1

REDES 3 – N6J Ingeniería en Networking y Telecomunicaciones

DOCUMENTACION CONFIGURACION BASICA VTP

INTEGRANTES:
 FELIX MERO
 MOREIRA BORJA
 JUAN SUAREZ
 CARLOS MERELO
 GABRIELA VALAREZO
 2
REDES 3 – N6J Ingeniería en Networking y Telecomunicaciones

Tabla de direccionamiento
Máscara de Gateway
Dispositivo Interfaz Dirección IP
subred predeterminado

S1 VLAN 99 172.17.99.11 255.255.255.0 No Aplicable

S2 VLAN 99 172.17.99.12 255.255.255.0 No Aplicable

S3 VLAN 99 172.17.99.13 255.255.255.0 No Aplicable

PC1 NIC 172.17.10.21 255.255.255.0 172.17.10.1

PC2 NIC 172.17.20.22 255.255.255.0 172.17.20.1

PC3 NIC 172.17.30.23 255.255.255.0 172.17.30.1

PC4 NIC 172.17.10.24 255.255.255.0 172.17.10.1

PC5 NIC 172.17.20.25 255.255.255.0 172.17.20.1

PC6 NIC 172.17.30.26 255.255.255.0 172.17.30.1

Asignaciones de puertos (S2 y S3)

Puertos Asignaciones Red

Fa0/1 - 0/5 Enlaces troncales 802.1q (VLAN nativa 99) 172.17.99.0 /24

Fa0/6 - 0/10 VLAN 30 - Guest (Predeterminada) 172.17.30.0 /24

Fa0/11 - 0/17 VLAN 10 – Cuerpo Docente/Personal 172.17.10.0 /24

Fa0/18 - 0/24 VLAN 20 – Estudiante 172.17.20.0 /24

En esta actividad, se efectuarán las configuraciones básicas del switch, se configurará el

VTP, se establecerán los enlaces troncales, se aprenderá sobre los modos de VTP, se
creará y distribuirá información VLAN y se asignarán puertos a la VLAN. La red inicial se
abre en un estado seguro con todos los puertos desactivados administrativamente.
 3
REDES 3 – N6J Ingeniería en Networking y Telecomunicaciones

Tarea 1: Realizar configuraciones básicas del switch

Se Configure los switches S1, S2 y S3 siguiendo estas pautas y guarde todas las
configuraciones:

 Se Configura el nombre de host del switch como se indica en la topología.

 Se Deshabilita la búsqueda de DNS.

 Se Configura una contraseña del modo EXEC privilegiado encriptada en class.

 Se Configura la contraseña cisco para las conexiones de consola.

 También se Configura la contraseña cisco para las conexiones vty.

 4
REDES 3 – N6J Ingeniería en Networking y Telecomunicaciones
 5
REDES 3 – N6J Ingeniería en Networking y Telecomunicaciones

Tarea 2: Se Configura las interfaces Ethernet en las PC Host

Se Configura las interfaces Ethernet de PC1, PC2, PC3, PC4, PC5 y PC6 con las direcciones IP y
los Gateway predeterminados que se indican en la tabla de direccionamiento.
 6
REDES 3 – N6J Ingeniería en Networking y Telecomunicaciones
 7
REDES 3 – N6J Ingeniería en Networking y Telecomunicaciones
 8
REDES 3 – N6J Ingeniería en Networking y Telecomunicaciones

Tarea 3: Se Configurar el VTP y la seguridad de los switches

Se Habilita los puertos del usuario en S2 y S3.
 9
REDES 3 – N6J Ingeniería en Networking y Telecomunicaciones

Se Verifica las configuraciones VTP actuales de los tres switches.

Se Utiliza el comando show vtp status para determinar el modo operativo VTP para los tres
switches.

S1#show vtp status

VTP Version: 2
Configuration Revision: 0
Maximum VLANs supported locally: 64
Number of existing VLANs: 5
VTP Operating Mode: Server
VTP Domain Name:
VTP Pruning Mode: Disabled
VTP V2 Mode: Disabled
VTP Traps Generation: Disabled
MD5 digest: 0x7D 0x5A 0xA6 0x0E 0x9A 0x72 0xA0 0x3A
Configuration last modified by 0.0.0.0 at 0-0-00 00:00:00
Local updater ID is 0.0.0.0 (no valid interface found)

S2#show vtp status

VTP Version: 2
Configuration Revision: 0
Maximum VLANs supported locally: 64
Number of existing VLANs: 5
VTP Operating Mode: Server
VTP Domain Name:
VTP Pruning Mode: Disabled
VTP V2 Mode: Disabled
VTP Traps Generation: Disabled
MD5 digest: 0x7D 0x5A 0xA6 0x0E 0x9A 0x72 0xA0 0x3A
Configuration last modified by 0.0.0.0 at 0-0-00 00:00:00
Local updater ID is 0.0.0.0 (no valid interface found)

S3#show vtp status

VTP Version: 2
Configuration Revision: 0
Maximum VLANs supported locally: 64
Number of existing VLANs: 5
VTP Operating Mode: Server
VTP Domain Name:
VTP Pruning Mode: Disabled
VTP V2 Mode: Disabled
VTP Traps Generation: Disabled
 10
REDES 3 – N6J Ingeniería en Networking y Telecomunicaciones

MD5 digest: 0x7D 0x5A 0xA6 0x0E 0x9A 0x72 0xA0 0x3A
Configuration last modified by 0.0.0.0 at 0-0-00 00:00:00
Local updater ID is 0.0.0.0 (no valid interface found)

VTP permite que el administrador de red controle las instancias de VLAN en la red
mediante la creación de dominios de VTP. Dentro de cada dominio VTP, uno o más
switches están configurados como servidores VTP. Entonces, las VLAN se crean en el
servidor VTP y se envían a los demás switches del dominio. Las tareas comunes de
configuración del VTP son establecer el modo operativo, el dominio y la contraseña.
Observe que los tres switches se encuentran en modo servidor. El modo servidor es el
modo VTP predeterminado para la mayoría de los switches Catalyst. En esta actividad,
se usará S1 como el servidor VTP, con S2 y S3 configurados como clientes VTP o en el
modo transparente VTP.
Se Configura el modo operativo, el nombre del dominio y la contraseña VTP de los
tres switches.
Se Establece el nombre del dominio VTP Lab4 y la contraseña VTPcisco en los tres
switches. Configure el S1 en modo servidor, el S2 en modo cliente y el S3 en modo
transparente.
 11
REDES 3 – N6J Ingeniería en Networking y Telecomunicaciones
 12
REDES 3 – N6J Ingeniería en Networking y Telecomunicaciones

Un switch cliente puede adquirir el nombre del dominio VTP desde un switch servidor,
pero sólo si el dominio del switch cliente se encuentra en estado nulo. No adquiere un
nombre nuevo si se ha establecido uno previamente. Por tal motivo, es mejor configurar
de forma manual el nombre del dominio en todos los switches para asegurar que se
configure correctamente. Los switches en los diferentes dominios VTP no intercambian
información de VLAN.
Se Configura el enlace troncal y la VLAN nativa para los puertos del enlace troncal de
los tres switches.
En todos los switches, se configura el enlace troncal y la VLAN nativa para las interfaces
FastEthernet 0/1-5. A continuación se muestran sólo los comandos para fa0/1 de cada
switch.
 13
REDES 3 – N6J Ingeniería en Networking y Telecomunicaciones
 14
REDES 3 – N6J Ingeniería en Networking y Telecomunicaciones

SE Configura la seguridad del puerto en los switches S2 y S3 de la capa

de acceso.
Se Configura los puertos fa0/6, fa0/11 y fa0/18 para que permitan un único host y adquieran la
dirección MAC del host de manera dinámica.

Se Configura las VLAN en el servidor VTP.

Se requieren cuatro VLAN en este laboratorio:

 VLAN 99 (management)

 VLAN 10 (faculty/staff)

 VLAN 20 (Estudiantes)

 VLAN 30 (guest)
 15
REDES 3 – N6J Ingeniería en Networking y Telecomunicaciones

Se configura en el servidor VTP.

Verifique que las VLAN se creen en S1 con el comando show vlan brief.

PREGUNTAS
¿Están las mismas VLAN configuradas en todos los switches?
No están configuradas las mismas VLAN
¿Por qué S2 y S3 tienen diferentes configuraciones de VLAN en este punto?
Porque el SW S2 está configurado en modo cliente por lo que aplicara los cambios
publicados, en cambio el SW S3 está configurado en modo Transparente dejando pasar
las actualizaciones por el servidor y no aplicándolas a su configuración.
Se Verifica si las VLAN que se crearon en S1 se distribuyeron a S2 y S3.
Se Utilizó el comando show vlan brief en S2 y S3 para determinar si el servidor VTP ha
enviado su configuración VLAN a todos los switches.

S2#show vlan brief

VLAN Name Status Ports

---- -------------------------------- --------- -------------------------------
1 default active Fa0/1, Fa0/2, Fa0/4, Fa0/5
Fa0/6, Fa0/7, Fa0/8, Fa0/9
Fa0/10, Fa0/11, Fa0/12,Fa0/13
Fa0/14, Fa0/15, Fa0/16,Fa0/17
Fa0/18, Fa0/19, Fa0/20,Fa0/21
 16
REDES 3 – N6J Ingeniería en Networking y Telecomunicaciones

Fa0/22, Fa0/23, Fa0/24, Gi0/1

Gi0/2
10 faculty/staff active
20 students active
30 guest active
99 management active

S3#show vlan brief

VLAN Name Status Ports
---- -------------------------------- --------- -------------------------------
1 default active Fa0/1, Fa0/3, Fa0/4, Fa0/5
Fa0/6, Fa0/7, Fa0/8, Fa0/9
Fa0/10, Fa0/11, Fa0/12, Fa0/13
Fa0/14, Fa0/15, Fa0/16, Fa0/17
Fa0/18, Fa0/19, Fa0/20, Fa0/21
Fa0/22, Fa0/23, Fa0/24, Gig1/1
Gig1/2
1002 fddi-default active
1003 token-ring-default active
1004 fddinet-default active
1005 trnet-default active

Se Crea una nueva VLAN en S2 y S3.

S2(config)#vlan 88
%VTP VLAN configuration not allowed when device is in CLIENT mode.

S3(config)#vlan 88
S3(config-vlan) #name test
S3(config-vlan) #

¿Por qué no puede crear una nueva VLAN en S2, pero sí en S3?
Porque S2 está en modo cliente y solo acepta las actualizaciones de VLANs que envíe el
servidor, mientras tanto el S3 puede modificar las VLANs porque está en un modo donde
se permite hacer cambios manuales, ya que el modo transparente no carga las
actualizaciones que se producen en el servidor y por lo tanto las modificaciones son
manuales.
Elimine la VLAN 88 de S3.
S3(config)#no vlan 88
 17
REDES 3 – N6J Ingeniería en Networking y Telecomunicaciones

Se Configure las VLAN manualmente.

Se Configura en el switch S3 las cuatro VLAN

Aquí se aprecia una de las ventajas del VTP. La configuración manual es tediosa y
propensa a errores, cualquier error que se presente aquí puede impedir la comunicación
entre VLAN. Además, estos tipos de errores pueden ser difíciles de resolver.

Se Configure la dirección de interfaz de administración en los tres switches.

Se Verifica que los switches estén configurados correctamente haciendo ping entre
ellos. Desde S1, haga ping en la interfaz de administración de S2 y S3. Desde S2, se hace
ping en la interfaz de administración de S3.
 18
REDES 3 – N6J Ingeniería en Networking y Telecomunicaciones

Se Asigne puertos de switch a las VLAN.

Consulte la tabla de asignaciones de puerto al comienzo de la actividad para asignar

puertos a las VLAN. La asignación de puertos no se configura por medio de VTP. La
asignación de puertos se debe configurar en cada switch manual o dinámicamente con
un servidor VMPS. Los comandos se muestran sólo para S3, pero los switches S2 y S3 se
deben configurar de manera similar. Guarde la configuración cuando haya terminado.
 19
REDES 3 – N6J Ingeniería en Networking y Telecomunicaciones

Configurar la depuración VTP en los switches

La depuración VTP permite a un servidor VTP suprimir tráfico de broadcast IP para VLAN
específicas a switches que no tienen ningún puerto en esa VLAN. De manera
 20
REDES 3 – N6J Ingeniería en Networking y Telecomunicaciones

predeterminada, todos los multicasts y broadcast en una VLAN se saturan en toda la

VLAN. Todos los switches en la red reciben todos los broadcast, incluso en situaciones
en las que unos pocos usuarios están conectados a esa VLAN. La depuración del VTP se
utiliza para eliminar o depurar este tráfico innecesario. La depuración ahorra banda
ancha LAN porque los broadcast no tienen que ser enviados a los switches que no los
necesitan. La depuración se configura en el switch del servidor mediante el comando
vtp pruning en modo de configuración global. La configuración se pulsa a los switches
de clientes. Sin embargo, puesto que S3 está en modo transparente, la depuración de
VTP debe configurarse localmente en ese switch. Confirme la configuración de
depuración VTP en cada switch utilizando el comando show vtp status. El modo de depuración VTP
debe estar activado en cada switch.