Mapa Mental-Capítulo 5-Enrutamiento entre VLAN

Mapa Mental-Capítulo 5-Enrutamiento entre VLAN

1. Introducción

   • se analizan los métodos utilizados para la implementación del routing entre VLAN. Se incluye configuraciones para el uso de un router y un switch de capa 3 y también se describen los problemas que se encuentran al implementar routing entre VLAN y técnicas estándar de resolución de problemas.

2. Configuracion del routing entre VLAN

   • Funcionamiento del routing entre VLAN
     • ¿Qué es el enrutamiento entre VLAN?
       • Las VLAN se utilizan para segmentar redes conmutadas. Un profesional de redes puede configurar switches de capa 2, tales como los de la serie Catalyst 2960, con más de 4000 VLAN.
       • Una VLAN es un dominio de difusión, por lo que las computadoras en VLAN separadas no pueden comunicarse sin la intervención de un dispositivo de routing.
     • Routing entre VLAN antiguo
       • el routing entre VLAN se realiza mediante la conexión de diferentes interfaces físicas del router a diferentes puertos físicos de switch. Los puertos de switch conectados al router se colocan en modo de acceso, y cada interfaz física se asigna a una VLAN diferente.
     • Routing entre VLAN con router-on-a-stick
       • “Router-on-a-stick” es un tipo de configuración de router en la cual una única interfaz física enruta el tráfico entre varias VLAN en una red. Como puede verse en la ilustración, el router está conectado al switch S1 mediante una única conexión de red física (un enlace troncal).
     • Routing entre VLAN con switch multicapa
       • Los switches multicapa pueden realizar funciones de capa 2 y de capa 3, lo que remplaza la necesidad de utilizar routers dedicados para realizar tareas de routing básico en una red. Los switches multicapa admiten routing dinámico y routing entre VLAN.
   • Configuración de routing entre VLAN antiguo
     • Configuración del routing entre VLAN antiguo: preparación
       • El routing entre VLAN antiguo requiere que los routers tengan varias interfaces físicas. El router realiza el enrutamiento al conectar cada una de sus interfaces físicas a una VLAN única.
     • Configuración del routing entre VLAN antiguo: configuración del switch
     • Configuración del routing entre VLAN antiguo: configuración de la interfaz del router
   • Configurar un enrutamiento router-on-a-stick entre VLAN
     • Configuración de router-on-a-stick: preparación
       • El routing entre VLAN antiguo con interfaces físicas tiene una limitación importante. Los routers tienen una cantidad limitada de interfaces físicas para conectarse a diferentes VLAN.
       • Una alternativa en redes más grandes es utilizar subinterfaces y enlaces troncales de VLAN. Los enlaces troncales de VLAN permiten que una única interfaz física del router enrute el tráfico de varias VLAN. Esta técnica se denomina “router-on-a-stick” y utiliza subinterfaces virtuales en el router para superar las limitaciones de interfaces físicas del hardware.
     • Configuración de router-on-a-stick: configuración del switch
     • Configuración de router-on-a-stick: configuración de subinterfaces del router
     • Configuración de router-on-a-stick: verificación de subinterfaces
     • Configuración de router-on-a-stick: verificación de routing
       • Prueba de ping
         • El comando ping envía una solicitud de eco ICMP a la dirección de destino. Cuando un host recibe una solicitud de eco del ICMP, éste responde con una respuesta de eco del ICMP para confirmar que recibió dicha solicitud.
       • Prueba de tracert
         • Tracert es una utilidad práctica usada para confirmar la ruta enrutada tomada entre dos dispositivos.

3. Resumen

   • El enrutamiento inter VLAN es el proceso de tráfico de enrutamiento entre diferentes VLAN, mediante un router dedicado o un switch multicapa.
   • Los switches Catalyst 2960 se pueden utilizar para routing multicapa entre VLAN. Estos switches admiten routing estático, pero no son compatibles con protocolos de routing dinámico. Para habilitar el routing IP en los switches 2960, son necesarias plantillas SDM.
   • La resolución de problemas de routing entre VLAN con un router o con un switch de capa 3 es similar. Los errores comunes suelen estar relacionados con las configuraciones de VLAN, enlace troncal, la interfaz de capa 3 y las direcciones IP.

4. Conmutación de capa 3

   • Funcionamiento y configuración del switching de capa 3
     • Introducción al switching de capa 3
       • Todos los switches multicapa Catalyst admiten los siguientes tipos de interfaces de capa 3:
         • Puerto enrutado: una interfaz puramente de capa 3 similar a la interfaz física de un router IOS de Cisco.
         • Interfaz virtual del switch (SVI): una interfaz VLAN virtual para routing entre VLAN. En otras palabras, las SVI son las interfaces VLAN enrutadas de manera virtual.
     • Routing entre VLAN con interfaces virtuales de switch
       • a medida que las tecnologías de redes evolucionaron, el routing se volvió más rápido y económico. Hoy en día, el routing se puede llevar a cabo a la velocidad del hardware. Una consecuencia de esta evolución es que el routing se puede transferir a las capas de núcleo y de distribución sin afectar el rendimiento de la red.
       • Muchos usuarios están en VLAN separadas, y cada VLAN suele ser una subred distinta. Por lo tanto, resulta lógico configurar los switches de distribución como gateways de capa 3 para los usuarios de la VLAN de cada switch de acceso.
     • Routing entre VLAN con interfaces virtuales de switch (cont.)
       • Una SVI es una interfaz virtual configurada en un switch multicapa, como se muestra en la ilustración. Se puede crear una SVI para cualquier VLAN que exista en el switch. Una SVI se considera virtual porque no hay un puerto físico dedicado a la interfaz.
     • Configuración de rutas estáticas en un switch Catalyst 2960
       • Un switch Catalyst 2960 puede funcionar como un dispositivo de capa 3 y realizar enrutamiento entre VLAN y una cantidad limitada de rutas estáticas.
       • se introduce el comando show sdm prefer en el switch S1 y se aplica la plantilla predeterminada. La plantilla predeterminada es la configuración predeterminada de fábrica de los switches Catalyst 2960.
     • Routing entre VLAN con puertos enrutados
       • Puertos enrutados y puertos de acceso en switches
         • Un puerto enrutado es un puerto físico que funciona de manera similar a una interfaz en un router. A diferencia de los puertos de acceso, los puertos enrutados no se asocian a una VLAN determinada. Los puertos enrutados se comportan como una interfaz del router normal.
   • Resolución de problemas de switching de capa 3
     • Problemas de configuración de switch de capa 3
       • VLAN: las VLAN deben estar definidas en todos los switches. Las VLAN deben estar habilitadas en los puertos de enlace troncal. Los puertos deben estar en las VLAN correctas.
       • SVI: la SVI debe tener la dirección IP o la máscara de subred correcta. La SVI debe estar activada. La SVI debe coincidir con el número de VLAN.
       • Routing: el routing debe estar habilitado. Cada interfaz o red debe estar agregada al protocolo de routing.
       • Hosts: los hosts deben tener la dirección IP o la máscara de subred correcta. Los hosts deben contar con un gateway predeterminado asociado con una SVI o un puerto enrutado.

5. Resolucion de problemas de routing entre VLAN

   • Problemas de configuración entre VLAN
     • Problemas en los puertos de switch
       • Al utilizar el modelo de routing antiguo para routing entre VLAN, asegúrese de que los puertos del switch que se conectan a las interfaces del router estén configurados en las VLAN correctas.
     • Verificación de la configuración del switch
     • Problemas de interfaz
       • Al habilitar el routing entre VLAN en un router, uno de los errores de configuración más comunes es conectar la interfaz física del router al puerto de switch incorrecto.
       • Esto ubica la interfaz del router en la VLAN incorrecta y evita que alcance otros dispositivos dentro de la misma subred.
     • Verificar la configuración del router
       • Con configuraciones de router-on-a-stick, un problema común es asignar una ID de VLAN incorrecta a la subinterfaz.
       • El uso de los comandos show interfaces y show running-config puede ser útil para la resolución de problemas de este tipo
       • El comando show interfaces genera muchos resultados, lo que a veces dificulta encontrar el problema
   • Problemas de direccionamiento IP
     • Errores relacionados con direcciones IP y máscaras de subred
       • Las VLAN corresponden a subredes únicas en la red. Para que el routing entre VLAN funcione, es necesario conectar un router a todas las VLAN, ya sea por medio de interfaces físicas separadas o subinterfaces
     • Verificación de problemas de config. de dir. IP y máscaras de subred
       • A cada interfaz o subinterfaz se le debe asignar una dirección IP que corresponda a la subred a la cual está conectada. Un error común es configurar incorrectamente una dirección IP para una subinterfaz.
         • El comando show ip interface resulta útil en esta configuración. La segunda área resaltada muestra la dirección IP incorrecta.

Images and files in the map