CAP. 3.
4 :
CONMUTACIÓN DE
CAPA 3
Ing. Jhonny Barrera J. MsC.
CCNA CCAI
AGENDA
CONMUTACIÓN DE CAPA 3
• Definiciones generales
• Interfaces de Capa 3
• Puertos enrutables
• Puertos virtuales
• Comandos de configuración
• Configuración de switch de capa 3
SWITCHES MULTICAPA (LAYER 3)
El enrutamiento entre VLANs requiere de un router o un
switch L3, lo cual sin duda es más costoso porque se
necesitan equipos adicionales.
Con los switches de capa 3 (también denominados L3, Layer
3 o Multilayer) es posible fusionar los procesos de
conmutación LAN y enrutamiento en un solo dispositivo, sin
la necesidad de tener un router dedicado a ello.
Las ventajas que ofrecen los switches de capa 3 son:
Se minimizan los puntos de fallas al reducir a un solo equipo
El proceso de enrutamiento se hace más rápido ya que solo se revisa una
tabla y no dos o tres (en cada router)
La seguridad de la red se ve mejorada por cuanto se aplican políticas en un
solo dispositivo
SWITCHES MULTICAPA (LAYER 3)
Un switch de capa 3 realiza sus tareas con chips
especializados para que el ruteo y switcheo de paquetes se
haga lo mas rápido posible (esto se le conoce como wire-
speed).
Este tipo de switches integran Routing y Switching para
producir altas velocidades (medidas en millones de
paquetes por segundo). A esta los vendedores se refieren
muchas veces como: Netflow, tag switching, Fast IP, etc.
SWITCHES MULTICAPA (LAYER 3)
Físicamente los switches de capa 2 y 3 son muy similares. La
figura muestra la familia de switches Catalyst 3560 que son
los más utilizados y comunes en capa 3.
La configuración es la misma que un switch de capa 2 a
diferencia de algunos comandos que sirven para preparar al
switch para utilizar las funciones de enrutamiento.
Familia de Switches Catalyst 3560
SWITCHES MULTICAPA (LAYER 3)
SWITCHES MULTICAPA (LAYER 3)
Existen dos tipos de switches capa 3:
Packet-by-packet (PPL3).
Puede realizar todas las funciones de un router
estándar, enrutando todos los paquetes hacia su
destino con los protocolos ya conocidos, pudiendo
así interoperar con otros switches y routers de la red.
Cut-trough (CTL3).
Implementación basada en el enrutamiento rápido de
los paquetes (“cut & throw”), procesando solamente la
cabecera y enrutando al destino
TIPOS DE INTERFACES
Los principales tipos de interfaces de capa 3 son los
siguientes:
Puertos ruteables: puerto físico en un switch de capa 3
configurado para funcionar como puerto de router.
Configurar los puertos enrutados colocando la interfaz en
modo de capa 3 con el comando de configuración de
interfaz no switchport.
Interfaz virtual de switch (SVI): interfaz lógica en un
switch asociado a una red de área local virtual (VLAN).
Interfaces virtuales de puente(BVI):Usa grupos de
puentes asignado a interfaces y la característica
IRB(Integrated Routing Bridging)
SWITCHES MULTICAPA (PUERTOS RUTEABLES)
Nota: Los puertos de los switches capa 2 y 3 deben estar troncalizados
SWITCHES MULTICAPA (SVI)
Nota: Los puertos de los switches capa 2 y 3 deben estar troncalizados
EJEMPLO DE
CONFIGURACIÓN DE
CONMUTACIÓN DE
CAPA 3
TOPOLOGÍA
SWITCHES MULTICAPA (SVI)
El Switch L3 tiene las VLAN 10 y 20 con las direcciones IP
[Link]/24 y [Link]/24 respectivamente.
El puerto FastEthernet 0/24 (o GigabitEthernet si el Router
tuviese una interfaz del mismo tipo) para conectar con el
Router. Entre el Switch L3 y el Router se “hablará” OSPF.
La configuración de las VLANs no tiene nada de diferente de
un Switch de capa 2:
SWITCHES MULTICAPA (SVI)
Una vez creadas las VLAN, corresponde configurar el
enrutamiento en el switch. Los PC de cada VLAN hasta este
punto solamente pueden conectarse entre sí, pero no
pueden conectarse con otras VLAN ni otras redes remotas.
La puerta de enlace de cada host de las VLAN será la IP de la
interfaz VLAN del Switch a la cual corresponde.
SWITCHES MULTICAPA (SVI)
Los PC de la VLAN 10 usarán como gateway la IP
[Link] (Correspondiente a la interfaz Vlan 10 del
Switch) y en la VLAN 20 el gateway será [Link].
A pesar de haber configurado las VLAN, haber levantado las
interfaces virtuales VLAN en el switch y configurado las
puertas de enlace en los host, aún no hay conectividad entre
ambas VLAN. ¿Por qué…?
Simplemente por que aún nuestro switch se está comportando
como capa 2 y debemos activarle las funciones de capa 3 con el
comando “ip routing”
SWITCHES MULTICAPA (SVI)
Una vez habilitado al switch para realizar enrutamiento, se
prueba con un ping desde PC a PC :
SWITCHES MULTICAPA (SVI)
El último paso será conectar el Router superior. Para eso se
utilizará el puerto FastEthernet 0/24 del L3.
La función predeterminada de ese puerto es trabajar como
“switchport” (puerto de switch), por lo que no permitirá
ingresar una dirección IP.
Se deshabilita la función de switchport y se activa el puerto para
trabajar con enrutamiento. Una vez hecho esto, sí aceptará una
dirección IP
SWITCHES MULTICAPA (SVI)
Finalmente se habilita enrutamiento OSPF(puede ser otro
protocolo de enrutamiento) en el switch de capa 3 para
comunicarse con el router de acuerdo a nuestra topología:
Después de configurar OSPF en el router ya habrá conexión
completa entre las 2 VLAN y el resto de la red (o Internet).
Nota: Para el ejemplo indicado, por tener conexión directa
con el Sw de capa 3, no hay necesidad de crear puertos trunk
pues el proceso de “trunking” se lleva a cabo internamente
en el switch.