Configuración de un SG300-28

[Alonso16]

Muy buenas dias..

Me podrian ayudar ha aclarar la siguiente duda que tengo. En la revisión de una red que se realizo hay un switch cisco SG300-28 con todos sus puertos configurados en modo troncal (incluso los puertos donde se conectan los equipos finales). presento la configuración que tienen todos los puertos:

Ejemplo con puerto 27:

Port : gi27
Port Mode: Trunk
Gvrp Status: disabled
Ingress Filtering: true
Acceptable Frame Type: admitAll
Ingress UnTagged VLAN ( NATIVE 1

Port is member in:

Vlan Name Egress rule Port Membership Type
---- -------------------------------- ----------- --------------------
1 1 Untagged System

Forbidden VLANS:
Vlan Name
---- --------------------------------

Classification rules:

Mac based VLANs:
Group ID Vlan ID
------------ -------

Los equipos finales que se conectan en los puertos de este switch se comunican en la red 192.168.3.0 /24 y tienen configurado como gateway el 192.168.3.254. 

De este switch se deriva una conexión ha una serie de switches no administrables, en el ultimo switch no administrable hay un enlace que se conecta a un switch HP 58000 JC099A con un puerto en acceso configurado a la vlan 503 y esta vlan tiene configurada una interfaz de vlan con la IP 192.168.3.254  que es la IP que los equipos de campo estan utilizando como gateway.

¿Como se realiza esta comunicación si el switch SG300-28 esta configurado con todos los puertos en troncal y el puerto del switch SG300-28 donde se conecta atraves de los no administrables es un puerto en acceso sobre la vlan 503? ¿Es posible que bajo este escenario los equipos en la red 192.168.103.x se comuniquen con otros equipos en otra red si defino enrutamiento en el equipo HP con otra red.?

Muchas gracias..

[Diana Karolina Rojas]

Buenos días estimado, 

Tus últimas consultas son algo confusas pero responderé con base en lo que comprendí. Tu switch HP es el gateway de tu red 192.168.3.0/24, la SVI esta creada aquí y tienes una interfaz de acceso por la que básicamente estas recibiendo todos los paquetes de tus maquinas, la razón por la que esto funciona es porque esos paquetes vienen sin TAG (vlan 1) desde el troncal, por lo que básicamente ese troncal no esta afectando ni modificando tu paquete, es como si la maquina estuviese directamente conectada en la interfaz de acceso de tu switch HP, si esas interfaces tuvieran un tag en el SG-300 esa conexión debería fallar. Por otro lado entiendo que quieres crear la red 192.168.103.x ¿correcto? la pregunta es ¿Dónde la vas a crear? ¿en el HP? si es así lo único que deberías tener en cuenta es que esto funcionaría como un intervlan routing, ahora bien los dispositivos que van a estar conectados a esa nueva red ¿por donde se van a conectar? ¿directamente en el HP? o ¿vas a replicar el mismo esquema y vas a poner otro switch no administrable a través de una interfaz de acceso con esa nueva vlan?

***Por favor no olvides calificar y/o marcar como solución las respuestas útiles, tu calificación promueve nuestra participación.***

Saludos,