Actividad de Packet Tracer 3.5.

1:
Configuracin bsica de una VLAN

Objetivosdeaprendizaje:
Realizarlastareasdeconfiguracinbsicasenunswitch.
CrearlasVLAN.
AsignarpuertosdeswitchaunaVLAN.
Agregar,moverycambiarpuertos.
VerificarlaconfiguracindeVLAN.
Habilitarlosenlacestroncalesenlasconexionesentrelosswitches.
Verificarlaconfiguracindelenlacetroncal.
GuardarlaconfiguracindeVLAN.

NOTA:LasletrasenstecolorAZULsonloscomandosautilizar.

Tarea1:Realizarconfiguracionesdeswitchesbsicas.
Realicelaconfiguracinbsicaenlostresswitches.
Configurelosnombresdehostdelswitch.

RealizarlosuguienteenelSWITCH1.
Switch#conft
Enterconfigurationcommands,oneperline.EndwithCNTL/Z.>seentraal
mododeconfiguracinglobal.
Switch(config)#hostnameS1
S1(config)#>sepuedeobservarcomosecambiaelnombredelswitchconla
ejecucindelcomandoanterior.

RealizarlosuguienteenelSWITCH2.
Switch#conft
Enterconfigurationcommands,oneperline.EndwithCNTL/Z.>seentraal
mododeconfiguracinglobal.
Switch(config)#hostnameS2
S2(config)#>sepuedeobservarcomosecambiaelnombredelswitchconla
ejecucindelcomandoanterior.
RealizarlosuguienteenelSWITCH3.
Switch#conft
Enterconfigurationcommands,oneperline.EndwithCNTL/Z.>seentraal
mododeconfiguracinglobal.
Switch(config)#hostnameS3
S3(config)#>sepuedeobservarcomosecambiaelnombredelswitchconla
ejecucindelcomandoanterior.
DeshabilitelabsquedaDNS.

RealizarlosuguienteenelSWITCH1.
S1(config)#noipdomainlookup
RealizarlosuguienteenelSWITCH2.
S2(config)#noipdomainlookup
RealizarlosuguienteenelSWITCH3.
S3(config)#noipdomainlookup

ConfigureunacontraseadeclassenelModoEXECprivilegiadoencriptado.

RealizarlosuguienteenelSWITCH1.
S1(config)#enablesecretclass
RealizarlosuguienteenelSWITCH2.
S2(config)#enablesecretclass
RealizarlosuguienteenelSWITCH3.
S3(config)#enablesecretclass

Configureunacontraseadeciscoparalasconexionesdeconsola.

RealizarlosuguienteenelSWITCH1.
S1(config)#lineconsole0
S1(configline)#passwordcisco
S1(configline)#login
S1(configline)#exit
RealizarlosuguienteenelSWITCH2.
S2(config)#lineconsole0
S2(configline)#passwordcisco
S2(configline)#login
S2(configline)#exit

RealizarlosuguienteenelSWITCH3.
S3(config)#lineconsole0
S3(configline)#passwordcisco
S3(configline)#login
S3(configline)#exit

Configureunacontraseadeciscoparalasconexionesvty.

RealizarlosuguienteenelSWITCH1.
S1(config)#linevty015
S1(configline)#passwordcisco
S1(configline)#login
S1(configline)#exit
RealizarlosuguienteenelSWITCH2.
S2(config)#linevty015
S2(configline)#passwordcisco
S2(configline)#login

S2(configline)#exit
RealizarlosuguienteenelSWITCH3.
S3(config)#linevty015
S3(configline)#passwordcisco
S3(configline)#login
S3(configline)#exit

Tarea2:ConfiguraryactivarinterfacesEthernet.
DesdeDesktop,seleccioneIPConfigurationparaconfigurarlasinterfacesEthernetdelosseis
equiposPCconlasdireccionesIPylosgatewayspredeterminadosqueseindicanenlatablade
direccionamiento,ubicadadespusdeldiagramadetopologa.

Nota:Por el momento, la direccin IP para la PC1 se califica como incorrecta. Cambiar la

direccinIPdePC1msadelante.

Tarea3:ConfigurarlasVLANenelswitch.
Paso1:CreeVLANenelswitchS1.
UseelcomandovlaniddelaVLANenelmododeconfiguracinglobalparaagregarVLANal
switchS1.HaycuatroVLANparaconfigurarenestaactividad.DespusdecrearlaVLAN,estar
en modo de configuracin vlan, que permite asignar un nombre a la vlan mediante el
comandovlannombre.

RealizarlosuguienteenelSWITCH1.
S1(config)#vlan99
S1(configvlan)#nameMANAGEMENT &Native
S1(configvlan)#exit

S1(config)#vlan10
S1(configvlan)#nameFaculty/Staff
S1(configvlan)#exit
S1(config)#vlan20
S1(configvlan)#nameStudents
S1(configvlan)#exit
S1(config)#vlan30
S1(configvlan)#nameGuest(Default)
S1(configvlan)#exit
S1(config)#end
S1#
%SYS5CONFIG_I:Configuredfromconsolebyconsole>mensajequemuestralasalidade
laconfiguracindelaconsola.
Paso2:VerifiquequelasVLANsehayancreadoenS1.
UseelcomandoshowvlanbriefparaverificarquelasVLANsehayancreado.
S1#showvlanbrief

Nota:EnestaimagensepuedeobservarquelasVLAN10,20,30Y99sehancreado.
Paso3:ConfigureyasignarnombresalasVLANenlosswitchesS2yS3.
CreeyasignenombresalasVLAN10,20,30y99enS2yS3usandoloscomandosdelpaso1.

RealizarlosuguienteenelSWITCH2.

S2(config)#vlan99
S2(configvlan)#nameMANAGEMENT &Native
S2(configvlan)#exit
S2(config)#vlan10

S2(configvlan)#nameFaculty/Staff
S2(configvlan)#exit
S2(config)#vlan20
S2(configvlan)#nameStudents
S2(configvlan)#exit
S2(config)#vlan30
S2(configvlan)#nameGuest(Default)
S2(configvlan)#exit
S2(config)#end
S2#
%SYS5CONFIG_I:Configuredfromconsolebyconsole>mensajequemuestralasalidade
laconfiguracindelaconsola.

RealizarlosuguienteenelSWITCH3.
S3(config)#vlan99
S3(configvlan)#nameManagement&Native
S3(configvlan)#exit
S3(config)#vlan10
S3(configvlan)#nameFaculty/Staff
S3(configvlan)#exit
S3(config)#vlan20
S3(configvlan)#nameStudents
S3(configvlan)#exit
S3(config)#vlan30
S3(configvlan)#nameGuest(Default)
S3(configvlan)#exit
S3(config)#end
S3#
%SYS5CONFIG_I:Configuredfromconsolebyconsole>mensajequemuestralasalidade
laconfiguracindelaconsola.

Verifiquelaconfiguracincorrectamedianteelcomandoshowvlanbrief.
SWITCH2.


Nota:EnestaimagensepuedeobservarquelasVLAN10,20,30Y99sehancreado.
SWITCH3.

Nota:EnestaimagensepuedeobservarquelasVLAN10,20,30Y99sehancreado.
Nota:ActualmentenoexistenpuertosasignadosaestasVLANcreadasanteriormente.
Paso4:AsignepuertosdelswitchalasVLANenS2yS3.
Consulte la tabla de asignacin de puertos de la parte de arriba, despus de la tabla de
direccionamiento.LospuertosseasignanalasVLANenelmododeconfiguracindeinterfaz,
mediante el comandoswitchport access vlan id de la VLAN.Packet Tracer slo calificar la

primera interfaz de cada rango (la interfaz a la que est conectado el equipo PC).
Normalmente,seusaraelcomandointerfacerange,peroPacketTracernoadmiteestecomando.

RealizarlosuguienteenelSWITCH2.
S2(config)#interfacefastEthernet0/6
S2(configif)#switchportmodeaccess
S2(configif)#switchportaccessvlan30
S2(configif)#interfacefastEthernet0/11
S2(configif)#switchportmodeaccess
S2(configif)#switchportaccessvlan10
S2(configif)#interfacefastEthernet0/18
S2(configif)#switchportmodeaccess
S2(configif)#switchportaccessvlan20
S2(configif)#end
S2#copyrunningconfigstartupconfig>comandoguardarlaconfiguracinhechaeneste
switchhataelmomento.
Destinationfilename[startupconfig]?[Intro]
Buildingconfiguration...
[OK]>mensajesdeconfirmacindeguardado.
Nota:Porelmomento,laVLANdeaccesoFa0/11semarcacomoincorrecta.Estasituacinse
corregirmsadelanteenlaactividad.
RealizarlosuguienteenelSWITCH3.
S3(config)#interfacefastEthernet0/6
S3(configif)#switchportmodeaccess
S3(configif)#switchportaccessvlan30
S3(configif)#interfacefastEthernet0/11
S3(configif)#switchportmodeaccess
S3(configif)#switchportaccessvlan10
S3(configif)#interfacefastEthernet0/18
S3(configif)#switchportmodeaccess
S3(configif)#switchportaccessvlan20
S3(configif)#end
S3#copyrunningconfigstartupconfig>comandoguardarlaconfiguracinhechaeneste
switchhataelmomento.
Destinationfilename[startupconfig]?[Intro]
Buildingconfiguration...
[OK]>mensajesdeconfirmacindeguardado.
Paso5:Determinequpuertossehanagregado.
UseelcomandoshowvlanidnmerodeVLANenS2paraverlospuertosqueestnasignadosa
VLAN10.

Nota:EnestaimagensepuedeobservarlospuesrtosasignadosalasVLAN10,20,30Y99sehan
creadoenelswitch2.
QupuertosestnasignadosaVLAN10?Fa0/11
Nota:El comando show vlan name nombre de la VLAN muestra la misma informacin.
Tambin puede ver la informacin de asignacin de la VLAN mediante el comando show
interfacesswitchport.
Paso6:AsignelaVLANdeadministracin.
UnaVLANdeadministracinescualquierVLANconfiguradaparaaccederalascapacidadesde
administracin de un switch. VLAN 1 sirve como la VLAN de administracin si no defini
especficamenteotraVLAN.ElusuarioasignaunadireccinIPyunamscaradesubredala
VLANdeadministracin.
Un switch puede administrarse a travs de HTTP, Telnet, SSH o SNMP. Dado que la
configuracindefbricadeunswitchCiscotieneVLAN1comoVLANpordefecto,VLAN1noes
unaeleccinadecuadaparalaVLANdeadministracin.
NoseradeseablequeunusuarioqueseconecteaunswitchaccedapordefectoalaVLANde
administracin. Recuerde que anteriormente en esta prctica de laboratorio
configurlaVLANdeadministracincomoVLAN99.

Desdeelmododeconfiguracindeinterfaz,useelcomandoipaddressparaasignarladireccin
IPdeadministracinalosswitches,mostradasenlatabladedireccionamiento.

RealizarlosuguienteenelSWITCH1.
S1(config)#interfacevlan99
S1(configif)#ipaddress172.17.99.11255.255.255.0
S1(configif)#noshutdown

RealizarlosuguienteenelSWITCH2.
S2(config)#interfacevlan99
S2(configif)#ipaddress172.17.99.12255.255.255.0
S2(configif)#noshutdown

RealizarlosuguienteenelSWITCH3.
S3(config)#interfacevlan99
S3(configif)#ipaddress172.17.99.13255.255.255.0
S3(configif)#noshutdown
LaasignacindeunadireccindeadministracinpermitelacomunicacinIPentrelosswitches.
AdemspermitequecualquierhostconectadoaunpuertoasignadoaVLAN99seconecteconlos
switches.
DadoquelaVLAN99estconfiguradacomolaVLANdeadministracin,lospuertosasignadosa
esta VLAN se consideran puertos de administracin y se debe garantizar su seguridad para
controlarlosdispositivosquepuedenconectarseaellos.
Paso7:ConfigurelosenlacestroncalesylaVLANnativaparalospuertosdeenlacestroncalesen
todoslosswitches.

RealizarlosuguienteenelSWITCH1.
S1(config)#interfacefa0/1
S1(configif)#switchportmodetrunk
S1(configif)#switchporttrunknativevlan99
S1(configif)#interfacefa0/2
S1(configif)#switchportmodetrunk
S1(configif)#switchporttrunknativevlan99
S1(configif)#end

RealizarlosuguienteenelSWITCH2.
S2(config)#interfacefa0/1
S2(configif)#switchportmodetrunk
S2(configif)#switchporttrunknativevlan99
S2(configif)#end

RealizarlosuguienteenelSWITCH3.
S3(config)#interfacefa0/2

S3(configif)#switchportmodetrunk
S3(configif)#switchporttrunknativevlan99
S3(configif)#end
Verifiquequelosenlacestroncalessehayanconfiguradomedianteelcomandoshowinterface
trunk.
SWITCH1.

Nota:Enestaimagensepuedeobservarlosenalcestroncalesquesehancreadoesesteswitch.
SWITCH2.

Nota:Enestaimagensepuedeobservarlosenalcestroncalesquesehancreadoesesteswitch.

SWITCH3.

Nota:Enestaimagensepuedeobservarlosenalcestroncalesquesehancreadoesesteswitch.
Paso8:Verifiquequelosswitchespuedancomunicarse.
DesdeS1,hagapingaladireccindeadministracinenS2yS3.

Nota:LosPingsonexitosos.
Paso9:HagapingavarioshostsdesdePC2.

HagapingdesdePC2a PC1(172.17.10.21).Elintentode pingserealiz correctamente?NO

HagapingdesdePC2hostaladireccinIP172.17.99.12delaVLAN99delswitch.Elintentode
pingserealizcorrectamente?NO
Nota:Dado que estos hosts estn en subredes diferentes y en VLAN diferentes, no pueden
comunicarsesinundispositivodecapa3quefuncionecomorutaentrelasdiferentessubredes.

HagapingdesdePC2hostaPC5host.Elintentodepingserealizcorrectamente?SI
Nota:DadoquePC2 est en la misma VLAN yla misma subred que PC5, el pingse realiza
correctamente.
Paso10:MuevaPC1alamismaVLANquePC2.

ElpuertoconectadoaPC2(S2Fa0/18)estasignadoalaVLAN20,yelpuertoconectadoaPC1
(S2Fa0/11) estasignadoalaVLAN 10. Reasigneelpuerto S2Fa0/11a laVLAN20.Noes
necesarioqueprimeroquiteunpuertodeunaVLANparacambiarsupertenenciadeVLAN.
DespusdereasignarunpuertoaunanuevaVLAN,esepuertosequitaautomticamentedesu
VLANanterior.

RealizarlosuguienteenelSWITCH2.
S2(config)#interfacefastethernet0/11
S2(configif)#switchportaccessvlan20
S2(configif)#end
HagapingdesdePC2hostaPC1host.Elintentodepingserealizcorrectamente?NO
Paso11:CambieladireccinIPylaredenPC1.

CambieladireccinIPenPC1a172.17.20.21.Lamscaradesubredyelgatewaypredeterminado
puedenpermanecersincambios.Unavezms,hagapingdesdePC2hostaPC1host,usandola
direccinIPrecientementeasignada.

El

intento

de

ping

se

realiz

correctamente?SI
Porquesteintentoserealizcorrectamente?EstaenlamismredyenlamismaVLAN.