Laboratorio de Redes de Computadores

Experiencia 3: Configuracin Avanzada del Switch Catalyst 2912XL de Cisco (Documentacin)

Configuracin a travs de la consola Web
El procedimiento a seguir para la configuracin del switch va web es similar al del emulador de terminal, la diferencia radica fundamentalmente en la presentacin al usuario y en la posibilidad de realizar cambios en la configuracin desde cualquier punto de la red siempre y cuando se tenga la contrasea de acceso. Otra de las caractersticas del switch es su configuracin a travs de una consola web, si una persona posee la contrasea de acceso al modo privilegiado, puede realizar las mismas funciones que en el emulador de terminal. El browser a ocupar debe cambiar un poco su configuracin para ver sin ningn problema la pgina web del switch. Estos cambios son los de habilitar las hojas de estilo y la ejecucin de java y javascript, adems es necesario en los navegadores Explorer agregar al switch a las zonas de confianza del navegador. Una vez que el browser es configurado, despliega la pgina de acceso del Cluster Management Suite, que adems de permitir cambios en la configuracin del equipo en consola web, tambin lo puede hacer a travs de una conexin telnet. Tambin se puede desplegar en pantalla el estado de las interfaces e informacin de apoyo tcnico : 1. Ingrese la direccin IP del switch en el campo Location si usted usa Netscape (en el campo direccin si usted est usando Internet Explorer).

2. Presione Return. La pgina de acceso universal del switch se despliega en pantalla.

Nota Usted ser avisado a travs de un mensaje si la versin de su browser no es compatible.

3. Haga click en Web Console para poder realizar cambios en la configuracin del switch.

Laboratorio de Redes de Computadores

Configurando una VLAN

Una LAN virtual(VLAN) es una red conmutada que es segmentada lgicamente para una funcin, un equipo de proyectos o aplicacin sin considerar la ubicacin fsica de los usuarios. Cualquier puerto del switch puede pertenecer a una VLAN y los paquetes son enviados solo por los equipos que son parte de la VLAN. Cada VLAN es considerada una red lgica y los paquetes que son destinados a estaciones que no pertenecen a la vlan deben ser enviados a travs de un router o bridge. Las vlan son identificadas con un nmero del 1 al 1001. El switch Catalyst 2912XL a ocuparse en el laboratorio soporta hasta 64 Vlan.

Administracin de Vlans
La comunicacin con el administrador de interfaces del switch es a travs de la direccin IP del switch. La direccin IP es asociada al administrador Vlan, el cual por defecto es Vlan 1. El administrador Vlan, es llamado al dispositivo lgico que es creado cuando una Vlan es creada y que es o posee una correspondencia directa con ella a travs del nombre asignado, y que agrupa y maneja las interfaces asignadas a el, para su configuracin se maneja tal como si fuera una interfase ms, tiene las siguientes caractersticas: Es creado desde el Cluster Management Suite o a travs de la Interfaz de Lneas de Comando en acceso esttico, multi Vlan y acceso dinmico. Solo un administrador Vlan puede estar activo a la vez. Con la excepcin de Vlan 1, el administrador Vlan puede ser borrado. Cuando un administrador Vlan es creado, queda desactivado.

Asignando modos de agrupacin Vlan a los puertos del switch

Usted puede configurar un puerto para que pertenezca a una vlan asignndole un modo de agrupacin que le permita determinar el tipo de trfico que transporta el puerto y el nmero de Vlan que le pertenecen. A continuacin se describen los modos de agrupaciones y sus caractersticas: Acceso-esttico(static-access): Un puerto de acceso-esttico puede pertenecer solo a una Vlan y es asignado manualmente. Por defecto los puertos estticos son asignados a la Vlan 1. Multi-Vlan: Un puerto multi-Vlan puede pertenecerle hasta 250 vlan( 64 en el switch del laboratorio) y es manualmente asignada. Usted no puede configurar una multi-Vlan cuando una red troncal (backbone) est configurada en el switch. El trfico Vlan en el puerto multiVlan no es encapsulado. Acceso-dinmico(dynamic-access): El puerto es configurado dinmicamente a travs de Vlan Membership Policy Server. Est permitido en los switches serie 5000. La idea es que las configuraciones de asignacin de los puertos a las vlan se encuentran almacenadas en un Server.

Laboratorio de Redes de Computadores

Traslapando Vlans y puertos Multi-Vlan

Un puerto Multi-Vlan conectado a un router puede enlazar dos o mas Vlans. En tonces dos Vlan que no se podan comunicar ahora pueden hacerlo a travs de un router. La conectividad entre Vlans es a travs de un router conectado a un puerto multi-Vlan. Esta no es la nica forma ya que puede tambin conectarse el router a dos interfaces de acceso esttico cada una perteneciente a una Vlan distinta.

Puertos en modo de acceso-esttico

Vlan 1

Router Cisco

Vlan 2

Puerto en modo Multi-Vlan

Configurando Vlan
A travs de la interfaz de lneas de comandos se puede agregar, cambiar y borrar una vlan. El comando utilizado es vlan database. Las operaciones realizadas se almacenan en el archivo running-config del switch donde quedan guardados mientras el switch est encendido.

Agregando una Vlan

Cada Vlan tiene una identificacin nica de cuatro digitos que puede ser desde el 1 hasta el 1001. Para agregar una Vlan a la base de datos del switch, se debe asignar un nmero y un nombre para la nueva Vlan a configurar. Si no se especifica el tipo de medio, este ser Ethernet. Una vez en el modo privilegiado se debe seguir los siguientes pasos para configurar una Vlan Ethernet: 1. vlan database 2. vlan vlan-id name vlan-name 3. exit modo privilegiado. 4. show vlan name vlan-name Ingrese a la base de datos vlan. Agrega una vlan con nmero y nombre. Actualiza la informacin de la base de datos y vuelve al Verifica la configuracin Vlan.

Laboratorio de Redes de Computadores

Borrando una Vlan desde una Base de Datos

Cuando se borra una Vlan, cualquier puerto asignado a ella queda inactivo, as permanecen hasta ser nuevamente asignados. Comenzando desde el modo privilegiado, siga los siguientes pasos para borrar una vlan: 1. 2. 3. 4. vlan database no vlan vlan-id exit show vlan brief Ingrese al modo de configuracin Vlan. Borra la Vlan usando la Vlan ID. Retorna al modo privilegiado. Verifique si la vlan fue borrada.

Asignando puertos de acceso-esttico a una Vlan

Por defecto, todos los puertos son de acceso esttico y estn asignados al administrador Vlan, Vlan 1. Una vez en el modo privilegiado, siga los siguientes pasos para la configuracin de un puerto de acceso esttico a una vlan: 1. 2. 3. 4. 5. 6. Configure terminal Para ingresar al modo de configuracin global. interface interface Seleccione la interfaz que ser agregada a la vlan. switchport mode access Define el modo de agrupacin vlan para el puerto. switchport access vlan 3 Asigna el puerto a la vlan. exit Vuelve al modo privilegiado. show interface interface-id switchport Verifica la configuracin Vlan.

Los pasos a seguir para configurar un puerto Multi-Vlan son : 1. configure terminal Ingresa al modo global de configuracin. 2. interface interface Ingresa al modo de configuracin de interface, e ingresa el puerto a ser a ser agregado a la Vlan. 3. switchport mode multi Ingresa al modo de agrupacin Vlan para los puertos multi-Vlan. 4. switchport multi vlan vlan-list Asignando el puerto a mas de una vlan. Estas deben separarse por comas. 5. end Retorna al modo privilegiado. 6. show interface interface-id switchport Verificar sus entradas. Esta documentacin puede ser complementada por el alumno en la pgina web de cisco system S.A. http://www.cisco.com .