SWITCHES MULTICAPA

SWITCHES MULTICAPA

1. SWITCH: Es un dispositivo que conecta varios elementos dentro de una red.

   • FUNCIÓN PRINCIPAL:
     • se encarga de transmitir los datos de un segmento a otro de acuerdo a la dirección MAC que tengan como destino las tramas de esta estructura

2. SWITCH MULTICAPA: dispositivo que integra funciones de conmutación y enrutamiento basado en hardware dentro de una misma plataforma.

   • Ventajas: *Proveer múltiples rutas simultáneas. * Segmentar dominios de broadcast. *Tener la habilidad de soportar VoIP. *Tener la habilidad de soportar QoS. *Proveer reenvío de tramas a un destino específico basados en información de capa 2. *Determinar la ruta de reenvío basado en información de capa 3. *Verificar la expiración del paquete y sus actualizaciones.
   • Desventajas: La desventaja es que cuando tienes mas usuarios (computadoras), tendras una gran latencia, que es notable y molesta, especialmente si usas servicios en tiempo real como Voz- Ip video conferencias etc.

3. VLAN´S

   • VLAN: es un método que permite crear redes que lógicamente son independientes, aunque estas se encuentren dentro de una misma red física.
     • Ventajas: *Seguridad: los grupos que tienen datos sensibles se separan del resto de la red. *Reducción de costo. *Mejor rendimiento. *Mitigación de la tormenta de broadcast: *Mayor eficiencia del personal de TI. *Administración de aplicación o de proyectos más simples: las VLAN agregan dispositivos de red y usuarios para admitir los requerimientos geográficos o comerciales.
   • Tipos.
     • DATOS: es una VLAN configurada para enviar sólo tráfico de datos generado por el usuario
     • VOZ: se necesita una VLAN separada para admitir la Voz sobre IP (VoIP), funciona entre un switch, un teléfono IP de Cisco y una computadora.
     • NATIVA: está asignada a un puerto troncal 802.1Q admite el tráfico que llega de muchas VLAN tráfico etiquetado y no etiquetado.
     • PREDETERMINADA: Todos los puertos de switch se convierten en un miembro de la VLAN predeterminada luego del arranque inicial del switch
     • ADMINISTRACIÓN: es cualquier VLAN que usted configura para acceder a las capacidades de administración de un switch.
   • ¿Qué es un enlace troncal?
     • ¿Qué es 802.1q?: Es un puerto de enlace troncal
       • Cuando las tramas de Ethernet se ubican en un enlace troncal, necesitan información adicional sobre las VLAN a las que pertenecen. Esto se logra por medio de la utilización del encabezado de encapsulación 802.1Q. Este encabezado agrega una etiqueta a la trama de Ethernet original y especifica la VLAN a la que pertenece la trama.
     • Un enlace troncal es un enlace punto a punto, entre dos dispositivos de red, que transporta más de una VLAN. Un enlace troncal de VLAN le permite extender las VLAN a través de toda una red
   • Rango de identificación de VLANs
     • NORMAL: Se utiliza en redes de pequeños y medianos negocios y empresas. Se identifica mediante un ID de VLAN entre 1 y 1005. Los ID de 1002 a 1005 se reservan para las VLAN Token Ring y FDDI. Los ID 1 y 1002 a 1005 se crean automáticamente y no se pueden eliminar.
     • EXTENDIDO: Posibilita a los proveedores de servicios que amplíen sus infraestructuras a una cantidad de clientes mayor. Algunas empresas globales podrían ser lo suficientemente grandes como para necesitar los ID de las VLAN de rango extendido. Se identifican mediante un ID de VLAN entre 1006 y 4094.
   • Tipos de configuración de VLANs
     • ESTÁTICA: también se denominan VLAN basadas en el puerto. Las asignaciones en una VLAN estática se crean mediante la asignación de los puertos de un switch o conmutador a dicha VLAN.
     • DINÁMICA: el administrador de la red puede asignar los puertos que pertenecen a una VLAN de manera automática basándose en información tal como la dirección MAC del dispositivo que se conecta al puerto o el nombre de usuario utilizado para acceder al dispositivo.
   • Archivo de almacenamiento de VLANs
     • El fichero vlan.dat que guarda la información de las vlans en switches Cisco por defecto se guarda en la flash pero también se puede guardar en la nvram.

4. VTP

   • ¿Qué es VTP y cuál es su función principal?
     • VTP son las siglas de VLAN Trunking Protocol, un protocolo de mensajes de nivel 2. Permite centralizar y simplificar la administración en un domino de VLANs, pudiendo crear, borrar y renombrar las mismas.
   • Ventajas
     • * Consistencia en la configuración de la VLAN a través de la red. * Seguimiento y monitoreo preciso de las VLAN. * Informes dinámicos sobre las VLAN que se agregan a una red. *Configuración de enlace troncal dinámico cuando las VLAN agregan a la red.
   • Versiones
     • VTP versión 1: Es la versión por defecto en switches Cisco No propaga las VLAN extendidas (1006 a 4094) Soporta contraseñas tipo clear text y MD5.
     • VTP versión 2: No propaga las VLAN extendidas (1006 a 4094) Verifica la integridad del VTP Soporta VLANs Token Ring Puede retransmitir los mensajes de VTP a través de un switch configurado como VTP.
     • VTP versión 3: Soporta las VLAN normales y extendidas (1 a la 4094) Habilidad para esconder la contraseña de VTP Habilidad para retransmitir los mensajes de VTP a través de VLAN Privadas Protege las bases de datos de VLANs durante la instalación de un nuevo switch Soporta sincronización con Remote SPAN VLANs.
   • Configuración por default
     • (S1(config)#), seguido la interfaz correspondiente (S1(config-if)#) (“interface range” si queremos configurar varias interfaces a la vez) y luego el comando “switchport mode trunk” configuramos el puerto como troncal, seguridad (S1(config-if-range)#) “switchport mode access”.configurar el nombre del dominio VTP desde el modo de configuración global (S1(config)#) “vtp domain” seguido del nombre del dominio- contraseña al dominio “vtp password” seguido de la contraseña esto con el comando “vtp mode” seguido del modo (server, client, transparent)
   • Modos VTP
     • Servidor: Es el modo por defecto. Desde él se pueden crear, eliminar o modificar VLANs. Su cometido es anunciar su configuración al resto de switches del mismo dominio VTP y sincronizar dicha configuración con la de otros servidores. Por medio de enlaces TRUNK
     • Cliente: En este modo no se pueden crear, eliminar o modificar VLANs, tan sólo sincronizar esta información basándose en los mensajes VTP recibidos de servidores en el propio dominio.
     • Transparente: Desde este modo tampoco se pueden crear, eliminar o modificar VLANs que afecten a los demás switches. La información VLAN en los switches que trabajen en este modo sólo se puede modificar localmente.
   • Modo VTP pruning

5. ENRUTAMIENTO ENTRE VLAN´S

   • Enrutamiento utilizando un router
     • - Método antiguo: Para que las Vlans puedan establecer comunicación entre ellas deben ser necesarios los servicios de un router. Para esto se deben establecer Subinterfaces FastEthernet, encapsulación y dirección IP.
       • código para establecer las configuraciones de una Subinterfaz FastEthernet: Router(config)#interface fastethernet Nºde slot/Nºde interfaz.Nºde subinterfaz Router(config-subif)#encapsulation [dot1q|ISL] Nºde vlan Router(config-subif)#ip address direccion IP+mascara Router(config-subif)#exit Router(config)#interface fastethernet Nºde slot/Nºde interfaz Router(config-if)#no shutdown
   • Router on a stick (uso de subinterfaces)
     • Ejemplo de configuración de un enlace troncal sobre dos subinterfaces: Router(config)#interface fastethernet 0/0.1 Router(config-subif)#encapsulation dot1q 3 Router(config-subif)#ip address 192.168.1.1 255.255.255.0 Router(config-subif)#exit Router(config)#interface fastethernet 0/0.2 Router(config-subif)#encapsulation dot1q 3 Router(config-subif)#ip address 200.200.10.1 255.255.255.0 Router(config-subif)#exit Router(config)#interface fastethernet 0/0 Router(config-if)#no shutdown
   • Enrutamiento utilizando un switch multicapa
     • es más costoso pues se necesitan dos equipos. Utilizando la gama de switches de capa 3 Las ventajas que ofrecen los switches de capa 3 son: – Se minimizan los puntos de fallas al reducir de dos a un solo equipo – El proceso de enrutamiento se hace más rápido ya que solo se revisa una tabla y no dos o tres (en cada router) – La seguridad de la red se ve mejorada por cuanto se aplican políticas en un solo dispositivo
       • Código: L3(config)# interface range FastEthernet 0/1 – FastEthernet 0/9 L3(config-if-range)# switchport mode access L3(config-if-range)# switchport access vlan 10 % Access VLAN does not exist. Creating vlan 10 L3(config-if-range)# exit L3(config)# interface range FastEthernet 0/10 – FastEthernet 0/23 L3(config-if-range)# switchport mode access L3(config-if-range)# switchport access vlan 20 % Access VLAN does not exist. Creating vlan 20 L3(config-if-range)# end L3#

Images and files in the map