Problema con enrutamiento de VLANs en router 891-k9

Pregunta

Tengo un problema para enrutar varias VLAN en el router 891-k9.

Tengo el router conectado a un switch en su puerto WAN y a otro switch hacia una red interna en una de sus bocas fastethernet (tiene 9, 0-8). El switch de la red interna debería tener varias VLAN y el router debería enrutarlas, pero no puedo configurar subinterfaces en la boca del router que va hacia el switch y si configuro SVIs en el router con IPs para cada VLAN del switch, entonces el router no las enruta.

La unica forma en que he conseguido comunicación completa de la red interna es no configurando ninguna VLAN en el switch, configurando la VLAN1 con IP en el router .
La IP de la VLAN pertenece a la misma red que los equipos conectados al switch. En el switch hay unos equipos de prueba y un server DHCP que debe servir sólo a éstos PC.

Les agradeceré me puedan orientar sobre qué puedo estar haciendo mal, ya que la idea es poder segmenar en VLANs la red interna.

 respuesta

Si configuras un Router con sub interfaces dot1q y en el switch una troncal con las vlans creadas?

Entiendo que también podrías crear SVIs en el switch, si quisieras gestionarlo.

Pienso que con eso bastaría...

Otra respuesta

consulta hablas de 2 switches uno conectado a la WAN y otro a la parte LAN. Es correcto esto? en caso afirmativo lo conectaste de esa forma para separ los segmentos por algo en particular?

la boca del router que tenes conectada al switch que va a la LAN, no deberia tener una ip configurada, solo deberia estar activada, luego deberias crear las subinterfaces... suponiendo que dicha boca sea la f0/0 (en el router)

router891# show run interface f0/0

La configuracion no deberia mostrar nada....osea vacia y la interfaz activa

router891# configure terminal

router891(conf)# interface f0/0

router891(int)# interface f0/0.1 (creas la subinterfaz)

router891(sub-int)# switchport trunk encapsulation dot1q {vlan}

router891(sub-int)# ip address X.X.X.X Mascara

router891(sub-int)# no shutdown

Tenes que crear una subinterfaz por cada vlan que quieras interconectar.

Cras las vlans necesarias en el switch,y a la interfaz que conecta el switch al router la definis como un trunk.

Luego a las pcs clientes de cada vlan le apuntas como gateway la ip que definiste en la subinterfaz correspondiente del router.

Te adjunto un ejemplo de cisco

http://adf.ly/1mM34p

Y otra respuesta

primero imagino que el Switch que tienes conectado al puerto WAN del Router es el que le provee internet. Si no es asi entonces debería estar en un puerto Fa 0/ algo en el router para que provee enrutamiento a lo que esta detras de el.

Y recuerda que para que pueda haber enrutamiento de Intervlan, el puerto debe estar en modo trunk.

Aclaracion a la pregunta 

Un esquema básico de lo que estoy intentando hacer sería este

 -No tengo dos switch conectados. Es un router que tiene una de sus interfaces fastEthernet conectada a un switch.
 -El switch recién mencionado debería tener VLANs (el server en una VLAN y los equipos separados en dos o mas VLANs)
 -Por el otro lado el router está conectado a una nuve con la que tiene conectividad sin problemas
 -Si creo las VLAN en el switch, el router no las enruta, no las ve, ya que no puedo configurar subnterfaces en el router.

 -Por mas que he tratado, no consigo configurar subinterfaces en la boca del router que va conectada al switch ; no me acepta el comando.

Esquema de red

Y otra respuesta mas 

No me acuerdo bien pero me parece que ese equipo tiene para configurar VLANs internamente (por default viene con VLAN1 que es la red interna) , a esas vlans le asignas el IP y luego para conectarlo al switch haces un trunk entre el router y el switch y le pones que VLANs van a pasar (tanto en el switch como en el router) y listo. 

Y siguen respondiendo 

Vuelvo a insistir que ese router ya  maneja vlan por default, si lo configuras con el soft  Cisco Configuration Professional la creas directamente como una vlan (el soft por atras arma las subinterfaces y todo), lo que te queda por hacer es que la interfaz a la cual tenes conectada el switch la pongas en modo trunk y marcas que vlans tiene que pasar. En el lado del switch solo declaras las vlans y pones la interfaz que ve al router en modo trunk y marcas las vlans que queres pasar.

Sino copia y pega la config del router (sacando los passwords) y la vemos. 

Más respuestas 

Revisaste la versión de IOS?

Debería permitirte en el Router lo que se conoce como Router on stick, mientras que en el switch la troncal con las SVIs