Última actualización: septiembre 19, 2021
4.4.9 Práctica de laboratorio: resolución de problemas de inter-VLAN routing Respuestas (versión para el instructor)
4.4.9 Lab – Troubleshoot Inter-VLAN Routing Español
Nota para el instructor: Los elementos con color de fuente rojo o resaltados en gris indican texto que aparece solo en la copia del instructor.
Topología
Tabla de asignación de direcciones
Dispositivo | Interfaz | Dirección IP | Máscara de subred | Gateway predeterminado |
---|---|---|---|---|
R1 | G0/0/1.3 | 10.3.0.1 | 255.255.255.0 | N/A |
G0/0/1.4 | 10.4.0.1 | 255.255.255.0 | ||
G0/0/1.13 | 10.13.0.1 | 255.255.255.0 | ||
S1 | VLAN 3 | 10.3.0.11 | 255.255.255.0 | 10.3.0.1 |
S2 | VLAN 3 | 10.3.0.12 | 255.255.255.0 | 10.3.0.1 |
PC-A | NIC | 10.4.0.50 | 255.255.255.0 | 10.4.0.1 |
PC-B | NIC | 10.13.0.50 | 255.255.255.0 | 10.13.0.1 |
Tabla de VLAN
VLAN | Nombre | Interfaz asignada |
---|---|---|
3 | Administración | S1: VLAN 3 S2: VLAN 3 |
4 | Operaciones | S1: F0/6 |
7 | Parqueo | S1: F0/2-4, F0/7-24, G0/1-2 S2: F0/2-17, F0/19-24, G0/1-2 |
8 | Native | N/A |
13 | Mantenimiento | S2: F0/18 |
Objetivos
- Parte 1: Evaluar el funcionamiento de la red
- Parte 2: Recopilar información, crear un plan de acción e implementar correcciones
Antecedentes/Escenario
Nota del instructor: Las instrucciones de preconfiguración para todos los dispositivos se documentan a continuación. Corte y pegue o utilice esta informacion para preconfigurar el equipo para el estudiante.
Router R1
enable configure terminal hostname R1 no ip domain lookup enable secret class line con 0 password cisco login logging synch line vty 0 4 password cisco login service password-encryption banner motd $ Authorized Users Only! $ interface g0/0/1 no shut interface g0/0/1.3 encap dot1q 3 ip add 10.3.0.1 255.255.255.0 interface g0/0/1.4 encap dot1q 4 native ip address 10.4.0.1 255.255.255.0 interface g0/0/1.8 ! encap dot1q 8 native encap dot1q 8 interface g0/0/1.13 encap dot1q 13 ip address 10.13.0.1 255.255.255.0 end
Switch S1
enable config terminal hostname S1 no ip domain-lookup enable secret class line con 0 password cisco login sincronización de registro line vty 0 15 password cisco login service password-encryption banner motd $ Authorized Users Only! $ vlan 3 name Management vlan 4 name Operations vlan 7 name ParkingLot vlan 8 name Native !vlan 13 ! name Maintenance interface vlan 3 ip address 10.3.0.11 255.255.255.0 no shut exit ip default-gateway 10.3.0.1 interface range f0/2-4, f0/7-24, G0/1-2 switchport mode access switchport access vlan 7 shutdown interface f0/1 switchport mode trunk ! switchport trunk native vlan 8 ! switchport trunk allowed vlan add 3 switchport trunk allowed vlan 4,8,13 no shutdown interface f0/6 switchport mode access switchport access vlan 4 no shutdown interface f0/5 switchport mode access ! default interface fa0/5 ! switchport mode trunk switchport trunk native vlan 8 ! switchport trunk allowed vlan 3,4,8,13 switchport access vlan 3 no shut end
Switch S2
enable config terminal hostname S2 no ip domain-lookup enable secret class line con 0 password cisco login logging synch line vty 0 15 password cisco login service password-encryption banner motd $ Authorized Users Only! $ vlan 3 name Administracion vlan 4 name Operaciones vlan 7 name Parqueo vlan 8 name Native vlan 13 name Mantenimiento interface vlan 3 ip address 10.3.0.12 255.255.255.0 no shut interface range f0/2-17, f0/19-24, G0/1-2 switchport mode access switchport access vlan 7 shutdown interface f0/18 switchport mode access switchport access vlan 13 interface f0/1 switchport mode trunk switchport trunk native vlan 8 switchport trunk allowed vlan 4,8 ! switchport trunk allowed vlan add 3,13 ip default-gateway 10.3.0.1 end
Su instructor ha preconfigurado todo el equipo de red y ha incluido errores intencionales que están impidiendo que el enrutamiento entre VLAN funcione. Su tarea consiste en evaluar la red e identificar y corregir los errores de configuración para restaurar la conectividad completa. Puede encontrar errores con las configuraciones que no están directamente relacionados con el enrutamiento entre VLAN que afecten a la capacidad de los dispositivos de red para realizar esta función.
Nota: El enfoque de diseño utilizado en este laboratorio consiste en evaluar su capacidad para configurar y solucionar problemas de enrutamiento entre VLAN solamente. Es posible que este diseño no refleje las mejores prácticas de creación de redes.
Nota: Los routers que se utilizan en los laboratorios prácticos de CCNA son Cisco 4221 con Cisco IOS XE versión 16.9.3 (universalk9 imagen). Los switches utilizados en los laboratorios son Cisco Catalyst 2960s con Cisco IOS Release 15.2 (2) (imagen lanbasek9). Se pueden utilizar otros routers, switches y otras versiones de Cisco IOS. Según el modelo y la versión de Cisco IOS, los comandos disponibles y los resultados que se obtienen pueden diferir de los que se muestran en las prácticas de laboratorio. Consulte la tabla Resumen de interfaces del router al final de la práctica de laboratorio para obtener los identificadores de interfaz correctos.
Nota: Asegúrese de que los routers y los switches se hayan borrado y no tengan configuraciones de inicio. Si no está seguro, consulte al instructor.
Nota para el instructor: Consulte el Manual de laboratorio del instructor para conocer los procedimientos para inicializar y recargar dispositivos.
Recursos necesarios
- 1 router (Cisco 4221 con imagen universal Cisco IOS XE versión 16.9.4 o comparable)
- 2 switches (Cisco 2960 con Cisco IOS versión 15.0(2), imagen lanbasek9 o comparable)
- 2 PC (Windows con un programa de emulación de terminal, como Tera Term)
- Cables de consola para configurar los dispositivos con Cisco IOS mediante los puertos de consola
- Cables Ethernet, como se muestra en la topología
Instrucciones
Parte 1: Evaluar el funcionamiento de la red.
Nota: Es posible que deba deshabilitar el Firewall de Windows en PC—A y PC—B.
Requerimiento:
- No hay tráfico troncal de VLAN 7 porque no hay dispositivos en VLAN 7.
- VLAN 8 es la VLAN Nativa (Native VLAN).
- Todos los enlaces troncales son estáticos.
- Verifique la conectividad de punto a punto.
Utilice Ping para probar los siguientes criterios y registrar los resultados en la tabla siguiente.
Desde | A | Resultados de ping |
---|---|---|
R1 | S1 VLAN 3 (10.3.0.11) | Fallido |
S2 VLAN 3 (10.3.0.12) | Fallido | |
PC-A (10.4.0.50) | Fallido | |
PC-B (10.13.0.50) | Fallido | |
S1 | S2 VLAN 3 (10.3.0.12) | Fallido |
PC-A (10.4.0.50) | Fallido | |
PC-B (10.13.0.50) | Fallido | |
S2 | PC-A (10.4.0.50) | Fallido |
PC-B (10.13.0.50) | Fallido |
Parte 2: Recopile información, cree un plan de acción e implemente cambios.
a. Para cada criterio que no se cumpla, recopile información examinando las tablas de configuración y enrutamiento en ejecución y desarrolle una hipótesis de lo que está causando el mal funcionamiento.
b. Cree un plan de acción que usted cree que solucionará el problema. Desarrolle una lista de todos los comandos que pretende emitir para solucionar el problema y una lista de todos los comandos que necesita para revertir la configuración, en caso de que su plan de acción no corrija el problema.
Sugerencia: Si necesita restablecer un puerto de conmutación a la configuración predeterminada, utilice el nombre de interfaz de interfaz predeterminado del comando .
Como ejemplo para F0/10:
S1 (config) # default interface f0/10
c. Ejecute sus planes de acción uno en uno para cada criterio que falla y registre las acciones de corrección.
Router R1:
configure terminal interface g0/0/1.8 encapsulation dot1q 8 native exit
Switch S1:
configure terminal default interface f0/5 interface f0/5 switchport mode trunk switchport trunk native vlan 8 switchport trunk allowed vlan 3,4,8,13 interface f0/1 switchport trunk allowed vlan add 3,13 switchport trunk native vlan 8 vlan 13 name Mantenimiento exit
Switch S2:
configure terminal interface f0/1 switchport trunk allowed vlan add 3,13 exit
Configuraciones de Dispositivo – Final
Router R1
R1# show run Building configuration... Current configuration : 1612 bytes ! versión 16.9 service timestamps debug datetime msec service timestamps log datetime msec service password-encryption plataforma qfp utilización monitor carga 80 no platform punt-keepalive disable-kernel-core ! hostname R1 ! boot-start-marker boot-end-marker ! ! enable secret class ! no aaa new-model ! no ip domain lookup ! login on-success log ! subscriber templating ! multilink bundle-name authenticated ! no license smart enable diagnostic bootup level minimal ! spanning-tree extend system-id ! redundancy modo ninguno ! interface GigabitEthernet0/0/0 no ip address negotiation auto ! interface GigabitEthernet0/0/1 no ip address negotiation auto ! interface GigabitEthernet0/0/1.3 encapsulation dot1Q 3 ip address 10.3.0.1 255.255.255.0 ! interface GigabitEthernet0/0/1.4 encapsulation dot1Q 4 ip address 10.4.0.1 255.255.255.0 ! interface GigabitEthernet0/0/1.8 encapsulation dot1Q 8 native ! interface GigabitEthernet0/0/1.13 encapsulation dot1Q 13 ip address 10.13.0.1 255.255.255.0 ! interface Serial0/1/0 no ip address ! interface Serial0/1/1 no ip address ! ip forward-protocol nd no ip http server ip http secure-server ! control-plane ! banner motd ^C Authorized Users Only! ^C ! line con 0 password cisco logging synchronous login transport input none stopbits 1 line aux 0 stopbits 1 line vty 0 4 password cisco login ! end
Switch S1
S1# show run Building configuration... Current configuration : 3240 bytes ! version 15.2 no service pad service timestamps debug datetime msec service timestamps log datetime msec service password-encryption ! hostname S1 ! boot-start-marker boot-end-marker ! enable secret class ! no aaa new-model system mtu routing 1500 ! no ip domain-lookup ! spanning-tree mode pvst spanning-tree extend system-id ! vlan internal allocation policy ascending ! interface FastEthernet0/1 switchport trunk native vlan 8 switchport trunk allowed vlan 3,4,8,13 switchport mode trunk ! interface FastEthernet0/2 switchport access vlan 7 switchport mode access shutdown ! interface FastEthernet0/3 switchport access vlan 7 switchport mode access shutdown ! interface FastEthernet0/4 switchport access vlan 7 switchport mode access shutdown ! interface FastEthernet0/5 switchport trunk native vlan 8 switchport trunk allowed vlan 3,4,8,13 switchport mode trunk ! interface FastEthernet0/6 switchport access vlan 4 switchport mode access ! interface FastEthernet0/7 switchport access vlan 7 switchport mode access shutdown ! interface FastEthernet0/8 switchport access vlan 7 switchport mode access shutdown ! interface FastEthernet0/9 switchport access vlan 7 switchport mode access shutdown ! interface FastEthernet0/10 switchport access vlan 7 switchport mode access shutdown ! interface FastEthernet0/11 switchport access vlan 7 switchport mode access shutdown ! interface FastEthernet0/12 switchport access vlan 7 switchport mode access shutdown ! interface FastEthernet0/13 switchport access vlan 7 switchport mode access shutdown ! interface FastEthernet0/14 switchport access vlan 7 switchport mode access shutdown ! interface FastEthernet0/15 switchport access vlan 7 switchport mode access shutdown ! interface FastEthernet0/16 switchport access vlan 7 switchport mode access shutdown ! interface FastEthernet0/17 switchport access vlan 7 switchport mode access shutdown ! interface FastEthernet0/18 switchport access vlan 7 switchport mode access shutdown ! interface FastEthernet0/19 switchport access vlan 7 switchport mode access shutdown ! interface FastEthernet0/20 switchport access vlan 7 switchport mode access shutdown ! interface FastEthernet0/21 switchport access vlan 7 switchport mode access shutdown ! interface FastEthernet0/22 switchport access vlan 7 switchport mode access shutdown ! interface FastEthernet0/23 switchport access vlan 7 switchport mode access shutdown ! interface FastEthernet0/24 switchport access vlan 7 switchport mode access shutdown ! interface GigabitEthernet0/1 switchport access vlan 7 switchport mode access shutdown ! interface GigabitEthernet0/2 switchport access vlan 7 switchport mode access shutdown ! interface Vlan1 no ip address ! interface Vlan3 ip address 10.3.0.11 255.255.255.0 ! ip default-gateway 10.3.0.1 ip http server ip http secure-server ! banner motd ^C Authorized Users Only! ^C ! line con 0 password cisco logging synchronous login line vty 0 4 password cisco login line vty 5 15 password cisco login ! vlan 3 name Administracion vlan 4 name Operaciones vlan 7 name Parqueo vlan 8 name Native vlan 13 name Mantenimiento end
Switch S2
Building configuration... Current configuration : 3180 bytes ! version 15.2 no service pad service timestamps debug datetime msec service timestamps log datetime msec service password-encryption ! hostname S2 ! boot-start-marker boot-end-marker ! enable secret class ! no aaa new-model system mtu routing 1500 ! ! no ip domain-lookup ! spanning-tree mode pvst spanning-tree extend system-id ! vlan internal allocation policy ascending ! interface FastEthernet0/1 switchport trunk native vlan 8 switchport trunk allowed vlan 3,4,8,13 switchport mode trunk ! interface FastEthernet0/2 switchport access vlan 7 switchport mode access shutdown ! interface FastEthernet0/3 switchport access vlan 7 switchport mode access shutdown ! interface FastEthernet0/4 switchport access vlan 7 switchport mode access shutdown ! interface FastEthernet0/5 switchport access vlan 7 switchport mode access shutdown ! interface FastEthernet0/6 switchport access vlan 7 switchport mode access shutdown ! interface FastEthernet0/7 switchport access vlan 7 switchport mode access shutdown ! interface FastEthernet0/8 switchport access vlan 7 switchport mode access shutdown ! interface FastEthernet0/9 switchport access vlan 7 switchport mode access shutdown ! interface FastEthernet0/10 switchport access vlan 7 switchport mode access shutdown ! interface FastEthernet0/11 switchport access vlan 7 switchport mode access shutdown ! interface FastEthernet0/12 switchport access vlan 7 switchport mode access shutdown ! interface FastEthernet0/13 switchport access vlan 7 switchport mode access shutdown ! interface FastEthernet0/14 switchport access vlan 7 switchport mode access shutdown ! interface FastEthernet0/15 switchport access vlan 7 switchport mode access shutdown ! interface FastEthernet0/16 switchport access vlan 7 switchport mode access shutdown ! interface FastEthernet0/17 switchport access vlan 7 switchport mode access shutdown ! interface FastEthernet0/18 switchport access vlan 3 switchport mode access ! interface FastEthernet0/19 switchport access vlan 7 switchport mode access shutdown ! interface FastEthernet0/20 switchport access vlan 7 switchport mode access shutdown ! interface FastEthernet0/21 switchport access vlan 7 switchport mode access shutdown ! interface FastEthernet0/22 switchport access vlan 7 switchport mode access shutdown ! interface FastEthernet0/23 switchport access vlan 7 switchport mode access shutdown ! interface FastEthernet0/24 switchport access vlan 7 switchport mode access shutdown ! interface GigabitEthernet0/1 switchport access vlan 7 switchport mode access shutdown ! interface GigabitEthernet0/2 switchport access vlan 7 switchport mode access shutdown ! interface Vlan1 no ip address ! interface Vlan3 ip address 10.3.0.12 255.255.255.0 ! ip default-gateway 10.3.0.1 ip http server ip http secure-server ! banner motd ^C Authorized Users Only! ^C ! line con 0 password cisco logging synchronous login line vty 0 4 password cisco login line vty 5 15 password cisco login ! vlan 3 name Administracion vlan 4 name Operaciones vlan 7 name Parqueo vlan 8 name Native vlan 13 name Mantenimiento end