Anda di halaman 1dari 22

Actividad de PT 3.6.

1: Desafo de integracin de aptitudes de Packet Tracer


NOTA PARA EL USUARIO: Si bien puede completar esta actividad sin instrucciones impresas, se ofrece una versin en PDF en la seccin de texto de la misma pgina desde la que inici esta actividad.

Tabla de direccionamiento
Dispositivo Interfaz HQ WEST S0/0/1 S0/0/0 S0/0/0 Fa0/0 S0/0/0 Fa0/0.10 SOUTH Fa0/0.20 Fa0/0.30 Fa0/0.99 EAST ISP Servidor Web S1 S2 S3 S0/0/0 Fa0/0 S0/0/1 Fa0/0 NIC VLAN99 VLAN99 VLAN99 Direccin IP Mscara de subred 255.255.255.248 255.255.255.248 255.255.255.0 255.255.255.248 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.248 255.255.255.0

209.165.201.2 255.255.255.252 10.0.0.1 10.0.0.2 10.1.100.1 10.0.0.3 10.1.10.1 10.1.20.1 10.1.30.1 10.1.99.1 10.0.0.4 10.1.200.1

209.165.201.1 255.255.255.252 209.165.200.225 255.255.255.252 209.165.200.226 255.255.255.252 10.1.99.11 10.1.99.12 10.1.99.13 255.255.255.0 255.255.255.0 255.255.255.0

Objetivos de aprendizaje

Configurar PPP con CHAP Configurar Frame Relay de malla completa Configurar el enrutamiento esttico y predeterminado Configurar y probar el enrutamiento entre VLAN Configurar VTP y enlaces troncales en los switches Configurar las VLAN en un switch Configurar y verificar la interfaz VLAN 99 Configurar un switch como raz para todos los spanning tree Asignar puertos a las VLAN Probar la conectividad de extremo a extremo

Introduccin:
Esta actividad le permite practicar diversas aptitudes, incluso la configuracin de Frame Relay, PPP con CHAP, enrutamiento esttico y predeterminado, VTP y VLAN. Debido a que esta actividad contiene casi 150 componentes que se califican, es posible que no vea que el porcentaje de finalizacin aumenta cada vez que configura un comando con calificacin. Puede hacer clic en Verificar resultados y Puntos de evaluacin para comprobar si ingres correctamente un comando con calificacin.

Tarea 1: Configurar PPP con autenticacin CHAP entre dispositivos


Paso 1. Configurar y activar la interfaz serial 0/0/1 en HQ.
=================================================== HQ#sh run Building configuration... Current configuration : 781 bytes ! version 12.3 no service timestamps log datetime msec no service timestamps debug datetime msec no service password-encryption ! hostname HQ ! ! ! enable secret 5 $1$t0w0$M98vKeI0Li0qUGKvdgJ1q0 ! ! ! ! ! ! ! ! ! ! no ip domain-lookup !

! spanning-tree mode pvst ! ! ! ! interface FastEthernet0/0 no ip address duplex auto speed auto shutdown ! interface FastEthernet0/1 no ip address duplex auto speed auto shutdown ! interface Serial0/0/0 description Link to Frame Relay Full Mesh no ip address shutdown ! interface Serial0/0/1 description Link to ISP no ip address shutdown ! interface Vlan1 no ip address shutdown ! ip classless ! ! ! banner motd ^CAUTHORIZED ACCESS ONLY^C ! ! ! ! line con 0 password cisco login line vty 0 4 password cisco login ! ! ! end ===================================================

HQ(config)#int s0/0/1 HQ(config-if)#ip address 209.165.201.2 255.255.255.252 HQ(config-if)#no shut

Paso 2. Configurar la encapsulacin PPP en HQ para el enlace que comparte con ISP.
HQ(config)#int s0/0/1 HQ(config-if)#encapsulation ppp

Paso 3. Configurar la autenticacin CHAP en HQ.


Utilice cisco como contrasea.
HQ(config)#username ISP password cisco HQ(config)#int s0/0/1 HQ(config-if)#ppp authentication chap %LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0/0/1, changed state to down HQ(config-if)# %LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0/0/1, changed state to up

Paso 4. Verificar la conectividad entre HQ y el ISP.


El enlace entre HQ y el ISP debe estar activado ahora y debe poder hacer ping a ISP. Sin embargo, es posible que el enlace demore unos minutos para activarse en Packet Tracer. Para acelerar el proceso, alterne entre el modo de Simulacin y Tiempo real de tres a cuatro veces.

Paso 5. Verificar los resultados.


Su porcentaje de finalizacin debe ser del 4%. De lo contrario, haga clic en Verificar resultados para ver qu componentes requeridos an no se han completado.

Tarea 2: Configure Frame Relay con malla completa


Tanto el diagrama de topologa anterior como la tabla a continuacin muestran las asignaciones DLCI que se utilizan en esta configuracin de Frame Relay con malla completa. Lea la tabla de izquierda a derecha. Por ejemplo: las asignaciones DLCI que se configurarn en HQ son: 102 a WEST, 103 a SOUTH y 104 a EAST.

Asignaciones DLCI Desde/hacia HQ WEST SOUTH HQ No aplicable 201 301 WEST 102 No aplicable 302 SOUTH 103 203 No EAST 104 204 304

aplicable EAST 401 402 403 No aplicable

Nota: HQ, WEST y SOUTH utilizan la encapsulacin Frame Relay predeterminada cisco. Sin embargo, el tipo de encapsulacin que utiliza EAST es IETF.

Paso 1. Configurar y activar la interfaz serial 0/0/0 en HQ.


Configure la interfaz con la siguiente informacin:

Direccin IP Encapsulacin Frame Relay Asignaciones a WEST, SOUTH y EAST (EAST usa encapsulacin IETF) El tipo de LMI es ANSI

HQ(config)#int s0/0/0 HQ(config-if)#ip address 10.0.0.1 255.255.255.248 HQ(config-if)#no shut HQ(config-if)#encapsulation frame-relay HQ(config-if)#frame-relay map ip 10.0.0.2 102 broadcast cisco HQ(config-if)#frame-relay map ip 10.0.0.3 103 broadcast cisco HQ(config-if)#frame-relay map ip 10.0.0.4 104 broadcast ietf HQ(config-if)#frame-relay lmi-type ansi // WESTs S0/0/0 = 10.0.0.2 , HQs DLCI = 102 // SOUTHs S0/0/0 = 10.0.0.3 , HQs DLCI = 103 // EASTs S0/0/0 = 10.0.0.4 , HQs DLCI = 104

Paso 2. Configurar y activar la interfaz serial 0/0/0 en WEST.


Configure la interfaz con la siguiente informacin:

Direccin IP Encapsulacin Frame Relay Asignaciones a HQ, SOUTH y EAST (EAST usa encapsulacin IETF) El tipo de LMI es ANSI

WEST(config)#int s0/0/0 WEST(config-if)#ip address 10.0.0.2 255.255.255.248 WEST(config-if)#no shut WEST(config-if)#encapsulation frame-relay

WEST(config-if)#frame-relay map ip 10.0.0.1 201 broadcast cisco WEST(config-if)#frame-relay map ip 10.0.0.3 203 broadcast cisco WEST(config-if)#frame-relay map ip 10.0.0.4 204 broadcast ietf WEST(config-if)#frame-relay lmi-type ansi

// HQs S0/0/0 = 10.0.0.1 , WESTs DLCI = 201 // SOUTHs S0/0/0 = 10.0.0.3 , WESTs DLCI = 203 // EASTs S0/0/0 = 10.0.0.2 , WESTs DLCI = 102

Paso 3. Configurar y activar la interfaz serial 0/0/0 en SOUTH.


Configure la interfaz con la siguiente informacin:

Direccin IP Encapsulacin Frame Relay Asignaciones a HQ, WEST y EAST (EAST usa encapsulacin IETF) El tipo de LMI es ANSI

SOUTH(config)#int s0/0/0 SOUTH (config-if)#ip address 10.0.0.3 255.255.255.248 SOUTH (config-if)#no shut SOUTH (config-if)#encapsulation frame-relay SOUTH (config-if)#frame-relay map ip 10.0.0.1 301 broadcast cisco SOUTH (config-if)#frame-relay map ip 10.0.0.2 302 broadcast cisco SOUTH (config-if)#frame-relay map ip 10.0.0.4 304 broadcast ietf SOUTH (config-if)#frame-relay lmi-type ansi // HQs S0/0/0 = 10.0.0.1 , SOUTHs DLCI = 301 // WESTs S0/0/0 = 10.0.0.2 , SOUTHs DLCI = 302 // EASTs S0/0/0 = 10.0.0.4 , SOUTHs DLCI = 304

Paso 4. Configurar y activar la interfaz serial 0/0/0 en EAST.


Configure la interfaz con la siguiente informacin:

Direccin IP Encapsulacin Frame Relay utilizando IETF Asignaciones a HQ, WEST y SOUTH El tipo de LMI es ANSI

Nota: Packet Tracer no califica sus sentencias de mapa. Sin embargo, an as debe configurar los comandos. Ahora debe tener conectividad completa entre los routers Frame Relay.
EAST (config)#int s0/0/0 EAST (config-if)#ip address 10.0.0.4 255.255.255.248 EAST (config-if)#no shut EAST (config-if)#encapsulation frame-relay ietf

EAST (config-if)#frame-relay map ip 10.0.0.1 401 broadcast cisco EAST (config-if)#frame-relay map ip 10.0.0.2 402 broadcast cisco EAST (config-if)#frame-relay map ip 10.0.0.3 403 broadcast cisco EAST (config-if)#frame-relay lmi-type ansi

// HQs S0/0/0 = 10.0.0.1 , EASTs DLCI = 401 // WESTs S0/0/0 = 10.0.0.2 , EASTs DLCI = 402 // EASTs S0/0/0 = 10.0.0.3 , EASTs DLCI = 403

Paso 5. Verificar la conectividad entre los routers Frame Relay.


El mapa en HQ debe ser similar al siguiente: Asegrese de que todos los routers tengan mapas completos.
Serial0/0/0 (up): ip 10.0.0.2 dlci 102, static, broadcast, CISCO, status defined, active Serial0/0/0 (up): ip 10.0.0.3 dlci 103, static, broadcast, CISCO, status defined, active Serial0/0/0 (up): ip 10.0.0.4 dlci 104, static, broadcast, IETF, status defined, active
HQ#show frame-relay map Serial0/0/0 (up): ip 10.0.0.2 dlci 102, static, broadcast, CISCO, status defined, active Serial0/0/0 (up): ip 10.0.0.3 dlci 103, static, broadcast, CISCO, status defined, active Serial0/0/0 (up): ip 10.0.0.4 dlci 104, static, broadcast, IETF, status defined, active

Verifique que HQ, WEST, SOUTH y EAST ahora puedan hacer ping entre s.

Paso 6. Verificar los resultados.


Su porcentaje de finalizacin debe ser del 28%. De lo contrario, haga clic en Verificar resultados para ver qu componentes requeridos an no se han completado.

Tarea 3: Configure el enrutamiento esttico y predeterminado


En esta topologa no se usa ningn protocolo de enrutamiento. Todo el enrutamiento se realiza a travs del enrutamiento esttico y predeterminado.

Paso 1. Configurar rutas estticas y predeterminadas en HQ.


HQ necesita seis rutas estticas a las seis LAN remotas en la topologa. Utilice el argumento IP del siguiente salto en la configuracin de la ruta esttica. HQ tambin necesita una ruta predeterminada. Use el argumento de interfaz de salida en la configuracin de la ruta predeterminada.
route route route route route route 10.1.100.0 255.255.255.0 10.0.0.2 10.1.200.0 255.255.255.0 10.0.0.4 10.1.10.0 255.255.255.0 10.0.0.3 10.1.20.0 255.255.255.0 10.0.0.3 10.1.30.0 255.255.255.0 10.0.0.3 10.1.99.0 255.255.255.0 10.0.0.3

HQ(config)#ip HQ(config)#ip HQ(config)#ip HQ(config)#ip HQ(config)#ip HQ(config)#ip

HQ(config)#ip route 0.0.0.0 0.0.0.0 serial 0/0/1

HQ(config)#do show ip route C C C 10.0.0.0/29 is subnetted, 1 subnets 10.0.0.0 is directly connected, Serial0/0/0 209.165.201.0/24 is variably subnetted, 2 subnets, 2 masks 209.165.201.0/30 is directly connected, Serial0/0/1 209.165.201.1/32 is directly connected, Serial0/0/1

HQ(config)#do show ip route C S S S S S S C C S* 10.0.0.0/8 is variably subnetted, 7 subnets, 2 masks 10.0.0.0/29 is directly connected, Serial0/0/0 10.1.10.0/24 [1/0] via 10.0.0.3 10.1.20.0/24 [1/0] via 10.0.0.3 10.1.30.0/24 [1/0] via 10.0.0.3 10.1.99.0/24 [1/0] via 10.0.0.3 10.1.100.0/24 [1/0] via 10.0.0.2 10.1.200.0/24 [1/0] via 10.0.0.4 209.165.201.0/24 is variably subnetted, 2 subnets, 2 masks 209.165.201.0/30 is directly connected, Serial0/0/1 209.165.201.1/32 is directly connected, Serial0/0/1 0.0.0.0/0 is directly connected, Serial0/0/1

Paso 2. Configurar rutas estticas y predeterminadas en WEST.


WEST necesita cinco rutas estticas a las cinco LAN remotas en la topologa. Utilice el argumento IP del siguiente salto en la configuracin de la ruta esttica. WEST tambin necesita una ruta predeterminada. Utilice el argumento IP del siguiente salto en la configuracin de la ruta esttica.
route route route route route route 10.1.200.0 255.255.255.0 10.0.0.4 10.1.10.0 255.255.255.0 10.0.0.3 10.1.20.0 255.255.255.0 10.0.0.3 10.1.30.0 255.255.255.0 10.0.0.3 10.1.99.0 255.255.255.0 10.0.0.3 0.0.0.0 0.0.0.0 10.0.0.1

WEST(config)#ip WEST(config)#ip WEST(config)#ip WEST(config)#ip WEST(config)#ip WEST(config)#ip

WEST(config)#do show ip route C C 10.0.0.0/8 is variably subnetted, 2 subnets, 2 masks 10.0.0.0/29 is directly connected, Serial0/0/0 10.1.100.0/24 is directly connected, FastEthernet0/0

WEST(config)#do show ip route C S S S S C S S* 10.0.0.0/8 is variably subnetted, 7 subnets, 2 masks 10.0.0.0/29 is directly connected, Serial0/0/0 10.1.10.0/24 [1/0] via 10.0.0.3 10.1.20.0/24 [1/0] via 10.0.0.3 10.1.30.0/24 [1/0] via 10.0.0.3 10.1.99.0/24 [1/0] via 10.0.0.3 10.1.100.0/24 is directly connected, FastEthernet0/0 10.1.200.0/24 [1/0] via 10.0.0.4 0.0.0.0/0 [1/0] via 10.0.0.1

Paso 3. Configurar rutas estticas y predeterminadas en SOUTH.


SOUTH necesita dos rutas estticas a las dos LAN remotas en la topologa. Utilice el argumento IP del siguiente salto en la configuracin de la ruta esttica. SOUTH tambin necesita una ruta predeterminada Utilice el argumento IP del siguiente salto en la configuracin de la ruta esttica.

SOUTH(config)#ip route 10.1.100.0 255.255.255.0 10.0.0.2 SOUTH(config)#ip route 10.1.200.0 255.255.255.0 10.0.0.4 SOUTH(config)#ip route 0.0.0.0 0.0.0.0 10.0.0.1

SOUTH(config)#do show ip route C 10.0.0.0/29 is subnetted, 1 subnets 10.0.0.0 is directly connected, Serial0/0/0

SOUTH(config)#do show ip route C S S S* 10.0.0.0/8 is variably subnetted, 3 subnets, 2 masks 10.0.0.0/29 is directly connected, Serial0/0/0 10.1.100.0/24 [1/0] via 10.0.0.2 10.1.200.0/24 [1/0] via 10.0.0.4 0.0.0.0/0 [1/0] via 10.0.0.1

Paso 4. Configurar rutas estticas y predeterminadas en EAST.


EAST necesita cinco rutas estticas a las cinco LAN remotas en la topologa. Utilice el argumento IP del siguiente salto en la configuracin de la ruta esttica. EAST necesita una ruta predeterminada. Utilice el argumento IP del siguiente salto en la configuracin de la ruta esttica.
route route route route route route 10.1.100.0 255.255.255.0 10.0.0.2 10.1.10.0 255.255.255.0 10.0.0.3 10.1.20.0 255.255.255.0 10.0.0.3 10.1.30.0 255.255.255.0 10.0.0.3 10.1.99.0 255.255.255.0 10.0.0.3 0.0.0.0 0.0.0.0 10.0.0.1

EAST(config)#ip EAST(config)#ip EAST(config)#ip EAST(config)#ip EAST(config)#ip EAST(config)#ip

EAST(config)#do show ip route C C 10.0.0.0/8 is variably subnetted, 2 subnets, 2 masks 10.0.0.0/29 is directly connected, Serial0/0/0 10.1.200.0/24 is directly connected, FastEthernet0/0

EAST(config)#do show ip route C S S S S S C S* 10.0.0.0/8 is variably subnetted, 7 subnets, 2 masks 10.0.0.0/29 is directly connected, Serial0/0/0 10.1.10.0/24 [1/0] via 10.0.0.3 10.1.20.0/24 [1/0] via 10.0.0.3 10.1.30.0/24 [1/0] via 10.0.0.3 10.1.99.0/24 [1/0] via 10.0.0.3 10.1.100.0/24 [1/0] via 10.0.0.2 10.1.200.0/24 is directly connected, FastEthernet0/0 0.0.0.0/0 [1/0] via 10.0.0.1

Paso 5. Verificar la conectividad desde EAST y WEST al servidor Web.


Ahora todos los routers deben poder hacer ping al servidor Web. La PC WEST (PCW) y la PC EAST (PCE) ahora deben poder hacer ping al servidor Web y entre s.

Paso 6. Verificar los resultados.


Su porcentaje de finalizacin debe ser del 43%. De lo contrario, haga clic en Verificar resultados para ver qu componentes requeridos an no se han completado.

Tarea 4: Configurar y probar el enrutamiento entre VLAN


Paso 1. Configurar el enrutamiento entre VLAN en SOUTH.
Mediante la tabla de direccionamiento, active Fast Ethernet 0/0 en SOUTH y configure el enrutamiento entre VLAN. El nmero de subinterfaz corresponde al nmero de VLAN. La VLAN 99 es la VLAN nativa.
SOUTH(config-if)#int fa0/0.10 SOUTH(config-subif)#encapsulation dot1Q 10 SOUTH(config-subif)#ip address 10.1.10.1 255.255.255.0 SOUTH(config-subif)#int fa0/0.20 SOUTH(config-subif)#encapsulation dot1Q 20 SOUTH(config-subif)#ip address 10.1.20.1 255.255.255.0 SOUTH(config-subif)#int fa0/0.30 SOUTH(config-subif)#encapsulation dot1Q 30 SOUTH(config-subif)#ip address 10.1.30.1 255.255.255.0 SOUTH(config-subif)#int fa0/0.99 SOUTH(config-subif)#encapsulation dot1Q 99 native SOUTH(config-subif)#ip address 10.1.99.1 255.255.255.0 SOUTH(config-if)#no shut
(ANTES) SOUTH#sh ip interface brief Interface IP-Address Protocol FastEthernet0/0 FastEthernet0/0.10 FastEthernet0/1 unassigned unassigned unassigned OK? Method Status YES unset YES unset YES unset administratively down down down down Serial0/0/0 Serial0/0/1 Vlan1 10.0.0.3 unassigned unassigned YES manual up YES unset YES unset up

administratively down down administratively down down

======================================== SOUTH#sh run Building configuration... Current configuration : 1140 bytes !

administratively down down

version 12.3 no service timestamps log datetime msec no service timestamps debug datetime msec no service password-encryption ! hostname SOUTH ! ! ! enable secret 5 $1$ZKyC$1RmM6aMGA2aiMhBMgK103. ! ! ! ! ! ! ! ! ! ! no ip domain-lookup ! ! spanning-tree mode pvst ! ! ! ! interface FastEthernet0/0 no ip address duplex auto speed auto shutdown ! interface FastEthernet0/0.10 no ip address ! interface FastEthernet0/1 no ip address duplex auto speed auto shutdown ! interface Serial0/0/0 description Link to Frame Relay Full Mesh ip address 10.0.0.3 255.255.255.248 encapsulation frame-relay frame-relay map ip 10.0.0.1 301 broadcast cisco frame-relay map ip 10.0.0.2 302 broadcast cisco frame-relay map ip 10.0.0.4 304 broadcast ietf frame-relay lmi-type ansi ! interface Serial0/0/1 no ip address shutdown ! interface Vlan1 no ip address shutdown

! ip classless ip route 10.1.100.0 255.255.255.0 10.0.0.2 ip route 10.1.200.0 255.255.255.0 10.0.0.4 ip route 0.0.0.0 0.0.0.0 10.0.0.1 ! ! ! banner motd ^CAUTHORIZED ACCESS ONLY^C ! ! ! ! line con 0 password cisco login line vty 0 4 password cisco login ! ! ! end

(DESPUES) SOUTH(config-subif)#do show ip interface brief Interface IP-Address OK? Method Status Protocol FastEthernet0/0 FastEthernet0/0.10 FastEthernet0/0.20 FastEthernet0/0.30 FastEthernet0/0.99 FastEthernet0/1 Serial0/0/0 Serial0/0/1 Vlan1 unassigned 10.1.10.1 10.1.20.1 10.1.30.1 10.1.99.1 unassigned 10.0.0.3 unassigned unassigned YES unset up up up up up up

YES manual up YES manual up YES manual up YES manual up YES unset

administratively down down up

YES manual up YES unset YES unset

administratively down down administratively down down

====================================== SOUTH(config-subif)#do sh r Building configuration... Current configuration : 1455 bytes ! version 12.3 no service timestamps log datetime msec no service timestamps debug datetime msec no service password-encryption ! hostname SOUTH ! ! ! enable secret 5 $1$ZKyC$1RmM6aMGA2aiMhBMgK103. ! ! ! ! ! ! ! ! ! ! no ip domain-lookup ! ! spanning-tree mode pvst ! ! !

! interface FastEthernet0/0 no ip address duplex auto speed auto ! interface FastEthernet0/0.10 encapsulation dot1Q 10 ip address 10.1.10.1 255.255.255.0 ! interface FastEthernet0/0.20 encapsulation dot1Q 20 ip address 10.1.20.1 255.255.255.0 ! interface FastEthernet0/0.30 encapsulation dot1Q 30 ip address 10.1.30.1 255.255.255.0 ! interface FastEthernet0/0.99 encapsulation dot1Q 99 native ip address 10.1.99.1 255.255.255.0 ! interface FastEthernet0/1 no ip address duplex auto speed auto shutdown ! interface Serial0/0/0 description Link to Frame Relay Full Mesh ip address 10.0.0.3 255.255.255.248 encapsulation frame-relay frame-relay map ip 10.0.0.1 301 broadcast cisco frame-relay map ip 10.0.0.2 302 broadcast cisco frame-relay map ip 10.0.0.4 304 broadcast ietf frame-relay lmi-type ansi ! interface Serial0/0/1 no ip address shutdown ! interface Vlan1 no ip address shutdown ! ip classless ip route 10.1.100.0 255.255.255.0 10.0.0.2 ip route 10.1.200.0 255.255.255.0 10.0.0.4 ip route 0.0.0.0 0.0.0.0 10.0.0.1 ! ! ! banner motd ^CAUTHORIZED ACCESS ONLY^C ! ! ! ! line con 0 password cisco

login line vty 0 4 password cisco login

! ! ! end

Paso 2. Probar el enrutamiento entre VLAN en SOUTH.


HQ, WEST y EAST deben ahora poder hacer ping a cada una de las subinterfaces de SOUTH.

Paso 3. Verificar los resultados.


Su porcentaje de finalizacin debe ser del 56%. De lo contrario, haga clic en Verificar resultados para ver qu componentes requeridos an no se han completado. Los routers ahora estn completamente configurados.

Tarea 5: Configurar VTP y los enlaces troncales en los switches


Paso 1. Configurar los valores VTP en S1, S2 y S3.

S1 es el servidor. S2 y S3 son clientes. El nombre de dominio es CCNA. La contrasea es cisco.

Paso 2. Configurar el enlace troncal en el S1, S2 y S3.


Los puertos de enlace troncal para S1, S2 y S3 son todos puertos conectados a otro switch o router. Configure todos los puertos de enlace troncal en el modo de enlace troncal y asigne VLAN 99 como VLAN nativa.
S1#config t S1(config)#interface range fastEthernet 0/1-5 S1(config-if-range)#switchport mode trunk S1(config-if-range)#switchport trunk native vlan 99 S1(config-if-range)#exit S1(config)#vtp mode server S1(config)#vtp domain CCNA S1(config)#vtp password cisco S1#sh vtp status VTP Version Configuration Revision Maximum VLANs supported locally Number of existing VLANs : : : : 2 0 255 5

VTP Operating Mode : Server VTP Domain Name : CCNA VTP Pruning Mode : Disabled VTP V2 Mode : Disabled VTP Traps Generation : Disabled MD5 digest : 0x8C 0x29 0x40 0xDD 0x7F 0x7A 0x63 0x17 Configuration last modified by 0.0.0.0 at 0-0-00 00:00:00 Local updater ID is 0.0.0.0 (no valid interface found) S2#config t S2(config)#interface range fastEthernet 0/1-4 S2(config-if-range)#switchport mode trunk S2(config-if-range)#switchport trunk native vlan 99 S2(config-if-range)#exit S2(config)#vtp mode client S2(config)#vtp domain CCNA S2(config)#vtp password cisco S3#config t S3(config)#interface range fastEthernet 0/1-4 S3(config-if-range)#switchport mode trunk S3(config-if-range)#switchport trunk native vlan 99 S3(config-if-range)#exit S3(config)#vtp mode client S3(config)#vtp domain CCNA S3(config)#vtp password cisco

Paso 3. Verificar los resultados.


Su porcentaje de finalizacin debe ser del 81%. De lo contrario, haga clic en Verificar resultados para ver qu componentes requeridos an no se han completado.

Tarea 6: Configurar las VLAN en el switch


Paso 1. Crear y nombrar las VLAN.
Cree y asigne un nombre a las siguientes VLAN en S1 nicamente:

VLAN 10, nombre = Cuerpo docente/Personal VLAN 20, nombre = Estudiantes VLAN 30, nombre = Guest (Predeterminado) VLAN 99, nombre = Administracin&Nativa

S1(config)#vlan 10 S1(config-vlan)#name CuerpoDocente/Personal

S1(config-vlan)#exit S1(config)#vlan 20 S1(config-vlan)#name Estudiantes S1(config-vlan)#exit S1(config)#vlan 30 S1(config-vlan)#name Guest(Predeterminado) S1(config-vlan)#exit S1(config)#vlan 99 S1(config-vlan)#name Administracion&Nativa S1(config-vlan)#exit

Paso 2. Verificar que las VLAN se hayan enviado a S2 y S3.


Qu comando muestra el siguiente resultado?
VTP Version :2 Configuration Revision :8 Maximum VLANs supported locally : 64 Number of existing VLANs :9 VTP Operating Mode : Client VTP Domain Name : CCNA VTP Pruning Mode : Disabled VTP V2 Mode : Disabled VTP Traps Generation : Disabled MD5 digest : 0xF5 0x50 0x30 0xB6 0x91 0x74 0x95 0xD9 Configuration last modified by 0.0.0.0 at 3-1-93 00:12:30
S1#show vtp status VTP Version : 2 Configuration Revision : 7 Maximum VLANs supported locally : 255 Number of existing VLANs : 8 VTP Operating Mode : Server VTP Domain Name : CCNA VTP Pruning Mode : Disabled VTP V2 Mode : Disabled VTP Traps Generation : Disabled MD5 digest : 0xE1 0xD8 0x8F 0x70 0x1A 0x94 0x78 0x1F Configuration last modified by 0.0.0.0 at 3-1-93 06:20:51 Local updater ID is 0.0.0.0 (no valid interface found) S2#show vtp status VTP Version Configuration Revision Maximum VLANs supported locally Number of existing VLANs : : : : 2 0 255 5

VTP Operating Mode : Client VTP Domain Name : CCNA VTP Pruning Mode : Disabled VTP V2 Mode : Disabled VTP Traps Generation : Disabled MD5 digest : 0x8C 0x29 0x40 0xDD 0x7F 0x7A 0x63 0x17 Configuration last modified by 0.0.0.0 at 0-0-00 00:00:00 S3#show vtp status VTP Version : 2 Configuration Revision : 0 Maximum VLANs supported locally : 255 Number of existing VLANs : 5 VTP Operating Mode : Client VTP Domain Name : CCNA VTP Pruning Mode : Disabled VTP V2 Mode : Disabled VTP Traps Generation : Disabled MD5 digest : 0x8C 0x29 0x40 0xDD 0x7F 0x7A 0x63 0x17 Configuration last modified by 0.0.0.0 at 0-0-00 00:00:00

Qu comando muestra el siguiente resultado?


VLAN Name Status Ports ---- ------------------------------ --------- ------------------------------1 default active Fa0/5, Fa0/6, Fa0/7, Fa0/8 Fa0/9, Fa0/10, Fa0/11, Fa0/12 Fa0/13, Fa0/14, Fa0/15, Fa0/16 Fa0/17, Fa0/18, Fa0/19, Fa0/20 Fa0/21, Fa0/22, Fa0/23, Fa0/24 Gig1/1, Gig1/2 10 Faculty/Staff active 20 Students active 30 Guest(Default) active 99 Management&Native active <output omitted>
S1#sh vlan brief VLAN Name Status Ports ---- -------------------------------- --------- ------------------------------1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4 Fa0/5, Fa0/6, Fa0/7, Fa0/8 Fa0/9, Fa0/10, Fa0/11, Fa0/12 Fa0/13, Fa0/14, Fa0/15, Fa0/16 Fa0/17, Fa0/18, Fa0/19, Fa0/20 Fa0/21, Fa0/22, Fa0/23, Fa0/24 Gig1/1, Gig1/2 10 CuerpoDocente/Personal active

20 99 1002 1003 1004 1005

Guest(Predeterminado) Administracion&Nativa fddi-default token-ring-default fddinet-default trnet-default

active active active active active active

S2#sh vlan brief VLAN Name Status Ports ---- -------------------------------- --------- ------------------------------1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4 Fa0/5, Fa0/6, Fa0/7, Fa0/8 Fa0/9, Fa0/10, Fa0/11, Fa0/12 Fa0/13, Fa0/14, Fa0/15, Fa0/16 Fa0/17, Fa0/18, Fa0/19, Fa0/20 Fa0/21, Fa0/22, Fa0/23, Fa0/24 Gig1/1, Gig1/2 1002 fddi-default active 1003 token-ring-default active 1004 fddinet-default active 1005 trnet-default active S3#show vlan brief VLAN Name Status Ports ---- -------------------------------- --------- ------------------------------1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4 Fa0/5, Fa0/6, Fa0/7, Fa0/8 Fa0/9, Fa0/10, Fa0/11, Fa0/12 Fa0/13, Fa0/14, Fa0/15, Fa0/16 Fa0/17, Fa0/18, Fa0/19, Fa0/20 Fa0/21, Fa0/22, Fa0/23, Fa0/24 Gig1/1, Gig1/2 1002 fddi-default active 1003 token-ring-default active 1004 fddinet-default active 1005 trnet-default active

Paso 3. Verificar los resultados.


Su porcentaje de finalizacin debe ser del 84%. De lo contrario, haga clic en Verificar resultados para ver qu componentes requeridos an no se han completado.

Tarea 7: Configurar y verificar la VLAN 99


Paso 1. Completar los siguientes pasos en S1, S2 y S3:

Configure y active la VLAN 99

Configure la gateway predeterminada Verifique que S1, S2 y S3 ahora puedan hacer ping a SOUTH en 10.1.99.1

S1(config)#interface vlan 99 S1(config-if)#ip address 10.1.99.11 255.255.255.0 S1(config-if)#exit S1(config)#ip default-gateway 10.1.99.1 S2(config)#interface vlan 99 S2(config-if)#ip address 10.1.99.12 255.255.255.0 S2(config-if)#exit S2(config)#ip default-gateway 10.1.99.1 S2(config)#exit S3(config)#interface vlan 99 S3(config-if)#ip address 10.1.99.13 255.255.255.0 S3(config-if)#exit S3(config)#ip default-gateway 10.1.99.1

Paso 2. Verificar los resultados.


Su porcentaje de finalizacin debe ser del 92%. De lo contrario, haga clic en Verificar resultados para ver qu componentes requeridos an no se han completado.

Tarea 8: Configurar S1 como raz para todos los spanning trees


Paso 1. Configurar S1 como puente raz para todos los spanning tree, incluso las VLAN 1, 10, 20, 30 y 99.
Observe que S3 fue preponderante y es actualmente el puente raz para todos los spanning tree. Establezca la prioridad en 4096 en S1 para todos los spanning tree.
S1(config)#spanning-tree vlan 1,10,20,30,99 priority 4096

Paso 2. Verificar que S1 sea ahora la raz para todos los spanning tree.
A continuacin se muestra slo el resultado para la VLAN 1. Sin embargo, S1 debe ser la raz para todos los spanning tree. Qu comando muestra el siguiente resultado?
VLAN0001 Spanning tree enabled protocol ieee Root ID Priority 4097 Address 00D0.BC79.4B57 This bridge is the root Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec Bridge ID Priority 4097 (priority 4096 sys-id-ext 1)

Address Interface ---------------Fa0/1 Fa0/2 Fa0/3 Fa0/4 Fa0/5

00D0.BC79.4B57 Aging Time 300

Role Sts Cost Prio.Nbr Type ---- --- --------- -------- -------------------------------Desg FWD 19 128.3 Shr Desg FWD 19 128.3 Shr Desg FWD 19 128.3 Shr Desg FWD 19 128.3 Shr Desg FWD 19 128.3 Shr <output omitted>

S1#sh sp vlan 1 VLAN0001 Spanning tree enabled protocol ieee Root ID Priority 4097 Address 0060.3E42.C2B9 This bridge is the root Hello Time 2 sec Max Age 20 sec Bridge ID Priority Address Hello Time Aging Time Role ---Desg Desg Desg Desg Desg

Forward Delay 15 sec

4097 (priority 4096 sys-id-ext 1) 0060.3E42.C2B9 2 sec Max Age 20 sec Forward Delay 15 sec 20 Cost --------19 19 19 19 19 Prio.Nbr -------128.1 128.2 128.3 128.4 128.5 Type -------------------------------P2p P2p P2p P2p P2p

Interface ---------------Fa0/1 Fa0/2 Fa0/3 Fa0/4 Fa0/5

Sts --FWD FWD FWD FWD FWD

Paso 3. Verificar los resultados.


Su porcentaje de finalizacin debe ser del 96%. De lo contrario, haga clic en Verificar resultados para ver qu componentes requeridos an no se han completado.

Tarea 9: Asignar puertos a las VLAN


Paso 1. Asignar puertos en S2 a las VLAN.
Packet Tracer nicamente califica los puertos que estn conectados a la PC1, PC2 y PC3.

Configure el puerto para modo de acceso Asigne el puerto a su VLAN

Las asignaciones de puertos de VLAN son las siguientes:

VLAN 99: Fa0/1 - Fa0/5 VLAN 10: Fa0/6 - Fa0/10 VLAN 20: Fa0/11 - Fa0/15 VLAN 30: Fa0/16 - Fa0/20 No utilizados: Fa0/21 - Fa0/24; Gig1/1; Gig1/2

Por razones de seguridad los puertos no utilizados se deben desactivar.


S1(config)#interface range fastEthernet 0/1-5 S1(config-if-range)#switchport trunk native vlan 99 S1(config-if-range)#interface range fastEthernet 0/6-10 S1(config-if-range)#switchport mode access S1(config-if-range)#switchport access vlan 10 S1(config-if-range)#interface range fastEthernet 0/11-15 S1(config-if-range)#switchport mode access S1(config-if-range)#switchport access vlan 20 S1(config-if-range)#interface range fastEthernet 0/16-20 S1(config-if-range)#switchport mode access S1(config-if-range)#switchport access vlan 30 S1(config-if-range)#interface range fastEthernet 0/21-24 S1(config-if-range)#shut S1(config-if-range)#interface range gigabitEthernet 1/1-2 S1(config-if-range)#shut S2(config)#interface range fastEthernet 0/1-5 S2(config-if-range)#switchport trunk native vlan 99 S2(config-if-range)#interface range fastEthernet 0/6-10 S2(config-if-range)#switchport mode access S2(config-if-range)#switchport access vlan 10 S2(config-if-range)#interface range fastEthernet 0/11-15 S2(config-if-range)#switchport mode access S2(config-if-range)#switchport access vlan 20 S2(config-if-range)#interface range fastEthernet 0/16-20 S2(config-if-range)#switchport mode access S2(config-if-range)#switchport access vlan 30 S2(config-if-range)#interface range fastEthernet 0/21-24 S2(config-if-range)#shut S2(config-if-range)#interface range gigabitEthernet 1/1-2 S2(config-if-range)#shut S3(config)#interface range fastEthernet 0/1-5 S3(config-if-range)#switchport trunk native vlan S3(config-if-range)#interface range fastEthernet S3(config-if-range)#switchport mode access S3(config-if-range)#switchport access vlan 10 S3(config-if-range)#interface range fastEthernet S3(config-if-range)#switchport mode access S3(config-if-range)#switchport access vlan 20 S3(config-if-range)#interface range fastEthernet 99 0/6-10 0/11-15 0/16-20

-> no acept: interface range not validated - command rejected

S3(config-if-range)#switchport mode access S3(config-if-range)#switchport access vlan 30 S3(config-if-range)#interface range fastEthernet 0/21-24 S3(config-if-range)#shut S3(config-if-range)#interface range gigabitEthernet 1/1-2 S3(config-if-range)#shut

-> no acept: interface range not validated - command rejected

Paso 2. Verificar las asignaciones de puertos de VLAN.


Qu comando se utiliz para obtener el siguiente resultado que muestra las asignaciones de VLAN?
VLAN Name Status ---- ------------------------------ --------1 default active 10 Faculty/Staff 20 Students 30 Guest(Default) 99 Management&Native 1002 fddi-default 1003 token-ring-default 1004 fddinet-default 1005 trnet-default
S1#show vlan VLAN Name Status Ports ---- -------------------------------- --------- ------------------------------1 default active Fa0/21, Fa0/22, Fa0/23, Fa0/24 Gig1/1, Gig1/2 10 CuerpoDocente/Personal active Fa0/6, Fa0/7, Fa0/8, Fa0/9 Fa0/10 20 Guest(Predeterminado) active Fa0/11, Fa0/12, Fa0/13, Fa0/14 Fa0/15 30 VLAN0030 active Fa0/16, Fa0/17, Fa0/18, Fa0/19 Fa0/20 99 Administracion&Nativa active 1002 fddi-default act/unsup 1003 token-ring-default act/unsup 1004 fddinet-default act/unsup 1005 trnet-default act/unsup VLAN ---1 10 20 Type ----enet enet enet SAID ---------100001 100010 100020 MTU ----1500 1500 1500 Parent -----RingNo -----BridgeNo -------Stp ---BrdgMode -------Trans1 -----0 0 0 Trans2 -----0 0 0

active active active active active active active active

Ports ------------------------------Fa0/5, Fa0/21, Fa0/22, Fa0/23 Fa0/24, Gig1/1, Gig1/2 Fa0/6, Fa0/7, Fa0/8, Fa0/9 Fa0/10 Fa0/11, Fa0/12, Fa0/13, Fa0/14 Fa0/15 Fa0/16, Fa0/17, Fa0/18, Fa0/19 Fa0/20

30 99 1002 1003 1004 1005

enet enet fddi tr fdnet trnet

100030 100099 101002 101003 101004 101005

1500 1500 1500 1500 1500 1500

ieee ibm

0 0 0 0 0 0

0 0 0 0 0 0

Remote SPAN VLANs -----------------------------------------------------------------------------Primary Secondary Type Ports ------- --------- ----------------- ------------------------------------------

Paso 3. Verificar los resultados.


Su porcentaje de finalizacin debe ser del 100%. De lo contrario, haga clic en Verificar resultados para ver qu componentes requeridos an no se han completado.

Tarea 10: Probar la conectividad de extremo a extremo


Aunque es posible que la convergencia de Packet Tracer demore unos minutos, los pings finalmente tendrn xito desde la PC1, PC2 y PC3. Pruebe la conectividad a PCW, PCE y el servidor Web. Si es necesario, alterne entre el modo de Simulacin y Tiempo real para acelerar la convergencia.