VLAN Y ENLACES TRONCALES

1-ASIGNACION DE PUERTOS


1. Ingresar al modo de configuración global

Conéctate al switch y accede al modo privilegiado:

Switch> enable

Switch# configure terminal

2. Crear una VLAN

Define el número de VLAN (por ejemplo, VLAN 10) y asigna un nombre descriptivo:

Switch(config)# vlan 10

Switch(config-vlan)# name Departamento1

Switch(config-vlan)# exit

3. Asignar puertos a la VLAN

Para asignar un puerto específico (por ejemplo, FastEthernet 0/2) a la VLAN 10:

Switch(config)# interface FastEthernet 0/2

Switch(config-if)# switchport mode access

Switch(config-if)# switchport access vlan 10

Switch(config-if)# exit

Para asignar múltiples puertos a la misma VLAN:
Switch(config)# interface range FastEthernet 0/3 - 0/5
Switch(config-if-range)# switchport mode access
Switch(config-if-range)# switchport access vlan 10
Switch(config-if-range)# exit

Esto asignará los puertos 0/3, 0/4 y 0/5 a la VLAN 10 .

4. Verificar la configuración

Para comprobar que la VLAN se ha creado correctamente y que los puertos están asignados:

Switch# show vlan brief

Switch# show vlan brief
Switch# show vlan brief

Este comando mostrará una lista de todas las VLANs y los puertos asociados a cada una .

2-CONFIGURACION, VERIFICACION Y SOLUCION DE PROBLEMAS DE LAS VLAN

1. Verificar VLANs configuradas

Switch# show vlan brief

Este comando muestra todas las VLANs activas y los puertos asignados a cada una.

2. Verificar la configuración de un puerto

Switch# show interface FastEthernet 0/2 switchport

Este comando muestra detalles sobre el modo del puerto, la VLAN asignada y el estado del enlace.

3. Verificar enlaces troncales

Switch# show interfaces trunk

Este comando muestra información sobre los puertos configurados como troncales, las VLANs permitidas y la VLAN nativa.

Solución de Problemas Comunes en VLANs

1. VLAN deshabilitada

Si una VLAN aparece como "act/lshut" en lugar de "active", está deshabilitada. Para habilitarla:

Switch(config)# vlan 10

Switch(config-vlan)# no shutdown

Switch(config-vlan)# exit

2. Inconsistencias en enlaces troncales

Si los enlaces troncales no funcionan correctamente:

  • Verifica que ambos extremos del enlace tengan la misma configuración de encapsulación (dot1q o ISL).

  • Asegúrate de que ambos extremos estén configurados en el mismo modo de trunking (por ejemplo, ambos en switchport mode trunk).

  • Verifica que las VLANs permitidas en el enlace troncal sean las mismas en ambos extremos.

3. Filtración de VLAN

Si un puerto de acceso recibe tráfico de una VLAN no asignada:

  • Verifica que la VLAN esté configurada y activa en el switch.

  • Asegúrate de que el puerto esté correctamente asignado a la VLAN deseada.

  • Revisa la configuración de los enlaces troncales para asegurarte de que las VLANs necesarias estén permitidas.

4. Problemas de conectividad entre VLANs

Si los dispositivos en diferentes VLANs no pueden comunicarse:

  • Verifica que exista un router o un switch de capa 3 que realice el enrutamiento entre VLANs.

  • Asegúrate de que las interfaces de VLAN estén configuradas y activas en el dispositivo de enrutamiento.

  • Revisa las ACLs (Listas de Control de Acceso) para asegurarte de que no bloqueen el tráfico entre VLANs.

Herramientas y Comandos Útiles

  • show vlan brief: Muestra un resumen de las VLANs configuradas y los puertos asignados.

  • show interface switchport: Muestra detalles sobre la configuración de un puerto.

  • show interfaces trunk: Muestra información sobre los enlaces troncales.

  • show mac address-table: Muestra la tabla de direcciones MAC y ayuda a verificar la asignación de puertos a VLANs.

  • ping: Utiliza este comando para verificar la conectividad entre dispositivos en la misma VLAN.

3-CONFIGURACION DE PUERTOS TRONCALES  PARA CONECTAR SWITCH

1. Acceder al modo de configuración global

Conéctate al switch y accede al modo de configuración global:

Switch> enable

Switch# configure terminal

2. Seleccionar la interfaz a configurar

Identifica y selecciona la interfaz que se conectará al otro switch:

bash
Switch(config)# interface FastEthernet 0/24


3. Configurar el modo troncal

Establece el puerto en modo troncal para permitir el paso de múltiples VLANs:

bash
Switch(config-if)# switchport mode trunk

4. Especificar el protocolo de encapsulación (si es necesario)


En algunos modelos de switches, es necesario definir el protocolo de encapsulación antes de configurar el modo troncal:
Switch(config-if)# switchport trunk encapsulation dot1q

Nota: El protocolo IEEE 802.1Q es el estándar actual y ampliamente utilizado para el etiquetado de VLANs.




5. Definir VLANs permitidas en el troncal
Especifica qué VLANs pueden transitar por el enlace troncal:
Switch(config-if)# switchport trunk allowed vlan 10,20,30

Nota: Por defecto, todos los puertos troncales permiten el paso de todas las VLANs.




6. Desactivar la negociación dinámica de DTP (opcional)


Para evitar que el switch negocie automáticamente el modo de enlace troncal, desactiva DTP:
Switch(config-if)# switchport nonegotiate

Nota: Esta práctica mejora la seguridad y estabilidad de la red al evitar negociaciones automáticas no deseadas.ccnabolivia.blogspot.com




7. Activar la interfaz


Una vez configurado el puerto, asegúrate de que esté activo:
Switch(config-if)# no shutdown

8. Guardar la configuración


Para conservar los cambios realizados, guarda la configuración:


bash
Switch# write memory


Verificación de la Configuración del Troncal


Para asegurarte de que el puerto troncal está configurado correctamente, utiliza los siguientes comandos:
  • Verificar el estado del enlace troncal 
  • Switch# show interfaces trunk
  • Este comando muestra información sobre los puertos troncales, incluyendo el protocolo de encapsulación y las VLANs permitidas.
    • Verificar la configuración de la interfaz:
    • 4-CONFIGURACION DE VLAN Y DE ENLACES TRONCALES
    •  Configuración de VLANs
    • Crear una VLAN:
      Switch# configure terminal
Switch(config)# vlan 10
Switch(config-vlan)# name Finanzas
Switch(config-vlan)# exit

      Asignar puertos a la VLAN:
    • 

      Switch(config)# interface range FastEthernet 0/3 - 0/4
Switch(config-if-range)# switchport mode access
Switch(config-if-range)# switchport access vlan 10
Switch(config-if-range)# exit


    • Configurar un puerto troncal:
      Switch(config)# interface FastEthernet 0/24
Switch(config-if)# switchport mode trunk
Switch(config-if)# switchport trunk encapsulation dot1q
Switch(config-if)# switchport trunk allowed vlan 10,20
Switch(config-if)# no shutdown
Switch(config-if)# exit


      Verificar la configuración:

    • Switch# show interfaces trunk
Switch# show vlan brief







Comentarios

Publicar un comentario

Entradas más populares de este blog

1B

Imagen
 VLAN   ¿Qué es una VLAN? VLAN significa Virtual Local Area Network (Red de Área Local Virtual). Es una tecnología que permite dividir una red física en varias subredes lógicas independientes , aunque todos los dispositivos estén conectados al mismo switch físico. ¿Para qué sirve una VLAN? Las VLANs se usan para: Separar tráfico de red por departamentos, funciones o niveles de seguridad. Reducir el dominio de broadcast , mejorando el rendimiento de la red. Mejorar la seguridad , ya que los dispositivos en diferentes VLANs no pueden comunicarse directamente sin un router. Simplificar la administración de red , permitiendo agrupar dispositivos lógicamente sin importar su ubicación física.  Ejemplo de uso Imagina una empresa con: Departamento de Contabilidad Departamento de Ventas Departamento de TI Cada uno puede tener su propia VLAN (VLAN 10, 20, 30), aunque los empleados estén en diferentes pisos. Así, el tráfico de red de cada ár...
Leer más