VLAN

Una VLAN (acrnimo de Virtual LAN) es una subred IP separada de manera lgica, las VLAN permiten que redes IP y subredes mltiples existan en la misma red conmutada, son tiles para reducir el tamao del broadcast y ayudan en la administracin de la red separando segmentos lgicos de Una red de rea local (como departamentos para una empresa, oficina, universidades, etc.) que no deberan intercambiar datos usando la red local. Cada computadora de una VLAN debe tener una direccin IP y una mscara de subred correspondiente a dicha subred. Por mediante la CLI del IOS de un switch, deben darse de alta las VLAN y a cada puerto se le debe asignar el modo y la VLAN por la cual va a trabajar. No es obligatorio el uso de VLAN en las redes conmutadas, pero existen ventajas reales para utilizarlas como seguridad, reduccin de costo, mejor rendimiento, reduccin de los tamao de broadcast y mejora la administracin de la red. El acceso a las VLAN est dividido en un rango normal o un rango extendido, las VLAN de rango normal se utilizan en redes de pequeas y medianas empresas, se identifican por un ID de VLAN entre el 1 y 1005 y las de rango extendido posibilita a los proveedores de servicios que amplien sus infraestructuras a una cantidad de clientes mayor y se identifican mediante un ID de VLAN entre 1006 y 4094. El protocolo de enlace troncal de la VLAN VTP (que lo veremos ms adelante) slo aprende las VLAN de rango normal y no las de rango extendido. Tipos de VLAN De acuerdo con la terminologa comn de las VLAN se clasifican en: VLAN de Datos.- es la que est configurada slo para enviar trfico de datos generado por el usuario, a una VLAN de datos tambin se le denomina VLAN de usuario. VLAN Predeterminada.- Es la VLAN a la cual todos los puertos del Switch se asignan cuando el dispositivo inicia, en el caso de los switches cisco por defecto es la VLAN1, otra manera de referirse a la VLAN de predeterminada es aquella que el administrador haya definido como la VLAN a la que se asignan todos los puertos cuando no estn en uso. VLAN Nativa.- una VLAN nativa est asignada a un puerto troncal 802.1Q, un puerto de enlace troncal 802.1Q admite el trfico que llega de una VLAN y tambin el que no llega de las VLANs, la

VLAN nativa sirve como un identificador comn en extremos opuestos de un enlace troncal, es aconsejable no utilizar la VLAN1 como la VLAN Nativa. VLAN de administracin.- Es cualquier vlan que el administrador configura para acceder a la administracin de un switch, la VLAN1 sirve por defecto como la VLAN de administracin si es que no se define otra VLAN para que funcione como la VLAN de Administracin. Modos de puertos del Switch VLAN esttica.- Los puertos de un switch se asignan manualmente a una VLAN (ste es el tipo de VLAN con el que trabajaremos). VLAN dinmica.- La membresa de una VLAN de puerto dinmico se configura utilizando un servidor especial denominado Servidor de Poltica de Membresa de VLAN (VMPS). VLAN de voz.- El puerto se configura para que est en modo de voz a fin de que pueda admitir un telfono IP conectado al mismo tiempo de enviar datos. Agregar una VLAN Ciscoredes# configure terminal Ciscoredes(config)# vlan vlan-id Ciscoredes(config-vlan)# name nombre-de-vlan Ciscoredes(config-vlan)# exit

Vlan .- comando para asignar las VLAN Valn-id.- Numero de vlan que se crear que va de un rango normal de 1-1005 (los ID 10021005 se reservan para Token Ring y FDDI). Name.- comando para especificar el nombre de la VLAN Nombre-de-vlan.- Nombre asignado a la VLAN, sino se asigna ningn nombre, dicho nombre ser rellenado con ceros, por ejemplo para la VLAN 20 sera VLAN0020.

Asignar puertos a la VLAN Ciscoredes# configure terminal Ciscoredes(config)# interface interface-id Ciscoredes(config-vlan)# switchport mode access Ciscoredes(config-vlan)# switchport access vlan vlan-id Ciscoredes(config-vlan)# end

Donde: interface .- Comando para entrar al modo de configuracin de interfaz.

Interface-id.- Tipo de puerto a configurar por ejemplo fastethernet 0/0 Switchport mode access .- Define el modo de asociacin de la VLAN para el puerto Switchport access vlan .- Comandos para asignar un puerto a la vlan. Vlan-id.- Numero de vlan a la cual se asignar el puerto.

Vlan de Administracin Una VLAN de administracin le otorga los privilegios de administracin al administrador de la red, para manejar un switch en forma remota se necesita asignarle al switch una direccin IP y gateway dentro del rango de dicha subred para esta VLAN, como hemos mencionado anteriormente por defecto la VLAN de administracin es la 1, en nuestro ejemplos modificaremos dicha VLAN, los pasos para configurar la VLAN de administracin son los siguiente:

Ciscoredes# configure terminal Ciscoredes(config)# interface vlan id Ciscoredes(config-if)# ip address a.a.a.a b.b.b.b Ciscoredes(config-if)# no shutdown Ciscoredes(config-if)# exit Ciscoredes(config)# interface interface-id Ciscoredes(config-if)# switchport mode access Ciscoredes(config-if)# switchport acces vlan vlan-id Ciscoredes(config-if)# exit

Donde: interface vlan id .- Entrar al modo de configuracin de interfaz para configurar la interfaz VLAN 99 ip address a.a.a.a b.b.b.b.- Asignar la direcin IP y Gateway para la interfaz. no shutdown.- Levantar la interfaz (habilitarla) exit.- Salir de la interfaz y regresar al modo de configuracin global interface interface-id.- Tipo de puerto a configurar por ejemplo fastethernet 0/0 Switchport mode access .- Define el modo de asociacin de la VLAN para el puerto Switchport access vlan vlan-id .- Comando para asignar el puerto a una la vlan de administracin.

Configurar un Enlace Troncal

Enlace Troncal.- Un enlace troncal es un enlace punto a punto entre dos sispositivos de red, el cual transporta ms de una vlan. Un enlace troncal de VLAN no pertence a una VLAN especfica, sino que es un conducto para las VLAN entre switches y routers. Existen deiferentes modos de enlaces troncales como el 802.1Q y el ISL, en la actualidad slo se usa el 802.1Q, dado que el ISL es utilizado por las redes antiguas, un puerto de enlace troncal IEEE 802.1Q admite trfico etiquetado y sin etiquetar, el enlace troncal dinmico DTP es un protocolo propiedad de cisco, DTP administra la negociacin del enlace troncal slo si el puerto en el otro switch se configura en modo de enlace troncal que admita DTP. Configuracin de un enlace troncal 802.1Q en un Switch: Ciscoredes# configure terminal Ciscoredes(config)# interface interface-id Ciscoredes(config-if)# switchport mode trunk Ciscoredes(config-if)# switchport trunk native vlan vlan-id Ciscoredes(config-if)# exit

Donde: interface .- Comando para entrar al modo de configuracin de interfaz. Interface-id.- Tipo de puerto a configurar por ejemplo fastethernet 0/0 Switchport mode trunk .- Definir que el enlace que conecta a los switches sea un enlace troncal Switchport trunk native vlan vlan-id .- Especificar otra VLAN como la VLAN nativa para los enlaces troncales.

Intercomunicacin entre VLAN's Por si slo, un switch de capa 2 no tiene la capacidad de enrutar paquetes entre vlan diferentes, si ya tenemos creadas las vlan y hemos asignado ms de una computadora a cada vlan, entonces las computadoras que se encuentran en la misma vlan pueden comunicarse entre si, pero que pasara por ejemplo si la vlan 10 se quiere comunicar con la vlan 20, la comunicacin no se llevara acabo porque las vlan se encuentran en subredes diferentes y el proceso de enrutamiento lo lleva acabo un dispositivo de capa 3 (o un switch de capa 3), por tal motivo configuraremos un router con subinterfeces, ya que cada subinterfaz ser designada para cada vlan con su propia subred. Una interfaz de un router se puede dividir en subinterfaces lgicas, por ejemplo de la interfaz FastEthernet 0/0 podemos derivar varias subinterfaces como: FastEthernet 0/0.10 , FastEthernet 0/0.50 , FastEthernet 0/0.30

La configuracin de las subinterfaces del router es similar a la configuracin de las interfaces fsicas slo que al final agregamos un punto y un numero (.20), por lo regular este nmero es el mismo con el nmero de vlan a utilizar, todo esto para una mejor administracin. Configuracin de subinterfaces en un router:

Ciscoredes# configure terminal Ciscoredes(config)# interface interface-id.numero Ciscoredes(config-subif)# encapsulation dot1q numero Ciscoredes(config-subif)# ip address a.a.a.a b.b.b.b Ciscoredes(config-subif)# exit

Donde: configure terminal.- Comando para entrar al modo de configuracin global interaface interface-id.numero .- serie de comandos para crear una subinterfaz para una vlan encapsulation dot1q numero.- configurar la subinterfaz para que funcione en una VLAN especfica. ip address a.a.a.a b.b.b.b .- Asignar la direccin IP del puerta de enlace predeterminada para la subred de la VLAN

realizar el siguiente ejercicio

VLANS, EJERCICIO PRCTICO CON SWICHES Y ROUTERS CISCO

::[INTRO]:: Una vez ms frente a los routers CISCO. Esta vez la pelcula va de como realizar configuraciones en enrutadores y swiches CISCO, en especial, lo referente a enlaces WAN, LAN y VLANs. Este problema me lo encontr en el Politcnico Colombiano Jaime Isaza Cadavid y aqu le doy solucin para futura referencia. Las herramientas que sern utilizadas para desarrollar este problema incluye el Packet Tracer de CISCO.

::[PROBLEMA]:: La empresa OTEON S.A. ha sido seleccionada para la implementacin y configuracin de la red LAN y WAN de la empresa XYZ, la cual tiene como sedes las ciudades de Medelln y Bogot, para esta implementacin se ha dado la mayor autonoma en la creacin del direccionamiento IP bajo ciertos parmetros exigidos por la compaia, adicionalmente se solicita tener en cuenta las siguientes variables:
1. Configurar el enlace WAN entre las sedes de Bogot y Medelln, adicionalmente tener en cuenta las siguientes recomendaciones: o El enrutamiento debe ser esttico. o El enlace WAN no debe superar mas de 2 host. 2. La ciudad de Medelln debe tener tres VLANs creadas para: Usuarios, Proveedores, y Visitantes, las cuales deben ser repartidas de la siguiente manera: o Todo el direccionamiento debe ser entregado por la empresa OTEON S.A. o La VLAN de usuarios debe tener capacidad para un mximo de 255 hosts. o La VLAN de proveedores no puede superar ms de 16 hosts. o la VLAN de visitantes no puede superar ms de 16 hosts. o La sede deber tener dos swiches, en el primero deben estar conectados los usuarios, en el segundo los proveedores y visitantes. 3. La ciudad de Bogot debe tener dos VLAN creadas para: Usuarios y Servidores, las cuales deben ser repartidas de la siguiente manera: o Todo el direccionamiento debe ser entregado por la empresa OTEON S.A. o La VLAN de usuarios debe tener capacidad para un mximo de 255 hosts. o La VLAN de servidores no puede superar ms de 16 hosts. o Solo debe existir un swiche. 4. Todos los PC deben comunicarse con cada una de las reas creadas. 5. La empresa OTEON S.A. debe entregar todo el direccionamiento IP.

::[SOLUCION]:: Elementos de la topologa:

Medelln: o Un router (ROUTER-MED) conectando con Bogot. o Dos swiches: SW-1: Swiche de usuarios (una VLAN). SW-2: Swiche de proveedores y visitantes (dos VLANs - una para proveedores y otra para visitantes). Bogot: o Un router (ROUTER-BOG) conectando con Medelln. o Un swiche: SW-1: Swiche de usuarios y servidores (dos VLANs - una para usuarios y otra para servidores).

Direccionamiento de enlace WAN (entre Medelln y Bogot):

El numeral 1 nos dice que el direccionamiento en el enlace WAN no debe pasar de 2 hosts, por lo tanto voy a seleccionar una direccin IP clase C, de la cual me queda el ltimo octeto para direccionar hasta 2 hosts. Veamos: o Direccin de red: 192.168.0.0. o Mscara de subred: 255.255.255.0.

Para obtener mximo dos hosts de la direccin de red 192.168.0.0/255.255.255.0 necesito tomar del ltimo octeto, al menos 2 bits de host, ya que 2^2 - 2 = 2 Host. Veamos ese ltimo octeto en binario:
R 1 R 1 R 1 R 1 R 1 R 1 H 0 H 0

Por lo que me quedan 6 bits de subred: 11111100 en decimal equivale a 252. Por lo que la mscara de las subredes ser 255.255.255.252. Ahora saquemos las subredes: 256 - 252 = 4 (primera subred y tamao del bloque). 4 + 4 = 8 (segunda subred).

8 + 4 = 12 (tercera subred). ... 240 + 8 = 248 (subred nmero 63). 248 + 8 = 252 (subred numero 64, no vlida). Para simplificar voy a tomar la primera subred (192.168.0.4/255.255.255.252) para direccionar el enlace WAN entre las dos ciudades.
Subred 192.168.0.4 Mscara 255.255.255.252 Primer Host 192.168.0.5 Ultimo Host 192.168.0.6 Broadcast 192.168.0.7

Bien. Hasta este punto tenemos listo el nmeral 1 del problema:

Router ROUTER-MED ROUTER-BOG Interface Direccion IP WAN WAN 192.168.0.5/255.255.255.252 192.168.0.6/255.255.255.252

Y solo nos gastamos 2 direcciones de Host de la subred. Tal cual como lo peda el enunciado.

Direccionamiento de Medelln:

El nmeral 2 nos dice en la primera parte que la VLAN de usuarios debe tener capacidad para 255 hosts, por lo que aqu basta con elegir cualquier direccin de red clase C a excepcin de la subred 192.168.0.0/255.255.255.0 que ya fue elegida para direccionar el enlace WAN entre las dos ciudades. As que para no enredarme la vida voy a elegir la direccin de red 192.168.1.0/255.255.255.0 para direccionar la VLAN de usuarios de la ciudad de Medelln. Mscara 255.255.255.0 Primer Host 192.168.1.1 Ultimo Host 192.168.1.254 Broadcast 192.168.1.255

Subred 192.168.1.0

En la segunda parte este mismo numeral nos dice que la VLAN de proveedores no debe superar ms de 16 Hosts, por lo que vuelvo a elegir otra direccin de red clase C y tomo 5 bits de hosts ya que 2^5 - 2 = 30. Y porque no tomo 4 bits de hosts ya que 2^4 = 16? Recordemos que la operacin 2^y incluye restar al resultado el nmero 2, por lo que si elijo 2^4 - 2 = 14 host, lo cual no cumple con el requerimiento del enunciado.

Por comodidad voy a elegir el siguiente segmento IP clase C:

Direccin de red: 192.168.2.0. Mscara de subred: 255.255.255.0

Voy a tomar del ltimo octeto 5 bits de host para obtener 30 host por subred. Vemos este octeto en binario:
R 1 R 1 R 1 H 0 H 0 H 0 H 0 H 0

Por lo que me quedan 3 bits para subred. Ahora, 11100000 en decimal equivale a 224. Por lo que la mscara de subred ser 255.255.255.224. Saquemos las subredes. 256 - 224 = 32 (primera subred y tamao del bloque). 32 + 32 = 64 (segunda subred). 64 + 32 = 96 (tercera subred). ... Para simplificar voy a tomar la primera subred (192.168.2.32/255.255.255.224) para direccionar la VLAN de proveedores:
Subred Mscara Primer Host 192.168.2.33 Ultimo Host Broadcast

192.168.2.32 255.255.255.224

192.168.2.62 192.168.2.63

La tercera parte de este numeral nos pide que la VLAN de visitantes no puede superar ms de 16 Hosts y para no reptir el proceso anterior digamos que se tom el segmento clase C 192.168.3.0 con mscara 255.255.255.0 y se le hizo el mismo proceso de subnetting. Por lo que la siguiente tabla sumariza el proceso para la VLAN de usuarios.

Subred

Mscara

Primer Host 192.168.3.33

Ultimo Host

Broadcast

192.168.3.32 255.255.255.224

192.168.3.62 192.168.3.63

Direccionamiento de Bogot:

La primera parte del numeral 3 nos dice que la VLAN de usuarios debe tener capacidad para un mximo de 255 hosts. Aqu vuelve y juega, seleccionamos una direccin de red clase C purita que no entre en conflicto con los segmentos seleccionados para el direccionamiento de Medelln. Propongo entonces: 192.168.100.0/255.255.255.0 Mscara Primer Host Ultimo Host Broadcast

Subred

192.168.100.0 255.255.255.0 192.168.100.1 192.168.100.254 192.168.100.255

La segunda parte del numeral 3 nos dice que la VLAN de servidores no puede superar ms de 16 hosts, por lo que aqu metemos otro gol diciendo que vamos a seleccionar una direccin de red clase C, digamos 192.168.101.0/255.255.255.0 y que pasando este segmento de red por un proceso de subnetting similar al de la VLAN de proveedores para la ciudad de Medelln obtenemos: Mscara Primer Host Ultimo Host Broadcast

Subred

192.168.101.32 255.255.255.224 192.168.101.33 192.168.101.62 192.168.101.63

Tenemos hasta este punto todo el direccionamiento IP de las dos ciudades (Medelln y Bogot) incluyendo el direccionamiento del enlace WAN entre ambas ciudades.

Enlace WAN Interface Direccion IP WAN WAN 192.168.0.5/255.255.255.252 192.168.0.6/255.255.255.252

Router ROUTER-MED ROUTER-BOG

VLAN: 2 usuarios Medelln Mscara 255.255.255.0 Primer Host 192.168.1.1 Ultimo Host 192.168.1.254 Broadcast 192.168.1.255

Subred 192.168.1.0

VLAN: 3 proveedores Medelln Mscara Primer Host 192.168.2.33 Ultimo Host Broadcast

Subred

192.168.2.32 255.255.255.224

192.168.2.62 192.168.2.63

VLAN: 4 visitantes Medelln Mscara Primer Host 192.168.3.33 Ultimo Host Broadcast

Subred

192.168.3.32 255.255.255.224

192.168.3.62 192.168.3.63

VLAN: 2 usuarios Bogot Mscara Primer Host Ultimo Host Broadcast

Subred

192.168.100.0 255.255.255.0 192.168.100.1 192.168.100.254 192.168.100.255

VLAN: 3 servidores Bogot Mscara Primer Host Ultimo Host Broadcast

Subred

192.168.101.32 255.255.255.224 192.168.101.33 192.168.101.62 192.168.101.63

Nota: Vamos a seleccionar como puerta de enlace de cada subred (para las VLANs) la ltima direccin IP de host disponible de cada subred:

Subred: 192.168.1.0, puerta de enlace: 192.168.1.254. Subred: 192.168.2.32, puerta de enlace: 192.168.2.62. Subred: 192.168.3.32, puerta de enlace: 192.168.3.62. Subred: 192.168.100.0, puerta de enlace: 192.168.100.254. Subred: 192.168.101.32, puerta de enlace: 192.168.101.62.

Topologa

Lista detallada de configuraciones Aqu incluyo los comandos ms importantes hechos sobre los dispositivos ms importantes de la topologa. Al final de este artculo se encuentran los archivos de Packet Tracer con la topologa totalmente configurada. Usted por analoga debe extrapolar estos resultados hacia los dispositivos que no se detallan en las siguientes tablas.

ROUTER-MED (Router Medelln) Descripcin Entro a la configuracin de la interface serial 0/0. Esta interface es la que hace el enlace con el router de la ciudad de Bogot.

Comando

interface serial 0/0

ip address 192.168.0.5 255.255.255.252

Se le asigna la direccin IP y la mscara de subred a la interface serial 0/0.

clock rate 64000

Ya que esta interface es el componente DCE de la comunicacin, nos toca establecer el reloj para la sincronizacin de la interface serial con su extremo.

interface FastEthernet 1/0.1

Creamos la interface virtual 1/0.1 a partir de la interface 1/0. Recordemos que la interface 1/0 es la que est de cara a SW-1. Definimos la encapsulacin que va a manejar la interface. Como estamos hablando de VLANs definimos la encapsulacin 802.1Q y a continuacin definimos la VLAN a la que est asociada esta sub-interface. En este caso la VLAN 2 (Usuarios). Recordemos que esta interface es una "troncal". Definimos la direccin IP y la mscara de subred de cada subinterface. Esta direccin IP que le asignamos es la que corresponde con la VLAN 2 (Usuarios) en Medelln. Definimos la sub-interface para manejar la VLAN 3 (Proveedores) en Medelln y repetimos los mismos pasos anteriores de acuerdo al direccionamiento seleccionado para la VLAN 3.

encapsulation dot1q 2

ip address 192.168.1.254 255.255.255.0

interface FastEthernet 1/0.2

encapsulation dot1q 3 ip address 192.168.2.62 255.255.255.224 Definimos la sub-interface para manejar la VLAN 4 (Visitantes) en Medelln y repetimos los mismos pasos que se hicieron para la VLAN 2 de acuerdo con el direccionamiento seleccionado para la VLAN 4.

interface FastEthernet 1/0.3

encapsulation dot1q 4 ip address 192.168.3.62 255.255.255.224 ip route 192.168.100.0 255.255.255.0 192.168.0.6 ip route 192.168.101.32 255.255.255.224 192.168.0.6

Definimos una ruta esttica diciendo como alcanzar la subred 192.168.100.0 (VLAN Usuarios Bogot) que estn en la ciudad de Bogot. Aqu recordemos la sintaxis: ip route <red destino> <mascara red destino> <puerta de enlace>
Definimos otra ruta esttica diciendo como alcanzar la subred 192.168.101.32 (VLAN Servidores Bogot) que est en la ciudad de Bogot.

SW-1 (Swiche - 1, Medelln)

Comando

Descripcin

Ingresamos a la configuracin de la interface Fasth Ethernet 0/1. Esta interface es la que est pegada directamente a ROUTER-MED. Como esta interface va a transportar SW-USUARIOS(config)# datos de todas las VLANs de la ciudad de Medelln, hay que definirla como una interface fastEthernet 0/1 interface de tipo troncal para que agregue la correspondiente encapsulacin 802.1Q a las tramas Ethernet. SW-USUARIOS(config-if)# switchport mode trunk SW-USUARIOS(config)# vlan 2 SW-USUARIOS(configvlan)# name USUARIOS Le decimos a la interface Fast Ethernet 0/1 que estar definida como una interface de tipo troncal.

Definimos la VLAN 2.

Le asignamos un nombre a la VLAN 2. En este caso le asignamos el nombre USUARIOS.

SW-USUARIOS(config)# Entramos a la configuracin del puerto Fast Ethernet 0/2 del swiche. Es en este puerto interface fastEthernet 0/2 en donde tenemos conectado el equipo 192.168.1.1. SW-USUARIOS(config-if)# swicth port mode access SW-USUARIOS(config-if)# switchport access vlan 2

Definimos que el puerto no es un puerto de "troncal" sino un puerto de acceso.

Le decimos a la interface Fast Ethernet 0/2 que pernece a la VLAN 2 creada previamente.

Entramos a la interface Fast Ethernet 0/3 para decirle que pertenece a la VLAN 2 como SW-USUARIOS(config)# se hizo previamente con la interface Fast Ethernet 0/2. Esta interface es la que interface fastEthernet 0/3 conecta al equipo 192.168.1.2 de la topologa. SW-USUARIOS(config)# vlan 3 SW-USUARIOS(configvlan)# name PROVEEDORES SW-USUARIOS(config)# vlan 4

Definimos en este Swiche la VLAN 3.

Definimos el nombre de la VLAN 3 pero no le asignamos ninguna interface, solo la definimos.

Definimos la VLAN 4.

SW-USUARIOS(configvlan)# name VISITANTES

Definimos el nombre para la VLAN 4.

SW-USUARIOS(config)# Entramos a la configuracin de la interface Fast Ethernet 0/4. Esta interface es la que interface fastEthernet 0/4 conecta el equipo 192.168.3.34 que pertenece a la VLAN de visitantes. SW-USUARIOS(config-if)# swicth port mode access SW-USUARIOS(config-if)# switchport access vlan 4

Le decimos a la interface que pertenece a la VLAN 4 (la de visitantes).

SW-USUARIOS(config)# interface fastEthernet 0/24

Esta interface tambin tiene un propsito especial: es la que conecta a SW-1 con SW2. Como esta interface est interconectando a estos dos swiches, esta interface debe configurarse de modo troncal para que pueda transportar los datos de las VLANs entre ambos swiches. Definimos la interface de tipo "troncal". El proceso hay que realizarlo exactamente igual en la interface Fast Ethernet 0/24 en SW-2.

SW-USUARIOS(config-if)# switchport mode trunk

Hasta aqu considero que es suficiente ilustrar el proceso de configuracin de un Swiche y un Router. Con estas explicaciones es suficiente para realizar las configuraciones de los dispositivos que faltan en la topologa. Solo ajuste los parmetros de acuerdo a las VLANs y al direccionamiento seleccionado.