lunes, 11 de agosto de 2014

Actividad 6.2.2.5: Configuración del enrutamiento entre VLAN del router-on-a-stick

Tabla de direccionamiento

Dispositivo
Interfaz
Dirección IP
Máscara de subred
Gateway predeterminado
R1
Fa0/1.10
172.17.10.1
255.255.255.0
N/C
Fa0/1.30
172.17.30.1
255.255.255.0
N/C
PC1
NIC
172.17.10.10
255.255.255.0
172.17.10.1
PC2
NIC
172.17.30.10
255.255.255.0
172.17.30.1

Objetivos de aprendizaje

  • Probar la conectividad sin enrutamiento entre VLAN.
  • Agregar VLAN a un switch.
  • Configurar el direccionamiento IP en un router.
  • Probar la conectividad con enrutamiento entre VLAN.

Introducción


En esta actividad, configure el enrutamiento entre VLAN de un router-on-a-stick. R1 tiene una conexión a S1. S1 y R1 ya tienen configuraciones básicas. La contraseña contraseña EXEC del usuario es cisco y la contraseña de EXEC privilegiada es class. Se terminará la configuración al añadir las VLAN a S1 y al asignar las VLAN a los puertos correctos. Después configurará R1 con subinterfaces, encapsulación 802.1Q y direccionamiento IP.

Tarea 1: Probar conectividad sin enrutamiento entre VLAN

Paso 1. Haga ping entre PC1 y PC3.

Espere la convergencia del switch. Las luces de los enlaces del switch que conecta con PC1 y PC3 cambian de ámbar a verde. Cuando las luces de los enlaces sean verdes, haga ping entre PC1 y PC3. Como las dos PC están en redes independientes y no está configurado el router, no se pueden comunicar entre sí, por lo tanto, el ping falla.

Paso 2. Cambie al modo Simulation para monitorear los pings.

  • Cambie al modo Simulation, haga clic en la pestaña Simulation o presione Shift+S.
  • Haga clic en Capture/Forward para ver los pasos que se toma el ping entre PC1 y PC3.
  • Observe que el ping no puede ni siquiera atravesar el switch.

Tarea 2: Agregar VLAN

Paso 1. Cree las VLAN en S1.

Vuelva al modo Realtime. Cree la VLAN 10 y la VLAN 30 en S1 utilizando cisco como la contraseña EXEC de usuario y classcomo la contraseña EXEC privilegiada. PC1 pertenece a la VLAN 10 y PC3 a la VLAN 30. Para crear las VLAN, ejecute los comandos vlan 10 y vlan 30 en el modo de configuración global.
Para verificar si se crearon las VLAN, emita el comando show vlan brief desde el indicador EXEC privilegiado.

S1#show vlan brief
 
VLAN Name                             Status    Ports
---- -------------------------------- --------- -------------------------------
1    default                          active    Fa0/1, Fa0/2, Fa0/3, Fa0/4
                                                Fa0/5, Fa0/6, Fa0/7, Fa0/8
                                                Fa0/9, Fa0/10, Fa0/11, Fa0/12
                                                Fa0/13, Fa0/14, Fa0/15, Fa0/16
                                                Fa0/17, Fa0/18, Fa0/19, Fa0/20
                                                Fa0/21, Fa0/22, Fa0/23, Fa0/24
                                                Gig1/1, Gig1/2
10   VLAN0010                         active    
30   VLAN0030                         active    
1002 fddi-default                     active    
1003 token-ring-default               active    
1004 fddinet-default                  active    
1005 trnet-default                    active 

Paso 2. Asigne las VLAN a los puertos.

Cada puerto del switch está asignado a una VLAN para permitir la comunicación entre VLAN. La interfaz Fa0/11 pertenece a la VLAN 10 y la interfaz Fa0/6 pertenece a la VLAN 30.


Para asignar una VLAN a un puerto, introduzca la configuración de la interfaz. Para Fa0/11, el comando es interface fa0/11. El comando switchport mode access establece el puerto en modo de acceso. El comando switchport access vlan 10 asigna la VLAN 10 a ese puerto.

Repita los pasos para la interfaz Fa0/6 para la VLAN 30.
El puerto Fa0/5 en S1 está definido en enlace troncal, lo que le permite transmitir información desde las VLAN 10 y 30. Desde la interfaz Fa0/5, ejecute el comando switchport mode trunk para establecer el puerto en enlace troncal.

Paso 3. Pruebe la conectividad entre PC1 y PC3.

Ahora emita un ping entre PC1 y PC3. El ping todavía puede fallar.

Paso 4. Verifique los resultados.

Tarea 3: Configurar direccionamiento IP

Paso 1: Configure subinterfaces con encapsulación 802.1Q.

Cree dos subinterfaces en R1 con cisco como contraseña EXEC de usuario y class como la contraseña EXEC privilegiada: Fa0/1.10 y Fa0/1.30. Estas subinterfaces se asignan a las VLAN. Para crear la primera subinterfaz, entre al modo de configuración de interfaz para Fa0/1.10 ejecutando el comando interface fa0/1.10. Observe que cambia el indicador del router.
Mientras está en el modo configuración de subinterfaz, ejecute el comando encapsulation dot1Q 10 para establecer el tipo de encapsulación en 802.1Q y asignar la VLAN 10 a la interfaz virtual.
Asigne la dirección IP correcta al puerto. Para Fa0/1.10, es 172.17.10.1 con una máscara de subred de 255.255.255.0. Repita estos pasos para la interfaz Fa0/1.30 utilizando la dirección IP correcta y la ID de la VLAN.

Paso 2. Verifique los resultados.

Tarea 4: Probar nuevamente la conectividad

Paso 1. Haga ping entre PC1 y PC3.

Haga ping de PC1 a PC3. El ping debe tener éxito.

Paso 2. Cambie al modo Simulation para monitorear los pings.

  • Cambie al modo Simulation, haga clic en la pestaña Simulation o presione Shift+S.
  • Haga clic en Capture/Forward para ver los pasos que se toma el ping entre PC1 y PC3.
  • Observe mientras el ping va desde PC1 a través de S1, luego a R1, de regreso a S1 y finalmente a PC3.
 

No hay comentarios:

Publicar un comentario