CCNA3 CAP6: Enrutamiento Inter VLAN

Este capítulo se trata de lo que dice el titulo, como enrutar las vlan entre si. Se lleva a cabo
mediante un router o un Switch Capa 3.

"Router-on-a-stick" es un tipo de configuración de router en la cual una interfaz física única

enruta el tráfico entre múltiples VLAN en una red. Las subinterfaces son interfaces virtuales
múltiples, asociadas a una interfaz física. Estas interfaces están configuradas en software
en un router configurado en forma independiente con una dirección IP y una asignación de
VLAN para funcionar en una VLAN específica.
Algunos switches pueden realizar funciones de Capa 3, reemplazando la necesidad de
utilizar routers dedicados para realizar el enrutamiento básico en una red. Los switches
multicapas pueden realizar el enrutamiento inter VLAN. El switch multicapa también debe
tener el IP routing habilitado.

Uso del router como gateway

El enrutamiento tradicional requiere de routers que tengan interfaces físicas múltiples para
facilitar el enrutamiento inter VLAN. El router realiza el enrutamiento al conectar cada una de
sus interfaces físicas a una VLAN única.

En este caso, se ingresan las ip de ruta como se vio en CCNA2:

config t
interface -numero-
ip add -ip y mascara-
no shut
do wr
end

La tabla de enrutamiento (show ip route) muestra directly connected para las interfaces
configuradas asi.

Interfaces y Subinterfaces:

config t
interface fa0/0.10 (el punto representa que dentro de la interfaz física fa0/0, se esta
abriendo una extensión virtual, la número 10)
encapsulation dot1q 10 (10 representa el número de vlan)
ip add -ip y mascara-
interface fa0/0.30 (se sigue con las demas vlan que pasan por fa0/0).
…
no shut
do wr
end

Si por ejemplo se olvida el comando no shut, se puede simplemente entrar a la interfaz

física e ingresarlo.
Tomando en cuenta la topología del capítulo de arriba, en el switch se debe hacer esto:

config t
vlan -numero-
exit
interface fa0/1 (se puede cambiar por int range fa0/1-5 (consecutivas) o fa0/1, fa0/4 si no
son consecutivas en el caso de tener que pasar una misma vlan por varios puertos, por
ejemplo hacia disp finales y hacia otro switch/router )
switchport mode access
switchport access vlan -numero-
do wr
end
copy running-config start-up config

En un router en el modo de Acceso, las vlan se configuran en las interfaces físicas:

config t
int fa-numero-
ip add -ip y mascara-
no shut
do wr
end
show ip route (tambien puede verse con show run)

172.16.10.2 is directly connected Fast ethernet0/0

Para el modo trunk en switch y luego router:

config t
vlan -numero-
exit
vlan -numero-
exit
interface fa-interface por donde pasa las vlan-
switchport mode trunk
end

config t
int fa0/0.1 (interfaz virtual 1 dentro de la fisica 0/0)
encapsulation dot1q -vlan number-
ip add -ip y mascara-
do wr
(se repite con cada vlan, creando una nueva virtual con cada vlan)
int fa0/0 (la física por donde pasaron todas)
no shut
do wr

show ip route (tambien puede verse con show run). También se puede hacer ping o tracert a
los host desde el router (si los host tuvieran IP estática).
 Resolución de problemas

Si por ejemplo un enlace trunk entre dos switches falla, se puede resolver teniendo siempre
enlaces redundantes o EtherChannel.

Una VLAN puede no asignarse o asignarse incorrectamente, por ejemplo:

La pantalla muestra los resultados del comando show interface interface-id switchport.
Supongamos que ejecutó estos comandos porque sospecha que la VLAN 10 no se asignó al
puerto F0/4 en el switch S1. El área superior resaltada muestra que el puerto F0/4 en el
switch S1 está en el modo de acceso, pero no muestra que se asignó directamente a
la VLAN 10. El área inferior resaltada confirma que el puerto F0/4 aún está configurado en
la VLAN predeterminada. Los comandos show running-config y show interface interface-id
switchport son útiles para identificar las asignaciones de la VLAN y los problemas de
configuración del puerto.

La pantalla de abajo muestra los resultados de los comandos show interface interface-id
switchport y show running-config. El área superior resaltada confirma que el puerto F0/4 en
el switch S1 está en el modo de acceso, no en el modo de enlace troncal. El área inferior
resaltada también confirma que el puerto F0/4 se configuró para el modo de acceso.
Otro error común es conectar un cable a un puerto que no corresponde con la
configuración.Desde luego el troubleshooting consiste en conectarlo correctamente.
Otro problema en un router es este:
En un error al digitar, en lugar de asignar la vlan 10 al puerto fa0/0.10, se asignó la vlan 100.
Se puede verificar con show interface y show running-config.

Otros ejemplos pueden estar relacionados con la mal asignación de direcciones IP, mascara
o gateway, ya sea a un router o switch o a un dispositivo final. Tracert puede ayudar a
determinarlo, lo mismo que show ip route.

FIN!!!!