Lab integral: conectividad switch–switch y switch–router (2.1)

📋 En esta lección

Todo lo del módulo hasta ahora — VLANs, trunks, EtherChannel e inter-VLAN routing — junto, en un solo laboratorio de Packet Tracer que montarás desde cero. Es el tipo de escenario que integra las piezas y revela los huecos: hazlo entero, sin copiar-pegar, verificando cada checkpoint antes de pasar al siguiente.

La topología

Monta esto en Packet Tracer (o CML-Free si prefieres — lección 0.2):

                    [R1 — ISR 4331]
                          │ Gi0/0/0 (trunk 802.1Q)
                          │
                    [SW1 — 2960]
                   Gi0/1 ╱ ╲ Gi0/2        ← EtherChannel Po1 (trunk)
                   Gi0/1 ╲ ╱ Gi0/2
                    [SW2 — 2960]
                    │           │
                 Fa0/5        Fa0/10
                [PC-A]        [PC-B]
              VLAN 10        VLAN 20

• VLAN 10 — USUARIOS → subred 10.5.10.0/24, gateway 10.5.10.1
• VLAN 20 — IMPRESORAS → subred 10.5.20.0/24, gateway 10.5.20.1
• VLAN 99 — NATIVA (sin hosts)
• PC-A: 10.5.10.50/24 · PC-B: 10.5.20.50/24 (estáticas en este lab)
• R1 hace router-on-a-stick con subinterfaces .10 y .20

Fase 1 — VLANs en ambos switches

En SW1 y SW2 (idéntico):

Switch> enable
Switch# configure terminal
Switch(config)# hostname SW1          ← SW2 en el otro
SW1(config)# vlan 10
SW1(config-vlan)# name USUARIOS
SW1(config-vlan)# vlan 20
SW1(config-vlan)# name IMPRESORAS
SW1(config-vlan)# vlan 99
SW1(config-vlan)# name NATIVA
SW1(config-vlan)# exit

En SW2, además, los puertos de acceso:

SW2(config)# interface FastEthernet0/5
SW2(config-if)# switchport mode access
SW2(config-if)# switchport access vlan 10
SW2(config-if)# interface FastEthernet0/10
SW2(config-if)# switchport mode access
SW2(config-if)# switchport access vlan 20

✅ Checkpoint 1: show vlan brief en ambos switches muestra las tres VLANs; en SW2, Fa0/5 aparece bajo la 10 y Fa0/10 bajo la 20. PC-A y PC-B aún no se ven (ni deben — VLANs distintas y sin gateway todavía).

Fase 2 — EtherChannel + trunk entre switches

En SW1 y SW2 (idéntico):

SW1(config)# interface range GigabitEthernet0/1 - 2
SW1(config-if-range)# channel-group 1 mode active
SW1(config-if-range)# exit
SW1(config)# interface Port-channel 1
SW1(config-if)# switchport mode trunk
SW1(config-if)# switchport trunk native vlan 99
SW1(config-if)# switchport trunk allowed vlan 10,20,99

✅ Checkpoint 2:

SW1# show etherchannel summary        ← Po1(SU), Gi0/1(P) Gi0/2(P)
SW1# show interfaces trunk            ← Po1 trunking, native 99, VLANs 10,20,99

Si el Po sale (SD) o los miembros (I): ¿pusiste mode active en ambos lados? Packet Tracer a veces tarda unos segundos en converger — un shutdown/no shutdown del range lo despierta.

Fase 3 — Trunk hacia el router

En SW1, el puerto hacia R1:

SW1(config)# interface GigabitEthernet0/3
SW1(config-if)# description Trunk hacia R1
SW1(config-if)# switchport mode trunk
SW1(config-if)# switchport trunk native vlan 99
SW1(config-if)# switchport trunk allowed vlan 10,20,99

(En un 2960 real este puerto sería otro Gi; ajusta al modelo que uses en PT.)

Fase 4 — Router-on-a-stick en R1

R1(config)# interface GigabitEthernet0/0/0
R1(config-if)# no shutdown
R1(config-if)# exit
R1(config)# interface GigabitEthernet0/0/0.10
R1(config-subif)# encapsulation dot1Q 10
R1(config-subif)# ip address 10.5.10.1 255.255.255.0
R1(config-subif)# interface GigabitEthernet0/0/0.20
R1(config-subif)# encapsulation dot1Q 20
R1(config-subif)# ip address 10.5.20.1 255.255.255.0
R1(config-subif)# interface GigabitEthernet0/0/0.99
R1(config-subif)# encapsulation dot1Q 99 native
R1(config-subif)# end

La subinterfaz .99 con native alinea la VLAN nativa del router con la del switch — sin ella, CDP avisará del mismatch (la nativa por defecto del trunk del router es la 1).

✅ Checkpoint 3:

R1# show ip interface brief    ← .10 y .20 up/up con sus IPs
R1# show ip route              ← C 10.5.10.0/24 y C 10.5.20.0/24

Fase 5 — La prueba completa

Configura PC-A (10.5.10.50/24, gw 10.5.10.1) y PC-B (10.5.20.50/24, gw 10.5.20.1) y ejecuta la escalera:

Desde PC-A:
1. ping 10.5.10.1     ← mi gateway (cruza SW2 → Po1 → SW1 → R1)
2. ping 10.5.20.1     ← el gateway de la otra VLAN (ya enruta R1)
3. ping 10.5.20.50    ← PC-B: inter-VLAN completo

✅ Checkpoint final: los tres pings responden (el primero de cada destino puede perder un paquete por ARP — lección 2.3). En modo Simulation de Packet Tracer, sigue un ICMP de PC-A a PC-B y observa: el tag 802.1Q apareciendo en el trunk, el paquete subiendo a R1 por la subinterfaz .10 y bajando por la .20, y las MACs cambiando en cada tramo mientras las IPs se conservan — el Módulo 1 y el 2, en vivo.

Averías para provocar (la mejor parte)

Rompe el lab tú y arréglalo — cada avería es un patrón real:

1. Quita la VLAN 20 del allowed del Po1 en SW1 (switchport trunk allowed vlan 10,99). ¿Qué deja de funcionar exactamente? ¿Qué muestra show interfaces trunk? (PC-B pierde su gateway; la 20 desaparece de la lista allowed.)
2. Cambia la nativa solo en SW2 (native vlan 1). Observa los avisos de CDP en consola.
3. Borra el encapsulation dot1Q 10 de la subinterfaz (crea .10 de cero sin encapsulación e intenta ponerle IP). Lee el error que da IOS.
4. Pon Fa0/5 en la VLAN 30 (inexistente en los puertos… pero IOS la crea sola). PC-A queda aislado: ¿qué comando lo delata en 5 segundos? (show vlan brief.)
5. Apaga Gi0/1 de SW1. Comprueba con show etherchannel summary que Po1 sigue (SU) con un solo miembro y que los pings no se inmutan — la redundancia del channel en acción.

Si resuelves las cinco sin mirar la solución, el 25% del examen que pesa este módulo empieza a estar de tu lado.

Relación con otros conceptos

• Este lab integra las lecciones 5.1 a 5.4; guárdalo — el lab de troubleshooting del Módulo 12 parte de topologías como esta.
• La versión con switch L3 y SVIs en lugar de router-on-a-stick es el ejercicio de transferencia perfecto: rehazlo así cuando termines (lección 5.3).
• El seguimiento del tag 802.1Q en modo Simulation materializa la encapsulación de la lección 1.5.
• CDP, que te avisó del native mismatch, es la próxima lección.

Resumen

Un lab completo de acceso: VLANs idénticas en ambos switches, puertos de acceso en SW2, EtherChannel LACP como trunk switch-switch (native 99, allowed 10,20,99), trunk hacia R1 y router-on-a-stick con subinterfaces (incluida la .99 native). Verificación por checkpoints: show vlan brief → show etherchannel summary + show interfaces trunk → show ip interface brief + rutas C → escalera de ping inter-VLAN. Y las cinco averías provocadas — allowed incompleto, native mismatch, encapsulación ausente, VLAN huérfana, miembro caído — son los patrones que verás en el examen y en producción.

Fuentes oficiales

• Cisco — Configuring VLANs (Catalyst 9300)
• Cisco — Configuring Spanning Tree Protocol (Catalyst 9300)