Ya hemos analizado las VLAN locales en las lecciones en video de los días 11, 12 y 13 y hoy continuaremos estudiándolas de acuerdo con los temas de ICND2. Grabé el video anterior, que marcó el final de la preparación para el examen ICND1, hace unos meses y todo este tiempo hasta hoy estuve muy ocupado. Creo que muchos de ustedes aprobaron con éxito este examen, aquellos que pospusieron las pruebas pueden esperar hasta el final de la segunda parte del curso e intentar aprobar el examen integral CCNA 200-125.
Con la videolección de hoy “Día 34” comenzamos el tema del curso ICND2. Mucha gente me pregunta por qué no cubrimos OSPF y EIGRP. El hecho es que estos protocolos no están incluidos en los temas del curso ICND1 y se estudian como preparación para aprobar ICND2. A partir de hoy comenzaremos a cubrir los temas de la segunda parte del curso y, por supuesto, estudiaremos los pinchazos OSPF y EIGRP. Antes de comenzar el tema de hoy, quiero hablar sobre la estructuración de nuestras lecciones en video. Al presentar los temas de ICND1, no seguí las plantillas aceptadas, sino que simplemente expliqué el material de manera lógica, ya que creía que este método era más fácil de entender. Ahora, al estudiar ICND2, a petición de los estudiantes, comenzaré a presentar material educativo de acuerdo con el plan de estudios y el programa del curso de Cisco.
Si accedes al sitio web de la empresa, verás este plan y el hecho de que todo el curso se divide en 5 partes principales:
— tecnologías de conmutación de redes locales (26 % del material educativo);
— tecnologías de enrutamiento (29%);
— tecnologías de redes globales (16 %);
— Servicios de infraestructura (14%);
— Mantenimiento de infraestructuras (15%).
Empezaré con la primera parte. Si hace clic en el menú desplegable de la derecha, podrá ver los temas detallados de esta sección. El video tutorial de hoy cubrirá los temas de la Sección 1.1: "Configuración, verificación y solución de problemas de VLAN (rango regular/extendido) que abarcan varios conmutadores" y las Subsecciones 1.1a "Puertos de acceso (datos y voz)" y 1.1.b "VLAN predeterminadas" .
A continuación, intentaré seguir el mismo principio de presentación, es decir, cada videolección se dedicará a una sección con subsecciones y, si no hay suficiente material, combinaré los temas de varias secciones en una sola lección, para ejemplo, 1.2 y 1.3. Si hay mucho material en esta sección, lo dividiré en dos videos. En cualquier caso, seguiremos el programa del curso y usted podrá comparar fácilmente sus notas con el plan de estudios actual de Cisco.
Puedes ver mi nuevo escritorio en la pantalla, este es Windows 10. Si quieres mejorar tu escritorio con varios widgets, puedes ver mi video llamado “Pimp Your Desktop”, donde te muestro cómo personalizar el escritorio de tu computadora según tus necesidades. Publico videos de este tipo en otro canal, ExpliqueWorld, para que puedas usar el enlace en la esquina superior derecha y familiarizarte con su contenido.
Antes de comenzar la lección, te pido que no olvides compartir y darle me gusta a mis videos. También me gustaría recordarles nuestros contactos en las redes sociales y enlaces a mis páginas personales. Puedes escribirme por correo electrónico, y como ya dije, las personas que hayan realizado una donación en nuestra web tendrán prioridad para recibir mi respuesta personal.
Si no has donado no pasa nada, puedes dejar tus comentarios debajo de los videotutoriales en el canal de Youtube y yo te los responderé lo mejor que pueda.
Entonces, hoy, de acuerdo con el cronograma de Cisco, consideraremos 3 preguntas: compare la VLAN predeterminada, o VLAN predeterminada, con la VLAN nativa, o VLAN "nativa", descubra en qué se diferencia la VLAN normal (rango de VLAN normal) de la gama ampliada de redes VLAN extendidas y veamos la diferencia entre VLAN de datos y VLAN de voz. Como dije, ya hemos estudiado este tema en series anteriores, pero de manera bastante superficial, por lo que muchos estudiantes todavía tienen dificultades para determinar la diferencia entre los tipos de VLAN. Hoy explicaré esto de una manera que todos puedan entender.
Veamos la diferencia entre VLAN predeterminada y VLAN nativa. Si toma un conmutador Cisco nuevo con configuración de fábrica, tendrá 5 VLAN: VLAN1, VLAN1002, VLAN1003, VLAN1004 y VLAN1005.
VLAN1 es la VLAN predeterminada para todos los dispositivos Cisco y las VLAN 1002-1005 están reservadas para Token Ring y FDDI. La VLAN1 no se puede eliminar ni cambiar de nombre, no se le pueden agregar interfaces y todos los puertos del switch pertenecen a esta red de forma predeterminada hasta que se configuren de manera diferente. De forma predeterminada, todos los conmutadores pueden comunicarse entre sí porque todos forman parte de VLAN1. Esto es lo que significa "VLAN predeterminada".
Si ingresa a la configuración del conmutador SW1 y asigna dos interfaces a la red VLAN20, pasarán a formar parte de la red VLAN20. Antes de comenzar la lección de hoy, te recomiendo encarecidamente que revises los episodios 11,12, 13 y XNUMX mencionados anteriormente porque no repetiré qué son las VLAN y cómo funcionan.
Solo le recordaré que no puede asignar automáticamente interfaces a la red VLAN20 hasta que la cree, por lo que primero debe ingresar al modo de configuración global del conmutador y crear la VLAN20. Puede mirar la consola de configuración CLI y ver a qué me refiero. Una vez que haya asignado estos 2 puertos a la VLAN20, la PC1 y la PC2 podrán comunicarse entre sí porque ambas pertenecerán a la misma VLAN20. Pero la PC3 seguirá siendo parte de la VLAN1 y, por lo tanto, no podrá comunicarse con las computadoras en la VLAN20.
Tenemos un segundo conmutador SW2, una de cuyas interfaces está asignada para funcionar con VLAN20, y la PC5 está conectada a este puerto. Con este diseño de conexión, la PC5 no puede comunicarse con la PC4 y la PC6, pero las dos computadoras pueden comunicarse entre sí porque pertenecen a la misma VLAN1.
Ambos conmutadores están conectados mediante una troncal a través de puertos configurados respectivamente. No me repetiré, solo diré que todos los puertos del switch están configurados de forma predeterminada para el modo troncal utilizando el protocolo DTP. Si conecta una computadora a un puerto determinado, este puerto utilizará el modo de acceso. Si desea cambiar el puerto al que está conectada la PC3 a este modo, deberá ingresar el comando de acceso al modo switchport.
Entonces, si conectas dos interruptores entre sí, forman un troncal. Los dos puertos superiores de SW1 solo pasarán el tráfico VLAN20, el puerto inferior solo pasará el tráfico VLAN1, pero la conexión troncal pasará a través de todo el tráfico que pase por el conmutador. Por lo tanto, SW2 recibirá tráfico tanto de VLAN1 como de VLAN20.
Como recordará, las VLAN tienen importancia local. Por lo tanto, SW2 sabe que el tráfico que llega al puerto VLAN1 desde la PC4 solo puede enviarse a la PC6 a través de un puerto que también pertenece a la VLAN1. Sin embargo, cuando un conmutador envía tráfico a otro conmutador a través de una troncal, debe utilizar un mecanismo que explique al segundo conmutador qué tipo de tráfico es. Como tal mecanismo, se utiliza la red VLAN nativa, que está conectada al puerto troncal y pasa el tráfico etiquetado a través de él.
Como ya dije, el conmutador tiene solo una red que no está sujeta a cambios: esta es la red predeterminada VLAN1. Pero de forma predeterminada, la VLAN nativa es VLAN1. ¿Qué es la VLAN nativa? Esta es una red que permite tráfico sin etiquetar desde VLAN1, pero tan pronto como el puerto troncal recibe tráfico de cualquier otra red, en nuestro caso VLAN20, necesariamente está etiquetado. Cada trama tiene una dirección de destino DA, una dirección de origen SA y una etiqueta VLAN que contiene una ID de VLAN. En nuestro caso, este ID indica que este tráfico pertenece a la VLAN20, por lo que sólo podrá enviarse a través del puerto VLAN20 y tener como destino la PC5. Se puede decir que la VLAN nativa decide si el tráfico debe etiquetarse o no.
Recuerde que VLAN1 es la VLAN nativa predeterminada porque, de manera predeterminada, todos los puertos usan VLAN1 como VLAN nativa para transportar tráfico sin etiquetar. Sin embargo, la VLAN predeterminada es solo VLAN1, la única red que no se puede cambiar. Si el conmutador recibe tramas sin etiquetar en el puerto troncal, las asigna automáticamente a la VLAN nativa.
En pocas palabras, en los conmutadores Cisco puede usar cualquier VLAN como VLAN nativa, por ejemplo, VLAN20, y solo la VLAN1 se puede usar como VLAN predeterminada.
Al hacerlo, podemos tener un problema. Si cambiamos la VLAN nativa para el puerto troncal del primer conmutador a VLAN20, entonces el puerto pensará: "dado que esta es una VLAN nativa, entonces no es necesario etiquetar su tráfico" y enviará tráfico sin etiquetar de la red VLAN20. a lo largo del maletero hasta el segundo interruptor. El Switch SW2, al recibir este tráfico, dirá: “genial, este tráfico no tiene etiqueta. Según mi configuración, mi VLAN nativa es VLAN1, lo que significa que debo enviar este tráfico sin etiquetar en la VLAN1”. Por lo tanto, SW2 solo reenviará el tráfico recibido a la PC4 y a la PC-6 aunque esté destinado a la PC5. Esto creará un problema de seguridad importante porque mezclará el tráfico VLAN. Es por eso que siempre se debe configurar la misma VLAN nativa en ambos puertos troncales, es decir, si la VLAN nativa para el puerto troncal SW1 es VLAN20, entonces se debe configurar la misma VLAN20 como VLAN nativa en el puerto troncal SW2.
Esta es la diferencia entre VLAN nativa y VLAN predeterminada, y debe recordar que todas las VLAN nativas en el troncal deben coincidir (nota del traductor: por lo tanto, es mejor usar una red que no sea VLAN1 como VLAN nativa).
Miremos esto desde el punto de vista del interruptor. Puede ingresar al conmutador y escribir el comando show vlan brief, después de lo cual verá que todos los puertos del conmutador están conectados a la VLAN1 predeterminada.
A continuación se muestran 4 VLAN más: 1002,1003,1004 y 1005. Esta también es una VLAN predeterminada, puede verlo por su designación. Son las redes predeterminadas porque están reservadas para redes específicas: Token Ring y FDDI. Como puede ver, están en estado activo, pero no son compatibles porque las redes de los estándares mencionados no están conectadas al conmutador.
La designación "predeterminada" para VLAN 1 no se puede cambiar porque es la red predeterminada. Dado que por defecto todos los puertos del switch pertenecen a esta red, todos los switch pueden comunicarse entre sí de forma predeterminada, es decir, sin necesidad de configuración de puerto adicional. Si desea conectar el conmutador a otra red, ingrese al modo de configuración global y cree esta red, por ejemplo, VLAN20. Al presionar "Entrar", irá a la configuración de la red creada y podrá darle un nombre, por ejemplo, Administración, y luego salir de la configuración.
Si ahora utilizas el comando show vlan brief, verás que tenemos una nueva red VLAN20, que no se corresponde con ninguno de los puertos del switch. Para asignar un puerto específico a esta red, debe seleccionar una interfaz, por ejemplo, int e0/1, ir a la configuración de este puerto e ingresar los comandos switchport mode access y switchport access vlan20.
Si le pedimos al sistema que muestre el estado de las VLAN, veremos que el puerto Ethernet 0/1 ahora está destinado a la red de Administración, es decir, automáticamente se movió aquí desde el área de puertos asignados por defecto a la VLAN1.
Recuerde que cada puerto de acceso sólo puede tener una VLAN de datos, por lo que no puede soportar dos VLAN al mismo tiempo.
Ahora veamos la VLAN nativa. Utilizo el comando show int trunk y veo que el puerto Ethernet0/0 está asignado a un troncal.
No necesitaba hacer esto a propósito porque el protocolo DTP asignó automáticamente esta interfaz para el enlace troncal. El puerto está en modo deseable, la encapsulación es del tipo n-isl, el estado del puerto es troncalizado, la red es VLAN1 nativa.
A continuación se muestra el rango de números de VLAN 1-4094 permitidos para el enlace troncal e indica que tenemos redes VLAN1 y VLAN20 funcionando. Ahora entraré en el modo de configuración global y escribiré el comando int e0/0, gracias al cual accederé a la configuración de esta interfaz. Estoy intentando programar manualmente este puerto para que funcione en modo troncal con el comando troncal del modo switchport, pero el sistema no acepta el comando y responde que: "La interfaz con el modo de encapsulación troncal automática no se puede cambiar al modo troncal".
Por lo tanto, primero debo configurar el tipo de encapsulación troncal, para lo cual utilizo el comando de encapsulación troncal switchport. El sistema proporcionó indicaciones con posibles parámetros para este comando:
dot1q: durante el enlace troncal, el puerto utiliza encapsulación troncal 802.1q;
isl: durante el enlace troncal, el puerto utiliza encapsulación de enlace troncal únicamente del protocolo propietario ISL de Cisco;
Negociar: el dispositivo encapsula el enlace troncal con cualquier dispositivo conectado a este puerto.
Se debe seleccionar el mismo tipo de encapsulación en cada extremo del tronco. De forma predeterminada, el conmutador listo para usar solo admite enlaces troncales tipo dot1q, ya que casi todos los dispositivos de red admiten este estándar. Programaré nuestra interfaz para encapsular el enlace troncal de acuerdo con este estándar usando el comando switchport trunk encapsulation dot1q y luego usaré el comando switchport mode trunk previamente rechazado. Ahora nuestro puerto está programado para modo troncal.
Si el troncal está formado por dos conmutadores Cisco, se utilizará por defecto el protocolo propietario ISL. Si un conmutador admite dot1q e ISL, y el segundo solo admite dot1q, la troncal cambiará automáticamente al modo de encapsulación dot1q. Si volvemos a mirar los parámetros de enlace troncal, podemos ver que el modo de encapsulación de enlace troncal de la interfaz Et0/0 ahora ha cambiado de n-isl a 802.1q.
Si ingresamos el comando show int e0/0 switchport, veremos todos los parámetros de estado de este puerto.
Verá que, de forma predeterminada, la VLAN1 es la "red nativa" de la VLAN nativa para enlace troncal, y el modo de etiquetado de tráfico de la VLAN nativa es posible. A continuación, uso el comando int e0/0, voy a la configuración de esta interfaz y escribo switchport trunk, después de lo cual el sistema me da pistas sobre los posibles parámetros de este comando.
Permitido significa que si el puerto está en modo troncal, se configurarán las características de VLAN permitidas. La encapsulación habilita la encapsulación de enlaces troncales si el puerto está en modo troncal. Utilizo el parámetro nativo, lo que significa que en el modo troncal el puerto tendrá características nativas e ingreso el comando switchport troncal nativo VLAN20. Así, en modo troncal, la VLAN20 será la VLAN nativa para este puerto del primer switch SW1.
Tenemos otro conmutador, SW2, para cuyo puerto troncal se utiliza VLAN1 como VLAN nativa. Ahora verá que el protocolo CDP muestra un mensaje que indica que se ha detectado una discrepancia en la VLAN nativa en ambos extremos del troncal: el puerto troncal del primer conmutador Ethernet0/0 usa VLAN20 nativa y el puerto troncal del segundo usa VLAN1 nativa. Esto ilustra cuál es la diferencia entre VLAN nativa y VLAN predeterminada.
Comencemos mirando la gama normal y extendida de VLAN.
Durante mucho tiempo, Cisco solo admitió el rango de números de VLAN del 1 al 1005, con el rango del 1002 al 1005 reservado de forma predeterminada para VLAN Token Ring y FDDI. Estas redes se denominaron VLAN normales. Si recuerda, la ID de VLAN es una etiqueta de 12 bits que le permite configurar un número hasta 4096, pero por razones de compatibilidad, Cisco solo usó números hasta 1005.
El rango VLAN extendido incluye números del 1006 al 4095. Se puede utilizar en dispositivos más antiguos sólo si son compatibles con VTP v3. Si está utilizando VTP v3 y el rango de VLAN extendido, debe desactivar la compatibilidad con VTP v1 y v2, porque la primera y la segunda versión no pueden funcionar con VLAN si tienen un número mayor que 1005.
Entonces, si está utilizando VLAN extendida para conmutadores más antiguos, el VTP debe estar en el estado "desactivado" y debe configurarlo manualmente para la VLAN; de lo contrario, la actualización de la base de datos de la VLAN no podrá realizarse. Si va a utilizar VLAN extendida con VTP, necesita la tercera versión de VTP.
Veamos el estado de VTP usando el comando show vtp status. Verá que el conmutador funciona en modo VTP v2, siendo posible admitir las versiones 1 y 3. Le asigné el nombre de dominio nwking.org.
El modo de control VTP – servidor es importante aquí. Puede ver que la cantidad máxima de VLAN admitidas es 1005. Por lo tanto, puede comprender que este conmutador solo admite el rango de VLAN normal de forma predeterminada.
Ahora escribiré show vlan brief y verá VLAN20 Management, que se menciona aquí porque es parte de la base de datos VLAN.
Si ahora pido mostrar la configuración actual del dispositivo con el comando show run, no veremos ninguna mención de las VLAN porque solo están contenidas en la base de datos de VLAN.
A continuación, utilizo el comando vtp mode para configurar el modo operativo VTP. Los conmutadores de modelos más antiguos tenían solo tres parámetros para este comando: cliente, que cambia el conmutador al modo cliente, servidor, que activa el modo servidor y transparente, que cambia el conmutador al modo "transparente". Dado que era imposible desactivar completamente VTP en conmutadores más antiguos, en este modo el conmutador, aunque seguía siendo parte del dominio VTP, simplemente dejaba de aceptar actualizaciones de la base de datos VLAN que llegaban a sus puertos a través del protocolo VTP.
Los nuevos interruptores ahora tienen el parámetro off, que le permite desactivar completamente el modo VTP. Cambiemos el dispositivo al modo transparente usando el comando transparente del modo vtp y echemos otro vistazo a la configuración actual. Como puede ver, ahora se le ha agregado una entrada sobre VLAN20. Por lo tanto, si agregamos alguna VLAN cuyo número esté en el rango de VLAN normal con números del 1 al 1005, y al mismo tiempo el VTP está en modo transparente o apagado, entonces, de acuerdo con las políticas internas de VLAN, esta red se agregará a la red actual. configuración y en la base de datos VLAN.
Intentemos agregar VLAN 3000, y verás que en modo transparente también aparece en la configuración actual. Normalmente, si queremos agregar una red del rango VLAN extendido, usaríamos el comando vtp versión 3. Como puede ver, tanto VLAN20 como VLAN3000 se muestran en la configuración actual.
Si sale del modo transparente y habilita el modo servidor usando el comando del servidor vtp mode, y luego mira la configuración actual nuevamente, puede ver que las entradas de VLAN han desaparecido por completo. Esto se debe a que toda la información de VLAN se almacena únicamente en la base de datos de VLAN y solo se puede ver en modo transparente de VTP. Desde que habilité el modo VTP v3, después de usar el comando show vtp status, puede ver que la cantidad máxima de VLAN admitidas ha aumentado a 4096.
Por lo tanto, la base de datos de VTP v1 y VTP v2 solo admite VLAN regulares numeradas del 1 al 1005, mientras que la base de datos de VTP v3 incluye entradas para VLAN extendidas numeradas del 1 al 4096. Si está utilizando el modo VTP transparente o VTP desactivado, se agregará información sobre la VLAN. a la configuración actual. Si desea utilizar un rango VLAN extendido, el dispositivo debe estar en modo VTP v3. Ésta es la diferencia entre las VLAN normales y extendidas.
Ahora compararemos las VLAN de datos y las VLAN de voz. Si recuerdas, dije que cada puerto solo puede pertenecer a una VLAN a la vez.
Sin embargo, en muchos casos necesitamos configurar un puerto para que funcione con un teléfono IP. Los teléfonos IP Cisco modernos tienen su propio interruptor incorporado, por lo que simplemente puede conectar el teléfono con un cable a una toma de pared y un cable de conexión a su computadora. El problema era que el conector de pared al que se conectaba el puerto telefónico tenía que tener dos VLAN diferentes. Ya discutimos en las lecciones en video de los días 11 y 12 qué hacer para evitar bucles de tráfico, cómo usar el concepto de una VLAN "nativa" que pasa tráfico sin etiquetar, pero todas estas fueron soluciones alternativas. La solución final al problema fue el concepto de dividir las VLAN en redes para tráfico de datos y redes para tráfico de voz.
En este caso, combina todas las líneas telefónicas en una VLAN de voz. La figura muestra que la PC1 y la PC2 podrían estar en la VLAN20 roja y la PC3 podría estar en la VLAN30 verde, pero todos sus teléfonos IP asociados estarían en la misma VLAN50 de voz amarilla.
De hecho, cada puerto del conmutador SW1 tendrá 2 VLAN simultáneamente: para datos y para voz.
Como dije, una VLAN de acceso siempre tiene una VLAN, no se pueden tener dos VLAN en el mismo puerto. No puede aplicar los comandos switchport access vlan 10, switchport access vlan 20 y switchport access vlan 50 a una interfaz al mismo tiempo, pero puede usar dos comandos para la misma interfaz: el comando switchport access vlan 10 y el switchport voice vlan 50. comando Entonces, dado que el teléfono IP contiene un conmutador en su interior, puede encapsular y enviar tráfico de voz VLAN50 y simultáneamente recibir y enviar tráfico de datos VLAN20 al conmutador SW1 en modo de acceso al puerto de conmutador. Veamos cómo se configura este modo.
Primero crearemos una red VLAN50, y luego iremos a la configuración de la interfaz Ethernet 0/1 y la programaremos para acceso en modo switchport. Después de eso, introduzco secuencialmente los comandos switchport access vlan 10 y switchport voice vlan 50.
Olvidé configurar el mismo modo VLAN para el troncal, así que iré a la configuración del puerto Ethernet 0/0 e ingresaré el comando switchport troncal nativo vlan 1. Ahora le pediré que muestre los parámetros de VLAN y podrá ver que ahora en el puerto Ethernet 0/1 tenemos ambas redes: VLAN 50 y VLAN20.
Por lo tanto, si ve que hay dos VLAN en el mismo puerto, significa que una de ellas es una VLAN de voz. Esto no puede ser una troncal porque si observa los parámetros de la troncal usando el comando show int trunk, puede ver que el puerto troncal contiene todas las VLAN, incluida la VLAN1 predeterminada.
Se podría decir que técnicamente, cuando creas una red de datos y una red de voz, cada uno de estos puertos se comporta como un semitroncal: para una red actúa como troncal, para la otra como puerto de acceso.
Si escribe el comando show int e0/1 switchport, puede ver que algunas características corresponden a dos modos de operación: tenemos acceso estático y encapsulación de enlace troncal. En este caso, el modo de acceso corresponde a la red de datos VLAN 20 Management y al mismo tiempo está presente la red de voz VLAN 50.
Puede consultar la configuración actual, que también mostrará que la vlan de acceso 20 y la vlan de voz 50 están presentes en este puerto.
Ésta es la diferencia entre VLAN de datos y VLAN de voz. Espero que hayas entendido todo lo que dije, si no, mira este video tutorial nuevamente.
Gracias por estar con nosotros. ¿Te gustan nuestros artículos? ¿Quieres ver más contenido interesante? Apóyanos haciendo un pedido o recomendándonos a amigos, 30% de descuento para usuarios de Habr en un análogo único de servidores de nivel de entrada, que fue inventado por nosotros para usted: (disponible con RAID1 y RAID10, hasta 24 núcleos y hasta 40GB DDR4).
Dell R730xd 2 veces más barato? Solo aqui ¡en los Paises Bajos! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - ¡desde $99! Leer acerca de
Fuente: habr.com