Internet a las vlans 3com

[ivan2009]

Bunas tardes amigos mis conocimineto en redes es muy pobre y tengo un problema al compartir el Internet a las 3 vlans que he creado en un switch 3com 4510g de capa 3:

VLAN 10 192.168.10.6/24 Puerto 7
VLAN 20 192.168.20.6/24 Puerto 8
VLAN 30 192.168.30.6/24 Puerto 9

Tambien he agregado esta orden en la cli para el supuesto ruteo:

ip route-static 0.0.0.0 0.0.0.0 192.168.10.6 (para la vlan 10)
ip route-static 0.0.0.0 0.0.0.0 192.168.20.6 (para la vlan 20)
ip route-static 0.0.0.0 0.0.0.0 192.168.30.6 (para la vlan 30)

ahora haciendo las pruebas en uno de los puertos he conectado un cliente como por ejemplo y este no navega:
ip 192.168.10.7
mask 255.255.255.0
gw 192.168.10.6
dns x.x.x.x
dns x.x.x.x

Además tengo un servidor linux con dos tarjetas de red que comparte internet al switch 3 com 4510g con la IP del proveedor de la siguiente manera(la ip del LINUX ES) en este 3 com he creado las vlans:

ip wan(linux)

ip: 200.104.x .90
mask: 255.255.255.248
gw 200.104.x .80
dns1: x.x.x.x
dns2: x.x.x.x

ip lan(linux)

ip:192.168.10.1
mask:255.255.255.0

Ahora no sé en donde debo hacer algo mas para poder compartir el Internet a todas las vlans descritas(un switch 3com 4510g).

Gracias a todos por la ayuda.

[sysc0nf]

supongo que ese linux lo utilizas como firewall y NAT, se sobre administracion de routers y switches cisco, no se si faltaria en el switch de Capa 3 añadir el comando "Ip routing"

y el enlace conectado hacia el servidor Linux tiene que ser un enlace de capa 3 que lleve una direccion IP ese enlace en el switch hacia el servidor y añadir una ruta por defecto hacia el servidor Linux para que salgan hacia internet y sea nateado por el servidor o por el mismo switch (depende como lo desees)

Tambien necesitarias añadir el "switchport access vlan XX" en los puertos del Switch(Capa 3) que deses que se etiqueten con la vlan 10, 20 o 30.

Nota: recomendable seria borrar ese supuesto ruteo que escribiste porque de nada sirve ya que cuando conectas una PC directamente a el Switch(Capa3) automaticamente detectará las VLANS correspondientes de cada PC y verá en su tabla de rutas hacia donde enviarlo. (Recuerda activar el "IP routing" si en caso te permite el Switch 3COM.

Sólo bastaria añadirle la siguienta linea a tu tabla de enrutamiento:

ip route 0.0.0.0 0.0.0.0 "ip_del_servidor." (OJO: La IP privada del Servidor Linux)

Con eso cuando la PC genere un paquete con destino a una IP publica por ejemplo : 200.x.x.x será etiquetada con su VLAN correspondiente luego vera su tabla de rutas el Switch(Capa 3), entonces verá que hay una ruta por default y lo enviará directamente el trafico hacia el servidor, será nateado por la IP publica dada por su ISP y un satisfactorio acceso a internet de ida y regreso.

[ivan2009]

Buenos días amigo sysc0nf, gracias por tu ayuda.

Te comento que volví a revisar los pasos realizados y no me funciona, y si el Linux funciona como NAT y firewall, pero ahora una pregunta el: port trunk permit vlan xx xx xx y demás es igual a switchport access vlan XX ya que así me lo describes ya que no lo encuentro ese comando para asignarlo.

Tambien quite el ruteo que hago y agregue la línea que me pusiste:
ip route 0.0.0.0 0.0.0.0 192.168.10.1 que es la IP de la lan.
Guarde los cambios y tampoco funciona.

Yo te dejo aquí el link que encontré en donde me guíe para realizar dicha configuración y me hagas las observaciones.
h**p://es.scribd.com/doc/60544984/CONFIGURACION-3Com

Gracias de antemano por tu ayuda.

[sysc0nf]

amigo para poder ser mas exactos, teniendo aqui los comandos de configuracion que me diste del Switch 3com, podrías subir alguna foto de tu diagrama de red con sus direcciones, para colocarte los comandos exactos ...

[ivan2009]

Aquí detallo el diagrama de la red:



Uploaded with ImageShack.us

Gracias por la ayuda.

[sysc0nf]

A ver amigo, te coloco la configuracion del Switch 3COM:

Switch 3COM
-------------

interface vlan-interface 20
ip address 192.168.20.1 255.255.255.0

interface vlan-interface 30
ip address 192.168.30.1 255.255.255.0

interface vlan-interface 40
ip address 192.168.40.1 255.255.255.0

interface vlan-interface 50
ip address 192.168.50.1 255.255.255.0

interface vlan-interface 60
ip address 192.168.60.1 255.255.255.0


(Interface que conectab al servidor Linux)

interface FastEthernet 0/1
ip address 192.168.10.2 255.255.255.252


(Interfaces que conectan a los Switches Capa 2)

interface FastEthernet 0/2
port link-type trunk
port trunk permit vlan 20 30 40 50 60

interface FastEthernet 0/3
port link-type trunk
port trunk permit vlan 20 30 40 50 60

interface FastEthernet 0/4
port link-type trunk
port trunk permit vlan 20 30 40 50 60

interface FastEthernet 0/5
port link-type trunk
port trunk permit vlan 20 30 40 50 60

interface FastEthernet 0/6
port link-type trunk
port trunk permit vlan 20 30 40 50 60

ip route-static 0.0.0.0 0.0.0.0 192.168.10.1

Como verás asigné ninguna 'vlan 20,30,40,50 o 60 ' a ningun puerto porque es ilógico designarlos a puertos en un Switch Capa 3 teniendo tantas VLANs porque si asignas a un puerto del Switch 3COM a una cierta VLAN pues solo tendría acceso esa VLAN por lo tanto no habría comunicación entre VLANs (inter-VLAN), para eso a esos puertos del Switch Capa 3 - 3COM los designé como puertos tronacels (trunk port) para que pueden atravesar varios paquetes con distinto etiquetado de VLAN con eso conseguimos la intercomunicación de VLANs, claro que también tienes que configurar los puertos de los Switches Capa 2 que conectan al Switch Capa 3 como troncales, cosa que en los Switches Capa 2 sólo designas puertos específicos para acceso a ciertas VLANs. (claro que las VLANs tienen que estar creadas primero en cada Switch Capa 2)

Una vez configurado los enlaces troncales (trunk links), pasamos a configurar con una direccion IP a la interface FastEthernet o Ethernet en el Switch Capa 3 por el cual se conecta al Servidor Linux, le cambié de máscara a la dirección IP porque es sólo un enlace punto a punto, así que le cambié la mascará que me diste por la de 255.255.255.252 ( /30 )

¿Por qué obvié de la configuración a la VLAN 10 ?
- Simple, porque es irrelevante asignar una VLAN en ese enlace siendo algo inservible colocarlo en ese lugar; porque si lo hiciera no permitiría la salida a ninguna de las otras VLANs creadas.

En la configuración que se te muestra más arriba verás que le añadí una ruta estática por defecto que apunta como dirección de próximo salto a la IP privada de tu servidor Linux, con ésto, logramos que toda dirección IP que no conozca la envíe por la direccion IP que le asignaste como próximo salto en la ruta por defecto.

Tendrías que configurar la tarjeta de la red privada de tu servidor Linux :

IP : 192.168.10.1
MR: 255.255.255.252
GW: --NO-LLEVA-GW--

¿Por qué no lleva Gateway?
- Porque esta tarjeta de red será la que actué como puerta de enlace (Gateway) para el Switch 3COM.

Luego configuras la tarjeta de red que mira hacia la red pública así:

IP : 190.152.215.2
MR: 255.255.255.248
GW: 190.152.215.1 (Dirección IP de tu router Cisco 800)

Habiendo hecho toda esta configuración, pasamos a agregarle una ruta por defecto a tu servidor Linux de esta manera:

route add -net 0.0.0.0 netmask 0.0.0.0 gw 190.152.215.1 dev eth1

eth1 : Ese es el nombre de tu tarjeta de red por la que se conecta a tu router Cisco 800, en tu caso podría ser eth0, eth1, eth2, eth3, etc.

Sólo faltaría configurar un NAT por sobrecarga en tu router Cisco 800 para la salida e intercomunicación de paquetes con la red pública.

Haz la prueba y dime que tal te fue...


Salud.OS

[ivan2009]

Buenas noches, gracias por todo ese tiempo que estas dedicando a mi problema.
Te comento que realice todos los pasos descritos y algo me falto que no sé en donde me equivoque.

1.- Cree las vlans 20 30 40 50 60 y les asigne las IPs respectivas.
2.- Esta parte no le pude asignar al switch 3com, ya que me da error
(Interface que conectab al servidor Linux)
interface FastEthernet 0/1
ip address 192.168.10.2 255.255.255.252
Este es el error:
[4510G]interface GigabitEthernet 1/0/1
[4510G-GigabitEthernet1/0/1]ipaddress 192.168.10.2 255.255.255.252
^
% Unrecognized command found at '^' position.

[4510G-GigabitEthernet1/0/1]ip address 192.168.10.2 255.255.255.252
^
% Unrecognized command found at '^' position.
[4510G-GigabitEthernet1/0/1]

3.- Aplique los port y todo bien a todas las vlans el port link-type trunk
port trunk permit vlan 20 30 40 50 60
4.- Asigne el esto todo bien ip route-static 0.0.0.0 0.0.0.0 192.168.10.1
5.- Aquí en esta parte del linux en la lan IP : 192.168.10.1
MR: 255.255.255.252
GW: --NO-LLEVA-GW--
perdí conexión y ya no navego el cliente que tenía conectado al switch 3com y también el servidor linux sin conexión, pude ver que era el problema en la mask 255.255.255.252 y tuve volverle a poner la mask 255.255.255.0 y ahí se soluciono el problema de la navegación.

6.- Y al último la ruta al linux y me muestra ese mensaje al agregarle la ruta
FB# route add -net 0.0.0.0 netmask 0.0.0.0 gw 190.152.215.185 dev eth0
route: SIOC[ADD|DEL]RT: File exists
FB#

Quisiera que me hagas las observaciones a ver donde me equivoque.
También pude hacer ping a las diferentes vlans creadas, no tuve conexión con las vlans y el pc por ejemplo al pc le puse en la red de las vlans, solo hace ping dentro de la red del servidor linux es decir en la red 192.168.10.X a las diferentes vlans.

Mil gracias amigo.

[sysc0nf]

Sería bueno que colocases la configuración de tu Switch 3COM para ver algun error...

[ivan2009]

Hola amigo aquí pongo la configuración del switch 3com:
<4510G>display current-configuration
#
version 5.20 Release 2202P18, Release 2202P18
#
sysname 4510G
#
irf mac-address persistent timer
irf auto-update enable
undo irf link-delay
#
domain default enable system
#
telnet server enable
#
undo cluster enable
#
igmp-snooping
#
vlan 1
igmp-snooping enable
#
vlan 20
#
vlan 30
#
vlan 40
#
vlan 50
#
vlan 60
#
vlan 70
#
radius scheme system
server-type extended
primary authentication 127.0.0.1 1645
primary accounting 127.0.0.1 1646
user-name-format without-domain
#
domain system
access-limit disable
state active
idle-cut disable
self-service-url disable
#
user-group system
#
local-user admin
authorization-attribute level 3
service-type telnet terminal
local-user manager
password simple manager
authorization-attribute level 2
service-type telnet terminal
local-user monitor
password simple monitor
authorization-attribute level 1
service-type telnet terminal
#
interface NULL0
#
interface Vlan-interface1
ip address dhcp-alloc
#
interface Vlan-interface20
ip address 192.168.20.1 255.255.255.0
#
interface Vlan-interface30
ip address 192.168.30.1 255.255.255.0
#
interface Vlan-interface40
ip address 192.168.40.1 255.255.255.0
#
interface Vlan-interface50
ip address 192.168.50.1 255.255.255.0
#
interface Vlan-interface60
ip address 192.168.60.1 255.255.255.0
#
interface Vlan-interface70
ip address 192.168.70.1 255.255.255.0
#
interface GigabitEthernet1/0/1
broadcast-suppression pps 3000
undo jumboframe enable
stp edged-port enable
#
interface GigabitEthernet1/0/2
port link-type trunk
port trunk permit vlan 1 20 30 40 50 60 70
broadcast-suppression pps 3000
undo jumboframe enable
stp edged-port enable
#
interface GigabitEthernet1/0/3
port link-type trunk
port trunk permit vlan 1 20 30 40 50 60 70
broadcast-suppression pps 3000
undo jumboframe enable
stp edged-port enable
#
interface GigabitEthernet1/0/4
port link-type trunk
port trunk permit vlan 1 20 30 40 50 60 70
broadcast-suppression pps 3000
undo jumboframe enable
stp edged-port enable
#
interface GigabitEthernet1/0/5
port link-type trunk
port trunk permit vlan 1 20 30 40 50 60 70
broadcast-suppression pps 3000
undo jumboframe enable
stp edged-port enable
#
interface GigabitEthernet1/0/6
port link-type trunk
port trunk permit vlan 1 20 30 40 50 60 70
broadcast-suppression pps 3000
undo jumboframe enable
stp edged-port enable
#
interface GigabitEthernet1/0/7
port link-type trunk
port trunk permit vlan 1 20 30 40 50 60 70
broadcast-suppression pps 3000
undo jumboframe enable
stp edged-port enable
#
interface GigabitEthernet1/0/8
broadcast-suppression pps 3000
undo jumboframe enable
stp edged-port enable
#
interface GigabitEthernet1/0/9
broadcast-suppression pps 3000
undo jumboframe enable
stp edged-port enable
#
interface GigabitEthernet1/0/10
broadcast-suppression pps 3000
undo jumboframe enable
stp edged-port enable
#
interface GigabitEthernet1/0/11
broadcast-suppression pps 3000
undo jumboframe enable
stp edged-port enable
#
interface GigabitEthernet1/0/12
broadcast-suppression pps 3000
undo jumboframe enable
stp edged-port enable
#
interface GigabitEthernet1/0/13
broadcast-suppression pps 3000
undo jumboframe enable
stp edged-port enable
#
interface GigabitEthernet1/0/14
broadcast-suppression pps 3000
undo jumboframe enable
stp edged-port enable
#
interface GigabitEthernet1/0/15
broadcast-suppression pps 3000
undo jumboframe enable
stp edged-port enable
#
interface GigabitEthernet1/0/16
broadcast-suppression pps 3000
undo jumboframe enable
stp edged-port enable
#
interface GigabitEthernet1/0/17
broadcast-suppression pps 3000
undo jumboframe enable
stp edged-port enable
#
interface GigabitEthernet1/0/18
broadcast-suppression pps 3000
undo jumboframe enable
stp edged-port enable
#
interface GigabitEthernet1/0/19
broadcast-suppression pps 3000
undo jumboframe enable
stp edged-port enable
#
interface GigabitEthernet1/0/20
broadcast-suppression pps 3000
undo jumboframe enable
stp edged-port enable
#
interface GigabitEthernet1/0/21
broadcast-suppression pps 3000
undo jumboframe enable
stp edged-port enable
#
interface GigabitEthernet1/0/22
broadcast-suppression pps 3000
undo jumboframe enable
stp edged-port enable
#
interface GigabitEthernet1/0/23
broadcast-suppression pps 3000
undo jumboframe enable
stp edged-port enable
#
interface GigabitEthernet1/0/24
broadcast-suppression pps 3000
undo jumboframe enable
stp edged-port enable
#
interface GigabitEthernet1/0/25
shutdown
broadcast-suppression pps 3000
undo jumboframe enable
stp edged-port enable
#
interface GigabitEthernet1/0/26
shutdown
broadcast-suppression pps 3000
undo jumboframe enable
stp edged-port enable
#
interface GigabitEthernet1/0/27
shutdown
broadcast-suppression pps 3000
undo jumboframe enable
stp edged-port enable
#
interface GigabitEthernet1/0/28
shutdown
broadcast-suppression pps 3000
undo jumboframe enable
stp edged-port enable
#
ip route-static 0.0.0.0 0.0.0.0 192.168.10.1
#
snmp-agent
snmp-agent local-engineid 8000002B0320FDF17F2EE1
snmp-agent community read public
snmp-agent community write private
snmp-agent sys-info version all
#
user-interface aux 0
authentication-mode scheme
user-interface aux 1 3
user-interface vty 0 4
authentication-mode scheme
#
return
<4510G>

Gracias por su ayuda.

[sysc0nf]

Creo que falta añadir un comando a la interface GigabitEthernet1/0/1

interface GigabitEthernet1/0/1
port link-type access
ip address 192.168.10.2 255.255.255.0
undo shutdown

Nota: recuerda que para habilitar alguna interface sea puerto ethernet o vlan tienes que colocar el comando undo shutdown, el enrutamiento entre VLANs debería de ser posible porque está activado por defecto en los Switches Capa 3 de 3COM faltaría probar una conectividad con la Internet.

Pruebalo y dime que tal te fue...

Salud.OS

[ivan2009]

Buenas tardes amigo syscOnf tengo un inconveniente con las órdenes de esto en el switch 3com y me da este error:

interface GigabitEthernet1/0/1
port link-type access
ip address 192.168.10.2 255.255.255.0
undo shutdown

Lo hago de la siguiente manera:

Código HTML:

[p]
<4510G>system-view
System View: return to User View with Ctrl+Z.

[4510G]interface GigabitEthernet1/0/1
[4510G-GigabitEthernet1/0/1]port link-type access
[4510G-GigabitEthernet1/0/1]ip address 192.168.10.2 255.255.255.0
                                                   ^
 % Unrecognized command found at '^' position.
[4510G-GigabitEthernet1/0/1]undo shutdown
 Interface GigabitEthernet1/0/1 is not shut down
[4510G-GigabitEthernet1/0/1][/p]

Tuve investigando y no encontré la forma de asignarle la IP al puerto del switch como le describes, solo lo puedo hacer a una vlan, no sé como le haría.

Gracias por su ayuda.

[99waystodie]

Tengo un par de preguntas, ya que no he leído todo el post porque me ha dado pereza, jajajaja:
1. Lográs navegar con el servidor Linux?
2. Hacés ping al google desde el servidor Linux con origen de la dirección que ve al switch?
3. Se dan ping las maquinas que están en la misma vlan?
4. Dan ping esas maquinas a su gateway (que sería la interfaz lógica vlan x del switch).

Creo que no debemos pensar en función de "Cisco", no todos los switches L3 permiten poner direcciones ip en las interfaces. De igual manera el "switport mode..." es otra ciscada, finalmente, si los switches de cada vlan no son administrables de nada serviría dejar los del 3Com en "trunk".
Lo que sí es un hecho es que existen puertos en modo trunk y en acceso, pero la forma como se hace es diferente para cada fabricante, a menos que sea Huawei y se lo hayan copiado a Cisco =P
Finalmente, los 3Com tienen CLI y tienen gestión GUI vía web, si no te sentís comodo con el CLI, hacélo vía web.

[sysc0nf]

Para evitarnos problema, crea una VLAN, asignale una IP a esa VLAN, asignale esa VLAN a el puerto que se conecta al servidor Linux y haz la prueba de conectividad...

Salud.OS

[ivan2009]

Buenas tardes.
Justamente eso hice de crear una vlan y asignarle al puerto 23 una ip(192.168.100.1 y puedo acceder al switch, pero no navega.

Ahora también hace ping desde el cliente pero en la red 100 a las interfaces de las vlans que serían los gateways.

Además hago ping desde el Linux pero solo a las interfaces de las vlans 30 40 y 70 me responden y noa las demás 20 50 y 100, y no navegan.

Solo navega en la red del Linux 192.168.10.1 en cualquier puerto del switch, claro aquí no hay ninguna VLAN.

He probado a todas las vlans con el cliente y no navega.

Espero su orientación o si me pueden dar la mano a través del teamviewer, gracias.

[sysc0nf]

A ver amigo mejor seria bueno conversar esto en privado para que me des acceso via TeamViewer...

te mando MP

Salud.OS