-Escalabilidad y performance -Microsegmentos con escalabilidad -Carga de trafico distribuido -Provee mayor flexibilidad en la segmentación y organización 6
  7. 7. COMPONENTES DE LAS VLANSSwitch, Routers, Servidores y administración -Establecimiento del número Switches de Miembros Comunicación -Trunking de alta Velocidad entre Switches entre switches (Intercambio entre Vlan comunes) Vlan 1 Comunicación -Routing Multiprotocolo entre Vlan (Intercambio entre Vlan) Vlan 2 7
  8. 8. COMPONENTES DE LAS VLANSServidores de -Comunicación Multi-VlanComunicación Administración -Seguridad, Control, Centralizada Administración y Actualizaciones 8
  9. 9. CONFIGURANDO VLANs-La información se guarda en una base de datos -Archivo Vlan.dat en NVRAM -Accesible mediante show vlan-Configuración Globalswitch#configure terminalSwitch(config)#vlan <nro de vlan>Switch(config-vlan)#name <Nombre vlan>Switch(config-vlan)#exitSwitch(config)#Ejemplo:switch#configure terminalSwitch(config)#vlan 10Switch(config-vlan)#name sistemasSwitch(config-vlan)#exitSwitch(config)# 9
  10. 10. CONFIGURANDO VLANs-Configuración VLAN DATABASEswitch#vlan databaseSwitch(vlan)#vlan <nro - vlan> name <nombre ± vlan>Switch(vlan)#exitSwitch)#Ejemplo:switch#vlan databaseSwitch(vlan)#vlan 20 name contabilidadSwitch(vlan)#exitSwitch)# 10
  11. 11. CONFIGURANDO VLANs Todos los puertos del switch por default pertenecen a la Vlan1Vlan20 Vlan30 Los puertos restantes pertenecen a la Vlan1 11
  12. 12. MODOSModos de las interfaces del Switch-Swichport mode access switch-Switch mode access dynamic-Switchport mode dynamic auto 12
  13. 13. ESTABLECIENDO MIEMBROS A UNA VLANPor Puertos: SintaxisSwitch A (config)#interface <Tipo de Interfaz > <Slot/Puerto>Switch A (config-if)#switchport mode accessSwitch A (config-if)#switchport access vlan <Nro-Vlan>Ejemplo:Switch A (config)#interface fastethernet 0/3Switch A (config-if)#switchport mode accessSwitch A (config-if)#switchport access vlan 10 13
  14. 14. ESTABLECIMIENTO DE LOS MIEMBROS DE UNA VLANPor ³Mac Address´Sintaxis sw(config)#mac-address-table static <Mac del Host> interface <Tipo de Interfaz> <Slot/Puerto> vlan <Nro-Vlan> Ejemplo sw(config)#mac-address-table static 00-05-DG-F5-G4 interface Fastethernet 0/4 vlan 10 Eliminando las entradas ³Mac Address´sw(config)#no mac-address-table static 00-05-DG-F5-G4interface fastethernet 0/4 Vlan 10 14
  15. 15. EJEMPLO DE CONFIGURACION DE VLAN-Configuración Global Switch 2950#configure terminal Switch 2950(config)# vlan 20 Switch 2950(config-vlan)# name test20 Switch 2950(config-vlan)# exit Switch 2950# copy running-config startup config-Vlan Database Switch# vlan database Switch 2950(vlan)# vlan 20 name test20 Switch 2950(vlan)# exit APPLY completed. Exiting Switch 2950# 15
  16. 16. BORRAR VLANs Configuración Global Switch 2950# configure terminal Switch 2950 (config)# no vlan 20 Switch 2950 (config-vlan)# end Switch 2950# copy running-config startup-config Vlan Database Switch 2950# vlan database Switch 2950 (vlan)#no vlan Switch 2950(vlan)#exit APPLY completed. Exiting Switch 2950# 16
  17. 17. EJEMPLO ASIGNACION DE PUERTOSSwitch 2950#configure terminalSwitch 2950(config)#interface fastethernet 0/1Switch 2950(config-if)#switchport mode accessSwitch 2950(config-if)#switchport access vlan 2Switch 2950(config-if)#exitSwitch 2950# El puerto se pone en access (mode access) eliminando la funcionalidad de ³auto´ que permite que el puerto se ponga automáticamente en ³trunk ³. Esto evita configuración ³Plug&Play de Switches pero también evita fuga de trunk que permite a un usuario no autorizado tener acceso a TODAS las Vlans del switch 17
  18. 18. ASIGNACION DE UN RANGO DE PUERTOS DE UNA VLANConfigurar los puertos del 5 al 10 a la Vlan 20Sw#configure terminalSw(config)# interface range fastethernet 0/5 ± 10Sw(config-if-range)#switchport mode accessSw(config-if-range)# switchport access vlan 10Sw(config-if-range)#exitSw(config)#write memory 18
  19. 19. TIPOS DE VLANEstáticas-Asignadas manualmente por el administrador-Tienen sentido cuando no hay muchos cambios-Ventaja: SimplicidadDinámicas-Se crea una base de datos centralizada (Mac Vlan)-Al conectar una estación, el switch la asigna a la Vlancorrespondiente-Conveniente cuando hay muchos cambios-Desventaja: ComplejidadVlan de Puerto Central-Los Usuarios son asignados por puertos-Las Vlan se administran fácilmente-Proporcionan una mayor seguridad para las vlan 19
  20. 20. VLAN ESTATICASLas Vlan estáticas son puertos de un switch que se asignanestáticamente a una vlan.Estos puertos mantienen su configuración vlan hasta que eladministrado de red haga alguna modificación.Las Vlan estáticas funcionan bien en redes en las que se controlan losmovimientos o los cambios.Todos los switch tiene por defecto creada la Vlan 1, inicialmente todoslos puertos están asignados a la Vlan 1 20
  21. 21. CONFIGURANDO VLAN ESTATICAS Vlan 10 Vlan 20 Puertos F0/3 y F0/4 Vlan 10 Puertos F0/5 y F0/6 Vlan 20 Sw1 Otros Puertos Vlan 11. Crear las Vlan 10 y Vlan 20 Formato 1 Formato 2 Sw1#configure terminal Sw1#vlan database Sw1(config)#vlan 10 Sw1(vlan)#vlan 10 name sistemas Sw1(config-vlan)#name sistemas Sw1(vlan)#vlan 20 name soporte Sw1(config-vlan)#exit Sw1(vlan)#exit APPLY completed. Sw1(config)#vlan 20 Exiting Sw1(config-vlan)#name soporte Sw1# Sw1(config-vlan)#exit 21
  22. 22. 2. Asignar los puertos (F0/3 y F0/4) a la Vlan 10 Sw1#configure terminal Sw1(config)#interface fastethernet 0/3 Sw1(config-if)#switchport mode access Sw1(config-if)#switch access vlan 10 Sw1(config-if)exit Sw1(config)#interface fastethernet 0/4 Sw1(config-if)#switchport mode access Sw1(config-if)#switch access vlan 10 Sw1(config-if)exit 22
  23. 23. 3. Asignar los puertos (F0/5 y F0/6) a la Vlan 20 Sw1#configure terminal Sw1(config)#interface fastethernet 0/5 Sw1(config-if)#switchport mode access Sw1(config-if)#switch access vlan 20 Sw1(config-if)exit Sw1(config)#interface fastethernet 0/6 Sw1(config-if)#switchport mode access Sw1(config-if)#switch access vlan 20 Sw1(config-if)exit 23
  24. 24. INTERCONEXION DE SWITCHING SIN MODO TRUNK F0/6 F0/4 VLAN 20 F0/5 F0/2 VLAN 10 F0/3 SWP vlan 1 (Otros puertos) VLAN 1 SW1 vlan 10 (F0/3, F0/4) F0/5 F0/1 F0/3 vlan 20 (F0/5, F0/6) F0/1 SW1 vlan 1 (Otros puertos) SWP vlan 10 (F0/3, F0/4) F0/2 vlan 20 (F0/5, F0/6) F0/4F0/6 SW2 vlan 1 (Otros puertos) F0/1 VLAN 1 vlan 10 (F0/3, F0/4) VLAN 10 F0/3 vlan 20 (F0/5, F0/6) VLAN 20 SW2 F0/5 F0/2 F0/4 F0/6 24
  25. 25. SWITCH PrincipalSwitch>enableSwitch#vlan databaseSwitch(vlan)#vlan 10 name SistemasSwitch(vlan)#vlan 20 name ContabilidadSwitch(vlan)#exitSwitch#config tSwitch(config)#interface fastethernet 0/3Switch(config-if)#switchport access vlan 10Switch(config-if)#switchport mode accessSwitch(config-if)#exitSwitch(config)#interface fastethernet 0/4Switch(config-if)#switchport access vlan 10Switch(config-if)#switchport mode accessSwitch(config-if)#exitSwitch#config tSwitch(config)#interface fastethernet 0/5Switch(config-if)#switchport access vlan 20Switch(config-if)#switchport mode accessSwitch(config-if)#exitSwitch(config)#interface fastethernet 0/6Switch(config-if)#switchport access vlan 20Switch(config-if)#switchport mode accessSwitch(config-if)#exit 25
  26. 26. SWITCH 1Switch>enableSwitch #vlan databaseSwitch (vlan)#vlan 10 name SistemasSwitch (vlan)#vlan 20 name ContabilidadSwitch (vlan)#exitSwitch#config tSwitch(config)#interface fastethernet 0/3Switch(config-if)#switchport access vlan 10Switch(config-if)#switchport mode accessSwitch(config-if)#exitSwitch(config)#interface fastethernet 0/4Switch(config-if)#switchport access vlan 10Switch(config-if)#switchport mode accessSwitch(config-if)#exitSwitch#config tSwitch(config)#interface fastethernet 0/5Switch(config-if)#switchport access vlan 20Switch(config-if)#switchport mode accessSwitch(config-if)#exitSwitch(config)#interface fastethernet 0/6Switch(config-if)#switchport access vlan 20Switch(config-if)#switchport mode accessSwitch(config-if)#exit 26
  27. 27. SWITCH 2Switch>enableSwitch #vlan databaseSwitch (vlan)#vlan 10 name SistemasSwitch (vlan)#vlan 20 name ContabilidadSwitch (vlan)#exitSwitch#config tSwitch(config)#interface fastethernet 0/3Switch(config-if)#switchport access vlan 10Switch(config-if)#switchport mode accessSwitch(config-if)#exitSwitch(config)#interface fastethernet 0/4Switch(config-if)#switchport access vlan 10Switch(config-if)#switchport mode accessSwitch(config-if)#exitSwitch#config tSwitch(config)#interface fastethernet 0/5Switch(config-if)#switchport access vlan 20Switch(config-if)#switchport mode accessSwitch(config-if)#exitSwitch(config)#interface fastethernet 0/6Switch(config-if)#switchport access vlan 20Switch(config-if)#switchport mode accessSwitch(config-if)#exit 27
  28. 28. ENLACES TRONCALESUn enlace Troncal es otro tipo de puerto de capa 2 soportado porlos switching cisco. Cuando se configura un puerto troncal,empieza marcando las tramas o medidas que salen del puerto paraindicar la vlan a la que cada trama esta asociada.El puerto troncal también puede leer las marcas denominadasetiquetas, a medida que entran en el puerto troncal este permite queel switch envíe una trama solo a los puertos de la vlan asociada a latrama entrante.El propósito principal del Trunking es transportar Trafico entreswitches y mantener información vlan a diferencia de un enlace aacceso, el enlace troncal no pertenece a una sola vlan, pero encambio puede transportar trafico de varias vlan. 28
  29. 29. Ejemplo de Configuración Trunking de un Puerto Determinado F0/10 VLAN 20 VLAN 10 SW1 VLAN 1 Trunk VLAN 20 VLAN 1 VLAN 10 VLAN 20 F0/10SW1(config)#interface fastethernet 0/10 VLAN 10SW1(config-if)#swichport mode trunk SW2SW1(config-if)#exit VLAN 1 SW2(config)#interface fastethernet 0/10 SW2(config-if)#swichport mode trunk SW2(config-if)#exit SW1 vlan 1 (Otros puertos) vlan 10 (F0/3), vlan 20 (F0/4) SW2 vlan 1 (Otros puertos) vlan 10 (F0/3), vlan 20 (F0/4) 29
  30. 30. INTERCONEXION DE SWITCHES Y ENCAPSULAMIENTO-Trunking -Puerto configurado para transportar mas de una vlan -ISL (Inter Switch Link, propietario de cisco) -IEEE 802.1Q(dot1q)Sintaxis de configuración TrunkingSw1#configure terminalSw1(config)#interface <tipo de interfaz> <slot/puerto>Sw1(config-if)#switchport mode trunkSw1(config-if)#switchport trunk encapsulation dot1q/ISL/negotiateSw1(config-if)#exitNota: Cuando no se especifique el encapsulamiento es de modo 802.1q(dot1q) 30
  31. 31. Tipos de EncapsulamientoISL (Inter Switch Link, propietario de cisco) especifica que elencapsulamiento ISL, por ejemplo, el switch sw1 la interfacefastethernet 0/4 esta definida de modo trunk y tiene comoencapsulamiento ISL:Sw1#configure terminalSw1(config)#interface fastethernet 0/4Sw1(config-if)#switchport mode trunkSw1(config-if)#switchport trunk encaptulation islSw1(config-if)#exit 31
  32. 32. Encapsulamiento DOT1Q (802.1Q), especifica que elencapsulamiento dot1q para el enlace de modo TrunkPor ejemplo el switch sw1 la interface fastethernet 0/5 estadefinida de modo trunk y tiene como encapsulamiento dot1q:Sw1#configure terminalSw1(config)#interface fastethernet 0/5Sw1(config-if)#switchport mode trunkSw1(config-if)#switchport trunk encaptulation dot1qSw1(config-if)#exitEncapsulamiento negotiateCuando se especifica el encapsulamiento negociable seconfigura la interfaz de forma automatita (ISL o 802.1q)dependiendo de la configuración y la capacidad de la interfaz.EjemploSw1#configure terminalSw1(config)#interface fastethernet 0/5Sw1(config-if)#switchport mode trunkSw1(config-if)#switchport trunk encapsulation negotiate 32Sw1(config-if)#exit
  33. 33. TRUNKING CON 802.1Q F0/12 F0/1 sw1 sw2 Enlace Troncal 802.1Q Sw1(config)#interface fastethernet 0/12 Sw1(config-if)#switchport mode trunk Sw1(config-if)#switchport trunk encapsulation dot1q Sw1(config-if)#exitSw2(config)#interface fastethernet 0/1Sw2(config-if)#switchport mode trunkSw2(config-if)#switchport trunk encapsulation dot1qSw2(config-if)#exit 33
  34. 34. TRUNKING CON ISL sw1 F0/12 F0/1 sw2 Enlace Troncal ISLSw1(config)#interface fastethernet 0/12Sw1(config-if)#switchport mode trunkSw1(config-if)#switchport trunk encapsulation ISLSw1(config-if)#exitSw2(config)#interface fastethernet 0/1Sw2(config-if)#switchport mode trunkSw2(config-if)#switchport trunk encapsulation ISLSw2(config-if)#exitVerificar el enlace troncal ISLShow interface fastethernet 0/1 switchport 34
  35. 35. VERIFICANDO LA CONFIGURACION DE LA VLAN Sw# Show vlan <id / name> <vlan_num / vlan_name> Ejemplo : Sw# Show vlanVlan name status ports1 Default active F0/3, F0/4, F0/5, F0/6 F0/7, F0/8, F0/9, F0/10 F0/11, F0/12, F0/13, F0/1410 Vlan 10 active20 Vlan 20 active 35
  36. 36. APLICACIÓN DE VLAN ESTATICAOBJETIVOS-Crear y comprobar una configuración básica delswitch-Crear varias Vlan, y asignarle nombre y asociarlos apuertos del switch-Crear una una linea troncal 802.1q entre los switch y elrouter para permitir la comunicación entre vlan-Probar la conectividad entre las Vlans 36
  37. 37. Aplicación 1INFRAESTRUCTURA- Simulador Packet Tracer 5.3.1- Laboratorio:-1 Switch modelo 2950-1 Router modelo 2600-4 Cables Directos, 3 Host 37
  38. 38. Simulador Packet Vlan 30 Tracert 5.3.1 192.168.3.2 Vlan 1 192.168.1.0/24 Vlan 20 192.168.2.0/24 F0/3 Vlan 30 192.168.3.0/24 F0/1 F0/5 F0/10192.168.2.2 trunk F0/0 192.168.1.2 Vlan 20 Vlan 1 F0/0.1 192.168.1.1 F0/0.2 192.168.2.1 F0/0.3 192.168.3.1 Nota: Cuando no se especifique el encapsulamiento es de modo 802.1q 38 (dot1q)
  39. 39. Crear las VlansSw (Crear Vlan 20 y Vlan 30)Sw>enableSw#vlan databaseSw(vlan)#vlan 20 name sistemasSw(vlan)#vlan 30 name ventasSw(vlan)#exitAPPLY completed. ExitingSw# 39
  40. 40. Asignar puertos a la Vlan 20 y 30 y definir el puerto Trunken la interface Fastethernet 0/10Sw#configure terminalSw(config)#interface fastethernet 0/1Sw(config-if)#switchport mode accessSw(config-if)#switchport access vlan 20Sw(config-if)#exitSw(config)#interface fastethernet 0/3Sw(config-if)#switchport mode accessSw(config-if)#switchport access vlan 30Sw(config-if)#exitSw(config)#interface fastethernet 0/10Sw(config-if)#switchport mode trunkSw(config-if)#exitSw(config)#exit 40Sw#write memory
  41. 41. Mostrando las Vlan ActivasSW#show vlanVlan name status ports1 Default active F0/2, F0/4, F0/5, F0/6 F0/7, F0/8, F0/9, F0/10 F0/11, F0/12, F0/13, F0/1410 Vlan 10 active F0/120 Vlan 20 active F0/3 41
  42. 42. RouterRouter(config)#interface fastethernet 0/0Router(config-if)#no shutdownRouter(config-if)#exitRouter(config)#interface fastethernet 0/0.1Router(config-subif)#ip address 192.168.1.1 255.255.255.0Router(config-subif)#encapsulation dot1q 1Router(config-subif)#exitRouter(config)#interface fastethernet 0/0.2Router (config-subif)#ip address 192.168.2.1 255.255.255.0Router(config-subif)#encapsulation dot1q 20Router(config-subif)#exitRouter(config)#interface fastethernet 0/0.3Router(config-subif)#ip address 192.168.3.1 255.255.255.0Router(config-subif)#encapsulation dot1q 30Router(config-subif)#exitRouter(config)#exitRouter#write memory 42
  43. 43. NOTA:En algunos modelos de router no soportan elencapsulamiento dot1q. Para ello utilice el encapsulamiento ISL. 43
  44. 44. Aplicación 2INFRAESTRUCTURA- Simulador Packet Tracer 5.3.1- Laboratorio:2 Switch modelo 2950-1 Router modelo 2611-6 Cables Directos, 6 Host-1 Cable Cruzado 44
  45. 45. APLICACIÓN DE VLAN ESTATICA Vlan 10 192.168.2.3 Vlan 10 192.168.2.4 192.168.2.5 192.168.2.2 Trunk F0/5 F0/6 F0/2 F0/11 F0/1 F0/1 192.168.3.4 F0/8 sw1 sw2 F0/3 F0/15 F0/10 F0/15 F0/4 F0/9 Vlan 20 192.168.1.4192.168.3.2 Enlace Troncal F0/0 Vlan 1 192.168.3.5 192.168.3.3 Vlan 20 Vlan 1 192.168.1.0/24 F0/0.1 192.168.1.1 Vlan 10 192.168.2.0/24 192.168.1.3 F0/0.2 192.168.2.1 Vlan 20 192.168.3.0/24 Vlan 1 F0/0.3 192.168.3.1 45
  46. 46. Crear las Vlans en el Sw1 (Vlan10 y Vlan20)Sw1#configure terminalSw1(config)#vlan 10Sw1(config-vlan)#name sistemasSw1(config-vlan)#exitSw1(config)#vlan 20Sw1(config-vlan)#name soporteSw1(config-vlan)#exit 46
  47. 47. Crear las Vlans en el Sw2 (Vlan 10 y Vlan 20)Sw2#configure terminalSw2(config)#vlan 10Sw2(config-vlan)#name sistemasSw2(config-vlan)#exitSw2(config)#vlan 20Sw2(config-vlan)#name soporteSw2(config-vlan)#exit 47
  48. 48. Asignar puertos (F0/1 , F0/2 ) a la Vlan 10 del sw1Sw1#configure terminalSw1(config)#interface fastethernet 0/1Sw1(config-if)#switchport mode accessSw1(config-if)#switchport access vlan 10Sw1(config-if)#exitSw1(config)#interface fastethernet 0/2Sw1(config-if)#switchport mode accessSw1(config-if)#switchport access vlan 10Sw1(config-if)#exit 48
  49. 49. Asignar puertos (F0/3 , F0/4 ) a la Vlan 20 del sw1Sw1#configure terminalSw1(config)#interface fastethernet 0/3Sw1(config-if)#switchport mode accessSw1(config-if)#switchport access vlan 20Sw1(config-if)#exitSw1(config)#interface fastethernet 0/4Sw1(config-if)#switchport mode accessSw1(config-if)#switchport access vlan 20Sw1(config-if)#exit 49
  50. 50. Asignar puertos (F0/5 , F0/6) a la Vlan 10 al sw2Sw2#configure terminalSw2(config)#interface fastethernet 0/5Sw2(config-if)#switchport mode accessSw2(config-if)#switchport access vlan 10Sw2(config-if)#exitSw2#configure terminalSw2(config)#interface fastethernet 0/6Sw2(config-if)#switchport mode accessSw2(config-if)#switchport access vlan 10Sw2(config-if)#exit 50
  51. 51. Asignar puertos (F0/8 , F0/9) a la Vlan 20 del sw2Sw2#configure terminalSw2(config)#interface fastethernet 0/8Sw2(config-if)#switchport mode accessSw2(config-if)#switchport access vlan 20Sw2(config-if)#exitSw2(config)#interface fastethernet 0/9Sw2(config-if)#switchport mode accessSw2(config-if)#switchport access vlan 20Sw2(config-if)#exit 51
  52. 52. Definir el enlace Troncal para los Puertos F0/10 y F0/11 del sw1para comunicación con el router y (Sw2) respectivamente.Enlace Trunk entre el Puerto F0/10 del Switch (Sw1) con el routerSw1(config)#interface fastethernet 0/10Sw1(config-if)#switchport mode trunkSw1(config-if)#exitSw1(config)#interface fastethernet 0/11Sw1(config-if)#switchport mode trunkSw1(config-if)#exit 52
  53. 53. Enlace Trunk entre el Puerto F0/11 del Switch (Sw1) con elpuerto F0/1 del Switch (Sw2)Sw2(config)#interface fastethernet 0/1Sw2(config-if)#switch port mode trunkSw2(config-if)#exitNota:Cuando no se especifique el encapsulamiento es demodo 802.1q (dot1q) por defecto. 53
  54. 54. RouterEspecificar en una interfaz del router tantas sub-interfacescomo vlan que queremos interconectar.Configurar en el router las puertas de enlace para cada vlan(vlan 10, vlan 20, vlan 1), utilizando los siguientes comandosRouter(config)#interface fastethernet 0/0Router(config-if)#no shutdownRouter(config-if)#exitRouter(config)#interface fastethernet 0/0.1Router(config-subif)#ip address 192.168.1.1 255.255.255.0Router(config-subif)#encapsulation dot1q 1Router(config-subif)#exit 54
  55. 55. Router(config)#interface fastethernet 0/0.2Router (config-subif)#ip address 192.168.2.1 255.255.255.0Router(config-subif)#encapsulation dot1q 10Router(config-subif)#exitRouter(config)#interface fastethernet 0/0.3Router(config-subif)#ip address 192.168.3.1 255.255.255.0Router(config-subif)#encapsulation dot1q 20Router(config-subif)#exit 55

×