Redes - Vlans

Departamento de
Automática y Computación
Automatika eta
Konputazio Saila

Campus de Arrosadía
Arrosadiko Campusa
31006 Pamplona - Iruñea
Tfno. 948 169113, Fax. 948 168924
Email: ayc@unavarra.es

Práctica 5: Configuración de VLANs en conmutadores Cisco
1- Objetivos
En esta práctica veremos cómo crear VLANs y asignar puertos a ellas en conmutadores con Cisco
IOS. También veremos cómocrear enlaces de trunk entre conmutadores empleando encapsulado
802.1Q.

2- Material necesario
•

3 PCs

•

3 cables rectos

•

2 cables cruzados

•

1 router Cisco con 2 interfaces Ethernet

•

2 conmutadores Cisco Catalyst

• 1 Hub

3- Conocimientos previos
•

Funcionamiento de un puente/conmutador Ethernet

•

Acceso por consola a un switch Cisco

•Configuración IP en PCs con Linux

•

Qué son las VLANs

•

802.1Q

• Configuración de acceso por telnet a un router Cisco

4- Empleo de VLANs en un switch
Los conmutadores Cisco traen creada por defecto una VLAN, la VLAN 1, y todos los puertos
asignados a ella de forma nativa (sin encapsulación 802.1Q). Pueden ver esto con el comando:
Switch> show vlan

Verán también creadas las VLANs1002-1005, que no nos van a interesar.
Vamos a crear un par de VLANs en un conmutador Cisco. Empleen para ello el switch1. Primero
pongan el conmutador en modo VTP transparente (pueden ver el apartado sobre VTP para entender
esto, es otro protocolo propietario de Cisco):
Switch(config)# vtp mode transparent

A continuación creen las VLANs de números 2 y 3 con el comando vlan (entrarán en elmodo de
configuración de VLANs, pueden salir directamente de él pues ya han creado la VLAN, si quieren
hay varios comandos que pueden probar en ese modo).
Switch(config)# vlan 2

Redes de Banda Ancha: Práctica 5

Departamento de
Automática y Computación
Automatika eta
Konputazio Saila

Campus de Arrosadía
Arrosadiko Campusa
31006 Pamplona - Iruñea
Tfno. 948 169113, Fax. 948 168924Email: ayc@unavarra.es

Switch(config-vlan)#

Para configurar un puerto del conmutador en una de esas VLAN deben ir al modo de
configuración del interfaz. Primero deben indicar que dicho puerto estará en modo acceso, es decir,
solo empleará una VLAN (en vez de estar en modo trunk, por ejemplo):
Switch(config-if)# switchport mode access

Y ahora ya pueden especificar la VLAN en concreto enla que configurar ese puerto:
Switch(config-if)# switchport access vlan {número}

Configuren dos puertos FastEthernet del conmutador en la VLAN 2 y otros dos en la VLAN 3.
Comprueben que efectivamente las LANs son independientes. Para ello pueden emplear PCs o
routers de los que disponen, conectándolos, generando tráfico y empleando tcpdump para comprobar
en qué máquinas lo ven. Inclusopueden probar a emplear las mismas direcciones IP pero en VLANs
diferentes.
¿Cómo puede averiguar las direcciones MAC que el conmutador ha aprendido por cada puerto?
Empleando uno de los routers con dos interfaces ethernet, conéctelos en puertos del conmutador
en diferentes VLANs y haga que enrute el tráfico entre ellas.
Punto de control (2%): Muestre esta última configuración a su profesor deprácticas

5- Trunking
Pongan también el segundo switch (switch2) en modo transparente y creen en él las VLANs 2 y 3.
Configuren unos puertos en ese switch en la VLAN 2 y otros en la VLAN 3.
Interconecten los switches por dos parejas de puertos, unos en la VLAN 2 y otros en la VLAN 3.
Comprueben la comunicación entre máquinas conectadas a cada conmutador así como el aislamiento
del tráfico.Ahora tenemos un nuevo bucle físico. ¿Si desactivamos STP como hicimos en la práctica anterior
tendremos de nuevo un problema de inundación?
Deshagan la configuración anterior. Lleven a cabo el conexionado de la figura 1 (atención a cables
rectos y cruzados). En el PC C conectado al hub arranquen ethereal o tcpdump. Ese PC nos servirá
para ver las tramas Ethernet que intercambian los dos...