Ejercicio configuracin STP

Pedro Gonzlez Mercado, CCNA - CCAI

2006 Cisco Systems, Inc. Todos los derechos reservados. Informacin pblica de Cisco

Objetivos
Configurar VLANS en switches de acceso Configurar Enlaces troncales IEEE 802.1Q Configurar VTP Configurar Aspectos bsicos de un switch Cisco Configurar Aspectos bsicos de seguridad de capa 2 Configurar Spanning-tree y modificar su comportamiento Costos y prioridades para alterar la topologa resultante por defecto.

2006 Cisco Systems, Inc. Todos los derechos reservados.

Informacin pblica de Cisco

Topologa

VLAN 10 VLAN 11 VLAN 12 VLAN 13 VLAN 100 VLAN 150

VLAN 10 VLAN 11 VLAN 12 VLAN 13 VLAN 100 VLAN 150

VLAN 10 VLAN 11 VLAN 12 VLAN 13 VLAN 100 VLAN 150

2006 Cisco Systems, Inc. Todos los derechos reservados.

Informacin pblica de Cisco

Objetivos
Todos los switches deben tener sus vlans configuradas como muestra la topologa:
VLANS 10-13 vlans de datos VLAN Administrativa , VLAN 100 VLAN Nativa , VLAN 150

Los enlaces troncales deben ser configurados manualmente

Modo troncal esttico Sin DTP (ambos extremos del enlace) Asignar vlan nativa a cada extremo del enlace

Ajuste su topologa a su POD correspondiente

2006 Cisco Systems, Inc. Todos los derechos reservados. Informacin pblica de Cisco

Instrucciones
Configure VTP en los switches
SW1 VTP-SERVER, SW2 y SW3 VTP-CLIENT Usar el dominio: labstp.c , y contrasea: vtpsecret

Use los siguientes requisitos para asignar vlans a los puertos de acceso
VLAN 10: 6-8 , 20 VLAN 11: 10-11, 21 VLAN 12: 12 13, 22 VLAN 13. 14 15, 23 VLAN 100 : 24

Puertos restantes deben estar asignados a la vlan nativa y configurados modo acceso esttico y apagados
2006 Cisco Systems, Inc. Todos los derechos reservados. Informacin pblica de Cisco

Instrucciones
Configurar STP en la topologa
Para las VLANS 10,11,1,100 SW-1 debe ser el Puente Raz , (SW-2 debe ser secundario) Para las VLANS 12,13,150 SW-2 debe ser el Puente Raz, (SW1 debe ser secundario) Utilizar prioridad 8192 para configurar los puentes primarios y prioridad 16384 para configurar los puentes secundarios

Configurar todos los puertos que no son troncales como puertos portfast

2006 Cisco Systems, Inc. Todos los derechos reservados.

Informacin pblica de Cisco

Instrucciones
Manipular la seleccin de los puertos raz de spanning tree. Para el caso de Puente raz SW-1 ,(VLAN 10,11,100,1)
Modificar en SW2/SW1 costos de ambos enlaces a 5 Modificar en SW3/SW2 costos de ambos enlaces a 5 Modificar en SW1 fa0/2 y SW2 fa0/4 prioridad puerto a 64

Para el caso de Puente raz SW-2, (VLAN 12,13,150)

Modificar en SW2/SW3 costos de ambos enlaces a 5 Modificar en SW3/SW1 costos de ambos enlaces a 5 Modificar en SW2 fa0/4 y SW3 fa0/3 prioridad puerto a 64

2006 Cisco Systems, Inc. Todos los derechos reservados.

Informacin pblica de Cisco

Instrucciones
Configuracin Bsica de Seguridad de los switches:
Password consola: switchpass Password vty : remote015 Password Exec privilegiado: adminlocal Servicio de encriptacin de passwords Deshabilitar resolucin DNS Configurar los nombres de los routers Habilitar SSH en los routers. Dominio : inacap.cl Cree el usuario local , Admin , password: ciscossh

Verifique las configuraciones.

2006 Cisco Systems, Inc. Todos los derechos reservados. Informacin pblica de Cisco

Topologa resultante (VLAN 10,11,100,1)

2006 Cisco Systems, Inc. Todos los derechos reservados.

Informacin pblica de Cisco

Topologa resultante (VLAN 12,13,150)

2006 Cisco Systems, Inc. Todos los derechos reservados.

Informacin pblica de Cisco

10

 2006 Cisco Systems, Inc. Todos los derechos reservados.

Informacin pblica de Cisco

11