Enterasys

Enterasys Securestack C5 : Configuracion VLAN I
En las entradas anteriores, hablamos sobre las VLAN's y sus tipos según su forma de asignación (estática y dinámica), en éste caso vamos a entrar en materia que es realmente lo que me motiva ;).
En esta ocasión voy a explicar como podemos configurar VLAN's estáticas en un conmutador de Enterasys Networks en cualquiera de sus series mediante CLI(Command Line Interface, Interfaz de línea de comandos).
Durante el ejemplo realizaremos las pruebas en un Enterasys  SecureStack C-Series C5 Gigabit Ethernet Stackable L2/L3/L4 Switch, aunque como comenté se puede extrapolar a cualquiera de sus series.
Comenzaremos conectándonos a Switch, tenemos dos opciones:
La primera y más común sobre todo a la hora de configurar es por serie ya que disponede un puerto de consola para tal fin.
La segunda sería por telnet, menos aconsejable ya que al aplicar configuraciones lo más probable es que nos quedemos sin conexión y además nos obliga a disponer de una IP configurada para poder conectarnos y en éste caso suponemos que el quipo está sin configurar.
Para conectarnos por serie podemos usar diversos clientes serie que existen como por ejemploHyperterminal de Windows o Putty.
 
Lla configuración de la conexión debe ser el clásico de los clásicos dentro de las configuraciones serie:
- 9600 Baudios,
- 8 bits
- 1 bit de Stop
- Control de flujo Disable
- paridad None
Bueno, llegados a éste punto ya podemos conectarnos, en primer lugar nos pedirá el usuario/contraseña y a continuación nos mostrará información sobre la versión delequipo y el prompt:

Username:admin
Password:**************

Enterasys SecureStack C5
Command Line Interface

Enterasys Networks, Inc.
** Minuteman Rd.
Andover, MA ******* U.S.A.

Phone: ***************
E-mail: *******@enterasys.com
WWW: http://www.enterasys.com

(c) Copyright Enterasys Networks, Inc. 2010

Chassis Serial Number:      ************
Chassis Firmware Revision: 06.**.05.0001

C5(su)->
Ahora ya podemos empezar a meterle mano al equipo. En lo que nos concierne en éste artículo, vamos a crear la VLAN 100, la cual vamos asignar a una serie de puertos (1 y 2) de forma que los equipos como PC o servidores que se conecten a dicho puerto se les asigne la VLAN creada. Además crearemos una interfaz para dicha VLAN y le asignaremos una IP.
//Creamos la VLAN en elequipo
C5(su)-> set vlan create 100
//Asignamos la VLAN 100 a los puertos ge (Gigabit Ethernet) 1 y 2, y modificando la salida. Esta es la típica configuración de un puerto, también conocido como "untagged", usado para conectar equipos como PC's o servidores. Cuando el tráfico es de entrada hacia el puerto (Pej: PC==>CONMUTADOR) se "taggea" a la VLAN indicada hacia la red (en éste caso la 100).Mientras que cuando es de salida (Pej: CONMUTADOR==>PC) se elimina de las tramas en marcado de la VLAN para que las tarjetas de red convencionales sean capaces de entender y trabajar con dichas tramas.
//El comando sería el siguiente.
C5(su)->set port vlan ge.1.1-2 100 modify-egress
Llegados a este punto si conectamos dos equipos a los puertos 1 y 2 y les asignamos una ip estática dentro del mismorango, éstos se "verían". Os preguntaréis ¿Nada nuevo no? Ya que esto es exactamente lo que ocurre en cualquier red  LAN cuando conectas equipos a un Switch sin configurar ningún tipo de Virtual LAN. Pues si, hay algo nuevo y es que si conectamos un equipo dentro del mismo rango a cualquier otro puerto, por ejemplo el 3, éste ya no sería visible por el resto. Esto sucede porque no hemosconfigurado nada en el puerto 3, como es evidente, y el conmutador por defecto lo taggeará en la VLAN 1 o VLAN por defecto (Defalut VLAN).
Sobre el tema de VLAN 1 existen varias teorías que permiten una amplia discusión, unos dirán que simplemente no taggea nada y otros que si (podemos tratarlo en futuros artículos con un analizador de red y salir de dudas). El caso es que la VLAN 1 es una Virtual LAN...