Guía de Laboratorio 1 v1

8/17/2019 Guía de Laboratorio 1 v1

1/19

GUÍA DE LABORATORIO 1 TIPOS DE VLANS

Elaborado por:

Rony Miguel Sierra Rozo

12 de Abril de 2016

V1

Bogotá, Colombia


2/19

GUÍA DE LABORATORIO 1

Yeapdata SAS 2015. Todos los derechos reservadosDocumento Confidencial – Úselo según indicaciones de Yeapdata SAS

TABLA DE CONTENIDO

1 DECLARACION CONFIDENCIALIDAD 4

2 CONTROL DE VERSIONES 5

3 OBJETIVOS 6

4 REQUERIMIENTOS 6

5 CONCEPTOS GENERALES PARA EL LABORATORIO 6

6 CONFIGURACIÓN DE PORT-BASED VLAN 9

6.1 Configuración de los routers. 9

6.2 Configuración de los switches. 10

6.3 Verificación. 11

6.4 Reseteo. 11

7 CONFIGURACIÓN DE PROTOCOL-BASED VLAN 12


7.2 Configuración de los switches. 13

7.3 Verificación. 14

7.4 Reseteo. 15

8 CONFIGURACIÓN DE IP SUBNET-BASED VLAN 16


8.2 Configuración de los switches. 178.3 Verificación. 18

8.4 Reseteo. 19

Tabla 1. Configuración de los Routers port-based Vlans. ................................................................... 9Tabla 2. Configuración de los Switches port-based Vlans. ................................................................ 10


3/19



Tabla 3. Configuración de los Routers protocol-based Vlans. .......................................................... 13Tabla 4. Configuración de los Switches protocol-based Vlans. ......................................................... 13Tabla 5. Configuración de los Routers IP Subnet-based Vlans. ......................................................... 16Tabla 6. Configuración de los Switches protocol-based Vlans. ......................................................... 17


4/19



1 DECLARACION CONFIDENCIALIDAD

Los funcionarios de Yeapdata SAS, y/o los clientes que soliciten procedimiento de propiedadYeapdata, se obligan a guardar estricta confidencialidad y reserva sobre toda la informacióncompartida; correspondencia, documentos, diseños e información que se maneje comoparte del desarrollo de la actividad, información que se llegue a dar a conocer como partedel desarrollo del alcance de trabajo y que sea calificada por alguna de las partes comoconfidencial, y que no tengan el carácter de públicos.

En consecuencia, se obligan a no divulgar a través de ningún medio, información odocumentos a algún tercero sin la previa y expresa autorización escrita de la otra parte. Estaobligación continuará vigente durante un (1) año después de la entrega de la información asu contraparte o por el tiempo indicado en el acuerdo de confidencialidad suscrito entre laspartes.

En consecuencia, en caso de que cualquiera de las partes tenga prueba que la otra hadivulgado información confidencial, la parte que realice dicha divulgación indemnizará a laotra por los daños y perjuicios que por tal hecho ocasione.


5/19



2 CONTROL DE VERSIONES

FECHA REVISIÓN PREPARÓ REVISÓ APROBÓ

12 abr. 16 Creación del documento Rony Sierra1

1 La información contenida en el presente taller está basada en el Learner Guide de HP FlexNetworkFundamentals, libro en el cual se profundiza y hace énfasis en los temas que se tratan parcialmente en elpresente documento. Este documento es solo un apoyo práctico de lo que se encuentra teóricamenteexplícito en el libro mencionado.


6/19



3 OBJETIVOS

Crear y entender los tipos de Vlans más usuales (Port-based, protocol-based, IP Subnet-based), por medio de la emulación de dos switches y dos routers en el HP Comware Lab(HCL), con el fin de evidenciar sus diferencias y funcionalidades.

4 REQUERIMIENTOS

Para poder ejecutar el presente laboratorio, es necesario contar con los siguientesrequerimientos:

Requerimientos de Hardware:o Frecuencia de CPU: 3.0 GHz o superior (debe soportar VT-x o AMD-V).o Memoria: 4GB o superior.o Disco duro: 80GB libres o más.o Sistema Operativo: Windows 7/8 o Ubuntu (32-bits o 64-bits).

Requerimientos de Software:o Oracle VM Virtual Box 4.2.24o HP Comware Lab.

5 CONCEPTOS GENERALES PARA EL LABORATORIO

Con el fin de llevar a cabo una buena ejecución del laboratorio, es necesario repasar ciertosconceptos globales sobre las Vlans. A continuación, se hará un rápido resumen de los conceptosesenciales para llevar a cabo el laboratorio.

Vlans: Las Vlans permiten agrupar usuarios de una LAN física en diferentes subredes, conel fin de optimizar el comportamiento mismo de la red, priorizar tráfico dentro de la LAN,controlar la utilización de recursos de la misma y/o la asignación de protocolosindividuales. Las Vlans pueden ser port-based, protocol-based, MAC-based, IP Subnet-based, auto voice o basic QinQ.El presente laboratorio estará enfocado a port-based, MAC-based e IP Subnet-basedVLANs.

Switch Ports: Cuando se aplican Vlans a un puerto del switch, es importante entender queestas pueden ir tagged o untagged (etiquetadas o sin etiquetar). Los switches HP Comwarepermiten aplicar los siguientes tipos de enlaces a los puertos:

o Acceso: Soporta una sola Vlan sin etiquetar (Untagged). Por lo general se utiliza para conectar dispositivos clientes como PCs o

impresoras.o Troncal:


7/19



Soporta una sola vlan sin etiquetar (Untagged) y 0 o más vlans etiquetadas(tagged).

Por lo general se utiliza para conectarse a otro switch.o Híbrido:

Soporta 0 o más Vlans etiquetadas o sin etiquetar.

Si se le configura más de una Vlan sin etiquetar al puerto, se requiere unmecanismo adicional para que ingrese el tráfico de paquetes sin etiquetar,como por ejemplo, MAC-based Vlan, protocol-based Vlan, IP Subnet-based Vlan o Radius.

Puede ser usado para conectar varios tipos de dispositivos como, porejemplo, teléfonos IP.

Port-based Vlans: Este método de asignación de Vlans permite que los miembros de unamisma Vlan sean agrupados por puertos. Un puerto reenvía el tráfico para una Vlan solo sies asignado a dicha Vlan. Con este método, el administrador de la red debe asignarmanualmente a cada puerto la Vlan correspondiente. Esta es la implementación más común

a nivel de Vlans. Protocol-based Vlans: Este método solo aplica para puertos híbridos. Las tramasentrantes son asignadas a diferentes Vlans basados en su protocolo Ethernet y elformato de encapsulación de la misma. Los protocolos que pueden ser usados parala asignación de Vlans pueden ser IP, IPX y Apple Talk. Los formatos de encapsulaciónincluyen Ethernet II, 802.3, Raw, 802.2 LLC y 802.2 SNAP.

IP Subnet-based Vlans: En este método, los paquetes son asignados a las Vlans basados ensu dirección IP de origen y la máscara de subred. Un puerto configurado en este métodoasigna un paquete recibido sin etiquetar a una Vlan basándose en la dirección IP de origendel paquete. Este método es usado cuando los paquetes de una dirección IP o una subreddeben ser transmitidos en una Vlan. Esta característica solo está disponible en puertoshíbridos y procesa solo paquetes sin etiquetar. Una IP Subnet-based Vlan tiene una omúltiples subredes para que coincidan con los paquetes de entrada. Cada subred tiene uníndice único en la Vlan IP Subnet-based. Todas las subredes en una IP Subnet-based Vlantienen el mismo Vlan ID.

MAC-based Vlans: Las MAC-based Vlans también solo se aplican a puertos híbridos.Las tramas de entrada son asignadas a diferentes Vlans basadas en su direcciónMAC. Esta característica asigna hosts a una Vlan basado en sus direcciones MAC.Esta característica por lo general es usada para administrar tecnologías de seguridad

como 802.1X para proveer acceso flexible y seguro a dispositivos finales de la red.Hay tres tipos de Vlans basadas en MAC:

o Static MAC-based Vlan assignment: Es usada en redes que tienen un númeropequeño de usuarios. Se configura de la siguiente forma:

Crear accesos MAC-to-VLAN. Habilitar la característica MAC-based Vlan en el puerto. Asignar el puerto a la MAC-based Vlan.


8/19



o Dynamic MAC-based Vlan assignment: Se puede utilizar cuando no hay untope determinado de usuarios que se conectarán a un puerto. Paraconfigurarlo, es necesario seguir los siguientes pasos:

Crear accesos MAC-to-VLAN.

Habilitar la característica MAC-based Vlan en el puerto. Habilitar el dynamic MAC-based Vlan assignment en el puerto.o Server-assigned MAC-based Vlan: Esta característica es usada con

autenticación de acceso, como la autenticación MAC-based 802.1X, con elfin de implementar terminales de acceso seguros y flexibles. Además deconfigurar la característica server-assigned MAC-based Vlan en eldispositivo, el acceso username-ti-VLAN debe ser configurada en el servidorde autenticación. Cuando un usuario pasa la autenticación, el servidor emiteel ID de la Vlan para el dispositivo.

Puertos layer 2 y layer 3: o Layer 2: Son puertos físicos que están en capacidad de conmutar paquetes

en la capa de enlace de datos entre hosts de la misma subred.o Layer 3: Son puertos físicos que están en capacidad de enrutar paquetes en

la capa de red entre hosts de la misma o de diferentes subredes. A estospuertos se les puede asignar una dirección IP.

Los siguientes comandos permiten cambiar un puerto de Layer 2 a Layer 3 yviceversa:port link-mode {bridge | route}undo port link-mode


9/19



6 CONFIGURACIÓN DE PORT-BASED VLAN

Tráfico en Vlan 10

Tráfico en Vlan 20

En este laboratorio, las port-based Vlans y los puertos troncales serán configuradas entrelos Switches A y B. Los Routers A y B serán usados específicamente para crear tráfico yprobar la configuración entre los switches.

6.1 Configuración de los routers.Se configuran las interfaces en el router bajo los siguientes parámetros:

Tabla 1. Configuración de los Routers port-based Vlans.

Router Interface IP address Mask Length

Router A G0/0/2 172.20.10.1 24

Router A G0/0/3 172.20.20.1 24

Router B G0/0/2 172.20.10.2 24

Router B G0/0/3 172.20.20.2 24

Ilustración 1. Diagrama Port-based Vlan.

Link-type access Vlan 10




Link-type trunkVlan 10Vlan 20

Ilustración 2. Diagrama de tipos de puertos.


10/19



PASOS

1. Configurar System name para el router A:

system-view[HP] sysname Router A[Router A]

2. Configurar las direcciones IP para el router A:

[Router A] interface g0/0/2[Router A-gig0/0/2] ip address 172.20.10.1 24[Router A-gig0/0/2] interface g0/0/3[Router A-gig0/0/3] ip address 172.20.20.1 24

Realizar la respectiva configuración para Router B

6.2 Configuración de los switches.La siguiente configuración aplica para ambos switches. La idea es configurar los puertosconforme a la siguiente tabla, basados en los dos diagramas anteriores:

Tabla 2. Configuración de los Switches port-based Vlans.

Interface Link-type VLAN

G1/0/2 Access-port Vlan 10


G1/0/4 Trunk-port Vlan 10 (untagged)

Vlan 20 (tagged)

PASOS

1. Configurar System name para switch A.2. Crear la Vlan 10 y asignar el puerto G1/0/2.

[Switch A] vlan 10[Switch A-vlan10] port gig 1/0/2[Switch A-vlan10] quit

3. Crear la Vlan 20 y asignar el puerto G1/0/3.4. Habilitar los puertos mencionados en los dos puntos anteriores.

[Switch A] interface gig 1/0/2[Switch A-gig1/0/2] undo shutdown[Switch A-gig1/0/2] quit

5. Configurar el puerto G1/0/4 como un puerto troncal y asignar las Vlans.


11/19


12/19



3. Quitar la dirección IP configurada para los puertos G0/0/3 en ambos routers.

[router] interface g0/0/3[router-gig0/0/3] undo ip address 172.20.20.X

7 CONFIGURACIÓN DE PROTOCOL-BASED VLAN

Tráfico IPv4 en Vlan 20

Tráfico IPv6 en Vlan 30

En este laboratorio, las protocol-based Vlans serán configuradas como multiples link-typeen los Switches A y B. Los Routers A y B serán usados específicamente para crear tráfico yprobar la configuración entre los switches.

Ilustración 3. Diagrama Protocol-based Vlan.


Link-type hybrid Vlan 10,20,30



Link-type trunkVlan 10Vlan 20Vlan 30



13/19



7.1 Configuración de los routers.Se configuran las interfaces en el router bajo los siguientes parámetros:

Tabla 3. Configuración de los Routers protocol-based Vlans.

Router Interface IP address Prefix Length

Router A G0/0/3 2000:ABCA::1 64

Router B G0/0/3 2000:ABCA::1 64

1. Configurar las direcciones IPv6 en la interfaz G0/0/3 para ambos routers:

[router] interface gig0/0/3[router-gig0/0/3] ipv6 address auto link-local[router-gig0/0/3] ipv6 address 2000:ABCA:: X /64

[router-gig0/0/3] undo shutdown[router-gig0/0/3] quit


Tabla 4. Configuración de los Switches protocol-based Vlans.



G1/0/3 Hybrid-port Vlan 10 (untagged)

Vlan 20 (untagged)

Vlan 30 (untagged)

G1/0/4 Trunk-port Vlan all

PASOS

1. Crear las Vlans 10, 20 y 30 en el switch A, configurarlas como protocol-based Vlansy asignar IPv4 como protocolo para la Vlan 20 e IPv6 como el protocolo para laVlan 30.

[Switch A] vlan 10[Switch A-vlan10] quit[Switch A] vlan 20[Switch A-vlan20] protocol-vlan ipv4[Switch A-vlan20] protocol-vlan mode ethernetii etype 806


14/19



[Switch A-vlan20] quit[Switch A] vlan 30[Switch A-vlan30] protocol-vlan ipv6[Switch A-vlan30] quit

2. Configurar los puertos de los switches de acuerdo con la tabla 4.

[Switch A] interface gig 1/0/3[Switch A-g-g1/0/3] undo shutdown[Switch A-g-g1/0/3] port link-type hybrid[Switch A-g-g1/0/3] port hybrid vlan 10 20 30 untagged[Switch A-g-g1/0/3] port hybrid pvid vlan 10[Switch A-g-g1/0/3] port hybrid protocol-vlan vlan 20 all[Switch A-g-g1/0/3] port hybrid protocol-vlan vlan 30 all[Switch A-g-g1/0/3] quit

[Switch A] interface gig 1/0/4[Switch A-gig1/0/4] undo shutdown[Switch A-gig1/0/4] port link-type trunk

[Switch A-gig1/0/4] port trunk permit vlan all[Switch A-gig1/0/4] quit

3. Configurar el Switch B de la misma forma.

7.3 Verificación.Los siguientes pasos permiten probar y verificar que la configuración esté funcionandocorrectamente.

5. Ping de Router A a Router B con la interfaz G0/0/3 apagada en ambos routers. Estorepresenta el flujo de tráfico por medio de la Vlan 20.

[Router B] interface g0/0/3[Router B-gig0/0/3] shutdown[Router B-gig0/0/3] interface g0/0/2[Router B-gig0/0/2] undo shutdown[Router A] interface g0/0/3[Router A-gig0/0/3] shutdown[Router A-gig0/0/3] interface g0/0/2[Router A-gig0/0/2] undo shutdown[Router A-gig0/0/2] ping 172.20.10.2

6. Ahora Ping de Router B a Router A sin habilitar la interfaz G0/0/3 en ninguno de losrouters.

[Router B] interface g0/0/2[Router B-gig0/0/2] ping 172.20.10.1


15/19




[Router B] interface g0/0/3[Router B-gig0/0/3] undo shutdown[Router B-gig0/0/3] interface g0/0/2[Router B-gig0/0/2] shutdown[Router A] interface g0/0/2[Router A-gig0/0/2] shutdown[Router A-gig0/0/2] interface g0/0/3[Router A-gig0/0/3] undo shutdown[Router A-gig0/0/3] ping ipv6 2000:ABCA::2


7.4 Reseteo.4. Restaurar el puerto G1/0/4 y G1/0/4 a la Vlan 1 como puerto de acceso en ambos

switches.

[switch-gig1/0/3] undo port hybrid protocol-vlan all[switch-gig1/0/3] undo port link-type[switch-gig1/0/4] undo port hybrid protocol-vlan all[switch-gig1/0/4] undo port link-type

5. Quitar las Vlans configuradas en ambos switches.

[switch] undo vlan 10[switch] vlan 20[switch-vlan20] undo protocol-vlan all[switch-vlan20] quit[switch] undo vlan 20[switch] vlan 30[switch-vlan30] undo protocol-vlan all[switch-vlan30] quit[switch] undo vlan 30


16/19



8 CONFIGURACIÓN DE IP SUBNET-BASED VLAN

Tráfico de IP Subnet 172.20.20.0 en la Vlan 20

Tráfico de IP Subnet 172.20.30.0 en la Vlan 30

En este laboratorio, las IP Subnet-based Vlans serán configuradas como multiples link-typeen los Switches A y B. Los Routers A y B serán usados específicamente para crear tráfico yprobar la configuración entre los switches.

8.1 Configuración de los routers.Se configuran las interfaces en los routers bajo los siguientes parámetros:

Tabla 5. Configuración de los Routers IP Subnet-based Vlans.

Router Interface IP address Mask Length

Router A G0/0/2 172.20.20.1 24

Router A G0/0/3 172.20.30.1 24

Router B G0/0/2 172.20.20.2 24

Router B G0/0/3 172.20.30.2 24

Ilustración 5. Diagrama IP Subnet-based Vlan.





Link-type trunkVlan 10Vlan 20Vlan 30



17/19



PASOS

1. Configurar System name para el router A:

system-view[HP] sysname Router A[Router A]

2. Configurar las direcciones IP para el router A:

[Router A] interface g0/0/2[Router A-gig0/0/2] ip address 172.20.10.1 24[Router A-gig0/0/2] interface g0/0/3[Router A-gig0/0/3] ip address 172.20.20.1 24

Realizar la respectiva configuración para Router B


Tabla 6. Configuración de los Switches IP Subnet-based Vlans.



G1/0/3 Hybrid-port Vlan 10 (untagged)

Vlan 20 (untagged)

Vlan 30 (untagged)

G1/0/4 Trunk-port Vlan all

PASOS

1. Crear las Vlans 10, 20 y 30 en el switch A, configurarlas como IP subnet-basedVlans y asignar la subred 172.20.20.0 a la Vlan 20 y 172.20.30.0 a la Vlan 30.

[Switch A] vlan 20

[Switch A-vlan20] ip-subnet-vlan ip 172.20.20.0 255.255.255.0[Switch A-vlan20] quit[Switch A] vlan 30[Switch A-vlan30] ip-subnet-vlan ip 172.20.30.0 255.255.255.0[Switch A-vlan30] quit


18/19



2. Configurar los puertos de los switches de acuerdo con la tabla 6.

[Switch A] interface gig 1/0/3[Switch A-g-g1/0/3] undo shutdown[Switch A-g-g1/0/3] port link-type hybrid

[Switch A-g-g1/0/3] port hybrid vlan 10 20 30 untagged[Switch A-g-g1/0/3] port hybrid pvid vlan 10[Switch A-g-g1/0/3] port hybrid protocol-vlan vlan 20 all[Switch A-g-g1/0/3] port hybrid protocol-vlan vlan 30 all[Switch A-g-g1/0/3] quit

[Switch A] interface gig 1/0/4[Switch A-gig1/0/4] undo shutdown[Switch A-gig1/0/4] port link-type trunk[Switch A-gig1/0/4] port trunk permit vlan all[Switch A-gig1/0/4] quit

3. Configurar el Switch B de la misma forma.

8.3 Verificación.Los siguientes pasos permiten probar y verificar que la configuración esté funcionandocorrectamente.


[Router B] interface g0/0/3[Router B-gig0/0/3] shutdown[Router B-gig0/0/3] interface g0/0/2[Router B-gig0/0/2] undo shutdown

[Router A] interface g0/0/3[Router A-gig0/0/3] shutdown[Router A-gig0/0/3] interface g0/0/2[Router A-gig0/0/2] undo shutdown[Router A-gig0/0/2] ping 172.20.20.2


[Router B] interface g0/0/2[Router B-gig0/0/2] ping 172.20.20.1


19/19


Yeapdata SAS 2015. Todos los derechos reservadosD C fid i l Ú l ú i di i d Y d SAS


[Router B] interface g0/0/3[Router B-gig0/0/3] undo shutdown[Router B-gig0/0/3] interface g0/0/2[Router B-gig0/0/2] shutdown

[Router A] interface g0/0/2[Router A-gig0/0/2] shutdown[Router A-gig0/0/2] interface g0/0/3[Router A-gig0/0/3] undo shutdown[Router A-gig0/0/3] ping 172.20.30.2


8.4 Reseteo.

1. Quitar las Vlans configuradas en ambos switches.

[Switch A] undo vlan 10[Switch A] undo vlan 20[Switch A] undo vlan 30

Nota: Para complementar sus conocimientos y profundizar en los temas expuestos en elpresente taller, se recomienda referirse al Libro de estudio HP FlexNetwork Fundamentals,que se compartió en la capacitación inicial.

Elaborado Por:

Rony Miguel Sierra Rozo Ing. de Implementación, ATP FlexNetwork Solutions V2&V3

Carrera 19b No 84-17 Piso 4 Edificio Over IIITeléfono: 57 1- 743 0077Móvil 57- (318) 3892223Bogotá D.C

Guía de Laboratorio 1 v1

Documents

Transcript of Guía de Laboratorio 1 v1