CCNA 4.0 - LSW - 06 Rote Amen To Entre VLANs

Embed Size (px)

Citation preview

Tema acessvel CISCO

Pgina 1 de 16

Alternar idioma para English | Pesquisa | Glossrio ndice do curso:6 Roteamento entre VLANs Selecionar

CCNA Exploration - Comutao de rede local e sem fio6 Roteamento entre VLANs6.0 Introduo do captulo6.0.1 Introduo Pgina 1: Nos captulos anteriores deste curso, discutimos como voc pode usar VLANs e troncos para segmentar uma rede. A limitao do escopo de cada domnio de broadcast na LAN por segmentao de VLAN proporciona melhor desempenho e segurana atravs da rede. Voc tambm aprendeu como o VTP usado para compartilhar as informaes de VLAN por switches mltiplos em um ambiente de LAN para simplificar o gerenciamento de VLANs. Agora que voc tem uma rede com muitas VLANs diferentes, a prxima pergunta : "Como permitir a comunicao entre dispositivos em VLANs separadas?" Neste captulo, voc aprender sobre o roteamento entre VLANs e como ele usado para permitir a comunicao entre dispositivos em VLANs separadas. Aprender diferentes mtodos para realizar o roteamento entre VLANs, e as vantagens e as desvantagens de cada um. Aprender tambm como diferentes configuraes de interface do roteador facilitam o roteamento entre VLANs. Enfim, estudar os possveis problemas enfrentados durante a implementao do roteamento entre VLANs, como identific-los e tambm corrigi-los. Exibir meio visual

6.1 Roteamento entre VLANs6.1.1 Apresentao do roteamento entre VLANs Pgina 1: Agora que voc sabe configurar VLANs em um switch de rede, o prximo passo permitir a comunicao entre dispositivos conectados s vrias VLANs. Em um captulo anterior, voc aprendeu que cada VLAN um domnio de broadcast exclusivo; portanto, por padro, computadores em VLANs separadas no podem se comunicar. H um modo de permitir a comunicao entre essas estaes finais chamado roteamento entre VLANs. Neste tpico, voc descobrir o que o roteamento entre VLANs e alguns dos diferentes modos de realiz-lo em uma rede. Neste captulo, ns abordamos um tipo de roteamento entre VLANs usando um roteador separado conectado infra-estrutura de switch. Definimos o roteamento entre VLANs como um processo de encaminhamento do trfego de rede de uma VLAN para outra com o uso de um roteador. VLANs so associadas a sub-redes de IP exclusivas na rede. Essa configurao de sub-rede facilita o processo de roteamento em um ambiente de vrias VLANs. Com o uso de um roteador para facilitar o roteamento entre VLANs, as interfaces de roteador podem ser conectadas a VLANs separadas. Dispositivos nessas VLANs enviam trfego pelo roteador para alcanar outras VLANs. Como voc pode ver na figura, o trfego do PC1 na VLAN10 roteado pelo roteador R1 para alcanar o PC3 na VLAN30. Exibir meio visual

Pgina 2: Tradicionalmente, o roteamento de LAN usava roteadores com interfaces fsicas mltiplas. Cada interface precisava estar conectada a uma rede separada e configurada para uma sub-rede diferente. Em uma rede tradicional que usa VLANs mltiplas para segmentar o trfego de rede em domnios de broadcast lgicos, o roteamento executado pela conexo de diferentes interfaces fsicas de roteador a diferentes portas fsicas de switch. As portas de switch conectam-se ao roteador em modo de acesso, e em modo de acesso so atribudas VLANs estticas diferentes a cada interface de porta. Cada interface de switch atribuda a uma VLAN esttica diferente. Em seguida, cada interface de roteador pode aceitar trfego da VLAN associada interface de switch qual est conectada, e o trfego pode ser roteado s outras VLANs conectadas s outras interfaces.

http://curriculum.netacad.net/virtuoso/servlet/org.cli.delivery.rendering.servlet.CCSer... 08/07/2011

Tema acessvel CISCO

Pgina 2 de 16

Clique no boto Reproduzir na figura para exibir o roteamento entre VLANs tradicional. Como voc pode ver na animao: 1. O PC1 na VLAN10 est se comunicando com o PC3 na VLAN30 pelo roteador R1. 2. O PC1 e o PC3 esto em VLANs diferentes e tm endereos IP em sub-redes diferentes. 3. O roteador R1 tem uma interface separada configurada para cada VLAN. 4. O PC1 envia trfego unicast destinado para o PC3 ao switch S2 na VLAN10, de onde o trfego encaminhado pela interface de tronco para o switch S1. 5. O switch S1 encaminha o trfego unicast para o roteador R1 na interface F0/0. 6. O roteador roteia o trfego unicast para a interface F0/1, que est conectada VLAN30. 7. O roteador encaminha o trfego unicast para o switch S1 na VLAN 30. 8. Em seguida, o switch S1 encaminha o trfego unicast para o switch S2 pelo link de tronco; depois disso, o switch S2 pode encaminhar o trfego unicast para o PC3 na VLAN30. Neste exemplo, o roteador foi configurado com duas interfaces fsicas separadas para interagir com as diferentes VLANs e executar o roteamento. Exibir meio visual

Pgina 3: O roteamento entre VLANs tradicional exige interfaces fsicas mltiplas no roteador e no switch. Entretanto, nem todas as configuraes de roteamento entre VLANs so assim. Alguns softwares de roteador permitem configurar interfaces de roteador como links de tronco. Isso abre novas possibilidades para o roteamento entre VLANs. "Router on a Stick" um tipo de configurao de roteador na qual uma nica interface fsica roteia o trfego entre VLANs mltiplas em uma rede. Como voc pode ver na figura, o roteador est conectado ao switch S1 usando uma nica conexo de rede fsica. A interface do roteador configurada para operar como um link de tronco e est conectada a uma porta de switch configurada em modo de tronco. O roteador executa o roteamento entre VLANs aceitando o trfego com etiqueta de VLAN, que vem do switch adjacente na interface de tronco, e roteando internamente entre as VLANs que usam subinterfaces. Em seguida, o roteador encaminha o trfego roteado com etiqueta de VLAN para a VLAN de destino pela mesma interface fsica. Subinterfaces so interfaces virtuais mltiplas, associadas a uma interface fsica. Elas so configuradas em software, em um roteador configurado independentemente com um endereo IP e uma atribuio de VLAN para operar em uma VLAN especfica. Subinterfaces so configuradas para sub-redes diferentes que correspondem sua atribuio de VLAN para facilitarem o roteamento lgico antes das as estruturas de dados terem etiquetas de VLAN e serem enviadas de volta pela interface fsica. Voc obter mais informaes sobre interfaces e subinterfaces no prximo tpico. Clique no boto Reproduzir na figura para ver como um roteador fixo executa a funo de roteamento. Como voc pode ver na animao: 1. O PC1 na VLAN10 est se comunicando com o PC3 na VLAN30 pelo roteador R1, usando uma nica interface de roteador fsica. 2. O PC1 envia o trfego unicast ao switch S2. 3. Em seguida, o switch S2 etiqueta o trfego unicast como tendo origem na VLAN10 e encaminha-o pelo link de tronco para o switch S1. 4. O switch S1 encaminha o trfego etiquetado pela outra interface de tronco na porta F0/5 para a interface no roteador R1.

http://curriculum.netacad.net/virtuoso/servlet/org.cli.delivery.rendering.servlet.CCSer... 08/07/2011

Tema acessvel CISCO

Pgina 3 de 16

5. O roteador R1 aceita o trfego unicast etiquetado na VLAN10 e roteia-o para a VLAN30 usando suas subinterfaces configuradas. 6. O trfego unicast recebe a etiqueta da VLAN30 ao ser enviado pela interface do roteador para o switch S1. 7. O switch S1 encaminha o trfego unicast etiquetado pelo outro link de tronco para o switch S2. 8. O switch S2 remove a etiqueta de VLAN do quadro unicast e encaminha o quadro para o PC3 na porta F0/6. Exibir meio visual

Pgina 4: Alguns switches podem executar funes de Camada 3, substituindo a necessidade de roteadores dedicados executarem roteamento bsico em uma rede. Switches multicamada podem executar roteamento entre VLANs. Clique no boto Reproduzir na figura para ver como ocorre o roteamento entre VLANs baseado em switch. Como voc pode ver na animao: 1. O PC1 na VLAN10 est se comunicando com o PC3 na VLAN30 pelo switch S1, usando interfaces VLAN configuradas para cada VLAN. 2. O PC1 envia o trfego unicast ao switch S2. 3. O switch S2 etiqueta o trfego unicast como tendo origem na VLAN10, enquanto encaminha o trfego unicast pelo link de tronco para o switch S1. 4. O switch S1 remove a etiqueta de VLAN e encaminha o trfego unicast para a interface VLAN10. 5. O switch S1 roteia o trfego unicast para a interface VLAN30. 6. Em seguida, o switch S1 reetiqueta o trfego unicast, desta vez como VLAN30, e encaminha-o pelo link de tronco de volta para o switch S2. 7. O switch S2 remove a etiqueta de VLAN do quadro unicast e encaminha o quadro para o PC3 na porta F0/6. Para permitir que um switch multicamada execute funes de roteamento, as interfaces VLAN no switch precisam ser configuradas com os endereos IP apropriados que correspondam sub-rede qual a VLAN est associada na rede. O switch multicamada tambm deve ter roteamento de IP habilitado. A comutao multicamada complexa e est fora do escopo deste curso. Para uma viso geral considervel da comutao multicamada, visite: http://cisco.com/en/US/docs/ios/12_0/switch/configuration/guide/xcmls.html. A configurao do roteamento entre VLANs em um switch multicamada est fora do escopo deste curso. Entretanto, o currculo do CCNP aborda o conceito de forma abrangente. Para explorar informaes adicionais, visite: http://www.cisco.com/en/US/tech/tk389/tk815/technologies_configuration_example09186a008019e74e.shtml. Exibir meio visual

6.1.2 Interfaces e subinterfaces Pgina 1: Como j mencionamos, h vrias opes de roteamento entre VLANs. Cada uma delas usa uma configurao de roteador diferente para realizar a tarefa de roteamento entre VLANs. Neste tpico, estudaremos o modo como cada tipo de configurao de interface de roteador roteia entre VLANs, alm das vantagens e das desvantagens. Comearemos revisando o modelo tradicional. Usando o roteador como um gateway O roteamento tradicional exige que roteadores tenham interfaces fsicas mltiplas para facilitar o roteamento

http://curriculum.netacad.net/virtuoso/servlet/org.cli.delivery.rendering.servlet.CCSer... 08/07/2011

Tema acessvel CISCO

Pgina 4 de 16

entre VLANs. O roteador realiza o roteamento conectando cada uma de suas interfaces fsicas a uma VLAN exclusiva. Cada interface tambm configurada com um endereo IP para a sub-rede associada VLAN especfica qual est conectada. Com a configurao dos endereos IP nas interfaces fsicas, dispositivos de rede conectados a cada uma das VLANs podem comunicar-se com o roteador que usa a interface fsica conectada mesma VLAN. Nessa configurao, dispositivos de rede podem usar o roteador como um gateway para acessar os dispositivos conectados s outras VLANs. O processo de roteamento exige que o dispositivo de origem determine se o dispositivo de destino est local ou remoto em relao sub-rede local. O dispositivo de origem realiza essa tarefa comparando os endereos de origem e destino com a mscara de sub-rede. Quando determinado que o endereo de destino est em uma rede remota, o dispositivo de origem deve identificar para onde precisa encaminhar o pacote a fim de alcanar o dispositivo de destino. O dispositivo de origem examina a tabela de roteamento local para determinar para onde precisa enviar os dados. Normalmente, dispositivos usam o gateway padro como o destino para todo trfego que precise deixar a sub-rede local. O gateway padro a rota que o dispositivo usa quando no tem nenhuma outra rota explicitamente definida at a rede de destino. A interface do roteador na sub-rede local age como o gateway padro para o dispositivo remetente. Quando o dispositivo de origem determina que o pacote deve viajar pela interface do roteador local na VLAN conectada, o dispositivo de origem envia uma solicitao ARP para determinar o endereo MAC da interface do roteador local. Quando o roteador envia sua resposta ARP ao dispositivo de origem, o dispositivo de origem pode usar o endereo MAC para terminar de estruturar o pacote antes de envi-lo na rede como trfego unicast. Considerando que o quadro ethernet tenha o endereo MAC de destino da interface do roteador, o switch sabe exatamente para qual porta de switch encaminhar o trfego unicast, a fim de alcanar a interface do roteador naquela VLAN. Quando o quadro chega ao roteador, o roteador remove as informaes do endereo MAC de origem e destino para examinar o endereo IP de destino do pacote. O roteador compara o endereo de destino a entradas na tabela de roteamento para determinar para onde precisa encaminhar os dados a fim de alcanar seu destino final. Se o roteador determina que a rede de destino uma rede localmente conectada, como seria o caso em roteamento entre VLANs, o roteador envia uma solicitao ARP pela interface fisicamente conectada para a VLAN de destino. O dispositivo de destino responde ao roteador com seu endereo MAC, o qual usado pelo roteador para estruturar o pacote. Em seguida, o roteador envia o trfego unicast ao switch, e este encaminha-o pela porta qual o dispositivo de destino est conectado. Clique no boto Reproduzir na figura para ver como o roteamento tradicional realizado. Embora haja muitos passos no processo de roteamento entre VLANs quando dois dispositivos em VLANs diferentes se comunicam por um roteador, todo o processo acontece em uma frao de segundo. Exibir meio visual

Pgina 2: Configurao da interface Clique no boto Configurao de interface na figura para ver um exemplo de configurao de interfaces de roteador. A configurao de interfaces de roteador semelhante configurao de interfaces VLAN em switches. No modo de configurao global, alterne para modo de configurao de interface para a interface especfica que voc deseja configurar. Como voc pode ver no exemplo, a interface F0/0 est configurada com endereo IP 172.17.10.1 e mscara de sub-rede 255.255.255.0 com o uso do comando ip address 172.17.10.1 255.255.255.0. Para habilitar uma interface de roteador, o comando no shutdown deve ser digitado para a interface. Observe tambm que a interface F0/1 foi configurada. Depois que ambos os endereos IP so atribudos a cada uma das interfaces fsicas, o roteador pode executar o roteamento. Clique no boto Tabela de roteamento na figura para ver um exemplo de tabela de roteamento em um roteador Cisco. Tabela de roteamento Como voc pode ver no exemplo, a tabela de roteamento tem duas entradas, uma para a rede 172.17.10.0 e outra para a rede 172.17.30.0. Observe a letra C esquerda de cada entrada de rota. Esta letra indica que a

http://curriculum.netacad.net/virtuoso/servlet/org.cli.delivery.rendering.servlet.CCSer... 08/07/2011

Tema acessvel CISCO

Pgina 5 de 16

rota local para uma interface conectada que tambm identificada na entrada de rota. Usando a sada do comando neste exemplo, se o trfego for destinado para a sub-rede 172.17.30.0, o roteador encaminhar o trfego pela interface F0/1. O roteamento entre VLANs tradicional que usa interfaces fsicas tem uma limitao. Conforme o nmero de VLANs aumenta em uma rede, a abordagem fsica de ter uma interface de roteador por VLAN rapidamente impedida pelas limitaes fsicas de hardware de um roteador. Roteadores tm um nmero limitado de interfaces fsicas que eles podem usar para se conectarem a VLANs diferentes. Redes grandes com muitas VLANs devem usar entroncamento de VLAN para atribuir VLANs mltiplas a uma nica interface do roteador para funcionar dentro das restries de hardware de roteadores dedicados. Exibir meio visual

Pgina 3: Para superar as limitaes de hardware do roteamento entre VLANs baseado em interfaces fsicas de roteador, so usados subinterfaces virtuais e links de tronco, como no exemplo do roteador fixo descrito anteriormente. Subinterfaces so interfaces virtuais baseadas em software atribudas a interfaces fsicas. Cada subinterface configurada com seu prprio endereo IP, sua mscara de sub-rede e sua atribuio de VLAN exclusiva, permitindo que uma nica interface fsica faa parte de redes lgicas mltiplas simultaneamente. Isso til ao executar o roteamento entre VLANs em redes com VLANs mltiplas e poucas interfaces fsicas de roteador. Ao configurar o roteamento entre VLANs usando o modelo de roteador fixo, a interface fsica do roteador deve ser conectada a um link de tronco no switch adjacente. So criadas subinterfaces para cada VLAN/subrede exclusiva na rede. A cada subinterface atribudo um endereo IP especfico sub-rede da qual a subinterface far parte, e configurado a quadros de etiqueta de VLAN para a VLAN com a qual a interface dever interagir. Desse modo, o roteador pode manter o trfego de cada subinterface separado um do outro, enquanto ele volta ao switch atravs do link de tronco. Do ponto de vista funcional, o modelo de roteador fixo para o roteamento entre VLANs igual ao modelo de roteamento tradicional, mas em vez de usar as interfaces fsicas para executar o roteamento, ele usa subinterfaces de uma nica interface. Vejamos um exemplo. Na figura, o PC1 precisa comunicar-se com o PC3. O PC1 est na VLAN10, e o PC3 est na VLAN30. Para comunicar-se com o PC3, o PC1 precisa ter seus dados roteados atravs do roteador R1 com o uso de subinterfaces configuradas. Clique no boto Reproduzir na figura para ver como subinterfaces so usadas para rotear entre VLANs. Exibir meio visual

Pgina 4: Configurao da subinterface A configurao de subinterfaces de roteador semelhante configurao de interfaces fsicas, exceto que voc precisa criar a subinterface e atribu-la a uma VLAN. No exemplo, crie a subinterface de roteador digitando o comando interface f0/0.10 em modo de configurao global. A sintaxe para a subinterface sempre a interface fsica, neste caso f0/0, seguido por um ponto e um nmero de subinterface. O nmero da subinterface configurvel, mas geralmente associado para refletir o nmero da VLAN. No exemplo, as subinterfaces usam 10 e 30 como nmeros de subinterface para ficar mais fcil de lembrar com quais VLANs esto associadas. A interface fsica especificada porque pode haver interfaces mltiplas no roteador, e cada uma delas pode ser configurada para suportar vrias subinterfaces. Antes da atribuio de um endereo IP a uma subinterface, a subinterface precisa ser configurada para funcionar em uma VLAN especfica por meio do comando encapsulation dot1q vlan id. No exemplo, a subinterface Fa0/0.10 foi atribuda VLAN10. Depois que a VLAN atribuda, o comando ip address 172.17.10.1 255.255.255.0 atribui a subinterface ao endereo IP apropriado para aquela VLAN. Ao contrrio de uma interface fsica comum, subinterfaces no so habilitadas com o comando no shutdown no nvel do modo de configurao de subinterface do software IOS Cisco. Em vez disso, quando a interface fsica habilitada com o comando no shutdown, todas as subinterfaces configuradas so habilitadas. Da mesma forma, se a interface fsica desabilitada, todas as subinterfaces so desabilitadas.

http://curriculum.netacad.net/virtuoso/servlet/org.cli.delivery.rendering.servlet.CCSer... 08/07/2011

Tema acessvel CISCO

Pgina 6 de 16

Clique no boto Tabela de roteamento na figura para ver um exemplo de tabela de roteamento do momento em que subinterfaces so configuradas. Sada do comando da tabela do roteador Como voc pode ver na figura, as rotas definidas na tabela de roteamento indicam que elas esto associadas com subinterfaces especficas, em vez de interfaces fsicas separadas. Uma vantagem do uso de um link de tronco que o nmero de roteadores e portas de switch usados reduzido. Isso no s ajuda a economizar dinheiro, como tambm pode reduzir a complexidade da configurao. Por conseguinte, possvel escalar a abordagem da subinterface de roteador para um nmero muito maior de VLANs que uma configurao com uma interface fsica por design de VLAN. Exibir meio visual

Pgina 5: Como acabamos de ver, so usadas interfaces fsicas e subinterfaces para executar o roteamento entre VLANs. Cada mtodo tem suas vantagens e desvantagens. Limites de porta Interfaces fsicas so configuradas para ter uma interface por VLAN na rede. Em redes com muitas VLANs, no possvel usar um nico roteador para executar o roteamento entre VLANs. Roteadores tm limitaes fsicas que os impedem de conter muitas interfaces fsicas. Em vez disso, voc pode usar roteadores mltiplos para executar o roteamento entre VLANs para todas as VLANs quando necessrio evitar o uso de subinterfaces. Subinterfaces permitem a escala de um roteador para acomodar mais VLANs do que as interfaces fsicas permitem. O roteamento entre VLANs em ambientes grandes com muitas VLANs normalmente pode ser acomodado de maneira melhor com o uso de uma nica interface fsica com muitas subinterfaces. Desempenho Como no h nenhuma conteno de largura de banda em interfaces fsicas separadas, interfaces fsicas tm melhor desempenho quando comparadas com o uso de subinterfaces. O trfego de cada VLAN conectada tem acesso largura de banda total da interface fsica do roteador conectada VLAN para roteamento entre VLANs. Quando subinterfaces so usadas no roteamento entre VLANs, o trfego que est sendo roteado compete pela largura de banda na nica interface fsica. Em uma rede ocupada, isso pode causar um gargalo na comunicao. Para equilibrar a carga de trfego em uma interface fsica, subinterfaces so configuradas em interfaces fsicas mltiplas, o que resulta em menos conteno entre o trfego de VLAN. Portas de acesso e portas de tronco A conexo de interfaces fsicas para o roteamento entre VLANs exige que as portas de switch sejam configuradas como portas de acesso. Subinterfaces exigem que a porta de switch seja configurada como uma porta de tronco para poder aceitar o trfego com etiqueta de VLAN no link de tronco. Usando subinterfaces, muitas VLANs podem ser roteadas em um nico link de tronco em lugar de uma nica interface fsica para cada VLAN. Custo Financeiramente, mais econmico usar subinterfaces em interfaces fsicas separadas. Roteadores que tm muitas interfaces fsicas custam mais que roteadores com uma nica interface. Alm disso, se voc tem um roteador com muitas interfaces fsicas, cada interface conectada a uma porta de switch separada, consumindo portas de switch adicionais na rede. Portas de switch so um recurso caro em switches de alto desempenho. Consumindo portas adicionais para funes do roteamento entre VLANs, o switch e o roteador aumentam o custo global da soluo de roteamento entre VLANs. Complexidade O uso de subinterfaces no roteamento entre VLANs resulta em uma configurao fsica menos complexa do que o uso de interfaces fsicas separadas, porque h menos cabos de rede fsica interconectando o roteador

http://curriculum.netacad.net/virtuoso/servlet/org.cli.delivery.rendering.servlet.CCSer... 08/07/2011

Tema acessvel CISCO

Pgina 7 de 16

ao switch. Com menos cabos, h menos confuso em relao ao local em que o cabo conectado ao switch. Como o entroncamento das VLANs est sendo feito em um nico link, mais fcil solucionar os problemas das conexes fsicas. Por outro lado, o uso de subinterfaces com uma porta de tronco resulta em uma configurao de software mais complexa, o que pode ser difcil de solucionar. No modelo de roteador fixo, apenas uma interface usada para acomodar todas as diferentes VLANs. Se uma VLAN est com dificuldade para rotear a outras VLANs, voc no pode simplesmente rastrear o cabo para saber se ele est conectado porta correta. necessrio verificar se a porta de switch est configurada para ser um tronco e se a VLAN no est sendo filtrada em algum link de tronco antes de alcanar a interface do roteador. Tambm necessrio verificar se a subinterface do roteador est configurada para usar a ID de VLAN e o endereo IP corretos para a subrede associada a essa VLAN. Exibir meio visual

6.2 Configurao do roteamento entre VLANs6.2.1 Configurao do roteamento entre VLANs Pgina 1: Neste tpico, voc aprender a configurar um roteador Cisco IOS para o roteamento entre VLANs e ver novamente os comandos necessrios para configurar um switch para suportar o roteamento entre VLANs. Antes de configurar o roteador, configure o switch ao qual ele ser conectado. Como voc pode ver na figura, o roteador R1 est conectado s portas de switch F0/4 e F0/5, que foram configuradas para as VLANs 10 e 30 respectivamente. Clique no boto Configurao do switch na figura para ver um exemplo de configurao de switch. Como reviso, VLANs so criadas no modo de configurao global com o uso do comando vlan vlan id. Neste exemplo, foram criadas as VLANs 10 e 30 no switch S1. Depois que as VLANs so criadas, elas so atribudas s portas de switch s quais o roteador se conectar. Para realizar esta tarefa, o comando switchport access vlan vlan id executado no modo de configurao de interface no switch para cada interface qual o roteador se conectar. Neste exemplo, as interfaces F0/4 e F0/11 foram configuradas na VLAN 10 com o comando switchport access vlan 10. O mesmo processo usado para atribuir a VLAN 30 s interfaces F0/5 e F0/6 no switch S1. Por fim, para proteger a configurao de forma que ela no se perca depois de uma recarga do switch, o comando copy running-config startup-config executado no modo EXEC privilegiado para fazer backup da configurao em execuo para a configurao de inicializao. Clique no boto Configurao da interface do roteador na figura para ver um exemplo de configurao do roteador. Em seguida, o roteador pode ser configurado para executar o roteamento entre VLANs. Como voc pode ver na figura, cada interface configurada com um endereo IP com o uso do comando ip address ip_address subnet_mask no modo de configurao de interface. Por padro, interfaces de roteador esto desabilitadas e precisam ser habilitadas pelo comando no shutdown antes de serem usadas. Neste exemplo, o endereo IP de 172.17.10.1 foi atribudo interface F0/0 com o uso do comando ip address 172.17.10.1 255.255.255.0. Observe tambm que, aps a execuo do comando do modo de configurao da interface no shutdown, exibida uma notificao indicando que o estado da interface mudou para ativo (up). Isso indica que agora a interface est habilitada. O processo repetido para todas as interfaces de roteador. Cada interface de roteador precisa ser atribuda a uma sub-rede exclusiva para haver roteamento. Neste exemplo, a outra interface de roteador, F0/1, foi configurada para usar o endereo IP 172.17.30.1, que est em uma sub-rede diferente daquela em que est a interface F0/0. Por padro, os roteadores Cisco so configurados para rotear trfego entre as interfaces locais. Como resultado, o roteamento no precisa especificamente ser habilitado. Entretanto, se roteadores mltiplos esto

http://curriculum.netacad.net/virtuoso/servlet/org.cli.delivery.rendering.servlet.CCSer... 08/07/2011

Tema acessvel CISCO

Pgina 8 de 16

sendo configurados para executar o roteamento entre VLANs, possvel habilitar um protocolo de roteamento dinmico para simplificar o gerenciamento da tabela de roteamento. Exibir meio visual

Pgina 2: Tabela de roteamento Agora examine a tabela de roteamento usando o comando do modo EXEC privilegiado show ip route. No exemplo, h duas rotas na tabela de roteamento. Uma rota para a sub-rede 172.17.10.0, que est anexada interface local F0/0. A outra rota para a sub-rede 172.17.30.0, que est anexada interface local F0/1. Utilizando esta tabela de roteamento, o roteador determina para onde enviar o trfego recebido. Por exemplo, se o roteador recebe um pacote na interface F0/0 destinado para a sub-rede 172.17.30.0, ele identifica que deve enviar o pacote pela interface F0/1 para alcanar os hosts na sub-rede 172.17.30.0. Clique no boto Verificar configurao do roteador na figura para ver um exemplo de configurao do roteador. Verificar a configurao do roteador Para verificar a configurao do roteador, use o comando do modo EXEC privilegiado show running-config. Esse comando exibe a configurao operacional atual do roteador. possvel ver quais endereos IP foram configurados para cada interface de roteador, bem como o status operacional da interface. Neste exemplo, observe que a interface F0/0 est configurada corretamente com o endereo IP 172.17.10.1. Observe tambm a falta do comando shutdown abaixo da interface F0/0. A ausncia do comando shutdown confirma que o comando no shutdown foi emitido e que a interface est habilitada. Com o comando show interface no modo EXEC privilegiado, voc pode obter informaes mais detalhadas sobre interfaces de roteador, como informaes de diagnstico, status, endereo MAC e erros de transmisso ou recebimento. Exibir meio visual

6.2.2 Configurar o roteamento entre VLANs de roteador fixo Pgina 1: Antes de configurar o roteador, configure o switch ao qual ele ser conectado. Como voc pode ver na figura, o roteador R1 est conectado ao switch S1 na porta de tronco F0/5. As VLANs 10 e 30 tambm foram adicionadas ao switch S1. Clique no boto Configurao do switch na figura para ver um exemplo de configurao de switch. Como reviso, VLANs so criadas no modo de configurao global com o uso do comando vlan vlan id. Neste exemplo, foram criadas as VLANs 10 e 30 no switch S1 com o uso dos comandos vlan 10 e vlan 30. Como a porta de switch F0/5 ser configurada como uma porta de tronco, voc no ter que atribuir nenhuma VLAN porta. Para configurar a porta de switch F0/5 como uma porta de tronco, execute o comando switchport mode trunk no modo de configurao de interface na interface F0/5. Voc no pode usar o comando switchport mode dynamic auto ou switchport mode dynamic desirable porque o roteador no suporta o protocolo de entroncamento dinmico. Por fim, para proteger a configurao de forma que ela no se perca depois de uma recarga do switch, o comando copy running-config startup-config executado no modo EXEC privilegiado para fazer backup da configurao em execuo para a configurao de inicializao. Clique no boto Configurao do roteador na figura para ver um exemplo de configurao do roteador. Configurao do roteador Em seguida, o roteador pode ser configurado para executar o roteamento entre VLANs.

http://curriculum.netacad.net/virtuoso/servlet/org.cli.delivery.rendering.servlet.CCSer... 08/07/2011

Tema acessvel CISCO

Pgina 9 de 16

Como voc pode ver na figura, a configurao de subinterfaces mltiplas diferente de quando so usadas interfaces fsicas. Cada subinterface criada com o uso do comando do modo de configurao global de interface interface_id.Subinterface_id. Neste exemplo, a subinterface Fa0/0.10 criada com o uso do comando do modo de configurao global interface fa0/0.10. Depois que a subinterface criada, a ID de VLAN atribuda com o uso do comando do modo de configurao de subinterface encapsulation dot1q vlan_id. Em seguida, atribua o endereo IP para a subinterface com o uso do comando do modo de configurao de subinterface ip address ip_address subnet_mask. Neste exemplo, a subinterface F0/0.10 est atribuda ao endereo IP 172.17.10.1 com o uso do comando ip address 172.17.10.1 255.255.255.0. No necessrio executar um comando no shutdown no nvel da subinterface porque ele no habilita a interface fsica. Este processo repetido para todas as subinterfaces de roteador que precisam ser roteadas entre as VLANs configuradas na rede. necessrio atribuir um endereo IP para cada subinterface de roteador em uma subrede exclusiva para haver roteamento. Neste exemplo, a outra subinterface de roteador, F0/0.30, foi configurada para usar o endereo IP 172.17.30.1, que est em uma sub-rede diferente daquela em que est a interface F0/0.10. Uma vez que todas as subinterfaces so configuradas na interface fsica do roteador, a interface fsica habilitada. No exemplo, o comando no shutdown executado na interface F0/0 para habilit-la; ela, por sua vez, habilita todas as subinterfaces configuradas. Por padro, os roteadores Cisco so configurados para rotear trfego entre as subinterfaces locais. Como resultado, o roteamento no precisa especificamente ser habilitado. Exibir meio visual

Pgina 2: Tabela de roteamento Agora, examine a tabela de roteamento usando o comando do modo EXEC privilegiado show ip route. No exemplo, h duas rotas na tabela de roteamento. Uma rota para a sub-rede 172.17.10.0, que est anexada subinterface local F0/0.10. A outra rota para a sub-rede 172.17.30.0, que est anexada subinterface local F0/0.30. Utilizando esta tabela de roteamento, o roteador determina para onde enviar o trfego recebido. Por exemplo, se o roteador recebe um pacote na subinterface F0/0.10 destinado para a sub-rede 172.17.30.0, o roteador identifica que deve enviar o pacote pela subinterface F0/0.30 para alcanar os hosts na sub-rede 172.17.30.0. Clique no boto Verificar configurao do roteador na figura para ver um exemplo de configurao do roteador. Verificar a configurao do roteador Para verificar a configurao do roteador, use o comando no modo EXEC privilegiado show running-config. O comando show running-config exibe a configurao operacional atual do roteador. Verifique quais endereos IP foram configurados para cada subinterface de roteador, como tambm se a interface fsica foi deixada desabilitada ou habilitada com o uso do comando no shutdown. Neste exemplo, observe que a interface F0/0.10 foi configurada corretamente com o endereo IP 172.17.10.1. Observe tambm a falta do comando shutdown abaixo da interface F0/0. A ausncia do comando shutdown confirma que o comando no shutdown foi emitido e que a interface est habilitada. Com o comando show interface no modo EXEC privilegiado, voc pode obter informaes mais detalhadas sobre interfaces de roteador, como informaes de diagnstico, status, endereo MAC e erros de transmisso ou recebimento. Exibir meio visual

Pgina 3: A prxima etapa aps o roteador e o switch terem sido configurados para executar o roteamento entre VLANs verificar se o roteador est funcionando corretamente. Voc pode testar o acesso aos dispositivos em VLANs remotas com o uso do comando ping.

http://curriculum.netacad.net/virtuoso/servlet/org.cli.delivery.rendering.servlet.CCSer... 08/07/2011

Tema acessvel CISCO

Pgina 10 de 16

Para o exemplo mostrado na figura, voc iniciar um ping e um tracert a partir do PC1 para o endereo de destino do PC3. O teste de ping O comando ping envia uma solicitao de eco ICMP ao endereo de destino. Quando um host recebe uma solicitao de eco ICMP, ele envia uma resposta de eco ICMP para confirmar que recebeu a solicitao de eco ICMP. O comando ping calcula o tempo decorrido utilizando a diferena entre a hora em que o ping foi enviado e a hora em que a resposta de eco foi recebida. Esse tempo decorrido usado para determinar a latncia da conexo. O recebimento bem-sucedido de uma resposta confirma que h um caminho entre o dispositivo remetente e o dispositivo receptor. O teste Tracert O tracert um recurso til para confirmar o caminho roteado percorrido entre dois dispositivos. Em sistemas UNIX, o utilitrio especificado pelo traceroute. O tracert tambm usa o ICMP para determinar o caminho percorrido, mas usa solicitaes de eco ICMP com valores de tempo de vida especficos definidos no quadro. O valor de tempo de vida determina exatamente quantos saltos de roteador o eco ICMP pode alcanar. A primeira solicitao de eco ICMP enviada com um valor de tempo de vida definido para expirar no primeiro roteador a caminho do dispositivo de destino. Quando a solicitao de eco ICMP expira na primeira rota, uma confirmao enviada pelo roteador para o dispositivo de origem. O dispositivo registra a resposta do roteador e prepara-se para enviar outra solicitao de eco ICMP, mas desta vez com um valor de tempo de vida maior. Isso permite que a solicitao de eco ICMP passe pelo primeiro roteador e alcance o segundo dispositivo a caminho do destino final. O processo repetido at que a solicitao de eco ICMP tenha passado por todo o caminho at o dispositivo de destino final. Aps o trmino da execuo do utilitrio tracert, apresentada uma lista de todas as interfaces de roteador que a solicitao de eco ICMP alcanou em seu caminho at o destino. Clique no boto Sadas do comando do dispositivo na figura para ver um exemplo de sada dos comandos ping e tracert. No exemplo, o utilitrio ping pde enviar uma solicitao de eco ICMP ao endereo IP do PC3. Alm disso, o utilitrio tracert confirma que o caminho para PC3 atravs do endereo IP da subinterface 172.17.10.1 do roteador R1. Exibir meio visual

Pgina 4: Nesta atividade, voc far a configurao do roteamento entre VLANs tradicional simplesmente atravs da configurao da interface Fast Ethernet em um roteador. R1 tem duas conexes com S1, uma conexo para cada uma das duas VLANs. S1 e R1 j tm configuraes bsicas. Voc completar a configurao acrescentando VLANs a S1 e atribuindo VLANs s portas corretas. Em seguida, voc configurar o R1 com o endereamento IP. No roteamento entre VLANs tradicional, no necessria nenhuma configurao adicional relacionada a VLANs em R1. So fornecidas instrues detalhadas na atividade, bem como no link do PDF abaixo. Instrues da atividade (PDF) Clique no cone do Packet Tracer para obter mais detalhes. Exibir meio visual

Pgina 5: Nesta atividade, voc far a configurao do roteamento entre VLANs de roteador fixo. R1 tem uma conexo com S1. S1 e R1 j tm configuraes bsicas. Voc completar a configurao acrescentando VLANs a S1 e atribuindo VLANs s portas corretas. Em seguida, voc far a configurao de R1 com subinterfaces, o encapsulamento 802.1Q e o endereamento IP. So fornecidas instrues detalhadas na atividade, bem como no link do PDF abaixo. Instrues da atividade (PDF)

http://curriculum.netacad.net/virtuoso/servlet/org.cli.delivery.rendering.servlet.CCSer... 08/07/2011

Tema acessvel CISCO

Pgina 11 de 16

Clique no cone do Packet Tracer para obter mais detalhes. Exibir meio visual

6.3 Identificao e soluo de problemas do roteamento entre VLANs6.3.1 Problemas na configurao do switch Pgina 1: Neste tpico, abordamos os desafios associados com a configurao de VLANs mltiplas em uma rede. Este tpico explora problemas comuns e descreve mtodos de soluo de problemas para identific-los e corrigilos. Ao usar o modelo de roteamento tradicional no roteamento entre VLANs, assegure-se de que as portas de switch que se conectam s interfaces de roteador estejam configuradas nas VLANs corretas. Se as portas de switch no forem configuradas na VLAN correta, os dispositivos configurados nessa VLAN no podero se conectar interface do roteador e, conseqentemente, no podero rotear para as outras VLANs. Clique no boto Topologia 1 na figura. Como voc pode ver na Topologia 1, o PC1 e a interface F0/0 do roteador R1 foram configurados para estar na mesma sub-rede lgica, como indicado pela atribuio de endereo IP. Entretanto, a porta de switch F0/4 que se conecta interface F0/0 do roteador R1 no foi configurada e permaneceu na VLAN padro. Como o roteador R1 est em uma VLAN diferente daquela em que est o PC1, eles no podem se comunicar. Para solucionar este problema, execute o comando de configurao de interface switchport access vlan 10 na porta de switch F0/4 do switch S1. Quando a porta de switch configurada para a VLAN correta, o PC1 pode comunicar-se com a interface F0/0 do roteador R1, o que permite que ele acesse as outras VLANs conectadas ao roteador R1. Clique no boto Topologia 2 na figura para ver outro problema de configurao de switch. Em Topologia 2, foi escolhido o modelo de roteamento com roteador fixo. Porm, a interface F0/5 no switch S1 no est configurada como um tronco e, subseqentemente, partiu na VLAN padro para a porta. Como resultado, o roteador no pode funcionar corretamente porque nenhuma de suas subinterfaces configuradas pode enviar ou receber trfego com etiqueta de VLAN. Isso impede todas as VLANs configuradas de rotear pelo roteador R1 para alcanar as outras VLANs. Para solucionar este problema, execute o comando de configurao de interface switchport mode trunk na porta de switch F0/5 do switch S1. Isso converte a interface em um tronco, permitindo que o tronco estabelea com xito uma conexo com o roteador R1. Quando o tronco estabelecido com xito, os dispositivos conectados a cada uma das VLANs podem comunicar-se com a subinterface atribuda VLAN deles, possibilitando o roteamento entre VLANs. Clique no boto Topologia 3 na figura para ver outro problema de configurao de switch. Em Topologia 3, o link de tronco entre o switch S1 e o switch S2 est para inativo. Como no h nenhuma conexo ou caminho redundante entre os dispositivos, nenhum dispositivo conectado ao switch S2 pode alcanar o roteador R1. Como resultado, nenhum dispositivo conectado ao switch S2 pode rotear a outras VLANs pelo roteador R1. Para reduzir o risco de interrupo do roteamento entre VLANs por um link inter-switch com falha, links redundantes e caminhos alternativos devem ser configurados entre os switches S1 e S2. Links redundantes so configurados na forma de um EtherChannel que protege contra uma nica falha de link. A tecnologia Cisco EtherChannel permite agregar links fsicos mltiplos em um link lgico. Isso pode proporcionar at 80 Gb/s de largura de banda agregada com 10 Gigabit EtherChannel. Alm disso, podem ser configurados caminhos alternativos atravs de outros switches interconectados. Esta abordagem depende do Protocolo Spanning Tree (STP) para impedir a possibilidade de loops dentro do ambiente de switch. Pode haver tambm uma pequena interrupo no acesso de roteador enquanto o STP determina se o link atual est para inativo e localiza uma rota alternativa. O currculo do CCNP aborda a tecnologia EtherChannel; para obter mais informaes sobre a tecnologia Cisco EtherChannel, visite: http://www.cisco.com/en/US/tech/tk389/tk213/technologies_white_paper09186a0080092944.shtml (em

http://curriculum.netacad.net/virtuoso/servlet/org.cli.delivery.rendering.servlet.CCSer... 08/07/2011

Tema acessvel CISCO

Pgina 12 de 16

ingls). Exibir meio visual

Pgina 2: Comandos do IOS Cisco do switch Quando voc suspeitar de um problema com uma configurao de switch, use os vrios comandos de verificao para examinar a configurao e identificar o problema. Clique no boto Atribuio de VLAN incorreta na figura. A sada de comandos na tela mostra os resultados do comando show interface interface-id switchport. Suponha que voc te nha e mitido esses comandos por suspeitar que a VLAN 10 no foi atribuda porta F0/4 no switch S1. A re superior realada mostra que a porta F0/4 no switch S1 est em modo de acesso, mas a no mostra que ela foi atribuda diretamente VLAN 10. A rea inferior realada confirma que a porta F0/4 ainda e definida para a VLAN padro. Os comandos show running-config e show interface interface-id st switchport so te para identificar problemas de atribuio de VLAN e configurao de porta. is Clique no boto Modo de acesso incorreto na figura. Aps a alterao da configurao do dispositivo, a comunicao entre o roteador R1 e o switch S1 parou. O link entre o roteador e o switch deve se um link de tronco. A sada do comando na te mostra os re r la sultados dos comandos show interface interface-id switchport e show running-config. A rea superior realada confirma que a porta F0/4 no switch S1 est em modo de ace sso, no em modo de tronco. A rea infe rior realada tambm confirma que a porta F0/4 foi configurada para modo de acesso. Exibir meio visual

6.3.2 Problemas de configurao do roteador Pgina 1: Um dos erros mais comuns na configurao do roteador entre VLANs conectar a interface fsica do roteador porta de switch errada, colocando-a na VLAN incorreta e impedindo-a de alcanar as outras VLANs. Como voc pode ve e Topologia 1, a interface F0/0 do roteador R1 e conectada ao switch S1 na porta r m st de tronco F0/9. A porta de switch F0/9 est configurada para a VLAN padro, no para a VLAN10. Isso impede que o PC1 se comunique com a interface do roteador, e conseqentemente, o PC1 no pode rotear para a VLAN30. Para solucionar este problema, conecte fisicamente a interface F0/0 do roteador R1 porta F0/4 do switch S1. Assim, a interface do roteador colocada na VLAN correta, possibilitando o funcioname do nto roteamento entre VLANs. Como alte rnativa, possvel alterar a atribuio de VLAN da porta de switch F0/9 para que ela esteja na VLAN10. Essa ao tambm permite que o PC1 se comunique com a inte rface F0/0 do roteador R1. Clique no boto Topologia 2 na figura para ve outro problema de configurao de roteador. r Em Topologia 2, o roteador R1 foi configurado para usar a VLAN errada na subinterface F0/0.10, impedindo dispositivos configurados na VLAN10 de se comunicarem com a subinterface F0/0.10. De ssa forma, esse s dispositivos no pode rotear para outras VLANs na re m de. Para solucionar este problema, configure a subinterface F0/0.10 para estar na VLAN correta com o uso do comando do modo de configurao de subinterface encapsulation dot1q 10. Quando a subinterface tive r sido atribuda VLAN corre ela poder ser ace ta, ssada por dispositivos naquela VLAN e e xecutar o roteamento entre VLANs. Exibir meio visual

Pgina 2: Verificar a configurao do roteador

http://curriculum.netacad.net/virtuoso/servlet/org.cli.delivery.rendering.servlet.CCSer... 08/07/2011

Tema acessvel CISCO

Pgina 13 de 16

Neste cenrio de soluo de problemas, voc suspeita de um problema com o roteador R1. A subinterface F0/0.10 deve permitir acesso ao trfego da VLAN 10, e a subinterface F0/0.30 deve permitir acesso ao trfego da VLAN 30. A captura de tela mostra os resultados da execuo dos comandos show interface e show running-config. A seo superior realada mostra que a subinterface F0/0.10 no roteador R1 usa a VLAN 100. O comando show interface gera muitos comandos de sada, algumas vezes tornando difcil a visualizao do problema. O comando show running-config confirma que a subinterface F0/0.10 no roteador R1 foi configurada para permitir acesso ao trfego da VLAN 100 e no ao da VLAN 10. Talvez seja um erro de digitao. Com a verificao adequada, problemas de configurao do roteador so rapidamente resolvidos, fazendo o roteamento entre VLANs funcionar corretamente outra vez. Lembre-se de que as VLANs so conectadas diretamente: assim que elas ingressam na tabela de roteamento. Exibir meio visual

6.3.3 Problemas de endereamento IP Pgina 1: J sabemos que sub-redes so a chave para a implementao do roteamento entre VLANs. VLANs correspondem a sub-redes exclusivas na rede. Para o roteamento entre VLANs funcionar, um roteador precisa estar conectado a todas as VLANs, seja por interfaces fsicas separadas, seja por subinterfaces entroncadas. Cada interface, ou subinterface, precisa de um endereo IP que corresponda sub-rede qual ela est conectada. Isso permite que dispositivos na VLAN se comuniquem com a interface do roteador e habilitem o roteamento de trfego para outras VLANs conectadas ao roteador. Vejamos alguns erros comuns. Como voc pode ver em Topologia 1, o roteador R1 foi configurado com um endereo IP incorreto na interface F0/0. Isso impede que o PC1 se comunique com o roteador R1 na VLAN10. Para solucionar este problema, atribua o endereo IP correto interface F0/0 do roteador R1 com o uso do comando de interface ip address 172.17.10.1 255.255.255.0 no modo de configurao. Aps a atribuio do endereo IP correto interface do roteador, o PC1 pode usar a interface como um gateway padro para acessar outras VLANs. Clique no boto Topologia 2 na figura para ver outro problema de configurao de endereo IP. Em Topologia 2, o PC1 foi configurado com um endereo IP incorreto para a sub-rede associada VLAN10. Isso impede que o PC1 se comunique com o roteador R1 na VLAN10. Para solucionar este problema, atribua o endereo IP correto ao PC1. Dependendo do tipo de PC em uso, os detalhes de configurao podem ser diferentes. Clique no boto Topologia 3 na figura para ver outro problema de configurao de endereo IP. Em Topologia 3, o PC1 foi configurado com a mscara de sub-rede incorreta. De acordo com a mscara de sub-rede configurada para o PC1, ele est na rede 172.17.0.0. Resultado: o PC1 determina que o PC3, com endereo IP 172.17.30.23, est na sub-rede local. Consequentemente, o PC1 no encaminha o trfego destinado para o PC3 interface F0/0 do roteador R1. Portanto, o trfego nunca alcana o PC3. Para solucionar este problema, altere a mscara de sub-rede no PC1 para 255.255.255.0. Dependendo do tipo de PC em uso, os detalhes de configurao podem ser diferentes. Exibir meio visual

Pgina 2: Comandos de verificao Voc aprendeu anteriormente que cada interface, ou subinterface, precisa de um endereo IP que corresponda sub-rede qual ela est conectada. Um erro comum configurar um endereo IP incorretamente para uma subinterface. A captura de tela mostra os resultados do comando show runningconfig. A rea realada mostra que a subinterface F 0/0.10 no roteador R1 tem um endereo IP de

http://curriculum.netacad.net/virtuoso/servlet/org.cli.delivery.rendering.servlet.CCSer... 08/07/2011

Tema acessvel CISCO

Pgina 14 de 16

172.17.20.1. A VLAN para esta subinterface deve permitir o trfego da VLAN 10. H um endereo IP configurado incorretamente. Outro comando til o ip interface. O segundo realce mostra o endereo IP incorreto. Clique no boto Problema de endereamento IP do PC. Muitas vezes, o culpado o dispositivo de usurio final, por exemplo, o computador pessoal. Na configurao de sada do comando na tela do computador PC1, o endereo IP 172.17.20.21, com uma mscara de sub-rede de 255.255.255.0. Mas neste cenrio, o PC1 deveria estar na VLAN10, com um endereo de 172.17.10.21 e uma mscara de sub-rede de 255.255.255.0. Exibir meio visual

Pgina 3: Nesta atividade, voc solucionar problemas de conectividade entre o PC1 e o PC3. A atividade estar concluda quando voc atingir 100% e os dois PCs puderem executar ping entre si. Qualquer soluo implementada deve estar de acordo com o diagrama de topologia. So fornecidas instrues detalhadas na atividade, bem como no link do PDF abaixo. Instrues da atividade (PDF) Clique no cone do Packet Tracer para obter mais detalhes. Exibir meio visual

6.4 Laboratrios do captulo6.4.1 Roteamento bsico entre VLANs Pgina 1: necessrio dividir grandes domnios de broadcast criados pela topologia fsica de uma rede comutada usando VLANs. Tambm necessrio que os usurios em uma VLAN possam se comunicar uns com os outros. Essa comunicao possvel por causa do roteamento entre VLANs. Este laboratrio ensinar como configur-la. Exibir meio visual

Pgina 2: Esta atividade uma variao do Laboratrio 6.4.1. O Packet Tracer pode no suportar todas as tarefas especificadas no laboratrio prtico. Esta atividade no deve ser considerada equivalente concluso do laboratrio prtico. O Packet Tracer no substitui um experimento em laboratrio prtico com equipamento real. So fornecidas instrues detalhadas na atividade, bem como no link do PDF abaixo. Instrues da atividade (PDF) Clique no cone do Packet Tracer para obter mais detalhes. Exibir meio visual

6.4.2 Roteamento avanado entre VLANs Pgina 1: Dados uma topologia de rede e um conjunto de requisitos, voc consegue configurar o roteamento entre VLANs? Este laboratrio testar suas habilidades. Verifique suas respostas com seu instrutor. Exibir meio visual

Pgina 2: Esta atividade uma variao do Laboratrio 6.4.2. O Packet Tracer pode no suportar todas as tarefas

http://curriculum.netacad.net/virtuoso/servlet/org.cli.delivery.rendering.servlet.CCSer... 08/07/2011

Tema acessvel CISCO

Pgina 15 de 16

especificadas no laboratrio prtico. Esta atividade no deve ser considerada equivalente concluso do laboratrio prtico. O Packet Tracer no substitui um experimento em laboratrio prtico com equipamento real. So fornecidas instrues detalhadas na atividade, bem como no link do PDF abaixo. Instrues da atividade (PDF) Clique no cone do Packet Tracer para obter mais detalhes. Exibir meio visual

6.4.3 Identificao e soluo de problemas de roteamento entre VLANs Pgina 1: A rede foi criada e configurada para suportar cinco VLANs e uma rede de servidores separada. O roteamento entre VLANs est sendo fornecido por um roteador externo em uma configurao de roteador fixo, e a rede de servidores roteada em uma interface Fast Ethernet separada. No entanto, isso no est funcionando como o planejado, e as reclamaes dos usurios no deram muitas pistas da origem dos problemas. Voc deve primeiro definir o que no est funcionando como esperado, e ento analisar as configuraes existentes para determinar e corrigir a origem dos problemas. Este laboratrio estar concludo quando voc puder demonstrar a conectividade de IP entre cada uma das VLANs de usurio e a rede de servidor externa, bem como entre a VLAN de gerenciamento de switch e a rede de servidores. Exibir meio visual

Pgina 2: Esta atividade uma variao do Laboratrio 6.4.3. O Packet Tracer pode no suportar todas as tarefas especificadas no laboratrio prtico. Esta atividade no deve ser considerada equivalente concluso do laboratrio prtico. O Packet Tracer no substitui um experimento em laboratrio prtico com equipamento real. So fornecidas instrues detalhadas na atividade, bem como no link do PDF abaixo. Instrues da atividade (PDF) Clique no cone do Packet Tracer para obter mais detalhes. Exibir meio visual

6.5 Resumo do captulo6.5.1 Resumo do captulo Pgina 1: O roteamento entre VLANs o processo de roteamento do trfego entre VLANs diferentes, com o uso de um roteador dedicado ou de um switch multicamada. O roteamento entre VLANs facilita a comunicao entre dispositivos isolados por limites de VLAN. A topologia de roteamento entre VLANs que usa um roteador externo com subinterfaces entroncadas para um switch de camada 2 chamada de roteador fixo. Com essa opo, importante configurar um endereo IP em cada subinterface lgica, bem como o nmero de VLAN associado. Redes comutadas modernas usam interfaces virtuais de switch em switches multicamada para habilitar o roteamento entre VLANs. Switches Catalyst 2960 podem ser usados em um cenrio de roteador fixo, enquanto switches Catalyst 3560 podem ser usados para a opo de comutao multicamada do roteamento entre VLANs. Exibir meio visual

http://curriculum.netacad.net/virtuoso/servlet/org.cli.delivery.rendering.servlet.CCSer... 08/07/2011

Tema acessvel CISCO

Pgina 16 de 16

Pgina 2: Exibir meio visual

Pgina 3: Nesta atividade, voc demonstrar e reforar sua capacidade de configurar switches e roteadores para a comunicao entre VLANs. Entre as habilidades que voc demonstrar est a configurao de VLANs, o VTP e o entroncamento em switches. Voc tambm administrar o STP em switches e configurar um roteador fixo utilizando subinterfaces. So fornecidas instrues detalhadas na atividade, bem como no link do PDF abaixo. Instrues da atividade (PDF) Clique no cone do Packet Tracer para obter mais detalhes. Exibir meio visual

6.6 Teste do captulo6.6.1 Teste do captulo Pgina 1: Exibir meio visual

Ir para a prxima Ir para a anterior Ir para a parte superior

All contents copyright 2007-2009 Cisco Systems, Inc. | Traduzido por Cisco Networking Academy. Sobre

http://curriculum.netacad.net/virtuoso/servlet/org.cli.delivery.rendering.servlet.CCSer... 08/07/2011