Ing.

Jos Carlos Tvara Carbajal

Las Vlan's se realizan para poder separar los dominios de Broadcast dentro de un Switch.

Esta separacin del dominio de Broadcast genera que solo los equipos conectados en los puertos que estn en la misma VLAN se puedan Comunicar. Esta separacin se realiza de forma lgica, es decir configurando El Switch, de tal manera que a travs del Sistema Operativo vamos A poder separar los puertos de un Switch en una Vlan determinada.

Lo que se necesita para poder configurar VLAN en un SWITCH:

1.- Que el Switch sea administrable. 2.- Que el Switch soporte VLAN. 3.- Que el Switch soporte VTP : 802.1Q
Las Vlan's son un estndar de tal manera que Switch de diferentes Fabricantes puedan comunicarse, siempre y cuando estn dentro de la misma VLAN.

Un puerto de Acceso, es aquel tipo de puerto que conecta a un Dispositivo Final. Un dispositivo final se entiende a un Host (Telfono IP, PC, Server, etc)

Tambin se pueden apilar Switch a travs de los puertos de Acceso.

A un puerto de Acceso se le asigna un VLAN ID, de tal manera que Este puerto estara asignado a esa respectiva VLAN ID.

Un puerto de tipo troncal es por donde se pasan todos las Vlan's Configuradas en un respectivo SWITCH. Los puertos de tipo troncal se puede considerar como parte Principal del Backbone en un Sistema de Cableado Estructurado. Generalmente, el puerto troncal es aquel que tiene la mayor velocidad de todos los puertos de un Switch.

Un puerto de tipo troncal es por donde se pasan todos las Vlan's Configuradas en un respectivo SWITCH.
Los puertos de tipo troncal se puede considerar como parte Principal del Backbone en un Sistema de Cableado Estructurado.

Cuando no se configura ninguna Vlan dentro de un Switch Todos los puertos se encuentran por defecto en la VLAN 1. Cuando se configura un puerto como troncal, este no pertenece A ninguna VLAN.

Y cuando se configura un puerto de Acceso a una determinada Vlan Este puerto solo pertenece a esta VLAN ID.

Los Switch de capa 2, son aquellos Switch donde solo se Pueden configurar las VLANS tanto en los puertos de acceso y de tipo Troncal. Pero no se puede enrrutar el mensaje de una Vlan hacia otra Vlan.

Los Switch de capa 3, son aquellos Switch donde solo se Pueden configurar las VLANS tanto en los puertos de acceso y de tipo Troncal.

En estos tipos de Switch, si se pueden realizar la comunicacin Entre diferentes VLANS, sin la necesidad de otro Equipo de Comunicacin. Los costos de un Switch de CAPA 3 es superior que los de Capa 2 Ya que estos no solo manejan la comunicacin entre Vlan llamada INTERVLAN si no tambin configurar a los Switch con diversos Protocolos de Enrutamiento .

Pasos para configurar las Vlans

1.- Crear la Vlan ID 2.- Asignar la Vlan ID a los puertos 3.- Verificacin de Vlan

Switch#show vlan VLAN Name Status Ports ---- -------------------------------- --------- ------------------------------1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4 Fa0/5, Fa0/6, Fa0/7, Fa0/8 Fa0/9, Fa0/10, Fa0/11, Fa0/12 Fa0/13, Fa0/14, Fa0/15, Fa0/16 Fa0/17, Fa0/18, Fa0/19, Fa0/20 Fa0/21, Fa0/22, Fa0/23, Fa0/24 Gig1/1, Gig1/2 1002 fddi-default active 1003 token-ring-default active 1004 fddinet-default active 1005 trnet-default active VLAN Type SAID MTU Parent RingNo BridgeNo Stp BrdgMode Trans1 Trans2 ---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ -----1 enet 100001 1500 - - - 0 0 1002 enet 101002 1500 - - - 0 0 1003 enet 101003 1500 - - - 0 0 1004 enet 101004 1500 - - - 0 0 1005 enet 101005 1500 - - - 0 0

Switch#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#vlan 2 Switch(config-vlan)#name administracion Switch(config-vlan)#exit Switch(config)# Switch(config)#vlan 3 Switch(config-vlan)#name contabilidad Switch(config-vlan)#exit Switch(config)#vlan 4 Switch(config-vlan)#name ingenieria Switch(config-vlan)#exit Switch(config)#

Switch#show vlan VLAN Name Status Ports ---- -------------------------------- --------- ------------------------------1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4 Fa0/5, Fa0/6, Fa0/7, Fa0/8 Fa0/9, Fa0/10, Fa0/11, Fa0/12 Fa0/13, Fa0/14, Fa0/15, Fa0/16 Fa0/17, Fa0/18, Fa0/19, Fa0/20 Fa0/21, Fa0/22, Fa0/23, Fa0/24 Gig1/1, Gig1/2 2 administracion active 3 contabilidad active 4 ingenieria active 1002 fddi-default active 1003 token-ring-default active 1004 fddinet-default active 1005 trnet-default active

Switch# Switch#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#interface fastEthernet 0/1 Switch(config-if)#switchport mode ? access Set trunking mode to ACCESS unconditionally dynamic Set trunking mode to dynamically negotiate access or trunk mode trunk Set trunking mode to TRUNK unconditionally Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan ? <1-1005> VLAN ID of the VLAN when this port is in access mode Switch(config-if)#switchport access vlan 2 Switch(config-if)#exit Switch(config)#

Switch# Switch#show vlan VLAN Name Status Ports ---- -------------------------------- --------- ------------------------------1 default active Fa0/4, Fa0/5, Fa0/6, Fa0/7 Fa0/8, Fa0/9, Fa0/10, Fa0/11 Fa0/12, Fa0/13, Fa0/14, Fa0/15 Fa0/16, Fa0/17, Fa0/18, Fa0/19 Fa0/20, Fa0/21, Fa0/22, Fa0/23 Fa0/24, Gig1/1, Gig1/2

2 administracion 3 contabilidad 4 ingenieria 1002 fddi-default 1003 token-ring-default 1004 fddinet-default 1005 trnet-default

active Fa0/1 active Fa0/2 active Fa0/3 active active active active

Switch# Switch#show vlan id 2 VLAN Name Status Ports ---- -------------------------------- --------- ------------------------------2 administracion active Fa0/1 VLAN Type SAID MTU Parent RingNo BridgeNo Stp BrdgMode Trans1 Trans2 ---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ -----2 enet 100002 1500 - - - 0 0 Switch# Switch#

Switch# Switch#show vlan VLAN Name Status Ports ---- -------------------------------- --------- ------------------------------1 default active Fa0/4, Fa0/5, Fa0/6, Fa0/7 Fa0/8, Fa0/9, Fa0/10, Fa0/11 Fa0/12, Fa0/13, Fa0/14, Fa0/15 Fa0/16, Fa0/17, Fa0/18, Fa0/19 Fa0/20, Fa0/21, Fa0/22, Fa0/23 Fa0/24, Gig1/1, Gig1/2 2 administracion active Fa0/1 3 contabilidad active Fa0/2 4 ingenieria active Fa0/3 1002 fddi-default active 1003 token-ring-default active 1004 fddinet-default active 1005 trnet-default active

Switch# Switch#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#interface gigabitEthernet 1/1 Switch(config-if)#switchport mode ? access Set trunking mode to ACCESS unconditionally dynamic Set trunking mode to dynamically negotiate access or trunk mode trunk Set trunking mode to TRUNK unconditionally Switch(config-if)#switchport mode trunk Switch(config-if)#end %SYS-5-CONFIG_I: Configured from console by console Switch#

Switch#show vlan

VLAN Name Status Ports ---- -------------------------------- --------- ------------------------------1 default active Fa0/4, Fa0/5, Fa0/6, Fa0/7 Fa0/8, Fa0/9, Fa0/10, Fa0/11 Fa0/12, Fa0/13, Fa0/14, Fa0/15 Fa0/16, Fa0/17, Fa0/18, Fa0/19 Fa0/20, Fa0/21, Fa0/22, Fa0/23 Fa0/24, Gig1/2 2 administracion active Fa0/1 3 contabilidad active Fa0/2 4 ingenieria active Fa0/3 1002 fddi-default active 1003 token-ring-default active 1004 fddinet-default active 1005 trnet-default active

Ing. Jos Carlos Tvara Carbajal

Intervlan, significa que vamos a poder hacer el enrutamiento Entre diferentes VLANS de tal manera que un Host de una Vlan 2 se Pueda comunicar con otro host de la Vlan 3. Debemos tener en cuenta que cada Vlan va a tener asignada una Direccin de Sub Red.

Intervlan, significa que vamos a poder hacer el enrutamiento Entre diferentes VLANS de tal manera que un Host de una Vlan 2 se Pueda comunicar con otro host de la Vlan 3. Para realizar Inter Vlan se puede hacer de dos formas: 1.- Con Switch Capa 3.- aqu el propio Switch capa 3, realiza el interVlan .

2.- Con Switch Capa 2.- aqu se necesita un Router para que pueda Hacer el inter vlan.

El Router realiza el enrutamiento entre las Vlan

Para esto se debe realizar Sub interface en el Router

Una interface FastEhternet se puede sub dividir en diversas Sub Interfaces FasEthernet, de tal manera Que cada sub interface actua como Gateway para toda la sub red de una Vlan.

Para esto se debe realizar Sub interface en el Router

Sub interface Fastethernet 0/0.1 Vlan 2 Sub interface Fastethernet 0/0.2 Vlan 3 El Router mismo realiza en enrutamiento entre sus dos Sub Interfaces FastEthernet.

Para esto el Switch debe enviar todas las Vlan's que uno necesite que se enrrutar , es decir que debemos elegir un tipo de puerto TRONCAL para pasar varias VLANS hacia el Router.

Ing. Jos Carlos Tvara Carbajal

Switch# Switch#show vlan VLAN Name Status Ports ---- -------------------------------- --------- ------------------------------1 default active Fa0/4, Fa0/5, Fa0/6, Fa0/7 Fa0/8, Fa0/9, Fa0/10, Fa0/11 Fa0/12, Fa0/13, Fa0/14, Fa0/15 Fa0/16, Fa0/17, Fa0/18, Fa0/19 Fa0/20, Fa0/21, Fa0/22, Fa0/23 Fa0/24, Gig1/1, Gig1/2 2 administracion active Fa0/1 3 contabilidad active Fa0/2 4 ingenieria active Fa0/3 1002 fddi-default active 1003 token-ring-default active 1004 fddinet-default active 1005 trnet-default active

Switch# Switch#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#interface gigabitEthernet 1/1 Switch(config-if)#switchport mode ? access Set trunking mode to ACCESS unconditionally dynamic Set trunking mode to dynamically negotiate access or trunk mode trunk Set trunking mode to TRUNK unconditionally Switch(config-if)#switchport mode trunk Switch(config-if)#end %SYS-5-CONFIG_I: Configured from console by console Switch#

Switch#show vlan

VLAN Name Status Ports ---- -------------------------------- --------- ------------------------------1 default active Fa0/4, Fa0/5, Fa0/6, Fa0/7 Fa0/8, Fa0/9, Fa0/10, Fa0/11 Fa0/12, Fa0/13, Fa0/14, Fa0/15 Fa0/16, Fa0/17, Fa0/18, Fa0/19 Fa0/20, Fa0/21, Fa0/22, Fa0/23 Fa0/24, Gig1/2 2 administracion active Fa0/1 3 contabilidad active Fa0/2 4 ingenieria active Fa0/3 1002 fddi-default active 1003 token-ring-default active 1004 fddinet-default active 1005 trnet-default active

Router>enable Router#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Router(config)#interface fastEthernet 0/0.1 Router(config-subif)#? arp Set arp type (arpa, probe, snap) or timeout bandwidth Set bandwidth informational parameter delay Specify interface throughput delay description Interface specific description encapsulation Set encapsulation type for an interface exit Exit from interface configuration mode ip Interface Internet Protocol config commands ipv6 IPv6 interface subcommands no Negate a command or set its defaults shutdown Shutdown the selected interface Router(config-subif)#encapsulation dot1Q ? <1-1005> IEEE 802.1Q VLAN ID Router(config-subif)#encapsulation dot1Q 2 Router(config-subif)#ip address 192.168.1.1 255.255.255.0 Router(config-subif)#no shutdown Router(config-subif)#exit Router(config)#interface fastEthernet 0/0.2 Router(config-subif)#encapsulation dot1Q 3 Router(config-subif)#ip address 192.168.2.1 255.255.255.0 Router(config-subif)#no shutdown