PRACTICAS UNIDAD#2, ACTIVIDAD #3.4.1.

Tutor:
Juan Carlos Vesga Ferreira

Presentado por:
Miguel ngel Arroyo Cern
Cdigo: 6.382.569
Ingeniera Electrnica

UNIVERSIDAD NACIONAL ABIERTA Y A DISTANCIA (UNAD)

DIPLOMADO DE PROFUNDIZACIN CISCO CCNA II
NOVIEMBRE 2014

2014 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es informacin pblica de Cisco.

Pgina 1 de 4

Planificacin de VLAN
Objetivo
Implemente redes VLAN para segmentar una red de pequea a mediana.

Situacin
Usted disea una red VLAN conmutada para su pequea o mediana empresa.
La empresa posee espacios en dos pisos de un edificio de gran altura. La VLAN debe tener en cuenta los
siguientes elementos y el acceso de estos para fines de planificacin:

Management

Finanzas

Ventas

Recursos humanos

Administrador de redes

Visitas generales a la sede comercial

Usted posee dos switches Cisco 3560-24PS.

Utilice un programa de software de procesamiento de texto para disear el esquema de red VLAN conmutada.
En la seccin 1 del diseo, debe incluir los nombres comunes de los departamentos, los nombres y nmeros
sugeridos para las VLAN, y los puertos de switch que se asignarn a cada VLAN.
En la seccin 2 del diseo, debe especificar cmo se planificar la seguridad para esta red conmutada.
Una vez que termine con la planificacin de la VLAN, conteste las preguntas de reflexin de esta actividad.
Guarde el trabajo. Debe poder explicar y analizar su diseo de VLAN con otro grupo o con la clase.

Recursos necesarios
Programa de procesamiento de texto

Diseo fsico

Diseo Lgico

DISPOSITIVOS
S1

S2

PC VENTAS
PC RH
PC VISITAS
PC ADMON RED
PC
MANAGEMENT
PC FINANZAS

Interfaz
Vlan 10
Vlan 12
Vlan 14
Vlan 11
Vlan 13
Vlan 15
NIC
NIC
NIC
NIC

IP
192.168.1.11
192.168.1.13
192.168.1.15
192.168.1.12
192.168.1.14
192.168.1.16
192.168.1.3
192.168.1.4
192.168.1.5
192.168.1.13

Mscara de
Red
255.255.255.0
255.255.255.0
255.255.255.0
255.255.255.0
255.255.255.0
255.255.255.0
255.255.255.0
255.255.255.0
255.255.255.0
255.255.255.0

Gateway Predeterminado
192.168.1.1
192.168.1.1
192.168.1.1
192.168.1.1
192.168.1.1
192.168.1.1
192.168.1.1
192.168.1.1
192.168.1.1
192.168.1.1

NIC
NIC

192.168.1.14
192.168.1.15

255.255.255.0
255.255.255.0

192.168.1.1
192.168.1.1

Reflexin
1. Cmo podran acceder estos usuarios a la red si los switches no estuvieran fsicamente disponibles para los
usuarios generales a travs de una conexin directa?
R/ Como son switches de capa 3 pueden enrutar, as que una opcin podra ser que conectramos un
punto de acceso a uno de sus puertos y as tendramos habilitado para las estaciones de trabajo
posibilidad de internet sin conexin fsica.

Podra reducir el nmero de puertos de switch asignados para los usuarios generales si usara otro
dispositivo para conectarlos al switch de red VLAN? Qu se vera afectado?

R/ Entre ms dispositivos de conexin hayan, muchos ms dominios de broadcast habrn, aunque podra
eso facilitarme el alternan conexin estable vs rendimiento, tendramos que hacer un diseo eficiente en
ambos bandos. Por otro lado mirar la forma de organizar en subredes este diseo, porque como tal se dise
con una sola direccin ip y eso podra ocasionarme muchos problemas.

Conclusiones

En un diseo inicialmente se debe tener en cuenta muchos factores y no solo hace parte de uno como
estudiante cometer el error y aprender, sino , afianzar lo que se estudia por medio de prcticas , de esta
manera el conocimiento se consolida y da frutos. Ahora, tener en cuenta muchos factores de seguridad se
aprende en la experiencia, conocemos por teora y guas las posibles amenazas, pero qu hacer cuando se
presentan, es la cuestin que debemos seguir indagando, estas prcticas nos dan no solo las herramientas
sino el conocimiento a priori para poder mirar futuras soluciones a futuros problemas.