CCNPv7 ROUTE Lab4-3 Redistribution EIGRP For IPv6 and OSPFv3 Student

DIPLOMADO DE PROFUNDIZACION CISCO CCNP
Actividad colaborativa 3
Presentado Por:
Leonardo Fabio Amaya

Juan Camilo Obredor
Fabio Andres Cañón
Francisco Javier Bustos
Pablo Cesar Forero Salguero
Tutor:
Gerardo Granados
UNIVERSIDAD NACIONAL ABIERTA Y A DISTANCIA - UNAD

ESCUELA DE CIENCIAS BÁSICAS TECNOLOGÍA E INGENIERÍA
ABRIL / 2019
CIUDAD BOGOTA
Introducción
CCNPv7.1_SWITCH_Lab1_BASELINE_STUDENT
CCNPv7.1_SWITCH_Lab3-1_VLAN-TRUNK-VTP_STUDENT
PRÁCTICA DE LABORATORIO 3-1: VLAN ESTÁTICAS, ENLACES

TRONCALES Y VTP
TOPOLOGÍA
Objetivos
• Configurar un dominio VTP v2.
• Crear y mantener VLAN.
• Configurar 802.1Q Trunking.
• Configurar un dominio VTP v3.
Fondo
Las VLAN segmentan lógicamente una red por función, equipo o
aplicación, independientemente de la ubicación física de los usuarios. Las
estaciones finales en una subred IP particular a menudo están asociadas
con una VLAN específica. La membresía de VLAN en un conmutador que
se asigna manualmente para cada interfaz se conoce como membresía
de VLAN estática.
Los enlaces troncales, o de conexión, y el VLAN Trunking Protocol (VTP)
son tecnologías que admiten VLAN. VTP gestiona la adición, eliminación
y cambio de nombre de las VLAN en toda la red desde un único
conmutador.
Nota: Esta práctica de laboratorio utiliza los switches Cisco Catalyst 3560
y 2960 que ejecutan Cisco IOS 15.0 (2) SE6 IP Services y LAN Base
images, respectivamente. Los conmutadores 3560 y 2960 están
configurados con las plantillas SDM "routing dual-ipv4-and-ipv6" y
"lanbase-routing", respectivamente. Dependiendo del modelo del
conmutador y la versión del software Cisco IOS, los comandos disponibles
y los resultados producidos pueden variar de lo que se muestra en esta
práctica de laboratorio. Switches Catalyst 3650 (que ejecutan cualquier
versión de Cisco IOS XE) y switches Catalyst 2960-Plus (que ejecuten
cualquier
imagen comparable de Cisco IOS) se puede usar en lugar de los switches
Catalyst 3560 y Catalyst 2960.
Recursos necesarios
• 2 Cisco 2960 con la versión 15.0 (2) SE6 C2960-LANBASEK9-M de Cisco
IOS o comparables
• 2 Cisco 3560v2 con el Cisco IOS Release 15.0 (2) SE6 C3560-
IPSERVICESK9-M o comparable
• Computadora con software de emulación de terminal
• Cables Ethernet y de consola
PARTE 1: PREPÁRATE PARA EL LABORATORIO
Paso 1: prepare los interruptores para el laboratorio

Utilice el script reset.tcl que creó en el Laboratorio 1 "Preparación del
interruptor" para configurar los interruptores para esta práctica de
laboratorio. A continuación, cargue el archivo BASE.CFG en el archivo
running-config con el comando copy flash: BASE.CFG running-config. Un
ejemplo de DLS1:
DLS1# tclsh reset.tcl

Erasing the nvram filesystem will remove all configuration files!
Continue? [confirm]
[OK]
Erase of nvram: complete
Reloading the switch in 1 minute, type reload cancel to halt
Proceed with reload? [confirm]
*Mar 7 18:41:40.403: %SYS-7-NV_BLOCK_INIT: Initialized the

geometry of nvram
*Mar 7 18:41:41.141: %SYS-5-RELOAD: Reload requested by
console. Reload Reason: Reload command.
<switch reloads - output omitted>
Would you like to enter the initial configuration dialog? [yes/no]: n

Switch> en
*Mar 1 00:01:30.915: %LINK-5-CHANGED: Interface Vlan1,
changed state to administratively down
Switch# copy BASE.CFG running-config
Destination filename [running-config]?
184 bytes copied in 0.310 secs (594 bytes/sec)
DLS1#
PASO 2: CONFIGURA LOS PARÁMETROS BÁSICOS DEL

INTERRUPTOR.
Configure una dirección IP en la VLAN de administración de acuerdo con

el diagrama. La VLAN 1 es la VLAN de administración predeterminada,
pero siguiendo las mejores prácticas, utilizaremos una VLAN diferente.
En este caso, VLAN 99.
Ingrese los comandos básicos de configuración en cada interruptor de
acuerdo con el diagrama.
DLS1 example:
DLS1# configure terminal

Enter configuration commands, one per line. End with CNTL/Z.
DLS1(config)# interface vlan 99
DLS1(config-if)# ip address 10.1.99.101 255.255.255.0
DLS1(config-if)# no shutdown
La interfaz VLAN 99 no aparecerá de inmediato, porque el dominio de
difusión al que está asociado (VLAN 99) no existe en el conmutador.
Arreglaremos eso en unos momentos.
(Opcional) En cada conmutador, cree una contraseña secreta de
activación y configure las líneas VTY para permitir el acceso remoto desde
otros dispositivos de red.
DLS1 example:
DLS1(config)# enable secret class
DLS1(config)# line vty 0 15
DLS1(config-line)# password cisco
DLS1(config-line)# login
Nota: Las contraseñas configuradas aquí son necesarias solo para la
compatibilidad con NETLAB y NO se recomiendan para su uso en un
entorno en vivo.
Nota (2): Para fines puramente de laboratorio, es posible configurar las

líneas VTY para que acepten cualquier conexión Telnet inmediatamente,
sin pedir una contraseña, y colocar al usuario directamente en el modo
EXEC privilegiado. La configuración sería similar al siguiente ejemplo para
DLS1:
DLS1(config)# enable secret class
DLS1(config)# line vty 0 15
DLS1(config-line)# no login
DLS1(config-line)# privilege level 15
PARTE 2: CONFIGURE VTP VERSIÓN 2, VLAN Y TRUNKING.
Un dominio VTP, también llamado dominio de administración de VLAN,

consta de conmutadores troncalizados que tienen la misma
responsabilidad administrativa y comparten el mismo nombre de dominio
VTP. Un conmutador puede estar en solo un dominio VTP, y los contenidos
de la base de datos VLAN en el dominio están globalmente sincronizados.
La información de VLAN no se propaga hasta que se especifica un nombre
de dominio y se establecen troncales entre los dispositivos.
Hay tres versiones de VTP disponibles; La versión 1 y 2 solo son
compatibles con VLAN de rango normal, mientras que la versión 3 admite
VLAN de rango extendido y normal, así como la sincronización de otras
bases de datos. El soporte para la versión 3 en las plataformas Catalyst
utilizadas en este laboratorio se agregó en la versión 12.2 (52) SE de
IOS. Las versiones anteriores de IOS generalmente no son compatibles
con VTP versión 3.
Los interruptores funcionan en uno de los cuatro modos VTP. El modo
VTP predeterminado para los conmutadores 2960 y 3560 es el modo de
servidor, sin embargo, nuestra configuración de Lab 1 lo cambia a
transparente.
VTP Mode Description

Puede crear, modificar y eliminar VLAN y especificar
VTP Server
otros parámetros de configuración, como la versión VTP
y la eliminación de VTP, para todo el dominio VTP. Los
servidores VTP anuncian su configuración de VLAN a
otros switches en el mismo dominio VTP y sincronizan
su configuración de VLAN con otros switches basados en
publicidades.
Un cliente VTP se comporta como un servidor VTP y

VTP Client
transmite y recibe actualizaciones VTP en sus troncales,
pero no puede crear, cambiar o eliminar VLAN en un
cliente VTP. Las VLAN se configuran en otro conmutador
en el dominio que está en modo servidor.
En el modo Cliente VTP, las configuraciones de VLAN
solo se almacenan en el archivo flash: vlan.dat. La
configuración de las VLAN no aparece en la configuración
de ejecución.
Los switches transparentes VTP no participan en VTP. Un

VTP
conmutador transparente de VTP no anuncia su base de
Transparent
datos VLAN ni sincroniza su base de datos VLAN en
función de los anuncios recibidos. Sin embargo, los
cambios transparentes envían los mensajes VTP
recibidos en dos circunstancias: o bien el nombre de
dominio VTP del conmutador transparente está vacío
(aún no configurado) o coincide con el nombre de
dominio en los mensajes VTP recibidos.
En el modo VTP transparente, las configuraciones de
VLAN se almacenan en el archivo flash: vlan.dat y
también están presentes en la configuración de
ejecución. Sin embargo, si se utilizan VLAN de rango
extendido, se almacenan en el flash: vlan.dat solo si el
conmutador está ejecutando VTP versión 3.
Un conmutador en modo VTP Off funciona de la misma
VTP Off
manera que un conmutador transparente VTP, excepto
que no reenvía anuncios VTP en troncales. El VTP off solo
está disponible en los switches compatibles con VTP
versión 3, aunque no es necesario ejecutar VTP versión
3 en el switch para poder ponerlo en el modo Off.
En el modo VTP Off, las configuraciones de VLAN se
almacenan en el archivo flash: vlan.dat y también están
presentes en la configuración de ejecución. Sin
embargo, si se utilizan VLAN de rango extendido, se
almacenan en el flash: vlan.dat solo si el conmutador
está ejecutando VTP versión 3.
En esta práctica de laboratorio demostraremos la configuración y el

funcionamiento de las dos versiones de VTP 2 y 3. Lo haremos
configurando primero VTP versión 2 entre DLS1 y ALS1, y luego
configurando DLS1, DLS2 y ALS2 con VTP versión 3.
Topología
PASO 1: VERIFICAR EL ESTADO DE VTP
Emita el comando show vtp status en DLS1

DLS1# show vtp status
VTP Version capable : 1 to 3
VTP version running :1
VTP Domain Name :
VTP Pruning Mode : Disabled
VTP Traps Generation : Disabled
Device ID : 64a0.e72a.2200
Configuration last modified by 0.0.0.0 at 0-0-00 00:00:00
Feature VLAN:
--------------
VTP Operating Mode : Transparent
Maximum VLANs supported locally : 1005
Number of existing VLANs :5
Configuration Revision :0
MD5 digest : 0x57 0xCD 0x40 0x65 0x63 0x59
0x47 0xBD
0x56 0x9D 0x4A 0x3E 0xA5 0x69 0x35
0xBC
Debido a que no se realizaron configuraciones de VLAN, todas las
configuraciones excepto el modo VTP que se modificó en el Laboratorio 1
son las predeterminadas. Este conmutador es capaz de ejecutar la
versión 1, 2 o 3 de VTP y ejecuta la versión 1 de forma predeterminada.
Todos los switches en el dominio VTP deben ejecutar la misma versión de
VTP. El modo VTP se establece en transparente como resultado de los
pasos realizados en el laboratorio 1. El número de VLAN existentes son
las cinco VLAN integradas. Diferentes switches en la familia Catalyst
soportan diferentes números de VLAN locales. El conmutador 3560
utilizado en esta práctica de laboratorio admite un máximo de 1.005 VLAN
localmente, mientras que el conmutador 2960 utilizado en esta práctica
de laboratorio admite como máximo 255 VLAN. Por último, tenga en
cuenta que la revisión de configuración es 0.
Como debe recordar de CCNA, el número de revisión de configuración se
compara entre los conmutadores VTPv1 o VTPv2 y todos los demás
conmutadores del dominio de gestión de VLAN adoptan la base de datos
VLAN del conmutador con el número de revisión más alto. Cada vez que
la información de VLAN se modifica y se guarda en la base de datos de
VLAN (vlan.dat), el número de revisión aumenta en uno cuando el usuario
sale del modo de configuración de VLAN.
En VTPv3, los números de revisión todavía se usan pero ya no determinan
el cambio cuya base de datos va a aplicarse a todo el dominio. En cambio,
un único conmutador designado en un dominio VTP llamado servidor
primario puede afirmar su base de datos en todo el dominio VTP, incluso
si su propio número de revisión es menor. Otros conmutadores que no
son servidores primarios no pueden afirmar sus bases de datos, incluso
si sus números de revisión son más altos.
Varios conmutadores en el dominio VTP pueden estar en el modo de
servidor VTP. En VTPv1 y VTPv2, cualquiera de estos conmutadores de
servidor puede utilizarse para gestionar todos los demás conmutadores
en el dominio VTP. En VTPv3, se designa un único servidor primario para
un dominio VTP particular para controlar desde dónde se originan los
cambios en la red conmutada. Esto permite una administración y
protección cuidadosas de la base de datos VLAN.
PASO 2: CONFIGURAR VTP EN DLS1.
Comenzaremos este laboratorio configurando DLS1 para el modo

Servidor VTP y configurando el nombre de dominio VTP y VTP versión 2.
También estableceremos una contraseña VTP, que proporciona cierta
protección rudimentaria contra la propagación automática de la base de
datos VLAN. Debido a que esta contraseña está configurada, VTPv2 no
permitirá que ALS1 aprenda automáticamente el nombre de dominio una
vez que las troncales estén instaladas.
DLS1# conf t
DLS1(config)# vtp domain SWLAB
Changing VTP domain name from NULL to SWLAB
DLS1(config)# vtp version 2
DLS1(config)# vtp mode server
Setting device to VTP Server mode for VLANS.
DLS1(config)# vtp password cisco123
Setting device VTP password to cisco123
DLS1(config)#
*Mar 1 00:29:10.895: %SW_VLAN-6-VTP_DOMAIN_NAME_CHG:
VTP domain name changed to SWLAB.
Verifique estas configuraciones usando nuevamente el comando show vtp

status.

VTP Domain Name : SWLAB
Local updater ID is 0.0.0.0 (no valid interface found)
Feature VLAN:
--------------
VTP Operating Mode : Server
MD5 digest : 0xA7 0xE6 0xAF 0xF9 0xFE 0xA0 0x88
0x6B
0x21 0x6D 0x70 0xEE 0x04 0x6D 0x90
0xF3
PASO 3: CONFIGURAR LAS VLAN EN DLS1
A continuación, configure las VLAN que se necesitarán para admitir la red.

Hay dos formas de crear VLAN, ya sea directamente a través del comando
vlan o asignando una interfaz a una VLAN inexistente. Por ahora, creará
las VLAN directamente en el conmutador. Crear:
• VLAN 99 para habilitar la interfaz de administración.
• VLAN 999 como una VLAN de "estacionamiento" para los puertos de
acceso no utilizados
- Suspenda esta VLAN para evitar que los puertos de la VLAN se
comuniquen entre sí.
• Las VLAN requeridas para las operaciones de red, que son VLAN 100,
110 y 120.
Suspender una VLAN merece una mención especial. Cada VLAN tiene un
estado operacional asociado: puede estar activo (estado predeterminado)
o suspendido. Existe una VLAN suspendida pero no funciona. Los puertos
de acceso asignados a una VLAN suspendida dejan caer todas las tramas
y no pueden comunicarse, de forma similar a los puertos puestos en una
VLAN inexistente. Volver a poner una VLAN suspendida en el estado
activo restablece la comunicación normal en los puertos de esa VLAN.
Para suspender globalmente una VLAN, use el comando de suspensión

de estado en el modo de configuración de VLAN. Este estado se propaga
por VTP a todos los demás switches en el dominio VTP si VTP está en uso.
Para cerrar localmente una VLAN, use el comando shutdown en el modo
de configuración de VLAN. Esta configuración no se propaga a través de
VTP.
No confunda el comando de apagado en el modo de configuración de
VLAN con el mismo comando disponible en el modo interfaz Vlan, que
tiene un significado diferente y no relacionado. Puede encontrar más
información sobre la suspensión y reactivación de VLAN en la Parte 3,
Paso 7 de esta práctica de laboratorio.
DLS1(config)# vlan 99
DLS1(config-vlan)# name MANAGEMENT
DLS1(config-vlan)# vlan 100
DLS1(config-vlan)# name SERVERS
DLS1(config-vlan)# name GUEST
DLS1(config-vlan)# name OFFICE
DLS1(config-vlan)# name PARKING_LOT
DLS1(config-vlan)# state suspend
DLS1(config-vlan)# name NATIVE_DO_NOT_USE
DLS1(config-vlan)# exit
Las VLAN no aparecerán en la base de datos de VLAN hasta que se emita
el comando de salida.
Después de configurar las VLAN, emita el comando show vtp status y
verá que el importantísimo número de revisión de la configuración ha
aumentado en función de estos cambios en la base de datos VLAN. Tenga
en cuenta que el número de revisión que tiene al realizar esta práctica de
laboratorio puede ser diferente.
DLS1#show vtp status | include Configuration Revision

PASO 4: CONFIGURAR ENLACES TRONCALES EN DLS1
VTP solo propagará información por troncos. Los switches de Cisco

admiten el protocolo de enlace dinámico (DTP), que permite la
negociación automática de troncales. El resultado parcial aquí de ALS1
muestra el modo de enlace troncal predeterminado:
ALS1#show interface f0/7 switchport

Name: Fa0/7
Switchport: Enabled
Administrative Mode: dynamic auto
Operational Mode: down
Administrative Trunking Encapsulation: dot1q
Negotiation of Trunking: On
Access Mode VLAN: 1 (default)
Trunking Native Mode VLAN: 1 (default)
Administrative Native VLAN tagging: enabled
Los conmutadores que están interconectados y tienen DTP habilitado

pueden formar un enlace troncal automáticamente si cualquiera de los
extremos está en modo dinámico deseable o en modo troncal estático
con la condición de que ambos conmutadores utilicen el mismo nombre
de dominio VTP o al menos uno de los conmutadores todavía no tenga el
nombre de dominio VTP configurado.
El modo automático dinámico en ambos extremos evitará que el tronco
se forme automáticamente; sin embargo, esto no es realmente una
protección válida contra conexiones involuntarias de troncales ya que el
puerto puede convertirse en una troncal si el otro lado cambia al modo
de troncal dinámico deseable o estático.
Como práctica recomendada, debe configurar cada interfaz en modo de
acceso o troncal y usar el comando de configuración de interfaz de puerto
no cambiar para deshabilitar la propagación de mensajes DTP. Nunca
deje los puertos para operar en el modo dinámico.
Configure las interfaces apropiadas en DLS1 para que sean troncales.

• Debido a que DLS1 es un 3560, primero debe especificar el protocolo
de encapsulación para la interfaz. Los switches Catalyst 3560 son
compatibles con encapsulados ISL (Inter-Switch Link) y 802.1Q para
interfaces troncales. En la topología, todos los troncos son troncales
802.1Q.
• Cambie la VLAN nativa de la predeterminada de VLAN 1 a VLAN 666.
• Configure las interfaces para que estén solo en el modo troncal e incluya
el comando switchport nonegotiate.
• El comando no shutdown es necesario porque la configuración de Lab 1
tiene todas las interfaces apagadas.
DLS1(config)# interface range f0/7-12

DLS1(config-if-range)# switchport trunk encapsulation dot1q
DLS1(config-if-range)# switchport trunk native vlan 666
DLS1(config-if-range)# switchport mode trunk
DLS1(config-if-range)# switchport nonegotiate
DLS1(config-if-range)# no shutdown
DLS1(config-if-range)#
Por defecto, todas las VLAN están permitidas en todas las líneas
troncales. Puede controlar explícitamente qué VLAN están permitidas en
una troncal mediante el uso de la troncal de switchport que permite el
comando vlan vlan-id en la interfaz en cada extremo de la línea troncal.
Hay varios enfoques para decidir qué VLAN permitir o no permitir cruzar
el tronco. La práctica común es no permitir VLAN 1 y PARKING_LOT vlan.
Podría ir un paso más allá y no permitir el uso de números VLAN no
utilizados, pero luego tendría que modificar todos los troncos si
posteriormente agrega una nueva VLAN a la red.
En esta práctica de laboratorio, no es necesario deshabilitar la VLAN
PARKING_LOT de todos los troncos ya que la VLAN se ha suspendido. No
permitir la VLAN puede servir como una protección adicional contra la
reactivación inadvertida de esta VLAN.
La prohibición de la VLAN 1, también conocida como Minimización de la
VLAN 1, excluye la VLAN 1 del enlace troncal pero no restringe el tráfico
de gestión de la capa 2 (como CDP, LLDP, VTP, STP, etc.).
Como solo estas 2 VLAN están siendo rechazadas, se puede usar la opción
de excepción del comando:
DLS1(config-if-range)# switchport trunk allowed vlan ?

WORD VLAN IDs of the allowed VLANs when this port is in
trunking mode
add add VLANs to the current list
all all VLANs
except all VLANs except the following
none no VLANs
remove remove VLANs from the current list
DLS1(config-if-range)# switchport trunk allowed vlan except

1,999
DLS1(config-if-range)#
Valide estas configuraciones examinando la configuración de switchport
para una de las interfaces troncales:
DLS1#show interface f0/7 switchport

Name: Fa0/7
Switchport: Enabled
Administrative Mode: trunk
Operational Mode: trunk
Administrative Trunking Encapsulation: dot1q
Operational Trunking Encapsulation: dot1q
Negotiation of Trunking: Off
Access Mode VLAN: 1 (default)
Trunking Native Mode VLAN: 666 (NATIVE_DO_NOT_USE)
Administrative Native VLAN tagging: enabled
<output omitted>
Trunking VLANs Enabled: 2-998,1000-4094
<output omitted>
PASO 5: CONFIGURAR VTP Y TRUNKING EN ALS1
Luego configure VTP y trunking en ALS1. Configure ALS1 para que esté
en el modo Cliente VTP y luego configure todas las interfaces troncales
apropiadas para usar una VLAN nativa de 666 y para que esté solo en
modo troncal. El número de VLAN nativo no tiene que ser el mismo en
toda su red, pero debe coincidir entre los conmutadores de una troncal
conectada determinada. Además, no permita las VLAN 1 y 999.
ALS1(config)# vtp mode client

Setting device to VTP Client mode for VLANS.
ALS1(config)# interface range f0/7-12
ALS1(config-if-range)# switchport trunk native vlan 666
ALS1(config-if-range)# switchport mode trunk
ALS1(config-if-range)# switchport nonegotiate
ALS1(config-if-range)# switchport trunk allowed vlan except
1,999
ALS1(config-if-range)# no shutdown
ALS1(config-if-range)# exit
ALS1(config)#
Después de activar las interfaces, use el comando show interface trunk

para ver el estado de las troncales. Debería ver las interfaces Fa0 / 7 y
Fa0 / 8 en modo trunking.
ALS1# show interface trunk
Port Mode Encapsulation Status Native vlan

Fa0/7 on 802.1q trunking 666
Port Vlans allowed on trunk

Fa0/7 2-998,1000-4094
Fa0/8 2-998,1000-4094
Port Vlans allowed and active in management domain

Fa0/7 none
Fa0/8 none
Port Vlans in spanning tree forwarding state and not pruned

Fa0/7 none
Fa0/8 none
ALS1#
Ahora, si observa el estado de VTP en ALS1, verá que los valores están
en sus valores predeterminados, aunque la troncal esté operativa. Esto
se debe a la contraseña de VTP.
ALS1# show vtp status

VTP Domain Name :
Feature VLAN:
--------------
VTP Operating Mode : Client
MD5 digest : 0x57 0xCD 0x40 0x65 0x63 0x59
0x47 0xBD
0x56 0x9D 0x4A 0x3E 0xA5 0x69 0x35
0xBC
Establezca la contraseña de VTP en ALS1 y la base de datos de VLAN se
sincronizará. Sin embargo, antes de poder establecer la contraseña, el
nombre de dominio VTP debe configurarse manualmente.
ALS1# conf t
ALS1(config)# vtp domain SWLAB
ALS1(config)# vtp password cisco123
ALS1(config)# end
Ahora compruebe el estado de VTP y verá un número de revisión que

coincida con el de DLS1, y que las VLAN 99, 100, 110, 120, 666 y 999
estén todas en la base de datos de VLAN local.
ALS1# show vtp status
Feature VLAN:
--------------
VTP Operating Mode : Client
Number of existing VLANs : 11
MD5 digest : 0xF3 0x8A 0xEA 0xFA 0x9B 0x39
0x6D 0xF5
0xA6 0x03 0x2F 0xB8 0x16 0xC1 0xE6
0x8C
ALS1# show vlan brief | incl active

1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4
99 MANAGEMENT active
100 SERVERS active
110 GUEST active
120 OFFICE active
666 NATIVE_DO_NOT_USE active
ALS1#
La VLAN 999 faltará en la salida filtrada anterior porque solo incluye VLAN
en estado activo y la VLAN 999 está suspendida. El uso de show vlan brief
sin filtro mostraría la VLAN 999.
También verá que las VLAN configuradas, excepto las VLAN 1 y 999,
están permitidas en los enlaces troncales
ALS1#show interface trunk


Fa0/7 2-998,1000-4094
Fa0/8 2-998,1000-4094

Fa0/7 99-100,110,120,666,999
Fa0/8 99-100,110,120,666,999
Fa0/7 99-100,110,120,666
Fa0/8 99-100,110,120,666
ALS1#
También verá que el estado de la interfaz VLAN 99 ha cambiado a 'arriba'.
*Mar 1 00:27:52.336: %LINEPROTO-5-UPDOWN: Line protocol on

Interface Vlan99, changed state to up
Debido a que ALS1 está en el modo Cliente VTP, no se pueden realizar

cambios locales a la base de datos VLAN:
ALS1(config)# vlan 199

VTP VLAN configuration not allowed when device is in CLIENT
mode.
ALS1(config)#
En este punto, la versión 2 de VTP está funcionando y asegurada entre
DLS1 y ALS1. Ahora debería poder hacer ping a DLS1 desde ALS1 y
viceversa.
PASO 6: ESTACIONE LAS INTERFACES NO UTILIZADAS
En DLS1 y ALS1, coloque todas las interfaces que no se utilizarán en la

VLAN PARKING_LOT y ciérrelas. Para esta práctica de laboratorio, las
interfaces que se utilizan en todos los switches son F0 / 6 a F0 / 12.
An example from DLS1:

DLS1(config)# interface range f0/1-5,f0/13-24,g0/1-2
DLS1(config-if-range)# switchport mode access
DLS1(config-if-range)# switchport access vlan 999
DLS1(config-if-range)# shutdown
DLS1(config-if-range)# exit
PARTE 3: CONFIGURAR VTP VERSIÓN 3, VLAN Y TRUNKING
En esta parte del laboratorio, configurará VTP versión 3 para que opere
en el resto de la red conmutada. VTP versión 3 proporciona algunos
beneficios significativos para el administrador de la red.
1. Se agregó el concepto de servidor primario. En las versiones 1 y 2 de
VTP, todos los conmutadores del servidor VTP son iguales; cualquiera de
ellos puede agregar / eliminar / renombrar VLAN y cambiar su estado. En
VTP versión 3, solo el servidor primario puede hacer esto. Puede haber
como máximo un servidor primario presente en un dominio VTP. La
función de un servidor primario es un estado de tiempo de ejecución. No
es parte de la configuración; más bien, este estado se solicita en el modo
EXEC privilegiado y se abandona cuando otro conmutador intenta
convertirse en el servidor primario o cuando se vuelve a cargar el
conmutador.
2. VTP versión 3 tiene la capacidad de ocultar la contraseña de VTP. En
un switch VTP versión 1 o 2, al emitir el comando show vtp password se
le mostrará la contraseña en texto sin formato. La versión 3 de VTP le
permite especificar que la contraseña se oculte en la salida, evitando que
la contraseña se divulgue inadvertida o maliciosamente.
3. VTP versión 3 puede propagar información sobre VLAN de rango
extendido; VLAN numeradas entre 1006 y 4094. Para admitir estas VLAN
con VTP versión 2, todos los conmutadores deben estar en modo
transparente y las VLAN deben configurarse manualmente conmutando
por conmutador.
4. VTP versión 3 solo admite la poda para VLAN de rango normal.
5. La versión 3 de VTP admite la propagación de información de VLAN
privada. Al igual que con las VLAN de rango extendido, la falta de
compatibilidad con PVLAN en VTP versión 2 requiere que todos los
conmutadores sean de modo transparente y configuración manual en
cada conmutador.
6. VTP versión 3 agregó soporte para bases de datos opacas. En otras
palabras, VTP versión 3 puede transportar más que solo la base de datos
VLAN entre switches. La única opción en este momento es compartir la
base de datos Multiple Spanning Tree (MSTP), pero se dejó espacio para
la expansión. Cubriremos MSTP en un laboratorio posterior.
VTP versión 3 es compatible con versiones anteriores de VTP versión 2;
en el límite de los dos protocolos, un conmutador VTP versión 3 enviará
mensajes compatibles con la versión 3 y la versión 2. Los mensajes de
versión 2 recibidos por un modificador de versión 3 se descartan.
Paso 1: Configure VTP en DLS1, DLS2 y ALS2
La versión 3 de VTP no puede configurarse a menos que se haya
establecido un nombre de dominio VTP, por lo que para este paso, no es
necesario establecer el nombre de dominio en DLS1. Configure VTP
versión 3 en DLS1, DLS2 y ALS2 usando los siguientes parámetros
• Dominio VTP SWLAB (solo DLS2 y ALS2)
• VTP versión 3
• Servidor de modo VTP (solo DLS2 y ALS2)
• Contraseña de VTP cisco123 (solo DLS2 y ALS2)
DLS1 Configuration:
DLS1(config)# vtp version 3

DLS1(config)#
*Mar 1 00:08:17.637: %SW_VLAN-6-OLD_CONFIG_FILE_READ:
Old version 2 VLAN configuration file detected and read OK.
Version 3
files will be written in the future.
DLS1(config)# end
DLS1#
Example configuration on ALS2:
ALS2(config)# vtp domain SWLAB

ALS2(config)# vtp version 3
ALS2(config)# vtp mode server
Setting device to VTP Server mode for VLANS.
ALS2(config)# vtp password cisco123
ALS2(config)# end
*Mar 1 18:46:38.345: %SW_VLAN-6-OLD_CONFIG_FILE_READ:
Old version 2 VLAN configuration file detected and read OK.
Version 3
files will be written in the future.
ALS2#
PASO 2: CONFIGURAR ENLACES TRONCALES EN DLS2 Y ALS2
En los pasos 4 y 5 de la parte 1, configuramos y activamos todas las

interfaces troncales en DLS1 y ALS1. Ahora configure y active todas las
interfaces troncales en DLS2 y ALS2.
Example from DLS2:

DLS2(config-if-range)# switchport trunk native vlan 666
DLS2(config-if-range)# switchport trunk encapsulation dot1q
DLS2(config-if-range)# switchport mode trunk
DLS2(config-if-range)# switchport trunk allowed vlan except
1,999
DLS2(config-if-range)# no shutdown
DLS2(config)#
PASO 3: VERIFICAR ENLACES TRONCALES Y VTP EN DLS2 Y ALS2
Luego verifique que DLS2 y ALS2 trunking estén operativos. Aquí hay un
ejemplo de DLS2
DLS2# show interface trunk


Fa0/7 2-998,1000-4094
Fa0/8 2-998,1000-4094
Fa0/9 2-998,1000-4094
Fa0/10 2-998,1000-4094
Fa0/11 2-998,1000-4094
Fa0/12 2-998,1000-4094

Fa0/7 none
Fa0/8 none
Fa0/9 none
Fa0/10 none
Fa0/11 none
Fa0/12 none

Fa0/7 none
Fa0/8 none
Fa0/9 none
Fa0/10 none
Fa0/11 none
Fa0/12 none
Next, validate VTP is operational. Here is an example from DLS2:

Device ID : e840.406f.7380
Feature VLAN:
--------------
VTP Operating Mode : Server
Number of existing extended VLANs : 0
Primary ID : 0000.0000.0000
Primary Description :
MD5 digest :
Feature MST:
--------------
Feature UNKNOWN:
--------------
DLS2#
Observe que el número de revisión de configuración es cero y el número

de VLAN locales es el valor predeterminado de 5. No se ha actualizado
porque el número de revisión de configuración de DLS1 se restableció a
cero cuando se modificó la versión VTP, por lo que en este punto DLS2 y
ALS2 no aprenda sobre las VLAN configuradas porque, en lo que a ellos
respecta, tienen la misma base de datos que DLS1.
DLS1# show vtp status | inc Configuration Revision

Si intentamos agregar VLAN en DLS1, o cualquiera de los otros

conmutadores de VTP versión 3, nuestro intento no funcionará y se nos
informará que no podemos agregar VLAN.

VTP VLAN configuration not allowed when device is not the primary
server for vlan database.
DLS1(config)#
PASO 4: CONFIGURAR EL SERVIDOR PRIMARIO VTP
En un dominio VTP versión 3, solo el "Servidor primario" puede realizar

cambios en la base de datos VLAN. Convertirse en el servidor primario
requiere que se ejecute el comando EXEC privilegiado primario de vtp.
Cuando emite ese comando, el conmutador verifica si hay otro
conmutador que actúa como servidor primario y le pide que confirme que
desea continuar.
En la salida del DLS2 anterior, tenga en cuenta que el campo ID principal
es igual a 0000.0000.0000. Ese campo mostrará la dirección MAC base
del servidor primario una vez que un dispositivo sea promovido a ese rol.
También tenga en cuenta que un servidor primario separado puede
configurarse independientemente para cada característica admitida;
VLAN o MST. Si no se especifica ninguna función, se asume la función
vlan.
Por último, hay una opción de fuerza que hace que el interruptor no
verifique los conflictos en la identidad del servidor primario. Si los
diferentes conmutadores en el dominio VTP identifican diferentes
conmutadores como el servidor primario, existe una buena probabilidad
de que haya inconsistencias en la base de datos de la VLAN.
DLS1# vtp primary ?

force Do not check for conflicting devices
mst MST feature
vlan Vlan feature
<cr>
DLS1# vtp primary vlan

This system is becoming primary server for feature vlan
No conflicting VTP3 devices found.
Do you want to continue? [confirm]
DLS1#
*Mar 1 00:42:54.983: %SW_VLAN-4-
VTP_PRIMARY_SERVER_CHG: e840.406f.7280 has become the
primary server for the VLAN VTP feature
Ahora verifique el primario en DLS2 o ALS2:
DLS2# show vtp status | i Primary

Primary ID : e840.406f.7280
Primary Description : DLS1
DLS2#
La promoción de DLS1 a primario incrementa su número de revisión de

configuración a 1, por lo que las VLAN que se crearon previamente en
DLS1 se propagan a DLS2 y ALS2 automáticamente.
ALS2# sho vlan brief | inc active

1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4
100 SERVERS active
110 GUEST active
120 OFFICE active
La VLAN 999 faltará en la salida filtrada anterior porque solo incluye VLAN
en estado activo y la VLAN 999 está suspendida. El uso de show vlan brief
sin filtro mostraría la VLAN 999.
PASO 5: ESTACIONE LAS INTERFACES NO UTILIZADAS.
En DLS2 y ALS2, coloque todas las interfaces que no se utilizarán en la

VLAN PARKING_LOT y ciérrelas. Para esta práctica de laboratorio, las
interfaces que se utilizan en todos los switches son F0 / 6 a F0 / 12.

DLS2(config)# interface range f0/1-5,f0/13-24,g0/1-2
DLS2(config-if-range)# switchport mode access
DLS2(config-if-range)# switchport access vlan 999
DLS2(config-if-range)# shutdown
PASO 6: VERIFICAR LA CAPACIDAD DE GESTIÓN DE LA VLAN
DLS1 puede crear VLAN, incluidas VLAN de rango extendido. Tenga en

cuenta que debido a que ALS1 está ejecutando VTP versión 2 y su número
de revisión es 6, ignorará cualquiera de los mensajes VTPv2 que se le
envíen porque tienen un número de revisión menor. Cuando se recibe un
mensaje VTP con un número de revisión igual pero se recibe una suma
de comprobación MD5 diferente, ALS1 informará un error. Aquí
agregamos siete VLAN y luego eliminamos 6 de ellas para insertar el
número de revisión en DLS1 a 9.
DLS1# conf t
DLS1(config-vlan)# name TEST510
DLS1(config-vlan)# name TEST-EXT-1500
DLS1(config)# no vlan 510-514
DLS1(config)# end
DLS1#
ALS1# show vlan brief | i active

1 default active Fa0/6
100 SERVERS active
110 GUEST active
120 OFFICE active
515 TEST515 active
ALS1#
ALS2#show vlan brief | inc active

100 SERVERS active
110 GUEST active
120 OFFICE active
515 TEST515 active
1002 fddi-default act/unsup
1003 trcrf-default act/unsup
1004 fddinet-default act/unsup
1005 trbrf-default act/unsup
1500 TEST-EXT-1500 active
ALS2#
En este punto, debería poder hacer ping a cada conmutador desde

cualquier otro conmutador.
PASO 7: CAMBIA EL ESTADO DE LA VLAN PARA DESACTIVAR LOS

PUERTOS.
Como ya se discutió brevemente en la Parte 2, Paso 3 de esta práctica

de laboratorio, el estado predeterminado de la VLAN 1 y las VLAN creadas
por el usuario es "activo". Una VLAN puede hacerse localmente inactiva
ingresando el comando de configuración global shutdown vlan vlan-id,
donde vlan-id es el número de la VLAN que se debe apagar.
Alternativamente, la VLAN se puede cerrar emitiendo el comando de
apagado en el modo de configuración de VLAN y luego saliendo.
Ambas opciones son equivalentes, sin embargo, solo el comando
shutdown vlan funciona mientras el cliente está en modo VTP.
Apague el Guest VLAN 110 en ALS1, espere unos momentos, salga del
modo de configuración y luego emita el comando show vlan brief. El
estado debería cambiar a "act / lshut".
ALS1(config)# shutdown vlan 110
ALS1# show vlan brief
VLAN Name Status Ports

---- -------------------------------- --------- ---------------------------
----
100 SERVERS active
110 GUEST act/lshut
515 TEST515 active
120 OFFICE active
999 PARKING_LOT suspended Fa0/1, Fa0/2, Fa0/3,
Fa0/4
Fa0/5, Fa0/13, Fa0/14, Fa0/15
Fa0/16, Fa0/17, Fa0/18, Fa0/19
Fa0/20, Fa0/21, Fa0/22, Fa0/23
Fa0/24, Gi0/1, Gi0/2
1002 fddi-default act/unsup
1003 trcrf-default act/unsup
1004 fddinet-default act/unsup
1005 trbrf-default act/unsup
ALS1#
Reactive todos los puertos en ALS1 Guest VLAN 110 utilizando el

comando no shutdown en el modo de configuración de VLAN.
ALS1(config)# no shutdown vlan 110
Como se discutió y demostró en la Parte 2, Paso 3 de esta práctica de

laboratorio, puede poner una VLAN en estado suspendido utilizando el
comando de suspensión de estado en modo de configuración de VLAN en
un conmutador de servidor VTPv2 o en el conmutador de servidor
primario de VTPv3. En una red mixta de versión VTP, la suspensión solo
funciona en toda la red si se origina en el servidor primario VTPv3. La
suspensión de una VLAN hace que todos los puertos de esa VLAN en todo
el dominio VTP dejen de transferir datos.
Suspenda la VLAN de invitado 110 en DLS1, espere unos instantes, salga
del modo de configuración de VLAN y luego emita el resumen show vlan
| incluye comando suspendido. El estado debería cambiar muestra que la
VLAN está suspendida.

DLS1(config-vlan)# state ?
active VLAN Active State
suspend VLAN Suspended State
DLS1(config-vlan)# state suspend

DLS1(config)#end
DLS1#
DLS1# sho vlan brief | include suspended

110 GUEST suspended
Fa0/4
DLS1#
Emita el show vlan brief | incluye el comando suspendido en otro

conmutador en la red, y verá que el estado de la VLAN también se
suspende.
DLS2# show vlan brief | include suspended

110 GUEST suspended
Fa0/4
DLS2#
Reactive la VLAN 110 utilizando el comando de estado activo en el modo

de configuración de VLAN.

DLS1(config-vlan)# state active
DLS1(config)#
Emita el show vlan brief | incluye el comando suspendido en otro

conmutador en la red, y verá que el estado de la VLAN ya no aparece en
la lista.
DLS2# show vlan brief | include suspended

Fa0/4
DLS2#
PASO 8: FIN DEL LABORATORIO

Guarde sus configuraciones. El equipo debe estar en el estado final
correcto de este laboratorio para Lab 3-2, EtherChannel.
CCNPv7.1_SWITCH_Lab3-2_ETHERCHANNEL_STUDENT
CCNPv7.1_SWITCH_Lab4-1_STP_STUDENT
CCNPv7.1_SWITCH_Lab4-2_MST_STUDENT
CCNPv7.1_SWITCH_Lab5-1_IVL-ROUTING_STUDENT
Chapter 5 Lab 5-1 – Inter-VLAN Routing
Topology
Objectives
 Implement a Layer 3 EtherChannel
 Implement Static Routing
 Implement Inter-VLAN Routing
Background
Cisco's switching product line offers robust support for IP routing. It is common practice to use
only multi-layer switching in the distribution layer of the network, eliminating routers in all but
special use cases, usually when a gateway interface is required. Doing so provides many
benefits in terms of cost and manageability. In this lab you will configure Inter-VLAN routing on
the multi-layer switches in your pod and then a Layer 3 EtherChannel link to interconnect them.
You will further configure one of your access-layer switches to support basic routing, and apply
static routes so that there is simple path control.
Note: This lab uses Cisco Catalyst 3560 and 2960 switches running Cisco IOS 15.0(2)SE6 IP
Services and LAN Base images, respectively. The 3560 and 2960 switches are configured with
the SDM templates “dual-ipv4-and-ipv6 routing” and “lanbase-routing”, respectively. Depending
on the switch model and Cisco IOS Software version, the commands available and output
produced might vary from what is shown in this lab. Catalyst 3650 switches (running any Cisco
IOS XE release) and Catalyst 2960-Plus switches (running any comparable Cisco IOS image)
can be used in place of the Catalyst 3560 switches and the Catalyst 2960 switches.
Required Resources
 2 Cisco 2960 with the Cisco IOS Release 15.0(2)SE6 C2960-LANBASEK9-M or
comparable
 2 Cisco 3560v2 with the Cisco IOS Release 15.0(2)SE6 C3560-IPSERVICESK9-M or
comparable
 Computer with terminal emulation software
 Ethernet and console cables
 3 PCs with appropriate software
Part 1: Configure Multilayer Switching using Distribution Layer

Switches
Step 1: Load base config
Use the reset.tcl script you created in Lab 1 “Preparing the Switch” to set your switches up for
this lab. Then load the file BASE.CFG into the running-config with the command copy
flash:BASE.CFG running-config. An example from DLS1:
DLS1# tclsh reset.tcl

Erasing the nvram filesystem will remove all configuration files!
Continue? [confirm]
[OK]
Erase of nvram: complete
Reloading the switch in 1 minute, type reload cancel to halt
Proceed with reload? [confirm]
*Mar 7 18:41:40.403: %SYS-7-NV_BLOCK_INIT: Initialized the geometry of

nvram
*Mar 7 18:41:41.141: %SYS-5-RELOAD: Reload requested by console. Reload
Reason: Reload command.
<switch reloads - output omitted>
Would you like to enter the initial configuration dialog? [yes/no]: n

Switch> en
*Mar 1 00:01:30.915: %LINK-5-CHANGED: Interface Vlan1, changed state to
administratively down
Switch# copy BASE.CFG running-config
Destination filename [running-config]?
184 bytes copied in 0.310 secs (594 bytes/sec)
DLS1#
Step 2: Verify switch management database configuration

At each switch, use the show sdm prefer command to verify the appropriate template is
chosen. The DLS switches should be using the "dual ipv4-and-ipv6 routing" template and the
ALS switches should be using the "lanbase-routing" template.
If any of the switches are using the wrong template, follow the procedures in Lab 1 to set the
correct template and reboot the switch with the reload command.
Step 3: Configure layer 3 interfaces on the DLS switches
Enable IP Routing, create broadcast domains (VLANs), and configure the DLS switches with
the layer 3 interfaces and addresses shown:
Switch Interface Address/Mask
DLS1 VLAN 99 10.1.99.1/24
DLS1 Loopback 1 172.16.1.1/24
DLS2 VLAN 110 10.1.110.1/24
DLS2 VLAN 120 10.1.120.1/24
DLS2 Loopback 1 192.168.1.1/24
VLAN Name
99 MGMT1
100 (ALS1 only) LOCAL
110 INTERNODE
120 MGMT2

DLS2(config)# ip routing
DLS2(config-vlan)# name INTERNODE
DLS2(config-vlan)# name MGMT2
DLS2(config)# int vlan 110
DLS2(config-if)# no shut
DLS2(config-if)# exit
DLS2(config)# int vlan 120
DLS2(config)# int loopback 1
DLS2(config)#
 DLS1
 DLS2
At this point, basic inter-vlan routing can be demonstrated using an attached host. Host D is
attached to DLS2 via interface Fa0/6. On DLS2, assign interface Fa0/6 to VLAN 110 and
configure the host with the address 10.1.110.50/24 and default gateway of 10.1.110.1. Once
you have done that, try and ping Loopback 1’s IP address (192.168.1.1). This should work just
like an external router; the switch will provide connectivity between two directly connected
interfaces. In the output below, the switchport host macro was used to quickly configure
interface Fa0/6 with host-relative commands:
DLS2(config)# int f0/6

DLS2(config-if)# switchport host
switchport mode will be set to access
spanning-tree portfast will be enabled
channel group will be disabled
DLS2(config-if)# switchport access vlan 110

DLS2(config)#
Step 4: Configure a Layer 3 EtherChannel between DLS1 and DLS2
Now you will interconnect the multilayer switches in preparation to demonstrate other routing
capabilities. Configure a layer 3 EtherChannel between the DLS switches. This will provide the
benefit of increased available bandwidth between the two multilayer switches. To convert the
links from layer 2 to layer 3, issue the no switchport command. Then, combine interfaces
F0/11 and F0/12 into a single PAgP EtherChannel and then assign an IP address as shown.
DLS1 172.16.12.1/30 DLS2 172.16.12.2/30
Example from DLS1:

DLS1(config-if-range)# no switchport
DLS1(config-if-range)# channel-group 2 mode desirable
Creating a port-channel interface Port-channel 2
DLS1(config-if-range)# no shut
DLS1(config)# interface port-channel 2
DLS1(config)#
Once you have configured both sides, verify that the EtherChannel link is up
DLS2# show etherchannel summary

Flags: D - down P - bundled in port-channel
I - stand-alone s - suspended
H - Hot-standby (LACP only)
R - Layer3 S - Layer2
U - in use f - failed to allocate aggregator
M - not in use, minimum links not met

u - unsuitable for bundling
w - waiting to be aggregated
d - default port
Number of channel-groups in use: 1

Number of aggregators: 1
Group Port-channel Protocol Ports

------+-------------+-----------+-----------------------------------------
------
2 Po2(RU) PAgP Fa0/11(P) Fa0/12(P) g
DLS2# ping 172.16.12.1
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 172.16.12.1, timeout is 2 seconds:
.!!!!
Success rate is 80 percent (4/5), round-trip min/avg/max = 1/3/9 ms
DLS2#
Step 5: Configure default routing between DLS switches

At this point, local routing is supported at each distribution layer switch. To provide reachability
across the layer 3 EtherChannel trunk, configure fully qualified static default routes at DLS1
and DLS2 that point to each other. From DLS1:
DLS1(config)# ip route 0.0.0.0 0.0.0.0 port-channel 2
%Default route without gateway, if not a point-to-point interface, may
impact performance
DLS1(config)# no ip route 0.0.0.0 0.0.0.0 port-channel 2
DLS1(config)# ip route 0.0.0.0 0.0.0.0 port-channel 2 172.16.12.2
DLS1(config)#
Once done at both ends, verify connectivity by pinging from one switch to the other. In the
example below, DLS2 pings the Loopback 1 interface at DLS1.
DLS2# show ip route | begin Gateway
DLS2#
DLS2# ping 172.16.1.1
!!!!!
DLS2#
Step 6: Configure the remaining EtherChannels for the topology

Configure the remaining EtherChannel links as layer 2 PagP trunks using VLAN 1 as the native
VLAN.
Endpoint 1 Channel number Endpoint 2 VLANs Allowed
ALS1 F0/7-8 1 DLS1 F0/7-8 All except 110
ALS1 F0/9-10 4 DLS2 F0/9-10 110 Only
ALS2 F0/7-8 3 DLS2 F0/7-8 All
Example from ALS1:

ALS1(config-if-range)# switchport trunk allowed vlan except 110
ALS1(config-if-range)# channel-group 1 mode desirable
ALS1(config-if-range)# no shut
ALS1(config-if-range)# switchport trunk allowed vlan 110
ALS1(config-if-range)# channel-group 4 mode desirable
ALS1(config-if-range)# no shut
ALS1(config)#end
 ASL1
 ASL2
ALS1# show etherchannel summary

Flags: D - down P - bundled in port-channel
I - stand-alone s - suspended
H - Hot-standby (LACP only)
R - Layer3 S - Layer2
U - in use f - failed to allocate aggregator
M - not in use, minimum links not met

u - unsuitable for bundling
w - waiting to be aggregated
d - default port
Number of channel-groups in use: 2

Number of aggregators: 2
Group Port-channel Protocol Ports
------+-------------+-----------+-----------------------------------------
------
1 Po1(SU) PAgP Fa0/7(P) Fa0/8(P)
4 Po4(SU) PAgP Fa0/9(P) Fa0/10(P)
Step 7: Enable and Verify Layer 3 connectivity across the network

In this step we will enable basic connectivity from the management VLANs on both sides of the
network.
 Create the management VLANs (99 at ALS1, 120 at ALS2)
 Configure interface VLAN 99 at ALS1 and interface VLAN 120 at ALS2
 Assign addresses (refer to the diagram) and default gateways (at DLS1/DLS2
respectively).
Once that is all done, pings across the network should work, flowing across the layer 3
EtherChannel. An example from ALS2:

ALS2(config-vlan)# name MGMT2
ALS2(config-vlan)# exit
ALS2(config)# int vlan 120
ALS2(config-if)# ip address 10.1.120.2 255.255.255.0
ALS2(config-if)# no shut
ALS2(config-if)# exit
ALS2(config)# ip default-gateway 10.1.120.1
ALS2(config)# end
ALS2# ping 10.1.99.2

..!!!
ALS2#
ALS2# traceroute 10.1.99.2
Tracing the route to 10.1.99.2
VRF info: (vrf in name/id, vrf out name/id)
1 10.1.120.1 0 msec 0 msec 8 msec
2 172.16.12.1 0 msec 0 msec 8 msec
3 10.1.99.2 0 msec 0 msec *
ALS2#
Part 2: Configure Multilayer Switching at ALS1

At this point all routing is going through the DLS switches, and the port channel between ALS1
and DLS2 is not passing anything but control traffic (BPDUs, etc).
The Cisco 2960 is able to support basic routing when it is using the LANBASE IOS. In this step
you will configure ALS1 to support multiple SVIs and configure it for basic static routing. The
objectives of this step are:
 Enable inter-vlan routing between two VLANs locally at ALS1
 Enable IP Routing
 Configure a static route for DLS2's Lo1 network travel via Port-Channel 4.
Step 1: Configure additional VLANs and VLAN interfaces

At ALS1, create VLAN 100 and VLAN 110 and then create SVIs for those VLANs:
ALS1(config)# ip routing
ALS1(config-vlan)# name LOCAL
ALS1(config-vlan)# name INTERNODE
ALS1(config)#
Step 2: Configure and test Host Access
Assign interface Fa0/6 to VLAN 100. On the attached host (Host A) configure the IP address
10.1.100.50/24 with a default gateway of 10.1.100.1. Once configured, try a traceroute from the
host to 10.1.99.2 and observe the results.
In the output below, the switchport host macro was used to quickly configure interface
Fa0/6 with host-relative commands.
ALS1(config)# interface f0/6

ALS1(config-if)# switchport host
switchport mode will be set to access
spanning-tree portfast will be enabled
channel group will be disabled
ALS1(config-if)# switchport access vlan 100

The output from the host shows that attempts to communicate with interface VLAN 99 at ALS1
were fulfilled locally, and not sent to DLS1 for routing.
Step 3: Configure and verify static routing across the network

At this point, local routing (at ALS1) works, and off-net routing (outside of ALS1) will not work,
because DLS1 doesn't have any knowledge of the 10.1.100.0 subnet. In this step you will
configure routing on several different switches:
 At DLS1, configure:
o a static route to the 10.1.100.0/24 network via VLAN 99
 At DLS2, configure
o a static route to the 10.1.100.0/24 network via VLAN 110
Step 4: End of Lab

Save your configurations. The switches will be used as configured now for lab 5-2, DHCP.
CCNPv7.1_SWITCH_Lab5-2_DHCP46_STUDENT

CCNPv7 ROUTE Lab4-3 Redistribution EIGRP For IPv6 and OSPFv3 Student

Uploaded by

Document Information

Original Title

Copyright

Available Formats

Share this document

Share or Embed Document

Sharing Options

Did you find this document useful?

Is this content inappropriate?

Copyright:

Available Formats

CCNPv7 ROUTE Lab4-3 Redistribution EIGRP For IPv6 and OSPFv3 Student

Uploaded by

Copyright:

Available Formats

DIPLOMADO DE PROFUNDIZACION CISCO CCNP

Leonardo Fabio Amaya

UNIVERSIDAD NACIONAL ABIERTA Y A DISTANCIA - UNAD

PRÁCTICA DE LABORATORIO 3-1: VLAN ESTÁTICAS, ENLACES

PARTE 1: PREPÁRATE PARA EL LABORATORIO

Paso 1: prepare los interruptores para el laboratorio

DLS1# tclsh reset.tcl

*Mar 7 18:41:40.403: %SYS-7-NV_BLOCK_INIT: Initialized the

Would you like to enter the initial configuration dialog? [yes/no]: n

PASO 2: CONFIGURA LOS PARÁMETROS BÁSICOS DEL

Configure una dirección IP en la VLAN de administración de acuerdo con

DLS1# configure terminal

Nota (2): Para fines puramente de laboratorio, es posible configurar las

PARTE 2: CONFIGURE VTP VERSIÓN 2, VLAN Y TRUNKING.

Un dominio VTP, también llamado dominio de administración de VLAN,

VTP Mode Description

Un cliente VTP se comporta como un servidor VTP y

Los switches transparentes VTP no participan en VTP. Un

En esta práctica de laboratorio demostraremos la configuración y el

PASO 1: VERIFICAR EL ESTADO DE VTP

Emita el comando show vtp status en DLS1

PASO 2: CONFIGURAR VTP EN DLS1.

Comenzaremos este laboratorio configurando DLS1 para el modo

Verifique estas configuraciones usando nuevamente el comando show vtp

DLS1# show vtp status

PASO 3: CONFIGURAR LAS VLAN EN DLS1

A continuación, configure las VLAN que se necesitarán para admitir la red.

Para suspender globalmente una VLAN, use el comando de suspensión

DLS1#show vtp status | include Configuration Revision

VTP solo propagará información por troncos. Los switches de Cisco

ALS1#show interface f0/7 switchport

Los conmutadores que están interconectados y tienen DTP habilitado

Configure las interfaces apropiadas en DLS1 para que sean troncales.

DLS1(config)# interface range f0/7-12

DLS1(config-if-range)# switchport trunk allowed vlan ?

DLS1(config-if-range)# switchport trunk allowed vlan except

DLS1#show interface f0/7 switchport

ALS1(config)# vtp mode client

Después de activar las interfaces, use el comando show interface trunk

ALS1# show interface trunk

Port Mode Encapsulation Status Native vlan

Port Vlans allowed on trunk

Port Vlans allowed and active in management domain

Port Vlans in spanning tree forwarding state and not pruned

ALS1# show vtp status

Ahora compruebe el estado de VTP y verá un número de revisión que

ALS1# show vlan brief | incl active

ALS1#show interface trunk

Port Mode Encapsulation Status Native vlan

Port Vlans allowed on trunk

Port Vlans allowed and active in management domain

También verá que el estado de la interfaz VLAN 99 ha cambiado a 'arriba'.

*Mar 1 00:27:52.336: %LINEPROTO-5-UPDOWN: Line protocol on

Debido a que ALS1 está en el modo Cliente VTP, no se pueden realizar

ALS1(config)# vlan 199

PASO 6: ESTACIONE LAS INTERFACES NO UTILIZADAS

En DLS1 y ALS1, coloque todas las interfaces que no se utilizarán en la

An example from DLS1:

DLS1(config)# vtp version 3

Example configuration on ALS2:

ALS2(config)# vtp domain SWLAB

En los pasos 4 y 5 de la parte 1, configuramos y activamos todas las

Example from DLS2: