Seguridad de puertos / Packet Tracer

Seguridad de puertos / Packet Tracer 

Trabajo 8.1 Creación de una VLAN básica

        ·En este práctica crearemos 2 VLAN, VLAN 2 llamada "amarillo" y otra VLAN 3 llamada                  "verde". La primera VLAN tendrá los ordenadores PC11,PC12 y PC13, asignados en el                        puerto 1,2 y 3, con su  respectiva IP y máscara y P.E. La VLAN 3 tendrá los ordenadores                      PC21, PC22 Y PC23, con los puertos 11,12 y 13, y también con sus respectivas IP, máscara y              P.E.

      ·Lo que tenemos que hacer para crear las VLAN es ir al Switch y llegar al CLI, allí con el                   comando enable para entrar al terminal, luego conf term para configurarlo y el comando vlan 2         y luego vlan 3 para crear las dos vlan.

Luego utilizamos el comando "interface range fastethernet 0/1-10" para asignar el puerto del 0 al 10, y junto al comando "switchport acces vlan 2", los asignamos únicamente a la vlan . Luego hacemos los mismo para la vlan 3 pero con los puertos de 11-20.

Luego asignamos las vlan un nombre, en este caso el vlan 2 con el nombre amarillo y la vlan 3 con el nombre verde. Entramos en la configuracíon de la VLAN con el comando "VLAN y el numero de la vlan", y con el comando name le asignamos un nombre. Lo mismo para la vlan 3

Luego con el comando "vlan brief" vemos la lista de vlan y podemos ver que los puertos 1 al 10 están en la vlan 2 llamada amarillo y los puertos 11-20 a la vlan 3 llamada verde.

Por último comprobamos los si hay conexión entre los pc de la misma lan y diferente. Los que son de la misma lan deberían poder enviarse paquetes pero entre ordenadores de diferentes VLAN no.

Link de descarga del proyecto: http://www31.zippyshare.com/pd/YMZM995k/25769/VLAN.pkt

Trabajo 8.2 Creación de una VLAN con más de un switch

      Es exactamente igual que la otra pero con la diferencia que añadiremos otro switch con la                   misma configuración que el  otro.



Podemos comprobar que los PC's de la misma VLAN se pueden comunicar, pero los usuarios diferente vlan no se pueden comunicar.



Podemos ver que los PC's de la misma VLAN se pueden conectar, pero de diferente VLAN no.

Link de descarga del proyecto 2: http://www90.zippyshare.com/v/8S8jBZxH/file.html