UNIVERSIDAD DON BOSCO FACULTAD DE ESTUDIOS TECNOLÓGICOS COORDINACION DE COMPUTACIÓN GUIA DE LABORATORIO # 10

Transcripción

1 CICLO: Tema: UNIVERSIDAD DON BOSCO FACULTAD DE ESTUDIOS TECNOLÓGICOS COORDINACION DE COMPUTACIÓN GUIA DE LABORATORIO # 10 Configuracion del protocolo de enlace troncal de vlan (VTP) Lugar de Ejecución: CITT, Edificio de Electrónica, Laboratorio de Redes Tiempo Estimado: 2 horas 30 minutos Materia: Redes de área Local I. OBJETIVOS Configuración de protocolo VTP en Switch, en cada uno de los 3 modos (Servidor, Cliente y Transparente) configuración de un dominio VTP para transferencia de información de vlan's desde el Servidor VTP Configuración de VLAN nativa para administración remota del switch Ampliación de red física conmutada con la adición de mas Switch clientes VTP a un dominio VTP II. MATERIALES Y EQUIPO Estación de trabajo PC. Simulador de Red (Cisco Packet Tracer o superior) instalado Guía de laboratorio #10 de RAL III. PROCEDIMIENTO 1. Crear una carpeta denomina LAN_practica10, en la cual guardara las diferentes simulaciones solicitadas en el procedimiento a continuacion. Parte I: Configuracion de un Switch en modo Server VTP 2. Abrir el software Cisco Packet Tracer y guardar la simulacion bajo el nombre Parte1_dominioVTP 3. Agregar 3 switch diferentes, uno de la serie TT y dos de la serie Cambiarles nombres por ServerVTP, Cliente1VTP y Cliente2VTP, respectivamente. 4. Agregar una PC para administracion de los switch y cambiarle nombre por PCadmin. 5. Conectarlo Pcadmin al switch TT via cable consola, para luego ingresar a la CLI del mismo. 6. Realizar la configuracion de host y contraseñas de acceso al mismo con estos parametros hostname: ServerVTP Contraseña Modo Privilegiado: igual al hostname, pero en minuscula Contraseña linea Consola: consola Contraseña acceso lineas vty: remoto (y configurar solo 2 lineas vty) Ademas, ejecutar comando no ip domain-lookup, para que el IOS no pause la ejecucion cuando escriba mal un comando. 1

2 7. Guardar la configuracion en archivo de inicio con comando copy running-config startup-config 8. Desconectar cable consola de switch ServerVTP y conectarlo al switch Cliente1VTP. Ejecutar la configuracion de hostname y contraseñas de acceso del switch con los mismos parametros usados para switch ServerVTP, excepto el hostname (que sera Cliente1VTP) y contraseña de acceso modo privilegiado: cliente1vtp. Guardar cambios en la configuracion de inicio. 9. Repita paso anterior para configurar tambien al switch Cliente2VTP 10. Ingresar al modo global de cada switch, para deshabilitar el rango de puertos (fa0/1 a fa0/20) y configurar el resto de puertos (rango de puertos fa0/21 hasta la fa0/24) como enlaces troncales. Para lograrlo, los comandos a ejecutar en cada switch son: interface range fastethernet 0/1-20 shutdown interface range fastethernet 0/21-24 switchport mode trunk 11. Seleccionar un cable ethernet Cruzado para conectar interfaz fa0/22 de switch ServerVTP hacia la fa0/22 de Cliente1VTP. De igual forma, conectar la fa0/23 de ServerVTP hacia la fa0/22 de Cliente2VTP 12. Ingresar al modo privilegiado de cada switch y ejecutar comando show vtp status, para determinar los parametros predeterminados del VTP (Version, Modo de operación y Nombre de Dominio) en cada switch Observar que los 3 switches se encuentran en modo servidor 13. Ahora configurara al switch ServerVTP bajo un nombre de dominio vtp y la contraseña de pertenencia al mismo. Cambiarse a modo configuracion global de ServerVTP y ejecutar los siguientes comandos: vtp domain RGNieto vtp password dominio1 Nota: Respetar uso de mayusculas/minusculas y observar los mensajes retornados por cada comando ejecutado 14. Observe cambio de estado del protocolo vtp con comando do show vtp status 15. Con los comandos anteriores, se ha levantado VTP version 2 en este switch, en Modo Server, dentro de un dominio VTP denominado RGNieto y con la contraseña de membresia de dominio dominio1. Observe la figura 10.1: Figura 10.1: Definiendo dominio VTP 2

3 Parte II: Configuracion de un Switch en modo Cliente VTP 16. Ingresar a la CLI del Switch Cliente1VTP y luego a modo configuracion privilegiado 17. Ejecutar comando show vtp status para verificar los parametros predeterminados de VTP en switch. 18. Ingresar a modo global y ejecutar la siguiente secuencia de comandos para configurar a switch Cliente1VTP en modo cliente VTP del mismo dominio que el configurado para ServerVTP: vtp domain RGNieto vtp mode client vtp password dominio1 19. Ejecutar los comandos show vtp status y luego show vtp password para confirmar si Cliente1VTP es un cliente de este dominio. 20. Repetir paso anterior desde el modo globar de switch Cliente2VTP. Observe que ambos switch indican que forman parte del mismo dominio vtp (RGNieto), pero Cliente2VTP esta en modo Server VTP y no es miembro porque aun no tiene contraseña de dominio vtp actual. En otras palabras, los limites del dominio VTP actual (RGNieto) se han ampliado, como se muestra en la figura 10.2 Figura 10.2: limites del dominio VTP (con un switch server y otro en modo cliente) 21. Para demostrar esta afirmacion, ingrese al modo privilegiado del switch ServerVTP y configure a solamente la vlan #25 listada en la Tabla 1, pero aun no configure sus puertos de acceso. Para crear la vlan 25 de la tabla 1, ejecutar los siguientes comandos desde el modo configuracion global: vlan 25 name ventas interface vlan 25 description vlan de vendedores 3

4 id-vlan name description Puertos acceso 25 ventas Vlan de vendedores De fa0/1 hasta fa 0/5 50 jefes Vlan para jefes De fa0/10 hasta fa 0/15 75 consulta vlan de consultores De fa0/1 hasta fa 0/5 90 (nativa) soporte Vlan de administracion Solo fa0/18 y fa 0/19 Tabla 1: Listado inicial de vlan a implementar en todo el procedimiento de la practica 22. Confirme el estado de la vlan 25 ejecutando comando show vlan id Ejecute el comando del paso anterior desde los switch restantes. Observe que: * Solo Cliente1VTP tendra creada la vlan 25 (recibida por la publicacion enviada por ServerVTP bajo el mismo dominio RGNieto). * El otro Switch (Cliente2VTP) no tiene creada esa vlan 25, porque aun esta en modo Server con un mismo nombre de dominio vtp (RGNieto) pero sin contraseña de membresia del Dominio RGNieto de ServerVTP. 24. Ingrese al modo configuracion global de Router Cliente2VTP y ejecutar comandos: vtp mode client vtp domain RGNieto vtp password dominio1 25. Ejecute comandos do show vtp status y luego do show vlan, para confirmar que se creo la vlan 25 en Cliente2VTP. 26. Cambiar al Modo configuracion global de ServidorVTP y crear las vlan 50 y 90 indicadas en Tabla 1. Pero aun no debe configurar los puertos de acceso para las vlan, eso lo hara en otro momento del procedimiento!! 27. Ingrese a la CLI de ambos switch clientes vtp y ejecute en cada uno al comando show vlan brief para confirmar que la vlan 50 ya fue publicada en todo el dominio vtp RGNieto. 28. Desde modo configuracion global de ServerVTP, ejecute los siguientes comandos, que definen a la vlan nativa (90) dentro de los puertos troncales y ademas define los puertos de acceso a esta vlan nativa (indicados en Tabla 1): interface range fastethernet 0/21-24 switchport trunk native vlan 90 end Nota: Luego de estos comandos, en la CLI se comenzara a mostrar de manera periodica el siguiente mensaje: %CDP-4-NATIVE_VLAN_MISMATCH: Native VLAN mismatch discovered on FastEthernet0/22 (90), with Cliente1VTP FastEthernet0/22 (1) 4

5 Con esto, el IOS de ServerVTP indica que la nueva vlan nativa (id 90) ya no coincide con la vlan nativa de los demas switch clientes detectados por sus enlaces troncales (que aun tienen a la vlan 1 como nativa). En el paso siguiente se corregira esta advertencia. 29. Ingrese al modo global de Cliente1VTP y ejecute los mismos comandos indicados en el paso anterior. Luego de ejecutarlos, la vlan nativa comun entre Cliente1VTP y ServerVTP sera la Ingresar a la CLI de Cliente2VTP y repetir los comandos ejecutados en el paso anterior. En este momento, los 3 switch tendran a la vlan 90 como vlan nativa a traves de sus puertos troncales. 31. Luego ejecute comando show interfaces trunk para evaluar el estado de los enlaces troncales. Localice las vlan permitidas en enlace troncal e identifique la nueva vlan nativa (que debe ser la 90) Parte III: Configuracion de un Switch en modo VTP Trasnparente 32. Guardar una copia de la simulacion actual bajo el nombre Parte3_VTPtransparente 33. Agregar a la topologia un nuevo switch y cambiarle nombre a TransparenteVTP. 34. Realizar la configuracion basica a este nuevo switch, aplicando las mismas reglas de nombre host y contraseñas de acceso aplicadas a los switch ya conectados. Ademas, configure el rango de puertos fa0/21 hasta fa0/24 para funcionar en modo troncal y que su vlan nativa sea la vlan Configurar el protocolo VTP de switch TransparenteVTP de acuerdo a estos comandos: vtp mode transparent vtp domain RGNieto vtp password dominio1 36. Conecte interfaz fa0/24 de Cliente2VTP hacia la fa0/24 de TransparenteVTP. 37. Ingresar al modo privilegiado de TransparenteVTP y listar las vlan's que ha recibido de las publicaciones enviadas por Cliente1VTP. Cuantas y cuales vlan muestra el resultado?, explique el resultado Desconecte cable entre ServerVTP y Cliente2VTP. Luego conecte a TransparenteVTP directamente hacia ServerVTP por medio de un cable cruzado entre 2 puertos troncales libres entre ambos. Y de igual forma, conecte a TransparenteVTP con Cliente2VTP 39. Ingrese a la CLI de ServerVTP y ejecute los comandos necesarios para crear la ultima vlan pendiente (id 75) requerida en la Tabla Ejecute comando show vlan brief tanto en switch TransparenteVTP como en Cliente2VTP. Cuales de estos 2 switch aprendieron la nueva vlan publicada por ServerVTP?, explique el resultado De los resultados anteriores, se deduce que una de las funciones de un switch en Modo VTP transparente es el de extender un dominio VTP. Este switch solamente retransmite las publicaciones de vlan enviadas entre servidor y clientes que se conectan a traves del mismo, pero no aplica sobre si mismo estas actualizaciones del Dominio VTP. Observe la ampliacion del dominio VTP RGNieto en la Figura 10.3 a continuacion: 5

6 Figura 10.3: Extension de dominio VTP RGNieto con un Switch en Modo Transparente Parte IV: Comunicacion entre equipos de las diferentes vlan 42. Guardar una copia de la simulacion actual con el nombre Parte4_ComunicacionIntervlan 43. Para la configuracion de los puertos de acceso de las diferentes vlan listadas en la Tabla 1, lea las instrucciones a continuacion, ejecutando los comandos indicados en cada una: * Eliminar la vlan 75 del switch ServerVTP, porque esta sera una vlan privada del switch TransparenteVTP. Para ello, ejecute comando: no vlan 75 y luego: no interface vlan 75 * Configurar en cada uno de los 2 switch clientes VTP a los rangos de puertos de acceso indicados para las vlan 25 y 50 (ver Tabla 1); asi como levantarlos (no shutdown). Por ejemplo, para el rango de puertos de la vlan 25, debe ejecutar estos comandos: interface range fastethernet 0/1-5 switchport mode access switchport access vlan 25 no shutdown * Solamente en switch TransparenteVTP + Crear a la vlan 75 (con nombre y descripcion), luego configurar sus puertos de acceso (indicados en Tabla 1) y levantarlos. + Y tambien crear la vlan 90 y agregarle su descripcion. * En CADA UNO de los switch VTP, configurar a los puertos de acceso para la vlan nativa (90), agregando un esquema de seguridad de acceso a los mismos. Para ello, ejecute los siguientes comandos de configuracion: interface range fastethernet 0/18-19 switchport mode access switchport access vlan 90 switchport port-security switchport port-security maximum 1 switchport port-security violation shutdown no shutdown 6

7 44. Seleccione una IP red clase B y luego, desarrollar un subneteo para definir un minimo de 30 subredes. 45. Ahora proceda a crear el direccionamiento IP indicado en la Tabla 2 para cada una de las vlan configuradas en la topologia. id-vlan Subred a utilizar Direccion de ip red (ip y mascara subred) Ip Gateway 25 Segunda 50 Subred #17 75 Penultima 90 (nativa) Ultima subred Tabla 2: Listado de direcciones de red a utilizar por cada vlan 46. Del subneteo anterior, utilice las subredes especificadas en la tabla 2. Tome en cuenta que la ip de gateway en cada una de las subredes y la vlan nativa, sera la 1er ip de host disponible de la ID red asignada. 47. Ingresar a modo global de la CLI de switch Server. Configurar a la interface de su vlan nativa (90) con una ip para su administracion remota y ademas de la ip de gateway, ejecutando los siguientes comandos. Recuerde reemplazar las direcciones resaltadas por una ip de host de la subred asignada a la vlan 90 (ver Tabla 2) y la ip de su respectiva puerta de enlace. interface vlan 90 ip address no shutdown ip default-gateway Ejecutar los comandos anteriores en cada uno de los switch restantes, pero en cada caso asignar una ip host diferente de la misma red asignada para la vlan nativa (90) y mantener la misma ip de gateway. 49. Agregar un router 1841 y una PC. Conectar la interfaz fa0/0 del Router0 a un puerto troncal disponible del switch ServerVTP y la otra interfaz fa0/1 hacia la PC. Cambiar nombre de esta ultima PC por AdminExterno. 50. La PC AdminExterno se usara para implementar una administracion remota de los diferentes switch de la topologia. Configurar el protocolo ip de esta PC por una direccion de host de la red , asi como respectiva ip de gateway. 51. Ingresar a la CLI del router, para configurar la interfaz fa0/1 con la ip-gateway de la red a la cual pertenece host AdminExterno y levantar la interfaz. 52. A la interfaz fa0/0 (conectado a la red conmutada) del router, debera levantarla, pero sin asignar aun ninguna ip asi: interface fastethernet 0/0 no shutdown 7

8 53. Luego, proceda a crear y levantar la "subinterface" FastEthernet 0/0.1, que brindara acceso a la vlan 25 de la red conmutada, ejecutando estos comandos (debe reemplazar las letras X resaltadas por la ip de gateway y su mascara de subred asignada para la vlan 25): interface fastethernet 0/0.1 encapsulation dot1q 25 ip address X.X.X.X X.X.X.X description puerta de enlace de vlan 25: ventas 54. De manera similar al paso anterior, crear las subinterfaces fa0/0.2 para la vlan 50 y la fa0/0.3 para la vlan Para la vlan 90, por ser la vlan nativa, se creara la subinterfaz fa0/0.90, asignandole la ip gateway respectiva, gracias a la ejecucion de los comandos a continuacion (recuerde reemplazar la ip resaltada por la ip gateway asignada a su vlan 90): interface fastethernet 0/0.90 encapsulation dot1q 90 native ip address description vlan nativa de esta red conmutada Nota: observe uso de parametro native, para indicar que el trafico de tramas de la vlan 90 se debera manerar sin etiquetado de vlan a las tramas que se procesen en ella. 56. Completar la topologia agregando en cada switch ClienteVTP a solamente a un host por cada vlan activa (conectarlo en uno de los puertos de acceso para la vlan respectiva). A cada PC conectada a los puertos de la vlan nativa, cambiar nombres a AdminInterno1, AdminInterno En TransparenteVTP agregar 2 host para la vlan 75 y uno mas para la vlan nativa 90 (cambiando nombre a este ultimo por AdminInterno3). 58. En CADA UNO DE LOS HOST, configurar el protocolo ip con una direccion ip valida de acuerdo a la ip subred de la vlan a la que pertenezca. No olvidar asignar el gateway respectivo en la configuracion del mismo. 59. La figura 10.4 muestra la topologia que se alcanzara al finalizar este procedimiento. 60. Su instructor comprobara los siguientes aspectos: * (30%) Existe comunicacion inter-vlan entre cualquier pareja de host de vlan diferentes. * (35%) Cada switch permite una administracion remota interna * (35%) Cada switch permite una administracion remota externa (desde host AdminExterno) 8

9 Figura 10.4: Topologia final del procedimiento con VTP III. PROCEDIMIENTO Ejercicio a desarrollar: + Modifique la simulacion final del procedimiento anterior, para crear y distribuir en el dominio vtp a una nueva vlan (id 100) denominada servicios., con la descripcion aplicaciones de red de la empresa RGNieto. + Los puertos de acceso para esta vlan 100 seran solamente los 3 primeros puertos fastethernet de un nuevo Switch Cliente VTP conectado a VTPtransparente. Este nuevo Cliente VTP tiene solamente los ultimos 2 puertos como enlaces troncales. + La vlan 100 tiene asignada la red y consta de 2 servidores diferentes (denominados DHCP y ). + El Servidor DHCP brinda las ultimas 20 ip host a los clientes de cada una de las vlan implementadas en la red conmutada, excepto para los usuarios de la vlan nativa. + El servidor maneja el dominio de correo rg.nieto.com y debe contar con una cuenta de correo para cada usuario conectado actualmente a la red. De la simulacion final a entregar, se evaluara: 100% Descripcion 035% Configuracion correcta de los servicios solicitados en cada Servidor 030% Cada cliente de la red debera tener direccionamiento automatico de ip proporcionado solamente por el server DHCP %... y tambien tener configurado el acceso a su cuenta de correo 9