Vlan

[ArturoM]

Hola comunidad , Tengo un Switch Catalyst 3560 que recibe datos por fibra óptica de otros Switch capa 2  el detalle está en que al momento de conectar el internet a mi Switch se cae todo el sistema. 

tengo 24 puertos y quiero separarlos en 3 Vlan (Vlan0001 - Gi0/1-8)para  video , (Vlan0001 - Gi0/9-16) para intranet ,(Vlan0001 - Gi0/17-24) para internet . Cree las Vlan pero o me deja asignar los puertos con el comando "Set vlan 2 " , la conexión entre los de mas switch so por medio de fibra óptica en los puertos Gbic

¿Como puedo realizar esta configuración y si tengo que asignar dirección ip a cada vlan o trabajar con DHCP que recibe del otro switch capa 2?

esta es la configuracion de mi Switch :

Switch#sh ver
Cisco IOS Software, C3560E Software (C3560E-UNIVERSALK9-M), Version 12.2(55)SE3, RELEASE SOFTWARE (fc1)
Technical Support: http://www.cisco.com/techsupport
Copyright (c) 1986-2011 by Cisco Systems, Inc.
Compiled Thu 05-May-11 15:57 by prod_rel_team
Image text-base: 0x00003000, data-base: 0x02800000

ROM: Bootstrap program is C3560E boot loader
BOOTLDR: C3560E Boot Loader (C3560X-HBOOT-M) Version 12.2(53r)SE2, RELEASE SOFTWARE (fc1)

Switch uptime is 2 hours, 2 minutes
System returned to ROM by power-on
System image file is "flash:/c3560e-universalk9-mz.122-55.SE3/c3560e-universalk9-mz.122-55.SE3.bin"

Switch#sh vtp status
VTP Version capable : 1 to 3
VTP version running : 1
VTP Domain Name :
VTP Pruning Mode : Disabled
VTP Traps Generation : Disabled
Device ID : a44c.1122.e680
Configuration last modified by 100.0.0.1 at 3-1-93 01:33:34
Local updater ID is 0.0.0.0 (no valid interface found)

Feature VLAN:
--------------
VTP Operating Mode : Server
Maximum VLANs supported locally : 1005
Number of existing VLANs : 7
Configuration Revision : 2
MD5 digest : 0xAE 0xB4 0xAF 0xA2 0x7A 0xFF 0x0F 0xBF
0xE3 0x84 0x8F 0x4E 0x73 0x6F 0x67 0x96
Switch#sh vlan

VLAN Name Status Ports
---- -------------------------------- --------- -------------------------------
1        default active  Gi0/1, Gi0/2, Gi0/3, Gi0/4
                                 Gi0/5, Gi0/6, Gi0/7, Gi0/8
                                 Gi0/9, Gi0/10, Gi0/11, Gi0/12
                                 Gi0/13, Gi0/14, Gi0/15, Gi0/16
                                 Gi0/17, Gi0/18, Gi0/19, Gi0/20
                                 Gi0/21, Gi0/22, Gi0/23, Gi0/24
                                   Gi1/1, Gi1/2, Gi1/3, Gi1/4
                                   Te1/1, Te1/2
2 VLAN0002 active
3 VLAN0003 active
1002 fddi-default act/unsup
1003 token-ring-default act/unsup
1004 fddinet-default act/unsup
1005 trnet-default act/unsup

[luis_cordova]

Hola Arturo,

Sobre la segmentación por vlan, podrías ingresar el comando:

Switch(config)#interface range gi0/9-16

Switch(config-if-range)#switchport mode access

Switch(config-if-range)#switchport  access vlan 2

Switch(config)#interface range gi0/17-24

Switch(config-if-range)#switchport mode access

Switch(config-if-range)#switchport  access vlan 3

Sobre el direccionamiento, debes tener en cuenta que las vlan deberán ser enrutadas, si es que no lo están ya, por lo que tienes que decidir si las enrutarás en un router conectado o si lo harás directamente en el multilayer.

Saludos

[Julio E. Moisa]

Hola Arturo,

Por buena practica no es recomendable utilizar la VLAN1, ahora bien puedes utilizar la configuracion sugerida por Luis para configurar las VLANs a los puertos. El comando set vlan <vlan> creo que se utilizaba en CATOs, un sistema operativo previo a IOS en switches.

Con respecto a DHCP e Internet:

DHCP el switch creo que soporta el cargo de DHCP server y dependiendo la licencia tambien capa 3, podrias configurar el DHCP en el switch:

configure terminal

ip dhcp pool MI-POOL1

network <tu red> <mascara de subred>

default-router <el gateway de la red>

dns-server <dns1> <dns2>

ip dhcp-excluded <tu default gateway>

Ahora bien con respecto a Internet, tus nuevas redes deben ser incluidas en el proceso de NAT que muy seguramente esta realizando un router o firewall.

:-)