Actividad de Packet Tracer 3.5.

1: Configuracin bsica de una VLAN

Objetivos de aprendizaje: Realizar las tareas de configuracin bsicas en un switch. Crear las VLAN. Asignar puertos de switch a una VLAN. Agregar, mover y cambiar puertos. Verificar la configuracin de VLAN. Habilitar los enlaces troncales en las conexiones entre los switches. Verificar la configuracin del enlace troncal. Guardar la configuracin de VLAN.

NOTA: Las letras en ste color AZUL son los comandos a utilizar.

Tarea 1: Realizar configuraciones de switches bsicas.

Realice la configuracin bsica en los tres switches. Configure los nombres de host del switch. Realizar lo suguiente en el SWITCH 1. Switch#conf t Enter configuration commands, one per line. End with CNTL/Z. ---------->se entra al modo de configuracin global. Switch(config)#hostname S1 S1(config)#---------->se puede observar como se cambia el nombre del switch con la ejecucin del comando anterior. Realizar lo suguiente en el SWITCH 2. Switch#conf t Enter configuration commands, one per line. End with CNTL/Z.---------->se entra al modo de configuracin global. Switch(config)#hostname S2 S2(config)#---------->se puede observar como se cambia el nombre del switch con la ejecucin del comando anterior. Realizar lo suguiente en el SWITCH 3. Switch#conf t Enter configuration commands, one per line. End with CNTL/Z. ---------->se entra al modo de configuracin global. Switch(config)#hostname S3 S3(config)#---------->se puede observar como se cambia el nombre del switch con la ejecucin del comando anterior. Deshabilite la bsqueda DNS. Realizar lo suguiente en el SWITCH 1. S1(config)#no ip domain lookup Realizar lo suguiente en el SWITCH 2. S2(config)#no ip domain lookup Realizar lo suguiente en el SWITCH 3. S3(config)#no ip domain lookup

 Configure una contrasea de class en el Modo EXEC privilegiado encriptado. Realizar lo suguiente en el SWITCH 1. S1(config)#enable secret class Realizar lo suguiente en el SWITCH 2. S2(config)#enable secret class Realizar lo suguiente en el SWITCH 3. S3(config)#enable secret class Configure una contrasea de cisco para las conexiones de consola. Realizar lo suguiente en el SWITCH 1. S1(config)#line console 0 S1(config-line)#password cisco S1(config-line)#login S1(config-line)#exit Realizar lo suguiente en el SWITCH 2. S2(config)#line console 0 S2(config-line)#password cisco S2(config-line)#login S2(config-line)#exit Realizar lo suguiente en el SWITCH 3. S3(config)#line console 0 S3(config-line)#password cisco S3(config-line)#login S3(config-line)#exit Configure una contrasea de cisco para las conexiones vty. Realizar lo suguiente en el SWITCH 1. S1(config)#line vty 0 15 S1(config-line)#password cisco S1(config-line)#login

S1(config-line)#exit Realizar lo suguiente en el SWITCH 2. S2(config)#line vty 0 15 S2(config-line)#password cisco S2(config-line)#login S2(config-line)#exit Realizar lo suguiente en el SWITCH 3. S3(config)#line vty 0 15 S3(config-line)#password cisco S3(config-line)#login S3(config-line)#exit

Tarea 2: Configurar y activar interfaces Ethernet.

Desde Desktop, seleccione IP Configuration para configurar las interfaces Ethernet de los seis equipos PC con las direcciones IP y los gateways predeterminados que se indican en la tabla de direccionamiento, ubicada despus del diagrama de topologa.

Nota: Por el momento, la direccin IP para la PC1 se califica como incorrecta. Cambiar la direccin IP de PC1 ms adelante.

Tarea 3: Configurar las VLAN en el switch.

Paso 1: Cree VLAN en el switch S1.

Use el comando vlan id de la VLAN en el modo de configuracin global para agregar VLAN al switch S1. Hay cuatro VLAN para configurar en esta actividad. Despus de crear la VLAN, estar en modo de configuracin vlan, que permite asignar un nombre a la vlan mediante el comando vlan nombre. Realizar lo suguiente en el SWITCH 1. S1(config)#vlan 99 S1(config-vlan)#name Management&Native S1(config-vlan)#exit S1(config)#vlan 10 S1(config-vlan)#name Faculty/Staff S1(config-vlan)#exit S1(config)#vlan 20 S1(config-vlan)#name Students S1(config-vlan)#exit S1(config)#vlan 30 S1(config-vlan)#name Guest(Default) S1(config-vlan)#exit S1(config)#end S1# %SYS-5-CONFIG_I: Configured from console by console----->mensaje que muestra la salida de la configuracin de la consola. Paso 2: Verifique que las VLAN se hayan creado en S1. Use el comando show vlan brief para verificar que las VLAN se hayan creado. S1#show vlan brief

Nota: En esta imagen se puede observar que las VLAN 10, 20, 30 Y 99 se han creado. Paso 3: Configure y asignar nombres a las VLAN en los switches S2 y S3. Cree y asigne nombres a las VLAN 10, 20, 30 y 99 en S2 y S3 usando los comandos del paso 1. Realizar lo suguiente en el SWITCH 2. S2(config)#vlan 99 S2(config-vlan)#name Management&Native S2(config-vlan)#exit S2(config)#vlan 10 S2(config-vlan)#name Faculty/Staff S2(config-vlan)#exit S2(config)#vlan 20 S2(config-vlan)#name Students S2(config-vlan)#exit S2(config)#vlan 30 S2(config-vlan)#name Guest(Default) S2(config-vlan)#exit S2(config)#end S2# %SYS-5-CONFIG_I: Configured from console by console----->mensaje que muestra la salida de la configuracin de la consola.

Realizar lo suguiente en el SWITCH 3. S3(config)#vlan S3(config-vlan)#name S3(config-vlan)#exit S3(config)#vlan S3(config-vlan)#name S3(config-vlan)#exit S3(config)#vlan S3(config-vlan)#name S3(config-vlan)#exit S3(config)#vlan S3(config-vlan)#name S3(config-vlan)#exit

99 Management&Native 10 Faculty/Staff 20 Students 30 Guest(Default)

S3(config)#end S3# %SYS-5-CONFIG_I: Configured from console by console----->mensaje que muestra la salida de la configuracin de la consola. Verifique la configuracin correcta mediante el comando show vlan brief. SWITCH 2.

Nota: En esta imagen se puede observar que las VLAN 10, 20, 30 Y 99 se han creado.

SWITCH 3.

Nota: En esta imagen se puede observar que las VLAN 10, 20, 30 Y 99 se han creado. Nota: Actualmente no existen puertos asignados a estas VLAN creadas anteriormente. Paso 4: Asigne puertos del switch a las VLAN en S2 y S3. Consulte la tabla de asignacin de puertos de la parte de arriba, despus de la tabla de direccionamiento. Los puertos se asignan a las VLAN en el modo de configuracin de interfaz, mediante el comando switchport access vlan id de la VLAN. Packet Tracer slo calificar la primera interfaz de cada rango (la interfaz a la que est conectado el equipo PC). Normalmente, se usara el comando interface range, pero Packet Tracer no admite este comando. Realizar lo suguiente en el SWITCH 2. S2(config)#interface S2(config-if)#switchport mode S2(config-if)#switchport access vlan 30 S2(config-if)#interface S2(config-if)#switchport mode S2(config-if)#switchport access S2(config-if)#interface S2(config-if)#switchport mode

fastEthernet0/6 access fastEthernet0/11 access vlan 10 fastEthernet0/18 access

S2(config-if)#switchport access vlan 20 S2(config-if)#end S2#copy running-config startup-config----->comando guardar la configuracin hecha en este switch hata el momento. Destination filename [startup-config]? [Intro] Building configuration... [OK]----->mensajes de confirmacin de guardado. Nota: Por el momento, la VLAN de acceso Fa0/11 se marca como incorrecta. Esta situacin se corregir ms adelante en la actividad. Realizar lo suguiente en el SWITCH 3. S3(config)#interface S3(config-if)#switchport

mode

fastEthernet0/6 access

S3(config-if)#switchport access vlan 30 S3(config-if)#interface fastEthernet0/11 S3(config-if)#switchport mode access S3(config-if)#switchport access vlan 10 S3(config-if)#interface fastEthernet0/18 S3(config-if)#switchport mode access S3(config-if)#switchport access vlan 20 S3(config-if)#end S3#copy running-config startup-config----->comando guardar la configuracin hecha en este switch hata el momento. Destination filename [startup-config]? [Intro] Building configuration... [OK]----->mensajes de confirmacin de guardado. Paso 5: Determine qu puertos se han agregado. Use el comando show vlan id nmero de VLAN en S2 para ver los puertos que estn asignados a VLAN 10.

Nota: En esta imagen se puede observar los puesrtos asignados a las VLAN 10, 20, 30 Y 99 se han creado en el switch 2. Qu puertos estn asignados a VLAN 10? Fa0/11 Nota: El comando show vlan name nombre de la VLAN muestra la misma informacin. Tambin puede ver la informacin de asignacin de la VLAN mediante el comando show interfaces switchport. Paso 6: Asigne la VLAN de administracin. Una VLAN de administracin es cualquier VLAN configurada para acceder a las capacidades de administracin de un switch. VLAN 1 sirve como la VLAN de administracin si no defini especficamente otra VLAN. El usuario asigna una direccin IP y una mscara de subred a la VLAN de administracin. Un switch puede administrarse a travs de HTTP, Telnet, SSH o SNMP. Dado que la configuracin de fbrica de un switch Cisco tiene VLAN 1 como VLAN por defecto, VLAN 1 no es una eleccin adecuada para la VLAN de administracin. No sera deseable que un usuario que se conecte a un switch acceda por defecto a la VLAN de administracin. Recuerde que anteriormente en esta prctica de laboratorio

configur la VLAN de administracin como VLAN 99. Desde el modo de configuracin de interfaz, use el comando ip address para asignar la direccin IP de administracin a los switches, mostradas en la tabla de direccionamiento. Realizar lo suguiente en el SWITCH 1. S1(config)#interface S1(config-if)#ip address S1(config-if)#no shutdown Realizar lo suguiente en el SWITCH 2. S2(config)#interface S2(config-if)#ip address S2(config-if)#no shutdown Realizar lo suguiente en el SWITCH 3. S3(config)#interface S3(config-if)#ip address S3(config-if)#no shutdown

vlan 172.17.99.11

99 255.255.255.0

vlan 172.17.99.12

99 255.255.255.0

vlan 172.17.99.13

99 255.255.255.0

La asignacin de una direccin de administracin permite la comunicacin IP entre los switches. Adems permite que cualquier host conectado a un puerto asignado a VLAN 99 se conecte con los switches. Dado que la VLAN 99 est configurada como la VLAN de administracin, los puertos asignados a esta VLAN se consideran puertos de administracin y se debe garantizar su seguridad para controlar los dispositivos que pueden conectarse a ellos. Paso 7: Configure los enlaces troncales y la VLAN nativa para los puertos de enlaces troncales en todos los switches. Realizar lo suguiente en el SWITCH 1. S1(config)#interface S1(config-if)#switchport S1(config-if)#switchport trunk S1(config-if)#interface S1(config-if)#switchport S1(config-if)#switchport trunk S1(config-if)#end

mode native mode native

vlan

vlan

fa0/1 trunk 99 fa0/2 trunk 99

Realizar lo suguiente en S2(config)#interface S2(config-if)#switchport S2(config-if)#switchport trunk S2(config-if)#end Realizar lo suguiente en S3(config)#interface S3(config-if)#switchport S3(config-if)#switchport trunk S3(config-if)#end

el mode native

SWITCH

2. fa0/1 trunk 99

vlan

el mode native

SWITCH

3. fa0/2 trunk 99

vlan

Verifique que los enlaces troncales se hayan configurado mediante el comando show interface trunk. SWITCH 1.

Nota: En esta imagen se puede observar los enalces troncales que se han creado es este switch. SWITCH 2.

Nota: En esta imagen se puede observar los enalces troncales que se han creado es este switch.

SWITCH 3.

Nota: En esta imagen se puede observar los enalces troncales que se han creado es este switch. Paso 8: Verifique que los switches puedan comunicarse. Desde S1, haga ping a la direccin de administracin en S2 y S3.

Nota: Los Ping son exitosos. Paso 9: Haga ping a varios hosts desde PC2.

Haga ping desde PC2 a PC1 (172.17.10.21). El intento de ping se realiz correctamente? NO Haga ping desde PC2 host a la direccin IP 172.17.99.12 de la VLAN 99 del switch. El intento de ping se realiz correctamente? NO Nota: Dado que estos hosts estn en subredes diferentes y en VLAN diferentes, no pueden comunicarse sin un dispositivo de capa 3 que funcione como ruta entre las diferentes subredes.

Haga ping desde PC2 host a PC5 host. El intento de ping se realiz correctamente? SI Nota: Dado que PC2 est en la misma VLAN y la misma subred que PC5, el ping se realiza correctamente. Paso 10: Mueva PC1 a la misma VLAN que PC2. El puerto conectado a PC2 (S2 Fa0/18) est asignado a la VLAN 20, y el puerto conectado a PC1 (S2 Fa0/11) est asignado a la VLAN 10. Reasigne el puerto S2 Fa0/11 a la VLAN 20. No es necesario que primero quite un puerto de una VLAN para cambiar su pertenencia de VLAN. Despus de reasignar un puerto a una nueva VLAN, ese puerto se quita automticamente de su VLAN anterior.

Realizar lo suguiente en el SWITCH 2. S2(config)#interface fastethernet 0/11 S2(config-if)#switchport access vlan 20 S2(config-if)#end Haga ping desde PC2 host a PC1 host. El intento de ping se realiz correctamente? NO

Paso 11: Cambie la direccin IP y la red en PC1. Cambie la direccin IP en PC1 a 172.17.20.21. La mscara de subred y el gateway predeterminado pueden permanecer sin cambios. Una vez ms, haga ping desde PC2 host a PC1 host, usando la direccin IP recientemente asignada.

El intento de ping se realiz correctamente? SI Por qu este intento se realiz correctamente?Esta en la mism red y en la misma VLAN.