Hola Mauricio, Intenta verificar la instalacion con este video: https://www.youtube.com/watch?v=_qrYzlcAqYQ   Saludos ... View more

Hola Jose, Esto puede deberse por algunas razones, entre ellas tenemos:   - Comunmente por loops de capa 2 - Si una computadora esta conectada a un access point y esta misma computadoras (digamos laptop) luego se conecta a otro access point ejecutando el roaming.   Para identificar si existe un loop, puedes identificar que dispositivos están conectados a esos puertos utilizando la dirección MAC que aparece en el mensaje y basado en eso, hacer un revisión de tu topologia o especificamente en un segmento de la red.    Revisa el STP para ver que tantos cambios han habido en las instancias de las VLANs y si son recientes. Show spanning-tree vlan X details, revisa los tiempos sin recibir TCNs o si aparece que hubo un cambio reciente ahi ya puedes ir verificando que ha pasado, incluso podria ser originado por un cableado defectuoso que hace flapping.   Saludos      ... View more

Hola, Por lo general esto es soportado pero te sugiero incluir la licencia de seguridad. Por lo general esto DH es utilizado con IKEv2.  Revisando el equipo con IOS y advanced security, soporta IKEV2 site to site, debe poder soportarlo.   https://cfn.cloudapps.cisco.com/ITDIT/CFN/jsp/SearchBySoftware.jsp   Busca bajo plataforma y seleccion feature name en el filtrado.   Saludos  ... View more

Si, las VLANs deben crearse manualmente, podras siempre y cuando en los switches se trabaje con VTP en modo transparente u OFF. Te recomiendo que esto lo hagas en una ventana de mantenimiento autorizada, los SVI, debes trasladarlos del 3850 al 4500, si los creas en el 4500 para luego activarlos, te recomiendo que le apliques un shutdown, siguiendo esta secuencia:   ejemplo:   interface vlan 10 shutdown ip address a.b.c.d  y su mascara.   Asi no tendras problemas. Los SVI deben ir unicamente en uno de los equipos a menos que estes utilizando algun protocolo FHRP, como HSRP o VRRP.   Saludos  ... View more

Correcto, solo mantén en mente lo del root del spanning tree, actualmente el 3850 debería de ser el root para todas tus VLANs, para no impactar facilmente puedes hacer que el 4500 sea el root bridge de backup para todas las VLANs colocando una prioridad mayor a la del root (3850).    Ejemplo, si el 3850 tiene prioridad 4096, coloca en el 4500 prioridad 8192.   Saludos  ... View more

Gracias Javier, VTP es una tecnologia que siempre ha agradado, aunque por buena practica se recomienda mantener los switches con VTP en modo transparente ya que cualquier descuido puede generar problemas. El Switch 4500 puede funcionar con VTP para la parte de capa 2 aunque este tenga funciones de enrutamiento, desde de mi punto de vista VTP no es tan necesario ya que no son mucho switches de acceso.  Adicional podria existir algun riesgo de bug por la antiguedad de los switches 2950, mi sugerencia es basicamente crear las VLANs en los switches manualmente.    Que debes hacer si deseas eliminar el switch 3850 de tu topologia y conectar todos los switches de acceso al 4500:   - Crear todas las VLANs en el 4500 - Crear todos los SVI en el 4500  (default gateways de cada LAN) - Configurar el root de cada VLAN en el 4500     spanning-tree vlan a,b,c,d priority 4096    o     spanning-tree vlan a,b,c,d root primary  - Configurar el 4500 y los switches de acceso en spanning tree MST o rapid PVST - Los enlaces entre los switches de acceso y el 4500 configurados manualmente como Trunk (no utilizar DTP) - La configuracion de enrutamiento en el 4500 podria quedar igual o dependiendo de como este configurado realizar cambios menores.  - En los switches de acceso deshabilitar VTP y configurar las VLANs manualmente.    Para tu esquema de red, yo recomiendo utilizar el modelo de red collapsed sobre el modelo actual de 3 capas. Incluso el 3850 lo podrias utilizar para switch de acceso o para servidores. Recuerda que al 4500 le puedes agregar mas tarjetas para crecimiento.    Saludos  ... View more

Hola Javier, En el 4500 puedes configurar VTP, cuantos switches de acceso tienes? ... View more

Hola, Pues la primera soluciones aunque no es la mas recomendable, es utilizar Media converters, para que puedas utilizar los puertos ethernet en el 3850.   La segunda opcion es, pero es de ver si tu 3850 soporta modulo de SFP de 1GB.   La 3era opcion y es la que mas recomiendo es que elimines el 3850 y hagas un esquema Collapsed donde el 4500 hara las funciones de core y distribucion, ese switch es lo suficiente robusto para manejar trafico capa 2 y 3.     Saludos  ... View more

Hola, Por lo general con la siguiente herramienta que se encuentra en cada host se pueden ver logs.  C:\Program Files\Cisco\AMP\X.X.X\connectivitytool.exe   Pero quizas en este caso, lo mas recomendable es abrir un caso con el TAC, para abrir un caso por lo general recibes un ID de contrato cuando adquieres el servicio, puedes apoyarte con el partner autorizado que brindo la solucion.    Saludos  ... View more

Hola, Revisa tu acceso a internet, a veces la actualización tarda un rato, espera un tiempo y luego verifica nuevamente.    Saludos  ... View more

Hola, No puedes utilizar packet tracer, puedes utilizar GNS3, EVE o VIRL. Packet tracer es limitado.   Saludos  ... View more

Hola,  Como Luis menciona, NBAR no es soportado en packet tracer, te recomiendo utilizar utilizar GNS3. Packet tracer tiene limitantes y no puedes ejecutar muchos protocolos con mayor complejidad.   Saludos  ... View more