Práctica de Laboratorio 3.x.2

Transcripción

1 Práctica de Laboratorio 3.x.2 Basado en la configuración de muestra Cisco - Configuring InterVLAN Routing and ISL/802.1Q Trunking on a Catalyst 2900XL/3500XL/2950 Switch Using An External Router, URL Autor: JORGE J. O. DOUBNIA INSTRUCTOR CNAP jorgedou@yahoo.com.ar Versión : Set 2002 Objetivos: Aprender a configurar enlaces InterVLAN usando un router Lograr habilidad y criterio utilizables en casos reales. Introducción: En este práctico se describe la creación de un enlace entre dos VLANs usando un router a modo de ejemplo. Los equipos utilizados serán: Un switch Cisco Catalyst WS-C , un router Cisco 2601, con configuraciones iniciales borradas, cables de conexión y al menos dos estaciones de trabajo. Los ejemplos de configuración y comandos utilizados funcionan también usando switches Catalyst series 2900XL y 3500XL y routers Cisco series 3600/4500/4700 con interfaces FastEthernet o módulos de red FastEthernet, con versiones de IOS 12.1(3) o posteriores. Como los switches Catalyst serie 2950 utilizados en el práctico no soportan encapsulamiento ISL (InterSwitch Link, propietario de Cisco) para el trunking entre VLANs, se usará el encapsulamiento IEEE 802.1Q (estándar). Para consultar si un determinado modelo soporta un determinado protocolo, referirse a Importante: Para trunking usando 802.1Q, una de las VLAN que transitan por el canal trunk no se etiqueta. Esa VLAN se llama VLAN nativa, y se usa para tráfico sin etiquetar (tráfico usando tramas Ethernet estándar) cuando el puerto está en modo trunking 802.1Q. Es un error común no hacer coincidir las VLANs nativas cuando se está configurando trunking 802.1Q entre un switch y un router. Para más detalles, ver la sección 802.1Q de Bridging Between IEEE 802.1Q VLANs ( En el ejemplo propuesto, la VLAN1 es la VLAN nativa, tanto en el router Cisco 2601 como en el switch Catalyst De acuerdo a las necesidades, la VLAN nativa puede cambiarse (usando los comandos propuestos) a cualquier otra. Diagrama de Red 1

2 Secuencia de Pasos: 1. Conectar y verificar el cableado de acuerdo a la topología propuesta. Borrar la configuración y las VLANs definidas en los dispositivos antes de empezar. Reinicializarlos 2. En el Switch a. Configurar las contraseñas de Telnet, Consola, y modo privilegiado en el Switch. b. Configurar una dirección IP y puerta de enlace predeterminada en la VLAN 1 para poder administrar el switch en forma remota. c. Configurar el protocolo VLAN Trunking (VTP) y agregar las VLANs d. Habilitar Trunking en la interfaz fastethernet 0/1 e. Configurar el encapsulamiento del enlace trunking. f. Configurar las VLANs permitidas del enlace trunking g. Configurar los puertos en las VLANs correspondientes y configurarlos como portfast para STP. h. Verificar y grabar la configuración. 3. En el router a. Configurar las contraseñas de Telnet, Consola, y modo privilegiado. b. Configurar la interfaz fastethernet 0/0 y las subinterfaces para trunking c. Verificar y grabar la configuración 4. En las estaciones de trabajo a. Configurar las direcciones IP y puertas de enlace predeterminadas para adecuarlas a la topología de capa Comprobar la conexión usando herramientas en las estaciones de trabajo. 6. Proponer una topología nueva y realizar la configuración desde el principio. Desarrollo: Las líneas en azul y que comienzan con un signo de admiración cerrado son comentarios. 2. Configuración del Switch 2.a Configurar las contraseñas de Telnet, Consola, y modo privilegiado en el Switch. - Configurar las contraseñas de modo privilegiado y - de telnet del switch switch#configure terminal switch(config)#hostname (config)#enable secret class (config)#line vty (config-line)#login (config-line)#password cisco (config-line)#exit - Deshabilita la muestra en consola de estado de interfaces y errores (config)#no logging console (config)#^Z 2.b Configurar una dirección IP y puerta de enlace predeterminada en la VLAN 1 para poder administrar el switch en forma remota #configure terminal -- Notar que la VLAN se considera una INTERFACE (config)#int vlan 1 -- La dirección IP se configura de la manera conocida (config-if)#ip address (config-if)#exit -- La puerta de enlace predeterminada se configura en MODO DE CONFIGURACIÓN GLOBAL (config)#ip default-gateway (config)#end 2

3 2.c Configurar el protocolo VLAN Trunking (VTP) #vlan database -- Agregar VLAN2 y VLAN (vlan)#vlan 2 VLAN 2 added: Name: VLAN (vlan)#vlan 3 VLAN 3 added: Name: VLAN (vlan)#exit APPLY completed. Exiting # 2.d Habilitar Trunking en la interfaz fastethernet 0/ #configure terminal (config)#int fastethernet 0/ (config-if)#switchport mode trunk 2.e Configurar el encapsulamiento del enlace trunking. - Seguimos en la interface fastethernet 0/1 -- En otras series de switches podría elegirse encapsulamiento ISL (config-if)#switchport trunk encapsulation isl -- o dot1q (802.1Q): (config-if)#switchport trunk encapsulation dot1q -- En el caso de los switches 2950 switches, no se usan los comandos de arriba. -- Los 2950 soportan solamente 802.1q, que se configura automáticamente cuando -- se habilita una interfaz para trunking, con el comando: (config-if)#switchport mode trunk Como usamos dot1q, debemos asegurarnos que la VLAN nativa sea la misma -en ambos lados del link. La VLAN nativa predeterminada es la 1, -así que si esa es la nativa que pretendemos usar, no hay necesidad de -especificar un comando. Es importante tener la misma vlan nativa en el router -Para cambiar la vlan nativa se usaría el comando: (config-if)#switchport trunk native vlan <vlan ID> 2.f Configurar las VLANs permitidas del enlace trunking Permitimos todas las VLANs en el enlace trunk (config-if)#switchport trunk allowed vlan all (config-if)#exit 2.g Configurar los puertos en las VLANs correspondientes y configurarlos como portfast para STP (config)#int fastethernet 0/ (config-if)#switchport access vlan 2 spanning-tree portfast hace que el puerto pase rápidamente al modo forward, sin esperar el tiempo configurado en spanning-tree. Se hace cuando al puerto se conecta una estación de trabajo, un server, un router, etc.; cualquier cosa excepto otro switch (config-if)#spanning-tree portfast (config-if)#exit (config)#int fastethernet 0/ (config-if)#switchport access vlan (config-if)#spanning-tree portfast (config)#int fastethernet 0/ (config-if)#spanning-tree portfast (config-if)#^Z 3

4 2.h Verificar y grabar la configuración # show running Building configuration... Current configuration: version 12.0 no service pad service timestamps debug uptime service timestamps log uptime no service password-encryption hostname no logging console enable password class ip subnet-zero interface FastEthernet0/1 switchport mode trunk interface FastEthernet0/2 switchport access vlan 2 spanning-tree portfast interface FastEthernet0/3 switchport access vlan 3 spanning-tree portfast interface FastEthernet0/4 spanning-tree portfast interface FastEthernet0/5 interface FastEthernet0/6 interface FastEthernet0/7 interface FastEthernet0/8 interface FastEthernet0/9 interface FastEthernet0/10 interface FastEthernet0/11 interface FastEthernet0/12 interface VLAN1 ip address no ip directed-broadcast no ip route-cache ip default-gateway line con 0 transport input none stopbits 1 line vty 0 4 password mysecret login 4

5 line vty 5 15 login end # copy running-config startup-config 3. En el router 3.a Configurar las contraseñas de Telnet, Consola, y modo privilegiado. Router#configure terminal Router(config)#hostname c2600 c2600(config)#enable password class c2600(config)#line vty 0 4 c2600(config-line)#login c2600(config-line)#password cisco c2600(config-line)#exit c2600(config)#no logging console c2600(config)#^z 3.b Configurar la interfaz fastethernet 0/0 y las subinterfaces para trunking c2600#configure terminal -- Seleccionar FastEthernet 0/0 para la configuración trunk En versiones anteriores del IOS se configura la VLAN nativa en la interfaz -principal del router, ya que las tramas vienen sin etiquetar. Como la versión del IOS -de los 2600 que se disponen no soporta vlans nativas, configuramos así: -En versiones recientes del IOS (posteriores a la 12.1(3)T) debemos marcar la VLAN -nativa en una subinterfaz.(importante), en lugar de configurarla en la interfaz -principal. - Formato: encapsulation dot1q <vlan-id> [native] c2600(config)#int fastethernet 0/0 c2600(config-if)#no shut c2600(config-if)#ip address c2600(config-if)#exit c2600(config)#int fastethernet 0/0.1 Habilitar trunking en la subinterface FastEthernet 0/0.1. -Encapsulamiento dot1q: c2600(config-subif)#encapsulation dot1q 2 -Configurar capa 3 c2600(config-subif)#ip address c2600(config-subif)#exit c2600(config)#^z c2600(config)#int fastethernet 0/0.2 -Encapsulamiento dot1q: c2600(config-subif)#encapsulation dot1q 3 -Configurar capa 3 c2600(config-subif)#ip address c2600(config-subif)#exit c2600(config)#^z 3.c Verificar y grabar la configuración. c2600#show running-config Building configuration... Current configuration: version 12.1 service timestamps debug uptime 5

6 service timestamps log uptime no service password-encryption hostname c2600 no logging console enable password class ip subnet-zero interface FastEthernet0/0 ip address duplex auto speed auto interface FastEthernet0/0.1 encapsulation dot1q 2 ip address no ip redirects interface fastethernet0/0.2 encapsulation dot1q 3 ip address ip classless no ip http server line con 0 transport input none line aux 0 line vty 0 4 password cisco login no scheduler allocate end 4. En las estaciones de trabajo 4.a Configurar las direcciones IP y puertas de enlace predeterminadas para adecuarlas a la topología de capa 3. Cambiar las direcciones IP de las estaciones de trabajo para que concuerden con las VLANs adecuadas, usando el Gateway adecuado. 5. Comprobar la conexión usando herramientas en las estaciones de trabajo Usar PING y TRACERT para comprobar la conexión entre las estaciones de trabajo en VLANs distintas. Fin del Práctico 3.x.2 6