Successfully reported this slideshow.
We use your LinkedIn profile and activity data to personalize ads and to show you more relevant ads. You can change your ad preferences anytime.
VLAN Trunking Protocol
VTP son las siglas de VLAN Trunking Protocol, un protocolo de mensajes de nivel 2
usado para config...
este modo no se podrán crear VLANs, sino que sólo se podrá aplicar la
información que reciba de las publicaciones VTP.
Par...
Los paquetes VTP se pueden enviar tanto en tramas Inter-Switch Link (ISL)
como en tramas IEEE 802.1Q (dot1q). El formato d...
La siguiente lista aclara los campos del paquete de publicación de
resúmenes:
 El campo Followers (seguidores) indica que...
 El switch ha sido reseteado.
 El nombre del dominio VTP ha sido cambiado.
 El switch ha recibido una publicación de re...
Los comandos IOS más utilizados para la configuración de un dominio
VTP son los siguientes:
Switch#vlan database
Seleccion...
El protocolo VTP facilita la configuración de VLANs en múltiples switches de manera
simultanea solo con la configuración d...
4. Configuración de las VLAN en el switch server y verificación en todos los switches
de las VLAN
5. Asignación de las los...
“interface range” seguido de la interfaz que deseamos asignar a una VLAN
especifica, luego en el modo de configuración de ...
Configuración de las interfaces de S3:
S3(config)#interface fastEthernet 0/1
S3(config-if)#switchport mode trunk
S3(config...
Configuración del nombre, contraseña y modo del S1:
S1(config)#vtp domain Practica
S1(config)#vtp password seguro
S1(confi...
 Estado de la re en este punto:
En este punto los switces están preparados para transmitir las VLAN configuradas en el
sw...
1004 fddinet-default
1005 trnet-default
VLANs en S2
S2#show vlan brief
1 default
1002 fddi-default
1003 token-ring-default...
S1(config)#vlan 10
S1(config-vlan)#name Administracion
Configuración de la VLAN 20
S1(config)#vlan 20
S1(config-vlan)#name...
1 default
10 Administracion
20 Ventas
1002 fddi-default
1003 token-ring-default
1004 fddinet-default
1005 trnet-default
VL...
 Estado de la red en este punto
En este punto el switch server (S1) transmitió sus VLANs a los switches clientes (S2 y S3...
S2(config-if)#switchport access vlan 20
Configuración del S3
S3(config)#interface fastEthernet 0/2
S3(config-if)#switchpor...
El protocolo VTP facilita la configuración de VLANs en múltiples switches de manera
simultanea solo con la configuración d...
4. Configuración de las VLAN en el switch server y verificación en todos los switches
de las VLAN
5. Asignación de las los...
“interface range” seguido de la interfaz que deseamos asignar a una VLAN
especifica, luego en el modo de configuración de ...
Configuración de las interfaces de S3:
S3(config)#interface fastEthernet 0/1
S3(config-if)#switchport mode trunk
S3(config...
Configuración del nombre, contraseña y modo del S1:
S1(config)#vtp domain Practica
S1(config)#vtp password seguro
S1(confi...
 Estado de la re en este punto:
En este punto los switces están preparados para transmitir las VLAN configuradas en el
sw...
1004 fddinet-default
1005 trnet-default
VLANs en S2
S2#show vlan brief
1 default
1002 fddi-default
1003 token-ring-default...
S1(config)#vlan 10
S1(config-vlan)#name Administracion
Configuración de la VLAN 20
S1(config)#vlan 20
S1(config-vlan)#name...
1 default
10 Administracion
20 Ventas
1002 fddi-default
1003 token-ring-default
1004 fddinet-default
1005 trnet-default
VL...
 Estado de la red en este punto
En este punto el switch server (S1) transmitió sus VLANs a los switches clientes (S2 y S3...
S2(config-if)#switchport access vlan 20
Configuración del S3
S3(config)#interface fastEthernet 0/2
S3(config-if)#switchpor...
Upcoming SlideShare
Loading in …5
×

Vlan trunking protocol

395 views

Published on

Published in: Education
  • Be the first to comment

  • Be the first to like this

Vlan trunking protocol

  1. 1. VLAN Trunking Protocol VTP son las siglas de VLAN Trunking Protocol, un protocolo de mensajes de nivel 2 usado para configurar y administrar VLANs en equipos Cisco. Permite centralizar y simplificar la administración en un domino de VLANs, pudiendo crear, borrar y renombrar las mismas, reduciendo así la necesidad de configurar la misma VLAN en todos los nodos. El protocolo VTP nace como una herramienta de administración para redes de cierto tamaño, donde la gestión manual se vuelve inabordable. VTP opera en 3 modos distintos:  Servidor  Cliente  Transparente Servidor: Es el modo por defecto. Desde él se pueden crear, eliminar o modificar VLANs. Su cometido es anunciar su configuración al resto de switches del mismo dominio VTP y sincronizar dicha configuración con la de otros servidores, basándose en los mensajes VTP recibidos a través de sus enlaces trunk. Debe haber al menos un servidor. Se recomienda autenticación MD5. Cliente: En este modo no se pueden crear, eliminar o modificar VLANs, tan sólo sincronizar esta información basándose en los mensajes VTP recibidos de servidores en el propio dominio. Un cliente VTP sólo guarda la información de la VLAN para el dominio completo mientras el switch está activado. Un reinicio del switch borra la información de la VLAN. Transparente: Desde este modo tampoco se pueden crear, eliminar o modificar VLANs que afecten a los demás switches. La información VLAN en los switches que trabajen en este modo sólo se puede modificar localmente. Su nombre se debe a que no procesa las actualizaciones VTP recibidas, tan sólo las reenvía a los switches del mismo dominio. Los administradores cambian la configuración de las VLANs en el switch en modo servidor. Después de realizar cambios, estos son distribuidos a todos los demás dispositivos en el dominio VTP a través de los enlaces permitidos en el trunk(VLAN 1, por defecto), lo que minimiza los problemas causados por las configuraciones incorrectas y las inconsistencias. Los dispositivos que operan en modo transparente no aplican las configuraciones VLAN que reciben, ni envían las suyas a otros dispositivos. Sin embargo, aquellos que usan la versión 2 del protocolo VTP, enviarán la información que reciban (publicaciones VTP) a otros dispositivos a los que estén conectados con una frecuencia de 5 minutos. Los dispositivos que operen en modo cliente, automáticamente aplicarán la configuración que reciban del dominio VTP. En
  2. 2. este modo no se podrán crear VLANs, sino que sólo se podrá aplicar la información que reciba de las publicaciones VTP. Para que dos equipos que utilizan VTP puedan compartir información sobre VLAN, es necesario que pertenezcan al mismo dominio. Los switches descartan mensajes de otro dominio VTP. Las configuraciones VTP en una red son controladas por un número de revisión. Si el número de revisión de una actualización recibida por un switch en modo cliente o servidor es más alto que la revisión anterior, entonces se aplicará la nueva configuración. De lo contrario se ignoran los cambios recibidos. Cuando se añaden nuevos dispositivos a un dominio VTP, se deben resetear los números de revisión de todo el dominio VTP para evitar conflictos. Se recomienda tener mucho cuidado al usar VTP cuando haya cambios de topología, ya sean lógicos o físicos. Realmente no es necesario resetear todos los números de revisión del dominio. Sólo hay que asegurarse de que los switches nuevos que se agregen al dominio VTP tengan números de revisión más bajos que los que están configurados en la red. Si no fuese así, bastaría con eliminar el nombre del dominio del switch que se agrega. Esa operación vuelve a poner a cero su contador de revisión. El VTP sólo aprende sobre las VLAN de rango normal (ID de VLAN 1 a 1005). Las VLAN de rango extendido (ID mayor a 1005) no son admitidas por el VTP. El VTP guarda las configuraciones de la VLAN en la base de datos de la VLAN, denominada vlan.dat. Índice [ocultar]  1 Seguridad VTP  2 Mensajes VTP  3 Número de configuración de revisión  4 Publicación de resúmenes  5 Publicaciones de subconjuntos  6 Solicitudes de publicación  7 VTP Pruning (Poda)  8 Sobre el uso de VTP  9 Configuración VTP  10 Referencias Seguridad VTP[editar] VTP puede operar sin autenticación, en cuyo caso resulta fácil para un atacante falsificar paquetes VTP para añadir, cambiar o borrar la información sobre las VLANs. Existen herramientas disponibles gratuitamente para realizar esas operaciones. Debido a eso se recomienda establecer un password para el dominio VTP y usarlo en conjunto con la función hash MD5 para proveer autenticación a los paquetes VTP. Resulta de vital importancia para los enlaces troncales de la VLAN. Mensajes VTP[editar]
  3. 3. Los paquetes VTP se pueden enviar tanto en tramas Inter-Switch Link (ISL) como en tramas IEEE 802.1Q (dot1q). El formato de los paquetes VTP encapsulados en tramas ISL es el siguiente: En el caso de paquetes VTP encapsulados en dot1q, tanto la cabecera ISL (ISL Header) como CRC son sustituidos por etiquetas dot1q. Por otro lado, salvo el formato de la cabecera VTP (VTP Header), que puede variar, todos los paquetes VTP contienen los siguientes campos en la cabecera:  Versión del protocolo VTP: 1, 2 o 3  Tipos de mensaje VTP:  Resumen de advertencias  Subconjunto de advertencias  Peticiones de advertencias  Mensajes de unión VTP  Longitud del dominio de control  Nombre del dominio de control Número de configuración de revisión[editar] El número de configuración de revisión es un número de 32 bits que indica el nivel de revisión del paquete VTP. Cada nodo VTP rastrea el número de configuración de revisión que le ha sido asignado. La mayoría de paquetes VTP contienen el número de configuración de revisión del emisor. La información que aporta el número de configuración de revisión se usa para saber si la información recibida es más reciente que la actual. Cada vez que hay un cambio en la configuración de la VLAN en algún dispositivo VTP del dominio, el número de configuración de revisión se incrementa en una unidad. Para resetearlo, basta con cambiar el nombre del dominio VTP y después restablecerlo. Publicación de resúmenes[editar] Los switches Catalyst emiten, por defecto, publicaciones resumidas que informan a los demás switches del nombre actual del dominio VTP, así como de su número de revisión. Cuando un switch recibe un paquete de resumen, compara su propio nombre de dominio VTP con el recibido. Si el nombre es diferente ignora el paquete, y si es igual, compara el número de revisión propio con el recibido. Si el número de revisión es menor o igual, ignora el paquete, y si no, envía una solicitud de publicación (ya que el switch está desactualizado). El formato de los paquetes de resumen es el siguiente:
  4. 4. La siguiente lista aclara los campos del paquete de publicación de resúmenes:  El campo Followers (seguidores) indica que el paquete precede a un paquete de publicación de subconjunto.  El campo Updater Identity (identidad del actualizador) es la dirección IP del último switch que incrementó el número de configuración de revisión.  El campo Update Timestamp (sello de momento de actualización) indica la fecha y la hora del último incremento del número de configuración de revisión.  El campo Message Digest 5 (algoritmo MD5) porta la contraseña VTP, si se configura y usa MD5 para autenticar la validación de una actualización VTP. Publicaciones de subconjuntos[editar] Cuando se cambia la configuración VLAN en un switch, éste incrementa el número de revisión y envía una publicación de resumen. A una publicación de resumen le pueden seguir una o más publicaciones de subconjunto, que contienen una lista de información referente a VLANs. Si hay varias VLANs, se puede requerir más de una publicación para informar a todas ellas. El formato de los paquetes de subconjunto es el siguiente: Este ejemplo muestra que los campos de información VLAN son exclusivos de cada VLAN: Hay dos aclaraciones pertinentes respecto a los campos del paquete:  El campo Code (código) tiene un formato de 0x02 para publicaciones de subconjunto.  El campo Sequence number (número de secuencia) contiene el número de secuencia (que empieza por 1) del paquete en el flujo de paquetes tras una publicación de resumen. Solicitudes de publicación[editar] Un switch necesita solicitar publicaciones VTP en las siguientes situaciones:
  5. 5.  El switch ha sido reseteado.  El nombre del dominio VTP ha sido cambiado.  El switch ha recibido una publicación de resumen cuyo número de revisión es mayor que el suyo propio. Cuando un nodo VTP recibe una solicitud de publicación, envía una publicación de resumen y, como se ha descrito antes, una o más publicaciones de subconjunto. Por ejemplo:  En este caso, el campo Code (código) tiene un formato de 0x03 para publicaciones de subconjunto.  El campo Start value (valor de comienzo) se usa cuando hay varios subconjuntos. VTP Pruning (Poda)[editar] El protocolo El siguiente gráfico muestra el tráfico broadcast en una red sin poda: Los puertos 1 y 2 de los switches A y D respectivamente están asignados a la VLAN roja. Si una trama broadcast se envía desde algún host conectado al switch A, éste reenvía dicha trama a todos los switches de la red (inundación, flooding), recibiéndola incluso los switches C, E y F, que no tienen puertos asignados a la VLAN roja. En contraposición, el gráfico siguiente muestra los beneficios del pruning: En este caso, el tráfico broadcast del switch A no es reenviado a los switches C, E y F, ya que el tráfico de la VLAN roja ha sido filtrado en los puertos 4 y 5 de los switches D y B respectivamente. Cuando está habilitada la poda VTP en un servidor VTP, lo está para todo el dominio. Cabe destacar que el tráfico de las VLANs 1002-1005 no puede ser podado (filtrado). Sobre el uso de VTP[editar] El modo por defecto de los swithes es el de servidor VTP. Se recomienda el uso de este modo para redes de pequeña escala en las que la información de las VLANs es pequeña y por tanto de fácil almacenamiento en las NVRAMs de los switches. En redes de mayor tamaño, el administrador debe elegir qué switches actúan como servidores, basándose en las capacidades de éstos (los mejor equipados serán servidores y los demás, clientes). Configuración VTP[editar]
  6. 6. Los comandos IOS más utilizados para la configuración de un dominio VTP son los siguientes: Switch#vlan database Selecciona el modo de creación y edición de VLANs. Switch(vlan)#vtp domain nombre-dominio Nombre del dominio VTP. Switch(vlan)#vtp [mode] {server | client | transparent} Selección del modo VTP del switch. Switch(vlan)#vtp pruning Permite la poda en el dominio VTP. Switch#show vtp status Permite verificar la configuración del dominio VTP. Switch(config-if)# switchport mode trunk Configura un puerto en modo trunk. Switch(config-if)# switchport trunk native vlan 2 Configura la VLAN como predeterminada. Switch(config-if)# switchport trunk {allowed | pruning} vlan [add|all|except|remove] vlan-list Configura las VLANs permitidas (allowed) o filtradas (pruning). Para más detalles y ejemplos sobre cómo configurar adecuadamente una red en un dominio VTP, se remite al lector a la referencia 3. Configuración de VTP (VLAN Trunking Protocol) Publicado por Victor E. Martinez G. el 14 marzo, 2013 Publicado en: Tutoriales. Etiquetado: administrar, archivos, Cisco Systems, como funciona, computadora, free,freetutorial, funcionamiento, futuro, gratis, how to, howto, IP address, MAC address, Network, novedad, nuevo, red,Router, Switch, tutorial, tutoriales, tutorialgratis, tutorialredes, usua rio, Virtual LAN, VLAN Trunking Protocol. 7 comentarios El Escenario que utilizaremos en este tutorial sera el siguiente:
  7. 7. El protocolo VTP facilita la configuración de VLANs en múltiples switches de manera simultanea solo con la configuración del switch denominado como servidor (server). Inicialmente configuraremos los puertos troncales en los 3 switches, luego procederemos a configurar el resto de los puertos como acceso por motivos de seguridad, luego configuraremos el protocolo VTP en los 3 switches, las VLANs a utilizar las configuraremos en el switch denominado como servidor y por ultimo configuraremos los puertos en sus respectivas VLAN. Las VLAN que utilizaremos serán las siguientes: VLAN 10 (Administración) VLAN 20 (Ventas) A medida que se haga la configuración, se explicaran los pasos uno por uno. 1. Procedimiento para configurar VTP 2. Configuración de puertos troncales y acceso 3. Configuración de VTP
  8. 8. 4. Configuración de las VLAN en el switch server y verificación en todos los switches de las VLAN 5. Asignación de las los puertos a las VLANs 6. Estado en dela red 1. Procedimiento para configurar VTP Para realizar la configuración de VTP, se debe configurar como troncales (trunk), las interfaces que conectan los switches entre si, para esto debemos ingresar al método de configuración global (S1(config)#), utilizando el comando “interface” seguido la interfaz correspondiente ingresamos al modo de configuración de la interfaz (S1(config- if)#) (“interface range” si queremos configurar varias interfaces a la vez) y luego utilizando el comando “switchport mode trunk” configuramos el puerto como troncal, luego de esto por motivos de seguridad configuramos los demás puertos como acceso ingresando al modo de configuración de interfaces (S1(config-if-range)#) y utilizando el comando “switchport mode access”. Luego debemos configurar el nombre del dominio VTP desde el modo de configuración global (S1(config)#) utilizando el comando “vtp domain” seguido del nombre del dominio (el nombre del dominio es sensible al tipo de letra), Luego asignamos una contraseña al dominio con el comando “vtp password” seguido de la contraseña que deseamos utilizar, luego debemos especificar el modo en el que el switch funcionara, esto con el comando “vtp mode” seguido del modo (server, client, transparent). Luego de haber configurado VTP debemos ingresar las VLANs en el switch que esta en modo servidor para que los que están en modo cliente puedan aprender las VLANs automáticamente, esto lo conseguimos desde el modo de configuración global (S1(config)#) utilizando el comando “vlan” seguido del numero de la VLAN (1-1005), luego en el modo de configuración de VLAN (S1(config-vlan)#) asignamos un nombre a la VLAN utilizando el comando “name” seguido del nombre que deseamos asignar a la VLAN. Por ultimo debemos asignar las VLAN a los puertos, esto lo conseguimos desde el modo de configuración global (S1(config)#) utilizando el comando “interface” o
  9. 9. “interface range” seguido de la interfaz que deseamos asignar a una VLAN especifica, luego en el modo de configuración de interfaz utilizamos el comando “switchport access vlan” seguido del numero de la VLAN correspondiente. 2. Configuración de puertos troncales y acceso  Configuración S1 Configuracion de las interfaces de S1: S1(config)#interface range fastEthernet 0/1 – 2 S1(config-if-range)#switchport mode trunk S1(config-if-range)#exit S1(config)#interface range fastEthernet 0/3 – 24 S1(config-if-range)#switchport mode access  Configuración S2 Configuración de las interfaces de S2: S2(config)#interface fastEthernet 0/1 S2(config-if)#switchport mode trunk S2(config-if)#exit S2(config)#interface range fastEthernet 0/2 – 24 S2(config-if-range)#switchport mode access  Configuración S3
  10. 10. Configuración de las interfaces de S3: S3(config)#interface fastEthernet 0/1 S3(config-if)#switchport mode trunk S3(config-if)#exit S3(config)#interface range fastEthernet 0/2 – 24 S3(config-if-range)#switchport mode access  Estado de la red en este punto: En este punto los switches están preparados para intercambiar información de las VLAN, pero debido a que no hemos configurado VTP ni las VLANs no se ha iniciado la transmisión de VLAN. 3. Configuración de VTP  Configuración de S1
  11. 11. Configuración del nombre, contraseña y modo del S1: S1(config)#vtp domain Practica S1(config)#vtp password seguro S1(config)#vtp mode server  Configuración de S2 Configuración del nombre, contraseña y modo del S2: S2(config)#vtp domain Practica S2(config)#vtp password seguro S2(config)#vtp mode client  Configuración de S3 Configuración del nombre, contraseña y modo del S3: S3(config)#vtp domain Practica S3(config)#vtp password seguro S3(config)#vtp mode client
  12. 12.  Estado de la re en este punto: En este punto los switces están preparados para transmitir las VLAN configuradas en el switch server, pero como no tiene ninguna VLAN configurada no se esta transmitiendo nada. 4. Configuración de las VLAN en el switch server y verificación en todos los switches de las VLAN  Verificacion de las VLANs en los 3 switches antes de la configuración VLANs en S1: S1#show vlan brief 1 default 1002 fddi-default 1003 token-ring-default
  13. 13. 1004 fddinet-default 1005 trnet-default VLANs en S2 S2#show vlan brief 1 default 1002 fddi-default 1003 token-ring-default 1004 fddinet-default 1005 trnet-default VLANs en S3 S3#show vlan brief 1 default 1002 fddi-default 1003 token-ring-default 1004 fddinet-default 1005 trnet-default  Configuración de las VLAN Configuración de la VLAN 10:
  14. 14. S1(config)#vlan 10 S1(config-vlan)#name Administracion Configuración de la VLAN 20 S1(config)#vlan 20 S1(config-vlan)#name Ventas  Verificación de las VLANs en los 3 switches después de la configuración VLANs en S1: S1#show vlan brief 1 default 10 Administracion 20 Ventas 1002 fddi-default 1003 token-ring-default 1004 fddinet-default 1005 trnet-default VLANs en S2 S2#show vlan brief
  15. 15. 1 default 10 Administracion 20 Ventas 1002 fddi-default 1003 token-ring-default 1004 fddinet-default 1005 trnet-default VLANs en S3 S3#show vlan brief 1 default 10 Administracion 20 Ventas 1002 fddi-default 1003 token-ring-default 1004 fddinet-default 1005 trnet-default
  16. 16.  Estado de la red en este punto En este punto el switch server (S1) transmitió sus VLANs a los switches clientes (S2 y S3), actualmente las PC tienen comunicación entre si debido a que no han sido separadas en VLANs. 5. Asignación de las los puertos a las VLANs  Asignación de la los puertos a la VLAN 10 Configuración del S2 S2(config)#interface fastEthernet 0/2 S2(config-if)#switchport access vlan 10 S2(config-if)#exit S2(config)#interface fastEthernet 0/3
  17. 17. S2(config-if)#switchport access vlan 20 Configuración del S3 S3(config)#interface fastEthernet 0/2 S3(config-if)#switchport access vlan 10 S3(config-if)#exit S3(config)#interface fastEthernet 0/3 S3(config-if)#switchport access vlan 20 6. Estado en dela red. En este punto la red tiene comunicación a través de las VLAN, es decir, los equipos que se encuentran en una misma red y una misma VLAN ya tienen comunicación, por ejemplo las PC 1 y 3, tienen comunicación entre si debido a que están en la misma red (192.168.1.0/24) y en la misma VLAN (10), lo mismo pasa con las PC 2 y 4. Puede verificar la comunicación haciendo pruebas con ping. Espero que les haya sido de utilidad este how to, si tienen alguna sugerencia y/o duda sobre algún punto pueden dejar sus comentarios, gracias por su tiempo para leerlo. Configuración de VTP (VLAN Trunking Protocol) Publicado por Victor E. Martinez G. el 14 marzo, 2013 Publicado en: Tutoriales. Etiquetado: administrar, archivos, Cisco Systems, como funciona, computadora, free,freetutorial, funcionamiento, futuro, gratis, how to, howto, IP address, MAC address, Network, novedad, nuevo, red,Router, Switch, tutorial, tutoriales, tutorialgratis, tutorialredes, usua rio, Virtual LAN, VLAN Trunking Protocol. 7 comentarios El Escenario que utilizaremos en este tutorial sera el siguiente:
  18. 18. El protocolo VTP facilita la configuración de VLANs en múltiples switches de manera simultanea solo con la configuración del switch denominado como servidor (server). Inicialmente configuraremos los puertos troncales en los 3 switches, luego procederemos a configurar el resto de los puertos como acceso por motivos de seguridad, luego configuraremos el protocolo VTP en los 3 switches, las VLANs a utilizar las configuraremos en el switch denominado como servidor y por ultimo configuraremos los puertos en sus respectivas VLAN. Las VLAN que utilizaremos serán las siguientes: VLAN 10 (Administración) VLAN 20 (Ventas) A medida que se haga la configuración, se explicaran los pasos uno por uno. 1. Procedimiento para configurar VTP 2. Configuración de puertos troncales y acceso 3. Configuración de VTP
  19. 19. 4. Configuración de las VLAN en el switch server y verificación en todos los switches de las VLAN 5. Asignación de las los puertos a las VLANs 6. Estado en dela red 1. Procedimiento para configurar VTP Para realizar la configuración de VTP, se debe configurar como troncales (trunk), las interfaces que conectan los switches entre si, para esto debemos ingresar al método de configuración global (S1(config)#), utilizando el comando “interface” seguido la interfaz correspondiente ingresamos al modo de configuración de la interfaz (S1(config- if)#) (“interface range” si queremos configurar varias interfaces a la vez) y luego utilizando el comando “switchport mode trunk” configuramos el puerto como troncal, luego de esto por motivos de seguridad configuramos los demás puertos como acceso ingresando al modo de configuración de interfaces (S1(config-if-range)#) y utilizando el comando “switchport mode access”. Luego debemos configurar el nombre del dominio VTP desde el modo de configuración global (S1(config)#) utilizando el comando “vtp domain” seguido del nombre del dominio (el nombre del dominio es sensible al tipo de letra), Luego asignamos una contraseña al dominio con el comando “vtp password” seguido de la contraseña que deseamos utilizar, luego debemos especificar el modo en el que el switch funcionara, esto con el comando “vtp mode” seguido del modo (server, client, transparent). Luego de haber configurado VTP debemos ingresar las VLANs en el switch que esta en modo servidor para que los que están en modo cliente puedan aprender las VLANs automáticamente, esto lo conseguimos desde el modo de configuración global (S1(config)#) utilizando el comando “vlan” seguido del numero de la VLAN (1-1005), luego en el modo de configuración de VLAN (S1(config-vlan)#) asignamos un nombre a la VLAN utilizando el comando “name” seguido del nombre que deseamos asignar a la VLAN. Por ultimo debemos asignar las VLAN a los puertos, esto lo conseguimos desde el modo de configuración global (S1(config)#) utilizando el comando “interface” o
  20. 20. “interface range” seguido de la interfaz que deseamos asignar a una VLAN especifica, luego en el modo de configuración de interfaz utilizamos el comando “switchport access vlan” seguido del numero de la VLAN correspondiente. 2. Configuración de puertos troncales y acceso  Configuración S1 Configuracion de las interfaces de S1: S1(config)#interface range fastEthernet 0/1 – 2 S1(config-if-range)#switchport mode trunk S1(config-if-range)#exit S1(config)#interface range fastEthernet 0/3 – 24 S1(config-if-range)#switchport mode access  Configuración S2 Configuración de las interfaces de S2: S2(config)#interface fastEthernet 0/1 S2(config-if)#switchport mode trunk S2(config-if)#exit S2(config)#interface range fastEthernet 0/2 – 24 S2(config-if-range)#switchport mode access  Configuración S3
  21. 21. Configuración de las interfaces de S3: S3(config)#interface fastEthernet 0/1 S3(config-if)#switchport mode trunk S3(config-if)#exit S3(config)#interface range fastEthernet 0/2 – 24 S3(config-if-range)#switchport mode access  Estado de la red en este punto: En este punto los switches están preparados para intercambiar información de las VLAN, pero debido a que no hemos configurado VTP ni las VLANs no se ha iniciado la transmisión de VLAN. 3. Configuración de VTP  Configuración de S1
  22. 22. Configuración del nombre, contraseña y modo del S1: S1(config)#vtp domain Practica S1(config)#vtp password seguro S1(config)#vtp mode server  Configuración de S2 Configuración del nombre, contraseña y modo del S2: S2(config)#vtp domain Practica S2(config)#vtp password seguro S2(config)#vtp mode client  Configuración de S3 Configuración del nombre, contraseña y modo del S3: S3(config)#vtp domain Practica S3(config)#vtp password seguro S3(config)#vtp mode client
  23. 23.  Estado de la re en este punto: En este punto los switces están preparados para transmitir las VLAN configuradas en el switch server, pero como no tiene ninguna VLAN configurada no se esta transmitiendo nada. 4. Configuración de las VLAN en el switch server y verificación en todos los switches de las VLAN  Verificacion de las VLANs en los 3 switches antes de la configuración VLANs en S1: S1#show vlan brief 1 default 1002 fddi-default 1003 token-ring-default
  24. 24. 1004 fddinet-default 1005 trnet-default VLANs en S2 S2#show vlan brief 1 default 1002 fddi-default 1003 token-ring-default 1004 fddinet-default 1005 trnet-default VLANs en S3 S3#show vlan brief 1 default 1002 fddi-default 1003 token-ring-default 1004 fddinet-default 1005 trnet-default  Configuración de las VLAN Configuración de la VLAN 10:
  25. 25. S1(config)#vlan 10 S1(config-vlan)#name Administracion Configuración de la VLAN 20 S1(config)#vlan 20 S1(config-vlan)#name Ventas  Verificación de las VLANs en los 3 switches después de la configuración VLANs en S1: S1#show vlan brief 1 default 10 Administracion 20 Ventas 1002 fddi-default 1003 token-ring-default 1004 fddinet-default 1005 trnet-default VLANs en S2 S2#show vlan brief
  26. 26. 1 default 10 Administracion 20 Ventas 1002 fddi-default 1003 token-ring-default 1004 fddinet-default 1005 trnet-default VLANs en S3 S3#show vlan brief 1 default 10 Administracion 20 Ventas 1002 fddi-default 1003 token-ring-default 1004 fddinet-default 1005 trnet-default
  27. 27.  Estado de la red en este punto En este punto el switch server (S1) transmitió sus VLANs a los switches clientes (S2 y S3), actualmente las PC tienen comunicación entre si debido a que no han sido separadas en VLANs. 5. Asignación de las los puertos a las VLANs  Asignación de la los puertos a la VLAN 10 Configuración del S2 S2(config)#interface fastEthernet 0/2 S2(config-if)#switchport access vlan 10 S2(config-if)#exit S2(config)#interface fastEthernet 0/3
  28. 28. S2(config-if)#switchport access vlan 20 Configuración del S3 S3(config)#interface fastEthernet 0/2 S3(config-if)#switchport access vlan 10 S3(config-if)#exit S3(config)#interface fastEthernet 0/3 S3(config-if)#switchport access vlan 20 6. Estado en dela red. En este punto la red tiene comunicación a través de las VLAN, es decir, los equipos que se encuentran en una misma red y una misma VLAN ya tienen comunicación, por ejemplo las PC 1 y 3, tienen comunicación entre si debido a que están en la misma red (192.168.1.0/24) y en la misma VLAN (10), lo mismo pasa con las PC 2 y 4. Puede verificar la comunicación haciendo pruebas con ping. Espero que les haya sido de utilidad este how to, si tienen alguna sugerencia y/o duda sobre algún punto pueden dejar sus comentarios, gracias por su tiempo para leerlo.

×