CONFIGURACION DE VLANs

Hola a todos, bueno ojal les sirva este tutorial que hice yo en un blog, y lo pongo aqu por si a alguien le sirviera

Si quieren descargar la topologia este es el link: http://www.mediafire.com/?o94agg6bxzkwq9d

Recuerden que el Cisco 1841 debe tener una tarjeta HWIC-4ESW, la cual, funciona como Switch de 4 bocas. En esta explicacin solo configuraremos el router 1841. en el Router 1841: router>enable router#configure terminal router(config)#interface f0/0 (es la interfaz que viene de internet) router(config-if)#ip address dhcp router(config-if)#exit

Esto es para crear las vlan en el router router#vlan database router(vlan)#vlan x name wireless router(vlan)#vlan x name PCs router(vlan)#apply router(vlan)#exit

Esto es para asignar las interfaces a las vlan router#configure terminal aqu va la interfaz que va a pertenecer a la vlan wireles por ej interface "f0/1/0" router(config)#interface f0/1/0 router(config-if)#switchport mode access router(config-if)#switchport access vlan x (numero de la vlan a la que quieras asignarlo) router(config-if)#no shutdown (para levantar la interfaz) router(config-if)#exit Despues ponemos la otra interfaz que seria por ejemplo donde van los pcs por ej: f0/0/1 router(config)#interface f0/0/1 router(config-if)#switchport mode access router(config-if)#switchport access vlan x (ah le pones la otra vlan que creaste) router(config-if)#no shutdown (para levantar la interfaz) router(config-if)#exit Para hacer las puertas de enlace de las vlan router(config)#interface vlan x (numero de la vlan que creaste) router(config-if)#ip address (la ip de la red que le quieras dar a esta vlan, por ej la 192.168.10.1 255.255.255.0) entonces quedara: router(config-if)#ip address 192.168.10.1 255.255.255.0 router(config-if)#no shutdown router(config-if)#exit ahora configuramos la puerta de enlace de la otra vlan:

router(config)#interface vlan x (el numero de la otra vlan que creamos) router(config-if)#ip address (la ip de la red que le quieras dar a esta vlan, por ej la 192.168.20.1 255.255.255.0) entonces quedara: router(config-if)#ip address 192.168.20.1 255.255.255.0 router(config-if)#no shutdown router(config-if)#exit despues de esto, tenemos que crear los DHCP los cuales darn Ip a los pcs cuando se conecten a internet, para esto hacemos: router(config)#ip dhcp pool (nombre del dhcp, por ejemplo, vlan_wireless) entonces quedara: router(config)#ip dhcp pool vlan_wireless router(dhcp-config)#network (esto es para poner la red que vas a usar, en esta parte siempre se usa una ip terminada en "0" o mejor dicho, una IP de red, en este caso le vamos a poner 192.168.10.0 255.255.255.0 esta es la red que se le asignaran a los pcs cuando pidan IP a traves de DHCP). entonces quedara: router(dhcp-config)#network 192.168.10.0 255.255.255.0 router(dhcp-config)#default-router (aqui tenemos que poner la Ip de la puerta de enlace de la vlan que ya hicimos, por ejemplo en este caso sera: 192.168.10.1 ""sin mascara de subred""). entonces quedara: router(dhcp-config)#default-router 192.168.10.1 router(dhcp-config)#dns-server (esto es para asignar un servidor DNS, para ser asignado a los pcs, al momento de pedir la direccin Ip, en este caso pondremos, un servidor DNS inexistente, solo para el ejemplo). entonces quedara: router(dhcp-config)#dns-server 8.8.8.8 router(dhcp-config)#exit (para salir)

Luego: router(config)#ip dhcp excluded-address (esto es para poner el rango que no se asignar a los host, por ej en el primer dhcp sera 192.168.10.0 192.168.10.10) entonces quedara: router(config)#ip dhcp excluded-address 192.168.10.0 192.168.10.10 ahora configuramos la exclucin de IPs del otro DHCP router(config)#ip dhcp excluded-address 192.168.20.0 192.168.20.10 Por ultimo tenemos que configurar NAT (Network address translation) lo cual nos servir para poder salir a la red publica (Internet). Para esto hacemos las siguientes configuraciones: En la interfaz que sale a internet ponemos el siguiente comando: router(config)#interface fx/x router(config-if)#ip nat outside router(config-if)#end Luego de esto entramos a las interfaces vlan creadas y configuramos: router(config)#interface vlan 10 router(config-if)#ip nat inside router(config-if)#interface vlan 20 router(config-if)#ip nat inside router(config-if)#end Ahora tenemos que configurar las listas de acceso, para esto utilizamos los siguientes comandos: router(config)#ip nat inside source list 10 interface f0/0 overload router(config)#ip nat inside source list 10 interface f0/0 overload

Y luego: router(config)#access-list 10 permit (aqui va la ip de red por ejemplo en este caso seria 192.168.10.0 y la wilcard que es la mascara de subred invertida en este caso sera: 0.0.0.255)

router(config)#access-list 10 permit 192.168.20.0 0.0.0.255

para comprobar si est bien, conectar un Pc a una de las interfaces y pedir IP por DHCP, luego entrar a una pagina web, por ej: www.google.cl

Y listo! todo debera funcionar Bien. PD: Y nunca olviden: router#wr (para guardar la informacin que hemos cambiado)