REALIZAR UNA CONFIGURACIÓN INICIAL EN EL SWITCH.

Anuncio
REALIZAR UNA CONFIGURACIÓN INICIAL EN EL SWITCH.
C
OMO PODEMOS VER MEDIANTE LA EJECUCIÓN DE LOS COMANDOS ENABLE
PASSWORD Y ENABLE SECRET EN MODO DE CONFIGURACIÓN GLOBAL PODEMOS
PONER LE UNA CONTRASEÑA AL MODO PRIVILEGIADO DE SWITCHE, TAMBIEN LE
AGREGAMOS PASSWORD AL MODO DE TELNET PARA PODER ACCEDER A
CONFIGURARLO EN MODO REMOTO MEDIANTE UNA SECCIÓN DE TELNET.
a. ¿Qué contraseña se necesitaba?
Cisco
b.Por qué?
Porque así la configuramos mediante los comandos que utilizamos para
agregar contraseña. Como: line consolé 0, Line vty 0 15 y poniendo sus
correspondientes comandos para asignar contraseña como: password
CONFIGURAR LA INTERFAZ DE ADMINISTRACIÓN DEL SWITCH EN LA VLAN 1.
MEDIANTE ESTA FOTO PODEMOS ANALIZAR QUE LE PUSIMOS UNA DIRECCIÓN IP A
LA VLAN1 ESTE ES UNO DE LOS PROCEDIMIENTOS QUE SE DEBEN HACER JUNTO
CON EL PRIMERO DE ARRIBA PARA LOGRAR UNA SECCIÓN DE TELNET.
c. ¿Qué dirección IP requiere la interfaz de la VLAN 1 en esta red de área local
(LAN, Local Area Network)?
Requiere una dirección que este en la misma porción de red, pero con
diferente porción de host ejemplo: si el host tiene 192.168.0.18 la vlan será
192.168.0.17. O que este en la misma red local
Mediante estas fotos podemos ver que las direcciones ip de el PC y la de
vlan1 están en la misma red local.
UTILIZAR LA INTERFAZ DE ADMINISTRACIÓN DE SWITCHES.
d. ¿Cuál es la versión IOS Cisco de este switch?
La versión ios 12.2<35>se5}
AQUÍ PODEMOS VER LA IMAGEN DE LA VERSIÓN DEL IOS MEDIANTE EL COMANDO
SHOW VERSIÓN EN LA CONSOLA DEL PC Y MEDIANTE TELNET
e. Determine cuáles son las direcciones MAC que el switch ha aprendido por
medio del comando show Mac-address-table?
Las direcciones Mac que podemos ver mediante el comando macaddress-table solas direcciones Mac que tiene asociadas el swiche.
También las direcciones dinámicas que aparecen aquí son las de los
computadores que están conectados al switche
MEDIANTE ESTA FOTO PODEMOS VER QUE HAY UNA MAC DINÁMICA EN LA TABLA
QUE ES DEL PC QUE ESTA CONECTADO
Cómo puede determinar la dirección MAC que pertenece a la PC1?
Se puede ver mediante el comando ipconfig /all
f. ¿La dirección MAC de la PC1 coincide con una de la tabla del switch?
Si es la misma
Para permitir que el puerto del switch FastEthernet 0/1 acepte sólo un
dispositivo, configure la seguridad de puerto como se indica a
continuación:
Switch1 (config-if)#switchport mode access
Switch1 (config-if) #switchport port-security
Switch1 (config-if) #switchport port-security Mac-address sticky
MEDIANTE EL COMANDO SHOW PORT-SECURITY PODEMOS VER AL
CONFIGURACION
MEDIANTE ESTA FOTO PODEMOS VER LA QUE LA CONFIGURACIÓN QUE LA PROFE
MUESTRA EN LA GUÍA ES LA MISMA QUE PODEMOS VER EN LA FOTO, ÓSEA QUE
HICIMOS EL PROCEDIMIENTO BIEN.
Si un host que no sea la PC1 intenta conectarse a Fa0/1, ¿que sucede?
Lo que sucede es que no hay conectividad porque el switch no reconoce
la dirección Mac del equipo.
A veces es necesario establecer la velocidad y el dúplex de un puerto
para asegurarse de que funcione en un determinado modo. Puede
establecer la velocidad y el dúplex con los comandos duplex y speed
mientras se encuentra en el modo de configuración de la interfaz. Para
que el puerto 5 de FastEthernet funcione en half duplex y 10 Mbps,
ejecute los siguientes comandos:
Switch>enable
Switch#configure terminal
Switch(config-if)#interface fastethernet 0/5
Switch (config-if) #speed 10
Switch (config-if) #duplex half
Switch (config-if) #end
EN ESTA FOTO PODEMOS VER QUE LA VELOCIDAD CAMBIO A 10MB/S Y LA CAMBIO A
MODO HALF DUPLEX
g. Ejecute el comando show interfaces. ¿Cuál es ahora la configuración de
dúplex y de velocidad para Fa0/5?
1 que todo lo hicimos en la fa0/2
2 configuraciones de dúplex quedo en half dúplex y la velocidad quedo en
10Mb/s
h.Describa una situación en la que utilizaría el acceso de terminal virtual para
administrar un switch?
Una situación puede que el switch se encuentre en un cuarto muy estrecho y
hay posibilidad de que se pueda tener un computador para conectarle
directamente el cable de consola entonces en este caso podemos configurar
el switch mediante una sección de telnet
j.Cree 2 vlan, y revise que efectivamente se encuentren en la configuración de
switch.
MEDIANTE ESTA FOTO PODEMOS VER QUE SE HICIERON LAS OTRAS 2 VLAN Y SE
LES ASIGNO DE A INTERFACE FASTETHERNET
Borrar y recargar el switch
este comando es el que se
utiliza para borrar toda la
informacion o la base de
datos de las vlans
aqui damos enter para
confirmar
y otras vez enter
para confirmar
MEDIANTE ESTE COMANDO EJECUTADO AQUÍ BORRAMOS LA CONFIGURACIÓN DE
LA INFORMACIÓN DE LAS VLANS
este es el comando para borrar
NVRAM que sirve para borrar el
archivos de configuracion que
guardamos
enter para confirmar
Mediante este comando ejecutado aquí borramos la memoria nvram (memoria
no volátil) Ahora el paso a seguir es reiniciar el switche para que vote la
configuración del todo
1) En el modo EXEC privilegiado, ingrese el comando reload:
Switch (config) #reload
Como respuesta, aparece el siguiente indicador:
System configuration has been modified. Save? [yes/no]:
2) Escriba n y luego presione Enter.
Como respuesta, aparece el siguiente indicador:
Proceed with reload? [confirm] [Enter]
La primera línea de la respuesta es:
Reload requested by console.
El siguiente indicador aparecerá después de que el switch se recargue:
Would you like to enter the initial configuration dialog? [Yes/no]:
3) Escriba n y luego presione Enter.
Como respuesta, aparece el siguiente indicador:
Press RETURN to get started! [Enter]
Descargar