3.1.4.2 Lab - Configure Extended VLANs, VTP and DTP_Instructor

Práctica de laboratorio: Configuración de VLAN, VTP y DTP extendidas (versión para el instructor) Nota para el instructor instructor:: El color de fuente rojo o las partes resaltadas en gris indican texto que aparece en la copia del instructor solamente.

Topología

Objetivos Parte 1: Armar la red y configurar los parámetros básicos de los dispositivos dispositivos Parte 2: Utilizar el Protocolo Protocolo de enlace e nlace troncal dinámico (DTP) para formar enlaces troncales Parte 3: Configurar el protocolo de enlace troncal VLAN (VTP) Parte 4: Crear una VLAN extendida

Aspectos básicos/situación En esta práctica de laboratorio, configurará un entorno conmutado donde se negocian y se forman los enlaces troncales mediante DTP y la información de VLAN se propaga automáticamente a través de un dominio de VTP. Creará una VLAN extendida y la agregará al dominio de VTP. La escalabilidad y administración son dos factores fundamentales al momento de crear una red grande. VTP y DTP son protocolos que mejoran la administración y escalabilidad. Las VLAN extendidas permiten una mejor escalabilidad en entornos grandes mediante la ampliación de la cantidad de VLAN que pueden configurarse en un switch. El protocolo de enlace troncal VLAN (VTP) permite que los switches comuniquen automáticamente la información de VLAN, lo que mejora la administración y la escalabilidad. El protocolo de enlace troncal dinámico (DTP) permite que los switches negocien y establezcan automáticamente los enlaces troncales. DTP también mejora la escalabilidad. Nota para el instructor : Consulte el Manual de prácticas de laboratorio para el instructor a fin de conocer los procedimientos para inicializar y volver a cargar los dispositivos.

Recursos necesarios •

3 Switches (Cisco Catalyst 2960)

•

Cables de consola para configurar los dispositivos dispositivos de Cisco IOS IOS mediante mediante los puertos de consola

•

Cables Ethernet, como se muestra en la topología

© 2016 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es información pública de Cisco.

Página 1 de 15

Práctica de laboratorio: Configuración de VLAN, VTP y DTP extendidas

Parte 1: Armar la red y configurar ajustes básicos de los dispositivos En la parte 1, establecerá la topología de la red y configurará los parámetros básicos en los routers. a.

Realice el cableado de red como se muestra en la topología.

b.

Inicie y recargue los dispositivos de red según sea necesario.

c.

Acceda al dispositivo mediante el puerto de la consola y active el modo EXEC privilegiado.

d.

Entre al modo de configuración.

e.

Desactive la búsqueda DNS para evitar que los switches intenten traducir los comandos mal introducidos como si fueran nombres de host.

f.

Configure los nombres de host de acuerdo con la topología

g.

Guarde la configuración en ejecución en el archivo de configuración de inicio.

Parte 2: Utilizar el Protocolo de enlace troncal dinámico (DTP) para formar enlaces troncales Mientras que los enlaces de acceso transportan tramas individuales de VLAN, los enlaces troncales son enlaces diseñados para transportar tramas que pertenecen a varias VLAN. Mientras que los enlaces troncales se pueden configurar manualmente, DTP puede utilizarse para permitir que los switches negocien y establezcan los enlaces troncales. a.

De acuerdo con la topología, active y configure los puertos F0/1 y F0/3 de DS1 como deseado para DTP:

DS1(config)# interface range F0/1, F0/3 DS1(config-if-range)# switchport mode dynamic desirable DS1(config-if-range)# *Mar 1 00:18:00.821: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to down *Mar 1 00:18:00.830: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to down *Mar 1 00:18:03.841: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to up

*Mar 1 00:18:03.858: %LINEPROTO-5-UPDOWN: El protocolo de línea de la interfaz FastEthernet0/3, cambió el estado a upBased según el hecho de que los puertos anteriores se convirtieron en deseados para DTP, ¿los puertos F0/1 y F0/3 de DS1 deben convertirse en enlaces troncales? ___________________________________________________________________________________ ___________________________________________________________________________________ Sí. De forma predeterminada, DTP está activado y los puertos establecidos en DTP automático. Deseado para DTP en un lado y DTP automático en el otro originan un enlace troncal establecido. b.

Compruebe que el puerto F0/1 de AS1 de hecho estaba configurado en DTP automático (la configuración predeterminada). De lo contrario, utilice los comandos a continuación para configurar el puerto F0/1 de AS1 como DTP automático:

AS1# sh interfaces F0/1 switchport Name: Fa0/1 Switchport: Enabled Administrative Mode: dynamic auto Operational Mode: trunk Administrative Trunking Encapsulation: dot1q Operational Trunking Encapsulation: dot1q


Página 2 de 15

Práctica de laboratorio: Configuración de VLAN, VTP y DTP extendidas Negotiation of Trunking: On Access Mode VLAN: 1 (default) Trunking Native Mode VLAN: 1 (default) Administrative Native VLAN tagging: enabled Voice VLAN: none Administrative private-vlan host-association: none Administrative private-vlan mapping: none Administrative private-vlan trunk native VLAN: none Administrative private-vlan trunk Native VLAN tagging: enabled Administrative private-vlan trunk encapsulation: dot1q Administrative private-vlan trunk normal VLANs: none Administrative private-vlan trunk associations: none Administrative private-vlan trunk mappings: none Operational private-vlan: none Trunking VLANs Enabled: ALL Pruning VLANs Enabled: 2-1001 Capture Mode Disabled Capture VLANs Allowed: ALL Protected: false Unknown unicast blocked: disabled Unknown multicast blocked: disabled Appliance trust: none

¿Qué parte del resultado anterior muestra la configuración de DTP del puerto F0/1 de AS1? ____________________________________________________________________________________ La tercera línea, Administrative Mode: dynamic auto ¿Qué parte del resultado anterior muestra el estado actual del puerto F0/1 de AS1? ____________________________________________________________________________________ La cuarta línea, Operational Mode: trunk. Si el F0/1 de AS1 no se configuró como DTP automático, ¿qué comandos deben utilizarse para hacerlo? ____________________________________________________________________________________ ____________________________________________________________________________________ AS1(config)# int F0/1 AS1(config-if)# swtichport mode dynamic auto c.

Del mismo modo, compruebe y configure el puerto F0/3 de AS2 como DTP automático si es que ya no se encuentra configurado de esa manera:

AS2(config)# interface range F0/3 AS2(config-if-range)# switchport mode dynamic auto AS2# show interfaces F0/3 switchport Name: Fa0/3 Switchport: Enabled Administrative Mode: dynamic auto Operational Mode: trunk Administrative Trunking Encapsulation: dot1q Operational Trunking Encapsulation: dot1q


Página 3 de 15

Práctica de laboratorio: Configuración de VLAN, VTP y DTP extendidas Negotiation of Trunking: On Access Mode VLAN: 1 (default) Trunking Native Mode VLAN: 1 (default) Administrative Native VLAN tagging: enabled

Parte 3: Configurar el protocolo de enlace troncal VLAN (VTP) VTP es el protocolo utilizado para comunicar información de VLAN entre los switches participantes del dominio VTP. Para configurar un nuevo d ominio VTP, realice los siguientes pasos: a.

Configure el switch DS1 como servidor VTP:

DS1(config)# vtp mode server DS1(config)# Device mode already VTP Server for VLANS.

b.

Cree el dominio VTP asignándole un nombre. El nombre de dominio VTP es CCNA-LAB. Nota: Los nombres de dominio VTP distinguen entre mayúsculas y minúsculas.

DS1(config)# vtp domain CCNA-LAB Changing VTP domain name from NULL to CCNA-LAB *Mar LAB.

1 01:12:07.498: %SW_VLAN-6-VTP_DOMAIN_NAME_CHG: VTP domain name changed to CCNA-

DS1(config)# c.

Utilice el comando vtp password para asignar una contraseña al dominio VTP. Las contraseñas de dominio VTP son opcionales, pero son recomendadas ya que aumentan la seguridad.

DS1(config)# vtp password cisco12345 Setting device VTP password to cisco12345

d.

Compruebe que el dominio se haya creado correctamente con show vtp status:

DS1# show vtp status VTP Version capable

: 1 to 3

VTP version running

: 1

VTP Domain Name

: CCNA-LAB

VTP Pruning Mode

: Disabled

VTP Traps Generation

: Disabled

Device ID

: 001e.4914.6980

Configuration last modified by 0.0.0.0 at 0-0-00 00:00:00 Local updater ID is 0.0.0.0 (no valid interface found) Feature VLAN: -------------VTP Operating Mode Maximum VLANs supported locally

: Server : 1005

Number of existing VLANs

: 5

Configuration Revision

: 0

MD5 digest

: 0xFE 0x1A 0x4F 0xF2 0xF3 0x21 0x57 0xC5 0x01 0xDC 0x3C 0x4A 0xB1 0xCB 0x4A 0x54


Página 4 de 15


En base al resultado anterior, ¿cuál es el número de revisión del dominio de CCNA-LAB? ¿Qué significa? ____________________________________________________________________________________ ____________________________________________________________________________________ En base al resultado anterior, el número de revisión es 0. Esto significa que si se agrega otro servidor VTP al dominio (con el nombre de dominio y contraseña correctos) y este nuevo servidor tiene un número de revisión más a lto, la configuración de VLAN sobrescribirá la configuración del dominio actual. ¿Qué parte del resultado anterior indica que se configuró la contraseña de VTP para el dominio? ____________________________________________________________________________________ ____________________________________________________________________________________ El campo de hash MD5. En el caso a nterior, 0xFE 0x1A 0x4F 0xF2 0xF3 0x21 0x57 0xC5 0x01 0xDC 0x3C 0x4A 0xB1 0xCB 0x4A 0x54 representa la contraseña del dominio. e.

Utilice DS1, el servidor VTP, para agregar cinco VLAN al dominio:

DS1(config)# vlan DS1(config-vlan)# DS1(config-vlan)# DS1(config-vlan)# DS1(config-vlan)# DS1(config-vlan)#

10 vlan 20 vlan 30 vlan 40 vlan 100 end

DS1# f.

Agregue los switches de capa de acceso AS1 y AS2 al dominio como clientes VTP: Nota: Es importante configurar un nuevo switch como cliente VTP antes de agregarlo al dominio existente. Si el nuevo switch contiene cualquier configuración remanente de configuración del VTP, configurarlo como cliente VTP minimiza el riesgo de que el switch nuevo modifique las VLAN presentes en el dominio.

AS1(config)# vtp mode client Setting device to VTP Client mode for VLANS.

AS1(config)# vtp domain CCNA-LAB Changing VTP domain name from NULL to CCNA-LAB

AS1(config)# *Mar 1 01:36:06.161: %SW_VLAN-6-VTP_DOMAIN_NAME_CHG: VTP domain name changed to CCNALAB.vtp pass

AS1(config)# vtp password cisco12345 Setting device VTP password to cisco12345

AS1(config)# end g.

Compruebe que el AS1 haya conocido las VLAN agregadas al dominio por DS1:

AS1# show vlan VLAN Name

Status

Ports

---- -------------------------------- --------- ------------------------------1

default

active

Fa0/1, Fa0/2, Fa0/3, Fa0/4 Fa0/5, Fa0/6, Fa0/9, Fa0/10 Fa0/11, Fa0/12, Fa0/13, Fa0/14 Fa0/15, Fa0/16, Fa0/17, Fa0/18


Página 5 de 15

Práctica de laboratorio: Configuración de VLAN, VTP y DTP extendidas Fa0/19, Fa0/20, Fa0/21, Fa0/22 Fa0/23, Fa0/24, Gi0/1, Gi0/2 10

VLAN0010

active

20

VLAN0020

active

30

VLAN0030

active

40

VLAN0040

active

100

VLAN0100

active

1002 fddi-default

act/unsup

1003 token-ring-default

act/unsup

1004 fddinet-default

act/unsup

1005 trnet-default

act/unsup

VLAN Type

SAID

MTU

Parent RingNo BridgeNo Stp

BrdgMode Trans1 Trans2

---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ -----1

enet

100001

1500

-

-

-

-

-

0

0

10

enet

100010

1500

-

-

-

-

-

0

0

SAID

MTU


VLAN Type


---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ -----20

enet

100020

1500

-

-

-

-

-

0

0

30

enet

100030

1500

-

-

-

-

-

0

0

40

enet

100040

1500

-

-

-

-

-

0

0

100

enet

100100

1500

-

-

-

-

-

0

0

1002 fddi

101002

1500

-

-

-

-

-

0

0

1003 tr

101003

1500

-

-

-

-

srb

0

0

1004 fdnet 101004

1500

-

-

-

ieee -

0

0

1005 trnet 101005

1500

-

-

-

ibm

0

0

-

Remote SPAN VLANs ------------------------------------------------------------------------------

Primary Secondary Type

Ports

------- --------- ----------------- ------------------------------------------

h.

Compruebe que el AS2 haya conocido las VLAN agregadas al dominio por DS1:

AS2# show vlan VLAN Name Status Ports ---- -------------------------------- --------- ------------------------------1

default

active

Fa0/1, Fa0/2, Fa0/3, Fa0/4 Fa0/5, Fa0/6, Fa0/7, Fa0/8 Fa0/11, Fa0/12, Fa0/13, Fa0/14 Fa0/15, Fa0/16, Fa0/17, Fa0/18 Fa0/19, Fa0/20, Fa0/21, Fa0/22 Fa0/23, Fa0/24, Gi0/1, Gi0/2

10

VLAN0010

active

20

VLAN0020

active


Página 6 de 15

Práctica de laboratorio: Configuración de VLAN, VTP y DTP extendidas 30

VLAN0030

active

40

VLAN0040

active

100

VLAN0100

active

1002 fddi-default

act/unsup


act/unsup


act/unsup

1005 trnet-default

act/unsup

VLAN Type

SAID

MTU



---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ -----1

enet

100001

1500

-

-

-

-

-

0

0

10

enet

100010

1500

-

-

-

-

-

0

0

SAID

MTU


VLAN Type


---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ -----20

enet

100020

1500

-

-

-

-

-

0

0

30

enet

100030

1500

-

-

-

-

-

0

0

40

enet

100040

1500

-

-

-

-

-

0

0

100

enet

100100

1500

-

-

-

-

-

0

0

1002 fddi

101002

1500

-

-

-

-

-

0

0

1003 tr

101003

1500

-

-

-

-

srb

0

0

1004 fdnet 101004

1500

-

-

-

ieee -

0

0

1005 trnet 101005

1500

-

-

-

ibm

0

0

-

Remote SPAN VLANs ------------------------------------------------------------------------------

Primary Secondary Type

Ports

------- --------- ----------------- ------------------------------------------

Parte 4: Crear una VLAN extendida a.

Las VLAN extendidas, que van desde 1006 a 4094, son útiles en redes grandes. Cree una VLAN extendida en AS1:

AS1(config)# vlan 1010 AS1(config)# end % Failed to create VLANs 1010 Extended VLAN(s) not allowed in current VTP mode. %Failed to commit extended VLAN(s) changes.

¿Se creó la VLAN 1010 extendida? ¿Por qué? ____________________________________________________________________________________ No. AS1 es un cliente VTP y la creación de VLAN extendida no está pe rmitida en los switches de cliente VTP.


Página 7 de 15

Práctica de laboratorio: Configuración de VLAN, VTP y DTP extendidas b.

Cambie el modo VTP de AS1 a transparente.

AS1(config)# vtp mode transparent Configuración del dispositivo a VTP transparente para VLAN.

AS1(config)# end c.

Compruebe que el AS1 esté en modo transparente de VTP:

AS1# show vtp status VTP Version capable

: 1 to 3

VTP version running

: 1

VTP Domain Name

: CCNA-LAB

VTP Pruning Mode

: Disabled

VTP Traps Generation

: Disabled

Device ID

: 0025.83e6.9980

Configuration last modified by 0.0.0.0 at 3-1-93 02:39:34 Feature VLAN: -------------VTP Operating Mode

: Transparent

Maximum VLANs supported locally

: 255

Number of existing VLANs

: 10

Configuration Revision

: 0

MD5 digest

: 0x38 0x18 0xBA 0x48 0x7F 0x7B 0x4C 0xBB 0x03 0x52 0x07 0x2B 0x33 0xC1 0xC9 0xE6

d.

Cree la VLAN 1010 extendida en el AS1:

AS1(config)# vlan 1010 AS1(config-vlan)# end AS1# e.

Compruebe que la VLAN 1010 extendida se haya creado en el AS1:

AS1# show vlan VLAN Name

Status

Ports

---- -------------------------------- --------- ------------------------------1

default

active

Fa0/1, Fa0/2, Fa0/3, Fa0/4 Fa0/5, Fa0/6, Fa0/9, Fa0/10 Fa0/11, Fa0/12, Fa0/13, Fa0/14 Fa0/15, Fa0/16, Fa0/17, Fa0/18 Fa0/19, Fa0/20, Fa0/21, Fa0/22 Fa0/23, Fa0/24, Gi0/1, Gi0/2

10

VLAN0010

active

20

VLAN0020

active

30 40

VLAN0030 VLAN0040

active active

100

VLAN0100

active

1002 fddi-default

act/unsup


act/unsup


act/unsup


Página 8 de 15

Práctica de laboratorio: Configuración de VLAN, VTP y DTP extendidas 1005 trnet-default

act/unsup

1010 VLAN1010

active

¿Se creó la VLAN 1010 extendida en el AS1? Explique ____________________________________________________________________________________ Sí. Ahora que el switch está en el modo VTP transparente, se pueden configurar las VLAN extendidas. ¿La VLAN 1010 extendida se propaga al DS1 o al AS2? ¿Por qué? ____________________________________________________________________________________ ____________________________________________________________________________________ ____________________________________________________________________________________ No. AS1 está en modo transparente y como tal, no realiza cambios para el dominio de VTP. Sin embargo, incluso si AS1 estuviese configurado para servidor VTP, el DS1, el AS1 y el AS2 son miembros de un dominio de la versión 1 de VTP. La versión 1 de VTP no admite VLAN extendidas. f.

Para fines de prueba solamente, intente cambiar el AS1 de modo VTP transparente al modo de servidor VTP:

AS1(config)# vtp mode server Device mode cannot be VTP Server for VLANS because extended VLAN(s) exist AS1(config)# Tal como se previó, el AS1 no se puede convertir en un servidor versión 1 de VTP mientras que aloja VLAN extendidas. ¿Cuál es la solución si el diseño de red requiere que las VLAN extendidas se agreguen a un dominio VTP? ____________________________________________________________________________________ Se debe implementar la versión 3 de VTP. La versión 3 de VTP incorpora la compatibilidad de VLAN extendidas.

Switch DS1 DS1# show run Building configuration... Current configuration : 1390 bytes ! version 15.0 no service pad service timestamps debug datetime msec service timestamps log datetime msec no service password-encryption hostname DS1 ! boot-start-marker boot-end-marker !


Página 9 de 15


no aaa new-model system mtu routing 1500 ! no ip domain-lookup ! spanning-tree mode pvst spanning-tree extend system-id ! vlan internal allocation policy ascending ! interface FastEthernet0/1 switchport mode dynamic desirable ! interface FastEthernet0/2 shutdown ! interface FastEthernet0/3 switchport mode dynamic desirable ! interface FastEthernet0/4 shutdown ! interface FastEthernet0/5 ! interface FastEthernet0/6 ! interface FastEthernet0/7 ! interface FastEthernet0/8 ! interface FastEthernet0/9 ! interface FastEthernet0/10 ! interface FastEthernet0/11 ! interface FastEthernet0/12 ! interface FastEthernet0/13 ! interface FastEthernet0/14 ! interface FastEthernet0/15 ! interface FastEthernet0/16 ! interface FastEthernet0/17 ! interface FastEthernet0/18


Página 10 de 15


! interface FastEthernet0/19 ! interface FastEthernet0/20 ! interface FastEthernet0/21 ! interface FastEthernet0/22 ! interface FastEthernet0/23 ! interface FastEthernet0/24 ! interface GigabitEthernet0/1 ! interface GigabitEthernet0/2 ! interface Vlan1 no ip address ! ip http server ip http secure-server ! line con 0 line vty 5 15 ! end

Switch AS1 AS1# show run Building configuration... Current configuration : 1370 bytes ! version 15.0 no service pad service timestamps debug datetime msec service timestamps log datetime msec no service password-encryption ! hostname AS1 ! boot-start-marker boot-end-marker ! no aaa new-model system mtu routing 1500 vtp domain CCNA-LAB vtp mode transparent !


Página 11 de 15


! no ip domain-lookup ! spanning-tree mode pvst spanning-tree extend system-id ! vlan internal allocation policy ascending ! vlan 10,20,30,40,100,1010 ! interface FastEthernet0/1 ! interface FastEthernet0/2 ! interface FastEthernet0/3 ! interface FastEthernet0/4 ! interface FastEthernet0/5 ! interface FastEthernet0/6 ! interface FastEthernet0/7 ! interface FastEthernet0/8 ! interface FastEthernet0/9 ! interface FastEthernet0/10 ! interface FastEthernet0/11 ! interface FastEthernet0/12 ! interface FastEthernet0/13 ! interface FastEthernet0/14 ! interface FastEthernet0/15 ! interface FastEthernet0/16 ! interface FastEthernet0/17 ! interface FastEthernet0/18 ! interface FastEthernet0/19 ! interface FastEthernet0/20


Página 12 de 15


! interface FastEthernet0/21 ! interface FastEthernet0/22 ! interface FastEthernet0/23 ! interface FastEthernet0/24 ! interface GigabitEthernet0/1 ! interface GigabitEthernet0/2 ! interface Vlan1 no ip address ! ip http server ip http secure-server ! ! line con 0 line vty 5 15 ! end

Switch AS2 AS2#show run Building configuration... Current configuration : 1320 bytes ! version 15.0 no service pad service timestamps debug datetime msec service timestamps log datetime msec no service password-encryption ! hostname AS2 ! boot-start-marker boot-end-marker ! no aaa new-model system mtu routing 1500 ! ! no ip domain-lookup ! spanning-tree mode pvst spanning-tree extend system-id


Página 13 de 15


! vlan internal allocation policy ascending ! interface FastEthernet0/1 shutdown ! interface FastEthernet0/2 shutdown ! interface FastEthernet0/3 ! interface FastEthernet0/4 ! interface FastEthernet0/5 ! interface FastEthernet0/6 ! interface FastEthernet0/7 ! interface FastEthernet0/8 ! interface FastEthernet0/9 ! interface FastEthernet0/10 ! interface FastEthernet0/11 ! interface FastEthernet0/12 ! interface FastEthernet0/13 ! interface FastEthernet0/14 ! interface FastEthernet0/15 ! interface FastEthernet0/16 ! interface FastEthernet0/17 ! interface FastEthernet0/18 ! interface FastEthernet0/19 ! interface FastEthernet0/20 ! interface FastEthernet0/21 ! interface FastEthernet0/22 !


Página 14 de 15


interface FastEthernet0/23 ! interface FastEthernet0/24 ! interface GigabitEthernet0/1 ! interface GigabitEthernet0/2 ! interface Vlan1 no ip address ! ip http server ip http secure-server ! line con 0 line vty 5 15 ! end


Página 15 de 15

3.1.4.2 Lab - Configure Extended VLANs, VTP and DTP_Instructor

Recommend Documents