Crear Vlan dentro de una red

Las Vlan se crean con el objetivo de poder controlar trfico de red, las Redes Virtuales
o Vlan, su objetivo principal es crear redes independientes desde el punto de vista
lgico a pesar que se encuentren los host en el mismo lugar fsicamente.

Para crear una Vlan primero vamos a crear nuestro esquema de red

Cada computadora debe de estar conectada al switch 2950-24 de la siguiente manera:

PC0fa0/1
PC1fa0/2
PC2fa0/3
PC3fa0/4
PC4fa0/5
PC5fa0/6
PC6fa0/7
PC7fa0/8
PC9fa0/9

Como estamos hablando de conexin de host a computadora entonces vamos a

utilizar cables planos o directos.
Vamos a trabajar primeramente en el switch 2950 en su configuracin global
a) Ingresamos en modo configuracin global
Switch>enable
Switch#
b) Ingresamos en modo configuracin especifica
Switch#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)#
c) Cambiamos el nombre del switch por vlan
Switch(config)#hostname vlan
vlan(config)#
d) Las Vlan en lo Switch se crea usando numero, nunca se utiliza la Vlan 1 ya que esta
viene por defecto.

Vamos a crear nuestra primera vlan para esto debemos hacer lo siguiente:
vlan#vlan database
% Warning: It is recommended to configure VLAN from config mode,
as VLAN database mode is being deprecated. Please consult user
documentation for configuring VTP/VLAN in config mode.
vlan(vlan)#
Una vez que estamos dentro de la opcion vlan podemos crear las vlan que
necesitemos. En este caso necesitamos 3 vlan las cuales van ha estar distribuidas de
la siguiente manera.
Vlan10(contabilidad)PC0,PC1,PC2
Vlan20(ventas)-PC3,PC4,PC5
Vlan30(cartera y cobro) PC6,PC7,PC8
Para esto necesitamos lo aplicar el siguiente comando:
vlan(vlan)#vlan 10
VLAN 10 added:
Name: VLAN0010
vlan(vlan)#
Si nos fijamos nos manda un par de mensajes uno es la vlan 10 ha sido agregada y el
otro es el nombre que recibe por defecto vlan0010.

De igual manera lo hacemos para la vlan 20 y la vlan 30.

Una vez que ya tenemos creada nuestras vlan salimos de la opcin de configuracin
de vlan con el comando exit.
vlan(vlan)#exit
APPLY completed.
Exiting....
vlan#
Si queremos asegurarnos que las Vlan ya las tenemos creadas entonces usamos el
comando show vlan, de la siguiente manera:
vlan#show vlan
como resultado vamos a obtener todas las vlan que ha sido creadas por nosotros y
otras que vienen por defecto.

Si se fijan la parte que esta dentro del crculo son las Vlan que nosotros creamos con
anterioridad. Ahora nos hace falta un para de paso en la configuracin de las Vlan y es
cambiarles el nombre y asignarlas a las respectivas interfaces: Recuerdan que les
mencione el orden de cada computadora conectada a cada interfaz, esto es
indispensable para que funcione el laboratorio as que les recomiendo que revisen de
nuevo la conexin de cada interfaz a los host.
Bien para cambiar el nombre como aparece sealado en color verde en la imagen es
necesario hacer lo siguiente:
vlan#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
vlan(config)#vlan 10
vlan(config-vlan)#
Una vez dentro hacer lo siguiente:
vlan(config-vlan)#name contabilidad
vlan(config-vlan)#exit
Se hace lo mismo para las siguientes dos vlan
Una vez que hemos terminado de configurar los nombres de las Vlan regresamos al
modo de configuracin global con el comando end

Volvemos aplicar el comando show vlan para ver nuestros cambiamos que hemos
realizado:

Si observamos la parte que esta sealada en el grafico cada uno de las interfaces del
switch esta asignada por defecto a la vlan 1.
Vamos a cambiar eso!!!!!!!!!!!!!!

Si observan el esquema del diseo dela red las 3 primeras interfaces estn asignadas
a 3 computadoras, las siguientes 3 interfaces estn asignadas a otro grupo de
computadoras y asi con las ultimas tres!!!! Fcil verdad pues esto nos facilita el trabajo,
por que???????

Porque podemos tener un mejor control, voy ha crear el primer rango fjense en el
grafico:

Ahora lo hacemos para las siguientes dos interfaces que tambin pertenecen a la
misma red.
Los mismos pasos se debe de aplicar para cada una de las interfaces siguientes lo
nico que debe cambiar es la Vlan a la que pertenecen.

Por ultimo lo aplicamos a las ultimas 3 interfaces

Ahora para confirmar que hemos asignado de forma correcta las vlan a cada una delas
interfaces aplicamos el viejo pero reconocido comando show vlan

Si se fijan en la parte que esta marcada en azul nos muestra como cada interfaz ha
sido asignada a una Vlan especfica cabe aclarar que cada interfaz solamente puede
estar en una Vlan nicamente.

Una vez que hemos terminado con la parte de Vlaneo , guardamos con el comando:

Ahora un ltimo paso para configurar una contrasea tanto para acceder en modo
configuracin como por telnet se debe realizar los siguientes pasos:

Vea el grafico
Activamos una clave para acceder al
modo configuracin global

Accedemos al modo console para

activar la clave

Le asignamos un password al acceso

por consola

Accedemos a las lneas por TELNET para tambin

solicitar un password por acceso telnet

Una vez terminado cerramos la sesin y volvemos a cargarlo para ver si no solicita la
clave de acceso que en este caso sera admin. Vean el grafico.

Y por ultimo para encriptar mi clave utilizo el siguiente comando:

Luego aplico el comando show running y tiene que motrar lo siguente: