Laboratorio de VRF

Laboratorios del examen CCNP ENCOR 350-401 4. Enrutamiento Laboratorio de VRF

Nota: Lastimosamente el contenido completo solo está disponible para miembros… por favor suscríbete

En esta nueva clase del curso analizaremos el laboratorio de VRF, que puede ser uno de los más desafiantes en el examen de certificación. Acá analizaremos las preguntas 1177 y 926 del banco de preguntas.

Lo que descubrirás en este laboratorio de VRF

Comenzamos con el ejercicio 1177, trabajando sobre una topología que simula dos sucursales interconectadas a través de una nube ISP. Cada sucursal cuenta con:

Un router de borde.
Un switch de capa 3 que actúa como gateway de LAN.
Un equipo final de usuario.

En este escenario, las configuraciones solo pueden realizarse en los dispositivos de la LAN, sin acceso a los equipos del ISP. Acá tendremos que:

Resolver problemas relacionados con la creación y configuración de un VRF.
Corregir fallas de comunicación en entornos de VRF.
Implementar túneles entre sucursales.
Ajustar configuraciones de enrutamiento.

Para validar el trabajo, probaremos la conectividad entre las interfaces VLAN de los switches en cada sucursal: VLAN 111 en la primera y VLAN 222 en la segunda.

Después avanzaremos al ejercicio 926, que mantiene la misma topología, pero cambia VLANs, direccionamiento lógico, interfaces VLAN y nombres de VRF. Acá se incrementa la dificultad del laboratorio con la configuración de IPSec y perfiles en entornos de VRF, un nivel adicional de complejidad que suele aparecer en exámenes de certificación.

¿Qué esperas? ¡Suscríbete!

Para refrescar conceptos:

VRF: Introducción a VRF para el examen ENCOR

SI QUIERES DISFRUTAR DE ESTE CONTENIDO, TE INVITAMOS A QUE TE SUSCRIBAS.

¡PARTICIPEMOS!

Si te quedaron dudas de la lección, escríbela a continuación y así todos podemos participar y ayudarte.

¿Quieres participar en los debates?… por favor suscríbete

Este debate tiene 6 respuestas, 3 mensajes y ha sido actualizado por última vez el hace 1 mes por AlvaroM.

Viendo 7 entradas - de la 1 a la 7 (de un total de 7)

Autor

Entradas
3 octubre, 2025 a las 5:07 pm #50246

AdminNG
Superadministrador

Laboratorio de VRF

En este debate hablamos sobre la lección «Laboratorio de VRF». Puedes realizar tus consultas sobre cualquier tema relacionado al examen de certificación y sobre el banco de preguntas.

12 noviembre, 2025 a las 1:21 pm #51225

Andrea López Mendoza
Participante

Hola. Cuando descargo el link VRF – 754 y 1177 aparece solo el laboratorio BGP 754, no el de VRF.

Quedo atenta a su respuesta

13 noviembre, 2025 a las 9:42 am #51245

AlvaroM
Superadministrador

Hola Andrea!

Gracias por la observación, ya hemos corregido el archivo, podrías validar por favor?

Saludos!

20 junio, 2026 a las 1:10 pm #54812

José Alberto Briceño Almazán
Participante

Buen día Alvaro. Este laboratorio en especial, me da un problema, cuando ya configuro todo, para realizar el ping vrf Finance 10.10..111.1 source vlan 222
Me aparece esto:
Invalid source interface – IP not enabled or interface is down

Y también me manda un Mismatch, refente al full duplex entre la interfaz f1/0 del R22 y el G0 del Sw22.
Revise que están en negociación auto, las quise modificar para ver si era eso, pero no, e incluso las interfaces estan Up.
Que podría ser.?

22 junio, 2026 a las 5:58 pm #54822

AlvaroM
Superadministrador

Hola José!

El tema de dúplex es tema de GNS3, pero no tiene afectación en la emulación real.

Respecto a tu problema, me pasas tu configuración para validar?… puedes pegarla acá si gustas.

Quedo atento.

Saludos.

27 junio, 2026 a las 4:03 pm #54896

José Alberto Briceño Almazán
Participante

Que tal Álvaro. Muchas gracias por la ayuda!
Agrego la configuración.
R22
R22#
R22#show run
Building configuration…

Current configuration : 1823 bytes
!
! Last configuration change at 19:08:10 UTC Sat Jun 27 2026
upgrade fpd auto
version 15.2
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname R22
!
boot-start-marker
boot-end-marker
!
!
vrf definition Finance
!
address-family ipv4
exit-address-family
!
!
no aaa new-model
no ip icmp rate-limit unreachable
!
!
!
!
!
!
no ip domain lookup
ip cef
no ipv6 cef
!
multilink bundle-name authenticated
!
!
!
!
!
!
!
!
!
!
redundancy
!
!
ip tcp synwait-time 5
!
!
!
!
!
!
!
!
!
!
interface Tunnel10
vrf forwarding Finance
ip address 10.10.10.2 255.255.255.252
tunnel source FastEthernet0/0
tunnel destination 209.165.200.230
!
interface FastEthernet0/0
ip address 209.165.201.2 255.255.255.252
ip ospf 1 area 0
duplex half
!
interface FastEthernet1/0
vrf forwarding Finance
ip address 10.22.22.1 255.255.255.252
duplex auto
speed auto
!
interface FastEthernet1/1
no ip address
shutdown
duplex auto
speed auto
!
interface FastEthernet2/0
no ip address
shutdown
duplex auto
speed auto
!
interface FastEthernet2/1
no ip address
shutdown
duplex auto
speed auto
!
interface FastEthernet3/0
no ip address
shutdown
duplex auto
speed auto
!
interface FastEthernet3/1
no ip address
shutdown
duplex auto
speed auto
!
router ospf 1
!
ip forward-protocol nd
no ip http server
no ip http secure-server
!
!
ip route vrf Finance 10.10.111.0 255.255.255.0 Tunnel10
ip route vrf Finance 10.10.222.0 255.255.255.0 10.22.22.2
!
no cdp log mismatch duplex
!
!
!
control-plane
!
!
!
mgcp profile default
!
!
!
gatekeeper
shutdown
!
!
line con 0
exec-timeout 0 0
privilege level 15
logging synchronous
stopbits 1
line aux 0
exec-timeout 0 0
privilege level 15
logging synchronous
stopbits 1
line vty 0 4
login
transport input all
!
!
end

R22#
———————————-
sw11

Sw11#
Sw11#
Sw11#show run
Building configuration…

Current configuration : 3138 bytes
!
! Last configuration change at 17:18:17 UTC Sat Jun 27 2026
!
version 15.2
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
service compress-config
!
hostname Sw11
!
boot-start-marker
boot-end-marker
!
!
vrf definition Finance
!
address-family ipv4
exit-address-family
!
!
no aaa new-model
!
!
!
!
!
!
!
!
ip cef
no ipv6 cef
!
!
!
spanning-tree mode rapid-pvst
spanning-tree extend system-id
!
vlan internal allocation policy ascending
!
!
!
!
!
!
!
!
!
!
!
!
!
!
interface GigabitEthernet0/1
switchport mode access
media-type rj45
negotiation auto
!
interface GigabitEthernet0/2
media-type rj45
negotiation auto
!
interface GigabitEthernet0/3
media-type rj45
negotiation auto
!
interface GigabitEthernet0/0
no switchport
vrf forwarding Finance
ip address 10.11.11.2 255.255.255.252
negotiation auto
!
interface GigabitEthernet1/0
media-type rj45
negotiation auto
!
interface GigabitEthernet1/1
media-type rj45
negotiation auto
!
interface Vlan111
vrf forwarding Finance
ip address 10.10.111.1 255.255.255.0
!
ip forward-protocol nd
!
no ip http server
no ip http secure-server
!
ip route vrf Finance 0.0.0.0 0.0.0.0 10.11.11.1
!
!
!
!
!
control-plane
!
banner exec ^C
———————————————

R11
R11#
R11#show run
Building configuration…

Current configuration : 1823 bytes
!
! Last configuration change at 19:04:05 UTC Sat Jun 27 2026
upgrade fpd auto
version 15.2
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname R11
!
boot-start-marker
boot-end-marker
!
!
vrf definition Finance
!
address-family ipv4
exit-address-family
!
!
no aaa new-model
no ip icmp rate-limit unreachable
!
!
!
!
!
!
no ip domain lookup
ip cef
no ipv6 cef
!
multilink bundle-name authenticated
!
!
!
!
!
!
!
!
!
!
redundancy
!
!
ip tcp synwait-time 5
!
!
!
!
!
!
!
!
!
!
interface Tunnel10
vrf forwarding Finance
ip address 10.10.10.1 255.255.255.252
tunnel source FastEthernet0/0
tunnel destination 209.165.201.2
!
interface FastEthernet0/0
ip address 209.165.200.230 255.255.255.252
ip ospf 1 area 0
duplex half
!
interface FastEthernet1/0
vrf forwarding Finance
ip address 10.11.11.1 255.255.255.252
duplex auto
speed auto
!
interface FastEthernet1/1
no ip address
shutdown
duplex auto
speed auto
!
interface FastEthernet2/0
no ip address
shutdown
duplex auto
speed auto
!
interface FastEthernet2/1
no ip address
shutdown
duplex auto
speed auto
!
interface FastEthernet3/0
no ip address
shutdown
duplex auto
speed auto
!
interface FastEthernet3/1
no ip address
shutdown
duplex auto
speed auto
!
router ospf 1
!
ip forward-protocol nd
no ip http server
no ip http secure-server
!
!
ip route vrf Finance 10.10.111.0 255.255.255.0 10.11.11.2
ip route vrf Finance 10.10.222.0 255.255.255.0 Tunnel10
!
no cdp log mismatch duplex
!
!
!
control-plane
!
!
!
mgcp profile default
!
!
!
gatekeeper
shutdown
!
!
line con 0
exec-timeout 0 0
privilege level 15
logging synchronous
stopbits 1
line aux 0
exec-timeout 0 0
privilege level 15
logging synchronous
stopbits 1
line vty 0 4
login
transport input all
!
!
end

R11#
R11#
—————————————–

SW22

Sw22#
Sw22#show run
Building configuration…

Current configuration : 3138 bytes
!
! Last configuration change at 19:17:29 UTC Sat Jun 27 2026
!
version 15.2
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
service compress-config
!
hostname Sw22
!
boot-start-marker
boot-end-marker
!
!
vrf definition Finance
!
address-family ipv4
exit-address-family
!
!
no aaa new-model
!
!
!
!
!
!
!
!
ip cef
no ipv6 cef
!
!
!
spanning-tree mode rapid-pvst
spanning-tree extend system-id
!
vlan internal allocation policy ascending
!
!
!
!
!
!
!
!
!
!
!
!
!
!
interface GigabitEthernet0/1
switchport mode access
media-type rj45
negotiation auto
!
interface GigabitEthernet0/2
media-type rj45
negotiation auto
!
interface GigabitEthernet0/3
media-type rj45
negotiation auto
!
interface GigabitEthernet0/0
no switchport
vrf forwarding Finance
ip address 10.22.22.2 255.255.255.252
negotiation auto
!
interface GigabitEthernet1/0
media-type rj45
negotiation auto
!
interface GigabitEthernet1/1
media-type rj45
negotiation auto
!
interface Vlan222
vrf forwarding Finance
ip address 10.10.222.1 255.255.255.0
!
ip forward-protocol nd
!
no ip http server
no ip http secure-server
!
ip route vrf Finance 0.0.0.0 0.0.0.0 10.22.22.1
!
!
!
!
!
control-plane
!
banner exec ^C

Sw22#
Sw22#ping vrf Finance 10.10.111.1 source vlan 222
% Invalid source interface – IP not enabled or interface is down
Sw22#

29 junio, 2026 a las 12:28 pm #54900

AlvaroM
Superadministrador

Como estás José, te comento que he copiado tu configuración tal cual (copy paste), y el ping funciona sin problemas. Se me hace que estas experimentando un tema de GNS3 respecto a las interfaces físicas que se deshabilitan. Intenta apagando/encendiendo la interface física y lógica del switch… si no funciona intenta apagando encendiendo el dispositivo, y finalmente reemplázalo por otro switch.

Quedo atento.

Saludos! =)
Autor

Entradas