martes, 11 de noviembre de 2008

CONFIGURAR VLANs EN UNA LAN CON MAS DE UN SWITCH

La configuración de VLANs estaticas en un Switch es relativamente sencilla, así como la configuración de interVLANs (Interconexión entre VLAN).

Entre las varias ventajas que tienen el uso de VLAN, es la de permitir agrupar de forma logica grupos de usuarios, independientemente de su ubicacion fisica, el cual se puede ilustrar de forma general con el siguiente esquema:


Tomando en cuenta como base la siguiente topología implementada.

Nos propusimos configurar VLAN en una LAN con más de un Switch con el fin de poder conectar usuarios en la misma VLAN pero conectado a diferentes Switches. Hemos tomado en cuenta que cada Switch está en un piso diferente, y existen usuarios en la red de la VLAN 10 (Ventas), VLAN 30 (Marketing), distribuidos en diferentes pisos. Para lo cual es necesario conectar usuarios de VLAN diferentes al Switch de cada piso.

Para lograr esto de acuerdo a la documentación revisada, se debe configurar uno de los Switch en modo Server y el (los) otro(s) en modo cliente. En este caso, el Switch0 ha sido configurado como server, con dominio “UATF”, y password “tauro”, y el Switch1 como cliente y con los mismos datos del dominio y la password.

Paso a resumir los pasos a seguir para configurar lo mencionado:

SWITCH0 es el Switch Principal, debe estar en modo Server,y es donde se deben configurar las VLANs
SWITCH1 es el Switch Secundario, debe estar en modo Cliente.

===== CONFIGURACION DEL SERVIDOR (Switch 0) ======

Paso 1. Configurar SWITCH0 a modo Server.
SWITCH0(config)#vtp mode server
Device mode already VTP SERVER.
SWITCH0(config)#

Paso 2. Configurar el nombre del dominio VTP.
SWITCH0(config)#vtp domain UATF
Changing VTP domain name from NULL to UATF
SWITCH0(config)#

Paso 3. Configurar contraseña para el dominio VTP.
SWITCH0(config)#vtp password tauro
Setting device VLAN database password to tauro
SWITCH0(config)#

Step 4. Verificar los cambios realizados.

SWITCH0#show vtp status
VTP Version : 2
Configuration Revision : 0
Maximum VLANs supported locally : 64
Number of existing VLANs : 5
VTP Operating Mode : Server
VTP Domain Name : UATF
VTP Pruning Mode : Disabled
VTP V2 Mode : Disabled
VTP Traps Generation : Disabled
MD5 digest : 0x8C 0x29 0x40 0xDD 0x7F 0x7A 0x63
Configuration last modified by 0.0.0.0 at 0-0-00 00:00:00

SWITCH0#show vtp password
VTP Password: tauro
SWITCH0#

===== CONFIGURACION DEL CLIENTE (Switch1) ======
Paso 1. Configurar el modo VTP a Cliente.
Paso 2. Configurar el nombre del dominio VTP (en este caso el mismo, UATF).
Paso 3. Configurar las password del dominio VTP. (La misma password que en el Switch Server)
Paso 4. Verificar los cambios realizados.

SWITCH1#show vtp status
VTP Version : 2
Configuration Revision : 0
Maximum VLANs supported locally : 64
Number of existing VLANs : 5
VTP Operating Mode : Client
..................................

SWITCH1#show vtp password
VTP Password: tauro
SWITCH1#

===== CONFIGURACION DE PUERTO TRONCALES ======

Configurar los puertos conectados entre los Switch en modo troncal, en este caso los puestos fa0/24 de cada Switch. Se ha creado una vlan 300 admin, y se ha configurado en modo “trunk native” para cada interface troncal.

interface FastEthernet0/24
switchport trunk native vlan 300
switchport mode trunk


Verificar el estado de VTP
show vtp status (en el Switch Cliente)

Switch1#sh vtp status
VTP Version : 2
Configuration Revision : 1
Maximum VLANs supported locally : 255
Number of existing VLANs : 9
VTP Operating Mode : Client
VTP Domain Name : UATF
VTP Pruning Mode : Disabled
VTP V2 Mode : Disabled
VTP Traps Generation : Disabled
MD5 digest : 0xE8 0x59 0x05 0xB4 0xDD 0x29 0xFF 0x54
Configuration last modified by 192.168.1.2 at 3-1-93 00:13:16
Switch1#

show vlan brief (en el Switch Cliente)

Switch1#sh vlan brief

VLAN Name Status Ports
---- -------------------------------- --------- -------------------------------
1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/5
Fa0/6, Fa0/7, Fa0/8, Fa0/9
Fa0/11, Fa0/12, Fa0/13, Fa0/14
Fa0/15, Fa0/16, Fa0/17, Fa0/18
Fa0/19, Fa0/20, Fa0/21, Fa0/22
Fa0/23
10 Ventas active Fa0/4
20 Engenieria active
30 Marketing active Fa0/10
300 admin active
1002 fddi-default active
1003 token-ring-default active
1004 fddinet-default active
1005 trnet-default active
Switch1#

===== ASIGNAR PUERTOS A VLANs EN EL SWITCH CLIENTE ======

Una verificado que el Switch Cliente ha aprendido las VLAN configuradas en el Switch Server, usar el comando "switchport mode access" y "switchport access vlan vlan-id" para asignar puertos a cada VLAN.


Pruebas de Conexión:
Realizando pruebas de conexión desde el hosts conectados al Switch1 (que está en modo cliente) hasta la IP de loopback en el router, tenemos respuesta sin problemas.

A una estación de trabajo en la misma VLAN, pero conectado al otro Switch.

Espero pueda ayudarles el pequeño aporte sobre configuración de VLANs en una LAN con mas de un Switch.

Saludos

Jimmy

No hay comentarios: