(música emocionante)
- Así que déjame volver a GNS3 aquí.
Así que ya he preconfigurado todo esto.
Déjame entrar y un par de cosas aquí.
Si está usando GNS3 como yo,
GNS3 es excelente para enrutar cosas.
Prácticamente todo lo que necesitas hacer con los enrutadores,
todo el camino hasta casi el
Nivel CCIE, podrías hacerlo en GNS3.
Conmutación, es un poco débil.
Eso, hay muchos cambios
características que no puede hacer.
La mayor parte de lo que necesita saber en CCNA
nivel, puedes hacerlo con interruptores en GNS3,
no todo pero casi todo.
Pero una vez que llegas al nivel CCNP,
ahí es donde la conmutación de GNS3 es realmente insatisfactoria.
Y no es su culpa.
Realmente es culpa de, ya sabes, qué
Hay imágenes de software disponibles para ponerlas en este programa.
Pero dicho esto, realmente no voy a mostrar
usted la configuración del enrutador.
Te lo mostraré en un segundo.
Permítanme comenzar con la configuración de interruptores.
Vamos aquí a EtherSwitch One
y deshacerse de algunas de estas otras cosas.
Estos son los anfitriones.
Bien, aquí en EtherSwitch One,
porque esto es, lo que esto realmente es,
solo para que lo sepas, porque vas a ver
un comando diferente aquí que normalmente no usa.
Cisco vende algunos enrutadores y cuando se trata de
enrutadores y conmutadores, esto es común.
Cuando estás comprando un enrutador o conmutador
en un nivel muy alto, tienes una opción.
Puedes comprar lo que se llama una configuración fija
chasis, lo que eso significa es que estás comprando una caja,
todas las interfaces o todos los puertos son
en esa caja y eso es lo que obtienes.
Entonces, por ejemplo, digamos que compraste un interruptor
esa es una configuración fija chasis que tiene 24 puertos.
Bueno, digamos más adelante a medida que crezca su red,
de repente, usó todos esos 24 puertos.
No tienes opciones, tienes que ir a comprar otro interruptor.
No hay nada que puedas hacer para cambiar a
dale más puertos, has usado todo.
Mientras que en un chasis modular, ya sea
un enrutador o un conmutador, básicamente lo que estás comprando
es la caja y luego puedes elegir qué
tipo de módulos que desea conectar allí.
Como tal vez en un interruptor modular, usted dice, está bien,
técnicamente, este interruptor podría tener módulos en su interior.
En este momento, solo voy a gastar dinero para comprar un módulo
eso es un módulo de conmutación de 24 puertos.
Y luego, si me quedo sin puertos, ordenaré
de Cisco otro módulo y en ese mismo chasis
Deslizaré otro módulo de conmutación de 24 puertos.
O en el caso de un enrutador , puede decir, bueno,
ahora mismo todo lo que necesito son módulos terrestres.
Pero más adelante, voy a sacar uno de esos
módulos de tierra y voy a poner un área amplia
módulo de red allí o un cortafuegos
módulo o algo así.
Por lo tanto, los conmutadores y enrutadores modulares son mejores
desde el punto de vista de la escalabilidad.
Puede comenzar poco a poco y luego comprar más
cosas que puedes enchufar allí,
algo así como su computadora portátil, ¿verdad?
Cuando compras tu laptop, tiene puertos adicionales
en él que probablemente no se usan para algo.
Pero más adelante, puede pegar una unidad de DVD allí,
tal vez inserte otra tarjeta Ethernet si quisiera.
Lo mismo con el chasis modular.
Por supuesto, la desventaja es el chasis modular
suelen ser más caros por esa misma razón.
¿Qué tiene que ver eso con esto?
Bueno, Cisco vende algunos enrutadores que son modulares
enrutadores y algunos de los módulos que puede instalar
ahí si quieres son módulos de conmutación.
En realidad es un pequeño módulo que puedes deslizar
eso tiene como 16 puertos u ocho puertos
y es como un poco autónomo
interruptor que está dentro del enrutador.
Y eso es lo que es esto aquí.
Este EtherSwitch es en realidad un enrutador
que tiene un módulo de conmutación dentro de él.
¿Por qué es eso importante?
Porque en realidad no es compatible con todos los
comandos que hacen los interruptores reales,
que algo que fue construido como un interruptor,
no es compatible con todos los comandos.
Y algunos de los comandos que usarías
para como configurar o mostrar cosas
son un poco diferentes que si estuviera en un interruptor real.
Entonces, por ejemplo, revise la pregunta, qué comando
¿Escribiría un interruptor normal para ver qué VLAN tengo?
Bueno, espero que hayas dicho mostrar vlan
y tendrías toda la razón.
Pero en este interruptor en particular porque es
realmente un enrutador con un módulo de interruptor dentro de él,
el comando show vlan no funciona.
Ese es un comando válido en un interruptor real.
Y en el examen CCNA, eso es lo que harían
espero que sepa, el comando show vlan.
Pero en esto, en realidad muestra vlan-switch.
Es un poco diferente.
Así que puedes ver aquí, aquí está mi vlan predeterminada.
Y según mi diagrama, estoy en el interruptor uno
entonces FastEthernet 1/1 debería estar ahí.
Y es y aquí está vlan2 que configuré.
Y FastEthernet 1/2 está en eso.
Y puedes ver aquí aquí que es correcto.
Ahora, ¿qué pasa con 1/3 y 1/15?
Ambos están configurados como troncales vlan
entonces están en múltiples vlans.
Así que tomemos una mirada 1/15 como ejemplo.
Si revisa aquí, 1/15 no aparece
en cualquier parte de esta salida.
No está aquí porque esto solo muestra los puertos
que están configurados como puertos de acceso
que están en una vlan y una vlan solamente.
Es por eso que 1/15 y 1/3 no aparecen aquí.
Porque esas interfaces son troncales.
Entonces, para verificar eso, muestre el troncal de la interfaz.
Y ahora puedes verificar, está bien, 1/3.
Utilicé el comando troncal del modo de puerto de conmutación
lo que obligó a la interfaz a convertirse en un tronco.
No tenía opción en el asunto.
Es por eso que el mismo modo está activado.
Y luego veremos que hay otros
formas en que puede decirle a un puerto que se convierta dinámicamente en un enlace troncal
si ciertos parámetros se intercambian entre interruptores.
Pero eso no es lo que hice aquí.
Y puede ver que está usando Encapsulación 802.1q.
Y el vlan nativo es uno.
Echemos un vistazo a la configuración.
¿Cómo vería la configuración de un enrutador?
o un interruptor, ¿cuál sería el comando que debo escribir?
Muestre ejecutar o el comando largo es mostrar configuración en ejecución.
Sigue presionando mi barra espaciadora para pasar al siguiente nivel.
Y aquí vemos, aquí está mi primer baúl.
Todo lo que escribí fue troncal en modo switchport.
De hecho este módulo EtherSwitch
admite este comando switchport trunk encapsulation.1q.
Me permitió escribir eso pero de manera predeterminada.
Ni siquiera es compatible con ISL, por eso
ni siquiera lo veo aquí en la salida.
Swithport mode trunk es todo lo que odio hacer.
Y tenía que asegurarme de que la interfaz estuviera activa.
Y no cerré lo que también era el predeterminado.
Por eso no lo vemos aquí.
Y eso es una cosa sobre Cisco IOS.
Si escribe un comando que ya es el
comportamiento predeterminado la mayor parte del tiempo, no
verlo en la configuración en ejecución.
Principalmente lo que ves en la configuración en ejecución
son comandos no predeterminados, no siempre.
Bien, así es como configuramos el interruptor.
Si está troncalizando a un enrutador,
es un poco diferente
Ahora, la configuración en el lado del conmutador sigue siendo la misma.
En FastEthernet 1/3, es troncal en modo switchport.
El 15/1, no es diferente.
Déjame mostrarte un pequeño atajo aquí.
En lugar de hacer show run, puedo decir
Mostrar ejecutar interfaz FastEthernet 1/15
y solo me muestra esa parte de la configuración.
Solo esa interfaz, no tengo que desplazarme
todo, así que es un pequeño atajo agradable.
Como puede ver, eso está configurado exactamente de la misma manera.
Y el otro lado del enlace, el interruptor del otro lado
interruptor dos, también está configurado de esa manera.
Ahora, para el enrutador, es un poco diferente.
Te mostraré muy rápido
aquí la configuración del router.
Entonces, en la configuración del enrutador, no
realmente hacer cualquier cosa en su interfaz principal.
Recuerda cómo te hablé, cuando éramos
hablando de telnet y nosotros estábamos hablando de líneas VTY,
Dije cómo en enrutadores y conmutadores, a veces
crean este tipo de lógica imaginaria
interfaces como lugares titulares de las cosas?
También hablamos de eso cuando hicimos nuestro
interfaz virtual conmutada, nuestra interfaz vlan one
en el ultimo video, creo.
Cuando dijimos, está bien, ¿dónde pongo una dirección IP
en un interruptor, oh interfaz vlan uno.
Bueno, aquí hay un par de interfaces lógicas adicionales.
Estas se denominan subinterfaces,
donde tienes algún número de interfaz
y luego un punto y luego algún otro número.
Así que hice esto desde cero.
Estos no existían antes.
Y en un enrutador, así es como tomas un enrutador
porque si miramos nuestro diagrama de topología,
dónde está, aquí mismo.
Al igual que esta interfaz aquí,
esta interfaz aquí tiene que transportar múltiples dominios de transmisión.
Bueno, este enlace tiene que transportar múltiples dominios de transmisión.
Ahora, a los interruptores, realmente no les importa la capa tres.
Todo lo que les importa es la capa dos.
Pero el enrutador, a él le importa la capa tres.
Él es un host, recuerda, la interfaz del enrutador
es un host como una computadora portátil en una red.
Y tiene que tener una dirección IP en una red.
Pero aquí tenemos una especie de un desafío interesante
porque en realidad necesitamos esta interfaz
participar en dos redes, la 111 y la 222.
Y normalmente, una interfaz solo puede estar en una red.
Entonces, ¿cómo asignamos más de una subred a una interfaz?
Bueno, lo que podemos hacer es podemos engañar al enrutador.
Podemos decir, hola enrutador, quiero que hagas creer
que tiene más de una interfaz aquí.
Y eso es lo que son las subinterfaces.
Entonces, al crear esta interfaz de la nada,
He dicho, está bien, en FastEthernet0/1,
De hecho, voy a dividirte en dos interfaces.
0/1.1 y 0/1.2, ahora el número después
el punto podría haber sido cualquier cosa.
Podría haber dicho 0/1.55 ​​y 0/1.19.
Es solo el hecho de que hay un punto seguido de
un número que le dice al sistema operativo,
bien, esta es una nueva interfaz lógica que se está implementando
creado y está asociado con esta interfaz física.
Simplemente elegí usar .1 porque para mí tenía sentido
que esta interfaz se usaría para vlan1
y esta interfaz .2 se usaría para vlan2.
Y luego, una vez que hice mis subinterfaces, el enrutador no
sé lo que quería hacer con estas subinterfaces.
Sabía que iba a poner diferentes subredes allí,
lo que hice con mi direccionamiento IP.
Pero tuve que decirle al enrutador, oye, esta subinterfaz es correcta
aquí, debe poder procesar etiquetas, etiquetas 802.1Q.
Y así, cuando entra una trama Ethernet con
una etiqueta 802.1Q y el número de vlan dentro,
dice vlan2, el enrutador dice, oh está bien,
esta es una subinterfaz que se encargará de eso.
Y cuando entra una trama Ethernet sin etiqueta,
que está en la vlan nativa,
esta subinterfaz se encargará de eso.
Así que ves este trabajo extra,
usted no tiene que hacer en los interruptores.
Los interruptores saben automáticamente, saben
qué vlans tienen y saben lo que sea
Vlan que configuró va a viajar a través de ese tronco.
Pero el enrutador, no sabe qué vlans existen
así que en realidad tengo que decirle con esto
comando de encapsulación dot1Q.
Siendo ese el caso, terminemos aquí
con echar un vistazo a algunas de estas etiquetas.
Entonces, comencemos con, abramos
algunas sesiones con mis PC.
Bien, entonces PC1, haré que haga ping a PC3.
Ahora PC3 aquí, muestra IP, entonces en el contexto de GNS3,
Estoy usando algo llamado el simulador de PC virtual.
VPCS y eso es en realidad algo que está integrado en GNS3.
Viene con él por defecto.
Y como parece, es una pequeña gran herramienta
para un host simulado aquí, algo así como una PC virtual.
Entonces PC3 es, veamos aquí, 1.1.1.3
y desde PC1, debería poder hacer ping a eso.
Sí, puedo hacer ping.
Ahora, sigamos adelante y comencemos un rastreo de sniffer
y la forma en que hice esto en GNS3 es lo correcto
Hice clic en el enlace y Hice clic en Iniciar captura.
Y sí, quiero usar FastEthernet1/15 en EtherSwitch 1.
Bien, entonces Wireshark está comenzando aquí.
Bien, ahí va, así que mientras hace lo suyo,
hagamos ese ping de nuevo, muy bien, ahí va mi ping.
Y PC4 es 2.2.2.3, así que Haré ping desde aquí.
Ese ping fue exitoso.
De acuerdo, detengamos nuestro rastro del rastreador.
Y en alambre, puedes ver aquí en Wireshark,
Estoy recibiendo muchas cosas.
No hemos hablado del árbol de expansión.
El árbol de expansión es en realidad un protocolo que
aprender en el nivel ICND2, así que no estoy
Hablaremos de ello en esta serie de videos.
Pero en Wireshark, si quieres filtrar algo,
dices, está bien, quiero filtrar toda esta basura.
No quiero ver esto.
Simplemente haga clic en el marco y en este caso particular,
Haré clic en donde dice Spanning Tree.
Hago clic con el botón derecho y luego mientras hago clic con el botón derecho haré
Aplicar como Filtro y diré No.
En otras palabras, no quiero ver cosas que coincidan con esto.
Y lo filtra.
Bien, antes de echar un vistazo a eso en profundidad.
Entonces, cuando vlan1, cuando PC1 hizo ping a PC3,
que cruzaba vlan1 y esa es la vlan nativa,
por defecto por lo que no deberíamos ver
cualquier etiqueta 802.1Q en esos pings.
Así que aquí vamos, haré clic en él.
Y puede ver si expando el encabezado de Ethernet,
puede ver que es un encabezado Ethernet normal.
Tienes la Mac de destino, la Mac de origen
y luego el Código de Tipo y este Código de Tipo en particular,
lleva el número de IP versión 4.
Ese es el número de reserva para IPv4.
Eso probablemente es algo que deberías memorizar.
Que en una trama Ethernet, el Ether
escriba valor o 0x0800 es para IP versión 4.
Así que no se menciona aquí ni ningún tipo de etiqueta.
que es lo que esperaríamos.
Ahora, si regreso, cuando hago ping de PC2 a PC4,
ese ping entró en vlan2 y entonces el interruptor dijo:
bien, para poder poner eso en el baúl,
Tengo que aplicarle una etiqueta 802.1Q
indicando que este marco pertenece a vlan2.
Y lo veremos aquí.
Simplemente haré clic en uno de esos y allí podrás verlo.
Ethernet dos y mira, el código de tipo ahora es 0x8100.
Ese es el valor reservado para una etiqueta 802.1Q
y aquí está la etiqueta aquí.
Si lo abro, puedes ver los campos.
Hay un campo de Prioridad si desea hacer calidad de
servicio, no algo que realmente
aprender en el nivel ICND1.
Identificador canónico y de formato, no se preocupe por eso.
Nadie te preguntará nunca cuál es ese campo.
Y luego aquí, puede ver, es nuestro identificador de vlan.
Vlan 2, contiene el número dos.
Así concluye esta sección sobre troncales vlan.