CAPITULO 5: ENRUTAMIENTO ENTRE VLAN

CAPITULO 5: ENRUTAMIENTO ENTRE VLAN

1. 5.0.1. INTRODUCCION: el uso de redes VLAN para segmentar una red conmutada proporciona mayor rendimiento, seguridad y capacidad de administración. Se utilizan enlaces troncales para transportar información de varias VLAN entre dispositivos. Sin embargo, debido a que estas VLAN segmentan la red, es necesario un proceso de capa 3 para permitir que el tráfico pase de un segmento de red a otro.

   • 5.1: CONFIGURACION DEL ROUTING ENTRE VLAN:
     • 5.1.1: FUNCIONAMIENTO DEL ROUTING ENTRE VLAN:
       • 5.1.1.1: ¿QUE ES EL ENRUTAMIENTO ENTRE VLAN?: Una VLAN es un dominio de difusión, por lo que las computadoras en VLAN separadas no pueden comunicarse sin la intervención de un dispositivo de routing. Se puede usar cualquier dispositivo que admita routing de capa 3, como un router o un switch multicapa, para lograr la funcionalidad de routing necesaria.
         • 5.1.1.2: ROUNTING ENTRE VLAN ANTIGUO: En este enfoque antiguo, el routing entre VLAN se realiza mediante la conexión de diferentes interfaces físicas del router a diferentes puertos físicos de switch
           • 5.1.1.3: ROUNTING ENTRE VLAN CON ROUTER-ON-A-STICK: “Router-on-a-stick” es un tipo de configuración de router en la cual una única interfaz física enruta el tráfico entre varias VLAN en una red
             • 5.1.1.4: ROUTING ENTRE VLAN CON SWITCH MULTICAPA: La implementación de routing entre VLAN de router-on-a-stick requiere solamente una interfaz física en un router y una interfaz en un switch, lo que simplifica el cableado del router.Los switches multicapa pueden realizar funciones de capa 2 y de capa 3, lo que remplaza la necesidad de utilizar routers dedicados para realizar tareas de routing básico en una red. Los switches multicapa admiten routing dinámico y routing entre VLAN
     • 5.1.2: CONFIGURACION DE ROUTING ENTRE VLAN ANTIGUO: PREPARACION:
       • 5.1.2.1: CONFIGURACION DEL ROUTING ENTRE VLAN ANTIGUO: PREPARACION: El routing entre VLAN antiguo requiere que los routers tengan varias interfaces físicas. El router realiza el enrutamiento al conectar cada una de sus interfaces físicas a una VLAN única
         • 5.1.2.2: CONFIGURACION DEL ROUTING ENTRE VLAN ANTIGUO: CONFIGURACION DEL SWITCH: Para configurar el routing entre VLAN antiguo, comience con la configuración del switch.
           • 5.1.2.3: CONFIGURACION DEL ROUTING ENTRE VLAN ANTIGUO: CONFIGURACION DE LA INTERFAZ DEL ROUTER: Las interfaces del router se configuran de manera similar a las interfaces de VLAN en los switches. Para configurar una interfaz específica, pase al modo de configuración de interfaz desde el modo de configuración global.
     • 5.1.3: CONFIGURAR UN ENRUTAMIENTO ROUTER-ON-A-STICK ENTRE VLAN:
       • 5.1.3.1: CONFIGURACION DE ROUTER-ON-A-STICK PREPARACION: Una alternativa en redes más grandes es utilizar subinterfaces y enlaces troncales de VLAN. Los enlaces troncales de VLAN permiten que una única interfaz física del router enrute el tráfico de varias VLAN. Esta técnica se denomina “router-on-a-stick” y utiliza subinterfaces virtuales en el router para superar las limitaciones de interfaces físicas del hardware.
         • 5.1.3.2: CONFIGURACION DEL ROUTER-ON-A-STICK CONFIGURACION DEL SWITCH: Para habilitar el routing entre VLAN utilizando el método router-on-a stick, comience por habilitar el enlace troncal en el puerto del switch que está conectado al router.
           • 5.1.3.3: CONFIGURACION DE ROUTER-ON-A-STICK CONFIGURACION DE SUBINTERFACES DEL ROUTER: Cada subinterfaz se crea con el comando interface id_interfaz id_subinterfaz en el modo de configuración global
             • 5.1.3.4: CONFIGURACION DE ROUTER-ON-A-STICK: VERIFICACION DE SUBINTERFACES: Los routers Cisco están configurados de manera predeterminada para enrutar el tráfico entre subinterfaces locales. Por lo tanto, no es necesario que esté habilitado el enrutamiento
               • 5.1.3.5: CONFIGURACION DE ROUTER-ON-A-STICK VERIFICACION DEL ROUTING: Después de configurar el router y el switch para llevar a cabo routing entre VLAN, el siguiente paso es verificar la conectividad de host a host. El acceso a los dispositivos en las VLAN remotas puede probarse con el comando ping.
   • 5.2 RESOLUCION DE PROBLEMAS DEL ROUTING ENTRE VLAN:
     • 5.2.1: PROBLEMAS DE CONFIGURACION ENTRE VLAN:
       • 5.2.1.1: PROBLEMAS EN LOS PUERTOS DE SWITCH: Si un puerto de switch no está configurado para la VLAN adecuada, los dispositivos configurados en esa VLAN no se pueden conectar a la interfaz del router, por lo que dichos dispositivos no pueden enviar datos a las demás VLAN.
         • 5.2.1.2: VERIFICACION DE LA CONFIGURACION DEL SWITCH: Cuando sospeche que hay un problema con una configuración del switch, utilice los distintos comandos de verificación para examinar la configuración e identificar el problema.
           • 5.2.1.3: PROBLEMAS DE INTERFAZ: Al habilitar el routing entre VLAN en un router, uno de los errores de configuración más comunes es conectar la interfaz física del router al puerto de switch incorrecto. Esto ubica la interfaz del router en la VLAN incorrecta y evita que alcance otros dispositivos dentro de la misma subred.
             • 5.2.1.4: VERIFICAR LA CONFIGURACION DEL ROUTER: Con configuraciones de router-on-a-stick, un problema común es asignar una ID de VLAN incorrecta a la subinterfaz.
     • 5.2.2: PROBLEMAS DE DIRECCIONAMIENTO IP:
       • 5.2.2.1: ERRORES RELACIONADOS CON DIRECCIONES IP Y MASCARA DE SUBRED: Las VLAN corresponden a subredes únicas en la red. Para que el routing entre VLAN funcione, es necesario conectar un router a todas las VLAN, ya sea por medio de interfaces físicas separadas o subinterfaces
         • 5.2.2.2: VERIFICACION DE PROBLEMAS DE CONFIG. DE DIR. IP Y MASCARA DE SUBRED: A cada interfaz o subinterfaz se le debe asignar una dirección IP que corresponda a la subred a la cual está conectada. Un error común es configurar incorrectamente una dirección IP para una subinterfaz
   • 5.3: CONMUTACION DE CAPA 3:
     • 5.3.1: FUNCIONAMIENTO Y CONFIGURACION DEL SWITICHING DE CAPA 3:
       • 5.3.1.1: INTRODUCCION DEL SWITCHING DE CAPA 3: Todos los switches multicapa Catalyst admiten los siguientes tipos de interfaces de capa 3: • Puerto enrutado: una interfaz puramente de capa 3 similar a la interfaz física de un router IOS de Cisco. • Interfaz virtual del switch (SVI): una interfaz VLAN virtual para routing entre VLAN. En otras palabras, las SVI son las interfaces VLAN enrutadas de manera virtual.
         • 5.3.1.2: ROUTING ENTRE VLAN CON INTERFACES VIRTUALES DEL SWITCH: Los puertos de capa 3 (enrutados) se suelen implementar entre la capa de distribución y la capa de núcleo.
           • 5.3.1.3: ROUTING ENTRE VLAN CON INTERFACES VIRTUALES DE SWITCH: Una SVI es una interfaz virtual configurada en un switch multicapa. se crea una SVI para la VLAN predeterminada (VLAN 10) a fin de permitir la administración remota del switch.
             • 5.3.1.4: ROUTING ENTRE VLAN CON INTERFACES VIRTUALES DE SWITCH: Un puerto enrutado es un puerto físico que funciona de manera similar a una interfaz en un router. Para configurar los puertos enrutados, utilice el comando no switchport del modo de configuración de interfaz en los puertos adecuados.
               • 5.3.1.5: CONFIGURACION DE REDES ESTATICAS EN UN SWITCH CATALYST 2960: Un switch Catalyst 2960 puede funcionar como un dispositivo de capa 3 y realizar enrutamiento entre VLAN y una cantidad limitada de rutas estáticas
     • 5.3.2: RESOLUCION DE PROBLEMAS DE SWITCHING DE CAPA 3:
       • 5.3.2.1: PROBLEMAS DE CONFIGURACION DE SWITCH DE CAPA 3: Los problemas comunes al routing entre VLAN antiguo y con router-on-a-stick también se manifiestan en el contexto de switching de capa 3. Para resolver problemas de switching de capa 3, se debe revisar la corrección de los siguientes elementos: • VLAN: las VLAN deben estar definidas en todos los switches. Las VLAN deben estar habilitadas en los puertos de enlace troncal. Los puertos deben estar en las VLAN correctas. • SVI: la SVI debe tener la dirección IP o la máscara de subred correcta. La SVI debe estar activada. La SVI debe coincidir con el número de VLAN. • Routing: el routing debe estar habilitado. Cada interfaz o red debe estar agregada al protocolo de routing. • Hosts: los hosts deben tener la dirección IP o la máscara de subred correcta. Los hosts deben contar con un gateway predeterminado asociado con una SVI o un puerto enrutado.