MATERIAL DE APOYO PARA EXTREME NETWORKS

Dejar un Switch de fábrica:

#reboot

Press and hold the <spacebar> to enter the bootstrap (Dejar presionada tecla espacio)

Bootstrap> boot (Se reinicia)

(Dejar presionada tecla espacio)

Bootrom> config noneexist.cfg

Bootrom> reboot

Pasos para desconfigurar un Switch, configurar nombre al Switch, quitar todos los puertos a la
VLAN “default” y crear una cuenta de administración con su password correspondiente.

Login: admin

Password: (tecla enter)

X450a-24.1t# unconfigure switch all

X450a-24t.1# configure snmp sysname SW2

SW2.2”# configure vlan default delete ports all

SW2-3#create account [admin/user] luis

Password: ext450

Reenter password: ext450

SW2.4# exit

Login: luis
Password: ext450

SW2.1# show accounts

SW2.2#

USER NAME ACCESS LOGIN-OK FAILED

Admin R/W 1 0
User RO 0 0
Luis R/W 1 0

SW2.3# show ports configuration

(Actividad de puertos)

(Ver las sesiones creadas en el Switch, ver los detalles e Historial)

SW2.4# show session

SW2.5# show session detail

SW2.6# show session history

# configure cli max-sessions 2

(Limita el N° de conexiones para administración)

# configure cli max-failed-logins 2

(limita la cantidad de errores al tratar de entrar a una cuenta en el switch)

# configure account luis password-policy lockout-on-login-failure on

(Habilita la opción de bloquear la cuenta (luis) si falla 2 veces en la pass del login)
 Nota: Si la cuenta de bloquea debe acceder desde otra cuenta con privilegios de administrador y
limpiar la cuenta bloqueada.

#clear account luis

(Cuenta lockout bloqueada)

Nota: Ahora puede acceder luis, dado que se habilita su acceso.

# enable telnet

(Permite el acceso remoto via telnet , desde otro PC. Se requiere que al menos una Vlan tenga
dirección IP, y algún puerto asociado.)

Quitar todos los puertos a la Vlan Default, Crear una vlan, asignar IP a esa Vlan, asignar TAG a esa
Vlan, añadir puertos taggeados a esa Vlan, asignar puertos Sin Taggear a esa Vlan.

# configure vlan default delete ports all

# create vlan blue

# configure vlan blue ip address 192.168.10.1/24

# configure vlan blue tag 10

# configure vlan blue add ports 7,8 tagged

# configure vlan blue add ports 10 untagged

Habilitar LOAD – SHARING (entre los puertos 7 y 8 por LACP, El puerto 7 sería el Master.)

# enable sharing 7 grouping 7-8 lacp

Para verificar la configuración:

#show ports sharing

Habilitar SMART _REDUNDANCY (Enlace redundante)

# enable smartredundancy 13

# configure ports 12 redundant 13

Nota: El Puerto 13 es redundante del Puerto principal 12, en caso que se caiga el enlace N°12 se
levantará el 13.

Para verificar la configuración:

#show ports redundant

Habilitar puertos:

#enable ports 1-10

Desabilitar pueros:

#disable ports 11-20

Salvar la configuración:

# save configuration

(# sabe primary / #save secondary)

Configurar servicio DHCP al Switch: (Dar rango IP, habilitar IP para el Gateway, y habilitar el
número de puerto por el cual proveerá el servicio DHCP para esa Vlan)

# configure vlan blue dhcp-address-range 192.168.115.78 – 192.168.115.87

# configure vlan blue dhcp-address-options default-gateway 192.168.115.1

#enable dhcp port 1 vlan blue

EAPS

A) Crear vlan control

B) Crear dominio EAPS
C) Configurar dominio EAPS

Dominio EAPS = taller1

Vlan control = control_D_taller1

Vlan protegida = blue_red_black

EAPS: Ethernet Automatic Protection Switching) Protocolo de Capa 2

# create vlan control_D_taller1

# configure vlan control_D_taller1 tag 110

# configure vlan control_D_taller1 add ports 9,10 tagged

# create eaps taller1

# configure eaps taller1 mode [master / transit]

# configure eaps taller1 [primary / secondary] ports <N°>

# configure eaps taller1 add control vlan control_D_taller1

# configure eaps taller1 add protected vlan [blue, red, black]

# enable eaps taller1

# enable eaps