Foro de elhacker.net

Hola que tal, os comento:

Se me ha encargado la renovación de la red local en mi trabajo, y necesito consejos, howtos, lo que os venga en mente:

Está todo patas arriba, se quiere implementar un ERP, traer un servidor, hay una fibra óptica de camino...

Tengo que hacer 3 subredes (o eso es lo que creo conveniente), que creo yo que van a tener que ser 4 a falta de no poder hacer 3:
-oficinas: aproximadamente 40 hosts.
-clientes: aproximadamente 250 hosts
-restaurante: aproximadamente 30 hosts

Para no hacer la burrada de ponerlo todo a clase B, creo conveniente el uso de VLSM, entonces la longitud de máscara variable hará que pueda poner más o menos hosts.

Primera pregunta: como configuro VLSM? He mirado como hacer VLAN desde Packet Tracer con switches gestionables (vamos a traer uno también) y de todas maneras dudo que en la vida real todo funcione por comandos.

Hay que bacer una VPN mediante un cacharro físico, en mi vida lo he usado, Oficinas va a conectarse a esta VPN, necesito tarjetas de red a parte para los hosts? esto de la vpn ni idea.

También va a venir un servidor, que no se que función va a tener.

Después va a venir un firewall, pero eso ya más adelante.


A ver si me podéis hechar un cable y me decis la mejor manera ed configurar todo esto... que llevo un cacao que no os podéis imaginar...

Hola muy buenas; voi a intentar en este medio escrito dejarte todo lo más claro que puedo vale¿ veo que tienes un poco de lio no solo con el lógico desorden inicial, sino tambien con algunos terminos;

Para empezar tienes que tener claro cuantas subredes vas a necesitar, si 3 o 4. Y una vez tengas las subredes que vas a necesitar, entonces empezaremos con la distribuicion del direccionamiento IP.


Primero, decirte que necesariamente tienes que usar una direccion de clase B privada para las IP; por ejemplo y el mas habitual 172.16.0.0, con máscara de subred 255.255.0.0, es decir; supongamos que tomamos el rango IP 172.16.0.0/16. Tienes que usar una direccion de clase B puesto que el máximo de host para una clase C es de 254 equipos...

Para configurar VLSM no es necesario el uso de comandos...simplemente un papel y boli para crear las subredes y nada más. Las subredes te quedarían de la siguiente forma;

1ª Subred; Clientes. 250 host

Máscara de subred de logitud variable; 255.255.255.0
Direccion de red; 172.16.0.0
Direccion de broadcast: 172.16.0.255

2ª subred; clientes. 40 host-

Máscara de subred de long. variable; 255.255.255.192
Direccion de red; 172.16.1.0
Direccion de broadcast; 172.16.1.63

3ª subred; restaurante. 30 host

Máscara de subred de log variable; 255.255.255.192
Direccion de red; 172.16.1.64
Direccion de broadcast; 172.16.1.127

Me he saltado el procedimiento suponiendo que lo sabes... y he calculado las subredes acorde con un posible crecimiento en el futuro...ya que como pones eso de aproximadamente...jeje

El tema de la VLAN es otro distinto....aver, primero debes de saber qué tipo de router vas a tener...

Si se trata de un router modular, es decir, que se le puede añadir modulos de interfaz, se podría poner una interfaz por subred. Tambien existe la posibilidad, siempre que el router lo disponga de las VLANs. Aunque el switch que tendrás tenga para implantar VLAN, que es tambien muy importante, los es incluso más que lo tenga el router puesto que se encargará de enrutar el trafico entre las VLANs.

La VPN que vas a implementar será supongo para conectar con otra red que se encuentra a una distancia considerable de donde estas tu. Aunque yo tampoco he implementado una VPN, que es una red virtual privada, se que se usa un dispositivo especial ( aveces integrado en el router) que crea un enlace privado a través de internet.

La funcion del servidor será, supongo la de tener los programas del ERP y la base de datos y cosas por el estilo.

El firewall es tambien importante en la red. Supongo que sera un Proxy que controle lo que sale y entra de internet...pudiendo dar permisos dependiendo el caso

saludos :D

Estepeño, de antemano, gracias infinitas, da gusto encontrarse gente como tú.

Pues de momento lo que es seguro es que tengo dos semanas para revisar todas las tomas de red del hotel, todos los AP, arreglar las bocas rotas, y cambiar los cables que se requieran. Y tenemos unas 200 bocas, osea que todo esto es planteamiento inicial, no te voy a molestar durante esas dos semanas por lo menos :).

Las VLAN aún está por decidir ahora mismo se tienen dos, clientes y oficinas, el restaurante sería la tercera. Esto según lo que se ha acordado, que ya veremos... pero sí, en principio son 3 VLAN.

Sobre el hardware a usar estamos barajando, porque estos temas son muy caros, te puedes gastar 13000 euros en un switch gestionable.

Mi jefe propone usar un switch gestionable de capa 3, con lo que también haría de enrutador (corrígeme si me equivoco), nada más. Yo creo que esto es un poco fallo, puesto que como falle el switch, se nos va todo al garete, las oficinas, el restaurante, y los clientes...

La VPN es para conectar con San Petersburgo. Vlan oficinas y restaurante irían conectadas a esta VPN. Mi duda está en si ponemos el servidor. ¿Tengo que conectar Oficinas y Restaurante al servidor y este a la VPN?o se conecta todo a la VPN?

Lo del firewall es lo que veo más fácil, pues todo pasa por ahí, y se aplican normas, no hay mucho misterio creo yo.


A falta de mencionarlo, también se requiere QoS, los clientes deberían tener poco ancho de banda, mientras que oficina los que más ancho de banda, y restaurante pues algo intermedio. Con Cisco son 4 comandos y en 20 minutos está hecho.


Te voy a decir la verdad, por si no te has dado cuenta, este es el primer proyecto en redes que hago, y se me ha encasquetado a mí, y no he dicho que no, porque tengo experiencia en montar redes pues sencillas, trabajando con Linksys, Aironet... pero el nivel que se me está pidiendo, lo tengo bastante verde, por si no te has dado cuenta ya :). Estoy todo el día estudiando estos temas, y poco a poco va quedando claro, pero hasta que no empiece a trabajarlo todos los apuntes los veo complicadísimos.

Dime a ver como ves lo de las VLan, si son necesarias tantas, la topología, lo de que haya solo un router ISP y un switch gestionable de capa 3...

Lo dicho, muchas gracias por tu ayuda, espero que no te canses antes de tiempo, porque de verdad que necesito un cable, o muchos :P.

Saludos :)

Antes de comenzar, decirte que son agradecidos comentarios como los tuyos pero aqui estamos para intentar ayudar unos a otros.  :D

Pues vamos ayá...

Ok, tienes que revisar el cableado de la red haber como se encuentra...pues te comento aunque creo que ya lo sabes de haber instalado otras redes más pequeñas; supongo que los cables lo tendrás a través de la pared, falso techo o como sea ( da igual). El problema es que supon que te encuentras X cables en mal estado. ¿ sería conveniente cambiar todo el cableado? nose alomejor el cableado  es reciente y no requiere reemplazarlo....pero si tiene varios años y ves que hay demasiados en mal estado...comentale a tu jefe que ya que te metes en el jardin...

De todas formas si no quiere hacer una inversion mayor ahora mismo, da igual que el cableado esté bastante mal...porque como se dice por aquí en mi tierra, donde manda patron...
EL tema de las VLAN, ahora mismo casi que no tiene mucha importancia creo yo, puesto que una vez instalado el cableado correctamente y los equipos, casi da lo mismo instalar 2 VLAN que 3.
Aqui cada administrador lo verá de una forma diferente y algunos pondrá 2 y otros 3. Yo considero que dividirlo en 3 esta bien, puesto que en dos, ya se te va a quedar una VLAN ( o subred, que es lo mismo) con demasiados equipos y el rendimiento te bajará puesto que  habrá que procesar muchos paquetes broadcast en esa subred...


haber..debeis de tener claro la topología que vais a usar. Teneis aproximadamente 300 equipos y eso requiere un hardware especial. Aun más si la empresa depende en la gran mayoria de la red ( puesto que si la red se va al trasto, se traduce en pérdidas para la empresa...).
Por tanto, TODOS los switch deben de ser gestionables para que se puedan conmutar las VLANs...

Aver, solo quiere tu jefe poner un switch para todos los equipos????? :o imposible! son mas de 300 equipos...donde vais a ir a comprar un switch con 300 bocas???

el tema del switch de capa 3 esta bien puesto que de esa forma te ahorras 1 dispositivo ( con este switch tienes enrutador y switch principal)...Por supuesto que tienes razon de que si se rompe se va todo al traste....pero si de la otra forma, es decir, con un switch y router independiente, si se rompe uno de los dos....estas en las mismas no crees??
Para eso tienes que " sentarte" y decir.....aver, la red de aqui es unas de las cosas mas importantes del negocio....sin ella no puede tirar esto para adelante....
SI es asi, te aconsejo que pongas un switch redundante princial o el switch redundante de capa 3, siempre que el presupuesto lo permita.....por que??? porque de esta forma, si uno deja de funcionar, automaticamente lo hace el otro.....es lo que hace el protocolo STP a fin de cuentas..

Me estoy metiendo en temas profundos pero es que teoricamente es lo que tienes que llevar a la practica para hacer tu red que rinda lo máximo posible y a prueba de fallos...

Por lo del tema de que sólo has montado redes pequeñas no te preocupes, todos hemos empezado de esa forma y algunos aun seguimos haciendolo puesto que es lo que hay de trabajo, y gracias...

saludos

Me parece a mí que lo del cableado va a ser rollo "donde mande patrón", porque el que nos traigan la fibra óptica le ha costado un ojo de la cara...

Lo que pasa es que muchos cables, sobre todo en oficina, las tomas son serial, y ya me dicho que no quiere ni una de esas.

No me he explicado bien en lo de los equipos. De manera aproximada, unos 20 equipos de oficina irían conectados por cable al switch. Después el restaurante que son entre impresoras, TPV etc etc unos 20 equipos más conectados al switch mediante cable. Eso nos da un total teórico de 40 bocas ocupadas de 48 que tiene el switch.
Ningún cliente se conectaría mediante cable, sino a través de AP Cisco Aironet, que sí se conectan mediante cable. Desconozco cuantas AP hay, pero dadas las aproximaciones, como sean más de 8 AP ya nos hace falta otro switch.

En el caso de que la red estuviera 100% ocupada, serían (todo esto son datos aproximados) unos 320 hosts en total, pero no 320 bocas ocupadadas, 250 hosts serían clientes conectados mediante AP. Que habrá que ver ahora cuantos AP me hacen falta, porque tenemos 302 habitaciones en una sola planta, con lo que la superfície a cubrir es considerable.

Entonces, nos quedan 70 hosts por cubrir con cable, imposible como bien has dicho. ¡ ¿Que tal como solución dos switches apilables de capa 3? Digo de capa 3 porque mi jefe no baja de ahí, está empeñado en que todo se haga con switches gestionables, que solo tengamos un router ISP.

Con dos switches apilables de capa 3 tendría 96 bocas, de sobra creo yo.

El tema de a prueba de fallos...vamos a ver...llevan años sin ERP, con sistemas muy rudimentarios, sin servidor local, tienen 3 lineas de ADSL con la misma compañía, y les cuesta muchísimo dinero al mes. El Wifi de los clientes no va, porque lo he probado y está unos 20 segundos para abrir Google. Entonces lo de que el switch se rompa y se vaya todo al garete hasta que venga un switch nuevo... no creo que se mueran si no se han muerto ya con la desesperación que representa trabajar como lo han hecho hasta ahora.

Bueno de momento queda claro, dos switches porque sino no hay bocas suficientes, capa 3 así nos quitamos routers de por medio.

Con esto de momento puedo hablar de números, mirar el hardware que más convenga (que tampoco tengo ni idea, porque este tipo de switches no los he tocado en mi vida) y revisar todo el cableado/conexiones.

Gracias compañero, te mantengo informado.

Vamos a ver, sigo sin entender POR QUE QUIERE TU JEFE DOS SWITCH DE CAPA 3....

Vale que uno sirva tambien de router..pero y el otro???hay switches gestionables sin necesidad de llevar incorporado el enrutador...

Otra cosa es que quieras tener una red solo para los puntos de acceso, donde podrás controlar y filtrar trafico ya que desde ahí se pueden conectar personajes con fines pocos buenos y ese router conectarlo al principal para la salida de internet....

Eso si es más lógico...pero dos switches de capa 3 y solo usas uno de ellos como router...el otro para que??un gasto excesivo que viene bien para otras cosas...nose vamos digo yo...

Eso si tienes razon...donde manda patron...Pero al menos hazle ver que vale, uno de ellos con la funcion de router. ok. pero el otro para que?? se piensa alomejor que todos los switches gestionables son de capa 3?? La mayoria de switches cisco son gestionables y no tienen por qué ser de capa 3...

saludos.

De repente se me ha aparecido otra duda:
Si tengo un router que me da el ISP, para que necesito que el switch sea de capa3?

Conecto el router que me de el isp a un switch de capa 2 y ya esta no?

Un switch de capa 3 seria en el caso de no tener ningun router y querer tener solo un equipo no?

Haber como te puedo explicar esto por escrito.

El router que te da un proveedor de  internet es de andar por casa, es decir, viene con el hadware justo y con los parametros configurados de casa para "directamente enchufarlo"... Ese router no tiene ni funcion de enrutar VLANs, ni QoS ( aunque algunos esto ultimo lo traen) ni nada de por el estilo...ademas este router tiene un hadware muy básico que no podrá soportar la sobrecarga de una red de 250-300 equipos ...

El switch de capa 3 con el enrutador, se conectará a un modem y este al ISP.

Tienes que ponerte en contacto con tu ISP para que te suministre una linea especial para este tipo de redes y las configuraciones para poder enrutar los paquetes a internet a través del ISP.

Modem?
Si tengo un switch de capa 3,que enruta, no puedo conectar el ISP directo al switch?

Ahora me he liado un poco...

Necesariamente necesitarás un modem (http://es.wikipedia.org/wiki/M%C3%B3dem) (señal digital<->señal analógica).

Tu lo has dicho, el router o el switch de capa 3 es el que enruta; es decir, envia los paquetes al destino correcto.

Peeero, como sabrás y sino te lo digo yo, internet va a traves del cable telefonico. Y el cable telefonico transporta señales analógicas. El router procesa señales digitales; 0 y 1. Por eso, para comunicarte con el ISP para darte salida hacia internet tiene que ser mediante un par de hilos ( o varios segun requieras de ancho de banda) de cable telefonico. Y la forma que hay de convertir una señal digital de la red local en analógica para que llegue a la central es mediante un modem

Para que te hagas una idea los routers de casa, como te e comentado viene con las configuraciones de cada ISP. Y estos routers tambien tiene un modem intrgrado que hace esta conversion de analogico a digital y viceversa. Por eso, aunque tu pienses que en los hogares no hay modems, los hay; en el interior de los router que nos dan los ISPs...

La topología te deberia quedar una cosa como;

RED LOCAL----------ROUTER------MODEM-----------ISP ( INTERNET)

Vale vale, ya te pillo. Bueno ya lo sabía a esto, pero me he liado porque, pensando que lo había dicho, nos están trayendo una fibra, no vamos por teléfono, o eso pensaba yo. Si nos conectamos por fibra vamos a necesitar un módem también?

Vuelvo a repetir ya que hay respuesta de otra gente, que yo me dedicaba a las redes locales, esto me viene grande y no se por donde cogerlo.

Ups, hay me has pillado en fuera de juego...de todas formas que os van hacer llegar una fibra optica desde el ISP hasta tu empresa???

Lo que si te digo es que, si es asi, el router o debe tener la interfaz de fibra correspondiente...

saludos

A mi también me dejo de piedra mi jefe, eso es lo que me dice él, que están trayendo una fibra óptica de un pueblo cerano, y que le ha costado un ojo de la cara...

Bueno, de momento me ha cambiado los planes, ahora quiere 1 VLan para clientes y otra Vlan para todo lo demás...

Esta tarde tengo la reunión para temas de hardware, a ver que me tienen preparado...

Saludos

jaja y tanto que le ha tenido que costar... y esa fibra es para la salida a Internet???? :o

Por otro lado, se deberiais replantear el tema de las vlan`s...2 solo para tantos equipos....

Vale, vuelvo con más datos, y una duda importante:


No son tantos equipos al final, Oficina y Recepción tendré unos 17 hosts. La red cliente voy a aumentarla en hosts, no me quiero quedar corto, pero dudo que más de 100 clientes se conecten a la vez...


Pues está confirmado, nos están trayendo una fibra, llegará a lo largo de esta semana...

PREGUNTA:

Vamos a ver, que me lío, que esto sin ir con módem no lo he tocado en mi vida. Remarcar que antes de preguntar miro internet para molestar lo menos posible.

Si vamos a por un Cisco 3750, que soporta enrutado, es posible conectar la WAN, es decir, el cable que me de el ISP, directamente al switch de capa3? o necesito pasarlo si o si por un router? Hay algún módulo WAN para switches Cisco de capa 3 para Cisco 3570 que soporten esto? Conexión directa con WAN

En teoría, como no vais por un par de hilos telefonicos, no deberiais usar modem....pero como te dije, este tema mas pillao en fuera de juego y aora mismo no sabria que decirte con certeza. Un consejo; Consultalo todo con el ISP para que te digan si necesitas modem y si ellos lo suministran a coste 0 (por si cuela...) ya que os vais a gastar un pasto pues...

En conclusion, este tema sacaselo al ISP, y tambien que configuraciones necesitas para llegar hasta su central... ( en cuanto lo sepas lo comentas por favor, que me salga de la duda   :P)
 
En cuanto al tema del switch multicapa, decirte que cada vez tienes el abanico de posibilidades mas cerrado... tienes que buscar un switch de capa 3, con posibilidad de añadirle un modulo de fiba optica para el enlace wAN ( o que lo traiga ya...), que admita enrutamiento vlan´s, QoS....pff.... y si lo encuentras, el precio no será nada bajo...

Bueno, pues después de hablar con el jefe, no hay conclusión posible. Traen una fibra, no sabe nada más, ya podéis ver el panorama que tengo. No se si me dará hardware el ISP, si tengo que comprarlo yo...

Lo que yo creo, es que me voy por las nubes, y todo es mucho más sencillo de lo que me lo han pintado.

Si quiero un switch de capa 3 con un módulo WAN, para poder conectar la fibra, ya le he dicho a mi jefe que nos arruinamos, el módulo solo cuesta como 6000 euros, más el switch unos 14000 euros el cisco 6500, osea que olvidando el rollo de switch de capa 3.

Voy a ir a lo fácil, un router, de toda la vida, con interfaz WAN integrada. Un Cisco 2900, un Cisco 800 (DUDA, CUAL SERÍA MÁS CONVENIENTE? HABÉIS TRABAJADO CON ALGUNO DE ELLOS?).

Configuro las VLAN en el router, y después, pues ya voy añadiendo switches corrientes y molientes. Hay unos cuantos por aquí, unos 5 diría yo.

No creeis que sería lo más sencillo? No queda ni tan profesional ni tan eficiente como el planteamiento inicial, pero me dan dos semanas para hacerlo y un presupuesto de unos 4000 euros para equipos.

Gracias de antemano

Vale, asi que me dices que por fin a entrado en "razon" con el temita del switch multicapa verdad??


Por la serie, el mejor seria un 2900; posiblemente tenga mas caracteristicas y el sist. operativo más actualizado pero al verdad que ese tema no es tanto como otros que tienes como el tiempo para hacer todo y el presupuesto.

Lo que si te digo es una cosa, que ya lo he comentado por aqui con algun que otro compañero mas o menos con el mismo problema. TIENES QUE COJER LOS MEJORES DISPOSITIVOS ACORDE CON EL PRESUPUESTO QUE TE DEN...es logico creo yo...

Dices;

Ten en cuenta que, primero; si usas vlan´s, los switches tambien deben tener la posiblidad de conmutar vlan`s...sino para nada te sirve un router con vlan´s...; segundo, que un switch que administre vlan´s y otras configuraciones tampoco tienen precio bajo ni nada por el estilo...

y por ultimo decirte que ni se trata de mas profesional o menos profesional...el tema no va por ai... tienes que exar a andar tu red con un presupuesto dado y no tienes muchas opciones....si tu presupuesto fuese de 40.000  euros por ejemplo, tienes un abanico amplio para elegir un material u otro....pero el tuyo es reducido y no tienes mucho a lo que agarrarte.

Te sigo haciendo hincapié en el tema de llamar al ISP a que te digan las configuraciones que necesitas para conectar la red con ellos y que tengan en cuenta que vas a usar un cisco para su enlace....

nada...saludos y a seguir con la tarea...

Voy a preguntar que tipo de fibra me dan, porque claro, estoy dando palos de ciego con el hardware, que si modulos WAN y tal. Si me dan fibra óptica, Cisco 3750 tiene 4 puertos Gbic, pues sera enchufar y a correr, switch de capa 3 que da acceso a internet y tiene todo lo que necesito y más, precioso.

Decir que esto se esta tratando en inglés, y mi jefe es ruso, con lo cual, aunque parezca una tontería esto de la fibra, es muy fácil que me esté dando datos erróneos y que yo los malinterprete.

Hablar con el ISP, es lo primero que tendría que haber hecho, no mi jefe, que a fin de cuentas es el que da la pasta y nada más.

Voy a contactar con ellos a ver que me están trayendo del pueblo de al lado...

Gracias estepeño

OJO

 
los 4 puertos no tienen que ser de fibra....haber si estas confundido y lo que trae es 4 puertos GigaEthernet..

Como no traiga interfaz para fibra...se la teneis que comprar SIEMPRE que el dispositivo lo admita..

Según lo que he leído trae 4 puertos para módulos GBIC, osea que admitiría fibra óptica, lo que supongo que el módulo GBIC para el puerto GBIC del Cisco 3750 hay que comprarlo a parte, y a saber lo que cuesta también...

ok, informate bien de tdo para que luego no te lleves la sorpresa.

Una pregunta. la fibra que os traen es solo una o dos?? lo digo por el tipo de transmision que vais a tener...es decir, si va a ser full duplex ( hay trafico en ambas direcciones al mismo tiempo) o duplex ( solo una direccion en el mismo tiempo)

Hola de nuevo, y perdón por la tardanza, he tenido sinusitis importante y me ha dejado K.O.

Traen una fibra, a finales de Julio va a ser.

Un duda que tengo: Si yo configuro las VLAN en el switch de capa 3, puedo después añadir router de capa 2 para enchufar más terminales sin necesidad de pasar tantos cables? Me supongo que de ser posible, que creo que lo es, habrá que mirar que estos switches sean compatibles con VLAN y además habrá que configurarlos no?

Gracias y perdón por la tardanza.

lo siento pero no he entendido la pregunta compañero...

Isp---switch capa 3-----switch X-----terminal
                                              -----terminal

                            -----Switch Y-----terminal
                                              ------terminal

Router isp conectado a switch capa 3, y desde ahí conectar varios switches para no conectar tantas cosas al switch de capa 3

Pregunta es, estos switch conectados al de capa 3, necesitan alguna función especial? Necesitan ser de capa 3?

Claro que necesitan funciones especiales...

Para empezar que tengan la posibilidad de conmutar vlan´s, que puedan priorizar segun el tipo de paquete (QoS), que tengan una tasa de envio suficientemente alta para poder dar el ancho de banda cada pc en cualquier momento...incluso si me apuras te diria que tuvieran la posibilidad de agregado de enlace para no provocar lo que se llama "cuello de botella"

De capa 3, o sea, como router, con uno te basta, para qué quieres más?? no tiene ningun sentido y el precio se dispararía...

todo esto variará dependiendo del nivel de exigencia de tu red y de lo importante de ésta en la empresa.

Ya estoy de vuelta  ;D

Todos los cables ya están pasados, me ha llevado su tiempo, el edificio tiene un porrón de años y no pensaron demasiado en ampliaciones.


Estoy haciendo pruebas, porque nuna he tocado un Cisco, y me están saltando una de dudas y problemas...

Ahora ya tengo un 3560-X en poder. He instalado el Cisco Network Assistant para facilitar la administración, y esto es lo que quiero hacer como ya dije:

- Dos VLAN, una para clientes y otra para la empresa.
- La VLAN de clientes tendrá DHCP, la otra manual, o a lo mejor DHCP con excepciones para servidores por ejemplo.


Aquí vienen los problemas:

- Que ip le pongo al switch? que gateway? Para que sirve, para administrarlo me supongo, no?

- Vamos a poner Cisco 2960 para extender la red. Buena opción implantar VTP?

- Haciendo pruebas con el ISP de ahora, tengo problemas, en el momento en que creo un VLAN e intento que acceda a internet, no hay manera. Ni poniendo gateway, ni default network, ni default router.... nada. Que hago mal? OJO el dhcp del router isp está activado, puede ir por ahí la cosa?


Las VLAN se hacen en 5 minutos, asignarle IP en 5 minutos, hasta ahí claro, el problema es cuando intento que algún terminal conectado a las VLAN accedan a internet, no lo hacen. Las IP del las terminales se asignan manualmente, aún no he hecho ninguna pool dhcp (hice una de prueba, funciona bien, me tira la ip correctamente)

Estepeño, que llevo mucho sin molestarte, he estado unas dos semanas toqueteando para no molestar tanto, ahora ya vuelvo a pedir tu amable ayuda :)


gracias a todos, buenos días

Algunos datos:

Las ips de las vlan
vlan 10 company
red: 172.16.0.0
hosts 172.16.0.1-172.16.0.254
broadcast:172.16.0.255

vlan 20 guests
ip 172.16.1.0
hosts 172.16.1.1- 172.16.1.254
broadcast: 172.16.1.255

la ip del router isp es 10.10.10.1

Saludos compañero tal veza estas alturas no te sirva de mucho pero ya has intentado agregar listas de acceso o acl en las cuales establezcas que vlan puede tener acceso a internet? por cierto en caso quepuedas tengo el problema de que tengo 5 vlans ya configuradas pero necesito darle acceso de ciertas vlan a una vlan especifica en la cual tengo una impresora con ip estatica solo debe ser a esa impresora y no al resto de equipos y solo ciertas vlans asi que me interesa saber como te fue con tu asunto e politicas de acceso

[MOD]: Por favor, no hay que revivir hilos tan antiguos. Gracias.

Usa esta pagina: http://www.vlsm-calc.net/


Primero haz que las VLANS tengan comunicación entre si (las que requieres), después agrega una ACL en el punto común o gateway habitual mente es a nivel de router y asignala a la interfaz virtual... Esta ACL debe estar configurada como de entrada, quizás utilices otra pero eso define lo tu. Si requieres un ejemplo hazlo saber.

Dulces Lunas!¡.