UNIVERSIDAD DON BOSCO FACULTAD DE ESTUDIOS TECNOLÓGICOS COORDINACION DE COMPUTACIÓN

Transcripción

1 CICLO: UNIVERSIDAD DON BOSCO FACULTAD DE ESTUDIOS TECNOLÓGICOS COORDINACION DE COMPUTACIÓN GUIA DE LABORATORIO # 11 Nombre de la Práctica: Configuración de Spanning Tree Protocol (STP) Lugar de Ejecución: CITT, Edificio de Electrónica, Laboratorio de Redes Tiempo Estimado: 2 horas 30 minutos Materia: Redes de área Local I. OBJETIVOS Estudio de las consecuencias negativas de los bucles de capa 2 dentro de una red conmutada Estudio del algoritmo Spanning tree (STA) utilizado por el protocolo STP para la selección de un switch como un Puente Raíz (Root ID) Personalización de los parámetros de STP para establecer a un Puente Raíz y a un Puente Secundario. Realización de copias de respaldo en un server FTP de la configuración de inicio (startup-config) de un dispositivo de red Actualización vía servidor FTP de la configuración de inicio de un dispositivo de red Creación de una topologia de red en base al modelo jerárquico, utilizando STP para bloquear lógicamente a enlaces redundantes de capa 2. II. MATERIALES Y EQUIPO Estación de trabajo PC. Simulador de Red (Cisco Packet Tracer o superior) instalado Guía de laboratorio #11 III. PROCEDIMIENTO 1. Crear una carpeta denomina LAN_practica11, en la cual guardara las diferentes simulaciones solicitadas en el procedimiento a continuación. Parte I: Bucle de capa2 al crear un enlace redundante entre switch 2. Abrir el software Cisco Packet Tracer y guardar la simulación bajo el nombre Parte1_Switch_sinSTP 3. Agregar 3 switch diferentes de la serie Cambiarles nombres por S1, S2 y S3, respectivamente. 1

2 4. Ingresar al modo de configuración global de switch S1 y cambiar su hostname por S1. Repetir esta acción para asignar el nombre de host a los switch restantes. 5. Ejecute los comandos siguientes en cada switch. Estos comandos deshabilitan a los protocolos CDP, STP y DTP; así como también definen los puertos de acceso (a la vlan 1 predeterminada) y sus puertos troncales: no cdp run no ip domain-lookup no spanning-tree vlan 1 interface range fastethernet 0/1-20 switchport mode access switchport nonegotiate exit interface range fastethernet 0/21-24 switchport mode trunk switchport nonegotiate end write Deshabilita protocolo cdp Deshabilita búsqueda con servidor dns por comandos mal escritos Desactiva STP para vlan 1 predeterminada Selecciona puertos de acceso Modo de acceso a la vlan 1 predeterminada Deshabilita la negociación de protocolo DTP Selecciona puertos en modo troncal Deshabilita la negociación de protocolo DTP Retorna directamente al Modo Privilegiado Guarda cambios en archivo startup-config 6. Conectar en el puerto Fa 0/1 de cada uno de los switch a una PC. Por cada conexión, observe que el puerto del switch se coloca directamente en modo acceso (color Verde en extremo de cable), ya no negocia su Estado de conexión como antes (extremo de conexión en color Naranja). 7. Configurar el protocolo ip de cada host para formar parte de la red Conectar con un cable cruzado a un puerto troncal de S1 con un puerto troncal de S2. Comprobar que hay comunicación entre ambos host conectados a estos 2 switch. 9. Agregar otro cable de conexión entre puertos troncales de S1 y S2, para crear así una redundancia de conexión entre ambos dispositivos. 10. Ingresar al comand prompt del host conectado a S1 y enviar un ping hacia el host conectado a S2. Se logro la comunicación?, Que esta sucediendo entre ambos switch y entre los host? 11. Se ha generado un bucle de capa 2, debido a que la trama de broadcast ARP de host emisor se retransmite indefinidamente entre ambos switch continuamente, no permitiendo determinar la ubicación del host destino y ocasionando la caída de la comunicación en la red. 12. Elimine uno de los cables troncales y vera que finaliza el bucle capa Otra situación que desencadena un bucle de capa 2 es la descrita a continuación. 14. Crear un nuevo enlace redundante entre S2 y S3, conectando 2 parejas de puertos troncales entre ambos dispositivos. 15. Conecte al ultimo host (PC2) hacia un puerto de acceso de S3. De nuevo, ocurre un bucle de capa 2 entre S2 y S3; incluso S1 es afectado por el mismo, bloqueando finalmente a toda la red. Pero quien ha generado la trama de difusión inicial para que se desencadenara este bucle? 16. El host S3 ha sido el responsable del envío automático de tramas ARP, porque envía solicitudes de eco dirigidos a otro host de la red con su propia IP asignada. A este se llama Descubrimiento de host. El principio de descubrimiento automático de host permite a cualquier equipo de red con capacidad de configuración de IP, determinar si la IP de Host que se le esta asignando, ya esta siendo utilizada por otro equipo en la red a la cual se conecta físicamente, para evitar direcciones duplicadas en el dominio de broadcast. 2

3 17. Finalice el bucle infinito de reenvío de capa 2, quitando uno de los cables troncales entre S2 y S Compruebe nuevamente el principio de descubrimiento automático de host, conectando un nuevo host a S3. Luego, desde su ventana de configuración del protocolo IP, intente configurarle la dirección IP ya asignada al host PC0. En ese momento se borra la configuración ip duplicada y se mostrara el aviso de This address is already used in the network 19. Asignar al host PC3 una ip de host no asignada aun en la red. 20. Restaurar el enlaces troncal redundante entre S1 y S2, así como entre S2 y S Guardar los cambios en los archivos de simulación (startup-config) de los switch Parte II: Utilizando protocolo STP para administrar enlaces redundantes entre switch 22. Hacer una copia de la simulación bajo el nombre Parte2_Switch_conSTP 23. Reinicie a todos los dispositivos de la red, dando clic en botón Power Cycle Devices (ubicado sobre la lista de los nuevos dispositivos a incluir en la simulación). 24. Observe que se produce el bucle de capa 2 justamente luego del reinicio del IOS de los Switch, ocasionado por las pruebas de descubrimiento de host que hace cada PC para saber si posee una dirección IP duplicada en la red. 25. Reconecte los enlaces troncales entre los switch tal como se muestra en la Imagen Imagen 11.1: Topologia con conexión redundante entre Switch por medio de enlaces troncales 26. Ahora comenzara el análisis de funcionamiento del protocolo STP 27. Desconecte solamente a los diferentes enlaces troncales entre los switch. No desconecte a ninguno de los host!! 28. Ingresar al modo privilegiado de S1 y observe el estado del protocolo STP con el comando: show spanning tree active Este indicara que no hay ninguna instancia de STP existente funcionando en el switch. 29. Repita el paso anterior en el resto de switch, para confirman que STP esta desactivado en todos los switch. 30. Ingresar al Modo Global de S1 y levantar una instancia del protocolo STP para la vlan 1 (predeterminada), ejecutando al comando: spanning tree vlan Confirmar los parámetros de la instancia STP activada en el paso anterior con el comando do show spanning tree active. Observar un ejemplo de un resultado devuelto a continuación.: 3

4 VLAN0001 Spanning tree enabled protocol ieee Root ID Priority Address 0030.F2AA.CA02 This bridge is the root Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec Bridge ID Priority (priority sys id ext 1) Address 0030.F2AA.CA02 Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec Aging Time 20 Interface Role Sts Cost Prio.Nbr Type Fa0/1 Desg FWD P2p 32. Compare el ejemplo anterior con los resultados devueltos por STP en su switch S1, especificamente en los datos resaltados en el ejemplo. Observar que: STP ha definido 2 identificadores, el Root ID (el Id de puente Raiz) y el Bridge ID. Cada uno de los identificadores esta formado por un id de prioridad (con valor predeterminado de 32769) y una direccion MAC (en este resultado, la MAC 0030.F2AA.CA02) El Root ID indica cual switch es el "Puente raiz". Como ambos identificadores valen exactamente lo mismo, STP indica que "este mismo switch es el Puente Raiz": This bridge is the root 36. Retornar al modo privilegiado y ejecute al comando show interface vlan 1. Vera las configuraciones de esta interfaz logica de la vlan 1. Localice el parametro ( address is ) y compare esta MAC con el parametro Address asignado tanto al Root ID como a Bridge ID de STP. 37. Ingrese al modo configuracion global de S2 y levante una instancia de STP para la vlan 1. Luego ejecutar comando do show spanning tree active, para observar los valores de sus identificadores Raiz y de Puente. Finalmente, repetir el paso anterior para S Anotar el Root ID y el Bridge ID de cada switch en la Tabla Conectar a los switch nuevamente como la topologia de red descrita en la Imagen Guarde los cambios de configuracion en el archivo startup-config de cada switch y reinicie la topologia completa de la red. Switch con STP S1 S2 S3 ID Root Prioridad MAC de switch Es el puente Raiz? (si / no) Bridge ID Prioridad MAC de switch Tabla 1: Lista de ID de puentes raiz y ID puente de los 3 switch con STP (sin conectar aun) 4

5 40. Observe que esta vez, ya no se genera un bucle infinito, debido a que los switch tienen configurado STP y ellos inician el intercambiando de tramas BPDU para elegir al Switch Puente Raiz (Root bridge). Luego de unos seg., el STA habra elegido al switch que funcionara como Puente Raiz. 41. Para continuar, evalue el funcionamiento del algoritmo STA usado por STP para elegir al puente Raiz de una topologia. 42. STA establece 2 criterios/reglas para seleccionar a puente raiz entre todos 2 o mas switch con STP: 1. El switch con prioridad menor se convierte en raiz 2. Ante 2 Switch con igual prioridad en su Brige ID, se selecciona como Puente raiz al switch que posea la MAC con menor valor. 43. Con base a las reglas definidas en el paso anterior, analice cuidadosamente los datos recopilados en la Tabla 1 y determine: Cual de los 3 switch (S1, S2, S3) de esta topologia se ha convertido en Puente raiz? 44. Ejecute el comando show spanning tree en el switch que usted eligio en el paso anterior y confirme si es el puente raiz determinado por el algoritmo STA. 45. Ejecute el comando del paso anterior en el resto de switch. Evalue los resultados en cada switch para determinar las funciones (roles) de c/u de los puertos troncales conectados, mostrados al final. + La funcion (Role) de un puerto puede ser: Puerto Raiz (Root), Puerto Designado (Desg), Puerto no designado (tambien llamado Alternativo: Altn) + Luego, según el rol asignado a cada puerto, determine su estado (Sts), que puede ser reenvio (FWD) o bloqueado (BLK) 46. Solamente los puertos en estado de reenvio (FWD) permitiran la transmision de tramas, permitiendo asi bloquear logicamente los enlaces redundantes y evitar los bucles de capa Guardar los cambios en la configurcion de inicio de cada switch. Parte III: Alterando selección de puente raiz dentro del algoritmo STA 48. Guardar una copia de la simulacion actual bajo el nombre Parte3_EleccionPuenteRaiz. 49. Se procedera a la alteracion sobre la selección del puente raiz por medio de 2 metodos diferentes: Metodo 1: Ejecutando comando spanning-tree vlan numvlan priority ValorPrioridad 50. En este ejemplo, hara que S3 siempre sea elegido como Puente raiz y a S2 como puente secundario. 51. Ingresar a modo configuracion global de S3 y asignar una prioridad de 4096 con comando: spanning tree vlan 1 priority Luego ejecutar en S2 al comando spanning tree vlan 1 priority Y desde S1 ejecutar a comando spanning tree vlan 1 priority Guarde las configuraciones de comandos en cada switch ejecutando comando write 5

6 55. Observe el cambio de funcionamiento de los puertos troncales (reenvio o bloqueo) entre los switch cuando nuevamente determinan entre ellos al nuevo Puente raiz de acuerdo a la modificacion de las prioridades anteriores. 56. Luego de unos 35 seg., visualizar el estado de STP en S3, ejecutando comando show spanning tree active Confirme que este switch S3 sea el nuevo puente raiz. 57. Cerrar archivo de simulacion actual Metodo 2: Uso comando: spanning-tree vlan numvaln root primary/secondary 58. Vuelva a cargar el archivo final de la parte 2 (Parte2_Switch_conSTP) y haga una copia del mismo como Parte3_Eleccion2PuenteRaiz 59. El otro metodo de alterar la prioridad para elegir al puente raiz de STP es con los comandos: spanning tree vlan 1 root primary spanning tree vlan 1 root secondary 60. Ahora se establecera nuevamente que switch S3 sea elegido como puente raiz Para ello, desde modo configuracion global de S3 ejecute comando spanning tree vlan 1 root primary Y luego S2 sera el puente raiz alternativo ejecutando en el a comando spanning tree vlan 1 root secondary 61. Espere 40 seg., para que se de por finalizado otro proceso de eleccion entre los switch y sea elegido S3 como Puente raiz. 62. Confirme la eleccion desde el modo privilegiado de S3, ejecutando comando show spanning tree active 63. Guardar cambios en la configuracion y cerrar la simulacion. Parte IV: Realizacion de copia de respaldo del archivo (startup-config) de los switch 64. Abrir la simulacion de la parte 2 y guardar una copia de la simulacion bajo el nombre Parte4_CopiaRespaldo_FTP 65. Elimine los cables de conexión entre todos los switch y cambiar sus nombres a Acceso1, Acceso2 y Acceso3, respectivamente. 66. Ahora preparara la configuracion de los switch a utilizar para esta Parte del procedimiento. 67. Debido a que son muchos switch (3 dispositivos), se vuelve tedioso realizar una configuracion completamente identica por cada dispositivo que usara las mismas politicas de administracion.(como contraseñas de acceso, configuracion de vlan s, puertos de acceso a vlan y troncales, protocolos como stp, vtp, etc.) Para facilitar esta tarea, se recomienda preparar una configuracion completa en uno de los dispositivos, para luego copiarla al resto de dispositivos que asi lo requieran, y asi tener una configuracion de inicio identica en ellos. 68. Asi que ahora, preparara la configuracion general de solamente el switch Acceso1 de la red, para luego repetirla en el resto de switch de acceso por medio de un servidor TFTP. 69. Ingresar a la CLI de Acceso1 y borre la configuracion de inicio actual (startup-config), ejecutando comando: erase startup config. 6

7 Luego, borre la configuracion de vlan actuales, ejecutando comando: delete flash: Ante la solicitud del nombre del archivo a borrar de la memoria flash, escriba vlan.dat para que borre las configuraciones de vlan's. Reinicie el IOS del switch ejecutando comando reload. 70. Repetir las acciones del paso anterior en cada uno de los switch restantes. 71. Ejecutar comando reload para reiniciar el IOS del switch Acceso1. Confirme que este switch ha quedado con la configuracion predeterminada, viendo el contenido de su archivo running-config y de su lista de vlan. 72. Ahora ejecute los comandos necesarios para implementar las siguientes configuraciones para este switch: Hostname: Acceso1 Contraseñas: + modo privilegiado: acceso1 + via consola: consola + acceso remoto (solo una linea vty): remoto Deshabilitar protocolo cdp Crear a las vlan indicadas a continuacion: Vlan name puerto acceso Ip red (*) 10 jefes Fa 0/1 Fa 0/ /26 15 bodega Fa 0/6 Fa 0/ / (nativa) soporte Fa 0/16 Fa 0/ /26 (*): la ip de gateway de cada subred sera la primer direccion de host del rango de direcciones ip Configurar rangos de puertos de acceso para cada vlan anterior. Recordar ejecutar tambien al comando ( switchport nonegotiate ). Configurar el rango de puertos Fa 0/21-Fa 0/24 como Puertos Troncales. Agregar tambien la ejecucion de comando: switchport trunk native vlan 100, para indicar que la vlan nativa sera la 100 y levantarlos tambien. Ejecutar al comando interface vlan 100 para crear la vlan nativa y asi configurarle la ip /26 (que pertenece a la red asignada a la misma) y levantarla (no shutdown). Asignar la ip de gateway , que corresponde a una direccion de la red de la vlan 100 nativa Configurar al protocolo vtp bajo el dominio CONFIA, contraseña de dominio: y en Modo Server. 73. Finalmente no olvidar ejecutar al comando: write o tambien a: copy running config startupconfig, para que los cambios anteriores en la configuracion activa se guarden en el archivo de configuracion de inicio. IMPORTANTE: Antes de continuar, asegurese de cumplir la configuracion COMPLETA Y CORRECTA solicitada en paso anterior, porque en caso de hacer una configuracion incorrecta y/o incompleta, estas seran repetidas en el resto de switch de la red, ocasionando que su red no funcione apropiadamente al finalizar el procedimiento de esta practica. 74. Ahora procedera a realizar la copia del archivo de configuracion de inicio de Switch Acceso1 hacia el resto de switch de la topologia. 75. Agregar un Server a la topologia y conectarlo hacia un puerto de acceso de la vlan 100 de Acceso1. 7

8 76. Configurar al protocolo ip de este Server con la ip /26 (que pertenece a la vlan nativa 100 configurada en switch Acceso1) 77. Ingresar al command prompt del Server para ejecutar un comando ping dirigido a la ip (asignada a la ip de administracion del switch Acceso1 en su vlan nativa 100). 78. La prueba del paso anterior debe ser exitosa, de lo contrario revise sus configuraciones y conexiones del server con Acceso1 para corregirlo o no funcionaran los pasos restantes. 79. Ingresar a cada una de las configuraciones de los Servicios del Server y desactivar a todos ellos, excepto al Servicio TFTP. 80. Guarde los ultimos cambios en la configuracion de inicio del switch Acceso1 y retornar al modo de configuracion privilegiado. 81. Ejecutar comando: copy startup-config tftp: + Se le solicitara la (ip o nombre) del host remoto. Digite la ip del Server: Luego se solicita nombre del archivo a guardar server FTP (con el contenido del archivo de configuracion de inicio del switch Acceso1). Digite el nombre copia_configuracion.txt Finalmente, se mostrara que se transfirio una copia del contenido del archivo startup-config al server FTP bajo el archivo copia_configuracion.txt 82. Ingrese al servicio TFTP del Server0, recorre el listado de archivos almacenados mostrado en cuadro (File). y localice al archivos de respaldo de Acceso1 (copia_configuracion.txt). Si no se encuentra, es porque la operación de transferencia al TFTP fallo y debe revisar los pasos anteriores. 83. Ahora se procedera a copiar la configuracion de comandos y vlan's de Acceso1 hacia los switch restantes. 84. Desconectar a Server0 del switch Acceso1 y conectarlo al ultimo puerto disponible de switch Acceso Ingresar a la CLI del switch Acceso2, cambiarse a modo global y configurar una ip de administracion a la vlan 1 predeterminada de este switch. La ip a asignar sera la /26, asi: interface vlan 1 ip address no shutdown exit 86. Enviar un ping dirigido a la ip del Server FTP: do ping para confirmar que hay comunicación con el Server Retornar al modo privilegiado. Ahora ejecutara el siguiente comando copy para reemplazar el archivo de configuracion de inicio (startup-config) de Acceso2 con el contenido del archivo de respaldo (copia_configuracion.txt) almacenado en el Server TFTP: copy tftp: startup-config + Se le solicitara la (ip o nombre) del host remoto, digite la ip del Server: despues se solicita nombre del archivo almacenado (Source filename) en server FTP. Digite el nombre copia_configuracion.txt + Luego, solicita como se debera llamar la copia a realizar del archivo anterior en la memoria flash del switch Acceso 2. Solo presionar tecla Enter, para confirmar que el archivo se restaurara como startup-config. + Finalmente, se mostrara que se transfirio una copia del archivo startup-config almacenado en server TFTP hacia archivo startup-config del switch. 88. Reinicie al IOS del switch Acceso2 con comando reload. Espere a que switch Acceso2 cargue el IOS. 8

9 89. La CLI de Acceso2 muestra el hostname Acceso1 y ya le solicita la contraseña de acceso via consola (que fue configurara previamente en Switch Acceso1 como consola). Luego solicitara la contraseña al modo privilegiado. Digitar la clave acceso1 90. Personalice los valores propios de configuracion de Acceso2, ejecutando los siguientes cambios. Hostname: Acceso2 Contraseñas: + modo privilegiado: acceso2 Ejecutar al comando interface vlan 100 para asi configurarle la ip /26 Configurar al protocolo vtp bajo el dominio CONFIA, y en Modo Client y la contraseña de dominio: Guardar los cambios con comando write y luego reiniciar switch Acceso2. Confirmar que cursor ya muestra al hostname Acceso2 y que solicita la clave correcta para ingresar al modo privilegiado. 92. Repetir todo el proceso de copia de configuracion sobre Acceso3 y ajustar los parametros de configuracion propios de Acceso3, es decir: Hostname: Acceso3, Contraseñá modo privilegiado: acceso3, ip de interface nativa /26 e iguales configuracion de vtp que switch Acceso Guardar los cambios en startup-config de Acceso3 y reiniciarlo. 94. Guarde los cambios en la simulacion y cierre el archivo. Parte V: Implementacion de un diseño de red jerarquico 95. Cargar el archivo de simulacion de la parte anterior y hacer una copia de la misma con el nombre Parte5_ModeloJerarquico. 96. Incluir 2 nuevos switch de la serie TT y un router de la serie Imagen 11.2: Topologia con conexión redundante entre Switch por medio de enlaces troncales 97. Con los dispositivos ya existentes, reconectarlos de la manera indicada en la Imagen Para ello aplicar las siguientes normas: + Desconecte a Server0 y reconectarlo a switch Acceso1 a un puerto de acceso de la vlan 100. Hacer lo mismo con PC3, conectandolo a un puerto de la vlan 100 en Acceso3. 9

10 + Conectar a los switch en parejas por medio de sus puertos troncales: Acceso1-Acceso2 y luego Acceso2- Acceso3. + Conectar PC0 a un puerto de la vlan 10 en switch Acceso1, PC1 a la vlan 15 en switch Acceso2 y PC2 a vlan15 en Acceso3. + Conectar la interface Fa 0/0 de Router0 hacia un puerto troncal de Acceso3. + Cambiar nombres de los nuevos switch por DISTRIB1 y DISTRIB Ejecutar los comandos necesarios en la CLI de router 1841 para permitir que los host de todas las vlan (10, 15 y 100) se comuniquen entre si por medio de su interfaz fisica Fa 0/0. Tomar en cuenta estos detalles: + Deshabilitar protocolo CDP + Las subinterfaces para el acceso a las vlan seran la fa 0/0.10, fa 0/0.15 y fa 0/0.100, respectivamente. + La ip gateway en cada red sera la 1er ip de host disponible. + Aplicar parametro native al definir la encapsulacion DOT1Q a la subinterfaz para la vlan 100 (por ser la vlan nativa). 99. Configurar a cada PC con direcciones ip de la red asignada a la vlan a la cual se conectan en los switch, asi como su respectivo gateway. Agregarle la ip gateway apropiada al Server0 100.Comprobar que existe comunicación basica entre todos los host y el Server0. No continue hasta confirmar esta comunicación. 101.Hasta ahora se tiene una red perfectamente funcional, pero no es segura, con bajo grado de disponibilidad, por ejemplo ante situaciones como: a) Falla el enlace principal entre Acceso 3 hacia el router, la red completa se queda sin acceso a Internet b) Se corta el cables de conexión entre Acceso2 y Acceso3, los usuarios conectados a switch Acceso1 y Acceso2 quedarian sin internet ademas sin comunicación inter-vlan entre entre ellos. c) Si se funde/quema switch Acceso1, toda la red se quedara sin sus recursos internos de red (el Server0 en este caso) 102.Ante situaciones como las descritas en el paso anterior, se requiere crear redundancia de conexión entre los dispositivos switch. A continuacion implementara el Modelo Jerarquico de Red, gracias a la conexión de los switch de DISTRIBUCION, que se encargaran de manejar las rutas del trafico de tramas entre los switch de acceso. 103.Agregar 2 switch de la serie 2960 y cambiarles sus nombres a DISTRIB1 y DISTRIB2, respectivamente. 104.Desarrollar la siguiente configuracion en DISTRIB1: Hostname: DISTRIB1 Contraseñas: + modo privilegiado: distrib1 + via consola: consola + acceso remoto (solo una linea vty): remoto + Configurar al protocolo vtp bajo el dominio CONFIA, en Modo Client y la contraseña de dominio: Crear a la vlan 100 (soporte) y despues configurar a las interfaces Fa0/1 y Fa 0/2 como sus puerto de acceso. Configurar la interface de la vlan 100 con la ip /26 (que pertenece a la red asignada para la vlan nativa de esta practica) y levantarla (no shutdown). Configurar al rango de puertos (fa0/20 - fa0/24) como Puertos Troncales, agregando ademas que la vlan nativa sera la vlan 100 Asignar la ip de gateway /26 (correspondiente a la red de la vlan 100 nativa) 10

11 105.Guardar los cambios en el archivo de configuracion con comando write. 106.Desconectar a Server FTP de Acceso 1 para conectarlo a la fa0/1 de switch DISTRIB1. Desde la CLI de DISTRIB1 compruebe que hay comunicación con el Servidor0 107.Ingrese a la CLI de DISTRIB1 y haga una copia de respaldo de su (startup-config) en server tftp con el nombre: copia_respaldo2.txt 108.Conectar a switch DISTRIB1 con cada uno de los switch de acceso, por medio de puertos troncales 109.Al igual que lo hizo anteriormente en este procedimiento, ejecute las acciones necesarias para copiar la configuracion de switch DISTRIB1 (almacenada en el Server0) en el otro switch DISTRIB Luego, una vez restaurada la configuracion en DISTRIB2, modifique los siguientes parametros en este dispositivo: + hostname: DISTRIB2 + contraseña modo privilegiado: distrib2 + ip de la interfaz vlan 100: / Realizar las conexiones de DISTRIB2 hacia los switch de Acceso de igual forma como se hizo con DISTRIB1. Y ademas: + Conectar entre si a los switch de distribucion. + Reconectar el Server FTP hacia puerto fa0/1 de switch DISTRIB1 + Conectar la interfaz Fa0/0 de Router0 a un puerto troncal disponible de DISTRIB2 + Eliminar las conexiones directas entre los switch de Acceso, para dejar la tarea de retransmision de tramas a ambos switch de la capa de Distribucion. + Quitar cable de conexión entre el router y Acceso3, para conectar la interfaz 0/0 de router hacia un puerto troncal de switch DISTRIB Guarde los cambios en el archivo startup-config de cada dispositivo de red y reinicie la topologia completa. 113.Luego de unos 50seg. del reinicio de la red, la red conmutada habra alcanzado el Estado de convergencia, es decir, ha seleccionado el switch Raiz Luego que STP haya elegido al switch raiz, realice pruebas de comunicacion desde un hostcualquiera hacia el resto de host, incluyendo al Server0.. Todas las pruebas deben ser exitosas!! 115.Desde una PC intente ingresar remotamente (via telnet) a la CLI de cualquiera de los switch de acceso. Se lograra tambien acceder. Cierre la sesion remota. 116.Guarde los cambios en configuraciones de los dispositivos modificados y cierre la simulacion. 11

12 IV. ANALISIS DE RESULTADOS Ejercicio a desarrollar: Modifique la simulacion final del procedimiento anterior, para agregar 3 nuevas vlan. : Los id de estas vlan y sus puertos de acceso de los switch sobre las que se configuran, se describen a continuacion:: Vlan name puerto acceso Ip red 14 doctores Fa 0/6 Fa 0/8 (de Acceso1 y Acceso3) Fa 0/16 fa 0/19 (de Acceso2) /26 31 recepcion Fa0/12 fa 0/15 (en los 3 switch de acceso) /26 80 Servicios Fa 0/4 fa 0/6 (solamente en DISTRIB1) /26 Hacer todos los cambios necesarios para conectar el server0 en uno de los puertos de la nueva vlan de Servicios y agregar otro Server (Server1) a la misma vlan para brindar HTML y DHCP a todas las vlan (excepto a las redes de soporte y servicios). + Nota: DHCP brindara solamente las primeras 25 ip disponibles en todas sus pilas habilitadas En cada uno de los switch de acceso, agregar un host por cada vlan diferente que tenga configurados puertos de acceso en el dispositivo. Ejecutar los comandos necesarios para que switch DISTRIB1 sea elegido siempre como puente raiz y a DISTRIB2 como puente raiz secundario. Investigue Como realizar una copia de respaldo de la configuracion de inicio (startup-config) de un dispositivo administrable de red (como router y switch) de manera segura con un servidor FTP.? Implemente su investigacion, activando el servicio FTP de Server0 y hacer una copia de respaldo segura FTP del startup-config de Acceso1 y Router0. Los archivos de respaldo se llamaran copia_acceso1.txt y copia_router0.txt, respectivamente. De la simulacion final a entregar, se evaluara: 100% Descripcion 030% Cumplimiento exacto de las nuevas vlan requeridas y la asignacion de puertos de acceso en cada switch requerido. 030% Cada cliente de la red debera tener direccionamiento automatico de ip proporcionado solamente por el server DHCP, excepto los host de Soporte (que usan direccionamiento estatico) 040% Configuracion requerida para la eleccion del puente raiz del protocolo STP Copia de respaldo via FTP de configuracion de Acceso1 y Router0 en Server0. 12