En este post veremos cómo configurar VLANs en las redes de Proxmox VE 9.0

• Para empezar y ponernos en contexto, vamos a configurar las VLANs del mismo modo que lo hacemos en una infraestructura con VMware vSphere, es decir, en un virtual switch, configuramos un port group del tipo VMkernel para la interface de management asignándole una dirección IP y una etiqueta o ID de VLAN, y en ese mismo virtual switch vamos configurando nuevos port group del tipo máquina virtual para cada VLAN asignándole su etiqueta o ID de VLAN que corresponda, lo mismo haremos en Proxmox, eso sí, con sus particularidades, pero la idea sería la misma:

• Estas serían las VLANs que tenemos configuradas en nuestra infraestructura, concretamente en un router Mikrotik, VLAN_GESTION ID 99, VLAN_INGENIERIA ID 10, VLAN_CONTABILIDAD ID 20, VLAN_VENTAS ID 30:

• En nuestro servidor proxmox, tenemos configurado un bond o NIC Teaming con dos interfaces de red con la siguiente configuración:

auto bond0

iface bond0 inet manual

bond-slaves ens192 ens224

bond-miimon 100

bond-mode balance-rr

auto vmbr0

iface vmbr0 inet static

address 192.168.99.100/24

gateway 192.168.99.1

bridge-ports bond0

bridge-stp off

bridge-fd 0

• Ahora para configurar las VLANs, este sería el plateamiento:
• El nodo de Proxmox (management) con su IP en la VLAN 99.
• Las VMs/Contenedores LXCs que salgan por el mismo puerto trunk, cada uno en su propia VLAN (10, 20, 30).
• Esta sería la configuración:

auto bond0

iface bond0 inet manual

bond-slaves ens192 ens224

bond-miimon 100

bond-mode balance-rr

auto vmbr0

iface vmbr0 inet manual

bridge-ports bond0

bridge-stp off

bridge-fd 0

auto vmbr0.99

iface vmbr0.99 inet static

address 192.168.99.100/24

gateway 192.168.99.1

• Si accedemos a la interface gráfica, así nos quedaría:

• Con esto, ya tendríamos configurado el acceso a nuestro Proxmox desde la VLAN de GESTION, para la configuración de las VMs/Contenedores LXCs elegiremos el bridge vmbr0, en el campo VLAN Tag, colocaremos el número de VLAN (10, 20, 30), así Proxmox insertará el tag VLAN cuando el tráfico salga por vmbr0 → bond0 hacia el switch trunk:

• Este sería el resumen de todo lo que hemos configurado:
• El nodo Proxmox usa la VLAN 99 → vmbr0.99
• Una VM1 con IP en VLAN 10 → asignamos vmbr0 como interfaz y VLAN Tag = 10
• Una VM2 con IP en VLAN 20 → asignamos vmbr0 como interfaz y VLAN Tag = 20
• Una VM3 con IP en VLAN 30 → asignamos vmbr0 como interfaz y VLAN Tag = 30
• El switch físico, debe tener el puerto donde está Proxmox en modo trunk/tagged con VLANs 10, 20, 30 y 99 permitidas.
• La VLAN 99 es la que usará el propio Proxmox para management
• Proxmox se gestiona en la VLAN 99
• Las VMs/Contenedores LXCs pueden usar cualquier VLAN disponible en el trunk, solo con asignar el tag correspondiente en la GUI

Saludos y espero que os resulte de ayuda

La entrada Configuración de VLANs en redes Proxmox VE 9.0 se publicó primero en RAGASYS SISTEMAS.

En este post vamos a mostrar otro ejemplo de una configuración básica de VLANs.

En un instituto hay 2 ADSL con la distribución de dispositivos que se muestra en el esquema. Tenemos que palntear una solución para que los alumnos utilicen una ADSL y los profesores otra, manteniendo la distribución física. Todos los puertos se encuentran en la VLAN predeterminada (VLAN 1).

Seguiría siendo válida una solución basada en dos redes IPs diferentes con el inconveniente de que el alumno podría cambiar la configuración IP de su equipo y acceder a la ADSL y los equipos de los profesores.

La solución más técnica consiste en crear dos VLAN:

• VLAN 10: equipos de profesores y un router ADSL
• VLAN 20: equipos de alumnos y otro router ADSL

Activamos los servicios DHCP de los routers ADSL y configuramos los puertos de los switchs como se muestra en la tabla:

Entre los switchs se configura un enlace troncal, este enlace permite el tráfico de diferentes VLAN, una secuencia de envío de datos desde el PC del profesor del aula 1 al PC del profesor del aula 2 sería:

1. El PC del profesor del aula 1 envía los datos al puerto 1 del switch izquierdo “sin etiquetar”
2. El switch recibe los datos, los etiqueta con “VLAN 10”, y los envía a través del puerto 5
3. El switch derecho recibe los datos por el puerto 3, le quita la etiqueta “VLAN 10” y los envía sin etiquetar por el puerto 1 con destino al PC del profesor del aula

Saludos y espero que os sea de ayuda

La entrada Ejemplo básico II configuración VLANs se publicó primero en RAGASYS SISTEMAS.

En este post vamos a mostrar un ejemplo de una configuración básica de VLANs.

En un instituto hay 3 ADSL con la distribución de dispositivos que se muestra en el esquema. Tenemos que plantear una solución para que cada Aula utilice una ADSL manteniendo la distribución física. Todos los puertos se encuentran en la VLAN predeterminada, es decir, la VLAN 1.

• La primera solución que proponemos sería:

Esta solución no utiliza VLAN, es a base de configuración IP de los dispositivos, asignamos IPs a dispositivos formando tres redes independientes, por ejemplo, 192.168.1.0/24 (aula 1 y router ADSL 1), 192.168.2.0/24 (aula 2 y router ADSL 2) y 192.168.3.0/24 (aula 3 y router ADSL 3).

El inconveniente de esta solución es que como todos los dispositivos están conectados a puertos de la VLAN predeterminada y los usuarios pueden manipular la configuración IP podrían acceder entre aulas. Otro inconveniente es que la asignación la tenemos que hacer manual, porque si activamos un servicio DHCP pondría todos los dispositivos en una red y sí activamos varios servicios DHCP se mezclarían de forma imprevisible. No es la solución más óptima.

• La segunda solución que proponemos sería:

Esta solución es crear 3 VLANs (10 aula 1, 20 aula 2, 30 aula 3) en el switch, quedando la configuración de los puertos según la siguiente tabla:

Se podría también usar las VLANs 1,2,3 pero normalmente la VLAN 1 es la VLAN predeterminada y si conectamos nuevos dispositivos al switch se van a asociar a esta VLAN de entrada y por precaución es mejor que tengamos que indicar la VLAN.

Respecto a la configuración IP, los dispositivos se configuran automáticamente de las asignaciones DHCP de los router ADSL, las IPs en diferentes VLANs se pueden repetir porque son completamente independientes.

En la práctica esta segunda solución “lógica” es igual al siguiente esquema “físico”, es como dividir el switch en 3 switches más pequeños:

Saludos y espero que os resulte de ayuda

La entrada Ejemplo básico I configuración VLANs se publicó primero en RAGASYS SISTEMAS.

En este post, como ya hicimos en otro anterior, vamos a mostrar con un ejemplo como se configuran las LAN Virtuales (VLANs) con dispositivos Cisco.

Una academia dispone de un aula con 9 PCs, un servidor web, una tienda de informática con 2 PCs y un switch multicapa (L3) de 24 puertos.
Disponen de una conexión a internet a través de un router-NAT con los parámetros:

• WAN, facilitados por el ISP: IP pública estática: 88.2.188.98/24. Puerta de enlace 88.2.188.1. DNS 8.8.8.8
• LAN: IP de fábrica 192.168.0.1/24

Vamos a  configurar el switch multicapa para que:
1. Todos tengan acceso a Internet.
2. El aula no acceda al servidor web, ni a la tienda, excepto un PC reservado al profesor.
3. Una red diferente para los PCs de la tienda y el servidor web.

• El esquema físico de las conexiones sería:

• Vamos a crear dos VLANs, la VLAN 10 para los equipos del aula, incluido el equipo del profesor y la VLAN 20, para los equipos de la tienda.
• Los puertos 23 y 24 los desactivaremos como puertos de switch y los activaremos como interface de router.
• No hay ningún puerto en modo troncal.
• El esquema lógico que conseguimos con esta configuración sería el siguiente:

• El switch multicapa lo hemos transformado en un router con 4 interfaces:

• Respecto del enrutamiento todas las redes están conectadas directamente, excepto la ruta por defecto, es decir, tendremos que programar en el switch multicapa el enrutamiento hacia Internet. La tabla de enrutamiento quedaría:

• Además, tendremos que hacer 3 NAT en el switch multicapa, para los equipos de aula se hará una NAT de la red 192.168.10.0/24 a la IP 192.168.0.2, para los equipos de la tienda se hará una NAT de la red 192.168.20.0/24 a la IP 192.168.0.2 y otra para la red del servidor 192.168.30.0/24 a la IP 192.168.0.2
• Respecto del filtrado del tráfico, solo tenemos que filtrar el tráfico que entra desde la VLAN 10, por lo que crearíamos la siguiente ACL, que aplicaríamos al tráfico que entra por la interface virtual SVI VLAN10:

El usuario y password que utilizaremos en esta topología para los routers y switches es:

Usuario: ragasys

enable secret class

Para poder ver el diseño lógico y físico de la red necesitaréis el software packet tracer.

Aquí os dejo el link de descarga de esta topología de red: Configuración VLAN II en dispositivos Cisco

Saludos y espero que os resulte de ayuda

La entrada Configuración VLAN II en dispositivos Cisco se publicó primero en RAGASYS SISTEMAS.

En este post vamos a mostrar con un ejemplo como se configuran las LAN Virtuales (VLANs) con dispositivos Cisco.

Una empresa tiene 3 departamentos (Gestión, Informática y Dirección) distribuidos en un edificio de 4 plantas. En cada planta hay un switch de 24 puertos que recoge el cableado de todos los puestos de trabajo de la planta. En el sótano se encuentra el núcleo de la red con un switch capa 3 central que recibe una conexión por cada planta, una conexión al router que da salida al exterior y otra conexión a un equipo para la administración de la red como se muestra en el esquema.
Vamos a realizar las siguientes configuraciones:

• Reservar 5 puertos para cada departamento en los switchs de planta.
• Gestionar la red desde el equipo de administración.
• Permitir la comunicación entre los departamentos.
• Configurar el enrutamiento estático necesario.
• Bloquear el acceso a internet para la vlan de Gestión.

• Se creará una VLAN para cada departamento, más una VLAN para administrar la red, cada VLAN será una red que tendrá conexión al router, en el router se realizan las ACLs necesarias para filtrar el tráfico y se enrutará el tráfico entre redes.

• Cada switch tendrá una IP de administración, que será una SVI (interface virtual),  dentro de la red de administración:

• Los switchs de planta tendrán la siguiente asignación de puertos:

• No es necesario asignar ningún puerto a la VLAN de administración, a la SVI se accederá a través del puerto troncal. Las VLAN normales no responden a ninguna IP porque no tiene una SVI asociada. El esquema lógico de los switchs de planta sería:

• En cuanto al núcleo de la red vamos crear subinterfaces en el router, desde el router se realiza el filtrado del tráfico. En el switch crearíamos las siguientes asignaciones de VLAN:

• En el router crearemos 4 subinterfaces (interfaces lógicas) a partir de su interface LAN (interface física), una para cada VLAN, cuando el router recibe un paquete etiquetado del switch comprueba a que VLAN pertenece y lo “envía” a la subinterface correspondiente. El esquema lógico equivalente sería:

• El router tiene dos interfaces físicas pero tiene cuatro interfaces lógicas. Las cuatro interfaces lógicas son las puertas de enlace de las diferentes redes asignadas a las VLANs.
  La configuración IP del equipo de administración sería por ejemplo 192.168.40.40, desde este equipo se conectaría a las IPs de administración de los switchs (192.168.40.1, .2, .3, .4, .100) y también se administraría el router en la IP 192.168.40.254.
  En cuanto al enrutamiento, todas las redes que llegan por las interfaces lógicas son redes conectadas directamente y, por tanto, el router las añade automáticamente a la tabla de enrutamiento. El único enrutamiento que necesitamos configurar es la ruta por defecto que son los datos facilitados por el ISP para conectar a internet.

• En esta situación el router comunicará a todos los dispositivos del edificio, pero en el router se podrán activar filtros para controlar la comunicación entre los diferentes departamentos y también los accesos a internet. Para bloquear el acceso del departamento de gestión a internet incluimos la siguiente ACL:

• Para aplicar la ACL no podemos usar la interface LAN.10 porque bloquearíamos el tráfico que va desde la VLAN 10 al resto de VLANs, debemos aplicar la ACL en tráfico de salida de la interface WAN:

El usuario y password que utilizaremos en esta topología para los routers y switches es:

Usuario: ragasys

enable secret class

Para poder ver el diseño lógico y físico de la red necesitaréis el software packet tracer.

Aquí os dejo el link de descarga de esta topología de red: Configuración VLAN I en dispositivos Cisco

Saludos y espero que os resulte de ayuda

La entrada Configuración VLAN I en dispositivos Cisco se publicó primero en RAGASYS SISTEMAS.

En este post vamos a seguir con algo de networking y veremos como realizar la configuración básica de un Switch multicapa, es decir, veremos como trabaja este dispositivo habilitándole las funciones routing de capa 3.

Según este esquema:

Y teniendo el siguiente supuesto:

En el esquema hay 4 grupos de 4 PCs, un switch multicapa y un servidor. Lo primero que vamos a realizar será un esquema (físico y lógico) con las conexiones entre dispositivos y configuraremos el switch multicapa para que cada grupo de 4 PCs sea independiente del resto de grupos y todos los PCs puedan acceder a la web del servidor ubicado junto al switch multicapa. Solo van a comunicar PCs entre sí cuando pertenezcan al mismo grupo.

• Crearemos una VLAN por cada planta, otra VLAN de administración de red y una LAN para el Server:

• En el switch multicapa vamos a crear cuatro interfaces virtuales (SVI), una por cada VLAN, que serán las puertas de enlace de cada VLAN, crearemos otra SVI para la VLAN de Management, el puerto 24 del switch multicapa lo desactivaremos como puerto de switch y lo activaremos como interface de router, en esta infraestructura no hay ningún puerto en modo troncal:

• La topología física sería la siguiente:

• La topología lógica sería la siguiente:

El usuario y password que utilizaremos en esta topología para la configuración del switch es:

Usuario: ragasys

enable secret: cisco

Para poder ver el diseño lógico y físico de la red necesitaréis el software packet tracer.

Aquí os dejo el link de descarga de esta topología de red, configuración básica de un switch multicapa:

Configuración Switch Multicapa Cisco Catalyst 3560-24PS

Saludos y espero que os resulte de ayuda

La entrada Configuración Switch Multicapa Cisco Catalyst 3560-24PS se publicó primero en RAGASYS SISTEMAS.

En esta entrada seguiremos con el routing & switching de Cisco y vamos a ver una topología de red donde configuraremos varias VLANs, en el que uno de los switches será el maestro de toda la infraestructura, en él hemos creado y configurado todas las VLANs, le hemos configurado el protocolo VTP como server, esto quiere decir, que los demás switches los hemos configurado con el protocolo VTP como cliente, y será el maestro (VTP server) el que le pase toda la configuración de las VLANs a los clientes.

VTP son las siglas de VLAN Trunking Protocol, un protocolo de mensajes de nivel 2 usado para configurar y administrar VLANs en equipos Cisco. Permite centralizar y simplificar la administración en un domino de VLANs, pudiendo crear, borrar y renombrar las mismas, reduciendo así la necesidad de configurar la misma VLAN en todos los switches.

La topología que usaremos será la siguiente:

El usuario y password que utilizaremos en todas las prácticas para el acceso a los routers y switches es:

Usuario: ragasys

enable password cisco

enable secret class

Para poder ver el diseño lógico y físico de la red necesitaréis el software packet tracer.

Aquí os dejo el link de descarga de esta topología de red: VLANs networking Cisco

Saludos y espero que os resulte de ayuda

La entrada VLANs networking Cisco se publicó primero en RAGASYS SISTEMAS.

En esta entrada vamos a seguir con el routing & switching de Cisco y vamos a ver como se configura el enrutamiento entre VLANs con un switch de capa 3.

La topología que usaremos será la siguiente:

El usuario y password que utilizaremos en todas las prácticas para el acceso a los routers y switches es:

Usuario: ragasys

enable password cisco

enable secret class

Para poder ver el diseño lógico y físico de la red necesitaréis el software packet tracer.

Aquí os dejo el link de descarga de esta topología de red: Enrutamiento entre VLANs con switch de capa 3

Saludos y espero que os resulte de ayuda

La entrada Enrutamiento entre VLANs con switch de capa 3 se publicó primero en RAGASYS SISTEMAS.

En esta entrada veremos un diseño bastante interesante sobre como montar una topología de red jerárquica, en mi opinión, antes de montar cualquier infraestructura de servidores ya sean físicos o virtualizados con VMware, Hyper-V o cualquier otra tecnología de virtualización, tenemos que tener unos buenos cimientos a nivel de networking y en ésta topología que diseñé hace algunos meses os muestro como tener bien construidos unos cimientos sobre los que se apoyará nuestra infraestructura VMware vSphere que veremos más adelante.

El diseño de las redes modernas se basan en redes convergentes de este tipo dónde tenemos múltiples redes con múltiples servicios, en este caso, tenemos una red de DATOS, otra de VoIP y otra de VIDEO dónde podemos montar nuestro circuito cerrado de televisión (CCTV).

Con este diseño se resume prácticamente lo más importante que se ve en el CCNA:

• Configuraciones básicas de routers y switches
• Enrutamiento estático
• Protocolos de enrutamiento
• STP
• VLANs
• VTP
• ACLs – Listas de control de acceso
• DHCP, DNS

y parte del CCNP como switches de capa 3 o etherchannel.

El usuario y password que utilizaremos en esta práctica para el acceso a los routers y switches es:

Usuario: jramos

password: cisco

Para poder ver el diseño lógico y físico de la red necesitaréis el software packet tracer.

Aquí os dejo el link de descarga de esta topología de red LAN Jerárquica:LAN jerarquica con ACL y Etherchannel

Aquí os dejo otro link de descarga de la misma topología pero sin etherchannel y con ACLs:LAN jerarquica con ACL sin Etherchannel

Aquí os dejo otro link de descarga de la misma topología pero sin etherchannel y sin ACLs: LAN jerarquica sin ACL ni Etherchannel

Espero que os sea de ayuda ya que me llevo un tiempo poder desarrollar este diseño.

Saludos.

La entrada Diseño de una LAN jerárquica – Redes Convergentes se publicó primero en RAGASYS SISTEMAS.

La topología sería la siguiente:

El usuario y password que utilizaremos en todas las prácticas para el acceso a los routers y switches es:

Usuario: ragasys

enable password cisco

enable secret class

Para poder ver el diseño lógico y físico de la red necesitaréis el software packet tracer.

Aquí os dejo el link de descarga de esta topología de red con DHCP con VLAN II: DHCP con VLANs II

Saludos.

La entrada DHCP con VLANs II se publicó primero en RAGASYS SISTEMAS.

La topología sería la siguiente:

El usuario y password que utilizaremos en todas las prácticas para el acceso a los routers y switches es:

Usuario: ragasys

enable password cisco

enable secret class

Para poder ver el diseño lógico y físico de la red necesitaréis el software packet tracer.

Aquí os dejo el link de descarga de esta topología de red con DHCP con VLAN: DHCP con VLANs

Espero que os sea de ayuda.

Saludos

La entrada DHCP con VLANs se publicó primero en RAGASYS SISTEMAS.