Migración de ARUBA a CISCO

[isaacborras@msn.com]

Buenas a todos,

Se van a migrar todos los switchs actuales de la empresa de los actuales aruba 2930 a unos cisco 3650. La duda es para traspasar parte de la config sobre todo el problema lo tenemos para entender los puertos untagged y los tagged

actualmente tenemos esto en aruba:

vlan 1
name "DEFAULT_VLAN"
untagged 1-28

ip address 192.168.5.253 255.0.0.0
exit

vlan 13
name "CLIENTES"
tagged 1-20

no ip address
exit

Como se traspasaria esta parte a cisco?

Saludos,

[Daniel Ordóñez Flores]

Hola la configuración es Cisco es muy sencilla, puedes tener esta combinación:

Puerto troncal permitiendo todas las VLANs:

switchA(config)#int G0/2

switchA(config-if)#switchport mode trunk

switchA(config-if)# switchport trunk encapsulation dot1q (este comando puede o no ser aplicado depende el modelo del switch)

switchA(config-if)#switchport trunk allow vlan all (este comando aplica si quieres dejar pasar todas las vlans) 

switchA(config-if)#switchport trunk allow vlan 10-20 (este comando ejemplifica el paso de la vlan 10 hasta la 20) 

switchA(config-if)#switchport trunk allow vlan 10,11,15,20 (este comando ejemplifica el paso solo de vlan 10,11,15 y 20)

Puerto en modo de acceso:

switchA(config)#int G0/2

switchA(config-if)#switchport mode access

switchA(config-if)# switchport access vlan X (este comando asigna el puerto a la vlan que desees, solo sustituye la X)

Puerto para telefonos con computadoras conectadas

switchA(config-if# int G0/2
switchA(config-if# switchport mode access
switchA(config-if)# switchport access vlan 10 (en este ejemplo la vlan 10 es la vlan de datos)
switchA(config-if# switchport voice vlan 100 (en este ejemplo la vlan de voz es la 100)

Recuerda marcar esta respuesta como correcta.

[isaacborras@msn.com]

No acabo de entender el concepto. En este caso concreto

vlan 1
name "DEFAULT_VLAN"
untagged 1-28

ip address 192.168.5.253 255.0.0.0
exit

vlan 13
name "CLIENTES"
tagged 1-20

no ip address
exit

Como le digo por ejemplo al puerto numero 2 que pertenece al la VLAN 1 como untagged y este mismo puerto 2 perteneces a la VLAN 13 taggeada.

¿Seria algo así en CISCO?:

switchA(config-i)f# int G0/2

switchport trunk encapsulation dot1q
switchport trunk native vlan 13
switchport mode trunk

NO acabo de ver el concepto de tagged y untagget y su relacion con Trunk o Acces en CISCO?

[Daniel Ordóñez Flores]

Hola isaacborras@msn.com 

En cisco, al declarar el comando native vlan X, significa que esa vlan no tiene un tag, el resto de vlans que pase por el troncal llevaran un etiqueta, menos esta.

[isaacborras@msn.com]

Entonces la traducción de la config del switch aruba para el puerto 2 seria asi?

switchA(config-i)f# int G0/2

switchport trunk encapsulation dot1q
switchport mode trunk

switchport trunk allow vlan all

la nativa seria la 1 considerada por tanto no etiquetada o untagged pero como declaro que la vlan 13 que pasa por ese puerto tiene que esrtar tageada?

Detallo un poco más en este switch los el puerto por ejemplo 1 y 2 tiene conectador unos ap's esos ap's se comunican entre ellos por la VLAN 13, pero los ap's en si trabajan con otro direcciomiento y en otro VLAN.

[Daniel Ordóñez Flores]

No necesitas declarar nada, todo lo que pasa por el troncal va a llevar un tag, si en la troncal pasa la vlan 2,3,13,15 todas ya llevan el tag, de hecho el puerto troncal regularmente se utiliza para los puertos entre switches o con equipos que deben de transportar diferentes vlans, en caso de que necesitas que una vlan no lleve tag, entonces ahí aplicas el native vlan X

[Hilda Arteaga]

gracias por toda la asistencia y las aclaraciones @Daniel Ordóñez Flores 

[isaacborras@msn.com]

Pero como traduzco estas lineas de switch aruba Aruba-2930F-24G-PoEP-4SFP a Cisco Catalyst 3650

ip default-gateway 192.168.5.1

vlan 1
name "DEFAULT_VLAN"
untagged 1-28
ip address 192.168.5.253 255.255.255.0
exit
vlan 13
name "CLIENTES"
tagged 1-20
no ip address
exit

Perdona que sea tan pensado, pero no me estan funcionando correctamente

[Daniel Ordóñez Flores]

Hola de nuevo isaacborras@msn.com 

De acuerdo a lo que entiendo a tu traducción debería se ser algo asi

Interface vlan 1

ip address ip address 192.168.5.253 255.255.255.0

no shutdown

!

ip default-gateway 192.168.5.1

!

vlan 13

name Clientes

!

switchA(config)#int G0/2 <------- Puerto de interconexión con otro Switch

switchA(config-if)#switchport mode trunk

switchA(config-if)#switchport trunk allow vlan all 

Si quieres te dejo mi whats o telegram y me explicas que vas a conectar en el switch y te ayudo a configurarlo.

[Javier Acuña]

Hola isaacborras@msn.com Gracias por comunicarte con la comunidad de cisco, apoyando a nuestro experto @Daniel Ordóñez Flores debes tener en cuenta que los dispositivos Cisco poseen diferente tipos de configuración en los puertos, para la comunicación Swicht to Swicht es necesario que configures el puerto en modo trunk  ejemplo:

interface GigabitEthernet0/24
description conexion to SWITCH xxx 
switchport trunk encapsulation dot1q  (soportado en los Swicth 3650)
switchport mode trunk
switchport trunk allowed vlan 1-20 (aqui se esta permitiendo el paso de la 1 vlan por defecto en los dispositivo cisco hasta la Vlan 20)

 Para la conexión en los puertos de Sw ha los Host finales aplicas la configuración modo acceso y Vlan de voice

interface GigabitEthernetx/x
switchport access vlan 2
switchport voice vlan xx
speed 100 (velocidad de negociación si estará manual, este campo no es obligatorio si quieres negociación automatica)

duplex full (modo de negociación del paquete)

Para la creación de la vlan en Capa dos dentro del Sw solamente debeles aplicar el comando en modo de configuración #

vlan 2
name VLAN_SERVICIOS

Recuerda que es muy importante en los dispositivos Cisco no administrar ni colocar la Vlan 1 como Vlan Nativa ya que la mayoría de ataques a nivel de Red se ejecutan por esta Vlan.

Recuerda pulsar en la estrella y si esta Respuesta fue de ayuda Por favor selecciona como respuesta, esto motiva a seguri contribuyendo en la comunidad de Cisco.

end

[Hilda Arteaga]

gracias por el aporte @Javier Acuña