Una red. Cuatro VLAN.
Un solo servidor DHCP.

Esta práctica reproduce la arquitectura funcional de la fotografía más reciente: un router central, tres switches (uno principal y dos de acceso), cuatro VLAN y Windows Server 2025 dentro de EVE-NG, con ocho clientes de laboratorio.

Resultado de aprendizaje

El estudiante instala EVE-NG, construye una LAN segmentada con Router-on-a-Stick, instala Windows Server 2025 en una máquina QEMU de EVE, activa DHCP y comprueba que cada VLAN recibe una IP de su propia red.

Usaremos las redes /24 que aparecen en el ejemplo real de Router-on-a-Stick. La máscara de todas ellas es 255.255.255.0. La IP .1 será la puerta de enlace del router y el servidor tendrá la dirección fija 192.168.10.100.

1. Reserva la IP del servidor. Comprueba que 192.168.10.100 no esté asignada a otro dispositivo. No la incluyas dentro del rango DHCP.
2. No confundas red y gateway. La dirección terminada en .0 identifica la subred; la terminada en .1 corresponde a la subinterfaz del router.
3. Descarga el plan. Usa el CSV para comparar tus configuraciones con la propuesta.

EVE-NG ejecutará simultáneamente switches, router y Windows Server; por tanto, debe disponer de recursos suficientes en el equipo anfitrión. Las cifras siguientes son orientativas, no mínimos oficiales universales.

1. Comprueba el procesador. Verifica compatibilidad Intel VT-x o AMD-V y habilita la virtualización en BIOS/UEFI.
2. Prepara memoria. Para una práctica cómoda, se recomiendan alrededor de 24–32 GB de RAM en el equipo físico, si están disponibles; el servidor Windows con interfaz gráfica puede necesitar 4–8 GB dentro de EVE.
3. Prepara almacenamiento. Reserva espacio suficiente para la VM de EVE y un disco virtual de 80 GB para Windows; el espacio real utilizado aumentará con la instalación.
4. Comprueba recursos de EVE. Si utilizas la edición Freemium 7, revisa su límite documentado de siete nodos en ejecución por instancia. Mantén apagados los clientes que no estés probando.

Esta etapa se realiza en la computadora anfitriona, antes de entrar a la interfaz web de EVE-NG.

1. Entra al sitio oficial de EVE-NG. Abre Descargas de EVE-NG. Selecciona la edición permitida por tu institución y consulta su documentación de instalación.
2. Obtén el medio adecuado. Si tu edición ofrece una máquina virtual lista para importar, sigue sus instrucciones; si ofrece una imagen ISO, crea una VM Linux de 64 bits en VMware Workstation e instala EVE-NG desde la ISO.
3. Asigna recursos a la VM. Como punto de partida para esta práctica, prueba 6–8 vCPU, 16–24 GB RAM y almacenamiento amplio, siempre según los recursos realmente disponibles.
4. Activa la virtualización anidada. Con la VM apagada, abre la configuración del procesador en VMware y habilita la opción equivalente a virtualizar Intel VT-x/EPT o AMD-V/RVI.
5. Selecciona la red de administración. Usa un adaptador de red NAT o Bridge según tu entorno de laboratorio para poder abrir la interfaz de EVE-NG en un navegador.
6. Enciende e instala EVE-NG. Completa los pasos de la distribución, establece contraseña de administración y reinicia cuando sea necesario.
7. Obtén la IP de administración. En la consola de EVE comprueba la IP de su interfaz de administración y abre esa dirección desde la computadora anfitriona.

ip -br addr
ip route

1. Accede a la consola de EVE-NG. Usa consola local o SSH con una cuenta administrativa autorizada.
2. Comprueba virtualización. Ejecuta el siguiente comando para verificar que EVE ve extensiones de virtualización.
3. Revisa disco y RAM. Observa el espacio disponible y las condiciones del servidor EVE.
4. Corrige antes de continuar. Si el comando del procesador devuelve 0, apaga EVE, activa virtualización anidada en VMware y vuelve a comprobar.

grep -Eoc '(vmx|svm)' /proc/cpuinfo
free -h
df -h /opt/unetlab

1. Comprueba las plantillas disponibles en EVE. Inicia un laboratorio de prueba y abre la lista de nodos; identifica qué imágenes Cisco están ya instaladas.
2. Obtén legalmente las imágenes. Para un equipo compatible con Cisco IOS/IOSv/IOL, utiliza software autorizado por tu institución o licencia. El paquete de este curso no redistribuye firmware de Cisco.
3. Selecciona el router. Debe permitir subinterfaces y encapsulation dot1Q. La plantilla de comandos usa Ethernet0/0 como ejemplo.
4. Selecciona switches de capa 2. Deben soportar switchport mode trunk, switchport access vlan y suficientes puertos. Configura ocho interfaces por switch de acceso.
5. Selecciona VPCS para clientes. Son equipos ligeros con una consola sencilla para pedir DHCP y probar conectividad.

1. Abre EVE-NG en el navegador. Inicia sesión y ve a la sección de laboratorios.
2. Crea un laboratorio nuevo. Ponle el nombre LAB-VLAN-DHCP-WS2025 y una descripción corta: «Router-on-a-Stick y DHCP centralizado».
3. Agrega un router. Usa el nombre R1-CENTRAL; asigna una imagen con subinterfaces 802.1Q.
4. Agrega tres switches L2. Usa SW-CORE, SW-ACCESO-1 y SW-ACCESO-2. Los de acceso necesitan al menos cinco puertos útiles.
5. Agrega ocho VPCS. Dos de Rectoría, dos de Docentes, dos de Decanatura y dos de Alumnos, con nombres coherentes.
6. Ordena los nodos. Router arriba, switch principal en el centro, dos switches de acceso debajo y clientes agrupados por departamento.
7. Deja un espacio a la derecha del switch core. Allí añadiremos SRV-DHCP después de crear su imagen QEMU.

En EVE, utiliza Add a link o la acción equivalente para unir dos nodos. Escoge el puerto de origen y el de destino siguiendo la tabla. Las interfaces tipo Ethernet0/0 son una convención para las imágenes que las ofrecen: debes validarlas en tu nodo.

1. Conecta primero los troncales. Router–Core, Core–Acceso 1 y Core–Acceso 2.
2. Conecta los clientes. Sigue cada fila de la matriz; nunca conectes todos los clientes al mismo puerto.
3. Comprueba los nombres de interfaz. En equipos Cisco usa show ip interface brief o show interfaces status. Si tu imagen usa Gi0/0 en vez de e0/0, adapta los comandos.
4. Guarda el laboratorio. Confirma que no hay líneas desconectadas.

Un enlace troncal transporta varias VLAN por un solo cable físico. En cambio, el puerto del servidor será de acceso VLAN 10.

1. Inicia SW-CORE. Abre su consola y entra al modo privilegiado con enable.
2. Crea las cuatro VLAN. Ejecuta el bloque completo (con nombres de puertos ajustados a tu switch).
3. Configura puertos e0/0, e0/1 y e0/2 como troncales. Son los enlaces al router y a ambos switches de acceso.
4. Configura e0/3 como acceso VLAN 10. Será el puerto de Windows Server.
5. Guarda la configuración. Ejecuta copy running-config startup-config.

! SWITCH CORE, puertos de ejemplo tipo Ethernet0/x. Confirmar interfaces reales.
configure terminal
hostname SW-CORE
vlan 10
 name RECTORIA
vlan 20
 name DOCENTES
vlan 30
 name DECANATURA
vlan 40
 name ALUMNOS
exit
interface Ethernet0/0
 description TRUNK_A_R1-CENTRAL
 switchport mode trunk
 switchport trunk allowed vlan 10,20,30,40
 no shutdown
exit
interface Ethernet0/1
 description TRUNK_A_SW-ACCESO-1
 switchport mode trunk
 switchport trunk allowed vlan 10,20,30,40
 no shutdown
exit
interface Ethernet0/2
 description TRUNK_A_SW-ACCESO-2
 switchport mode trunk
 switchport trunk allowed vlan 10,20,30,40
 no shutdown
exit
interface Ethernet0/3
 description SERVIDOR_WINDOWS_2025_VLAN10
 switchport mode access
 switchport access vlan 10
 spanning-tree portfast
 no shutdown
exit
end
copy running-config startup-config
! COMPROBAR: show vlan brief ; show interfaces trunk

show vlan brief
show interfaces trunk

Cada switch de acceso conecta clientes de dos departamentos. El primer puerto de cada switch está reservado al troncal que vuelve a SW-CORE.

1. Abre SW-ACCESO-1. Su e0/0 debe quedar en modo trunk y las interfaces e0/1 y e0/2 en VLAN 10.
2. Continúa con SW-ACCESO-1. Configura e0/3 y e1/0 en VLAN 20.
3. Abre SW-ACCESO-2. Deja e0/0 como trunk y asigna e0/1 y e0/2 a VLAN 30.
4. Finaliza SW-ACCESO-2. Configura e0/3 y e1/0 en VLAN 40.
5. Guarda y comprueba en cada switch. No continúes si un puerto de cliente aparece en la VLAN equivocada.

! SW-ACCESO-1: VLAN 10 Rectoría (2 VPCS) y VLAN 20 Docentes (2 VPCS)
! Asegurar al menos 5 puertos Ethernet; en EVE, asignar 8 interfaces al switch.
configure terminal
hostname SW-ACCESO-1
vlan 10
 name RECTORIA
vlan 20
 name DOCENTES
exit
interface Ethernet0/0
 description TRUNK_A_SW-CORE
 switchport mode trunk
 switchport trunk allowed vlan 10,20,30,40
 no shutdown
exit
interface Ethernet0/1
 description PC-RECTORIA-1
 switchport mode access
 switchport access vlan 10
 spanning-tree portfast
 no shutdown
exit
interface Ethernet0/2
 description PC-RECTORIA-2
 switchport mode access
 switchport access vlan 10
 spanning-tree portfast
 no shutdown
exit
interface Ethernet0/3
 description PC-DOCENTES-1
 switchport mode access
 switchport access vlan 20
 spanning-tree portfast
 no shutdown
exit
interface Ethernet1/0
 description PC-DOCENTES-2
 switchport mode access
 switchport access vlan 20
 spanning-tree portfast
 no shutdown
exit
end
copy running-config startup-config
! COMPROBAR: show vlan brief ; show interfaces trunk

! SW-ACCESO-2: VLAN 30 Decanatura (2 VPCS) y VLAN 40 Alumnos (2 VPCS)
! Asegurar al menos 5 puertos Ethernet; en EVE, asignar 8 interfaces al switch.
configure terminal
hostname SW-ACCESO-2
vlan 30
 name DECANATURA
vlan 40
 name ALUMNOS
exit
interface Ethernet0/0
 description TRUNK_A_SW-CORE
 switchport mode trunk
 switchport trunk allowed vlan 10,20,30,40
 no shutdown
exit
interface Ethernet0/1
 description PC-DECANATURA-1
 switchport mode access
 switchport access vlan 30
 spanning-tree portfast
 no shutdown
exit
interface Ethernet0/2
 description PC-DECANATURA-2
 switchport mode access
 switchport access vlan 30
 spanning-tree portfast
 no shutdown
exit
interface Ethernet0/3
 description PC-ALUMNOS-1
 switchport mode access
 switchport access vlan 40
 spanning-tree portfast
 no shutdown
exit
interface Ethernet1/0
 description PC-ALUMNOS-2
 switchport mode access
 switchport access vlan 40
 spanning-tree portfast
 no shutdown
exit
end
copy running-config startup-config
! COMPROBAR: show vlan brief ; show interfaces trunk

show vlan brief
show interfaces trunk

El router utiliza un solo enlace Ethernet0/0 y cuatro subinterfaces virtuales, una por VLAN. En las VLAN 20, 30 y 40 reenvía las solicitudes DHCP al servidor de la VLAN 10.

1. Abre la consola de R1-CENTRAL. Antes de aplicar la plantilla, escribe show ip interface brief para confirmar el puerto conectado a SW-CORE.
2. Configura la interfaz física. Actívala con no shutdown y deja sin IP la interfaz principal.
3. Crea las subinterfaces .10, .20, .30 y .40. Asocia cada una con encapsulation dot1Q y configura su gateway.
4. Configura DHCP Relay. En las subinterfaces de VLAN 20, 30 y 40 introduce ip helper-address 192.168.10.100. La VLAN 10 no lo necesita: el servidor está conectado a la misma VLAN.
5. Guarda y verifica. Deben aparecer cuatro redes conectadas y sus subinterfaces en estado operativo.

! PLANTILLA EDUCATIVA — IOS/IOL; verificar nombre REAL de interfaz con show ip interface brief
! Solo un router, cuatro VLAN, Windows Server DHCP 192.168.10.100 en VLAN 10
configure terminal
hostname R1-CENTRAL
no ip domain-lookup
interface Ethernet0/0
 description ENLACE_TRONCAL_A_SW-CORE
 no ip address
 no shutdown
exit
interface Ethernet0/0.10
 description VLAN10-RECTORIA
 encapsulation dot1Q 10
 ip address 192.168.10.1 255.255.255.0
exit
interface Ethernet0/0.20
 description VLAN20-DOCENTES
 encapsulation dot1Q 20
 ip address 192.168.20.1 255.255.255.0
 ip helper-address 192.168.10.100
exit
interface Ethernet0/0.30
 description VLAN30-DECANATURA
 encapsulation dot1Q 30
 ip address 192.168.30.1 255.255.255.0
 ip helper-address 192.168.10.100
exit
interface Ethernet0/0.40
 description VLAN40-ALUMNOS
 encapsulation dot1Q 40
 ip address 192.168.40.1 255.255.255.0
 ip helper-address 192.168.10.100
exit
end
copy running-config startup-config
! COMPROBAR: show ip interface brief
! COMPROBAR: show ip route connected
! COMPROBAR: show running-config

show ip interface brief
show ip route connected
show running-config

Windows Server será un nodo dentro de EVE-NG, no una máquina separada de VMware. Para ello crearemos una imagen QEMU con el prefijo oficial winserver-.

1. Descarga la ISO legal de Microsoft. Abre Windows Server 2025 Evaluation; elige ISO de 64 bits. Esta licencia de evaluación es temporal.
2. Elige una variante con experiencia de escritorio. Necesitaremos la interfaz gráfica para la consola DHCP.
3. Entra por SSH o consola administrativa a EVE-NG. Crea la carpeta de imágenes winserver-2025-lab.
4. Transfiere la ISO. Utiliza WinSCP/SFTP o SCP para colocarla dentro de esa carpeta; renómbrala cdrom.iso.
5. Crea el disco QEMU. Ejecuta qemu-img para crear hda.qcow2 con 80 GB. Se adopta el nombre compatible documentado para Windows Server en EVE.
6. Repara permisos. Ejecuta la utilidad oficial de EVE si has copiado archivos como administrador.

mkdir -p /opt/unetlab/addons/qemu/winserver-2025-lab
cd /opt/unetlab/addons/qemu/winserver-2025-lab
# Copia aquí la ISO oficial descargada mediante WinSCP/SFTP.
# Renombra el archivo ISO real a cdrom.iso; ejemplo:
# mv WindowsServer2025.iso cdrom.iso
/opt/qemu/bin/qemu-img create -f qcow2 hda.qcow2 80G
/opt/unetlab/wrappers/unl_wrapper -a fixpermissions
ls -lh

1. Regresa al laboratorio web de EVE. Agrega un nodo QEMU Windows Server y selecciona la imagen winserver-2025-lab.
2. Asigna el nombre SRV-DHCP. Configura de forma orientativa 4 vCPU, 6–8 GB RAM y al menos una interfaz Ethernet; ajusta según el hardware.
3. Conecta SRV-DHCP a SW-CORE e0/3. Ese puerto debe estar configurado como access VLAN 10; no se utiliza Cloud2 ni VMnet2.
4. Inicia el nodo. Abre su consola VNC/HTML5 desde EVE.
5. Instala Windows Server 2025. Selecciona idioma, edición de evaluación con experiencia de escritorio, disco del sistema y sigue el asistente hasta terminar.
6. Establece la contraseña del administrador. Guárdala de forma privada y no la compartas en mensajes, capturas ni espacios públicos.
7. Confirma que aparece el escritorio. Renombra el equipo a SRV-DHCP si todavía no lo tiene y reinicia si Windows lo solicita.

Antes de instalar DHCP, el servidor debe tener una dirección permanente que los routers puedan alcanzar.

1. En Windows abre las conexiones de red. Desde Ejecutar, escribe ncpa.cpl.
2. Identifica Ethernet. Haz clic derecho → Propiedades → Protocolo de Internet versión 4 (TCP/IPv4) → Propiedades.
3. Elige «Usar la siguiente dirección IP». Introduce IP 192.168.10.100, máscara 255.255.255.0 y gateway 192.168.10.1.
4. Configura DNS según el laboratorio. Si todavía no has instalado DNS interno ni tienes salida a Internet, puedes dejar DNS sin configurar. No uses automáticamente 192.168.10.100 como DNS hasta instalar ese rol.
5. Guarda y verifica. Abre CMD o PowerShell y revisa la IP real.
6. Comprueba la conectividad con el router. Ejecuta un ping a 192.168.10.1.

ipconfig /all
ping 192.168.10.1

1. Inicia sesión como administrador local de Windows. No necesitas crear usuarios ni OU de Active Directory para esta práctica.
2. Abre el Administrador del servidor. Selecciona Administrar → Agregar roles y características.
3. Escoge instalación basada en características o roles. Selecciona el servidor local.
4. Marca «Servidor DHCP». Acepta las herramientas de administración y continúa hasta Instalar.
5. Abre Herramientas → DHCP. Comprueba que aparece el servidor y la sección IPv4.
6. Alternativa PowerShell. Puedes instalar el mismo rol con el comando siguiente si prefieres un procedimiento repetible.

Install-WindowsFeature DHCP -IncludeManagementTools
Get-Service DHCPServer
Get-DhcpServerv4Scope

El paquete incluye un script específico para estas cuatro VLAN. No utilices el archivo anterior de 12 ámbitos: correspondía a otra topología y utiliza direcciones 172.20.x.x.

1. Descarga el archivo nuevo. Haz clic en el enlace de esta página y guarda Crear_4_Ambitos_VLAN_Windows_Server_2025.ps1 en una carpeta de trabajo dentro de Windows Server, por ejemplo C:\LabDHCP.
2. Revisa el contenido. Abre el script con Bloc de notas o VS Code y verifica las cuatro subredes y sus gateways antes de ejecutarlo.
3. Abre Windows PowerShell como administrador. Sitúate en la carpeta donde guardaste el script.
4. Ejecuta el script. Crea los ámbitos con estado InActive y configura el gateway de cada uno; no empieza a repartir IP automáticamente.
5. Examina la salida. Revisa nombre, rango, máscara y estado de cada ámbito.
6. Activa únicamente VLAN 10. Realiza la primera prueba con Rectoría; luego activarás las otras tres una por una.

cd C:\LabDHCP
Get-Content .\Crear_4_Ambitos_VLAN_Windows_Server_2025.ps1
# Ejecuta el archivo únicamente después de revisarlo:
.\Crear_4_Ambitos_VLAN_Windows_Server_2025.ps1
Get-DhcpServerv4Scope | Format-Table ScopeId,Name,State,StartRange,EndRange

Set-DhcpServerv4Scope -ScopeId 192.168.10.0 -State Active
Get-DhcpServerv4Scope -ScopeId 192.168.10.0

1. Prueba primero Rectoría. Inicia uno de los VPCS conectado a VLAN 10; abre su consola y ejecuta ip dhcp.
2. Comprueba el resultado. En VPCS usa show ip. Debe recibir 192.168.10.101–200/24 y gateway 192.168.10.1.
3. Activa VLAN 20. Desde PowerShell cambia ese ámbito a Active; inicia un VPCS en Docentes y solicita DHCP.
4. Repite con Decanatura y Alumnos. Activa de manera escalonada las VLAN 30 y 40; prueba un equipo por red.
5. Comprueba la comunicación entre VLAN. Desde un VPCS de Docentes, ejecuta ping 192.168.10.100 y luego prueba el gateway propio.
6. Comprueba las concesiones en Windows Server. Consulta las concesiones y comprueba qué dirección IP recibió cada equipo.

ip dhcp
show ip
ping 192.168.10.1

Set-DhcpServerv4Scope -ScopeId 192.168.20.0 -State Active
Set-DhcpServerv4Scope -ScopeId 192.168.30.0 -State Active
Set-DhcpServerv4Scope -ScopeId 192.168.40.0 -State Active
Get-DhcpServerv4Scope | Format-Table ScopeId,State
Get-DhcpServerv4Lease -ScopeId 192.168.20.0

show vlan brief
show interfaces trunk
show ip interface brief
show running-config
show ip route connected

Get-Service DHCPServer
Get-DhcpServerv4Scope
Get-DhcpServerv4Lease -ScopeId 192.168.10.0
ipconfig /all