VLAN
8
Empleado (2) Administrador o dueño (1) Cliente (10) Proveedor (1) lo que está entre paréntesis es la cantidad de host requeridos Usuario: Un análisis de los usuarios (usuario es aquel que realiza una función especifica dentro de la empresa y que tiene diferentes privilegios) cuantos usuarios tiene la empresa -- >identificar cuantos usuario existen * Empleado * Administrador o dueño * Cliente * Proveedor Subneteo (depende de cuántos usuarios se tengan) Clase Rango Mascara de subred Redes Host A 0.0.0.0 ~ 126.255.255.255 255.0.0.0 256 16,777,21 6 B 128.0.0.0 ~ 191.255.255.255 255.255.0.0 65,536 65,536 C 192.0.0.0 ~ 223.255.255.255 255.255.255.0 16,777,21 6 256 192.168.10.0/24 2 n −2 2 0 −2=−1 ≥ 4 2 1 −2=0 ≥ 4 2 2 −2=2 ≥ 4 2 3 −2=6 ≥ 4 Para que se a una ip tiene que tener identificador, rango y broadcast
Transcript of VLAN
Empleado (2) Administrador o dueño (1) Cliente (10) Proveedor (1)
lo que está entre paréntesis es la cantidad de host requeridos
Usuario:
Un análisis de los usuarios (usuario es aquel que realiza una función especifica dentro de la empresa y que tiene diferentes privilegios) cuantos usuarios tiene la empresa -->identificar cuantos usuario existen
* Empleado* Administrador o dueño* Cliente* Proveedor
Subneteo (depende de cuántos usuarios se tengan)
Clase Rango Mascara de subred
Redes Host
A 0.0.0.0 ~ 126.255.255.255
255.0.0.0 256 16,777,216
B 128.0.0.0 ~ 191.255.255.255
255.255.0.0 65,536 65,536
C 192.0.0.0 ~ 223.255.255.255
255.255.255.0 16,777,216
256
192.168.10.0/24
2n−2
20−2=−1≥4
21−2=0≥4
22−2=2≥ 4
23−2=6≥4
Para que se a una ip tiene que tener identificador, rango y broadcast
192.168.10.0
ID Rango Broadcast192.168.10.0 192.168.10.1 192.168.10.30 192.168.10.31192.168.10.32 192.168.10.33 192.168.10.62 192.168.10.63192.168.10.64 192.168.10.65 192.168.10.94 192.168.10.95
192.168.10.96 192.168.10.97 192.168.10.126 192.168.10.127192.168.10.128 192.168.10.129 192.168.10.158 192.168.10.159192.168.10.160 192.168.10.161 192.168.10.190 192.168.10.191192.168.10.192 192.168.10.193 192.168.10.222 192.168.10.223192.168.10.224 192.168.10.225 192.168.10.254 192.168.10.255
1. El nombre de la VLAN debe ser corto pero que hagan alusión al usuario que está trabajando
2. Colocar un numero al VLAN del 1 al 73. La primera subred valida4. Asignar un Gateway, (la primera subred valida)
Usuario NOmbre Numero
Subred Gateway Puertos
Vendedor Vend 2 192.168.10.32
192.168.10.33
1-6
Administrador
Admin 3 192.168.10.64
192.168.10.65
7-12
Proveedor Prove 4 192.168.10.96
192.168.10.97
13-18
Cliente Clie 5 192.168.10.128
192.168.10.129
19-22
Configuración
1. Dividir la cantidad de puertos del switch entre la cantidad de
usuarios, en este caso 244
=6
2. Crear las VLAN en el switch
Crear una vlan :
vlan 2
name nombre_vlan
Switch>en
Switch#conf t
Switch(config)#vlan 2
Switch(config-vlan)#name Vend
Switch(config)#vlan 3
Switch(config-vlan)#name Admin
Switch(config-vlan)#exit
Switch(config)#vlan 4
Switch(config-vlan)#name Prove
Switch(config-vlan)#exit
Switch(config)#vlan 5
Switch(config-vlan)#name Clie
Switch(config-vlan)#exit
Asignar una direccion
/*Hasta este punto las maquinas del mismo usuario pueden hacer ping pero no con otro tipo de usuarios*/
Los puerto que se conecten con los sitch no se utilizan en la VLAN
El Puerto 23 del Switch0 y el Puerto 24 del Switch1 no se pueden meter en una VLAN
El Swich0
Switch>en
Switch#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)#interface range fastEthernet0/1-6
Switch(config-if-range)# switchport mode Access para hacerlo en modo acceso
Switch(config-if-range)# switchport access vlan 2
Switch(config-if-range)#exit
Switch(config)#interface range fastEthernet0/7-12
Switch(config-if-range)#switchport mode access
Switch(config-if-range)#switchport access vlan 3
Switch(config-if-range)#exit
Switch(config)#interface range fastEthernet0/13-18
Switch(config-if-range)#switchport mode access
Switch(config-if-range)#switchport access vlan 4
Switch(config-if-range)#exit
Switch(config)#interface range fastEthernet0/19-22
Switch(config-if-range)#switchport mode access
Switch(config-if-range)#switchport access vlan 5
Switch(config-if-range)#exit
Se hace lo mismo para el siguiente Swithc1
El en el Swithc1
Switch(config)#interface fastEthernet0/24
Switch(config-if)#switchport mode trunk
Switch(config-if)#
%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/24, changed state to down
%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/24, changed state to up
Switch#
Rutero interVLAN sirve para conectar con los diferentes VLANs
Router>en
Router#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#interface fastEthernet 0/0.2
Router(config-subif)#encapsulation dot1Q 2
Router(config-subif)#ip address 192.168.10.33 255.255.255.224
Router(config-subif)#exit
Router(config)#interface fa0/0.3
Router(config-subif)#encapsulation dot1Q 3
Router(config-subif)#ip address 192.168.10.65 255.255.255.224
Router(config-subif)#exit
Router(config)#interface fa0/0.4
Router(config-subif)#encapsulation dot1Q 4
Router(config-subif)#ip address 192.168.10.97 255.255.255.224
Router(config-subif)#exit
Router(config)#interface fa0/0.5
Router(config-subif)#enca
Router(config-subif)#encapsulation dot1Q 5
Router(config-subif)#ip address 192.168.10.129 255.255.255.224
Router(config-subif)#exit
En el switch0 poner en modo truncal al puerto 24
Switch>en
Switch#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)#interface fa0/24
Switch(config-if)#switchport mode trunk
Switch(config-if)#
%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/24, changed state to down
%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/24, changed state to up
Switch(config-if)#
