CONALEP GUSTAVO BAZ

Alumno:
Martinez Martinez Angel Maximiliano

M606-Informática

Módulo:
Manejo de Redes

Docente:
Martinez Hernández Rosa Edith

UNIDAD 3: “ADMINISTRACIÓN DE REDES DE ÁREA LOCAL VIRTUALES”.

PRACTICA 9:
“CONFIGURACIÓN BÁSICA DE UN SWITCH Y ADMINISTRA EL SISTEMA
OPERATIVO (IOS) DEL SWITCH SIGUIENDO PROCEDIMIENTO”.

PROPOSITO:
Crear una configuración básica de switch, que incluya un nombre y una dirección
IP siguiendo procedimiento, para su operación.
DURACION: 2 HORAS (21 / Mayo 2018)
MARTINEZ MARTINEZ ANGEL MAXIMILIANO

Diagrama

• Cablear, borrar y cargar nuevamente el switch: Una vez que hemos realizado la topología de red
que mostramos al principio, se debe borrar la configuración del switch. Para ello damos doble clic
sobre el switch para que podamos ingresar a la interfaz y así poder configurarlo, una vez abierto la
interfaz, selecciona la pestaña Config, en Global Settings, y damos clic en el botón de erase, después
observaremos que nos manda un mensaje de advertencia el cual le damos clic en ‘si’

• Verificar la configuración predeterminada de un switch: Entrar al modo privilegiado

En la interfaz del switch de clic en la ficha CLI para poder entrar

al modo EXEC privilegiado introduciendo el comando ‘enable’
e insertamos el comando ‘show running-config’ para examinar
la configuración actual del switch, aquí debemos esperar unos
segundos hasta que termine de mostrar información.

Examina el contenido actual de la NVRAM con el comando

‘show startup-config’ y examina las características de la
interfaz virtual VLAN1 con el comando ‘show interface vlan1’,
si lo has conseguido te saldrá algo como la imagen gigante de
la siguiente hoja.

MANEJO DE REDES / MRDE - 02

MARTINEZ MARTINEZ ANGEL MAXIMILIANO

Para poder observar las propiedades del IP de la interfaz, utiliza el comando ‘show ip interface vlan1’

¿Cuantas interfaces fastEthernet tiene el switch?

Tiene 0/24 interfaces fastEthernet.

¿Cuantas interfaces gigabit Ethernet tiene el switch?

Tiene 2 (1/1, 1⁄2)

¿Cuál es el rango de valores que se muestra para las líneas vty?

0 4 y 5 15

Examina el contenido actual de la ram: ‘Switch#show startup-config’

¿Porque el switch emite esta respuesta?

Por qué esta opción aún no está configurada y no tiene una configuración determinada.

¿Hay una dirección IP establecida en el switch?

Si.

¿Cuál es la dirección Mac de esta interfaz virtual del switch?

0090.21.36.d291

MANEJO DE REDES / MRDE - 02

MARTINEZ MARTINEZ ANGEL MAXIMILIANO

¿Está activa esta interfaz?

No.

Ahora visualice las propiedades del IP de la interfaz con el siguiente comando:

¿Qué resultado ves?

Que todavía no tiene un protocolo ni está configurado.

• Muestre la información de cisco y acerca de la versión del switch con el siguiente comando.

MANEJO DE REDES / MRDE - 02

MARTINEZ MARTINEZ ANGEL MAXIMILIANO

¿Cuál es la versión del IOS de cisco que está ejecutando el switch?

12.2

¿Cuál es el nombre del archivo de imagen del sistema?

c2960-lanbarse-M

¿Cuál es la dirección MAC base de este switch?

0090.2136.d291

• Examine las interfaces de FastEthernet: examine las propiedades de la interfaz FastEthernet que
utiliza el pc 1 con el siguiente.

MANEJO DE REDES / MRDE - 02

MARTINEZ MARTINEZ ANGEL MAXIMILIANO

¿La interfaz esta activada o desactivada?

Activa.

¿Qué haría que una interfaz se active?

Asignando una direccion IP o con el comando shutdown.

¿Cuál es la dirección MAC de la interfaz?

00d0.ba.87.33.12

• Examine la información de VLAN: examine la configuración VLAN predeterminada del switch.

¿Cuál es el nombre de la VLAN 1?

Default.

¿Que puertos hay en VLAN?

Fa 0/1 – Fa 0/24 y Gig 1/1 Gig 1/2

¿La VLAN 1 está activa?

Si.

¿Qué tipo de VLAN es la VLAN predeterminada?

Enet.

• Examinar la memoria flash

MANEJO DE REDES / MRDE - 02

MARTINEZ MARTINEZ ANGEL MAXIMILIANO

¿Qué archivos o directorios se encuentran?

• Examinar el archivo de configuración inicial

¿Por qué aparece este mensaje?

Porque esta opción aún no está configurada y no tiene una configuración predeterminada.

Haga una modificación a la configuración del switch y guárdela. Escribimos los siguientes
comandos.

Para guardar el contenido del archivo de configuración en ejecución en la RAM no volátil (NVRAM)
y ejecuta el siguiente comando ‘o copy run start’, ahora mostramos los contenidos de la NVRAM
usando el comando ‘showstartup-confg’.

Creamos una configuración básica de switch, y como puede apreciarce en la imagen, ya habíamos
configurado el nombre del switch, ahora establecemos las contraseñas de acceso.

MANEJO DE REDES / MRDE - 02

MARTINEZ MARTINEZ ANGEL MAXIMILIANO

¿Porque se requiere el comando login?

Para poder cargar la contraseña.
Configure la contraseña del modo de comando
Se establece la contraseña secreta como class, que protege el acceso al modo exec privilegiado.
Configure la dirección de la capa 3 del switch

Se asignan todos los puertos de usuario a vlan99

Se establece el Gateway predeterminado del switch

• Verifique la configuración de las L74 de administración de la interfaz de la VLAN 99

MANEJO DE REDES / MRDE - 02

MARTINEZ MARTINEZ ANGEL MAXIMILIANO

¿Cuál es el ancho de banda de esta interfaz?

100 bytes.
¿Cuáles son los estados de la vlan? VLAN 99 está activo el protocolo de línea está activo

• Configure la dirección IP y el Gateway predeterminado para PC1

¿Tuvo éxito el ping?

Si.
• Configure la velocidad y dúplex en fastethernet 0/18 en el modo privilegiado con el siguiente
comando.

MANEJO DE REDES / MRDE - 02

MARTINEZ MARTINEZ ANGEL MAXIMILIANO

El protocolo para la línea de fa0/18 y la interfaz vlan99 se desactivarán de forma temporal

• Verifique las nuevas configuraciones de dúplex y de velocidad en la interfaz fastEthernet.

MANEJO DE REDES / MRDE - 02

MARTINEZ MARTINEZ ANGEL MAXIMILIANO

• Guarda la configuración: ya completada la configuración básica del switch ahora se hace una
copia de seguridad del archivo de configuración de ejecución NVRAM para garantizar que los
cambios que se han realizado no se pierdan si el sistema se reinicia o se apaga.

MANEJO DE REDES / MRDE - 02

MARTINEZ MARTINEZ ANGEL MAXIMILIANO

• Examine el archivo de configuración de inicio.

¿Todos los cambios realizados están grabados en el archivo?

si ya que demuestran las modificaciones.

• Administración de la tabla de direcciones MAC

MANEJO DE REDES / MRDE - 02

MARTINEZ MARTINEZ ANGEL MAXIMILIANO

• Determinación de las direcciones MAC que el switch ha aprendido.

• Muestra las direcciones MAC utilizando el siguiente comando en el modo exec privilegiado.

Enumere las opciones show mac-address-table con el siguiente comando

MANEJO DE REDES / MRDE - 02

MARTINEZ MARTINEZ ANGEL MAXIMILIANO

• Muestre solamente las direcciones MAC de la tabla que se aprendieron de la forma dinámica

• Verifique los resultados

• Elimine la entrada de 8ac estática

MANEJO DE REDES / MRDE - 02

MARTINEZ MARTINEZ ANGEL MAXIMILIANO

• Configure una dirección MAC estática

• Elimine la entrada de MAC estática

• Verifique los resultados y la conectividad

¿Los pings tuvieron éxito?

Si.
Copie las direcciones MAC del host
PC1 172.18.99.21
PC2 172.18.99.32

MANEJO DE REDES / MRDE - 02

MARTINEZ MARTINEZ ANGEL MAXIMILIANO

• Determine que la dirección MAC ha prendido al switch

¿La entrada de la dirección MAC concuerda con la dirección MAC del pc?
Si.
Enumere las opciones se seguridad de puerto

• Configuración de la seguridad del puerto en un puerto de acceso: configure la seguridad del

puerto 0/18 para que acepte solo dos dispositivos para que aprenda las direcciones MAC de dichos
dispositivos dinámicamente y para que bloquee el tráfico de hosts inválidos en caso de violación.

MANEJO DE REDES / MRDE - 02

MARTINEZ MARTINEZ ANGEL MAXIMILIANO

• Verifique los resultados de la seguridad de puerto

¿Cuántas direcciones seguras se permiten en fa018?

2
¿Qué medidas de seguridad debe tomarse para este puerto?
Switchport, port-security y security violation protec

• Examine el archivo de configuración activo.

MANEJO DE REDES / MRDE - 02

MARTINEZ MARTINEZ ANGEL MAXIMILIANO

MANEJO DE REDES / MRDE - 02

MARTINEZ MARTINEZ ANGEL MAXIMILIANO

¿Hay afirmaciones enumeradas que reflejen directamente la implementación de seguridad de la

configuración de ejecución?
si, el interfaz 0/18

• Modifique la configuración de seguridad de puerto en un puerto

• Muestre la configuración de seguridad de puerto

¿Las configuraciones de seguridad de los puertos reflejan las modificaciones del paso anterior?
Si

• Haga un ping en la dirección VLAN 99 del switch desde la PC1 para verificar la conectividad y
actualizar tabla de direcciones MAC

• Introduzca un host no autorizado

MANEJO DE REDES / MRDE - 02

MARTINEZ MARTINEZ ANGEL MAXIMILIANO

• Anote cualquier observación

Se apaga la pc , y se actica la 2.

• Muestre la información sobre la configuración del puerto

¿Cuál es el estado de esta interfaz?

Fa0/18 esta desactivado el protocolo de línea esta desactivado

• Reactive el puerto

MANEJO DE REDES / MRDE - 02