Facultad de Ingeniera

Tecnlogo en Gestin de Redes

De Telecomunicaciones
Administracin y Gestin de Redes
Manuel Alejandro Moreno Vega
1014191125
[email protected]
Nombre de la Evidencia

Prctica de laboratorio: Configuracin de PVST+ rpido, PortFast

y proteccin BPDU
Topologa

Tabla de asignacin de direcciones

Dispositivo Interfaz Direccin IP Mscara de subred

S1 VLAN 99 192.168.1.11 255.255.255.0

S2 VLAN 99 192.168.1.12 255.255.255.0
S3 VLAN 99 192.168.1.13 255.255.255.0
PC-A NIC 192.168.0.2 255.255.255.0
PC-C NIC 192.168.0.3 255.255.255.0

Asignacin de VLAN

VLAN Nombre

10 Usuario
99 Management

Objetivos
Parte 1: armar la red y configurar los parmetros bsicos de los dispositivos

2014 Cisco y/o sus filiales. Todos los derechos reservados. Este documento constituye informacin pblica de Cisco. Pgina 1 de 11
Prctica de laboratorio: Configuracin de PVST+ rpido, PortFast y proteccin BPDU

Parte 2: Configurar redes VLAN, VLAN nativa y enlaces troncales

Parte 3: Configurar el puente raz y examinar la convergencia de PVST+
Parte 4: Configurar el PVST+ rpido, PortFast, la proteccin BPDU, y examinar la convergencia

Informacin bsica/situacin
El protocolo de rbol de expansin por VLAN (PVST) es exclusivo de Cisco. Los switches Cisco funcionan
con PVST de manera predeterminada. PVST+ rpido (IEEE 802.1w) es una versin mejorada de PVST+ y
permite un clculo de rbol de expansin y una convergencia ms rpidos en respuesta a los cambios de
topologa de capa 2. PVST+ rpido define tres estados de puerto: descartar, descubrir y reenviar, y
proporciona varias mejoras para optimizar el rendimiento de la red.
En esta prctica de laboratorio, configurar los puentes raz principal y secundario, examinar la
convergencia de PVST+, configurar PVST+ rpido y comparar su convergencia con la de PVST+. Adems,
configurar los puertos perimetrales para que pasen de inmediato al estado de reenvo mediante PortFast y
evitar que los puertos perimetrales reenven BPDU mediante la proteccin BPDU.
Nota: en esta prctica de laboratorio, se proporciona la ayuda mnima relativa a los comandos que
efectivamente se necesitan para la configuracin. Sin embargo, los comandos requeridos se proporcionan en
el apndice A. Ponga a prueba su conocimiento e intente configurar los dispositivos sin consultar el apndice.
Nota: los switches que se utilizan en las prcticas de laboratorio de CCNA son Cisco Catalyst 2960s con IOS
de Cisco versin 15.0(2) (imagen lanbasek9). Se pueden utilizar otros switches y otras versiones del IOS de
Cisco. Segn el modelo y la versin de IOS de Cisco, los comandos disponibles y los resultados que se
obtienen pueden diferir de los que se muestran en las prcticas de laboratorio.
Nota: asegrese de que los switches se hayan borrado y que no tengan configuraciones de inicio. Si no est
seguro, consulte al instructor.

Recursos necesarios
3 switches (Cisco 2960 con IOS de Cisco versin 15.0(2), imagen lanbasek9 o similar)
2 computadoras (Windows 7, Vista o XP con un programa de emulacin de terminal, como Tera Term)
Cables de consola para configurar los dispositivos con IOS de Cisco mediante los puertos de consola
Cables Ethernet, como se muestra en la topologa

Parte 1: Armar la red y configurar los parmetros bsicos de los

dispositivos
En la parte 1, configurar la topologa de la red y los parmetros bsicos, como direcciones IP de la interfaz,
el acceso a dispositivos y contraseas.

Paso 1: Realizar el cableado de red tal como se muestra en la topologa.

Paso 2: Configure los host del equipo.

Paso 3: Inicialice y vuelva a cargar los switches, segn sea necesario.

Paso 4: Configure los parmetros bsicos para cada switch.

a. Desactive la bsqueda del DNS.
b. Configure el nombre del dispositivo como se muestra en la topologa.
c. Asigne cisco como la contrasea de vty y la contrasea de consola, y habilite el inicio de sesin.

2014 Cisco y/o sus filiales. Todos los derechos reservados. Este documento constituye informacin pblica de Cisco. Pgina 2 de 11
Prctica de laboratorio: Configuracin de PVST+ rpido, PortFast y proteccin BPDU

d. Asigne class como la contrasea cifrada del modo EXEC privilegiado.

e. Configure logging synchronous para evitar que los mensajes de consola interrumpan la entrada de
comandos.
f. Desactive todos los puertos de switch.
g. Copie la configuracin en ejecucin en la configuracin de inicio.

Parte 2: Configurar las VLAN, la VLAN nativa y los enlaces troncales

En la parte 2, crear redes VLAN, asignar puertos de switch a las VLAN, configurar puertos de enlace
troncal y cambiar la VLAN nativa para todos los switches.
Nota: los comandos requeridos para la parte 2 se proporcionan en el apndice A. Ponga a prueba su
conocimiento e intente configurar las VLAN, la VLAN nativa y los enlaces troncales sin consultar el apndice.

Paso 1: Crear las VLAN.

Utilice los comandos correspondientes para crear las VLAN 10 y 99 en todos los switches. Asigne el nombre
User a la VLAN 10 y Management a la 99.
S1(config)# vlan 10
S1(config-vlan)# name User
S1(config-vlan)# vlan 99
S1(config-vlan)# name Management

S2(config)# vlan 10
S2(config-vlan)# name User
S2(config-vlan)# vlan 99
S2(config-vlan)# name Management

S3(config)# vlan 10
S3(config-vlan)# name User
S3(config-vlan)# vlan 99
S3(config-vlan)# name Management

Paso 2: Habilitar puertos de usuario en modo de acceso y asignar las VLAN.

Para el puerto F0/6 en el S1 y el F0/18 en el S3, habilite los puertos, configrelos como puertos de acceso y
asgnelos a la VLAN 10.

Paso 3: Configurar los puertos de enlace troncal y asignarlos a la VLAN 99 nativa.

Para los puertos F0/1 y F0/3 en todos los switches, habilite los puertos, configrelos como puertos de enlace
troncal y asgnelos a la VLAN 99 nativa.

Paso 4: Configurar la interfaz de administracin en todos los switches.

Utilice la tabla de direccionamiento para configurar la interfaz de administracin en todos los switches con la
direccin IP correspondiente.

Paso 5: Verificar las configuraciones y la conectividad.

Utilice el comando show vlan brief en todos los switches para verificar que todas las VLAN estn
registradas en la tabla de VLAN y que se hayan asignado los puertos correctos.

2014 Cisco y/o sus filiales. Todos los derechos reservados. Este documento constituye informacin pblica de Cisco. Pgina 3 de 11
Prctica de laboratorio: Configuracin de PVST+ rpido, PortFast y proteccin BPDU

Utilice el comando show interfaces trunk en todos los switches para verificar las interfaces de enlace
troncal.
Utilice el comando show running-config en todos los switches para verificar el resto de la configuracin.
Cul es la configuracin predeterminada para el modo de rbol de expansin en los switches Cisco?
_______________________________________________________________________________________
Verificar la conectividad entre la PC-A y la PC-C. El ping se realiz correctamente? __________
Si el ping no se realiz correctamente, lleve a cabo la resolucin de problemas de configuracin hasta que se
resuelva el problema.
Nota: puede ser necesario deshabilitar el firewall de las computadoras para hacer ping entre ellas
correctamente.

Parte 3: Configurar el puente raz y examinar la convergencia de PVST+

En la parte 3, determinar la raz predeterminada en la red, asignar las races principal y secundaria, y
utilizar el comando debug para examinar la convergencia de PVST+.
Nota: los comandos requeridos para la parte 3 se proporcionan en el apndice A. Ponga a prueba su
conocimiento e intente configurar el puente raz sin consultar el apndice.

Paso 1: Determinar el puente raz actual.

Qu comando permite al usuario determinar el estado del rbol de expansin de un switch Cisco Catalyst
para todas las VLAN? Escriba el comando en el espacio proporcionado.
_______________________________________________________________________________________
Utilice el comando en los tres switches para determinar las respuestas a las siguientes preguntas:
Nota: hay tres instancias del rbol de expansin en cada switch. La configuracin predeterminada de STP en
los switches Cisco es PVST+, lo que crea una instancia de rbol de expansin distinta para cada VLAN (la
VLAN 1 y cualquier VLAN configurada por el usuario).
Cul es la prioridad del puente del switch S1 para la VLAN 1? ______________
Cul es la prioridad del puente del switch S2 para la VLAN 1? ______________
Cul es la prioridad del puente del switch S3 para la VLAN 1? ______________
Qu switch es el puente raz? ______________
Por qu se eligi este switch como puente raz?
_______________________________________________________________________________________

Paso 2: Configurar un puente raz principal y secundario para todas las VLAN existentes.
Si se elige un puente raz (switch) por la direccin MAC, esto puede generar una configuracin poco ptima.
En esta prctica de laboratorio, configurar el switch S2 como puente raz y el S1 como puente raz
secundario.
a. Configure el switch S2 como puente raz principal para todas las VLAN existentes. Escriba el comando
en el espacio proporcionado.
____________________________________________________________________________________
b. Configure el switch S1 como puente raz secundario para todas las VLAN existentes. Escriba el comando
en el espacio proporcionado.
____________________________________________________________________________________

2014 Cisco y/o sus filiales. Todos los derechos reservados. Este documento constituye informacin pblica de Cisco. Pgina 4 de 11
Prctica de laboratorio: Configuracin de PVST+ rpido, PortFast y proteccin BPDU

Utilice el comando show spanning-tree para responder las siguientes preguntas:

Cul es la prioridad del puente del S1 para la VLAN 1? ______________
Cul es la prioridad del puente del S2 para la VLAN 1? ______________
Qu interfaz de la red est en estado de bloqueo? _________________________________________

Paso 3: Cambiar la topologa de capa 2 y examinar la convergencia.

Para examinar la convergencia de PVST+, crear un cambio de topologa de capa 2 mientras utiliza el
comando debug para controlar los eventos del rbol de expansin.
a. Introduzca el comando debug spanning-tree events en el modo EXEC privilegiado en el switch S3.
S3# debug spanning-tree events
Spanning Tree event debugging is on

b. Cree un cambio de topologa mediante la deshabilitacin de la interfaz F0/1 en el S3.

S3(config)# interface f0/1
S3(config-if)# shutdown
*Mar 1 00:58:56.225: STP: VLAN0001 new root port Fa0/3, cost 38
*Mar 1 00:58:56.225: STP: VLAN0001 Fa0/3 -> listening
*Mar 1 00:58:56.225: STP[1]: Generating TC trap for port FastEthernet0/1
*Mar 1 00:58:56.225: STP: VLAN0010 new root port Fa0/3, cost 38
*Mar 1 00:58:56.225: STP: VLAN0010 Fa0/3 -> listening
*Mar 1 00:58:56.225: STP[10]: Generating TC trap for port FastEthernet0/1
*Mar 1 00:58:56.225: STP: VLAN0099 new root port Fa0/3, cost 38
*Mar 1 00:58:56.225: STP: VLAN0099 Fa0/3 -> listening
*Mar 1 00:58:56.225: STP[99]: Generating TC trap for port FastEthernet0/1
*Mar 1 00:58:56.242: %LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan1, changed
state to down
*Mar 1 00:58:56.242: %LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan99, changed
state to down
*Mar 1 00:58:58.214: %LINK-5-CHANGED: Interface FastEthernet0/1, changed state to
administratively down
*Mar 1 00:58:58.230: STP: VLAN0001 sent Topology Change Notice on Fa0/3
*Mar 1 00:58:58.230: STP: VLAN0010 sent Topology Change Notice on Fa0/3
*Mar 1 00:58:58.230: STP: VLAN0099 sent Topology Change Notice on Fa0/3
*Mar 1 00:58:59.220: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1,
changed state to down
*Mar 1 00:59:11.233: STP: VLAN0001 Fa0/3 -> learning
*Mar 1 00:59:11.233: STP: VLAN0010 Fa0/3 -> learning
*Mar 1 00:59:11.233: STP: VLAN0099 Fa0/3 -> learning
*Mar 1 00:59:26.240: STP[1]: Generating TC trap for port FastEthernet0/3
*Mar 1 00:59:26.240: STP: VLAN0001 Fa0/3 -> forwarding
*Mar 1 00:59:26.240: STP[10]: Generating TC trap for port FastEthernet0/3
*Mar 1 00:59:26.240: STP: VLAN0010 sent Topology Change Notice on Fa0/3
*Mar 1 00:59:26.240: STP: VLAN0010 Fa0/3 -> forwarding
*Mar 1 00:59:26.240: STP[99]: Generating TC trap for port FastEthernet0/3
*Mar 1 00:59:26.240: STP: VLAN0099 Fa0/3 -> forwarding
*Mar 1 00:59:26.248: %LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan1, changed
state to up
*Mar 1 00:59:26.248: %LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan99, changed
state to up

2014 Cisco y/o sus filiales. Todos los derechos reservados. Este documento constituye informacin pblica de Cisco. Pgina 5 de 11
Prctica de laboratorio: Configuracin de PVST+ rpido, PortFast y proteccin BPDU

Nota: antes de continuar, utilice el resultado de debug para verificar que todas las VLAN en F0/3 hayan
alcanzado el estado de reenvo y, a continuacin, utilice el comando no debug spanning-tree events
para detener el resultado de debug.
Por qu estados de puerto pasa cada VLAN en F0/3 durante la convergencia de la red?
____________________________________________________________________________________
Utilice la marca horaria del primer y ltimo mensaje de depuracin de STP para calcular el tiempo (hasta
el segundo ms cercano) que tard la red en converger. Sugerencia: el formato de la marca horaria de
la depuracin es fecha hh.mm.ss:mseg.
____________________________________________________________________________________

Parte 4: Configurar PVST+ rpido, PortFast, la proteccin BPDU, y

examinar la convergencia
En la parte 4, configurar PVST+ rpido en todos los switches. Configurar PortFast y la proteccin BPDU en
todos los puertos de acceso y, a continuacin, utilizar el comando debug para examinar la convergencia de
PVST+ rpido.
Nota: los comandos requeridos para la parte 4 se proporcionan en el apndice A. Ponga a prueba su
conocimiento e intente configurar PVST+ rpido, PortFast y la proteccin BPDU sin consultar el apndice.

Paso 1: Configurar PVST+ rpido.

a. Configure el S1 para PVST+ rpido. Escriba el comando en el espacio proporcionado.
____________________________________________________________________________________
b. Configure S2 y S3 para PVST+ rpido.
c. Verifique la configuracin con el comando show running-config | include spanning-tree mode.
S1# show running-config | include spanning-tree mode
spanning-tree mode rapid-pvst

S2# show running-config | include spanning-tree mode

spanning-tree mode rapid-pvst

S3# show running-config | include spanning-tree mode

spanning-tree mode rapid-pvst

Paso 2: Configurar PortFast y la proteccin BPDU en los puertos de acceso.

PortFast es una caracterstica del rbol de expansin que realiza la transicin inmediata de un puerto al
estado de reenvo en cuanto se activa. Esto es til para conectar hosts de modo que puedan comenzar a
comunicarse en la VLAN instantneamente, en lugar de esperar al rbol de expansin. Para evitar que los
puertos que estn configurados con PortFast reenven BPDU, lo que podra modificar la topologa del rbol
de expansin, se puede habilitar la proteccin BPDU. Cuando se recibe una BPDU, la proteccin BPDU
deshabilita un puerto configurado con PortFast.
a. Configure la interfaz F0/6 en el S1 con PortFast. Escriba el comando en el espacio proporcionado.
____________________________________________________________________________________
____________________________________________________________________________________
b. Configure la interfaz F0/6 en el S1 con la proteccin BPDU. Escriba el comando en el espacio
proporcionado.

2014 Cisco y/o sus filiales. Todos los derechos reservados. Este documento constituye informacin pblica de Cisco. Pgina 6 de 11
Prctica de laboratorio: Configuracin de PVST+ rpido, PortFast y proteccin BPDU

____________________________________________________________________________________
____________________________________________________________________________________

2014 Cisco y/o sus filiales. Todos los derechos reservados. Este documento constituye informacin pblica de Cisco. Pgina 7 de 11
Prctica de laboratorio: Configuracin de PVST+ rpido, PortFast y proteccin BPDU

c. Configure de forma global todos los puertos que no son enlaces troncales en el switch S3 con PortFast.
Escriba el comando en el espacio proporcionado.
____________________________________________________________________________________
____________________________________________________________________________________
d. Configure de forma global todos los puertos PortFast que no son enlaces troncales en el switch S3 con la
proteccin BPDU. Escriba el comando en el espacio proporcionado.
____________________________________________________________________________________
____________________________________________________________________________________

Paso 3: Examinar la convergencia de PVST+ rpido.

a. Introduzca el comando debug spanning-tree events en el modo EXEC privilegiado en el switch S3.
b. Cree un cambio de topologa mediante la habilitacin de la interfaz F0/1 en el switch S3.
S3(config)# interface f0/1
S3(config-if)# no shutdown
*Mar 1 01:28:34.946: %LINK-3-UPDOWN: Interface FastEthernet0/1, changed state to up
*Mar 1 01:28:37.588: RSTP(1): initializing port Fa0/1
*Mar 1 01:28:37.588: RSTP(1): Fa0/1 is now designated
*Mar 1 01:28:37.588: RSTP(10): initializing port Fa0/1
*Mar 1 01:28:37.588: RSTP(10): Fa0/1 is now designated
*Mar 1 01:28:37.588: RSTP(99): initializing port Fa0/1
*Mar 1 01:28:37.588: RSTP(99): Fa0/1 is now designated
*Mar 1 01:28:37.597: RSTP(1): transmitting a proposal on Fa0/1
*Mar 1 01:28:37.597: RSTP(10): transmitting a proposal on Fa0/1
*Mar 1 01:28:37.597: RSTP(99): transmitting a proposal on Fa0/1
*Mar 1 01:28:37.597: RSTP(1): updt roles, received superior bpdu on Fa0/1
*Mar 1 01:28:37.597: RSTP(1): Fa0/1 is now root port
*Mar 1 01:28:37.597: RSTP(1): Fa0/3 blocked by re-root
*Mar 1 01:28:37.597: RSTP(1): synced Fa0/1
*Mar 1 01:28:37.597: RSTP(1): Fa0/3 is now alternate
*Mar 1 01:28:37.597: RSTP(10): updt roles, received superior bpdu on Fa0/1
*Mar 1 01:28:37.597: RSTP(10): Fa0/1 is now root port
*Mar 1 01:28:37.597: RSTP(10): Fa0/3 blocked by re-root
*Mar 1 01:28:37.597: RSTP(10): synced Fa0/1
*Mar 1 01:28:37.597: RSTP(10): Fa0/3 is now alternate
*Mar 1 01:28:37.597: RSTP(99): updt roles, received superior bpdu on Fa0/1
*Mar 1 01:28:37.605: RSTP(99): Fa0/1 is now root port
*Mar 1 01:28:37.605: RSTP(99): Fa0/3 blocked by re-root
*Mar 1 01:28:37.605: RSTP(99): synced Fa0/1
*Mar 1 01:28:37.605: RSTP(99): Fa0/3 is now alternate
*Mar 1 01:28:37.605: STP[1]: Generating TC trap for port FastEthernet0/1
*Mar 1 01:28:37.605: STP[10]: Generating TC trap for port FastEthernet0/1
*Mar 1 01:28:37.605: STP[99]: Generating TC trap for port FastEthernet0/1
*Mar 1 01:28:37.622: RSTP(1): transmitting an agreement on Fa0/1 as a response to a
proposal
*Mar 1 01:28:37.622: RSTP(10): transmitting an agreement on Fa0/1 as a response to a
proposal

2014 Cisco y/o sus filiales. Todos los derechos reservados. Este documento constituye informacin pblica de Cisco. Pgina 8 de 11
Prctica de laboratorio: Configuracin de PVST+ rpido, PortFast y proteccin BPDU

*Mar 1 01:28:37.622: RSTP(99): transmitting an agreement on Fa0/1 as a response to a

proposal
*Mar 1 01:28:38.595: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1,
changed state to up

Utilice la marca horaria del primer y ltimo mensaje de depuracin de RSTP para calcular el tiempo que
tard la red en converger.
____________________________________________________________________________________
____________________________________________________________________________________

Reflexin
1. Cul es el principal beneficio de utilizar PVST+ rpido?
_______________________________________________________________________________________
_______________________________________________________________________________________
2. Cmo se logra una convergencia ms rpida configurando un puerto con PortFast?
_______________________________________________________________________________________
_______________________________________________________________________________________
3. Qu es lo que protege la proteccin BPDU?
_______________________________________________________________________________________
_______________________________________________________________________________________

Apndice A: comandos de configuracin de switch

Switch S1
S1(config)# vlan 10
S1(config-vlan)# name User
S1(config-vlan)# vlan 99
S1(config-vlan)# name Management
S1(config-vlan)# exit
S1(config)# interface f0/6
S1(config-if)# no shutdown
S1(config-if)# switchport mode access
S1(config-if)# switchport access vlan 10
S1(config-if)# interface f0/1
S1(config-if)# no shutdown
S1(config-if)# switchport mode trunk
S1(config-if)# switchport trunk native vlan 99
S1(config-if)# interface f0/3
S1(config-if)# no shutdown
S1(config-if)# switchport mode trunk
S1(config-if)# switchport trunk native vlan 99
S1(config-if)# interface vlan 99
S1(config-if)# ip address 192.168.1.11 255.255.255.0
S1(config-if)# exit
S1(config)# spanning-tree vlan 1,10,99 root secondary

2014 Cisco y/o sus filiales. Todos los derechos reservados. Este documento constituye informacin pblica de Cisco. Pgina 9 de 11
Prctica de laboratorio: Configuracin de PVST+ rpido, PortFast y proteccin BPDU

S1(config)# spanning-tree mode rapid-pvst

S1(config)# interface f0/6
S1(config-if)# spanning-tree portfast
S1(config-if)# spanning-tree bpduguard enable

Switch S2
S2(config)# vlan 10
S2(config-vlan)# name User
S2(config-vlan)# vlan 99
S2(config-vlan)# name Management
S2(config-vlan)# exit
S2(config)# interface f0/1
S2(config-if)# no shutdown
S2(config-if)# switchport mode trunk
S2(config-if)# switchport trunk native vlan 99
S2(config-if)# interface f0/3
S2(config-if)# no shutdown
S2(config-if)# switchport mode trunk
S2(config-if)# switchport trunk native vlan 99
S2(config-if)# interface vlan 99
S2(config-if)# ip address 192.168.1.12 255.255.255.0
S2(config-if)# exit
S2(config)# spanning-tree vlan 1,10,99 root primary
S2(config)# spanning-tree mode rapid-pvst

Switch S3
S3(config)# vlan 10
S3(config-vlan)# name User
S3(config-vlan)# vlan 99
S3(config-vlan)# name Management
S3(config-vlan)# exit
S3(config)# interface f0/18
S3(config-if)# no shutdown
S3(config-if)# switchport mode access
S3(config-if)# switchport access vlan 10
S3(config-if)# spanning-tree portfast
S3(config-if)# spanning-tree bpduguard enable
S3(config-if)# interface f0/1
S3(config-if)# no shutdown
S3(config-if)# switchport mode trunk
S3(config-if)# switchport trunk native vlan 99
S3(config-if)# interface f0/3
S3(config-if)# no shutdown
S3(config-if)# switchport mode trunk
S3(config-if)# switchport trunk native vlan 99

2014 Cisco y/o sus filiales. Todos los derechos reservados. Este documento constituye informacin pblica de Cisco. Pgina 10 de 11
Prctica de laboratorio: Configuracin de PVST+ rpido, PortFast y proteccin BPDU

S3(config-if)# interface vlan 99

S3(config-if)# ip address 192.168.1.13 255.255.255.0
S3(config-if)# exit
S3(config)# spanning-tree mode rapid-pvst

2014 Cisco y/o sus filiales. Todos los derechos reservados. Este documento constituye informacin pblica de Cisco. Pgina 11 de 11