cancelar
Mostrando los resultados de 
Buscar en lugar de 
Quiere decir: 
Avisos
¡Bienvenido a la nueva Comunidad de Soporte de Cisco! Nos encantaría conocer su opinión
New Member

Vlan eh Inter Vlan con SG500-52P

buenos días.

este es mi primer y recurro a sus conocimientos, ya que los míos no son suficientemente amplios para la configuración que estoy intentando realizar.

les comento el escenario actual es una red plana en la cual están corriendo varios servicios como son datos, voz y video lo que lógicamente ocasiona demasiado trafico en la red, tenemos un servidor de dominio con un segmento 192.168.0.x la intensión es segmentar la red en varias Vlans y migrar a otro controlador de dominio, pero sin eliminar el controlador actual ya que administra una aplicación vital para la empresa.

el escenario es crear 4 Vlans, Vlan675 195.192.0.x/22 de datos, Vlan676 195.192.4.x/24 de Voz, Vlan677 195.192.5.x/24 de Video y Vlan678 192.168.0.x/24 de Sharepoint el segmento de la Vlan678 deberá de quedarse como se encuentra actualmente por una aplicación instalada y no podemos cambiar, actualmente eh configurado las vlans en mi switch sg500-52p y asignado las ips a cada una pero no logo que haya comunicación entre ella.

de antemano agradezco el apoyo de ustedes para poder superar esta configuración y asi aprender un poco mas de los equipos, dejo la configuración del equipo.

 

switch94922a#show ver
SW version    1.3.7.18 ( date  12-Jan-2014 time  18:04:29 )
Boot version    1.3.7.01 ( date  04-Dec-2013 time  13:48:27 )
HW version    V02
switch94922a#

 

switch94922a#show running-config
config-file-header
switch94922a
v1.3.7.18 / R750_NIK_1_35_647_358
CLI v1.0
set system mode router queues-mode 8

file SSD indicator encrypted
@
ssd-control-start
ssd config
ssd file passphrase control unrestricted
no ssd file integrity control
ssd-control-end cb0a3fdb1f3a1af4e4430033719968c0
!
vlan database
default-vlan vlan 675
exit
vlan database
vlan 1,676-678
exit
voice vlan id 676
voice vlan oui-table add 0001e3 Siemens_AG_phone________
voice vlan oui-table add 00036b Cisco_phone_____________
voice vlan oui-table add 00096e Avaya___________________
voice vlan oui-table add 000fe2 H3C_Aolynk______________
voice vlan oui-table add 0060b9 Philips_and_NEC_AG_phone
voice vlan oui-table add 00d01e Pingtel_phone___________
voice vlan oui-table add 00e075 Polycom/Veritel_phone___
voice vlan oui-table add 00e0bb 3Com_phone______________
bonjour interface range vlan 1
hostname switch94922a
no passwords complexity enable
username cisco password encrypted 7af78c911d5b48bea1dc2449d9d89513abeb4be5 privilege 15
ip ssh server
ip ssh-client server authentication
ip telnet server
!
interface vlan 675
 name "Vlan Dato"
 ip address 195.192.0.254 255.255.252.0
!
interface vlan 676
 name "Vlan Voz"
 ip address 195.192.3.254 255.255.255.0
 ip address 195.192.4.254 255.255.255.0
!
interface vlan 677
 name "Vlan Video"
 ip address 195.192.5.254 255.255.255.0
!
interface vlan 678
 name "Vlan Sharepoint"
 ip address 192.168.0.254 255.255.255.0
!
interface gigabitethernet1/1
 switchport trunk allowed vlan add 678
!
interface gigabitethernet1/2
 switchport trunk allowed vlan add 678
!
interface gigabitethernet1/3
 switchport trunk allowed vlan add 678
!
interface gigabitethernet1/4
 switchport trunk allowed vlan add 678
!
interface gigabitethernet1/5
 switchport trunk allowed vlan add 678
!
interface gigabitethernet1/6
 switchport trunk allowed vlan add 678
!
interface gigabitethernet1/7
 switchport trunk allowed vlan add 677
!
interface gigabitethernet1/8
 switchport trunk allowed vlan add 677
!
interface gigabitethernet1/9
 switchport trunk allowed vlan add 677
!
interface gigabitethernet1/10
 switchport trunk allowed vlan add 677
!
interface gigabitethernet1/11
 switchport trunk allowed vlan add 677
!
interface gigabitethernet1/12
 switchport trunk allowed vlan add 677
!
interface gigabitethernet1/13
 switchport trunk allowed vlan add 676
!
interface gigabitethernet1/14
 switchport trunk allowed vlan add 676
!
interface gigabitethernet1/15
 switchport trunk allowed vlan add 676
!
interface gigabitethernet1/16
 switchport trunk allowed vlan add 676
!
interface gigabitethernet1/17
 switchport trunk allowed vlan add 676
!
interface gigabitethernet1/18
 switchport trunk allowed vlan add 676
!
interface gigabitethernet1/19
 switchport trunk allowed vlan add 678
!
interface gigabitethernet1/20
 switchport trunk allowed vlan add 678
!
interface gigabitethernet1/21
 switchport trunk allowed vlan add 678
!
interface gigabitethernet1/22
 switchport trunk allowed vlan add 678
!
interface gigabitethernet1/23
 switchport trunk allowed vlan add 678
!
interface gigabitethernet1/24
 switchport trunk allowed vlan add 678
!
interface gigabitethernet1/25
 switchport trunk allowed vlan add 678
!
interface gigabitethernet1/26
 switchport trunk allowed vlan add 678
!
interface gigabitethernet1/27
 switchport trunk allowed vlan add 678
!
interface gigabitethernet1/28
 switchport trunk allowed vlan add 678
!
interface gigabitethernet1/29
 switchport trunk allowed vlan add 678
!
interface gigabitethernet1/30
 switchport trunk allowed vlan add 678
!
interface gigabitethernet1/31
 switchport trunk allowed vlan add 677
!
interface gigabitethernet1/32
 switchport trunk allowed vlan add 677
!
interface gigabitethernet1/33
 switchport trunk allowed vlan add 677
!
interface gigabitethernet1/34
 switchport trunk allowed vlan add 677
!
interface gigabitethernet1/35
 switchport trunk allowed vlan add 677
!
interface gigabitethernet1/36
 switchport trunk allowed vlan add 677
!
interface gigabitethernet1/37
 switchport trunk allowed vlan add 676
!
interface gigabitethernet1/38
 switchport trunk allowed vlan add 676
!
interface gigabitethernet1/39
 switchport trunk allowed vlan add 676
!
interface gigabitethernet1/40
 switchport trunk allowed vlan add 676
!
interface gigabitethernet1/41
 switchport trunk allowed vlan add 676
!
interface gigabitethernet1/42
 switchport trunk allowed vlan add 676
!
interface gigabitethernet1/43
 switchport trunk allowed vlan add 678
!
interface gigabitethernet1/44
 switchport trunk allowed vlan add 678
!
interface gigabitethernet1/45
 switchport trunk allowed vlan add 678
!
interface gigabitethernet1/46
 switchport trunk allowed vlan add 678
!
interface gigabitethernet1/47
 switchport trunk allowed vlan add 678
!
interface gigabitethernet1/48
 switchport trunk allowed vlan add 678
!
interface gigabitethernet1/49
 switchport trunk allowed vlan add 676-678
!
interface gigabitethernet1/50
 switchport trunk allowed vlan add 676-678
!
interface gigabitethernet1/51
 switchport trunk allowed vlan add 676-678
!
interface gigabitethernet1/52
 switchport trunk allowed vlan add 676-678
!
exit

 

switch94922a#show ip route
Maximum Parallel Paths: 1 (1 after reset)
IP Forwarding: enabled
Codes: > - best, C - connected, S - static


C   192.168.0.0/24 is directly connected, vlan 678
C   195.192.0.0/22 is directly connected, vlan 675
C   195.192.3.0/24 is directly connected, vlan 676
C   195.192.4.0/24 is directly connected, vlan 676
C   195.192.5.0/24 is directly connected, vlan 677

6 RESPUESTAS
Cisco Employee

Estimado, un cordial saludo

Estimado, un cordial saludo.

Me gustaria entender mas a fondo las pruebas que has hecho y los resultados obtenidos.

Tambien te pido que nos compartas la salida de los siguientes comandos:

- sh ip int bri

- sh vlan brief

- sh mac address-table dynamic

- sh protocols

- sh ip arp

Leyendo un poco acerca del dequipo, deberiamos poder hacer intervlan routing en este tipo de switch y dando un vistazo rapido a tu configuracion, me parece que tenemos los elementos necesarios para que esto suceda asi que necesitamos asegurarnos que las interface vlans estan up/up y que los dispositivos que estamos usando para las pruebas esten en la VLAN correcta.

Cordialmente,

Ricardo Troyo.

New Member

Buenos días Ricardo. antes

Buenos días Ricardo.

 

antes que nada agradezco el apoyo brindado a mi problema.

te comento que las puebas que eh realizado es colocar los equipos necesarios conectados a los puertos que estoy configurando para cada servicio es decir, una camara, server de sharepoint, telefono IP y mi server de dhcp

 

switch94922a#sh ip interface


    IP Address         I/F      I/F Status      Type     Directed   Precedence
                                admin/oper               Broadcast
------------------- ---------- ------------- ----------- ---------- ---------- --
192.168.0.254/24    vlan 678   UP/UP         Static      disable    No         Va
192.168.1.1/24      vlan 1     UP/DOWN       Static      disable    No         Va
195.192.0.254/22    vlan 675   UP/UP         Static      disable    No         Va
195.192.3.254/24    vlan 676   UP/UP         Static      disable    No         Va
195.192.5.254/24    vlan 677   UP/UP         Static      disable    No         Va

 

switch94922a#sh vlan
Created by: D-Default, S-Static, G-GVRP, R-Radius Assigned VLAN

Vlan       Name                   Ports               Created by
---- ----------------- --------------------------- ----------------
 1           1         gi1/3-6,gi1/9-18,gi1/25-42,        D
                       Po1-32
675        Datos           gi1/19-24,gi1/43-52            S
676         Voz            gi1/13-24,gi1/37-52            S
677        Video       gi1/7-12,gi1/19-24,                S
                       gi1/31-36,gi1/43-52
678     Sharepoint     gi1/1-6,gi1/19-30,gi1/43-52        S

 


switch94922a#sh mac address-table dynamic
Flags: I - Internal usage VLAN
Aging time is 300 sec

    Vlan          Mac Address         Port       Type
------------ --------------------- ---------- ----------
    677        28:10:7b:12:fc:e3     gi1/7     dynamic
    677        84:8f:69:b1:0d:cf     gi1/8     dynamic
    678        f8:0f:41:26:92:e8     gi1/1     dynamic

 

switch94922a#sh arp

Total number of entries: 6


  VLAN    Interface     IP address        HW address          status
--------------------- --------------- ------------------- ---------------
vlan 675              195.192.0.1     00:90:7f:9c:1b:02   dynamic
vlan 675              195.192.0.2     00:1e:0b:bc:af:52   dynamic
vlan 675              195.192.1.1     84:8f:69:b1:0d:cf   dynamic
vlan 677   gi1/8      195.192.5.1     84:8f:69:b1:0d:cf   dynamic
vlan 677   gi1/7      195.192.5.10    28:10:7b:12:fc:e3   dynamic
vlan 678   gi1/1      192.168.0.141   f8:0f:41:26:92:e8   dynamic

 

Saludos

 

New Member

Estimado Ricardo. Gracias por

Estimado Ricardo. Gracias por el apoyo y una disculpa por el retraso en responder.

 

por alguna extraña razón no estaba realizando el intervlan el equipo lo que procedí a hacer fue resetear el equipo volver a configurar y en los equipos cliente configurar las puertas de enlace hacia las ips de las vlans asignadas, y estas ya funcionaron sin problema ya hay intercomunicación entre cada vlan.

 

Agradezco tu apoyo y parece que ya se ha superado el problema de comunicación 

 

Saludos

Cisco Employee

Con gusto.

Con gusto.

Cisco Employee

 Usemos por ejemplo un

 

Usemos por ejemplo un dispositivo en VLAN 675. Asegurate que  tenga una IP dentro de este rango (195.192.0.x/22) y que su default gateway sea 195.192.0.254. Trata de hacer ping a 195.192.0.254 y a 195.192.3.254 las cuales son IPs en le router. Si esas pruebas funcionan bien, significa que estamos enrutando correctamente y quedar confirmar si hay conectividad entre equipos finales.

 

Por favor comparte los resultados de la prueba.

New Member

Buenos Días. Primeramente

Buenos Días.

 

Primeramente felicidades, al parecer pudieron resolver el problema sobre esta configuración, comentarles que me encuentro con un problema muy parecido a este pero con el modelo SG500X con capacidades de routing.

El problema consta de hacer el ruteo inter-vlan para que los host de mis distintas vlans puedan ser vistas  entre ellas y salir por un gateway mediante una ruta estatica. (es decir habilitar el switch en capa 3)

Creo haber encontrado el punto del problema y es que al querer cambiar el modo del Switch a Router con el comando "set system mode"

solo me aparece la opción de:

"queues-mode 4" o "queues-mode 8" 

y no asi las de:

"router-mode" o "switch-mode" que figuran en la guia de comandos.

Hay alguna manera de habilitar estas opciones o alguna otra manera de solucionar esto?

Les agradezco de antemano su atención y ojala puedan ayudarme a solucionar este problema.

Gracias!!!

Saludos.

 

 

1244
Visitas
15
ÚTIL
6
Respuestas
CrearPor favor para crear contenido