Todo lo relacionado con Cisco, redes, conmutadores, etc.
Por defecto el switch tiene una Vlan genérica creada, la Vlan 1 por donde corren todos los puertos del switch. Vamos a crear otra llamada Vlan 10, por donde queremos que vayan los puertos desde el 17 al 24.
Para crearla en el rango indicado usamos los comandos
Una vez creada la Vlan 10 podemos verla con el comando
Configuración de DHCPv4 básico en un switch
Excluir las primeras 10 direcciones host válidas de la red 192.168.1.0/24. Crear un pool de DHCP con el nombre DHCP1.
Asignar la red 192.168.1.0/24 para las direcciones disponibles. Asignar el gateway predeterminado como 192.168.1.1. Asignar el servidor DNS como 192.168.1.9. Asignar un tiempo de arrendamiento de tres días.
S1(config)# ip dhcp excluded-address 192.168.1.1 192.168.1.10
S1(config)# ip dhcp pool DHCP1
S1(dhcp-config)# network 192.168.1.0 255.255.255.0
S1(dhcp-config)# default-router 192.168.1.1
S1(dhcp-config)# dns-server 192.168.1.9
S1(dhcp-config)# lease 3
Coloque el puerto F0/6 en la VLAN 2. Configurar DHCPv4 para la VLAN 2. Excluya las primeras 10 direcciones host válidas de la red 192.168.2.0. Cree un pool de DHCP con el nombre DHCP2. Asigne la red 192.168.2.0/24 para las direcciones disponibles. Asigne el gateway predeterminado como 192.168.2.1. Asigne el servidor DNS como 192.168.2.9. Asigne un tiempo de arrendamiento de tres días.
S1(config)# interface f0/6
S1(config-if)# switchport access vlan 2
S1(config)# ip dhcp excluded-address 192.168.2.1 192.168.2.10
S1(config)# ip dhcp pool DHCP2
S1(dhcp-config)# network 192.168.2.0 255.255.255.0
S1(dhcp-config)# default-router 192.168.2.1
S1(dhcp-config)# dns-server 192.168.2.9
S1(dhcp-config)# lease 3
Para excluir direcciones específicas usar el comando ip dhcp excluded-address. Se puede excluir una única dirección o un rango de direcciones especificando la dirección más baja y la dirección más alta del rango.
La configuración de un servidor de DHCPv4 implica definir un conjunto de direcciones que se deben asignar. El comando ip dhcp pool nombre-del-conjunto crea un conjunto con el nombre especificado y coloca al router en el modo de configuración de DHCPv4, que se identifica con el indicador Router(dhcp-config)#.
El conjunto de direcciones y el router de gateway predeterminado deben estar configurados, la instrucción network define el rango de direcciones disponibles. El comando default-router define el router de gateway predeterminado. Normalmente, el gateway es la interfaz LAN del router más cercano a los dispositivos clientes. Se requiere un gateway, pero se pueden indicar hasta ocho direcciones si hay varios gateways.
Seguir leyendo Configuración de un servidor de DHCPv4 básicoConfiguración de Router-On-A-Stick
Los enlaces troncales de VLAN permiten que una única interfaz física del router enrute el tráfico de varias VLAN. Esta técnica se denomina “router-on-a-stick” y utiliza subinterfaces virtuales en el router para superar las limitaciones de interfaces físicas del hardware.
Las subinterfaces son interfaces virtuales basadas en software asignadas a interfaces físicas. Cada subinterfaz se configura de forma independiente con su propia dirección IP y longitud de prefijo. Esto permite que una única interfaz física forme parte de varias redes lógicas de manera simultánea.
Al configurar el enrutamiento inter VLAN mediante el modelo router-on-a-stick, la interfaz física del router debe estar conectada al enlace troncal en el switch adyacente. En el router, se crean subinterfaces para cada VLAN única en la red. A cada subinterfaz se le asigna una dirección IP específica para su subred/VLAN y también se configura para etiquetar las tramas para esa VLAN. De esa manera, el router puede mantener separado el tráfico de cada subinterfaz a medida que atraviesa el enlace troncal hacia el switch.
En el router R1 configuramos la interfaz g0/1 para enrutar tres vlan llamadas 1, 10 y 20.
R1(config)# interface g0/1,1
R1(config-subif)# encapsulation dot1Q 1
R1(config-subif)# ip address 192.168.1.1 255.255.255.0
R1(config-subif)# interface g0/1.10
R1(config-subif)# encapsulation dot1Q 10
R1(config-subif)# ip address 192.168.10.1 255.255.255.0
R1(config-subif)# interface g0/1.20
R1(config-subif)# encapsulation dot1Q 20
R1(config-subif)# ip address 192.168.20.1 255.255.255.0
R1(config-subif)# exit
R1(config)# interface g0/1
R1(config-if)# no shutdown
En el switch configuramos el puerto F0/5 como puerto de enlace troncal.
S1(config)# vlan 10
S1(config-vlan)# vlan 20
S1(config-vlan)# interface f0/5
S1(config-if)# switchport mode trunk
S1(config-if)# end
Un método simple para contribuir a la seguridad de la red ante accesos no autorizados es inhabilitar todos los puertos del switch que no se utilizan.
S1(config)#interface range gigabitEthernet 0/1-2
S1(config-if-range)#shutdown
S1(config)#interface range fastEthernet 0/3-24
S1(config-if-range)#shutdown
leovirosta 