Una red moderna con VLAN

Transcripción

1 Instituto Tecnológico de Costa Rica Escuela de Ingeniería Electrónica Curso: Redes de Área Local Medio: Práctica #5 Instructor: Ing. Eduardo Interiano. Una red moderna con VLAN Objetivo: Instalar una pequeña red con clientes Windows XP/W7 para redes Microsoft, usando VLAN para crear aislamiento entre dominios de difusión. Objetivos específicos:. Permitir la comunicación entre sí de los equipos del grupo A (amarillo). 2. Permitir la comunicación entre sí de los equipos del grupo B (verde). 3. Evitar la comunicación entre los grupos A y B. 4. Permitir que tanto el grupo A como el grupo B puedan acceder a Internet a través del enrutador. 5. Expandir las VLAN a varios switches por medio de enlaces troncales IEEE802.Q. Materiales: Cables directos, un enrutador y un switch administrable con VLAN y protocolo estándar IEEE802.Q. WAN Internet /24 LAN / A B Figura : Topología de la práctica de VLAN Una red moderna con VLAN Pág.

2 Parte I: Introducción. Una VLAN (Virtual Local Area Network) es una red lógica en la cual se agrupan los hosts por su función y permite que una red física sea dividida en múltiples redes lógicas. Los dispositivos en una red lógica pertenecen a un grupo. Un dispositivo puede pertenecer a más de un grupo. Con VLAN, un dispositivo no puede hablar directamente con o escuchar a otros dispositivos que no están en el mismo grupo; el tráfico primero debe pasar por un enrutador cuyas reglas permiten o niegan la comunicación entre las VLAN, aumentando así la seguridad. En entornos conmutados tradicionales, todos los mensajes de difusión (broadcast) deben ser transmitidos por todos y cada uno de los puertos individuales. Con el uso de VLAN se incrementa el rendimiento de la red al limitar los mensajes de difusión (broadcast) solamente a la VLAN desde la que fueron enviados. Esto es, con VLAN, los mensajes de difusión se limitan a un dominio de difusión específico. En aplicaciones MTU (Multi-Tenant Unit), las VLAN son esenciales para proporcionar aislamiento y seguridad entre los clientes. Cuando se configuran correctamente, las VLAN impiden que un cliente acceda a los recursos de red otro cliente en la misma LAN, por lo tanto el usuario no verá las impresoras y discos duros de otro usuario en el mismo segmento físico de LAN. Las VLAN pueden ser solo locales al switch en el que fueron creadas o pueden extenderse por varios switches a toda la red LAN. Los switches con el estándar IEEE802.Q pueden ser usados en redes empresariales para expandir las VLAN a toda la empresa a través de enlaces troncales que transportan las tramas de varias VLAN por el mismo cable. Parte II: Configuración de la PC de administración Configure el protocolo IPv4 del computador que servirá para administrar el switch en la red l.0/24 utilizando direcciones de la.00 en adelante. Su instructor le indicará el número exacto a utilizar para que no haya direcciones repetidas. Parte III: Configuración del switch Paso ) Alimente el switch con el adaptador de 2VDC y conecte la PC de administración al puerto del switch. Usando un navegador web ingrese a la página de administración del switch en la dirección IP y en la pantalla de ingreso coloque las credenciales usuario: admin y clave: 234. Una red moderna con VLAN Pág. 2

3 Figura 2: Pantalla de inicio del switch ZyXEL Paso 2) Seleccione el ícono de Configuración, señalado con en la figura 2. Y como se muestra en la figura 3, seleccione la opción VLAN del menú VLAN. Presione el botón de agregar (Add), encerrado en el círculo. Paso 3) Cree la VLAN 300 con el nombre Funcionarios tal como se muestra en la figura 4. Figura 3: Agregar VLAN Paso 4) Repita el paso 3 creando la VLAN 400 con el nombre Estudiantes. Una red moderna con VLAN Pág. 3

4 Paso 5) Seleccione la viñeta Port, marque los puertos 2, 3 y 4. Presione el botón Edit y cambie el PVID de su valor por defecto, al valor 300 para los puertos de la VLAN 300. Repita para los puertos 5, 6 y 7 de la VLAN 400 y asígneles a éstos un PVID de 400. Al final debe de obtener una asignación como la que se muestra en la figura 6. Figura 4: Creación de la VLAN 300 NOTA: Cada vez que agregue o modifique algo en la configuración, no olvide guardar los cambios presionando el botón de aplicar (Apply). Figura 5: Selección de los puertos para la VLAN 300 Una red moderna con VLAN Pág. 4

5 Figura 6: Asignación final de PVID a los puertos Paso 6) Ahora seleccione la viñeta VLAN Port y como se muestra en la figura 7 y marque la función del puerto en la VLAN como Tagged. Esto significa que las tramas de la VLAN que salen por este puerto serán marcadas con el identificador en el estándar IEEE802.Q. Figura 7: Definición del funcionamiento de los puertos en la VLAN. Paso 7) Repita el paso 6 ahora para las VLAN 300 y 400 como se muestra en la figura 8. Un puerto Excluded no se encuentra asociado a la VLAN en cuestión y Untagged significa que las tramas que salen por este puerto no tienen marca; sino, que son tramas en el estándar IEEE Una red moderna con VLAN Pág. 5

6 Figura 8: Definición del funcionamiento de los puertos en las VLAN 300 y 400 Revisión de la configuración Para lograr el objetivo, se creó la VLAN 300. Para lograr el objetivo 2, se creó la VLAN 400. Con la creación de VLAN 300 y 400, hemos logrado el objetivo 3. Para lograr el objetivo 4, mantendremos asociados a la VLAN todos los puertos y conectaremos el enrutador al puerto 8 que pertenece a todas las VLAN. De las definiciones de funcionamiento definidas para las tres VLAN se concluye que: a) El puerto pertenece a las tres VLAN y todas las tramas de salida en este puerto serán en el estándar IEEE802.Q; por lo que este es un puerto troncal IEEE802.Q. Las tramas de entrada sin marca serán identificadas con, por lo que serán reconocidas como de la VLAN, pudiendo utilizarse este puerto para administrar el switch si la VLAN de administración es la VLAN. b) En los puertos del 2 al 4, las tramas de salida no tendrán marcas para las VLAN y 300; pero, las tramas de entrada serán marcadas con el identificador 300 indicando que pertenecen a la VLAN 300 y por esos puertos no saldrán tramas de la VLAN 400; aislando efectivamente el tráfico entre estas VLAN. c) Para los puertos del 5 al 8, de manera similar, no tendrán marca las tramas de las VLAN y 400; las tramas de entrada serán marcadas con el identificador 400 y no saldrán tramas de la VLAN 300 aislando de esta forma el tráfico proveniente de esa VLAN. d) El puerto 8 pertenece a las tres VLAN; las tramas de salida de todas las VLAN no tendrán marcas por lo que serán enviadas en el estándar IEEE802.3 que es reconocido por cualquier dispositivo Ethernet tal como un enrutador o un servidor y las tramas de entrada serán marcadas con el identificador, como pertenecientes a la VLAN, y podrán salir por cualquier puerto asociado a la VLAN. Una red moderna con VLAN Pág. 6

7 Verificación de la conectividad.. Usando cables UTP directos, conecte uno o más clientes al switch en un puerto del 2 al 4, como se muestra en la topología de la figura. Asigne manualmente una dirección IP a estos clientes en la misma red /24, asegurándose de no utilizar direcciones IP repetidas. 2. Haga ping entre los clientes conectados a la VLAN 300 del switch y compruebe que existe conectividad entre éstos. Si tiene problemas, revise el firewall de los clientes y desactívelo en caso de ser necesario. 3. Conecte al menos dos clientes en la VLAN 400 en los puertos del 5 al 7. Verifique como en el paso 2 anterior que existe conectividad entre ellos repitiendo la prueba de ping. NOTA: no proceda al siguiente paso si no ha verificado que todo funciona bien hasta aquí. Verificación del aislamiento Con al menos un cliente conectado en cada una de las VLAN 300 y 400 verifique utilizando ping que NO existe conectividad entre ellos. Antes debe de haberse asegurado de que los clientes responden al ping cuando se encuentran en la misma VLAN; pues la falta de respuesta podría deberse al firewall de los clientes y no al uso de VLAN. Verificación de la conectividad al mundo Conecte el puerto 8 del switch a un puerto LAN a un enrutador con DHCP activado y conectado a Internet a través de su puerto WAN, como se muestra en la figura. Active la configuración automática del protocolo IPv4 de todos los clientes y pruebe el acceso a Internet con un navegador web. Puede ser necesario esperar hasta que los clientes obtengan su configuración IP. Ampliación de la topología con troncales IEEE802.Q Configure de igual forma otro switch, con excepción de la dirección IP que debe ser diferente, y conecte ambos switches entre sí por el puerto, puerto troncal IEEE802.Q como se muestra en la figura 9. Conecte clientes en ambos switches y ambas VLAN y verifique, como antes, la operación correcta (cumplimiento de objetivos) en cada uno de los casos Troncal IEEE802.Q LAN WAN /24 Internet A B EIS/eis 204 Figura 9: Ampliación de la red con enlaces troncales IEEE802.Q Una red moderna con VLAN Pág. 7