UNIVERSIDAD DON BOSCO FACULTAD DE ESTUDIOS TECNOLÓGICOS ESCUELA DE COMPUTACIÓN

Transcripción

1 UNIVERSIDAD DON BOSCO FACULTAD DE ESTUDIOS TECNOLÓGICOS ESCUELA DE COMPUTACIÓN GUIA DE LABORATORIO # 9 CICLO: Nombre de la Práctica: Lugar de Ejecución: Tiempo Estimado: Materia: Introduccion a las redes de area local virtual (VLAN) CITT, Edificio de Electrónica, Laboratorio de Redes 2 horas 30 minutos Redes de Area Local I. OBJETIVOS Configuración de VLAN estáticas Configurar enlaces troncales Enrutamiento INTER_VLAN II. MATERIALES Y EQUIPO Estación de trabajo PC. Simulador de Red (Cisco Packet Tracer o superior) instalado Guía de laboratorio #09 III. PROCEDIMIENTO 1. Crear una carpeta denomina RAL_practica09, en la cual guardara las diferentes simulaciones solicitadas en el procedimiento a continuacion. Parte I: Estructura fisica de conexión de una red con un unico Dominio de Difusion (LAN normal) 2. Abrir el software Cisco Packet Tracer y preparar una topologia de red conformada por 4 host's en un unico dominio de difusion conectados a traves de un Switch Guardar la simulacion bajo el nombre Ejemplo1sinVLAN 4. Solicite a su docente una IP red base clase B para utilizar en el resto del procedimiento. 5. Elabore el esquema de direccionamiento ip de la red anterior. IP Red Rango Host Mascara red IP inicial... IP Gateway... IP final... 1

2 6. Configurar el protocolo IP de cada uno de los host de la topologia con direcciones ip pertenecientes a la red del paso anterior. 7. Compruebe que la comunicación existe ingresando al command prompt de PC0, para ejecutar comando ping dirigido a la ip asignada a la PC4. La comunicación debe ser exitosa. 8. Repita la prueba anterior, dirigias a las ip de otros 2 host de la red. Todas las pruebas deben ser exitosas. 9. Ahora distribuira todos los host en 2 grupos diferentes, denominados jefes y vendedores. 10. Cambie los nombres de los host PC0 y PC1 por jefe1 y jefe2. De igual forma, modifique los nombres del resto de host por ventas1 y ventas Conecte un cable de consola desde el puerto RS-232 del host jefe1 hacia el puerto de Consola de Switch0. Luego, ingrese a la CLI de Switch0 desde el software Terminal de Jefe Digite comando show vlan brief. Obtendra el resultado a continuacion: Switch>show vlan brief VLAN Name Status Ports default active Fa0/1, Fa0/2, Fa0/3, Fa0/4 Fa0/5, Fa0/6, Fa0/7, Fa0/8 Fa0/9, Fa0/10, Fa0/11, Fa0/12 Fa0/13, Fa0/14, Fa0/15, Fa0/16 Fa0/17, Fa0/18, Fa0/19, Fa0/20 Fa0/21, Fa0/22, Fa0/23, Fa0/ fddi-default active 1003 token-ring-default active 1004 fddinet-default active 1005 trnet-default active 13. Observara que switch tiene configura una vlan predeterminada ( vlan 1) y ya activa; asi tambien, todos los puertos del switch estan asignados a ella. 14. Ejecute al comando show interface vlan 1, para localizar a los siguientes parametros especificos de funcionamiento de la vlan 1 Switch>show interfaces vlan 1 Vlan1 is administratively down, line protocol is down Hardware is CPU Interface, address is cee.b437 (bia cee.b437) MTU 1500 bytes, BW Kbit, DLY usec, reliability 255/255, txload 1/255, rxload 1/ Cierre la ventana de Terminal del host jefe1. 2

3 Parte II: Dividiendo un dominio de colision por medio de 2 VLAN 16. Haga una copia de la simulacion actual con el nombre de Ejemplo2creacionVLAN. 17. En el siguiente paso, procedera a crear un esquema de vlan en el Switch, para lo cual se debe clasificar y agrupar los diferentes puertos del switch de acuerdo a la vlan a la cual brindaran acceso a los usuarios. En la tabla a continuacion se muestran los parametros que se tomaran en cuenta para implementar 2 vlan diferentes en la topologia actual: #vlan name descripcion Puertos de acceso 10 jefes Brinda acceso a Jefes 5 puertos de acceso, desde FastEthernet 0/1 hasta FastEthernet 0/5 20 ventas Es utilizadas por vendedores 5 puertos de acceso, desde FastEthernet 0/6 hasta FastEthernet 0/ Ingrese nuevamente a la CLI del Switch0 desde la ventana Terminal de host jefe Ahora creara la vlan jefes, ejecutando los siguientes comandos desde el modo configuracion global: Switch(config)>enable Switch(config)#configure t Switch(config)#no ip domain-lookup Switch(config)#vlan 10 Switch(config-vlan)#name jefes Switch(config-vlan)#exit Switch(config)#interface vlan 10 Switch(config-if)#description Brinda acceso a Jefes Switch(config-if)#exit Switch(config-if)#do copy run star Muy importante: El comando no ip domain-lookup, evita que un dispositivo administrable de red (como un switch o router), intenten comunicarse con un server DNS cuando usted se equivoque en la escritura de algun comando, evitando asi que se genere la molesta pausa de mas de 40seg de busqueda infructuosa del significado del comando incorrecto. El comando do permite ejecutar comandos de modo privilegiado (como por ej: show o copy ) desde cualquier modo especifico donde se encuentre!! 20. Retorne a modo privilegiado y ejecute los comandos show vlan y show interface vlan 10. Ubique los parametros name y descripcion en cada de los resultados devueltos. 21. De manera similar a la creacion de la vlan de jefes, proceda a ejecutar los comandos necesarios para crear la vlan 20, indicando el numero de vlan, el nombre de la misma y una descripcion. 22. El siguiente paso es cambiar el modo de los puertos especificos que formaran parte de las 2 vlan anteriores. 23. Ejecute los comandos siguientes para cambiar el modo de funcionamiento del puerto FastEthernet 0/1 y reasignarlo a la vlan 10: Switch(config)#interface fastethernet 0/1 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 10 Switch(config-if)#exit 3

4 24. Una vez en modo configuración global, ejecutara comando do show vlan brief. 25. Del resultado devuelto, observe que la interfaz fa0/1 ya fue reasignada para acceso a la vlan La reasignacion de puertos tambien puede hacerla por rangos de interfaces. En este caso, para reasignar de una vez de la interface fa0/2 hasta la fa0/5 a la vlan 10, ejecute estos comandos: Switch(config)#interface range fastethernet 0/2-5 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan Desde el modo de configuracion especifico del rango de puertos anterior Switch(config-if)#, ejecute directamente do show vlan brief, para ver la distribucion de puertos de accesos en la vlan 10. Luego, sea mas especifico en la consulta, para que solo filtre los resultados para la vlan 10, ejecutando comando: do show vlan id Ejecute los comandos necesarios para cambiar el modo de acceso y la vlan de pertenencia del rango de puertos fa0/6 hasta la fa0/10, para la vlan Si los comandos del paso anterior fueron los correctos, el resultado del comando do show vlan brief sera el siguiente: Switch(config)#do show vlan brief VLAN Name Status Ports default active Fa0/11, Fa0/12, Fa0/13, Fa0/14 Fa0/15, Fa0/16, Fa0/17, Fa0/18 Fa0/19, Fa0/20, Fa0/21, Fa0/22 Fa0/23, Fa0/24 10 jefes active Fa0/1, Fa0/2, Fa0/3, Fa0/4 Fa0/5 20 ventas active Fa0/6, Fa0/7, Fa0/8, Fa0/9 Fa0/ Proceda a reconectar cada uno de los 4 host a puertos del switch central, que esten configurados para su misma vlan de pertenecencia Por ejemplo, el host Jefe1 debe ser conectado solamente a cualquiera de los puertos fa0/1 hasta la fa0/5, porque este rango de puertos esta asignado a su vlan Jefes. 31. Desde el command prompt del host Jefe1, ejecute comandos ping dirigidos a cada una de las ip de los host restantes. Ahora evalue: Si el protocolo ip de cada host pertenece a la misma red original. Por que host Jefe1 no logra comunicarse con los host Ventas1 y Ventas2? 32. Gracias a la configuracion anterior, el trafico de broadcast que se genere entre los host conectados a la vlan jefes (10), no interferira con el trafico de difusion de la vlan ventas (20), y viceversa. 33. A esta segmentacion logica del trafico de las tramas retran 34. Retorne a ventana Terminal de Jefe1 y guarde los cambios en el archivo de configuracion de inicio (startup-config) 4

5 Parte III: Ampliando a su red de vlan's 35. Guarde la simulacion actual como Ejemplo3expandiendoVLAN. 36. Ejecute todos los comandos necesarios para crear una nueva vlan en el switch, que tenga los parametros siguientes: #vlan name descripcion Puertos de acceso 24 Bodega Acceso a encargados de bodega de productos Configurarle 5 puertos de acceso, desde FastEthernet 0/11 hasta FastEthernet 0/ Si la configuraciones del paso anterior fueron las correctas, el resultado parcial de comando show vlan brief sera el siguiente: VLAN Name Status Ports default active Fa0/16, Fa0/17, Fa0/18, Fa0/19 Fa0/20, Fa0/21, Fa0/22, Fa0/23 Fa0/24 10 jefes active Fa0/1, Fa0/2, Fa0/3, Fa0/4 Fa0/5 20 ventas active Fa0/6, Fa0/7, Fa0/8, Fa0/9 Fa0/10 24 Bodega active Fa0/11, Fa0/12, Fa0/13, Fa0/14 Fa0/ Observe el contenido del archivo de configuracion de ejecucion (running-config) con el comando: show running-config Presione tecla Enter continuamente para ver el listado actual de comandos de configuracion y localice los puertos de acceso por cada vlan creada hasta ahora, asi como la descripcion de c/vlan. 39. Agregue 2 nuevos host a la topologia. Cambiarles sus nombres a bodega1 y bodega2, para luego conectarlos a los puertos del switch que les brinde acceso a la nueva vlan Gracias a las 3 vlan (jefes, ventas y bodega) implementadas en el switch, se tienen disponibles 3 grupos de puertos que funcionan como 3 dominios de difusion virtuales diferentes. 41. Para continuar, sera necesario implementar un esquema de direccionamiento ip de red diferente sobre los host, de acuerdo a la vlan a los que pertenezcan. Desarrolle un esquema de subneteo sobre la ip de red original, para que se creen todas las subredes posibles con una capacidad de 45 host cada una. De este subneteo, seleccione las subredes especificas indicadas en la tabla a continuacion, para ser asignadas a las vlan indicadas ahi: 5

6 #vlan name Ip subred /mk sub Ip gateway ip inicial ip final 10 jefes Subred 5... /... De... Hasta ventas Subred 9... /... De... Hasta bodega Subred /... De... Hasta Documente el area de simulacion con la ip subred y mk asignada a cada vlan. 43. Modifique el direccionamiento ip (ip host, mascara de subred y ip gateway) de cada uno de los host de la topologia, según la subred a la cual pertenezca. 44. Ahora si, ya tiene un esquema de direccionamiento de vlan completo (division logica de los dominios de broadcast implementado en el Switch), asi como configurado en las direcciones ip de los host. 45. Desde host Bodega1 envie un ping hacia la ip asignada al host al host bodega2. La prueba debe ser exitosa. 46. Repita la prueba anterior entre las otras parejas de host pertenecientes a una misma vlan. La comunicación debe ser total entre host de una misma vlan!! Parte IV: Ampliando fisicamente a la red conmutada 47. Sombre y seleccione solamente al Switch0 actual, para luego seleccionar del menu principal a opcion Edicion Copiar. Luego de nuevo en opcion de menu Edicion Pegar. Con ello crea otro Switch diferente, pero lleva la misma configuracion que el Switch inicial (incluyendo las vlan). 48. Cambiar de nombre a este nuevo Switch por Switch Agregue 3 nuevos host a la topologia y denominarlos Jefe3, Ventas3 y Bodega3. Configurar el protocolo ip de cada uno para integrarlos a la vlan que indica su nombre. 50. Conecte al nuevo host Jefe3 a un puerto de acceso de su vlan jefes, pero en el nuevo Switch Para que este Jefe3 se comunique con el resto de host (Jefe1 y Jefe2) de la misma vlan, seleccione un cable ethernet cruzado. Luego conecte un puerto de acceso de la vlan 10 del Switch0 con un puerto de acceso de la misma vlan 10 pero del Switch Espere unos 30 segundos mientras se levantan completamente ambas conexiones. Luego, desde host Jefe1 envie un ping hacia la ip del nuevo Jefe3. La prueba debe resultar exitosa, porque ambos estan conectados a puertos de la misma vlan y tambien, porque ambos tienen ip-host que pertenecen a una misma red (capa 3). 53. De esta manera, ha expandido a la red fisica de la vlan 10 gracias a otro switch (Switch1) configurado con el mismo esquema de vlan de Switch Para ampliar a la vlan 20 (ventas), conecte el host ventas3 a un puerto de acceso de su vlan 20 en el Switch1. Luego repita la operación de conexión con un cable cruzado entre una pareja de puertos de ambos switch que pertenezcan a la vlan Realice pruebas de comunicación de Jefe 2 hacia el Jefe 3. La comunicación sera exitosa. 6

7 56. Y finalmente repita una vez mas la operación del paso anterior, para conectar al host Bodega3 al Switch1 y luego crear un cable de conexión entre ambos switch que permita la transferencia de trams de la misma vlan (24). 57. Observe la figura siguiente. Cada cable que enlaza puertos de acceso de ambos switch hace posible que la vlan comun entre ambos puertos se expanda fisicamente al distribuirse entre mayor cantidad de puertos de acceso. Parte V: Configuración de Enlaces Troncales (trunking) 58. Guarde una copia de su simulacion actual como Ejemplo5enlacetroncal. 59. El metodo de expandir la capacidad de una vlan por la conexión de puertos de acceso entre ambos switch tiene sus inconvenientes relacionados a la cantidad de vlan que se podran expandir fisicamente en la red fisica. Cada vlan requerira usar una parejas de puertos de enlace entre ambos para el envio de tramas de una misma vlan 60. Una solucion a este problema se genera al configurar solamente a una pareja de puertos entre ambos switch, que brinden transferencia de tramas originadas desde multiples vlan. A este modo de puerto de un switch se le conoce como Modo Troncal. 61. Elimine los 3 cables de conexión entre ambos Switch. Y a cambio, conecte con otro cable cruzado a las interfaces fa0/24 de ambos switch. 62. Ingrese a la CLI del Switch0 y ejecutar los siguientes comandos, que permiten cambiar el modo de conmutacion de la fa0/24 a Troncal: Switch(config)#inter fastethernet 0/24 Switch(config-if)#switchport mode trunk Switch(config-if)#do write Switch(config-if)#exit 7

8 63. Conecte un cable de consola desde host Jefe3 hacia el puerto console de Switch1, para luego realizar el mismo cambio de modo a la fa0/24 de este Switch Luego, repita las pruebas de ping entre cualquier pareja de host, que esten conectados a switch diferentes, pero que pertenezcan a una misma vlan. Cada prueba sera exitosa. Parte VI: Transmitiendo trafico entre host de VLAN's diferentes entre si (trafico Inter-VLAN) 65. Guarde la simulacion anterior bajo el nombre Ejemplo5_ EnrutadoresconVLAN 66. Agregue un router de la serie 2620XM y conecte su interface fa0/0 con un cable plano a la interface fa0/20 de Switch1, tal como muestra la figura siguiente: 67. Ahora procedera a crear el enrutamiento inter vlan gracias al uso de un router 68. Ingrese a la CLI del Switch1, para ejecutar los comandos necesarios que configuren a su puerto fa 0/20 como modo troncal. Este cambio se hara porque el trafico que enviara y/o recibira por esta interface vendra de varias redes gracias a que el router permite cambia trafico de una red a otra. 69. Luego, conectar el puerto RS-232 de algun host con el puerto de consola de router Router0. Ingresar a su CLI y ejecutar la siguiente configuracion: importante: Recuerde reemplazar las ip y mascaras resaltadas por las ip de gateway correspondiente a sus propias subredes asignadas a las vlan en su simulacion: Router> enable Router# configure terminal Router(config)#no ip domain-lookup Router(config)# interface fa 0/0 Router(config-if)# no shutdown Router(config-if)# exit 8

9 Router(config)# interface fa 0/0.10 Router(config-subif)# encapsulation dot1q 10 Router(config-subif)# ip address Router(config-subif)# description acceso a vlan 10 jefes Router(config-subif)# exit Router(config)# interface fa 0/0.20 Router(config-subif)# encapsulation dot1q 20 Router(config-subif)# ip address Router(config-subif)# description acceso a vlan 20 ventas Router(config-subif)# exit Router(config)# interface fa 0/0.24 Router(config-subif)# encapsulation dot1q 24 Router(config-subif)# ip address Router(config-subif)# description acceso a vlan 24 bodega Router(config-subif)# exit Router(config)# do write 70. Antes de comprobar la conectividad entre las diferentes vlan es necesario que se asegure que cada host tenga su respectiva ip de gateway, de lo contrario, el router no podra ser alcanzado y se perderan los mensajes. 71. Desde Host Jefe 2 ejecute los siguientes comandos: * ipconfig: para confirmar la configuracion ip del host, incluyendo su ip de gateway * ping: ejecute ping dirigido a la ip de puerta de enlace de este mismo dispositivo. Debe obtener una respuesta exitosa * ping: ejecute ping hacia la ip de host ventas1. Debe obtener una respuesta exitosa * ping: de nuevo ejecute ping pero dirigido al host bodega 1. debe obtener una respuesta exitosa Y finalmente, intente enviar un ping dirigido a los host bodega3 y luego a venta3. Debera exitir comunicación normal. 72. Seleccione aleatoriamente a host que pertenezcan a diferentes vlan y que esten conectados a switch diferentes. Envie pruebas de ping entre ellos y la comunicación sera exitosa. 73. Las pruebas de conectividad entre las estaciones de trabajo de diferentes dominios de broadcast serán exitosas ya que el tráfico se moverá hacia el enrutador y este lo reenviará a a la vlan destino correspondiente, basado en la distribución de direcciones IP del esquema. 9

10 IV. DISCUSION DE RESULTADOS Haga una copia del archivo de la simulacion final del procedimiento de esta practica, bajo el nombre AnalisisPractica9.pkt Sobre esta nueva simulacion, haga las modificaciones necesarias al router para agregar una nueva interface fastethernet, para conectar ahi a un servidor. Este servidor debera brindarle direccionamiento ip automatico (DHCP) a los host de las 3 vlan ya configurados en la topologia. Cada pila debe brindar solamente 80 direcciones ip y comenzando por la ip de host #20 disponible en cada subred. Demuestre que su server DHCP funciona, cambiando el direccionamiento ip estatico de todos los host existentes a automatico (DHCP) 10