PRCTICA 3: CONFIGURACIN

DEL

ENRUTAMIENTO

ENTRE

VLANS

POR

SVI.

En esta prctica debes instalar y configurar una red compuesta por dos Catalyst de capa de acceso y un
Catalyst de capa de distribucin con capacidad de enrutamiento. Luego comprobaremos los resultados.
1. El esquema fsico de la red es el siguiente:

2. Instala la red en Packet Tracer y realiza las configuraciones que se detallan a continuacin:
En el propio esquema figuran los siguientes datos:

Nombre de los Pcs y de los switches y modelo exacto de estos ltimos.

Direcciones IP de todos los Pcs y en qu VLAN estn.

Puertos concretos donde est cada conexin en los switches

SVIs (switch virtual interface) definidas en cada uno de los switches.

En las tabas que se muestran a continuacin aparece el resto de la configuracin

PRCTICA 2: CONFIGURACIN BSICA

DEL

ENRUTAMIENTO

ENTRE

VLANS.

PUERTA

DE

PC

VLAN

DIR. IP

MSCARA SUBRED

PC-0

VLAN 10

192.168.10.10

255.255.255.0

192.168.10.1

PC-1

VLAN 20

192.168.20.10

255.255.255.0

192.168.20.1

PC-2

VLAN 30

192.168.30.10

255.255.255.0

192.168.30.1

PC-3

VLAN 10

192.168.10.11

255.255.255.0

192.168.10.1

PC-4

VLAN 20

192.168.20.11

255.255.255.0

192.168.20.1

PC-5

VLAN 30

192.168.30.11

255.255.255.0

192.168.30.1

SWITCH

INTERFACE

DIR. IP

MSCARA SUBRED

SW1

VLAN 99

192.168.99.1

255.255.255.0

--

SW2

VLAN 99

192.168.99.2

255.255.255.0

192.168.99.1

SW3

VLAN 99

192.168.99.3

255.255.255.0

192.168.99.1

SWITCH

S1

S2

S3

ENLACE

PUERTA

PUERTOS

MODO

VLAN

F0/1 - 10

Acceso

VLAN 10

F0/11 - 20

Acceso

VLAN 20

F0/21 - 23

Acceso

VLAN 30

F0/24

Acceso

VLAN 40

G0/1

Trunk

--

G0/2

Trunk

--

F0/1 - 10

Acceso

VLAN 10

F0/11 - 20

Acceso

VLAN 20

F0/21 - 24

Acceso

VLAN 30

G0/1

Trunk

--

G0/2

Trunk

--

F0/1 - 10

Acceso

VLAN 10

F0/11 - 20

Acceso

VLAN 20

F0/21 - 24

Acceso

VLAN 30

G0/1

Trunk

--

G0/2

Trunk

--

Joaqun J. Domnguez Torrecilla.

Ingeniero en Informtica. Instructor CISCO CCNA CISCO Security
joaquin.dominguez@regionalcit.es

DE

ENLACE

Pgina 2.

PRCTICA 2: CONFIGURACIN BSICA

DEL

ENRUTAMIENTO

ENTRE

VLANS.

VLAN

Nombre

Propsito

default

Agujero Negro (para no ser utilizada)

10

PROFESORES

VLAN de trabajo

20

ALUMNOS

VLAN de trabajo

30

GESTION

VLAN de trabajo

40

RECURSOSCOMUNES

VLAN de trabajo, para albergar recursos comunes a todas

las vlan.

75

NATIVE VLAN

VLAN nativa

99

ADMIN

VLAN de administracin

Switch

Modo VTP

Dominio VTP

S1

Server

practica3

S2

Client

practica3

S3

Client

practica3

3. Comprueba la tabla de rutas de S1 (S2 y S3 no tienen disponible esa funcin en Packet

Tracer). Y luego observa cmo desde cualquier dispositivo (switch o PC), puedes hacer
ping a cualquier direccin de cualquiera de las redes.

La configuracin de los tres switches se adjunta en los ficheros p3-s1.txt, p3-s2.txt y p3-s3.txt.
Tambin se incluye el fichero practica3.pkt, con la red completa instalada y configurada en
Packet Tracer.
Adems, se transcriben aqu las tres configuraciones:
!
!CISCOCCNAR&S2.
!PRACTICA3DEROUTING
!
!SWITCH"S1"
!CATALYST356024PS
!
configureterminal
!
!CONFIGURACIONESGLOBALES
!========================
!
hostnameS1
enablesecretclass
bannermotd^CACCESOPROHIBIDOAUSUARIOSNOAUTORIZADOS^C
!
!VLANs
!=====
!
vlan10
namePROFESORES
!
vlan20
Joaqun J. Domnguez Torrecilla.
Ingeniero en Informtica. Instructor CISCO CCNA CISCO Security
joaquin.dominguez@regionalcit.es

Pgina 3.

PRCTICA 2: CONFIGURACIN BSICA

DEL

ENRUTAMIENTO

ENTRE

VLANS.

nameALUMNOS
!
vlan30
nameGESTION
!
vlan40
nameRECURSOSCOMUNES
!
vlan75
nameVLAN_NATIVA
!
vlan99
nameADMIN
!
!INTERFACES
!==========
!
interfacerangef0/124
switchportmodeaccess
!
interfacerangef0/110
switchportaccessvlan10
!
interfacerangef0/1120
switchportaccessvlan20
!
interfacerangef0/2123
switchportaccessvlan30
!
interfacerangef0/24
switchportaccessvlan40
!
interfaceGigabitEthernet0/1
switchporttrunknativevlan75
switchportmodetrunk
!
interfaceGigabitEthernet0/2
switchporttrunknativevlan75
switchportmodetrunk
!
!Anulalainterfacevlandeadminpordefectoporseguridad.
!
interfaceVlan1
noipaddress
shutdown
!
!Asignalavlan99comoladeadmin.Ledefinelaipdeaccesoalswitch.
!
interfaceVlan99
ipaddress192.168.99.1255.255.255.0
noshutdown
!
interfacevlan10
ipaddress192.168.10.1255.255.255.0
noshutdown
!
interfacevlan20
ipaddress192.168.20.1255.255.255.0
noshutdown
!
interfacevlan30
ipaddress192.168.30.1255.255.255.0
noshutdown
!
interfacevlan40
ipaddress192.168.40.1255.255.255.0
noshutdown
Joaqun J. Domnguez Torrecilla.
Ingeniero en Informtica. Instructor CISCO CCNA CISCO Security
joaquin.dominguez@regionalcit.es

Pgina 4.

PRCTICA 2: CONFIGURACIN BSICA

DEL

ENRUTAMIENTO

ENTRE

VLANS.

!
!ENRUTAMIENTO
!============
!
iprouting
!
!VTP
!===
!
vtpmodeserver
vtpdomainpractica3
!
!LINEAS
!======
!
linecon0
passwordcisco
login
!
linevty015
passwordcisco
login
!
end
!
!CISCOCCNAR&S2.
!PRACTICA3DEROUTING
!
!SWITCH"S2"
!CATALYST296024TT
!
configureterminal
!
!CONFIGURACIONESGLOBALES
!========================
!
hostnameS2
enablesecretclass
bannermotd^CACCESOPROHIBIDOAUSUARIOSNOAUTORIZADOS^C
!
!INTERFACES
!==========
!
interfacerangef0/124
switchportmodeaccess
!
interfacerangef0/110
switchportaccessvlan10
!
interfacerangef0/1120
switchportaccessvlan20
!
interfacerangef0/2124
switchportaccessvlan30
!
interfaceGigabitEthernet0/1
switchporttrunknativevlan75
switchportmodetrunk
!
interfaceGigabitEthernet0/2
switchporttrunknativevlan75
switchportmodetrunk
!
!Anulalainterfacevlandeadminpordefectomporseguridad.
!
Joaqun J. Domnguez Torrecilla.
Ingeniero en Informtica. Instructor CISCO CCNA CISCO Security
joaquin.dominguez@regionalcit.es

Pgina 5.

PRCTICA 2: CONFIGURACIN BSICA

DEL

ENRUTAMIENTO

ENTRE

VLANS.

interfaceVlan1
noipaddress
shutdown
!
!Asignalavlan99comoladeadmin.Ledefinelaipdeaccesoalswitch.
!
interfaceVlan99
ipaddress192.168.99.2255.255.255.0
!
!RUTAPORDEFECTO(PUERTADEENLACE)
!===================================
!
ipdefaultgateway192.168.99.1
!
!VTP
!======
!
vtpmodeclient
vtpdomainpractica3
!
!LINEAS
!======
!
linecon0
passwordcisco
login
!
linevty015
passwordcisco
login
!
end
!
!CISCOCCNAR&S2.
!PRACTICA3DEROUTING
!
!SWITCH"S3"
!CATALYST296024TT
!
configureterminal
!
!CONFIGURACIONESGLOBALES
!========================
!
hostnameS3
enablesecretclass
bannermotd^CACCESOPROHIBIDOAUSUARIOSNOAUTORIZADOS^C
!
!INTERFACES
!==========
!
interfacerangef0/124
switchportmodeaccess
!
interfacerangef0/110
switchportaccessvlan10
!
interfacerangef0/1120
switchportaccessvlan20
!
interfacerangef0/2124
switchportaccessvlan30
!
interfaceGigabitEthernet0/1
switchporttrunknativevlan75
Joaqun J. Domnguez Torrecilla.
Ingeniero en Informtica. Instructor CISCO CCNA CISCO Security
joaquin.dominguez@regionalcit.es

Pgina 6.

PRCTICA 2: CONFIGURACIN BSICA

DEL

ENRUTAMIENTO

ENTRE

VLANS.

switchportmodetrunk
!
interfaceGigabitEthernet0/2
switchporttrunknativevlan75
switchportmodetrunk
!
!Anulalainterfacevlandeadminpordefectomporseguridad.
!
interfaceVlan1
noipaddress
shutdown
!
!Asignalavlan99comoladeadmin.Ledefinelaipdeaccesoalswitch.
!
interfaceVlan99
ipaddress192.168.99.3255.255.255.0
!
!RUTAPORDEFECTO(PUERTADEENLACE)
!===================================
!
ipdefaultgateway192.168.99.1
!
!VTP
!======
!
vtpmodeclient
vtpdomainpractica3
!
!LINEAS
!======
!
linecon0
passwordcisco
login
!
linevty015
passwordcisco
login
!
end

Joaqun J. Domnguez Torrecilla.

Ingeniero en Informtica. Instructor CISCO CCNA CISCO Security
joaquin.dominguez@regionalcit.es

Pgina 7.