configuración de un router
se configura un switch para hacer el enrutamiento entre diferentes vlan
el switch se configura con los comandos básicos de configuración se crean las vlan con las que se van a trabajar, para hacer el enrutamiento
1) configuracion basica
--hostname--
--line console 0--
--password xx--
--line vty 0 4--
--banner motd #xxx.xxx.xxx#--
se crean las vlan en el switch se les asigna un numero de vlan y un nombre que la identifique de las demas
se comprueba que la creacion de las vlan sea exitosa por medio del comando
--show vlan--
se asignan los puertos a las vlan creadas por medio del comando
interface range f0/x-x permite asignar varios puertos a una misma vlan
switchport mode access permite que el puerto este en modo de acceso
switchport access vlan xxx se asigna la vlan desea a los puertos elegidos
verificar que los puertos esten correctamente asignados
--show vlan--
permite ver la configuracion de las vlan creadas y la asignacion de los puertos
se verifica que la configuracion del switch sea correcta para hacer un enrutamiento adecuado entre las vlan
--show running--
configuración del router
se utilizan los comandos basicos de configuracion para dar el nombre y las contraseñas para el acceso fisico y remoto se le da mensaje de advertencia se encriptan las contraseñas
--hostname xxx--
--line vty 0 4--
--password xxx--
--login--
--line console 0--
--password xx--
--login --
para la configuracion y enrutamiento se utiliza la configuracion de interfaces en el router
se inicia el modo de configuracion global y se procede a asignar las subinterfaces al router
por medio de los comandos:
---interface g0/X.{se asigna el numero de la vlan}---
---encapsulation dot1q {numero de la vlan}---
--ip address xxx.xxx.xxx.xxx {sunetting}
se realiza el procedimiento con las vlan que se desean enrutar luego de asignar todas las vlan con las subinterfaces se procede activar el puerto se regresa al modo de configuracion global y se accede a la interface que se creo para enrutamiento
---interface g0/X---
--- no shutdown---
se configuro una dirección ip mal la cual no esta en el rango permitido y eso genera un problema de enrutamiento
solucion quitar la direccion ip de la vlan y asignarle una direccion correcta
--no ip address xxx.xxx.xxx.xxx {subnet-mask}
ip address {ip correcta} {subnet-mask}
se activa de nuevo el puerto
--shutdown--
--no shutdown---
se verifica la creacion de las subinterfaces por medio del comando:
--show running--
tambien se puede verificar por medio del comando
--show ip interface brief---
muestra el estado de las interface y su direccion ip en el router
se inicia el modo de CMD desde un pc para verificar la conectividad entre las vlan o interfaces creadas
cuando se accede al CMD del pc se verifica en que red esta hubicado por medio del comando
--ipconfig--
muestra la configuracion del pc y su direccion ip
verificar conectividad entre vlan
desde el CMD se procede a dar ping a un pc en un area diferente
ping {direccion ip del host deseado}
conclusiones
* con esta practica he aprendido a configurar un router de manera correcta y para que sirve las subinterfaces dentro de mi red
* tambien he comprendido la importancia de verificar bien los comandos ejecutados y el direccionamiento por que si se configura algo mal el router no reconocera la red a la que se desea acceder como lo vimos en la explicacion
* tambien he comprendido que al enrutar las vlan hay que proteger de mejor manera nuestra informacion y separar el acceso a nuestra red de externos sin eliminar el contacto solo darle protocolos de seguridad mas avanzados
comandos utilizados
comandos utilizados
--hostname--
--line console 0--
--password xx--
--line vty 0 4--
--banner motd #xxx.xxx.xxx#--
--show vlan--
interface range f0/x-x
switchport mode access
switchport access vlan xxx
--show running--
--interface g0/X.{se asigna el numero de la vlan}---
--encapsulation dot1q {numero de la vlan}---
--ip address xxx.xxx.xxx.xxx {sunetting}
---interface g0/X---
--- no shutdown---
--show ip interface brief--
--ipconfig--
ping {direccion ip del host deseado}






















No hay comentarios:
Publicar un comentario