Config Switch Cisco

CONFIGURACION DE SWITCHES

ARRANCANDO EL SWITCH

� Switch: computador especializado y dedicado que contiene:� CPU� RAM� S.O� Puertos para conexión de hosts� Puertos especializados para administración.

� Switch puede ser administrado por puerto de consola� No tienen interruptor ON/OFF. Simplemente se conectan

a la corriente.

ARRANCANDO EL SWITCH

INDICADORES LED DEL SWITCH

� LEDS:� Luces localizadas en el Panel frontal del switch

� Ayudan a monitorear actividad del sistema y desempeño

� Panel frontal de un switch tiene los siguientes LEDs: � LED del Sistema: muestra si el sistema está recibiendo

energía y funcionando correctamente

� LED de suministro remoto de Energía (RPS): indica si la fuente remota de potencia está en uso.


� LED de Modo de Puerto:� Indica el estado actual del botón Modo:

� STAT� UTIL � DUPLX� SPEED

� Modos determinan de qué manera se interpretan los LED de estado de puerto

� Para cambiar modo: Presionar botón Modo hasta que el LED Modo indique el modo deseado

� LED de estado de Puerto:Diferentes significados dependiendo del valor actual del LED Modo



Estado de LEDs durante el POST

� POST:� Test realizados por el switch apenas se enciende

(Autocomprobación de Encendido)� Se ejecuta automáticamente para verificar que switch

funcione correctamente.

� LED del Sistema: indica éxito o fallo del POST:� POST está corriendo� POST exitoso. � POST falló (error fatal)

� No debe esperarse una operación confiable del switch

Estado de LEDs durante el POST

� LEDs de estado de puerto:

� Unos 30 segundos mientras switch detecta la topología de red y busca loops.

� Switch ha establecido enlace entre el puerto y un host, como por ejemplo, una computadora.

� Switch determina que nada se encuentra conectado.

Arranque del switch� Establecer sesión de Comunicación para configurar o

chequear el estado del switch. � Use cable rollover para conectar el puerto de consola del

switch al puerto COM del computador

Arranque del switch� Inicie HyperTerminal en el computador. � Seleccione un puerto COM

Arranque del switch� Configure los parámetros del puerto COM

Arranque del switch� Conecte el switch al tomacorriente� Resultados del arranque inicial debe mostrarse en pantalla

del HyperTerminal� Se muestra información acerca del switch, detalles del

POST y datos acerca del hardware del switch.

Arranque del switch

� Después de booteo y POST, se presenta el prompt para el diálogo del sistema de configuración.

� Switch puede ser configurado manualmente con o sin la asistencia del diálogo de Configuración del Sistema.

� Diálogo de Configuración del Sistema en el switch es más simple que el del router.

Comando help en la CLI

� CLI para Switches y routers Cisco son similares

� Comando help se invoca digitando un signo ?� Muestra lista de comandos disponibles para el modo

actual

� Comando help es flexible:� Ayuda de Palabra: Obtiene lista de comandos que

inician con una secuencia particular de caracteres

� Escribir caracteres seguido inmediatamente por el signo (?), sin dejar espacio antes del (?)


� Ayuda de Sintaxis de Comandos:Lista palabras claves o argumentos asociados con un comando

� Digitar una o más palabras asociadas con el comando, seguido por un espacio y luego el signo ?


Modos de comandoSwitches tienen dos modos de comando:

� Modo por defecto: Modo EXEC Usuario.

� Reconocido por el prompt> � Comandos disponibles en este modo:

� Limitados a cambiar configuraciones de terminal� Ejecución de pruebas básicas� Mostrar información del sistema.

Modos de comando

Modos de comando

� Modo EXEC Privilegiado:� Comando enable

� Se reconoce por el promt: #� Permite comandos aceptados en el modo User EXEC� Permite comandos configure.� Comandos configure permite accesar otros modos de

comando� Acceso debe ser protegido por contraseñapara prevenir

usos no autorizados.

CONFIGURACION DEL SWITCH

Configuración por defecto de un Switch Catalyst

� Configuración por defecto:� Nombre de host (hostname) por defecto es Switch.� No tiene passwords configurados: Consola o líneas de

terminal virtual (vty)� No tiene dirección IP

� Para propósitos de administración. � Configurada en la VLAN 1.

� Puertos establecidos en modo automático� Todos los puertos pertenecen a la VLAN 1. � VLAN 1 es conocida como la administración por defecto


� Configuración por defecto:� Protocolo Spanning-Tree habilitado: Permite creación

topología sin loops.� Para pequeñas redes: configuración por defecto puede ser

suficiente. � Beneficios de microsegmentación se obtienen

inmediatamente.






� El directorio flash por defecto tiene:� Un archivo que contiene la imagen IOS,

� Un archivo llamado env_vars, y

� Un subdirectorio llamado html.

� Después de la configuración del switch, éste puede contener:� Un archivo config.text, y

� Una base de datos VLAN.


Configuración por defecto de un Switch Catalyst� Versión de IOS y el registro de configuración, pueden

ser verificados con el comando show version

Configuración del switch� Configuración del Switch: debe realizarse desde el modo

EXEC privilegiado.

� Pasos para eliminar una configuración existente:� Eliminar información de VLAN actual: borre el archivo

denominado vlan.dat, del directorio flash: switch# delete flash:vlan.dat

� Borre archivo de configuración de respaldo: switch# erase startup-config

� Reinicie el switch:switch# reload

Configuración del switch

Configuración del switch� Asignar nombre de host y establecer contraseñas en las

líneas de consola y vty

Configuración del switch� Configurar Dirección IP y Gateway por defecto:

� Permitir accesar switch por Telnet y otras aplicaciones TCP/IP

Configuración del switchRecordar:� Por defecto, la VLAN 1 es la VLAN de administración.

� En una red basada en Switch, todos los dispositivos de red por defecto están en la VLAN de administración.

� Puertos Fast Ethernet del switch por defecto están configurados a auto-speed y auto-duplex.

� Estos valores pueden ser configurados manualmente.


Configuración del switch� Alguno dispositivos de red proporcionan una interface web con

fines de configuración y administración.

� Solo un switch que esté configurado con una dirección IP y un gateway puede ser accesado por esta via.

� Un web browser puede accesar este servicio usando la dirección IP y el puerto 80, puerto por defecto para http

� El servicio HTTP se puede activar o desactivar y se puede elegir la dirección de puerto para el servicio.


Configuración del switch� Software adicional como un applet, puede ser

descargado al browser desde el switch

� Dispositivos de red también pueden ser administrados por un browser basado en GUI.



Administración Tablas MAC� Direcciones MAC aprendidas se registran en una tabla de

direcciones MAC.

� Comando show mac-address-table(EXEC privilegiado) examina direcciones que un switch ha aprendido.

Administración Tablas MAC� Tablas MAC son dinámicas

� Si no se ven tramas de una dirección aprendida en un intervalo de 300 segs, la dirección de descarta de la tabla.

� Las entradas dinámicas de la tabla MAC se pueden eliminar con el comando:

switch# clear mac-address-table dynamic

Configuración de direcciones MAC� Puede asignarse MAC a interfaz de forma permanente:

• El switch no hace expirar automáticamente la MAC.

• Debe conocerse de forma específica MAC del equipo que se conectará al puerto.

• Se mejora la seguridad.

Switch(config)# mac-address-table staticDirección-MAC-host interface FastEthernetNúmero-InterfazvlanNombre-Vlan

Configuración de direcciones MAC� Para eliminar una MAC estática:

Switch(config)#no mac-address-table staticmac-address ofhost interface FastEthernetEthernet numbervlan vlanname

Configuración de seguridad de puerto� Seguridad de la red:responsabilidad para administradores de

red.

� Puertos de switches son posible punto de entrada a la red por parte de usuarios no autorizados.

� Switches ofrecen función de seguridad de puertos:

� Posible limitar cantidad de direcciones que se pueden aprender en una interfaz.

� Switch se configura para realizar acción si ésta se supera.

� Direcciones MAC seguras se pueden configurar de forma estática: tarea compleja y con elevada tendencia a los errores.

Configuración de seguridad de puerto� Enfoque alternativo: establecer seguridad de puertos en una

interfaz de switch.

� Cantidad de direcciones MAC por puerto se puede limitar a 1.

� La primera dirección aprendida de forma dinámica por el switch se convierte en dirección segura.

� Comando: Switchport port-security

� Para revertir la seguridad del puerto en una interfaz utilice laforma no del comando .

� Para verificar el estado de seguridad de un puerto, se utiliza el comando:

Switch(config)# show port security.

Configuración de seguridad de puerto

Agregar, Mover, Cambiar� Parámetros que deben configurarse en un nuevo switch que se

agrega a una red:

� Nombre del switch

� Dirección IP del switch en la VLAN de administración

� Un gateway por defecto

� Contraseñas de línea

� Cuando un host se desplaza de un puerto o de un switch a otro:

� Deben eliminarse configuraciones que pueden provocar comportamientos inesperados.

� Reconfigurar el switch para reflejar cambios.

Administración de IOS del Switch� Administradores de red deben:

� Documentar y mantener los archivos de configuración operacional de los dispositivos de red.

� Realizar copia de seguridad del archivo de configuración actual en un servidor o en un disco.

� Documentación es esencial y muy útil en caso de que se necesite restaurar la configuración.

� Realizarse copia de seguridad del IOS en un servidor local.

Documents

Config Switch Cisco