martes, 26 de abril de 2011

Configuracion de Switches y Vlan



Escenario con Vlan, Switch 2960 y Switch 3560 L3 Ali Luna

<< Configuración en Switch L3 3560 >>

enable

configure terminal

vlan 10

name Direccion

exit

vlan 11

name ServGene

exit

vlan 12

name Academico

exit

vlan 13

name Administracion

exit

interface fastEthernet 0/24

switchport mode trunk

switchport trunk allowed vlan 10-13

exit

<< Aquí definimos las rutas por defecto que se van a definir en cada PC de las Vlans >>

interface vlan 10

ip address 10.0.0.1 255.0.0.0

exit

interface vlan 11

ip address 11.0.0.1 255.0.0.0

exit

interface vlan 12

ip address 12.0.0.1 255.0.0.0

exit

interface vlan 13

ip address 13.0.0.1 255.0.0.0

exit

<< Hay que decirle que la interface 21 no va a ser switch, se va usar como enlace con el Router de Borde >>

interface fastEthernet 0/21

no switchport

ip address 14.0.0.2 255.255.255.252

no shutdown

exit

<< es 255.255.255.252, porque realmente se necesitan 2 direcciones IP validas entre 2 router o entre el SWITCH L3 y un router (es una /30) >>

<< El protocolo OSPF (Open Shortest Path First) es quizás el protocolo más implementado hoy como protocolo de enrutamiento interior para redes corporativas medianas y grandes. Es un protocolo muy interesante si se consideran las opciones y posibilidades de configuración que ofrece y que le permite dar respuesta a los escenarios o requerimientos más diversos. Sin embargo, esa misma potencialidad requiere del Administrador de la red un conocimiento y destreza superiores a los que requiere la implementación de protocolos más simples como por ejemplo RIP versión 2. Como protocolo de enrutamiento opera como protocolo de estado de enlace, e implementa el algoritmo de Dijkstra para calcular la ruta más corta a cada red de destino. Su métrica de enrutamiento es el costo de los enlaces, parámetro que se calcula en función del ancho de banda; por este motivo es de gran importancia la configuración del parámetro bandwidth en las interfaces que participan de este proceso de enrutamiento. Opera estableciendo relaciones de adyacencia con los dispositivos vecinos, a los que envía periódicamente paquetes hello. Adicionalmente, cada vez que un enlace cambia de estado inunda la red con la notificación de este cambio. Adicionalmente, cada 30 minutos envía a los dispositivos vecinos (o adyacentes) una actualización conteniendo todos los cambios de estado de enlaces de ese período. >>

router ospf 1

network 10.0.0.0 0.255.255.255 area 0

network 11.0.0.0 0.255.255.255 area 0

network 12.0.0.0 0.255.255.255 area 0

network 13.0.0.0 0.255.255.255 area 0

network 14.0.0.0 0.0.0.3 area 0

exit

<< Fíjense que la lo que sería la máscara de SubRed esta invertida, eso se llama una Wilcard la cual, quiere decir que solo va a validar la parte de Host. En los protocolos de enrutamiento como OSPF se debe especificar la red o subred que se quiere publicar con exactitud haciendo uso de las mascaras wildcard, haciendo coincidir los bits en 0 con la parte correspondiente a la porción de red/subred para que sean tomados en cuenta y los bits en 1 para la parte de host para que el router los ignore. >>

<< Use el siguiente comando para Salvar la configuración del Running-config (la Actual) al Startup-config (la que inicia el router o el switch) >>

<< si no ejecuta este comando cuando apague el router o switch no va a cargar todo lo que se configuro previamente >>

do wr

<< fin de configuración del Switch 3560 >>

<< Configuration switch0 >>

enable

configure terminal

vlan 10

name Direccion

exit

vlan 11

name ServGene

exit

vlan 12

name Academico

exit

vlan 13

name Administracion

exit

interface fastEthernet0/23

switchport mode trunk << ACA DEFINIMOS QUE EL PUERTO 23 VA A TENER LA MODALIDAD DE TRONCAL O TRUNK >>

switchport trunk allowe vlan 10,11 << VA A SOPORTAR PAQUETES DE LAS 2 VLAN, LA 10 Y 11 >>

exit

interface fastEthernet0/22

switchport mode trunk

switchport trunk allowed vlan 12,13

exit

interface fastEthernet 0/24vlan

switchport mode trunk

switchport trunk allowed vlan 10-13

<< VA A SOPORTAR PAQUETES DE LAS 4 VLAN, DE LA 10,11,12 Y 13 HACIA EL SWITCH 3560 >>

exit

do wr

<< Configuracion switch1 >>

enable

configure terminal

vlan 10

name Direccion

exit

vlan 11

name ServGene

exit

interface fastEthernet0/1

switchport mode access

switchport access vlan 10

exit

interface fastEthernet0/2

switchport mode access

switchport access vlan 10

exit

interface fastEthernet0/3

switchport mode access

switchport access vlan 11

exit

interface fastEthernet0/4

switchport mode access

switchport access vlan 11

exit

interface f0/23

switchport mode trunk

switchport trunk allowed vlan 10,11 << VA A SOPORTAR PAQUETES DE LAS 2 VLAN, DE LA 10 y 11 HACIA EL SWITCH0 >>

exit

do wr

<< Configuracion switch2 >>

enable

configure terminal

vlan 12

name Academico

exit

vlan 13

name Administracion

exit

interface fastEthernet0/1

switchport mode access

switchport access vlan 12

exit

interface fastEthernet0/2

switchport mode access

switchport access vlan 12

exit

interface fastEthernet0/3

switchport mode access

switchport access vlan 13

exit

interface fastEthernet0/4

switchport mode access

switchport access vlan 13

exit

interface f0/22

switchport mode trunk

switchport trunk allowed vlan 10,11

<< VA A SOPORTAR PAQUETES DE LAS 2 VLAN, DE LA 12 y 13 HACIA EL SWITCH0 >>

exit

do wr

<< Configuration del Router0 >>

enable

configure terminal

interface fastEthernet0/0

ip address 14.0.0.1 255.255.255.252

no shutdown

exit

router ospf 1

network 14.0.0.0 0.0.0.3 area 0

do wr



FIN......

Protocolo RIP

RIP es un protocolo de enrutamiento de puerta de enlace interna (IGP - Internal Gateway Protocol) basado en un protocolo original de Xerox, el GWINFO. Este protocolo pasó por varias modificaciones y versiones anteriores, pero RIP perduró debido a su implementación junto a TCP/IP, su sencillez de configuración y compatibilidad. Hoy en día hay 3 versiones: RIPv1, RIPv2 y RIPng.

RIPv1: La versión 1 del protocolo de enrutamiento RIP es “con clase”, es decir que no soporta subredes, VLSM ni CIDR, no posee mecanismos de autenticación y no realiza actualizaciones desencadenadas por eventos. Todas estas limitaciones hicieron que con el paso del tiempo y las nuevas necesidades cayera en desuso.

RIPv2: La versión 2 del protocolo de enrutamiento RIP es “sin clase”, soporta subredes, VLSM, CIDR, resumen de rutas, posee mecanismos de autenticación mediante texto plano o codificación MD5, realiza actualizaciones desencadenadas por eventos.

RIPng: La versión ng del protocolo de enrutamiento RIP es para implementaciones IPv6. Si les interesa pueden leer las especificaciones acá.

RIP es un protocolo de enrutamiento con una distancia administrativa de 120 (recuerden que cuanto menor sea la distancia administrativa el protocolo se considera más confiable) y utiliza un algoritmo de vector distancia utilizando como métrica el número de saltos. Al carecer de otro mecanismo para evitar loops posee una métrica de 15 saltos, tomando al salto 16 como infinito y marcándolo como inalcanzable en la tabla de enrutamiento. Otra característica de RIP es que permite balanceo de carga en 6 rutas de igual costo, 4 por defecto.

RIP actualiza cada 30 segundos utilizando el protocolo UDP y el puerto 520, enviando la tabla de enrutamiento completa a sus vecinos. RIPv2 realiza actualizaciones desencadenadas por eventos. Las rutas tienen un TTL (tiempo de vida) de 180 segundos, es decir que si en 6 intercambios la ruta no aparece activa, esta es borrada de la tabla de enrutamiento.

www.cisco.com

OSPF

OSPF (Open Shortest Path First o Primero la Ruta Libre más Corta) es un protocolo de enrutamiento IGP (Interior Gateway Protocol - Protocolo de Pasarela Interior) de estado de enlace utilizado en redes grandes.

Características OSPF:

· Métrica: Costo (Ancho de Banda en Cisco IOS).

· Distancia Administrativo: 110.

· Rápida convergencia y escalabilidad.

· Soporta direccionamiento sin clase, VLSM y resumen de rutas.

Tablas OSPF:

- Base de Datos de Estado de Enlace: Contiene los datos (LSA´s) recibidos de los todos routers del área.

- Árbol SPF: Contiene la topología íntegra del área generada a partir de los datos de la Base de Datos de Estado de Enlace.

- Tabla de Enrutamiento: Tabla de Enrutamiento: Contiene la mejor ruta a cada destino utilizando los datos del Árbol SPF.

Funcionamiento OSPF:

Todos los routers de un área intercambian sus datos (LSA´s), arman un Árbol SPF con la topología del área y según costo arman la tabla de enrutamiento con las mejores rutas a los destinos del área.

OSPF se puede configurar en un área o en múltiples áreas y en redes de acceso múltiple para evitar la saturación de LSA´s se utiliza un router DR (designado) y un router BDR (designado de respaldo). Más adelante voy a hacer ejemplos y tutoriales de configuración de cada caso y de algunos comandos específicos de OSPF.

Las LSA se envían y reciben sólo en adyacencias. La información de la LSA se transporta en paquetes mediante la capa de transporte OSPF que define un proceso fiable de publicación, acuse de recibo y petición para garantizar que la información de la LSA se distribuye adecuadamente a todos los routers de un área. Existen cuatro tipos de LSA. Los tipos más comunes son los que publican información sobre los enlaces de red conectados de un router y los que publican las redes disponibles fuera de las áreas OSPF.

1 comentario:

  1. La red es muy interesante pero, al momento de levantar las aplicaciones, que es lo que puede suceder si en un caso tienes un firewall tras el switch de capa 3 (Multilayer Switch0) y controlas las comunicaciones por medio de la dirección MAC de cada uno de los equipos?
    Creo que no es posible.
    En el firewall no podrás ver nada mas que la MAC del puerto del switch de capa 3.

    ResponderEliminar