4.3 Configuración de VLAN y VLAN tagging

La configuración de VLAN y VLAN tagging son procesos importantes para la implementación y gestión de redes que utilizan VLAN. Aquí hay más detalles sobre estos procesos:

1.- Configuración de VLAN: La configuración de VLAN implica la creación de VLAN separadas y la asignación de dispositivos y usuarios a diferentes VLAN. Esto se hace a través de la configuración en los dispositivos de red, como los routers y los switches.

Ejemplo de configuración de VLAN en un router Cisco:

! Define la VLAN 10 y la asigna al interfaz FastEthernet 0/0
vlan 10
name Sala de Reuniones
interface FastEthernet0/0
switchport access vlan 10

! Define la VLAN 20 y la asigna al interfaz FastEthernet 0/1
vlan 20
name Departamento de Ventas
interface FastEthernet0/1
switchport access vlan 20

2.- VLAN tagging: El VLAN tagging es un proceso en el que se agrega una etiqueta (también conocida como un identificador de VLAN) a los paquetes de datos para indicar a los dispositivos de red a qué VLAN pertenecen. La información de la etiqueta de VLAN se utiliza para determinar a qué VLAN se deben enrutar los paquetes de datos.

Un ejemplo de Vlan tagging:

interface FastEthernet0/0
no shutdown
switchport mode trunk
switchport trunk allowed vlan 10, 20, 30

En este ejemplo, se está habilitando la interfaz FastEthernet0/0 y estableciéndola como un puerto troncal. Además, se está permitiendo el tráfico de las VLAN 10, 20 y 30 en este puerto. Esta es una configuración básica que se puede ajustar según sus necesidades específicas.

La configuración correcta de VLAN y VLAN tagging es esencial para asegurar que las VLAN funcionen de manera eficiente y que se mantenga la seguridad y la organización de la red. La configuración y el monitoreo adecuados también son importantes para asegurar que los usuarios y los dispositivos en diferentes VLAN tengan acceso a los recursos de red necesarios.

4.2 Uso de Vlan en redes de datos

El uso de VLAN es una herramienta importante para la gestión de redes de computadoras. Aquí hay algunos detalles adicionales sobre cómo se pueden usar las VLAN en redes:

1.- Organización de la red: Las VLAN permiten organizar la red en segmentos lógicos, lo que puede simplificar la gestión de la red y mejorar la eficiencia de la red.

2.- Mejora de la seguridad: Al agrupar dispositivos y usuarios en VLAN separadas, se puede aumentar la seguridad en la red al limitar la exposición de dispositivos y usuarios a otros dispositivos y usuarios en la red.

3.- Priorización del tráfico: Las VLAN también pueden ayudar a priorizar el tráfico de red al permitir que se asignen diferentes niveles de prioridad a diferentes VLAN.

4.- Reducción de la congestión de la red: Al permitir que se controlen y restrinjan el tráfico de red a nivel de VLAN, las VLAN pueden ayudar a reducir la congestión de la red.

5.- Integración de diferentes tipos de dispositivos: Las VLAN permiten integrar diferentes tipos de dispositivos, como dispositivos de voz y dispositivos de datos, en una única red.

Estos son solo algunos de los muchos usos de las VLAN en redes de computadoras. La comprensión de cómo usar las VLAN es importante para la planificación y la gestión de redes eficientes y escalables.

4.- Fundamentos de VLAN y VLAN tagging

4.1.- Conceptos básicos de VLAN

VLAN (Virtual Local Area Network) es un concepto importante en redes de computadoras. Aquí hay algunos detalles sobre los conceptos básicos de VLAN:

1.- División de redes lógicas: Las VLAN permiten dividir una red física en múltiples redes lógicas, lo que significa que los dispositivos en una VLAN pueden comunicarse entre sí como si estuvieran conectados a una red física separada.

2.- Mejora de la seguridad: Las VLAN también pueden mejorar la seguridad al permitir que los usuarios y los dispositivos se agrupen en redes lógicas separadas, lo que significa que se limita la exposición de un dispositivo o grupo de dispositivos a otros dispositivos y usuarios en la red.

3.- Reducción de la congestión de la red: Las VLAN también pueden ayudar a reducir la congestión de la red al permitir que se controlen y restrinjan el tráfico de red a nivel de VLAN.

4.- Configuración de la VLAN: Es posible configurar una VLAN en un switch, especificando qué puertos pertenecen a qué VLAN y determinando cómo se rutean los paquetes de una VLAN a otra.

5.- Tipos de VLAN: Hay diferentes tipos de VLAN, como VLAN de datos, VLAN de voz y VLAN de seguridad, cada una con su propio propósito y características.

Estos son solo algunos de los conceptos básicos de VLAN. La comprensión de las VLAN es importante para la planificación y la gestión de redes de computadoras eficientes y escalables.

3.5 Configuración de la tabla de enrutamiento

La configuración de la tabla de enrutamiento es un aspecto crítico de la gestión de un router. La tabla de enrutamiento contiene información sobre los destinos de red y la ruta más eficiente para llegar a ellos. Aquí hay algunos detalles adicionales sobre la configuración de la tabla de enrutamiento:

1.- Ruteo estático: Es posible configurar manualmente la tabla de enrutamiento con rutas estáticas, lo que significa que la información de ruteo se agrega manualmente al router.

Un ejemplo de configuración de ruteo estático en un router Cisco:

Router# configure terminal
Router(config)# interface fastethernet0/0
Router(config-if)# ip address 192.168.1.1 255.255.255.0
Router(config-if)# no shutdown
Router(config-if)# exit
Router(config)# ip route 0.0.0.0 0.0.0.0 192.168.1.2
Router(config)# end
Router#wr

En este ejemplo, se configura una interfaz fastethernet0/0 con una dirección IP de 192.168.1.1 y una máscara de subred de 255.255.255.0. También se habilita la interfaz con el comando no shutdown. Finalmente, se agrega una ruta estática para el destino 0.0.0.0 con una máscara de subred 0.0.0.0 y el siguiente salto de dirección IP de 192.168.1.2.

2.- Ruteo dinámico: También es posible configurar la tabla de enrutamiento con protocolos de ruteo dinámico, como OSPF o BGP, que permiten a los routers intercambiar información de ruteo automáticamente.

Un ejemplo de configuración de ruteo OSPF estático en un router Cisco:

Router# configure terminal
Router(config)# router ospf 1
Router(config-router)# network 192.168.1.0 0.0.0.255 area 0
Router(config-router)# end
Router#wr

En este ejemplo, se configura un protocolo OSPF con un ID de proceso de 1 y se anuncia una red de direcciones IP de 192.168.1.0 con una máscara de subred de 255.255.255.0 en la área 0. Esto permite que el router comparta información de ruteo con otros routers que también ejecutan OSPF y están en la misma área.

3.- Configuración de la métrica: Es posible configurar la métrica de la tabla de enrutamiento, lo que significa que se puede especificar la cantidad de ancho de banda o tiempo de respuesta que se asigna a cada ruta.

Aquí está un ejemplo de configuración de la métrica en un router Cisco:

Router# configure terminal
Router(config)# interface fastethernet0/0
Router(config-if)# ip ospf cost 100
Router(config-if)# exit
Router(config)# end
Router#wr

En este ejemplo, se configura la interfaz fastethernet0/0 para utilizar una métrica OSPF de 100. La métrica se utiliza para determinar cuál es la mejor ruta para enrutar el tráfico. Cuanto mayor sea la métrica, más difícil será que una ruta sea elegida. Con esta configuración, se está diciendo al router que utilice la interfaz fastethernet0/0 como la ruta de último recurso, ya que la métrica es muy alta.

4.- Sumarización de rutas: Es posible agrupar múltiples rutas en una sola entrada en la tabla de enrutamiento para mejorar la eficiencia y la escalabilidad de la red.

Un ejemplo de sumarización de rutas es el siguiente:

Router# configure terminal
Router(config)# ip route 192.168.10.0 255.255.255.0 192.168.1.2
Router(config)# ip route 192.168.11.0 255.255.255.0 192.168.1.2
Router(config)# ip route 192.168.12.0 255.255.255.0 192.168.1.2
Router(config)# ip route 192.168.0.0 255.255.0.0 192.168.1.2
Router(config)# end
Router#

En este ejemplo, se agregaron varias rutas estáticas para diferentes redes con máscaras de subred 255.255.255.0. Luego, se agregó una ruta estática que agrupa las otras tres rutas con una máscara de subred 255.255.0.0. Esto permite que el router anuncie una sola ruta para todas las redes en lugar de anunciar tres rutas separadas. La sumarización de rutas se utiliza para optimizar la tabla de enrutamiento y reducir la cantidad de información que se intercambia entre routers.

5.- Verificación de la tabla de enrutamiento: Es posible verificar la tabla de enrutamiento para verificar que contenga la información correcta y que se estén utilizando las rutas correctas para los destinos de red.

Aquí un ejemplo de verificación de la tabla de enrutamiento en un router Cisco:

Router# show ip route

Este comando muestra la tabla de enrutamiento en un router Cisco. La tabla incluye la información sobre las rutas conocidas por el router, incluyendo la dirección de destino, la máscara de subred, la siguiente dirección de salto y el protocolo de enrutamiento utilizado para aprender la ruta. También se pueden mostrar información adicional sobre las rutas, como la métrica o el tiempo de vida.

Si desea ver información detallada sobre una ruta específica, puede usar el siguiente comando:

Router# show ip route <destination network>

Reemplaza <destination network> con la dirección de red de destino que desea ver.

Estos son solo algunos de los aspectos de la configuración de la tabla de enrutamiento. La configuración adecuada de la tabla de enrutamiento es importante para garantizar una red eficiente y confiable.

3.4 Monitoreo y gestión de los routers

El monitoreo y la gestión de los routers son importantes para garantizar el correcto funcionamiento de una red. Algunas de las tareas que se pueden realizar para monitorear y gestionar los routers incluyen:

1.- Monitoreo del tráfico de red: Es posible monitorear el tráfico de red para identificar los puntos de congestión y ajustar la configuración del router en consecuencia.

2.- Monitoreo de la disponibilidad de la red: Se pueden monitorear los routers para verificar si están funcionando correctamente y disponibles para transmitir paquetes.

3.- Configuración remota: Es posible configurar los routers remotamente, lo que facilita la gestión de la red a nivel de toda la organización.

4.- Recolección de registros: Los routers pueden mantener registros detallados de sus actividades, que pueden ser útiles para solucionar problemas de red.

5.- Actualización de software: Es posible actualizar el software de los routers para corregir errores y mejorar su funcionamiento.

6.- Monitoreo de la seguridad: Es posible monitorear la seguridad de los routers para detectar posibles intrusiones y tomar medidas para proteger la red.

Un ejemplo de monitoreo y gestión de routers podría incluir la implementación de una herramienta de gestión de redes, como Cisco Prime, para supervisar y administrar una flota de routers Cisco. Aquí están algunos pasos para lograrlo:

• • Instala la herramienta de gestión de redes en un servidor central.
  • Configura los routers para que envíen información de estado y rendimiento a la herramienta de gestión de redes.
  • Configura las alertas para recibir notificaciones en caso de errores o problemas en los routers.
  • Monitorea en tiempo real el estado y el rendimiento de los routers a través de la herramienta de gestión de redes.
  • Realisa tareas de gestión, como cambiar la configuración de los routers, actualizar el firmware, y reiniciar los dispositivos, desde la herramienta de gestión de redes.
  • Obten informes detallados y análisis históricos sobre el tráfico de red y la utilización de los recursos de los routers.

Estos son solo los pasos básicos y pueden variar dependiendo de la herramienta de gestión de redes que se utilice y la versión de los routers Cisco. Es importante consultar la documentación relevante y la guía de usuario antes de proceder con la configuración.

Otro de los software populares para monitorear es Solarwinds, en el siguiente artículo te muestro mas sobre este excelente software de monitoreos

Monitoreo de redes con Solarwinds

Estas son solo algunas de las tareas que se pueden realizar para monitorear y gestionar los routers. La gestión efectiva de los routers es importante para garantizar una red confiable y eficiente.

3.3 Configuración básica de routers

La configuración básica de los routers incluye los siguientes pasos:

1.- Conectarse al router: Se puede conectar a un router a través de una terminal serial o mediante una conexión Telnet o SSH.

Aquí hay los pasos básicos para conectarse a un router Cisco:

• • Conectarse físicamente: Conecte un cable de consola a la puerta de consola del router y a un puerto serial en su computadora.
  • Iniciar una aplicación de terminal: Abra una aplicación de terminal en su computadora, como PuTTY o HyperTerminal.
  • Configurar la conexión de terminal: Configure la conexión de terminal para utilizar los siguientes valores: Velocidad de transmisión de 9600 baudios, 8 bits de datos, sin paridad, 1 bit de parada y sin control de flujo.
  • Iniciar la sesión de terminal: Inicie la sesión de terminal en la aplicación de terminal.
  • Iniciar sesión en el router: Ingrese su nombre de usuario y contraseña en el router para iniciar sesión. Si es la primera vez que se conecta, es probable que no tenga una contraseña configurada. En este caso, simplemente presione Enter cuando se le solicite una contraseña.

Una vez que haya iniciado sesión en el router, estará en el modo de línea de comandos (CLI) y podrá ejecutar comandos para configurar y monitorear el dispositivo.

2.- Configuración de la dirección IP: Se debe configurar una dirección IP estática para el router que pueda ser utilizada para conectarse al router desde una estación de trabajo.

Aquí hay un ejemplo de cómo configurar la dirección IP en un router Cisco:

• • Conectarse al router: Abra una conexión de terminal con el router.
  • Entrar en modo de configuración global: Para entrar en modo de configuración global, escriba el siguiente comando y presione Enter:

router> enable
router# configure terminal

• • Configurar la dirección IP: Para configurar la dirección IP, escriba el siguiente comando y presione Enter:

router(config)# interface fastethernet 0/0
router(config-if)# ip address 192.168.1.1 255.255.255.0

• • Guardar la configuración: Para guardar la configuración, escriba el siguiente comando y presione Enter:

router(config-if)# exit
router(config)# exit
router# write memory

3.- Configuración de la contraseña de administrador: Se debe configurar una contraseña para proteger el router contra el acceso no autorizado.

Aquí hay un ejemplo de cómo configurar la contraseña de administrador en un router Cisco por medio de la CLI (Interfaz de Línea de Comandos):

• • Conectarse al router: Abra una conexión de terminal con el router.
  • Entrar en modo de configuración global: Para entrar en modo de configuración global, escriba el siguiente comando y presione Enter:

router> enable
router# configure terminal

• • Configurar la contraseña de administrador: Para configurar la contraseña de administrador, escriba el siguiente comando y presione Enter:

router(config)# enable secret password

Reemplace password con su propia contraseña.

• • Guardar la configuración: Para guardar la configuración, escriba el siguiente comando y presione Enter:

router(config)# exit
router# write memory

4.- Configuración de las interfaces de red: Se deben configurar las interfaces de red del router para que puedan comunicarse con otros dispositivos de red.

Aquí hay un ejemplo de cómo configurar la interfaz de red de un router Cisco:

• • Conectarse al router: Abra una conexión de terminal con el router.
  • Entrar en modo de configuración global: Para entrar en modo de configuración global, escriba el siguiente comando y presione Enter:

router> enable
router# configure terminal

• • Configurar la dirección IP: Para configurar la dirección IP, escriba el siguiente comando y presione Enter:

router(config)# interface fastethernet 0/1
router(config-if)# ip address 192.168.2.1 255.255.255.0

• • Guardar la configuración: Para guardar la configuración, escriba el siguiente comando y presione Enter:

router(config-if)# exit
router(config)# exit
router# write memory

5.- Configuración de las tablas de enrutamiento: Se deben configurar las tablas de enrutamiento para que el router sepa cómo enrutar los paquetes de datos a su destino.

Aquí hay un ejemplo básico de cómo configurar la tabla de enrutamiento en un router Cisco utilizando la CLI (Interfaz de línea de comandos):

• • Ingrese al modo de configuración global:

Router# configure terminal 

• • Configure una nueva dirección IP para la interfaz de red:

Router(config)# interface FastEthernet0/0
Router(config-if)# ip address 192.168.1.1 255.255.255.0

• • Configure la dirección de puerta de enlace por defecto:

Router(config)# ip default-gateway 192.168.1.254 

• • Configure la tabla de enrutamiento estática para enrutar el tráfico hacia la red remota 10.0.0.0/8:

Router(config)# ip route 10.0.0.0 255.0.0.0 192.168.1.254

• • Verifique la configuración de la tabla de enrutamiento:

Router# show ip route

6.- Configuración de la seguridad: Se deben configurar los ajustes de seguridad para proteger el router y la red contra los ataques externos.

A continuación se presenta un ejemplo básico de configuración de seguridad en un router Cisco:

• • Deshabilitar el protocolo Telnet y habilitar SSH:

Router(config)# no ip telnet server
Router(config)# ip ssh version 2
Router(config)# username usuario privilege 15 secret contraseña

• • Configuración del firewall de seguridad (Access Control List – ACL):

Router(config)# access-list 100 deny tcp any host 192.168.1.100 eq 80
Router(config)# access-list 100 permit ip any any
Router(config)# interface FastEthernet0/0
Router(config-if)# ip access-group 100 in

• • Configuración de filtrado de direcciones MAC:

Router(config)# interface FastEthernet0/0
Router(config-if)# switchport mode access
Router(config-if)# switchport access vlan 10
Router(config-if)# switchport port-security
Router(config-if)# switchport port-security maximum 1
Router(config-if)# switchport port-security violation restrict
Router(config-if)# switchport port-security mac-address 0011.2233.4455

Este es solo un ejemplo básico de configuración de seguridad en un router Cisco. Hay muchas otras opciones y configuraciones avanzadas disponibles para mejorar la seguridad de un router.

 7.- Guardar la configuración: Finalmente, se debe guardar la configuración actual para que sea persistente a través de reinicios y para que pueda ser recuperada en caso de fallos de hardware.

Para guardar la configuración en un router Cisco, se puede utilizar el comando «copy running-config startup-config». Este comando copia la configuración actual en uso en el router a la configuración de arranque, que se cargará en el próximo reinicio del router. Aquí hay un ejemplo de uso:

Router# copy running-config startup-config

Después de ejecutar este comando, la configuración actual en uso se ha guardado como la configuración de arranque.

Si quieres saber mas sobre como configurar un switch por medio de CLI, revisa el siguiente artículo y video

Configuracion basica de un switch Cisco

Estos son algunos de los pasos básicos que se deben realizar durante la configuración inicial de un router, pero la configuración exacta dependerá del modelo de router y de las necesidades específicas de la red.