3.3.1.5 Packet Tracer - Configuring PVST

-


Objetivos

  Parte 1. Configurar las redes VLAN
 Parte 2. Configurar el PVST+ del árbol de expansión y el equilibrio de carga
 Parte 3. Configurar PortFast y la protección de BPDU

  Packet Tracer: configuración de PVST+

Aspectos básicos

Durante esta actividad, deberá configurar las redes VLAN y los enlaces troncales, y analizar y configurar los puentes raíz primarios y secundarios del protocolo de árbol de expansión. También deberá optimizar la topología con switching usando PVST+, PortFast y la protección con BPDU.

Parte 1: Configurar las redes VLAN

 Paso 1: Activar los puertos de usuario en el S1, el S2 y el S3 en modo de acceso. 

Consulte el diagrama de topología para determinar qué puertos de switch (S1, S2 y S3) están activados para el acceso a dispositivos para usuarios finales. Se configurarán estos tres puertos en el modo de acceso y se activarán con el comando no shutdown.

S1

INTERFACE FAST0/6
SWITCHPORT MODE ACCESS
NO SHUTDOWN

 S2

 INTERFACE FAST0/18
SWITCHPORT MODE ACCESS
NO SHUTDOWN

 S3

 INTERFACE FAST0/11
SWITCHPORT MODE ACCESS
NO SHUTDOWN

Paso 2: Crear las redes VLAN. 

Usando el comando correspondiente, cree las redes VLAN 10, 20, 30, 40, 50, 60, 70, 80 y 99 en todos los switches.

S1, S2, S3

 VLAN 10
VLAN 20
VLAN 30
VLAN 40
VLAN 50
VLAN 60
VLAN 70
VLAN 80
VLAN 99

Paso 3: Asignar las redes VLAN a los puertos de switch. 

Las asignaciones de puerto figuran en la tabla que se encuentra al comienzo de la actividad. Guarde los ajustes de configuración después de asignar los puertos de switch a las redes VLAN.

S1

 INTERFACE FAST0/6
SWITCHPORT ACCESS VLAN 30

 S2

 INTERFACE FAST0/18
SWITCHPORT ACCESS VLAN 20

 S3

 INTERFACE FAST0/11
SWITCHPORT ACCESS VLAN 10

Paso 4: Verificar las redes VLAN. 

Use el comando show vlan brief en todos los switches para comprobar que todas las redes VLAN estén registradas en la tabla de redes VLAN.

Paso 5: Asignar los enlaces troncales a la red VLAN 99 nativa. 

Use el comando correspondiente para configurar los puertos del F0/1 al F0/4 en cada switch como puertos de enlace troncal, y asigne estos puertos de enlace troncal a la red VLAN 99 nativa.

S1, S2, S3

 INTERFACE RANGE FAST0/1-4
SWITCHPORT MODE TRUNK
SWITCHPORT TRUNK NATIVE VLAN 99



Paso 6: Configurar la interfaz de administración con una dirección en los tres switches. 

 S1

 INTERFACE VLAN 99
IP ADDRESS 172.31.99.1 255.255.255.0

 S2

 INTERFACE VLAN 99
IP ADDRESS 172.31.99.2 255.255.255.0

 S3

 INTERFACE VLAN 99
IP ADDRESS 172.31.99.3 255.255.255.0

Haga ping entre los switches para comprobar que estén correctamente configurados.

Parte 2: Configurar el PVST+ del árbol de expansión y el equilibrio de carga 

Dado que existe una instancia diferente del árbol de expansión para cada red VLAN activa, se realiza una elección de switch raíz diferente para cada instancia. Si se usan las prioridades de switch predeterminadas en la selección de la raíz, se elige la misma raíz para cada instancia del árbol de expansión, tal como hemos visto. Esto podría tener como resultado un diseño inferior. Algunas de las razones para controlar la selección del switch raíz son las siguientes:

• El switch raíz es responsable de generar unidades BPDU para el STP 802.1D y es el punto principal desde el cual el árbol de expansión controla el tráfico. El switch raíz debe ser capaz de manejar esta carga adicional.

• La ubicación del switch raíz define las rutas con switching activas en la red. Es probable que la ubicación aleatoria tenga como resultado rutas subóptimas. Idealmente, el switch raíz debe encontrarse en la capa de distribución.

• Considere la topología usada en esta actividad. De los seis enlaces troncales configurados, solamente tres tienen tráfico. Aunque esto evita los bucles, malgasta los recursos. Dado que es posible definir el switch raíz en función de la red VLAN, puede hacer que algunos puertos bloqueen el tráfico de una red VLAN y reenvíen el de otra. Demostraremos esto a continuación.

Paso 1: Configurar el modo de STP. 

Use el comando spanning-tree mode para configurar los switches a fin de que utilicen PVST como el modo de STP.

S1, S2, S3

 SPanning-tree mode pvst

Paso 2: Configurar el PVST+ del árbol de expansión y el equilibrio de carga. 

a. Configure S1 para que sea el switch raíz principal de las redes VLAN 1, 10, 30, 50 y 70. Configure el S3 para que sea la raíz principal de las redes VLAN 20, 40, 60, 80 y 99. Configure S2 para que sea el switch raíz secundario de todas las redes VLAN.

S1

spanning-tree vlan 1,10,30,50,70 root primary

 S2

 spanning-tree vlan 1,10,30,50,70,20,40,60,80,99 root secondary

 S3

 spanning-tree vlan 20,40,60,80,99 root primary

b. Compruebe los ajustes de configuración mediante el comando show spanning-tree.

Parte 3: Configurar PortFast y la protección de BPDU 

Paso 1: Configurar PortFast en los switches. 

PortFast hace que un puerto ingrese en el estado de reenvío casi inmediatamente reduciendo de forma drástica el tiempo de los estados de escucha y aprendizaje. PortFast minimiza el tiempo que demoran en conectarse el servidor o la estación de trabajo. Configure PortFast en las interfaces de switch conectadas a las PC.

S1

INTERFACE FAST0/6
spanning-tree portfast

S2

INTERFACE FAST0/18
spanning-tree portfast

 S3

INTERFACE FAST0/11

spanning-tree portfast

Paso 2: Configurar la protección de BPDU en los switches. 

La mejora de protección de BPDU para PortFast en el STP les permite a los diseñadores de red implementar las fronteras de los dominios del STP y mantener predecible la topología activa. Los dispositivos detrás de los puertos que tienen activado PortFast del STP son incapaces de afectar la topología del STP. Durante la recepción de las BPDU, la protección de BPDU desactiva el puerto que tiene PortFast configurado. La protección de BPDU lleva al puerto al estado err-disable y aparece un mensaje en la consola. Configure la protección de BPDU en las interfaces de switch conectadas a las PC.

S1

INTERFACE FAST0/6
spanning-tree bpduguard enable

S2

INTERFACE FAST0/18
spanning-tree bpduguard enable

 S3

INTERFACE FAST0/11

spanning-tree bpduguard enable


Paso 3: Comprobar la configuración. 

Use el comando show running-configuration para comprobar la configuración.

Comentarios

Publicar un comentario

Entradas populares de este blog

Prueba del capítulo 8 Modulo 4

-
Imagen
Consulte la ilustración. Un administrador de red emite los comandos para configurar el acceso remoto seguro al router. Sin embargo, el administrador advierte que las sesiones todavía se están haciendo a través de Telnet y en texto sin encriptar. ¿Qué acción debe realizarse para encriptar el tráfico de acceso remoto? Emitir el comando  no transport input telnet ssh  y, a continuación, emitir el comando  transport input ssh . Los usuarios informan que no se puede acceder desde las computadoras al servidor de archivos ubicado en la granja de servidores en el edificio de la oficina central. El técnico de soporte verifica los últimos informes de actualizaciones de la red y advierte que el router que estaba conectado al segmento de red de esos usuarios falló de manera repentina y se lo acaba de reemplazar. ¿Qué comando debe indicar el técnico para que los usuarios emitan en las computadoras a fin de resolver el problema? arp -d Un administrador de red emite el comando  telnet www.
Leer más

8.1.3.3 Packet Tracer – Configuring DHCPv4 Using Cisco IOS

-
Imagen
Objetivos Parte 1: configurar un router como servidor de DHCP Parte 2: configurar la retransmisión de DHCP Parte 3: configurar un router como cliente DHCP Parte 4: verificar DHCP y la conectividad Situación Un servidor de DHCP dedicado es escalable y relativamente fácil de administrar, pero puede ser costoso tener uno en cada ubicación en una red. Sin embargo, se puede configurar un router Cisco para proporcionar servicios DHCP sin necesidad de un servidor dedicado. Como técnico de red de la empresa, tiene la tarea de configurar un router Cisco como servidor de DHCP para proporcionar la asignación dinámica de direcciones a los clientes de la red. También se le pide que configure el router perimetral como cliente DHCP para que reciba una dirección IP de la red ISP. Parte 1:     Configurar un router como servidor DHCP Paso 1:     Configurar las direcciones IPv4 excluidas. - Configure el R2 para excluir las primeras 10 direcciones de las LAN del R1 y del R3. El res
Leer más

1.1.1.8 Packet Tracer - Using Traceroute to Discover the Network

-
Imagen
Packet Tracer: uso de traceroute para detectar la red Situación La empresa para la que usted trabaja ha adquirido una nueva sucursal. Usted solicitó un mapa de topología de la nueva ubicación, pero al parecer no existe. Sin embargo, tiene información de nombres de usuario y contraseñas para los dispositivos de red de la sucursal nueva y conoce la dirección web del servidor de la sucursal nueva. Por lo tanto, verificará la conectividad y usará el comando tracert para determinar la ruta a la ubicación. Se conectará al router perimetral de la nueva ubicación para determinar los dispositivos y las redes conectados. Como parte de este proceso, utilizará diferentes comandos show para recopilar la información necesaria para terminar de documentar el esquema de asignación de direcciones IP y crear un diagrama de la topología. Nota : la contraseña de EXEC del usuario es cisco. La contraseña de EXEC privilegiado es class. Trazar y documentar una ubicación remota Nota:
Leer más