martes, 7 de octubre de 2014


configuración de un router

se configura un switch para hacer el enrutamiento entre diferentes vlan

el switch  se configura con los comandos básicos de configuración se crean las vlan con las que se van a trabajar, para hacer el enrutamiento

1) configuracion basica
--hostname--
--line console 0--
--password xx--
--line vty 0 4--
--banner motd #xxx.xxx.xxx#--




se crean las vlan en el switch se les asigna un numero de vlan y un nombre que la identifique de las demas



se comprueba que la creacion de las vlan sea exitosa por medio del comando 
--show vlan--




se asignan los puertos a las vlan creadas por medio del comando 
interface range f0/x-x permite asignar varios puertos a una misma vlan
switchport mode access permite que el puerto este en modo de acceso 
switchport access vlan xxx se asigna la vlan desea a los puertos elegidos



verificar que los puertos esten correctamente asignados 
--show vlan-- 
permite ver la configuracion de las vlan creadas y la asignacion de los puertos




se verifica que la configuracion del switch sea correcta para hacer un enrutamiento adecuado entre las vlan

--show running--












configuración del router

 se utilizan  los comandos basicos de configuracion para dar el nombre y las contraseñas para el acceso fisico y remoto se le da mensaje de advertencia se encriptan las contraseñas

--hostname xxx--
--line vty 0 4--
--password xxx--
--login--
--line console 0--
--password xx--
--login --





para la configuracion y enrutamiento se utiliza la configuracion de interfaces en el router
se inicia el modo de configuracion global y se procede a asignar las subinterfaces al router
por medio de los comandos:

---interface g0/X.{se asigna el numero de la vlan}---
---encapsulation dot1q {numero de la vlan}---
--ip address xxx.xxx.xxx.xxx {sunetting}

se realiza el procedimiento con las vlan que se desean enrutar luego de asignar todas las vlan con las subinterfaces se procede activar el puerto se regresa al modo de configuracion global y se accede a la interface que se creo para enrutamiento 

---interface g0/X---
--- no shutdown---  




se configuro una dirección ip mal la cual no esta en el rango permitido y eso genera un problema de enrutamiento 

solucion quitar la direccion ip de la vlan y asignarle una direccion correcta 

--no ip address xxx.xxx.xxx.xxx {subnet-mask}
ip address {ip correcta} {subnet-mask}

se activa de nuevo el puerto
--shutdown--
--no shutdown---



se verifica la creacion de las subinterfaces por medio del comando:
--show running--





tambien se puede verificar por medio del comando 

--show ip interface brief---
muestra el estado de las interface y su direccion ip en el router



se inicia el modo de CMD desde un pc para verificar la conectividad entre las vlan o interfaces creadas

cuando se accede al CMD del pc se verifica en que red esta hubicado por medio del comando 
--ipconfig--
muestra la configuracion del pc y su direccion ip



verificar conectividad entre vlan

desde el CMD se procede a dar ping a un pc en un area diferente 
ping {direccion ip del host deseado}









conclusiones 

* con esta practica he aprendido a configurar un router de manera correcta y para que sirve las subinterfaces dentro de mi red

* tambien he comprendido la importancia de verificar bien los comandos ejecutados y el direccionamiento por que si se configura algo mal el router no reconocera la red a la que se desea acceder como lo vimos en la explicacion

* tambien he comprendido que al enrutar las vlan hay que proteger de mejor manera nuestra informacion y separar el acceso a nuestra red de externos sin eliminar el contacto solo darle protocolos de seguridad mas avanzados




comandos utilizados


--hostname--

--line console 0--

--password xx--

--line vty 0 4--

--banner motd #xxx.xxx.xxx#--

--show vlan--

interface range f0/x-x

switchport mode access

switchport access vlan xxx 

--show running--

--interface g0/X.{se asigna el numero de la vlan}---

--encapsulation dot1q {numero de la vlan}---

--ip address xxx.xxx.xxx.xxx {sunetting}

---interface g0/X---

--- no shutdown--- 

--show ip interface brief--

--ipconfig--

ping {direccion ip del host deseado}



No hay comentarios:

Publicar un comentario