- Hablemos un poco más sobre los dominios de difusión
y cómo podemos manipularlos y controlarlos en los interruptores.
Porque después de todo esto es uno de los grandes beneficios
de interruptores es que nos da la capacidad
para controlar y configurar algo llamado LAN virtual.
Así que aquí vamos a hablar sobre qué son las LAN virtuales,
por qué los necesitamos y cómo los configuramos y probamos.
Muy bien, en esta imagen particular de aquí
tenemos dos físicamente distintos,
Redes de área local separadas.
Contamos con una red de área local para Ventas
y una red de área local para marketing.
Están completamente separados.
No están conectados de ninguna manera.
Tal vez lo hicimos intencionalmente
porque tenemos razones de seguridad.
Conoces a esas personas en Ventas, a veces sabes
se ponen un poco graciosos y no los queremos
enviar información a aquellas personas en Marketing,
entonces queremos mantenerlos completamente separados y distintos.
Así que miramos esto y decimos que está bien, esto es genial
pero no sería mejor si en lugar de tener
dos dispositivos de red independientes, dos puentes,
¿No sería genial si pudiéramos tener un solo dispositivo?
Ambos departamentos están conectados a ese único dispositivo
pero todavía podemos mantenerlos separados unos de otros.
Porque en este momento Ventas está en su propio dominio de transmisión.
Correcto, porque sabemos que puentes e interruptores
cuando reciben en un marco, si la dirección de destino
de ese marco es desconocido,
el conmutador no tiene eso en su tabla.
Como una transmisión, como una multidifusión,
o como una dirección MAC de unidifusión que
simplemente nunca se ha aprendido,
el interruptor o el puente inundarán ese marco.
Lo enviará a todos los demás puertos.
que no sea por donde entró.
Así que a la izquierda tenemos un dominio de difusión,
ya la derecha tenemos un dominio de difusión.
¿No sería bueno si pudiéramos deshacernos de esos dos puentes?
y reemplácelos con un solo dispositivo
a la que todavía todo el mundo podría conectarse
pero podría mantener nuestro aislamiento y separación
de diferentes dominios de difusión?
Y eso es exactamente lo que son las LAN virtuales.
Así que ahora tenemos un interruptor y hemos configurado
nuestras LAN virtuales, y hemos puesto los puertos
en esas LAN virtuales.
Y ahora separa nuestros dominios de difusión.
Así que una LAN virtual que es el propósito de la misma.
Separa los dominios de difusión.
Te da un poco de flexibilidad y control.
Ahora puede que se pregunte, bueno, ¿por qué querría
separar mis dominios de difusión?
Una variedad de razones.
Número uno.
Cada vez que una transmisión real,
una trama Ethernet con una dirección MAC de destino de FFFFFFFF
o todos en binario, cada vez que una trama Ethernet
con un destino de una transmisión llega a su tarjeta NIC,
su tarjeta NIC tiene que aceptar eso,
envíalo a la CPU de tu portátil,
y tu portátil tiene que inspeccionarlo.
Ahora, si es solo una transmisión, no es gran cosa.
Pero a medida que el dominio de difusión se hace más y más grande
y más grande, si paso de tener cuatro dispositivos a 14 dispositivos
hasta 400 dispositivos, todo en un dominio de transmisión,
vas a ver muchas transmisiones.
Las transmisiones son utilizadas por muchos protocolos legítimos.
ARP utiliza transmisiones.
DHCP utiliza difusiones.
Hay muchas cosas que usan transmisiones.
Te sorprendería la frecuencia con la que
su computadora portátil está enviando transmisiones
sin que lo toques,
sin que siquiera toques el teclado.
Entonces, si puede imaginar que su CPU está cada vez más ocupada
y más ocupado, procesando todas estas transmisiones
a medida que van entrando.
Eso va a tener un efecto en ti.
Parecerá que sus sitios web se cargan más lentamente.
Tu correo electrónico se cargará más lentamente.
Cualquier cosa que tenga que ver con redes en su computadora portátil
va a empezar a detenerse.
Esa es una de las razones por las que podríamos querer tomar
una red bastante grande y dividirla
en diferentes VLAN, en diferentes dominios de difusión.
También por restricciones de seguridad.
Entonces, desde una perspectiva de capa 3, una perspectiva IP,
todos los dispositivos en un dominio de transmisión
están en la misma subred.
Están en la misma red IP.
Bueno, cuando se trata de hacer seguridad como, por ejemplo,
bien, quiero que Joe pueda llegar a este servidor aquí,
pero no quiero que Sally pueda acceder al servidor.
Si todos están en la misma subred y el mismo dominio de transmisión,
eso es posible pero es difícil.
De hecho, en el nivel CCNA,
ni siquiera aprendes a hacer eso.
Una vez que ingresa al nivel CCNP
y está comenzando para su examen de cambio CCNP,
entonces aprenderá formas de hacerlo.
Pero es difícil.
Es mucho más fácil si puedo separar a las personas
en diferentes dominios de difusión , diferentes subredes,
hay muchas otras formas, muchas formas más fáciles,
para evitar que los dispositivos de una subred
de hablar con otra subred.
Pero cuando todos estamos en la misma subred en la misma VLAN,
eso se pone un poco complicado.
Entonces, desde una perspectiva de seguridad , es posible que desee
divida su red en diferentes particiones
o diferentes VLAN.
Por lo tanto, proporciona una mejor seguridad, controla la transmisión como ARP,
y proporciona un uso de subred jerárquico.
Realmente no voy a extenderme mucho sobre eso.
En lo que respecta a las VLAN,
y así ha sido durante décadas,
el rango de VLAN es de 1 a 4094.
Esas son las VLAN que tiene disponibles para usted.
Ahora bien, hay algunas VLAN que se denominan VLAN de rango normal,
1 a 1001.
Y, por lo general, la gente se queda con las VLAN
en ese número, en ese rango.
Ahora depende completamente de ti.
Dices que está bien, así que decidí que quiero Nómina,
todas las personas en Nómina para estar en una subred de IP,
y los pondré en una VLAN.
¿Qué VLAN debería ser?
Tu decides.
Puede seleccionar VLAN 2 para ellos.
Puede seleccionar VLAN 359.
Depende completamente de ti.
Lo principal para recordar es que
una subred IP tiene que estar en su propio número VLAN único,
y otra subred IP tiene que estar en un número de VLAN diferente.
No puede tener dos subredes diferentes en la capa 3
compartiendo la misma VLAN.
Porque si haces eso,
ahora están viendo las emisiones de los demás.
Y eso es exactamente lo que queríamos evitar.
También lo contrario es cierto.
No puedo tener un usuario aquí que esté en una subred,
un usuario aquí que está exactamente en la misma subred,
misma red, pero están en dos VLAN diferentes.
Si están en dos VLAN diferentes,
no están compartiendo transmisiones.
En la capa 3, creen que están en el mismo dominio de transmisión.
Dicen, oh, estoy en la misma subred que ese tipo.
Puedo ARP para él.
Pero ARP es una transmisión.
Cuando envía una solicitud ARP para algo
que crees que está en tu red,
eso es hacer la suposición
que esa transmisión puede llegar a ese tipo.
Pero si en realidad está en una VLAN diferente,
incluso si está en la capa 3, está en la misma subred que usted.
Pero si está en un dominio de transmisión diferente,
en una VLAN diferente, su transmisión no lo alcanzará.
Y voy a demostrar eso aquí en un momento.
Entonces, algunas de las VLAN justo ahí en el medio,
1002 a 1005, están reservados.
No creo que nunca va a ser probado en eso
están reservados para token ring necesariamente,
pero debes recordar que esos
ahí en el medio están reservados.
No puedes usarlos.
Son inutilizables.
Así que probablemente deberías recordar
que 1002 a 1005 son inutilizables.
Y luego los números superiores 1006 a 4094
son VLAN de rango extendido.
Una vez más, una vez que llegue al examen de cambio CCNP,
aprendemos más sobre ellos.
Y hay algunas advertencias y trampas en cuanto a
si quieres usarlos, hay otras cosas
tienes que hacer primero.
Sin embargo, a nivel de CCNA, realmente no entramos en eso.
Bien, ¿cómo configuro la VLAN?
Así que recuerda que inicialmente cuando enciendes un interruptor,
pregunta de revisión, cuando enciende un interruptor, ¿los puertos
en el interruptor de forma predeterminada administrativa abajo
o habilitado administrativamente?
Están habilitados administrativamente.
Enrutadores, sus interfaces son
cerrado administrativamente de forma predeterminada.
Pero de forma predeterminada, los puertos de conmutación están activos
tan pronto como conectes algo.
Ahora, cuando obtienes un interruptor,
si tiene ocho puertos o si tiene 200 puertos,
el comportamiento predeterminado es que todas esas interfaces
están en la VLAN 1, la VLAN predeterminada.
Deberías recordar eso.
VLAN 1 ya está allí.
No tienes que configurarlo.
Es la VLAN predeterminada y todas las interfaces están en ella.
Ahora, si dices, oh, está bien, eso es genial
porque ese conmutador se va a conectar a Nómina.
Nadie más que Nómina se conectará a ese conmutador.
Y todos en Nómina estarán en la misma subred,
por lo que van a estar en el mismo dominio de transmisión.
Entonces no hay problema.
No es necesario que cree ninguna VLAN.
No tiene que cambiar ninguna VLAN.
Pero si quieres ir en un interruptor
y desea crear algunas VLAN nuevas,
es un proceso de dos pasos.
El paso número uno es simplemente crearlo y nombrarlo,
como VLAN 2, VLAN 9, simplemente básicamente diciéndole al conmutador
Estoy creando una nueva VLAN en ti.
VLAN 200, VLAN 300, ese es literalmente el comando.
VLAN y el ID de VLAN.
Ni siquiera te preocupes por la forma heredada.
Nadie hace eso.
Esta es la forma en que lo vas a hacer.
Config t, vaya al modo de configuración global,
y luego simplemente escriba vlan y el número.
Como vlan 5, vlan 7.
Opcionalmente si lo desea.
Esto es opcional.
Puede proporcionarle un nombre.
Y este tipo de ayuda si estás mirando
la configuración en ejecución y dice VLAN 2
y luego debajo dice Engineering VLAN.
Y luego VLAN 3, VLAN de marketing.
Ahora ya sabe, está bien, sé por qué se crearon estas VLAN.
No tienes que darle un nombre,
pero es un poco agradable, una característica descriptiva.
Ahora ese es el paso número uno.
Solo porque creé la VLAN 5,
el interruptor no puede leer mi mente.
No tiene telepatía.
No sabe qué interfaces
Quiero poner en ese dominio de difusión.
Así que ese es el segundo paso.
Ahora tenemos que ir a las interfaces, ¿verdad?
Interfaz, Fast Ethernet, lo que sea.
Y aplique esa VLAN a la interfaz.
Y así es como lo hacemos.
Escribimos acceso en modo switchport.
Lo vimos en la última diapositiva, ¿verdad?
en el ultimo video?
Eso es decir esta interfaz
está en un solo dominio de difusión.
Ahora, si todo lo que hice fue escribir eso, todavía estaría en la VLAN 1.
Realmente no habría hecho mucho.
Pero luego escribí switchport access vlan lo que sea.
Switchport acceso vlan 2
si quiero que esté en ese dominio de transmisión.
Switchport acceso vlan 99
si quiero que esté en ese dominio de transmisión.
Algo tan crítico que quiero que quites de esto,
en puertos de conmutación
el modo dicta lo que hace la interfaz.
El modo principal en el que realmente nos hemos centrado
hasta ahora es solo modo de acceso.
Hay otros modos también.
Cuando hablemos de enlace troncal en la siguiente sección,
vamos a entrar en eso.
Entonces, pero por qué digo eso es porque,
si observa la configuración en ejecución de un conmutador
y ves en una interfaz particular
dice switchport access vlan 20,
no puede suponer automáticamente que esa interfaz
está solo en VLAN 20 y está proporcionando acceso a algún dispositivo.
No puede asumir eso solo desde este comando aquí.
Este comando no te dice
cómo está funcionando esta interfaz en este momento.
Todo lo que dice el comando es
si esta interfaz alguna vez se convierte en un puerto de acceso,
si alguna vez está en ese modo, mientras sea un puerto de acceso,
va a estar en esta VLAN justo aquí.
Pero no sabemos por este comando cuál es el modo.
Ahí es donde este comando es crítico.
Entonces, si esta interfaz estuviera en algún otro tipo de modo,
podrías pensar que está bien si lo pongo en otro modo
esto justo aquí desaparecerá de la configuración,
¿derecho?
No.
Esto podría estar en otro modo.
y aún vería esto en su configuración en ejecución.
Entonces, el punto que estoy tratando de hacerle es, el paso número uno,
al hacer cualquier tipo de solución de problemas es
identificar en qué modo está mi interfaz.
Porque entonces puedes mirar una configuración en ejecución
y puedes decir oh, está bien, bueno estos comandos los puedo ignorar
porque no se aplican al modo en particular
que estoy operando en este momento.
Y algunos comandos de verificación.
Mostrar vlan es probablemente el comando
vas a usar con más frecuencia.
Te muestra las VLAN que tienes
y qué interfaces se aplican a esas VLAN.
Y también puedes mostrar la interfaz,
como mostrar la interfaz Fast Ethernet 0/1,
y luego la palabra clave de switchport al final.
Hagamos algunas demostraciones de esto.
Entonces, para esta demostración, he creado esta topología aquí
que voy a usar.
Así que tengo el interruptor 2.
Y en mi laboratorio particular que es una luz real,
Estoy usando el rack del INE así que los alquileres de racks del INE.
Entonces, si alguna vez compra algunos tokens y hace algunos
tiempo de alquiler de racks en nuestros racks CCNA/CCNP,
eso es exactamente lo que voy a usar aquí
en esta demostración
y la mayoría de nuestras manifestaciones se acercan.
Así que tengo un interruptor, pero en nuestros bastidores
en realidad no tenemos Anfitriones reales.
No hay portátiles ni PC en los racks.
Así que en realidad estoy usando enrutadores.
Este es en realidad el enrutador 1, el enrutador 2 y el enrutador 3.
Pero voy a fingir que son anfitriones.
Les acabo de dar direcciones IP,
y vamos a estar usándolos para iniciar pings.
Por lo tanto, no van a estar haciendo ningún enrutamiento sofisticado.
Finjamos que son anfitriones.
Y cambié sus nombres, sus nombres de Anfitrión,
al Host 1, Host 2, Host 3 solo para fines de demostración.
Bueno.
Así que vayamos al Switch 2 para empezar.
Y lo que te recomiendo que quizás quieras hacer es ahora mismo
si no lo has hecho ya,
tomar una captura de pantalla de esta imagen.
De esa manera, cuando inicie sesión en los dispositivos,
puedes estar mirando la captura de pantalla
mientras te muestro la línea de comando
y no se confundirá sobre en qué dispositivo estoy
y números de puerto y todo ese tipo de cosas.
Bien, espero que hayas tenido suficiente tiempo.
o has pausado el video y has tomado esa captura de pantalla.
Así que vamos para acá.
Entonces, antes que nada, voy a continuar y estoy en Switch 2.
Recuerde el modo exec de usuario.
Realmente no puedes hacer nada desde aquí,
así que quiero escribir enable.
Así que lo primero que quiero ver es
qué VLAN hay en este conmutador.
Sinceramente, no sé si este interruptor
solo tiene las VLAN predeterminadas.
Puede haber algunas otras VLAN aquí
de algunos laboratorios anteriores que hice.
Así que voy a escribir show vlan.
Está bien, solo tiene la VLAN predeterminada.
Entonces vemos aquí la VLAN 1.
No ha habido ningún nombre configurado
por lo que el nombre es simplemente predeterminado.
Y está activo.
Y pueden ver que estos son todos los puertos
que están en esa VLAN.
Ahora, si es un puerto, si sabe hay un puerto en el conmutador
pero no aparece aquí,
pero sabes que el puerto está activo
y conectado a algo,
si no está en ninguna parte de esta salida,
eso significa que el puerto no es un puerto de acceso.
Solo los puertos que están en el modo switchport acceden
aparecerá aquí como puertos de acceso
en las diversas VLAN que tiene.
Si no está aquí, entonces significa que está en otro modo,
probablemente lo que llamamos modo troncalizado
que hablaremos en otro video.
Así que ahora mismo tenemos esto y si nos fijamos en eso,
eso significa que las tres interfaces
están en la misma VLAN.
Déjame seguir adelante y mencionarlos.
Por cierto, este comando lo estoy haciendo aquí,
este es un comando útil en interruptores, rango de interfaz.
De esta forma, puede agrupar un conjunto de interfaces.
Y ahora se aplicará el comando de configuración que aplico
a través de todos ellos al mismo tiempo.
Así que no tengo que entrar en cada interfaz
uno a la vez a la vez.
Así que simplemente no apagaré.
Los deshabilité a propósito antes de este laboratorio
solo para demostrar.
Bien, voy a ir al Host 1.
Y podemos ver que Host 1 en su tabla ARP
todo lo que sabe es sobre sí mismo.
Ahora porque están los tres en la misma subred.
Puede ver que son los tres en la red 1.2.3.
Y pondré un círculo aquí.
Están los tres en la misma VLAN, que es la VLAN 1.
Deberían poder intercambiar transmisiones.
Entonces, si en la PC 1 hago ping a la PC 2,
lo primero que va a hacer,
va a enviar una solicitud ARP.
Así que mi primer ping probablemente fallará.
Esa solicitud ARP será una transmisión.
Entonces, cuando se transmite, PC 2 y PC 3 lo verán.
Y luego la PC 2 responderá a eso con una respuesta ARP.
Y luego el ping debería pasar.
Entonces, si la PC 1 realmente puede hacer ping a la PC 2,
que probará las obras de difusión.
Y en realidad porque este es un enrutador,
Tengo la capacidad de activar una depuración
para realmente ver el ARP salir.
Y voy a hacer eso.
Así que depure arp.
Así que aquí vamos, ping 1.2.3.2.
Muy bien, undebug all apaga la depuración.
Entonces podemos ver aquí, tan pronto como hice el ping,
vemos solicitud enviada IP ARP.
Así que envió una solicitud ARP.
Dice que este soy yo.
Esta es mi MAC.
Y estoy buscando 1.2.3.2.
No sé su MAC.
Y debido a que están en el mismo dominio de transmisión,
recibimos una respuesta ARP.
Recibido, responder.
Y ahora podemos ver aquí la dirección MAC.
Y luego los pings fueron exitosos después de eso.
Ahora también voy a hacer lo mismo.
Voy a hacer ping 1.2.3.3.
Está haciendo ARP para él ahora mismo.
Apagué la depuración.
Y ahora, cuando muestro arp,
podemos ver que aprendió sobre todo en su tabla ARP.
Así que estos tres chicos se conocen.
Ahora mira lo que pasa si hago esto.
Voy a dejar estos dos puertos en la VLAN 1,
pero voy a tomar este puerto aquí
y voy a crear una nueva VLAN llamada VLAN 2.
Y voy a poner esta interfaz en ese puerto.
Así que ese es el paso número uno, hagámoslo.
Entonces, el primer paso es crear la VLAN.
Así que tengo que ir al modo de configuración global para hacer eso.
Y solo escribo vlan 2.
Y podría ponerle un nombre si quiero.
Nombre digamos Ingeniería.
Bueno.
Y ahora no lo he hecho, no he aplicado la VLAN
a una interfaz todavía.
Así que ahora cuando hago el comando show vlan,
se puede ver allí está con el nombre.
Pero todavía no hay interfaces asociadas.
Ahora lo que debo hacer es ir a
interfaz FastEthernet 0/3
y aplique la VLAN 2 a esa interfaz.
Y ese es el switchport.
Queremos hacer acceso al modo switchport
y luego switchport access vlan 2.
Ese es el comando que lo mueve de la VLAN 1,
que es en lo que estaba, ahora en VLAN 2.
Y ahora si hago el comando show vlan,
ahora vemos que la interfaz está en la VLAN 2.
Bueno.
Ahora aquí hay una pregunta interesante.
Si pasamos al Host 1,
mostrar arp,
¿de acuerdo?
Cree que 1.2.3.3 es esta dirección MAC de aquí.
No puedo memorizar eso, así que solo voy a recordar
los últimos cuatro caracteres, 6dd8.
6dd8.
Entonces esto es
6dd8.
Ese es el.
Y el enrutador 1 dice
en su tabla ARP,
1.2.3.3 es igual a MAC 6dd8.
Haz esto un poco más grande aquí.
Está bien, pero esta dirección MAC, cuando el enrutador 1,
Host 1 ARPed, el ARP fue exitoso
cuando la PC 3 estaba en la misma VLAN, cuando él estaba en la VLAN 1.
Y 6dd8 se aprendió originalmente en la VLAN 1.
¿Todavía está en la VLAN 1?
Bueno, echemos un vistazo a la tabla de direcciones MAC.
Mostrar tabla de direcciones mac.
Y buscamos una dirección que termine en 6dd8.
Mire esto, 6dd8 ahora está en VLAN 2.
En la VLAN 2.
Entonces, ¿qué va a pasar si la PC 1 hace ping,
porque ya tiene una entrada ARP, ¿verdad?
Él ya piensa hey yo ya no tengo que ARP.
Sé la dirección MAC del tipo.
Pensemos en lo que va a pasar aquí.
Así que va a venir de esta manera.
Y voy a dibujarlo por aquí porque tengo más espacio.
Entonces la fuente de IP será 1.2.3.1.
La IP de destino será 1.2.3.3.
La fuente MAC será cualquiera que sea la PC 1.
Y el destino MAC va a ser xxxx.xxxx.6dd8.
Ahora, cuando eso entra en este puerto,
¿Qué va a hacer ese interruptor?
Usted podría pensar, bueno, no hay problema.
Quiero decir que va a mirar su MAC en su mesa, ¿verdad?
y va a encontrar 6dd8.
Y encontrará que está asociado al puerto 0/3.
Quiero decir, después de todo, eso es lo que vemos aquí, ¿verdad?
Ahí está.
Aquí está el problema.
Mira esto.
La tabla de direcciones MAC no solo
almacenar la dirección MAC y un puerto.
También almacena a qué VLAN pertenece.
Así que esto va a ser un problema para nosotros,
porque cuando entra este marco , yendo a 6dd8,
el interruptor va a decir oh
entró en un puerto que está en VLAN 1.
En mi tabla de direcciones MAC necesito encontrar 6dd8 en VLAN 1.
y no lo va a encontrar
porque no está en VLAN 1, está en VLAN 2.
Y adivina qué, nuestro ping va a fallar.
El interruptor no va a decir oh está bien,
bueno, solo voy a permitir que este marco salte
de un dominio de difusión a otro dominio de difusión.
El interruptor no va a hacer eso.
Recuerde esto una LAN virtual.
En una LAN real, en una LAN real, cuando pones un marco Ethernet
en el cable, la dirección MAC de destino
para ese marco tiene que ser alguien en su cable.
Esas son las reglas de Ethernet.
Cuando coloca un marco Ethernet en el cable,
está destinado a alguien en su cable.
Ahora bien, si está tratando de obtener su paquete,
si está tratando de obtener sus datos para alguien
en otro cable, la dirección MAC de destino
tiene que ser un enrutador que está en su cable.
Para que pueda enviar ese marco al enrutador que está en su cable
y luego puede enrutarlo a otra subred.
Pero esto no va a funcionar aquí.
porque esto estaría rompiendo las reglas de Ethernet.
Si este ping realmente funcionara, eso significaría que
PC 1 estaba colocando un marco de Ethernet en su cable
con una dirección MAC de destino de algo
eso no estaba en su cable.
Y de alguna manera mágicamente saltó de un cable al otro,
de una LAN a otra.
Pero la razón principal por la que creamos LAN virtuales
es separarlos.
Por lo tanto, la PC 1 no debería poder hacer ping a la PC 3.
Ahora todo esto es en teoría aquí.
Debido a que están en dos dominios de transmisión separados,
a pesar de que tiene la dirección MAC.
Veamos qué pasa.
Mostrar arp.
Bueno.
Ping 1.2.3.3.
Ahí vamos.
Mira, solo estoy obteniendo puntos.
Entonces, el ping no funciona a pesar de que tiene una entrada MAC.
No funciona porque están encendidos.
diferentes dominios de difusión.
Ahora mira esto.
Voy a limpiar su tabla ARP.
Borrar arp.
Así que ahora, cuando muestro arp.
Borrar arp, digamos, 1.2.3.3.
Bueno.
Entonces 1.2.3.3 se ha ido.
Depurar arp.
Ahora hagamos ping a 1.2.3.3.
Envío de una solicitud.
No recibe ninguna respuesta porque se trata de transmisiones.
Así que envió todas estas solicitudes.
pero no obtuvo ninguna respuesta ARP.
Aunque este tipo está en la misma subred que él,
estaba en una LAN virtual diferente.
Y transmisiones desde esta LAN virtual,
No se permitió que las solicitudes ARP ingresen a esta LAN virtual.
Incluso cuando la PC 1 sabía cuál era la dirección MAC de la PC 3,
todavía no podía llegar aquí
porque las reglas de Ethernet dicen,
cuando coloca un marco Ethernet en el cable,
tiene que estar destinado a alguien
en su dominio de difusión, en su LAN.
En este caso, no están en la misma LAN.
Están en LAN virtuales separadas.
Otra cosa que quiero mostrarles es
la salida de ese otro comando que vimos.
Así que ya vimos show vlan,
y vas a usar mucho ese comando
en su carrera de redes.
También puede hacer show interfaz, Fast Ethernet
y luego lo que sea, y la palabra clave switchport.
Este es un comando muy útil.
Número uno, te muestra, ¿cuál es mi modo operativo?
Acceso estático.
Entonces, el modo administrativo significa, ¿para qué estoy configurado?
Modo operativo significa, ¿qué estoy haciendo realmente?
A veces lo que estás configurado para hacer no funciona
porque depende de cosas que no están encendidas
o no funcionan correctamente.
Y así su modo operativo será diferente.
Pero ahora mismo somos los mismos.
Pero mira aquí abajo.
Modo de acceso VLAN, VLAN 2, Ingeniería.
Eso dice, si esto es operacionalmente un puerto de acceso,
que es, si eso es cierto, entonces esto estará en VLAN 2.