Conexión entre PCs de distintas VLANs

Conexión entre PCs de distintas VLANs

de Hugo Sebastian Rodriguez Reyes -
Número de respuestas: 4

Estimados,

Tenemos la siguiente duda:

Configuramos el switch y el router as30r1 con las distintas vlans (definimos una subred para cada vlan). 

También configuramos las PCs del AS30 para que cuando su destino no sea una IP de su subred, por default, salga mediante la interfaz correspondiente (en el caso de la vlan 1, por la subred asignada a esa vlan, y para el caso de la vlan 2, por la subred asignada a esa vlan).

El tema es que al hacer un ping desde una PC de una vlan, a una PC de la otra vlan; llegamos sin problemas.

¿Esto está correcto? ¿Deberían llegar los ping entre PCs de vlans distintas?


En respuesta a Hugo Sebastian Rodriguez Reyes

Re: Conexión entre PCs de distintas VLANs

de Raul Manuel Rodriguez Bratschi -

Hola, que tal?

 Por lo que tengo entendido esta bien que se comuniquen entre si, pero la gracia viene al identificar los paquetes con Wireshark, cuando mandas un ping de as30pc1 a as30pc3 deberías de poder ver (en la interfaz del switch hacia el router) que la id de la vlan cambia en el paquete cuando el switch lo intercepta. Es decir, el paquete hará el siguiente recorrido: as30pc1--switch--router--switch--as30pc3. El switch intercepta el paquete 2 veces en el ICMP echo request, ahi deberias de notar el cambio de ID si es que todo anda bien. Es mas fácil aun, si solo sniffeas en la interfaz virtual del switch tambien te das cuenta, ya que lo manda por un bridgeX al router y luego lo recibe por el otro bridgeY. 

Espero te sirva de algo,

Saludos,

Manuel.

En respuesta a Raul Manuel Rodriguez Bratschi

Re: Conexión entre PCs de distintas VLANs

de Hugo Sebastian Rodriguez Reyes -

Hola, todo bien?

Perfecto!

En Wireshark, a la hora de identificar la vlan, deberíamos ver algo del estilo:

Frame 53 (70 bytes on wire, 70 bytes captured)
 Ethernet II, Src: 00:40:05:40:ef:24, Dst: 00:60:08:9f:b1:f3
 802.1q Virtual LAN
    000. .... .... .... = Priority: 0
    ...0 .... .... .... = CFI: 0
    .... 0000 0010 0000 = ID: 32
    Type: IP (0x0800)
 Internet Protocol, Src Addr: 131.151.32.129 (131.151.32.129), Dst Addr: 131.151.32.21 (131.151.32.21)

Donde el identificador de la vlan es lo que está en negrita?

Digo, porque cuando vemos la captura de Wireshark, no nos figura la opción 802.1q Virtual LAN, sino que nos figura Ethernet II.

PD: La imagen no es una captura de la tarea.


En respuesta a Hugo Sebastian Rodriguez Reyes

Re: Conexión entre PCs de distintas VLANs

de Raul Manuel Rodriguez Bratschi -

Hola,

A mi si me aparece un encabezado que dice 802.1Q Virtual LAN, lo despliego y obtengo información similar a la captura que mandaste. Proba con el comando tcpdump -i ethX -v, el -v se encarga de habilitar el full protocol decoding.

Saludos,

Manuel.

En respuesta a Hugo Sebastian Rodriguez Reyes

Re: Conexión entre PCs de distintas VLANs

de Martin Giachino -

Tengan cuidado con mensajes que ponen en los foros. Pueden intercambiar ideas y guiar a un compañero pero no poner algo y preguntar si eso es lo que se pregunta.

Solo quería mencionarlo porque es importante, el obligatorio es individual.

Martín