Conmutacion LAN Switching

CONMUTACIÓN LAN (SWITCHING)
Ing. Alfred De La Rosa

 Email : alfreddelarosa@gmail.com
 Cel : 809-258-8434
Secciones y objetivos
■ Configuración básica de un switch
• Configurar los parámetros iniciales en un switch Cisco.
• Configurar los puertos de un switch para cumplir con los requisitos de red.
■ Seguridad de switches: Administración e implementación

• Configurar la interfaz virtual de administración en un switch.
• Configurar la característica de seguridad de puertos para restringir el acceso a
la red.
Secciones y objetivos
■ Segmentación de VLAN
• Explicar la finalidad de las VLAN en una red conmutada.
• Explicar cómo un switch reenvía tramas según la configuración de VLAN en un
entorno conmutado múltiple.
■ Implementaciones de VLAN
• Configurar un puerto de switch que se asignará a una VLAN según los requisitos.
• Configurar un puerto de enlace troncal en un switch LAN.
• Solucionar problemas de configuración de VLAN y de enlaces troncales en una
red conmutada.
■ Routing entre redes VLAN con routers

• Describir las dos opciones para configurar el routing entre redes VLAN.
• Configuración de routing entre redes VLAN antiguo.
• Configuración de routing entre redes VLAN con un router-on-a-stick.
• Configuración de un switch
Configurar un switch con parámetros iniciales
Secuencia de arranque de un switch
1. Prueba de autodiagnóstico al encender (POST).
2. Se ejecuta el software del cargador de arranque.
3. El cargador de arranque lleva a cabo la inicialización de la CPU de bajo

nivel.
4. El cargador de arranque inicializa el sistema de archivos flash.
5. El cargador de arranque ubica y carga en la memoria una imagen del

software del sistema operativo IOS predeterminado y le cede el control
del switch al IOS.
Secuencia de arranque de un switch (continuación)
Para encontrar una imagen del Cisco IOS adecuada, el switch realiza los siguientes pasos:
Paso 1. Intenta arrancar automáticamente con la información de la variable de entorno BOOT.
Paso 2. Si esta variable no está establecida, el switch realiza una búsqueda integral en todo el sistema de
archivos flash. Si puede, el switch carga y ejecuta el primer archivo ejecutable.
Paso 3. A continuación, el sistema operativo IOS inicializa las interfaces mediante los comandos de Cisco IOS
que se encuentran en el archivo de configuración y en la configuración de arranque, almacenados en
la memoria NVRAM.
Nota: El comando boot system se puede utilizar para establecer la variable de entorno BOOT. Use el comando
show boot para ver la configuración actual del archivo de arranque de IOS.
Recuperación tras un bloqueo del sistema
 El cargador de arranque también se puede utilizar para administrar el switch si el

IOS no se puede cargar.
 Se puede acceder al cargador de arranque mediante una conexión de consola

con los siguientes pasos:
1. Conecte una PC al puerto de consola del switch con un cable de consola.
Desconecte el cable de alimentación del switch.
2. Vuelva a conectar el cable de alimentación al switch y mantenga
presionado el botón Mode (Modo).
3. El LED del sistema emite brevemente una luz color ámbar y después verde
sólido. Suelte el botón Mode.
 Aparece la petición switch: del cargador de arranque en el software de
emulación de terminales en la PC.
Indicadores LED de un switch
 Cada puerto en los switches Cisco Catalyst tiene indicadores luminosos LED de estado.
 Estos LED reflejan la actividad de los puertos de manera predeterminada, pero también
pueden proporcionar otra información sobre el switch mediante el botón Mode.
 Los siguientes modos están disponibles en los switches Cisco Catalyst 2960:
– LED del sistema
– LED del sistema de alimentación
redundante (RPS)
– LED de estado del puerto
– LED de modo dúplex del puerto
– LED de velocidad del puerto
– LED de modo de alimentación por
Ethernet
Preparación para la administración básica de un switch
Para administrar un switch Cisco en forma remota, se lo debe configurar para que
acceda a la red.
 Para conectar una PC al puerto de consola de un switch para su configuración, se utiliza un cable de consola.
 La información de IP (dirección, máscara de subred, gateway) se debe asignar a una interfaz virtual de switch
(SVI).
 Si el switch se administra desde una red remota, también se debe configurar un gateway predeterminado.
 Si bien esta configuración de IP permite la administración remota y el acceso remoto al switch, no permite que
el switch enrute paquetes de capa 3.
Configurar el acceso a la administración de un

switch

switch (continuación)

switch (continuación)
Configurar los puertos de un switch
Comunicación en dúplex
Configurar los puertos de un switch en la capa física

Auto-MDIX
 Antes se requerían determinados tipos de cable (cruzados o directos) para conectar
dispositivos.
 La característica de interfaz cruzada automática dependiente del medio (auto-MDIX)
elimina este problema.
 Cuando se habilita auto-MDIX, la interfaz detecta automáticamente la conexión y la
configura como corresponde.
 Cuando se usa auto-MDIX en una interfaz, la velocidad y el modo dúplex de la interfaz se
deben establecer en automático.
Auto-MDIX (continuación)
Auto-MDIX (continuación)
Verificar la configuración de los puertos de un switch
Problema en la capa de acceso a la red
Problema en la capa de acceso a la red (continuación)
Solucionar problema en la capa de acceso a la red

• Seguridad de switches:
Administración e implementación
Acceso remoto seguro
Funcionamiento de SSH
 Shell seguro (SSH) es un protocolo que proporciona una conexión segura
(cifrada) a un dispositivo remoto basada en la línea de comandos.
 SSH debería reemplazar a Telnet para las conexiones de administración,

debido a sus sólidas características de cifrado.
 SSH utiliza el puerto TCP 22 de manera predeterminada.
 Telnet utiliza el puerto TCP 23.
 Para habilitar SSH en switches Catalyst 2960, se requiere una versión del
software de IOS que incluya características y capacidades criptográficas
(cifradas).
Configuración de SSH
1. Verificar la compatibilidad con

SHH: show ip ssh.
2. Configurar el dominio IP
3. Generar pares de claves RSA
4. Configurar la autenticación de
usuario
5. Configurar las líneas vty
6. Habilitar la versión 2 de SSH.

Verificación de SSH
Verificación de SSH (continuación)
Seguridad de los puertos de un switch
Seguridad de los puertos sin utilizar
Seguridad de puertos: Funcionamiento
 Se permite el acceso a las direcciones MAC de los dispositivos legítimos, mientras que otras
direcciones MAC se rechazan.
 Cualquier intento adicional de conexión por parte de direcciones MAC desconocidas generará una
violación de seguridad.
 Las direcciones MAC seguras se pueden configurar de varias maneras:
 Direcciones MAC seguras estáticas: se configuran manualmente y se agregan a la configuración
en ejecución (switchport port-security mac-address dirección-mac)
 Direcciones MAC seguras dinámicas: se eliminan al reiniciarse el switch
 Direcciones MAC seguras persistentes: se agregan a la configuración en ejecución y se obtienen
en forma dinámica (comando del modo de configuración de interfaces switchport port-
security mac-address sticky)
Seguridad de puertos: Modos de violación de seguridad
 IOS considera que hay una violación de seguridad cuando:

 Se agregó la cantidad máxima de direcciones MAC seguras a la tabla CAM para esa interfaz, y
una estación cuya dirección MAC no figura en la tabla de direcciones intenta acceder a la
interfaz.
 Cuando se detecta una violación, hay tres acciones posibles que se pueden realizar:
 Proteger: no se recibe ninguna notificación
 Restringir: se recibe una notificación sobre una violación de seguridad
 Apagar
 Comando del modo de configuración de interfaces switchport port-
security violation {protect | restrict |shutdown}
Seguridad de puertos: Modos de violación de seguridad (continuación)

Seguridad de puertos: Configuración
Seguridad de puertos: Verificación
Seguridad de puertos: Verificación (continuación)
Puertos en estado deshabilitado por errores
 Una violación de seguridad de puertos puede dejar a un switch en estado
deshabilitado por errores.
 Un puerto en estado deshabilitado por errores se apaga por completo.
 El switch comunica estos eventos por medio de mensajes de consola.
Puertos en estado deshabilitado por errores (continuación)
El comando show
interface también indica
si hay un puerto de switch en
estado deshabilitado por
errores.
Se debe emitir un comando de

configuración de interfaces
shutdown o no shutdown
para volver a habilitar el puerto.
Packet Tracer:
Configuración de SSH y Configuración de
seguridad de puertos de switch
■ SSH debe reemplazar a Telnet para las conexiones de administración. Telnet usa
comunicaciones inseguras de texto no cifrado. SSH proporciona seguridad para las
conexiones remotas mediante el cifrado seguro de todos los datos transmitidos
entre los dispositivos. En esta actividad, protegerá un switch remoto con el cifrado
de contraseñas y SSH.
■ Ademas, se configurará y verificará la seguridad de puertos de un switch. La
seguridad de puertos permite restringir el tráfico de entrada de un puerto mediante
la limitación de las direcciones MAC que tienen permitido enviar tráfico al puerto.
Segmentación de VLAN
Descripción general de las redes VLAN
Definiciones de una red VLAN
Definiciones de una red VLAN (continuación)
 Las redes VLAN permiten que el administrador segmente redes según factores como
la función, el equipo del proyecto o la aplicación, sin tener en cuenta la ubicación
física del usuario o del dispositivo.
 Las VLAN habilitan la implementación de las políticas de acceso y de seguridad

según grupos específicos de usuarios.
 Una red VLAN es una partición lógica de una red de capa 2.
 Se pueden crear varias particiones para que coexistan varias redes VLAN.
 Cada VLAN es un dominio de difusión, que generalmente posee su propia red IP.
 Las redes VLAN se aíslan mutuamente, y los paquetes pueden pasar entre ellas
solamente mediante un router.
 La partición de la red de capa 2 se lleva a cabo dentro de un dispositivo de capa 2

(por lo general, un switch).
 Los hosts que se agrupan dentro de una red VLAN desconocen la existencia de esta.
Beneficios de las redes VLAN
Tipos de redes VLAN
 Red VLAN: Tráfico generado por el usuario

 Red VLAN predeterminada: Todos los puertos de switch se convierten en
parte de esta red VLAN hasta que se configure el switch,
show vlan brief
 Red VLAN nativa: Se utiliza para tráfico no etiquetado

 Red VLAN de administración: Se utiliza para acceder a las capacidades de
administración
Tipos de redes VLAN (continuación)
Redes VLAN de voz
Redes VLAN de voz (continuación)
 El tráfico VoIP depende del factor tiempo y requiere lo siguiente:

– Ancho de banda garantizado para asegurar la calidad de la voz.
– Prioridad de la transmisión sobre otros tipos de tráfico de red.
– Posibilidad de routing en áreas congestionadas de la red.
– Demora inferior a 150 ms en toda la red.
 La característica de la red VLAN de voz permite que los puertos de acceso
envíen tráfico de voz IP desde un teléfono IP.
Redes VLAN en un entorno conmutado múltiple
Enlaces troncales de VLAN
Los enlaces entre los switches S1 y S2, y entre S1 y S3, se configuraron para
transmitir tráfico proveniente de las redes VLAN 10, 20, 30 y 99 a través de la
red. Esta red no podría funcionar sin los enlaces troncales de VLAN.
Enlaces troncales de VLAN (continuación)
 Un enlace troncal de VLAN es un enlace punto a punto que transporta datos

de más de una red VLAN.
 Generalmente, se establece entre switches para que los dispositivos de una
misma red VLAN se puedan comunicar, incluso si están conectados
físicamente a switches diferentes.
 Un enlace troncal de VLAN no está asociado a ninguna red VLAN; tampoco
se utilizan los puertos de enlace troncal para establecer el enlace troncal.
 Cisco IOS admite IEEE802.1q, un protocolo de enlace troncal VLAN muy

utilizado.
Control de dominios de difusión con redes VLAN
 Las redes VLAN se pueden utilizar para limitar el alcance de las tramas de
difusión.
 Una red VLAN es un dominio de difusión propio.
 Una trama de difusión enviada por un dispositivo en una red VLAN

específica se reenvía solamente dentro de esa red VLAN.
 Las redes VLAN ayudan a controlar el alcance de las tramas de difusión y su
impacto en la red.
 Las tramas de unidifusión y multidifusión también se reenvían dentro de la

red VLAN de origen.
Etiquetado de tramas de Ethernet para la

identificación de redes VLAN (continuación)
Redes VLAN nativas y etiquetado 802.1Q
 El tráfico de control que se envía por la VLAN nativa no se debe etiquetar.
 Las tramas recibidas sin etiquetar permanecen de ese modo y se colocan

en la red VLAN nativa cuando se reenvían.
 Una trama sin etiquetar se descarta si no hay puertos asociados a la

red VLAN nativa y si no hay otros enlaces troncales.
 Al configurar un puerto de un switch Cisco, configure los dispositivos de

modo que no envíen tramas etiquetadas por la red VLAN nativa.
 En los switches Cisco, la red VLAN nativa es VLAN 1 de manera

predeterminada.
Etiquetado de redes VLAN de voz
• Implementaciones de VLAN
Asignación de redes VLAN
Rangos de VLAN en switches Catalyst
 Los switches de Catalyst series 2960 y 3560 admiten más de 4000 redes VLAN.
 Las redes VLAN se dividen en dos categorías:

– Redes VLAN de rango normal
• Números de red VLAN de 1 a 1005.
• Las configuraciones se almacenan en el archivo vlan.dat (en la memoria
flash).
• Las ID de 1002 a 1005 se reservan para las redes VLAN de Token Ring e
Interfaz de datos distribuidos por fibra óptica (FDDI), se crean
automáticamente y no se pueden eliminar.
– Redes VLAN de rango extendido
• Números de red VLAN de 1006 a 4096.
• Las configuraciones se almacenan en la configuración en ejecución
(NVRAM).
• El Protocolo de enlaces troncales de VLAN (VLAN Trunking Protocol, VTP) no
detecta redes VLAN extendidas.
Rangos de VLAN en switches Catalyst (continuación)
 Redes VLAN de rango normal

Creación de una red VLAN
Asignación de puertos a redes VLAN
Asignación de puertos a redes VLAN
Cambio de pertenencia de puertos de una red VLAN
 Eliminación de la asignación de VLAN
 La interfaz F0/18 antes estaba asignada a la red VLAN 20 que todavía estaba activa,
F0/18 se restableció a VLAN1
Cambio de pertenencia de puertos de una red VLAN (continuación)
Cambio de pertenencia de puertos de una red VLAN (continuación)
Eliminación de redes VLAN
 Se puede eliminar el archivo vlan.dat en su totalidad con el

comando delete flash:vlan.dat del modo EXEC con privilegios.
 Se puede utilizar la versión abreviada del comando (delete vlan.dat) si no

se trasladó el archivo vlan.dat de su ubicación predeterminada.
Verificar la información de una red VLAN
Verificar la información de una red VLAN (continuación)
Packet Tracer: Configuración de redes VLAN
Objetivos
■ Parte 1: Verificar la configuración de VLAN predeterminada
■ Parte 2: Configurar las VLAN
■ Parte 3: Asignar las VLAN a los puertos
Aspectos básicos
■ Las VLAN son útiles para la administración de grupos lógicos y permiten mover,
cambiar o agregar fácilmente a los miembros de un grupo. Esta actividad se centra
en la creación y la denominación de redes VLAN, así como en la asignación de
puertos de acceso a VLAN específicas.
Configurar enlaces troncales IEEE 802.1q
Configurar enlaces troncales IEEE 802.1q (continuación)
Restablecer el enlace troncal al estado predeterminado
Restablecer el enlace troncal al estado predeterminado (continuación)
Verificar la configuración de un enlace troncal
Solucionar problemas en redes VLAN y en enlaces troncales
Problemas comunes con los enlaces troncales
 En general, los problemas de enlaces troncales se deben a una

configuración incorrecta.
 Los tipos más comunes de errores de configuración de enlaces
troncales son los siguientes:
 Faltas de concordancia de la VLAN nativa
 Faltas de concordancia del modo de enlace troncal
 VLAN permitidas en enlaces troncales
 Si se detecta un problema de enlace troncal, se recomienda, según las
pautas de prácticas recomendadas, resolver los problemas en el orden
anterior.
Solucionar problemas en redes VLAN y en enlaces troncales
Problemas comunes con los enlaces troncales (continuación)
Packet Tracer: Configuración de enlaces troncales
Objetivos
■ Parte 1: Verificar las VLAN
■ Parte 2: Configurar enlaces troncales
Aspectos básicos
■ Se requieren enlaces troncales para transmitir información de VLAN entre switches. Un puerto de
un switch es un puerto de acceso o un puerto de enlace troncal. Los puertos de acceso
transportan el tráfico de una VLAN específica asignada al puerto. Un puerto de enlace troncal
pertenece a todas las VLAN de manera predeterminada; por lo tanto, transporta el tráfico para
todas las VLAN. Esta actividad se centra en la creación de puertos de enlace troncal y en la
asignación a una VLAN nativa distinta a la predeterminada.
Routing entre redes VLAN con routers
Funcionamiento del routing entre redes VLAN
¿Qué es el routing entre redes VLAN?
 Los switches de capa 2 no pueden reenviar tráfico entre redes VLAN sin la
ayuda de un router.
 El routing entre redes VLAN es un proceso para reenviar tráfico de red de

una VLAN a otra mediante un router.
Routing entre redes VLAN antiguo
Antes:
 Se usaban routers físicos para el routing entre redes VLAN.
 Cada red VLAN se conectaba a una interfaz de router física diferente.

 Los paquetes llegaban al router a través de una interfaz, se enrutaban y
salían por otra interfaz.
 Como las interfaces del router estaban conectadas a redes VLAN y tenían
direcciones IP provenientes de esa red VLAN específica, se hacía posible el
routing entre redes VLAN.
 Las redes grandes con una gran cantidad de redes VLAN necesitaban
muchas interfaces de router.
Routing entre redes VLAN antiguo (continuación)
En este ejemplo el router se configuró con dos interfaces físicas

separadas para interactuar con las distintas VLAN y realizar el
routing.
Routing entre redes VLAN con router-on-a-stick
 El enfoque router-on-a-stick utiliza solo una de las interfaces físicas del

router.
 Una de las interfaces físicas del router se configura como un puerto de
enlace troncal 802.1Q para que pueda comprender las etiquetas de las
redes VLAN.
 Se crean subinterfaces lógicas, una por cada red VLAN.
 Cada subinterfaz se configura con una dirección IP proveniente de la

red VLAN que representa.
 Los miembros de las VLAN (hosts) se configuran para utilizar la dirección de

subinterfaz como gateway predeterminado.
Routing entre redes VLAN con router-on-a-stick
(continuación)
La interfaz de router se configura para funcionar como enlace troncal y se conecta a un puerto de switch de
enlace troncal. Para realizar el routing entre VLAN, el router acepta en la interfaz troncal el tráfico con
etiquetas de VLAN proveniente del switch adyacente y luego lo enruta en forma interna entre las VLAN,
mediante subinterfaces. El router reenvía el tráfico enrutado con etiquetas de VLAN para la VLAN de destino
a través de la misma interfaz física utilizada para recibir el tráfico.
Configurar el routing entre redes VLAN antiguo
Configurar el routing entre redes VLAN antiguo:

Preparación
 El routing entre VLAN antiguo requiere que los routers tengan varias interfaces físicas.
 Cada una de las interfaces físicas del router se conecta a una red VLAN única.
 Además, cada interfaz está configurada con una dirección IP para la subred asociada con esa
red VLAN específica.
 Los dispositivos de red utilizan el router como un gateway para acceder a los dispositivos
conectados a las otras redes VLAN.

Configuración del switch
Configuración de las interfaces del router
Configurar el routing entre redes VLAN con router-on-a-stick
Configurar router-on-a-stick: Preparación
 Una alternativa al routing entre redes VLAN antiguo es utilizar enlaces troncales de VLAN y subinterfaces.
 Los enlaces troncales de VLAN permiten que una única interfaz física del router enrute el tráfico de varias
VLAN.
 La interfaz física del router se debe conectar a un enlace troncal en el switch adyacente.
 En el router, se crean subinterfaces para cada red VLAN única.
 A cada subinterfaz se le asigna una dirección IP específica para su subred o red VLAN y también se configura
para etiquetar las tramas para esa red VLAN.
Configurar router-on-a-stick: Configuración del

switch
Configurar router-on-a-stick: Configuración de las

subinterfaces del router
Configurar router-on-a-stick: Verificación de las

subinterfaces
Configurar router-on-a-stick: Verificación de las

subinterfaces (continuación)
Configurar router-on-a-stick: Verificación del routing
 El acceso a los dispositivos presentes en redes VLAN remotas se puede

probar con el comando ping.
 El comando ping envía una solicitud de eco ICMP a la dirección de destino.
 Cuando un host recibe una solicitud de eco ICMP, responde con una
respuesta de eco ICMP.
 Tracert es una muy buena utilidad para confirmar la ruta enrutada que
se sigue entre dos dispositivos.
Packet Tracer: Configuración de
routing entre VLAN con router-on-a-stick
Situación
■ En esta actividad, verificará la conectividad antes de implementar el routing entre
VLAN. Luego, configurará las VLAN y el routing entre VLAN. Por último, habilitará el
enlace troncal y verificará la conectividad entre las VLAN.

Conmutacion LAN Switching

Încărcat de

Informații document

Titlu original

Drepturi de autor

Formate disponibile

Partajați acest document

Partajați sau inserați document

Opțiuni de partajare

Vi se pare util acest document?

Este necorespunzător acest conținut?

Drepturi de autor:

Formate disponibile

Conmutacion LAN Switching

Încărcat de

Drepturi de autor:

Formate disponibile

CONMUTACIÓN LAN (SWITCHING)

Ing. Alfred De La Rosa

■ Seguridad de switches: Administración e implementación

■ Routing entre redes VLAN con routers

1. Prueba de autodiagnóstico al encender (POST).

2. Se ejecuta el software del cargador de arranque.

3. El cargador de arranque lleva a cabo la inicialización de la CPU de bajo

4. El cargador de arranque inicializa el sistema de archivos flash.

5. El cargador de arranque ubica y carga en la memoria una imagen del

Paso 1. Intenta arrancar automáticamente con la información de la variable de entorno BOOT.

 El cargador de arranque también se puede utilizar para administrar el switch si el

 Se puede acceder al cargador de arranque mediante una conexión de consola

Configurar el acceso a la administración de un

Configurar el acceso a la administración de un

Configurar el acceso a la administración de un

Configurar los puertos de un switch en la capa física

Solucionar problema en la capa de acceso a la red

 SSH debería reemplazar a Telnet para las conexiones de administración,

 Telnet utiliza el puerto TCP 23.

1. Verificar la compatibilidad con

3. Generar pares de claves RSA

5. Configurar las líneas vty

6. Habilitar la versión 2 de SSH.

 IOS considera que hay una violación de seguridad cuando:

Seguridad de puertos: Modos de violación de seguridad (continuación)

Se debe emitir un comando de

 Las VLAN habilitan la implementación de las políticas de acceso y de seguridad

 Una red VLAN es una partición lógica de una red de capa 2.

 La partición de la red de capa 2 se lleva a cabo dentro de un dispositivo de capa 2

 Red VLAN: Tráfico generado por el usuario

 Red VLAN nativa: Se utiliza para tráfico no etiquetado

 El tráfico VoIP depende del factor tiempo y requiere lo siguiente:

 Un enlace troncal de VLAN es un enlace punto a punto que transporta datos

 Cisco IOS admite IEEE802.1q, un protocolo de enlace troncal VLAN muy

 Una trama de difusión enviada por un dispositivo en una red VLAN

 Las tramas de unidifusión y multidifusión también se reenvían dentro de la

Etiquetado de tramas de Ethernet para la

 El tráfico de control que se envía por la VLAN nativa no se debe etiquetar.

 Las tramas recibidas sin etiquetar permanecen de ese modo y se colocan

 Una trama sin etiquetar se descarta si no hay puertos asociados a la

 Al configurar un puerto de un switch Cisco, configure los dispositivos de

 En los switches Cisco, la red VLAN nativa es VLAN 1 de manera

 Las redes VLAN se dividen en dos categorías:

 Redes VLAN de rango normal

 Eliminación de la asignación de VLAN

 Se puede eliminar el archivo vlan.dat en su totalidad con el

 Se puede utilizar la versión abreviada del comando (delete vlan.dat) si no

 En general, los problemas de enlaces troncales se deben a una

 El routing entre redes VLAN es un proceso para reenviar tráfico de red de

 Se usaban routers físicos para el routing entre redes VLAN.

 Cada red VLAN se conectaba a una interfaz de router física diferente.

En este ejemplo el router se configuró con dos interfaces físicas

 El enfoque router-on-a-stick utiliza solo una de las interfaces físicas del

 Se crean subinterfaces lógicas, una por cada red VLAN.

 Cada subinterfaz se configura con una dirección IP proveniente de la

 Los miembros de las VLAN (hosts) se configuran para utilizar la dirección de

Configurar el routing entre redes VLAN antiguo:

Configurar el routing entre redes VLAN antiguo:

 En el router, se crean subinterfaces para cada red VLAN única.

Configurar router-on-a-stick: Configuración del

Configurar router-on-a-stick: Configuración de las

Configurar router-on-a-stick: Verificación de las

Configurar router-on-a-stick: Verificación de las