CAPITULO 6
Dertalles de Ruteo Inter-Vlan
- El enrutamiento inter VLAN se realiza utilizando un router dedicado o un switch multicapa.
- El enrutamiento inter VLAN facilita la comunicación entre dispositivos aislados por los límites de la VLAN.
- El enrutamiento inter VLAN tradicional requiere de la configuración de un router con interfaces físicas múltiples, conectadas físicamente para separar las VLAN en un switch.
- El modelo router-on-a-stick proporciona una funcionalidad similar al enrutamiento inter VLAN tradicional a un costo reducido, pero proporciona menor rendimiento en las redes ocupadas.
- El enrutamiento inter VLAN tradicional utiliza las interfaces físicas del router, mientras que el enrutamiento inter VLAN del router-on-a-stick utiliza interfaces lógicas de la interfaz física.
- Para reducir el riesgo de problemas en la configuración del switch, router o dirección IP, es necesario verificar la configuración de cada dispositivo.
Uso del router como gateway
El enrutamiento tradicional requiere de routers que tengan interfaces físicas múltiples para facilitar el enrutamiento inter VLAN. El router realiza el enrutamiento al conectar cada una de sus interfaces físicas a una VLAN única. Además, cada interfaz está configurada con una dirección IP para la subred asociada con la VLAN conectada a ésta. Al configurar las direcciones IP en las interfaces físicas, los dispositivos de red conectados a cada una de las VLAN pueden comunicarse con el router utilizando la interfaz física conectada a la misma VLAN. En esta configuración los dispositivos de red pueden utilizar el router como un gateway para acceder a los dispositivos conectados a las otras VLAN.
Interfaces y sub interfaces
Para
superar las limitaciones de hardware del enrutamientospan>
La
configuración de las subinterfaces del router es similar a la
configuración de las interfaces físicas, excepto que es necesario crear
la subinterfaz y asignarla a una VLAN.
Antes
de asignar una dirección IP a una subinterfaz, es necesario configurar
la subinterfaz para que funcione en una VLAN específica mediante el
comando encapsulation dot1q vlan id. Una vez asignada la VLAN, el
comando ip address 172.17.10.1 255.255.255.0 asigna la subinterfaz a la
dirección IP apropiada para esa VLAN.
A diferencia de una interfaz física típica, las subinterfaces no están habilitadas con el comando no shutdown en el nivel de modo de configuración de la subinterfaz del software IOS de Cisco. Sin embargo, cuando la interfaz física está habilitada con el comando no shutdown, todas las subinterfaces configuradas están habilitadas. De manera similar, si la interfaz física está deshabilitada, todas las subinterfaces están deshabilitadas.
A diferencia de una interfaz física típica, las subinterfaces no están habilitadas con el comando no shutdown en el nivel de modo de configuración de la subinterfaz del software IOS de Cisco. Sin embargo, cuando la interfaz física está habilitada con el comando no shutdown, todas las subinterfaces configuradas están habilitadas. De manera similar, si la interfaz física está deshabilitada, todas las subinterfaces están deshabilitadas.
Configuración de la subinterfaz
La configuración de las subinterfaces del router es similar a la configuración de las interfaces físicas, excepto que es necesario crear la subinterfaz y asignarla a una VLAN.
La configuración de las subinterfaces del router es similar a la configuración de las interfaces físicas, excepto que es necesario crear la subinterfaz y asignarla a una VLAN.
Antes
de asignar una dirección IP a una subinterfaz, es necesario configurar
la subinterfaz para que funcione en una VLAN específica mediante el
comando encapsulation dot1q vlan id. Una vez asignada la VLAN, el
comando ip address 172.17.10.1 255.255.255.0 asigna la subinterfaz a la
dirección IP apropiada para esa VLAN.
A diferencia de una interfaz física típica, las subinterfaces no están habilitadas con el comando no shutdown en el nivel de modo de configuración de la subinterfaz del software IOS de Cisco. Sin embargo, cuando la interfaz física está habilitada con el comando no shutdown, todas las subinterfaces configuradas están habilitadas. De manera similar, si la interfaz física está deshabilitada, todas las subinterfaces están deshabilitadas.
A diferencia de una interfaz física típica, las subinterfaces no están habilitadas con el comando no shutdown en el nivel de modo de configuración de la subinterfaz del software IOS de Cisco. Sin embargo, cuando la interfaz física está habilitada con el comando no shutdown, todas las subinterfaces configuradas están habilitadas. De manera similar, si la interfaz física está deshabilitada, todas las subinterfaces están deshabilitadas.
Debido
a que no existe contención para ancho de banda en interfaces físicas
separadas, las interfaces físicas tienen un mejor rendimiento cuando se
las compara con el uso de subinterfaces. El tráfico de cada VLAN
conectada tiene acceso al ancho de banda completo de la interfaz física
del router conectado a dicha VLAN para el enrutamiento inter VLAN.
Cuando
se utilizan subinterfaces para el enrutamiento inter VLAN, el tráfico
que se está enrutando compite por ancho de banda en la interfaz física
única. En una red ocupada, esto puede causar un cuello de botella en la
comunicación. Para balancear la carga de tráfico en una interfaz física,
las subinterfaces se configuran en múltiples interfaces físicas, lo que
da como resultado una menor contención entre el tráfico de la VLAN.
Puertos de acceso y puertos de enlace troncal
La
conexión de las interfaces físicas para el enrutamiento inter VLAN
requiere que los puertos del switch estén configurados como pueacomodarse mejor si se utiliza una interfaz
física única con muchas subinterfaces.
Rendimiento
Debido a que no existe contención para ancho de banda en interfaces físicas separadas, las interfaces físicas tienen un mejor rendimiento cuando se las compara con el uso de subinterfaces. El tráfico de cada VLAN conectada tiene acceso al ancho de banda completo de la interfaz física del router conectado a dicha VLAN para el enrutamiento inter VLAN.
Cuando se utilizan subinterfaces para el enrutamiento inter VLAN, el tráfico que se está enrutando compite por ancho de banda en la interfaz física única. En una red ocupada, esto puede causar un cuello de botella en la comunicación. Para balancear la carga de tráfico en una interfaz física, las subinterfaces se configuran en múltiples interfaces físicas, lo que da como resultado una menor contención entre el tráfico de la VLAN.
Puertos de acceso y puertos de enlace troncal
La conexión de las interfaces físicas para el enrutamiento inter VLAN requiere que los puertos del switch estén configurados como puertos de acceso. Las subinterfaces requieren que el puerto del switch esté configurado como un puerto de enlace troncal, para que pueda aceptar el tráfico etiquetado de la VLAN en el enlace troncal. Al utilizar subinterfaces, muchas VLAN pueden enrutarse sobrAN son entroncadas en unnico, en lugar dresulta más fácil resolver el problema de las conexiones físicas.
Comandos de verificación
Verificar configuración del router
Para
verificar la configuración del router, utilice el comando show
running-config en el modo EXEC privilegiado. Este comando muestra la
configuración operativa actual del router. Puede ver las direcciones IP
que se configuraron para cada una de las interfaces del router, así como
también el estado operativo de la interfaz.
Verificar la configuración del router
El comando show running-config confirma que la subinterfaz F0/0.10 en el
router R1 se configuró para permitir el acceso al tráfico de la VLAN
100 y no de la VLAN 10. Quizás esto fue un error de mecanografía.
Con
la correcta verificación, los problemas de configuración del router se
resuelven rápidamente, lo que permite que el enrutamiento inter VLAN
funcione bien nuevamente. Recuerde que las VLAN están conectadas
directamente, siendo ésta la manera en que ingresan a la tabla de
enrutamiento.
Las
subredes son la clave para implementar el enrutamiento inter VLAN. Las
VLAN corresponden a subredes únicas en la red. Para que el enrutamiento
inter VLAN funcione, es necesario conectar un router a todas las VLAN,
ya sea por medio de interfaces físicas separadas o subinterfaces de
enlace troncal. Toda interfaz o subinterfaz necesita que se le asigne
una dirección IP que corresponda a la subred para la cual está
conectada. Esto permite que los dispositivos en la VLAN se comuniquen
con la interfaz del router y habiliten el enrutamiento del tráfico a
otras VLAN conectadas al router.
Comandos de verificación
Antes aprendió que toda interfaz, o subinterfaz, necesita que se le asigne una dirección IP que corresponda a la subred para la cual está conectada. Un error común es configurar incorrectamente una dirección IP para una subinterfaz. Los resultados del comando show running-config. El comando show ip interface es otro comando útil. La segunda área resaltada muestra la dirección IP incorrecta.
Antes aprendió que toda interfaz, o subinterfaz, necesita que se le asigne una dirección IP que corresponda a la subred para la cual está conectada. Un error común es configurar incorrectamente una dirección IP para una subinterfaz. Los resultados del comando show running-config. El comando show ip interface es otro comando útil. La segunda área resaltada muestra la dirección IP incorrecta.
Enrutamiento Clasico
El
enrutamiento inter VLAN es el proceso de tráfico de enrutamiento entre
diferentes VLAN, mediante un router dedicado o un switch multicapa. El
enrutamiento inter VLAN facilita la comunicación entre los dispositivos
aislados por los límites de la VLAN.
La topología de enrutamiento inter VLAN que utiliza un router externo con subinterfaces con enlace troncal a un switch de Capa 2 se llama router-on-a-stick. Con esta opción, es importante configurar una dirección IP en cada subinterfaz lógica, así como también el número de VLAN asociadas.
Las redes conmutadas modernas utilizan interfaces virtuales del switch en los switches multicapas para habilitar el enrutamiento inter VLAN.
Los switches Catalyst 2960 pueden utilizarse en un escenario de router-on-a-stick, mientras que los switches Catalyst 3560 pueden utilizarse para la opción de switching multicapa para el enrutamiento inter VLAN.
La topología de enrutamiento inter VLAN que utiliza un router externo con subinterfaces con enlace troncal a un switch de Capa 2 se llama router-on-a-stick. Con esta opción, es importante configurar una dirección IP en cada subinterfaz lógica, así como también el número de VLAN asociadas.
Las redes conmutadas modernas utilizan interfaces virtuales del switch en los switches multicapas para habilitar el enrutamiento inter VLAN.
Los switches Catalyst 2960 pueden utilizarse en un escenario de router-on-a-stick, mientras que los switches Catalyst 3560 pueden utilizarse para la opción de switching multicapa para el enrutamiento inter VLAN.
videos y cuida los errores de dedo
ResponderEliminar