Prcticadelaboratorio4.4.

1:ConfiguracinbsicadelVTP
Diagramadetopologa Tabladedireccionamiento
DispositivoNombredehost InterfazDireccinIPMscaradesubred
TodoelcontenidoesCopyright19922007deCiscoSystems,Inc.Todoslosderechosreservados.Este documentoesinformacinpblicadeCisco.Pgina1de10

Gateway(puertadesalida)predeterminadaS1VLAN99172.17.99.11255.255.255.0Noaplicable S2VLAN99172.17.99.12255.255.255.0Noaplicable S3VLAN99172.17.99.13255.255.255.0Noaplicable PC1NIC172.17.10.21255.255.255.0172.17.10.1 PC2NIC172.17.20.22255.255.255.0172.17.20.1 PC3NIC172.17.30.23255.255.255.0172.17.30.1 PC4NIC172.17.10.24255.255.255.0172.17.10.1 PC5NIC172.17.20.25255.255.255.0172.17.20.1 PC6NIC172.17.30.26255.255.255.0172.17.30.1

VLAN99192.153.99.11 CiscoNetworkingAcademy |MindWideOpen" 1721720.25 VLAN20 172.1T.30.26 VLAN30

CCNAExplorationConmutacinyconexininalmbricadeLAN:VTPPrcticadelaboratorio4.4.1:Configuracin bsicadelVTP

Asignacionesdepuertos(Switches2y3)
PuertosAsignacinRedFa0/10/5Enlacestroncales802.1q(VLAN99nativa)172.17.99.0/24Fa0/6 0/10VLAN30:Guest(predeterminada)172.17.30.0/24Fa0/110/17VLAN10:Cuerpodocente/personal 172.17.10.0/24Fa0/180/24VLAN20:Estudiantes172.17.20.0/24

Objetivosdeaprendizaje
Alcompletarestaprcticadelaboratoriopodr: Cablearunaredsegneldiagramadetopologa Borrarlaconfiguracininicialyvolveracargarunswitchalestadopredeterminado Realizarlastareasdeconfiguracinbsicasenunswitch ConfigurarlasVLANyelprotocoloVLANTrunking(VTP)entodoslosswitches Habilitarelenlacetroncalenconexionesentreswitches Verificarlaconfiguracindeenlacetroncal ModificarlosmodosVTPyobservarelimpacto. CrearlasVLANenelservidorVTPydistribuirlainformacindeestasVLANalosswitchesenlared. ExplicarlasdiferenciasenoperacinentreelmodoVTPtransparente,elmodoservidoryelmodocliente. AsignarpuertosdeswitchalasVLAN. GuardarlaconfiguracindelaVLAN PermitirdepuracionesdeVTPenlared ExplicardequmodoladepuracinreduceeltrficodebroadcastinnecesarioenlaLAN.

Tarea1:Prepararlared
Paso1:Cablearunareddemanerasimilaraldiagramadetopologa. Puedeutilizarcualquierswitchactualensuprcticadelaboratoriosiempreycuandostetengalas interfacesnecesariasquesemuestranenlatopologa.Elresultadoquesemuestraenestaprcticade laboratorioestbasadoenlosswitches2960.Elusodecualquierotrotipodeswitchpuedeproducir resultadosdistintos.Sivaausarswitchesmsantiguos,algunoscomandospuedenserdiferentesono estardisponibles. ObserveenlaTabladedireccionamientoquelasPCsehanconfiguradoconunadireccindeIP predeterminadadelagateway.staseraladireccinIPdelrouterlocalquenoseincluyeeneste escenariodeprcticadelaboratorio.Lagatewaypredeterminada,elrouterseranecesarioparalasPCen diferentesVLANparapodercomunicarse.Estoseanalizamsadelante,enotrocaptulo. Establezcaconexionesdeconsolaenlostresswitches.
TodoelcontenidoesCopyright19922007deCiscoSystems,Inc.Todoslosderechosreservados.Este documentoesinformacinpblicadeCisco.Pgina2de10

CCNAExplorationConmutacinyconexininalmbricadeLAN:VTPPrcticadelaboratorio4.4.1:Configuracin bsicadelVTP

Paso2:Borrartodaconfiguracinexistenteenlosswitches. Desernecesario,consultelaPrcticadelaboratorio2.5.1,Apndice1paraleersobreelprocedimiento paraborrarlasconfiguracionesdelswitchylasVLAN.Utiliceelcomandoshowvlanparaverificarquesolo existanVLANpredeterminadasyquetodoslospuertosseasignenalaVLAN1. S1#showvlan NombredelaVLANEstadoPuertos1defaultactive Fa0/1,Fa0/2,Fa0/3,Fa0/4Fa0/5,Fa0/6,Fa0/7,Fa0/8Fa0/9,Fa0/10,Fa0/11,Fa0/12Fa0/13,Fa0/14, Fa0/15,Fa0/16 Fa0/17,Fa0/18,Fa0/19,Fa0/20 Fa0/21,Fa0/22,Fa0/23,Fa0/24 Gig1/1,Gig1/21002fddidefaultactive 1003tokenringdefaultactive1004fddinetdefaultactive1005trnetdefaultactive Paso3:Deshabilitartodoslospuertosconelcomandoshutdown.S1(config)#interfacerange fa0/124S1(configifrange)#shutdownS1(configifrange)#interfacerangegi0/12 S1(configifrange)#shutdown S2(config)#interfacerangefa0/124S2(configifrange)#shutdownS2(configifrange)#interfacerangegi0/12 S2(configifrange)#shutdown S3(config)#interfacerangefa0/124S3(configifrange)#shutdownS3(configifrange)#interfacerangegi0/12 S3(configifrange)#shutdown Paso4:VolverahabilitarlospuertosdeusuarioenS2yS3. Configurelospuertosdeusuarioenmododeacceso.Consulteeldiagramadetopologaparadeterminar culespuertosestnconectadosadispositivosdeusuariofinal.S2(config)#interfacefa0/6 S2(configif)#switchportmodeaccessS2(configif)#noshutdownS2(configif)#interfacefa0/11 S2(configif)#switchportmodeaccessS2(configif)#noshutdownS2(configif)#interfacefa0/18 S2(configif)#switchportmodeaccessS2(configif)#noshutdown
TodoelcontenidoesCopyright19922007deCiscoSystems,Inc.Todoslosderechosreservados.Este documentoesinformacinpblicadeCisco.Pgina3de10

CCNAExplorationConmutacinyconexininalmbricadeLAN:VTPPrcticadelaboratorio4.4.1:Configuracin bsicadelVTP

S3(config)#interfacefa0/6S3(configif)#switchportmodeaccessS3(configif)#noshutdown S3(configif)#interfacefa0/11S3(configif)#switchportmodeaccessS3(configif)#noshutdown S3(configif)#interfacefa0/18S3(configif)#switchportmodeaccessS3(configif)#noshutdown

Tarea2:Realizarlasconfiguracionesbsicasdelswitch
ConfigurelosswitchesS1,S2yS3segnlassiguientespautasyguardetodassusconfiguraciones: Configureelnombredehostdelswitchsegnloindicadoenlatopologa. DeshabilitelabsquedaDNS. ConfigureunacontraseademodoEXEC:class. Configurelacontraseaciscoparalasconexionesdeconsola. Configurelacontraseaciscoparalasconexionesdevty. (SemuestranlosresultadosparaS1)Switch>enableSwitch#configureterminalEnterconfiguration commands,oneperline.FinaliceconCNTL/Z.Switch(config)#hostnameS1S1(config)#enablesecretclass S1(config)#noipdomainlookupS1(config)#lineconsole0S1(configline)#passwordcisco S1(configline)#loginS1(configline)#linevty015S1(configline)#passwordciscoS1(configline)#login S1(configline)#end%SYS5CONFIG_I:ConfiguradodesdelaconsolaporlaconsolaS1#copy runningconfigstartupconfigDestinationfilename[startupconfig]?Buildingconfiguration...[OK]

Tarea3:ConfigurarlasinterfacesEthernetenlasPCHost
ConfigurelasinterfacesEthernetdePC1,PC2,PC3,PC4,PC5yPC6conlasdireccionesIPylas gatewayspredeterminadasindicadasenlatabladedireccionamientoalcomienzodelaprcticade laboratorio. VerifiquequelaPC1puedahacerpingaPC4quelaPC2puedahacerpingalaPC5yquelaPC3pueda hacerpingalaPC6.
TodoelcontenidoesCopyright19922007deCiscoSystems,Inc.Todoslosderechosreservados.Este documentoesinformacinpblicadeCisco.Pgina4de10

CCNAExplorationConmutacinyconexininalmbricadeLAN:VTPPrcticadelaboratorio4.4.1:Configuracin bsicadelVTP

Tarea4:ConfigurarVTPenlosswitches
VTPpermitealadministradorderedescontrolarlasinstanciasdelasVLANenlaredcreandodominios VTP.DentrodecadadominioVTPseconfiguranunoomsswitchesconservidoresVTP.LasVLANse creanenelservidorVTPyseinformanalosotrosswitcheseneldominio.Lastareascomunesde configuracinVTPsonlaconfiguracindelmodooperativo,deldominioydelacontrasea.Enestaprctica delaboratorioseutilizaraS1comoelservidorVTP,conS2yS3configuradoscomoclientesoenelmodo transparentedeVTP. Paso1:VerificarlasconfiguracionesVTPactualesenlostresswitches.S1#showvtpstatus VTPVersion:2ConfigurationRevision:0MaximumVLANssupportedlocally:255Numberofexisting VLANs:5VTPOperatingMode:ServidorVTPDomainName:VTPPruningMode:DeshabilitadoVTPV2 Mode:DeshabilitadoVTPTrapsGeneration:DeshabilitadoMD5digest:0x570xCD0x400x650x630x59 0x470xBDConfigurationlastmodifiedby0.0.0.0at000000:00:00LocalupdaterIDis0.0.0.0(novalid interfacefound) S2#showvtpstatus VTPVersion:2ConfigurationRevision:0MaximumVLANssupportedlocally:255Numberofexisting VLANs:5VTPOperatingMode:ServidorVTPDomainName:VTPPruningMode:DeshabilitadoVTPV2 Mode:DeshabilitadoVTPTrapsGeneration:DeshabilitadoMD5digest:0x570xCD0x400x650x630x59 0x470xBDConfigurationlastmodifiedby0.0.0.0at000000:00:00LocalupdaterIDis0.0.0.0(novalid interfacefound) S3#showvtpstatus VTPVersion:2ConfigurationRevision:0MaximumVLANssupportedlocally:255Numberofexisting VLANs:5VTPOperatingMode:ServidorVTPDomainName:VTPPruningMode:DeshabilitadoVTPV2 Mode:DeshabilitadoVTPTrapsGeneration:DeshabilitadoMD5digest:0x570xCD0x400x650x630x59 0x470xBDConfigurationlastmodifiedby0.0.0.0at000000:00:00 Observequelostresswitchesseencuentranenmodoservidor.ElmodoservidoreselmodoVTP predeterminadoparalamayoradelosswitchesCatalyst.
TodoelcontenidoesCopyright19922007deCiscoSystems,Inc.Todoslosderechosreservados.Este documentoesinformacinpblicadeCisco.Pgina5de10

CCNAExplorationConmutacinyconexininalmbricadeLAN:VTPPrcticadelaboratorio4.4.1:Configuracin bsicadelVTP

Paso2:Configurarelmodooperativo,elnombrededominioylacontraseadeVTPenlostres switches. EstablezcaLab4comonombrededominioVTPyciscocomocontraseaenlostresswitches.Configure S1enmodoservidor,S2enmodocliente,yS3enmodotransparente.S1(config)#vtpmodeserverModo dispositivoyaesSERVIDORVTP.S1(config)#vtpdomainLab4CambiarelnombredeldominioVTPde NULLaLab4S1(config)#vtppasswordciscoConfigurarlacontraseadelabasededatosVLANdel dispositivoenciscoS1(config)#end S2(config)#vtpmodeclientConfigurareldispositivoenmodoCLIENTEVTPS2(config)#vtpdomainLab4 CambiarelnombredeldominioVTPdeNULLaLab4S2(config)#vtppasswordciscoConfigurarla contraseadelabasededatosVLANdeldispositivoenciscoS2(config)#end S3(config)#vtpmodetransparentConfigurareldispositivoenmodoTRANPARENTVTP.S3(config)#vtp domainLab4CambiarelnombredeldominioVTPdeNULLaLab4S3(config)#vtppasswordciscoConfigurar lacontraseadelabasededatosVLANdeldispositivoenciscoS3(config)#end Nota:ElnombredeldominioVTPpuedeseraprendidoporunswitchdeclientedesdeunswitchdeservidor perosolamentesieldominiodelswitchdeclienteseencuentraenestadonulo.Nopuedeaprenderun nombrenuevosiunnombrefueestablecidoanteriormente.Porestarazn,esunabuenaprcticaconfigurar elnombrededominiomanualmenteentodoslosswitchesparaasegurarqueelnombredeldominiosea configuradocorrectamente.LosswitchesendiferentesdominiosVTPnointercambianinformacinde VLAN. Paso3:ConfigurarlosenlacestroncalesylaVLANnativaparalospuertosdeenlacetroncalesen lostresswitches. Simplifiqueestatareaconelcomandointerfacerangeenelmododeconfiguracinglobal. S1(config)#interfacerangefa0/15S1(configifrange)#switchportmodetrunk S1(configifrange)#switchporttrunknativevlan99S1(configifrange)#noshutdown S1(configifrange)#end S2(config)#interfacerangefa0/15S2(configifrange)#switchportmodetrunkS2(configifrange)#switchport trunknativevlan99S2(configifrange)#noshutdownS2(configifrange)#end S3(config)#interfacerangefa0/15S3(configifrange)#switchportmodetrunkS3(configifrange)#switchport trunknativevlan99S3(configifrange)#noshutdownS3(configifrange)#end
TodoelcontenidoesCopyright19922007deCiscoSystems,Inc.Todoslosderechosreservados.Este documentoesinformacinpblicadeCisco.Pgina6de10

CCNAExplorationConmutacinyconexininalmbricadeLAN:VTPPrcticadelaboratorio4.4.1:Configuracin bsicadelVTP

Paso4:ConfigurarlaseguridaddePuertoenlosswitchesdecapadeaccesoS2yS3. Configurelospuertosfa0/6,fa0/11yfa0/18demodotalqueslopermitanunsolohostyaprendan ladireccinMACdelhostdemaneradinmica.S2(config)#interfacefa0/6S2(configif)#switchport portsecurityS2(configif)#switchportportsecuritymaximum1S2(configif)#switchportportsecurity macaddressstickyS2(configif)#interfacefa0/11S2(configif)#switchportportsecurity S2(configif)#switchportportsecuritymaximum1S2(configif)#switchportportsecurity macaddressstickyS2(configif)#interfacefa0/18S2(configif)#switchportportsecurity S2(configif)#switchportportsecuritymaximum1S2(configif)#switchportportsecurity macaddressstickyS2(configif)#end S3(config)#interfacefa0/6S3(configif)#switchportportsecurityS3(configif)#switchport portsecuritymaximum1S3(configif)#switchportportsecuritymacaddresssticky S3(configif)#interfacefa0/11S3(configif)#switchportportsecurityS3(configif)#switchport portsecuritymaximum1S3(configif)#switchportportsecuritymacaddresssticky S3(configif)#interfacefa0/18S3(configif)#switchportportsecurityS3(configif)#switchport portsecuritymaximum1S3(configif)#switchportportsecuritymacaddressstickyS3(configif)#end Paso5:ConfigurarlasVLANenelservidorVTP. HaycuatroVLANadicionalesqueserequierenenestaprcticadelaboratorio: VLAN99(administracin) VLAN10(cuerpodocente/personal) VLAN20(estudiantes) VLAN30(guest) ConfigrelasenelservidorVTP.S1(config)#vlan99S1(configvlan)#namemanagementS1(configvlan)#exit S1(config)#vlan10S1(configvlan)#namefaculty/staffS1(configvlan)#exitS1(config)#vlan20 S1(configvlan)#namestudentsS1(configvlan)#exitS1(config)#vlan30S1(configvlan)#nameguest S1(configvlan)#exit
TodoelcontenidoesCopyright19922007deCiscoSystems,Inc.Todoslosderechosreservados.Este documentoesinformacinpblicadeCisco.Pgina7de10

CCNAExplorationConmutacinyconexininalmbricadeLAN:VTPPrcticadelaboratorio4.4.1:Configuracin bsicadelVTP

VerifiquequesehayancreadolasVLANenS1conelcomandoshowvlanbrief. Paso6:VerificarquelasVLANcreadasenS1sehayandistribuidoaS2yS3. UtiliceelcomandoshowvlanbriefenS2yS3paradeterminarsielservidorVTPhapulsadosu configuracinVLANatodoslosswitches.S2#showvlanbrief NombredeVLANEstadoPuerto 1defaultactiveFa0/1,Fa0/2,Fa0/4,Fa0/5Fa0/6, Fa0/7,Fa0/8,Fa0/9Fa0/10,Fa0/11,Fa0/12,Fa0/13Fa0/14,Fa0/15,Fa0/16,Fa0/17Fa0/18,Fa0/19, Fa0/20,Fa0/21Fa0/22,Fa0/23,Fa0/24,Gi0/1Gi0/210faculty/staffactive20studentsactive30guest active99managementactive S3#showvlanbrief NombredelaVLANEstadoPuertos1defaultactive Fa0/1,Fa0/2,Fa0/4,Fa0/5Fa0/6,Fa0/7,Fa0/8,Fa0/9Fa0/10,Fa0/11,Fa0/12,Fa0/13Fa0/14,Fa0/15, Fa0/16,Fa0/17Fa0/18,Fa0/19,Fa0/20,Fa0/21Fa0/22,Fa0/23,Fa0/24,Gi0/1Gi0/21002fddidefault act/unsup1003tokenringdefaultact/unsup1004fddinetdefaultact/unsup1005trnetdefaultact/unsup EstnconfiguradaslasmismasVLANentodoslosswitches?________________________ ExpliqueporquS2yS3tienendiferentesconfiguracionesdeVLANenestemomento._____________ ____________________________________________________________________________________ ____________________________________________________________________________________ Paso7:CrearunanuevaVLANenswitches2y3.S2(config)#vlan88%VTPVLANconfigurationnotallowed whendeviceisinCLIENTmode. S3(config)#vlan88S3(configvlan)#nametestS3(configvlan)#
TodoelcontenidoesCopyright19922007deCiscoSystems,Inc.Todoslosderechosreservados.Este documentoesinformacinpblicadeCisco.Pgina8de10

CCNAExplorationConmutacinyconexininalmbricadeLAN:VTPPrcticadelaboratorio4.4.1:Configuracin bsicadelVTP

PorqunoselepermitecrearunanuevaVLANenS2perosenS3?__________________________ ____________________________________________________________________________________ BorrelaVLAN88deS3.S3(config)#novlan88 Paso8:ConfigurarlasVLANenformamanual. ConfigurelascuatroVLANidentificadasenelPaso5enelswitchS3.S3(config)#vlan99 S3(configvlan)#namemanagementS3(configvlan)#exitS3(config)#vlan10S3(configvlan)#namefaculty/staff S3(configvlan)#exitS3(config)#vlan20S3(configvlan)#namestudentsS3(configvlan)#exitS3(config)#vlan 30S3(configvlan)#nameguestS3(configvlan)#exit AquseapreciaunadelasventajasdelVTP.Laconfiguracinmanualestediosaypuedesuscitarerroresy cualquiererrorintroducidoaqupuedeevitarlacomunicacinentreVLAN.Adems,puederesultardifcil diagnosticarestetipodeerrores. Paso9:Configurarladireccindelainterfazdeadministracinenlostresswitches. S1(config)#interfacevlan99S1(configif)#ipaddress172.17.99.11255.255.255.0S1(configif)#no shutdown S2(config)#interfacevlan99S2(configif)#ipaddress172.17.99.12255.255.255.0S2(configif)#no shutdown S3(config)#interfacevlan99S3(configif)#ipaddress172.17.99.13255.255.255.0S3(configif)#no shutdown Verifiquequetodoslosswitchesestncorrectamenteconfiguradoshaciendopingentreellos.DesdeS1, hagapingalainterfazdeadministracinenS2yS3.DesdeS2,hagapingalainterfazdeadministracin enS3. Lospingssonexitosos?_________________________________________________ Encasocontrario,realiceeldiagnsticodefallasdelasconfiguracionesdelosswitcheseintntelo nuevamente. Paso10:AsignarpuertosdeswitchalasVLAN. Consultelatabladeasignacindepuertosalprincipiodelaprcticadelaboratorioparaasignarpuertosa lasVLAN.Simplifiqueestatareaconelcomandointerfacerange.Lasasignacionesdepuertosnose configuranatravsdelVTP.Lasasignacionesdepuertodebenserconfiguradoencadaswitch manualmenteodinmicamenteutilizandounservidorVMPS.LoscomandossemuestranparaS3 solamente,perolosswitchesS2yS1debenserconfiguradosdemanerasimilar.Cuandotermine,guarde laconfiguracin.
TodoelcontenidoesCopyright19922007deCiscoSystems,Inc.Todoslosderechosreservados.Este documentoesinformacinpblicadeCisco.Pgina9de10

CCNAExplorationConmutacinyconexininalmbricadeLAN:VTPPrcticadelaboratorio4.4.1:Configuracin bsicadelVTP

S3(config)#interfacerangefa0/610S3(configifrange)#switchportaccessvlan30 S3(configifrange)#interfacerangefa0/1117S3(configifrange)#switchportaccessvlan10 S3(configifrange)#interfacerangefa0/1824S3(configifrange)#switchportaccessvlan20 S3(configifrange)#endS3#copyrunningconfigstartupconfigDestinationfilename[startupconfig]?[intro] Buildingconfiguration...[OK]S3#

Tarea5:ConfigurarladepuracinVTPenlosswitches
LadepuracinVTPpermiteaunservidorVTPsuprimirtrficodebroadcastIPparaVLANespecficasa switchesquenotienenningnpuertoenesaVLAN.Demanerapredeterminada,todoslosmulticastsy broadcastsenunaVLANsesaturanentodalaVLAN.Todoslosswitchesenlaredrecibentodoslos broadcasts,inclusoensituacionesenlasqueunospocosusuariosestnconectadosaesaVLAN.La depuracindelVTPseutilizaparaeliminarodepurarestetrficoinnecesario.Ladepuracinahorrabanda anchaLANporquelosbroadcastsnotienenqueserenviadosalosswitchesquenolosnecesitan. Ladepuracinseconfiguraenelswitchdelservidormedianteelcomandovtppruningenmodode configuracinglobal.Laconfiguracinsepulsaalosswitchesdeclientes.Sinembargo,puestoqueS3 estenmodotransparente,ladepuracindeVTPdebeconfigurarselocalmenteeneseswitch. ConfirmelaconfiguracindedepuracinVTPencadaswitchutilizandoelcommandoshowvtpstatus.El mododedepuracinVTPdebeestaractivadoencadaswitch. S1#showvtpstatusVTPVersion:2ConfigurationRevision:17MaximumVLANssupportedlocally:255 NumberofexistingVLANs:9VTPOperatingMode:ServidorVTPDomainName:Lab4VTPPruningMode :Habilitado<resultadoomitido>

Tarea6:Limpieza
Borrelasconfiguracionesyvuelvaacargarlosswitches.Desconecteyguardeelcableado.EncasodePC hostsqueestnnormalmenteconectadasaotrasredes(talescomolaLANdelaescuelaodeInternet) vuelvaaconectarelcableadoapropiadoyrestaurelaconfiguracindeTCP/IP.
TodoelcontenidoesCopyright19922007deCiscoSystems,Inc.Todoslosderechosreservados.Este documentoesinformacinpblicadeCisco.Pgina10de10