Escenario con Vlan, Switch 2960 y Switch 3560 L3 Ali Luna
<< Configuración en Switch L3 3560 >>
enable
configure terminal
vlan 10
name Direccion
exit
vlan 11
name ServGene
exit
vlan 12
name Academico
exit
vlan 13
name Administracion
exit
interface fastEthernet 0/24
switchport mode trunk
switchport trunk allowed vlan 10-13
exit
<< Aquí definimos las rutas por defecto que se van a definir en cada PC de las Vlans >>
interface vlan 10
ip address 10.0.0.1 255.0.0.0
exit
interface vlan 11
ip address 11.0.0.1 255.0.0.0
exit
interface vlan 12
ip address 12.0.0.1 255.0.0.0
exit
interface vlan 13
ip address 13.0.0.1 255.0.0.0
exit
<< Hay que decirle que la interface 21 no va a ser switch, se va usar como enlace con el Router de Borde >>
interface fastEthernet 0/21
no switchport
ip address 14.0.0.2 255.255.255.252
no shutdown
exit
<< es 255.255.255.252, porque realmente se necesitan 2 direcciones IP validas entre 2 router o entre el SWITCH L3 y un router (es una /30) >>
<< El protocolo OSPF (Open Shortest Path First) es quizás el protocolo más implementado hoy como protocolo de enrutamiento interior para redes corporativas medianas y grandes. Es un protocolo muy interesante si se consideran las opciones y posibilidades de configuración que ofrece y que le permite dar respuesta a los escenarios o requerimientos más diversos. Sin embargo, esa misma potencialidad requiere del Administrador de la red un conocimiento y destreza superiores a los que requiere la implementación de protocolos más simples como por ejemplo RIP versión 2. Como protocolo de enrutamiento opera como protocolo de estado de enlace, e implementa el algoritmo de Dijkstra para calcular la ruta más corta a cada red de destino. Su métrica de enrutamiento es el costo de los enlaces, parámetro que se calcula en función del ancho de banda; por este motivo es de gran importancia la configuración del parámetro bandwidth en las interfaces que participan de este proceso de enrutamiento. Opera estableciendo relaciones de adyacencia con los dispositivos vecinos, a los que envía periódicamente paquetes hello. Adicionalmente, cada vez que un enlace cambia de estado inunda la red con la notificación de este cambio. Adicionalmente, cada 30 minutos envía a los dispositivos vecinos (o adyacentes) una actualización conteniendo todos los cambios de estado de enlaces de ese período. >>
router ospf 1
network 10.0.0.0 0.255.255.255 area 0
network 11.0.0.0 0.255.255.255 area 0
network 12.0.0.0 0.255.255.255 area 0
network 13.0.0.0 0.255.255.255 area 0
network 14.0.0.0 0.0.0.3 area 0
exit
<< Fíjense que la lo que sería la máscara de SubRed esta invertida, eso se llama una Wilcard la cual, quiere decir que solo va a validar la parte de Host. En los protocolos de enrutamiento como OSPF se debe especificar la red o subred que se quiere publicar con exactitud haciendo uso de las mascaras wildcard, haciendo coincidir los bits en 0 con la parte correspondiente a la porción de red/subred para que sean tomados en cuenta y los bits en 1 para la parte de host para que el router los ignore. >>
<< Use el siguiente comando para Salvar la configuración del Running-config (la Actual) al Startup-config (la que inicia el router o el switch) >>
<< si no ejecuta este comando cuando apague el router o switch no va a cargar todo lo que se configuro previamente >>
do wr
<< fin de configuración del Switch 3560 >>
<< Configuration switch0 >>
enable
configure terminal
vlan 10
name Direccion
exit
vlan 11
name ServGene
exit
vlan 12
name Academico
exit
vlan 13
name Administracion
exit
interface fastEthernet0/23
switchport mode trunk << ACA DEFINIMOS QUE EL PUERTO 23 VA A TENER LA MODALIDAD DE TRONCAL O TRUNK >>
switchport trunk allowe vlan 10,11 << VA A SOPORTAR PAQUETES DE LAS 2 VLAN, LA 10 Y 11 >>
exit
interface fastEthernet0/22
switchport mode trunk
switchport trunk allowed vlan 12,13
exit
interface fastEthernet 0/24vlan
switchport mode trunk
switchport trunk allowed vlan 10-13
<< VA A SOPORTAR PAQUETES DE LAS 4 VLAN, DE LA 10,11,12 Y 13 HACIA EL SWITCH 3560 >>
exit
do wr
<< Configuracion switch1 >>
enable
configure terminal
vlan 10
name Direccion
exit
vlan 11
name ServGene
exit
interface fastEthernet0/1
switchport mode access
switchport access vlan 10
exit
interface fastEthernet0/2
switchport mode access
switchport access vlan 10
exit
interface fastEthernet0/3
switchport mode access
switchport access vlan 11
exit
interface fastEthernet0/4
switchport mode access
switchport access vlan 11
exit
interface f0/23
switchport mode trunk
switchport trunk allowed vlan 10,11 << VA A SOPORTAR PAQUETES DE LAS 2 VLAN, DE LA 10 y 11 HACIA EL SWITCH0 >>
exit
do wr
<< Configuracion switch2 >>
enable
configure terminal
vlan 12
name Academico
exit
vlan 13
name Administracion
exit
interface fastEthernet0/1
switchport mode access
switchport access vlan 12
exit
interface fastEthernet0/2
switchport mode access
switchport access vlan 12
exit
interface fastEthernet0/3
switchport mode access
switchport access vlan 13
exit
interface fastEthernet0/4
switchport mode access
switchport access vlan 13
exit
interface f0/22
switchport mode trunk
switchport trunk allowed vlan 10,11
<< VA A SOPORTAR PAQUETES DE LAS 2 VLAN, DE LA 12 y 13 HACIA EL SWITCH0 >>
exit
do wr
<< Configuration del Router0 >>
enable
configure terminal
interface fastEthernet0/0
ip address 14.0.0.1 255.255.255.252
no shutdown
exit
router ospf 1
network 14.0.0.0 0.0.0.3 area 0
do wr
FIN......
Protocolo RIP
RIP es un protocolo de enrutamiento de puerta de enlace interna (IGP - Internal Gateway Protocol) basado en un protocolo original de Xerox, el GWINFO. Este protocolo pasó por varias modificaciones y versiones anteriores, pero RIP perduró debido a su implementación junto a TCP/IP, su sencillez de configuración y compatibilidad. Hoy en día hay 3 versiones: RIPv1, RIPv2 y RIPng.
RIPv1: La versión 1 del protocolo de enrutamiento RIP es “con clase”, es decir que no soporta subredes, VLSM ni CIDR, no posee mecanismos de autenticación y no realiza actualizaciones desencadenadas por eventos. Todas estas limitaciones hicieron que con el paso del tiempo y las nuevas necesidades cayera en desuso.
RIPv2: La versión 2 del protocolo de enrutamiento RIP es “sin clase”, soporta subredes, VLSM, CIDR, resumen de rutas, posee mecanismos de autenticación mediante texto plano o codificación MD5, realiza actualizaciones desencadenadas por eventos.
RIPng: La versión ng del protocolo de enrutamiento RIP es para implementaciones IPv6. Si les interesa pueden leer las especificaciones acá.
RIP es un protocolo de enrutamiento con una distancia administrativa de 120 (recuerden que cuanto menor sea la distancia administrativa el protocolo se considera más confiable) y utiliza un algoritmo de vector distancia utilizando como métrica el número de saltos. Al carecer de otro mecanismo para evitar loops posee una métrica de 15 saltos, tomando al salto 16 como infinito y marcándolo como inalcanzable en la tabla de enrutamiento. Otra característica de RIP es que permite balanceo de carga en 6 rutas de igual costo, 4 por defecto.
RIP actualiza cada 30 segundos utilizando el protocolo UDP y el puerto 520, enviando la tabla de enrutamiento completa a sus vecinos. RIPv2 realiza actualizaciones desencadenadas por eventos. Las rutas tienen un TTL (tiempo de vida) de 180 segundos, es decir que si en 6 intercambios la ruta no aparece activa, esta es borrada de la tabla de enrutamiento.
www.cisco.com
OSPF
OSPF (Open Shortest Path First o Primero la Ruta Libre más Corta) es un protocolo de enrutamiento IGP (Interior Gateway Protocol - Protocolo de Pasarela Interior) de estado de enlace utilizado en redes grandes.
Características OSPF:
· Métrica: Costo (Ancho de Banda en Cisco IOS).
· Distancia Administrativo: 110.
· Rápida convergencia y escalabilidad.
· Soporta direccionamiento sin clase, VLSM y resumen de rutas.
Tablas OSPF:
- Base de Datos de Estado de Enlace: Contiene los datos (LSA´s) recibidos de los todos routers del área.
- Árbol SPF: Contiene la topología íntegra del área generada a partir de los datos de la Base de Datos de Estado de Enlace.
- Tabla de Enrutamiento: Tabla de Enrutamiento: Contiene la mejor ruta a cada destino utilizando los datos del Árbol SPF.
Funcionamiento OSPF:
Todos los routers de un área intercambian sus datos (LSA´s), arman un Árbol SPF con la topología del área y según costo arman la tabla de enrutamiento con las mejores rutas a los destinos del área.
OSPF se puede configurar en un área o en múltiples áreas y en redes de acceso múltiple para evitar la saturación de LSA´s se utiliza un router DR (designado) y un router BDR (designado de respaldo). Más adelante voy a hacer ejemplos y tutoriales de configuración de cada caso y de algunos comandos específicos de OSPF.
Las LSA se envían y reciben sólo en adyacencias. La información de la LSA se transporta en paquetes mediante la capa de transporte OSPF que define un proceso fiable de publicación, acuse de recibo y petición para garantizar que la información de la LSA se distribuye adecuadamente a todos los routers de un área. Existen cuatro tipos de LSA. Los tipos más comunes son los que publican información sobre los enlaces de red conectados de un router y los que publican las redes disponibles fuera de las áreas OSPF.
La red es muy interesante pero, al momento de levantar las aplicaciones, que es lo que puede suceder si en un caso tienes un firewall tras el switch de capa 3 (Multilayer Switch0) y controlas las comunicaciones por medio de la dirección MAC de cada uno de los equipos?
ResponderEliminarCreo que no es posible.
En el firewall no podrás ver nada mas que la MAC del puerto del switch de capa 3.