Laboratorio de Redes de Computadores

Experiencia 3: Configuración Avanzada del Switch Catalyst

2912XL de Cisco (Documentación)

Configuración a través de la consola Web

El procedimiento a seguir para la configuración del switch vía web es similar al del emulador de
terminal, la diferencia radica fundamentalmente en la presentación al usuario y en la posibilidad de
realizar cambios en la configuración desde cualquier punto de la red siempre y cuando se tenga la
contraseña de acceso.

Otra de las características del switch es su configuración a través de una consola web, si una
persona posee la contraseña de acceso al modo privilegiado, puede realizar las mismas funciones
que en el emulador de terminal. El browser a ocupar debe cambiar un poco su configuración para
ver sin ningún problema la página web del switch. Estos cambios son los de habilitar las hojas de
estilo y la ejecución de java y javascript, además es necesario en los navegadores Explorer
agregar al switch a las zonas de confianza del navegador.

Una vez que el browser es configurado, despliega la página de acceso del Cluster Management
Suite, que además de permitir cambios en la configuración del equipo en consola web, también lo
puede hacer a través de una conexión telnet. También se puede desplegar en pantalla el estado de
las interfaces e información de apoyo técnico :

1. Ingrese la dirección IP del switch en el campo Location si usted usa Netscape (en el
campo dirección si usted está usando Internet Explorer).

2. Presione Return. La página de acceso universal del switch se despliega en pantalla.

Nota Usted será avisado a través de un mensaje si la versión de su browser no es compatible.

3. Haga click en Web Console para poder realizar cambios en la configuración del switch.
Laboratorio de Redes de Computadores

Configurando una VLAN

Una LAN virtual(VLAN) es una red conmutada que es segmentada lógicamente para una función,
un equipo de proyectos o aplicación sin considerar la ubicación física de los usuarios. Cualquier
puerto del switch puede pertenecer a una VLAN y los paquetes son enviados solo por los equipos
que son parte de la VLAN. Cada VLAN es considerada una red lógica y los paquetes que son
destinados a estaciones que no pertenecen a la vlan deben ser enviados a través de un router o
bridge. Las vlan son identificadas con un número del 1 al 1001. El switch Catalyst 2912XL a
ocuparse en el laboratorio soporta hasta 64 Vlan.

Administración de Vlan´s
La comunicación con el administrador de interfaces del switch es a través de la dirección IP
del switch. La dirección IP es asociada al administrador Vlan, el cual por defecto es Vlan 1.

El administrador Vlan, es llamado al dispositivo lógico que es creado cuando una Vlan es creada y
que es o posee una correspondencia directa con ella a través del nombre asignado, y que agrupa y
maneja las interfaces asignadas a el, para su configuración se maneja tal como si fuera una
interfase más, tiene las siguientes características:

• Es creado desde el Cluster Management Suite o a través de la Interfaz de Líneas de

Comando en acceso estático, multi Vlan y acceso dinámico.
• Solo un administrador Vlan puede estar activo a la vez.
• Con la excepción de Vlan 1, el administrador Vlan puede ser borrado.
• Cuando un administrador Vlan es creado, queda desactivado.

Asignando modos de agrupación Vlan a los puertos del switch

Usted puede configurar un puerto para que pertenezca a una vlan asignándole un modo de
agrupación que le permita determinar el tipo de tráfico que transporta el puerto y el número de Vlan
que le pertenecen.

A continuación se describen los modos de agrupaciones y sus características:

• Acceso-estático(static-access): Un puerto de acceso-estático puede pertenecer solo a una

Vlan y es asignado manualmente. Por defecto los puertos estáticos son asignados a la
Vlan 1.
• Multi-Vlan: Un puerto multi-Vlan puede pertenecerle hasta 250 vlan( 64 en el switch del
laboratorio) y es manualmente asignada. Usted no puede configurar una multi-Vlan cuando
una red troncal (backbone) está configurada en el switch. El tráfico Vlan en el puerto multi-
Vlan no es encapsulado.
• Acceso-dinámico(dynamic-access): El puerto es configurado dinámicamente a través de
Vlan Membership Policy Server. Está permitido en los switches serie 5000. La idea es que
las configuraciones de asignación de los puertos a las vlan se encuentran almacenadas en
un Server.
Laboratorio de Redes de Computadores

Traslapando Vlan´s y puertos Multi-Vlan

Un puerto Multi-Vlan conectado a un router puede enlazar dos o mas Vlan´s. En tonces dos Vlan
que no se podían comunicar ahora pueden hacerlo a través de un router. La conectividad entre
Vlan´s es a través de un router conectado a un puerto multi-Vlan.
Esta no es la única forma ya que puede también conectarse el router a dos interfaces de acceso
estático cada una perteneciente a una Vlan distinta.

Puertos en modo de acceso-estático

Vlan 1 Vlan 2
Router Cisco

Puerto en modo Multi-Vlan

Configurando Vlan
A través de la interfaz de líneas de comandos se puede agregar, cambiar y borrar una vlan. El
comando utilizado es vlan database. Las operaciones realizadas se almacenan en el archivo
running-config del switch donde quedan guardados mientras el switch esté encendido.

Agregando una Vlan

Cada Vlan tiene una identificación única de cuatro digitos que puede ser desde el 1 hasta el 1001.
Para agregar una Vlan a la base de datos del switch, se debe asignar un número y un nombre para
la nueva Vlan a configurar. Si no se especifica el tipo de medio, este será Ethernet.
Una vez en el modo privilegiado se debe seguir los siguientes pasos para configurar una Vlan
Ethernet:

1. vlan database Ingrese a la base de datos vlan.

2. vlan vlan-id name vlan-name Agrega una vlan con número y nombre.
3. exit Actualiza la información de la base de datos y vuelve al
modo privilegiado.
4. show vlan name vlan-name Verifica la configuración Vlan.
Laboratorio de Redes de Computadores

Borrando una Vlan desde una Base de Datos

Cuando se borra una Vlan, cualquier puerto asignado a ella queda inactivo, así permanecen hasta
ser nuevamente asignados.

Comenzando desde el modo privilegiado, siga los siguientes pasos para borrar una vlan:

1. vlan database Ingrese al modo de configuración Vlan.

2. no vlan vlan-id Borra la Vlan usando la Vlan ID.
3. exit Retorna al modo privilegiado.
4. show vlan brief Verifique si la vlan fue borrada.

Asignando puertos de acceso-estático a una Vlan

Por defecto, todos los puertos son de acceso estático y están asignados al administrador Vlan,
Vlan 1.

Una vez en el modo privilegiado, siga los siguientes pasos para la configuración de un puerto de
acceso estático a una vlan:

1. Configure terminal Para ingresar al modo de configuración global.

2. interface interface Seleccione la interfaz que será agregada a la vlan.
3. switchport mode access Define el modo de agrupación vlan para el puerto.
4. switchport access vlan 3 Asigna el puerto a la vlan.
5. exit Vuelve al modo privilegiado.
6. show interface interface-id switchport Verifica la configuración Vlan.

Los pasos a seguir para configurar un puerto Multi-Vlan son :

1. configure terminal Ingresa al modo global de configuración.

2. interface interface Ingresa al modo de configuración de interface, e ingresa
el puerto a ser a ser agregado a la Vlan.
3. switchport mode multi Ingresa al modo de agrupación Vlan para los puertos
multi-Vlan.
4. switchport multi vlan vlan-list Asignando el puerto a mas de una vlan. Estas deben
separarse por comas.
5. end Retorna al modo privilegiado.
6. show interface interface-id switchport Verificar sus entradas.

Esta documentación puede ser complementada por el alumno en la página web de cisco system
S.A. http://www.cisco.com .