TECNOLÓGICO DE ESTUDIOS SUPERIORES DE ECATEPEC

FUNDAMENTOS DE TELECOMUNICACIONES
GRUPO:15401
DOCENTE: MOISES GARCIA HERNANDEZ
ALUMNA: SAIRA GPE. RAMÍREZ TREJO

Introducción: Realizar un vlan para la separación lógica de un segmento de red y

seguridad en los puertos de un switch. Los switches Cisco se pueden configurar con una
dirección IP especial, conocida como “interfaz virtual de switch” (SVI). La SVI o dirección de
administración se puede usar para el acceso remoto al switch a fin de ver o configurar
parámetros. Si se asigna una dirección IP a la SVI de la VLAN 1, de manera predeterminada,
todos los puertos en la VLAN 1 tienen acceso a la dirección IP de administración de SVI.

Objetivos
• Verificar la configuración predeterminada del switch.
• Configurar los parámetros básicos del switch.
• Guardar el archivo de configuración en ejecución del switch.
• Administrar la tabla de direcciones MAC.
• Registrar la dirección MAC del host.
• Obtenerlas direcciones MAC que el switch ha aprendido.
• Comprender y aplicar las opciones del comando show mac address-table.
Paso 1: Verificar la configuración del switch:

Paso 2:Revisar la configuración de inicio.

Paso 3: Diseñar un banner de entrada, una contraseña para el modo EXEC privilegiado y un
usuario con todos los privilegios:
a). Asignar una contraseña para el modo de EXEC privilegiado, en este caso se nombró la
contraseña: diplomado2018.

b). Configurar el acceso remoto al SW_VACA, para tener comunicación dentro de banda.
El nombre de usuario: GOOD, el nivel de privilegio será 15 y la contraseña: gato.

c). Configurar el acceso remoto para 3 usuarios, se escogerán 3 líneas de terminal

empezando por la cero.

d). Asignar a los usuarios y contraseñas configuradas, estas se almacenan en la base de

datos local del dispositivo.

e). Configurar las vty, por la cual accederemos a las terminales dadas de alta.

f). Deshabilitar las restantes líneas del terminal virtual (3 a la 15).

g). Copiar la configuración actual a la configuración de inicio del dispositivo.

Paso 4: Configuración de VLAN:

a). ¿Qué implica el resultado obtenido? El comando show vlan muestra la lista de todas las vlan
configuradas, ya que estas pueden ser utlizadas como opciones.
b). Primero se crea la VLAN 500 con una dirección IP dentro del segmento LAN.

c).Verificar el estado de la VLAN 1.

d). Asignar un puerto al SW_VACA, en este caso se tomara el puerto fa0/4, a la VLAN 500.
e). Revisar que sea correcta la configuración que se está ejecutando en el SW_VACA.
f). Verificar que sea correcta la información de las VLAN ya configuradas anteriormente.

Paso 5: Copie la configuración actual a la configuración de inicio del dispositivo.

a).Configurar la IP de la VLAN 1. NOTA: Esta VLAN no se utilizará.

b).Asignar una puerta de enlace la cual será la dirección de interfaz IP del router.

Paso 6:Configuración de velocidad, duplex y redundanciade puertos:

Ejecute el comando ping dentro del switch la IP de la VLAN 500 ¿Qué significa el resultado obtenido?
El comando ping prueba la conectividad enviando paquetes a una dirección IP, esperando que los
paquetes vuelvan desde esa dirección de vuelta. El comando envía paquetes que significan (si
recibe este paquete, y está dirigido a ti, envía una respuesta).

Ejecute el comando ping dentro del switch la IP de la VLAN 1 ¿Qué significa el resultado obtenido?
El comando ping prueba la conectividad enviando paquetes a una dirección IP, esperando que los
paquetes vuelvan desde esa dirección de vuelta. El comando envía paquetes que significan (si
recibe este paquete, y está dirigido a ti, envía una respuesta).

Despues al puerto fa0/1, al puerto fa0/4 y los puertos g0/1-2 tomamos los restantes y los
configuramos a una velocidad de 100 Mb/s, modo full dúplex y quitamos la comprobación
de redundancia con el comando spanning-treecon el argumento portfast.
a).Realizar los mismos pasos para el Puerto fa 0/4.

b).Ejecutar el comando ping dentro del switch la IP de la VLAN 500 ¿Qué implica el
resultado obtenido?

c).Ejecutar el comando ping dentro del switch la IP de la VLAN 1 ¿Qué implica el resultado
obtenido?

d).¿Que implica el resultado obtenido al ejecutar el comando?

e).Ingresar mediante el comando telnet desde el sistema operativo de la computadora.

f). Apagar los puertos que no se están utilizando.

g).¿Que implica el resultado obtenido al ejecutar el comando? El comando show ip interface

brief: muestra todas las interfaces con información de direccionamiento IP y los estados de
interfaz y de protocolo de línea.
h).Copiar la configuración activa a la configuración de inicio del dispositivo.

Paso 7:Configurando la seguridad en puertos:

Modificación de la topología anteriormente de acuerdo al siguiente escenario:
Ejecutar el comando ¿Qué significa el resultado obtenido? Para mostrar información sobre la
tabla de direcciones MAC, use el comando show mac-address-table en el modo EXEC
privilegiado. Cuando no se especifican opciones, el comando muestra la tabla de direcciones
MAC completa.

Ejecutar el comando en el sistema operativo del laptop invitado_01 y copie la dirección

MAC.

Ejecute el comando y conteste ¿Qué implica la tabla mostrada?

Donde está la palabra MAC coloque la dirección obtenida anteriormente .

¿Qué implica el resultado obtenido?

Seleccionar el puerto fa0/9 y colocar la política de seguridad, en caso de conectar un equipo con
una MAC diferente a la introducida en el inciso (ak) el puerto debe apagarse.

¿Qué información le proporciona el comando? Aquí hay un comando útil para verificar la
configuración de seguridad de su puerto. Utilice show port-security interface para ver los
detalles de seguridad del puerto por interfaz.
Ingresar mediante el comando telnet desde el sistema operativo de lacomputadora del usuario
GOOD.

Configurar el acceso de consola al switch.

Copiar la configuración actual o activa a la configuración de inicio del dispositivo.

Se muestra la topología con la configuración completa, al entrar al desktop y elegir alguna terminal
podemos encontrar la parte del Flow Control y elegir Xon/Xoff donde se va a encontrar la parte de
incio el banert y te pide la contraseña: diplomado2018.