Vamos hacer una configuración básica de un puerto de Trunk en un SW Cisco.
Para hacer estas pruebas se usará un Cisco Catalyst 3850.
Con este post voy hacer un pequeño anexo al que hice en su día de la configuración de puertos de Trunk http://gonsystem.blogspot.com.es/2012/05/ejemplo-trunk-y-port-channel.html.
En este caso tenemos "detrás" un entorno VMWare de máquinas virtuales que están conectadas a un puerto de un switch que están trabajando con la Vlan por defecto. Al segmentar la red necesitamos poner diferentes ip en el entorno VMWare que compartirá puerto con otras Vlans.
Ahora el puerto que conecta el entorno VMWare esta en modo acceso de la siguiente manera:
interface GigabitEthernet2/0/2
description "VMWare"
switchport access vlan 111
switchport mode access
no logging event link-status
no snmp trap link-status
spanning-tree portfast
spanning-tree bpduguard enable
Si no tuviese configurado el puerto GigabitEthernet2/0/2 en la Vlan 111 con " switchport access vlan 111" estaría usando la Vlan 1, que es la de por defecto, Cisco recomienda que la Vlan1 no se use, ya que entre otras cosas Cisco la usa para la comunicación entre SW. Así que todo lo que hay en ese puerto pertenecerá a la Vlan 111.
Como tenemos la necesidad de pasar varias Vlans lo configuraremos de la siguiente manera:
interface GigabitEthernet2/0/2
description "VMWare"
switchport trunk native vlan 111
switchport trunk allowed vlan 112,113,101,111
switchport mode trunk
logging event link-status
!
En algunos modelos de Sw o IO hay que añadir la línea:
switchport trunk encapsulation dot1q
Como ahora el puerto no etiqueta lo que tiene conectado, al ponerlo en modo trunk, entonces los hosts de alguna manera tienen que etiquetarse, de manera que cuando se presenten al puerto el SW los pueda catalogar.
Como en ese puerto tendremos servidores y no queremos que pase todo tipo de tráfico , así que limitaremos el acceso a unas cuantas Vlans que en este caso con las 112,113,101,111. Si no ponemos esta línea " switchport trunk allowed vlan 112,113,101,111" las deja pasar todas.
La línea "switchport trunk native vlan 111" no siempre es necesaria, yo en este caso la usaré porque pasaremos de un puerto en modo acceso de la vlan 111 con máquinas no están etiquetas y lo vamos a poner en un puerto de Trunk, intentando provocar el menor corte posible, es decir que todo lo que vaya si etiquetar pertenezca a la vlan 111 y luego poco a poco haremos el resto.
En circunstancias normales con poner
interface GigabitEthernet2/0/2
switchport mode trunk
Tendríamos bastante.
GoN
No hay comentarios:
Publicar un comentario