Configuracin VLANs

Laboratorio 3
VLANs
VLAN de nivel 1 (tambin denominada VLAN
basada en puerto) define una red virtual segn
los puertos de conexin del conmutador;
VLAN de nivel 2 (tambin denominada VLAN
basada en la direccin MAC) define una red
virtual segn las direcciones MAC de las
estaciones. Este tipo de VLAN es ms flexible que
la VLAN basada en puerto, ya que la red es
independiente de la ubicacin de la estacin;

VLAN de nivel 3: existen diferentes tipos de VLAN de
nivel 3:
la VLAN basada en la direccin de red conecta subredes
segn la direccin IP de origen de los datagramas. Este tipo
de solucin brinda gran flexibilidad, en la medida en que la
configuracin de los conmutadores cambia
automticamente cuando se mueve una estacin. En
contrapartida, puede haber una ligera disminucin del
rendimiento, ya que la informacin contenida en los
paquetes debe analizarse detenidamente.
la VLAN basada en protocolo permite crear una red virtual
por tipo de protocolo (por ejemplo, TCP/IP, IPX, AppleTalk,
etc.). Por lo tanto, se pueden agrupar todos los equipos
que utilizan el mismo protocolo en la misma red.

Configuracin de VLANs
Cdigo CLI> (creacin de VLANs)
Switch>enable
Switch# ? (help)
Switch#configure terminal
Switch(config)#vlan 2
Switch(config-vlan)#name ADMINISTRATIVA
Switch(config-vlan)#exit
Switch(config)#vlan 3
Switch(config-vlan)#name TECNICA
Switch(config-vlan)#exit
Switch(config)#vlan 4
Switch(config-vlan)#name GERENCIA
Switch(config-vlan)#exit
Switch(config)#exit
Switch#show vlan





Asignacin de puertos (capa 1)
Switch(config)#interface fastEthernet 0/1
Switch(config-if)#switchport access vlan 2
Switch(config-if)#switchport mode access
Switch(config-if)#exit
Switch(config)#interface fastEthernet 0/10
Switch(config-if)#switchport access vlan 2
Switch(config-if)#switchport mode access

Lo mismo para los otros puertos

Switch#show vlan
Para fines de prueba se considerar una direccin de red
192.168.15.X/27 y se trabajar con las subredes 1,2 y 3

Subred 1: 192.168.15.32192.168.15.63
Subred 2: 192.168.15.64192.168.15.95
Subred 3: 192.168.15.96192.168.15.127

No se pueden usar ni la primera ni la ltima direccin (dir.
Subred y dir. Broadcast)

PC0 192.168.15.40 PC1192.168.15.41
PC2 192.168.15.70 PC3192.168.15.71
PC4 192.168.15.80 PC5192.168.15.81





Asignamos las direcciones IP a las PC de
acuerdo con lo sugerido y hacemos pruebas
de conectividad utilizando el comendo ping.

Comente sobre las pruebas realizadas.

Configuracin por MAC
Switch(config)#interface fastEthernet 0/1
Switch(config-if)#mac-address 000D.BD05.C3B0
Switch#show running-config
-----------
hostname Switch
!
!
!
interface FastEthernet0/1
switchport access vlan 2
switchport mode access
mac-address 000d.bd05.c3b0
!
interface FastEthernet0/2
!
interface FastEthernet0/3

LO MISMO PARA LOS OTROS PUERTOS EN LAS OTRAS VLANS

* Se aconstumbra a trabajar con puerto seguro

Switch(config-if)#switchport port-security mac-address 000D.BD05.C3B0
Validar los resultados
haciendo pruebas de
conectividad y
contrastar con la
configuracin anterior
Configuracin por IP
Se debe dar direccin a la VLAN, se
acostumbra a dar la direccin de subred
??? CONFIGURAR



De acuerdo a la aplicacin que se va a utiliza
html., http, icmp, etc CONFIGURAR
Configuracin por Protocolo