Configuración de una dirección de administración del switch 2.3.3.5

Práctica de laboratorio: Configuración de una dirección de administración del switch

Topología

Tabla de direccionamiento

			Máscara de	Gateway
Dispositivo	Interfaz	Dirección IP	subred	predeterminado
S1	VLAN 1	192.168.1.2	255.255.255.0	No aplicable
PC-A	NIC	192.168.1.10	255.255.255.0	No aplicable

Objetivos

Parte 1: Configurar un dispositivo de red básico

•       Realizar el cableado de red tal como se muestra en la topología.

•       Configurar los parámetros básicos del switch, incluidos el nombre de host, la dirección de administración y el acceso por Telnet.

•       Configurar una dirección IP en la PC.

Parte 2: Verificar y probar la conectividad de red

•       Mostrar la configuración del dispositivo.

•       Probar la conectividad de extremo a extremo con ping.

•       Probar la capacidad de administración remota con Telnet.

•       Guardar el archivo de configuración en ejecución del switch.

Información básica/Situación

Los switches Cisco tienen una interfaz especial, conocida como “interfaz virtual del switch” (SVI). La SVI se puede configurar con una dirección IP, comúnmente conocida como la dirección de administración que se utiliza para el acceso remoto al switch para mostrar o configurar parámetros.

En esta práctica de laboratorio, armará una red simple mediante cableado LAN Ethernet y accederá a un switch Cisco utilizando los métodos de acceso de consola y remoto. Configurará los parámetros básicos del switch y el direccionamiento IP, y demostrará el uso de una dirección IP de administración para la administración remota del switch. La topología consta de un switch y un host, y utiliza puertos Ethernet y de consola únicamente.

Nota: los switches que se utilizan son Cisco Catalyst 2960s con Cisco IOS versión 15.0(2) (imagen de lanbasek9) . Pueden utilizarse otros switches y versiones de Cisco IOS. Según el modelo y la versión de Cisco IOS, los comandos disponibles y los resultados producidos pueden variar de lo que se muestra en las prácticas de laboratorio.

Nota: asegúrese de que el switch se haya borrado y no tenga una configuración de inicio. Si no está seguro, consulte con el instructor.

Recursos necesarios

•       1 switch (Cisco 2960 con Cisco IOS, versión 15.0(2), imagen lanbasek9 o similar)

•       1 PC (Windows 7, Vista o XP con un programa de emulación de terminal, por ejemplo, Tera Term)

•       Cables de consola para configurar los dispositivos Cisco IOS mediante los puertos de consola

•       Cables Ethernet, como se muestra en la topología.

Parte 1: Configurar un dispositivo de red básico

En la parte 1, configurará la red y los parámetros básicos, como nombres de host, direcciones IP de las interfaces y contraseñas.

Paso 1: Conectar la red

1. Realizar el cableado de red tal como se muestra en la topología.

2. Establezca una conexión de consola al switch desde la PC-A.

Paso 2: Configurar los parámetros básicos del switch

En este paso, configurará los parámetros básicos del switch, como el nombre de host, y configurará una dirección IP para la SVI. Asignar una dirección IP en el switch es solo el primer paso. Como administrador de red, debe especificar cómo se administrará el switch. Telnet y Shell seguro (SSH) son dos de los métodos de administración más comunes; sin embargo, Telnet es un protocolo muy inseguro. Toda la información que fluye entre los dos dispositivos se envía como texto no cifrado. Las contraseñas y otra información confidencial pueden ser fáciles de ver si se las captura mediante un programa detector de paquetes.

1. Si se parte de la suposición de que el switch no tenía ningún archivo de configuración almacenado en la memoria de acceso aleatorio no volátil (NVRAM), usted estará en la petición de entrada del modo EXEC del usuario en el switch, con la petición de entrada Switch>. Ingrese al modo EXEC privilegiado.

Switch> enable Switch#

2. Verifique que haya un archivo de configuración vacío con el comando show running-config del modo EXEC privilegiado. Si previamente se guardó un archivo de configuración, deberá eliminarlo. Según cuál sea el modelo del switch y la versión del IOS, la configuración podría variar. Sin embargo, no debería haber contraseñas ni direcciones IP configuradas. Si su switch no tiene una configuración predeterminada, solicite ayuda al instructor.

3. Ingrese al modo de configuración global y asigne un nombre de host al switch.

Switch# configure terminal

      Switch(config)# hostname S1 S1(config)#

4. Configure el acceso por contraseña al switch.

S1(config)# enable secret class

S1(config)#

5. Evite búsquedas no deseadas del Sistema de nombres de dominios (DNS).

S1(config)# no ip domain-lookup

S1(config)#

f.     Configure un mensaje del día (MOTD) de inicio de sesión.

S1(config)# banner motd #

Enter Text message.  End with the character ‘#’.

Unauthorized access is strictly prohibited. #

g.    Para verificar la configuración de acceso, alterne entre los modos.

S1(config)# exit S1#

S1# exit

Unauthorized access is strictly prohibited. S1>

¿Qué tecla de método abreviado se utilizan para pasar directamente del modo de configuración global al modo EXEC privilegiado?

_R/ Ctrl + Z

h.     Vuelva al modo EXEC privilegiado desde el modo EXEC del usuario.

S1> enable

Password: class S1#

Nota: la contraseña no se mostrará en la pantalla al ingresar.

i.      Ingrese al modo de configuración global para configurar la dirección IP de la SVI para permitir la administración remota de switch.

S1# config t

S1#(config)# interface vlan 1

S1(config-if)# ip address 192.168.1.2 255.255.255.0

S1(config-if)# no shut S1(config-if)# exit S1(config)#

j.      Restrinja el acceso del puerto de consola. La configuración predeterminada permite todas las conexiones de consola sin necesidad de introducir una contraseña.

S1(config)# line con 0 S1(config-line)# password cisco S1(config-line)# login S1(config-line)# exit S1(config)#

k.     Configure la línea de terminal virtual (VTY) para que el switch permita el acceso por Telnet. Si no configura una contraseña de VTY, no podrá acceder al switch mediante Telnet.

S1(config)# line vty 0 4 S1(config-line)# password cisco S1(config-line)# login S1(config-line)# end

S1#

*Mar  1 00:06:11.590: %SYS-5-CONFIG_I: Configured from console by console

© 2014 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es información pública de Cisco.       Página 3 de 8

Práctica de laboratorio: Configuración de una dirección de administración del switch

Paso 3: Configurar una dirección IP en la PC-A

1. Asigne la dirección IP y la máscara de subred a la PC, como se muestra en la Tabla de direccionamiento de la página 1. A continuación, se describe el procedimiento para asignar una dirección IP em una PC con Windows 7:

1)     Haga clic en el ícono Inicio de Windows > Panel de control.

2)     Haga clic en Ver por: > Categoría.

3)     Seleccione Ver el estado y las tareas de red > Cambiar configuración del adaptador.

4)     Haga clic con el botón secundario en Conexión de área local y seleccione Propiedades.

5)     Seleccione Protocolo de Internet versión 4 (TCP/IPv4) y haga clic en Propiedades > Aceptar.

6)     Haga clic en el botón de opción Usar la siguiente dirección IP e introduzca manualmente la dirección IP y la máscara de subred.

Parte 2: Verificar y probar la conectividad de red

Ahora verificará y registrará la configuración del switch, probará la conectividad de extremo a extremo entre la PC-A y el S1, y probará la capacidad de administración remota del switch.

Paso 1: Mostrar la configuración del dispositivo S1

1. Regrese a la conexión de consola utilizando Tera Term en la PC-A para mostrar y verificar la configuración del switch por medio de la emisión del comando show run. A continuación, se muestra una configuración de muestra. Los parámetros que configuró están resaltados en amarillo. Las demás son opciones de configuración predeterminadas del IOS.

S1# show run

Building configuration...

Current configuration : 1508 bytes

!

! Last configuration change at 00:06:11 UTC Mon Mar 1 1993

!

version 15.0 no service pad

service timestamps debug datetime msec service timestamps log datetime msec no service password-encryption

!

hostname S1

!

boot-start-marker boot-end-marker

!

enable secret 4 06YFDUHH61wAE/kLkDq9BGho1QM5EnRtoyr8cHAUg.2

!

no aaa new-model system mtu routing 1500

!

!

no ip domain-lookup

© 2014 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es información pública de Cisco.       Página 4 de 8

Práctica de laboratorio: Configuración de una dirección de administración del switch

!

spanning-tree mode pvst spanning-tree extend system-id

!

vlan internal allocation policy ascending

!

!

interface FastEthernet0/1

!

interface FastEthernet0/2

<resultado omitido>

interface FastEthernet0/24

!

interface GigabitEthernet0/1

!

interface GigabitEthernet0/2

!

interface Vlan1

ip address 192.168.1.2 255.255.255.0

!

ip http server

ip http secure-server

!

banner motd ^C

Unauthorized access is strictly prohibited. ^C

!

line con 0 password cisco login

line vty 0 4 password cisco login

line vty 5 15 login

!

end

b.    Verifique el estado de su interfaz de administración SVI. La interfaz VLAN 1 debería tener estado up/up (activo/activo) y tener una dirección IP asignada. Observe que el puerto de switch F0/6 también está activado, porque la PC-A está conectada a él. Dado que todos los puertos de switch están inicialmente en VLAN 1 de manera predeterminada, puede comunicarse con el switch mediante la dirección IP que configuró para VLAN 1.

S1# show ip interface brief

Interface	IP-Address	OK? Method		Status	Protocol
Vlan1	192.168.1.2	YES	manual	up	up
FastEthernet0/1	unassigned	YES	unset	down	down

© 2014 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es información pública de Cisco.       Página 5 de 8

Práctica de laboratorio: Configuración de una dirección de administración del switch

FastEthernet0/2	unassigned	YES unset	down	down
FastEthernet0/3	unassigned	YES unset	down	down
FastEthernet0/4	unassigned	YES unset	down	down
FastEthernet0/5	unassigned	YES unset	down	down
FastEthernet0/6	unassigned	YES unset	up	up
FastEthernet0/7	unassigned	YES unset	down	down
FastEthernet0/8	unassigned	YES unset	down	down
FastEthernet0/9	unassigned	YES unset	down	down
FastEthernet0/10	unassigned	YES unset	down	down
FastEthernet0/11	unassigned	YES unset	down	down
FastEthernet0/12	unassigned	YES unset	down	down
FastEthernet0/13	unassigned	YES unset	down	down
FastEthernet0/14	unassigned	YES unset	down	down
FastEthernet0/15	unassigned	YES unset	down	down
FastEthernet0/16	unassigned	YES unset	down	down
FastEthernet0/17	unassigned	YES unset	down	down
FastEthernet0/18	unassigned	YES unset	down	down
FastEthernet0/19	unassigned	YES unset	down	down
FastEthernet0/20	unassigned	YES unset	down	down
FastEthernet0/21	unassigned	YES unset	down	down
FastEthernet0/22	unassigned	YES unset	down	down
FastEthernet0/23	unassigned	YES unset	down	down
FastEthernet0/24	unassigned	YES unset	down	down
GigabitEthernet0/1	unassigned	YES unset	down	down
GigabitEthernet0/2	unassigned	YES unset	down	down

Paso 2: Probar la conectividad de extremo a extremo

Abra una ventana del símbolo del sistema (cmd.exe) en la PC-A: haga clic en el ícono Inicio de Windows

e introduzca cmd en el campo Buscar programas y archivos. Verifique la dirección IP de la PC-A mediante el comando ipconfig /all. Este comando muestra el nombre de host de la PC y la información de la dirección IPv4. Haga ping a la propia dirección de la PC-A y a la dirección de administración del S1.

a.     Haga ping a la dirección de la propia PC-A primero.

C:\Users\NetAcad> ping 192.168.1.10

El resultado debe ser similar a la siguiente pantalla:

2. Haga ping a la dirección de administración de SVI del S1.

C:\Users\NetAcad> ping 192.168.1.2

El resultado debe ser similar a la siguiente pantalla. Si los resultados del ping no son correctos, resuelva los problemas de configuración de los parámetros básicos del dispositivo. Si es necesario, revise el cableado físico y el direccionamiento IP.

Paso 3: Probar y verificar la administración remota del S1

Ahora utilizará Telnet para acceder al switch S1 en forma remota mediante la dirección de administración de SVI. En esta práctica de laboratorio, la PC-A y el S1 se encuentran uno junto al otro. En una red de producción, el switch podría estar en un armario de cableado en el piso superior, mientras que la PC de administración podría estar ubicada en la planta baja. Telnet no es un protocolo seguro. Sin embargo, en esta práctica de laboratorio lo usará para probar el acceso remoto. Toda la información enviada por Telnet, incluidos los comandos y las contraseñas, se envían durante la sesión como texto no cifrado. En las prácticas de laboratorio posteriores, utilizará Shell seguro (SSH) para acceder a los dispositivos de red en forma remota.

Nota: Windows 7 no admite Telnet en forma nativa. El administrador debe habilitar este protocolo. Para instalar el cliente Telnet, abra una ventana del símbolo del sistema y escriba pkgmgr /iu:“TelnetClient”.

C:\Users\NetAcad> pkgmgr /iu:”TelnetClient”

© 2014 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es información pública de Cisco.       Página 7 de 8

Práctica de laboratorio: Configuración de una dirección de administración del switch

1. Con la ventana del símbolo del sistema abierta en la PC-A, emita un comando de Telnet para conectarse al S1 a través de la dirección de administración de SVI. La contraseña es cisco.

C:\Users\NetAcad> telnet 192.168.1.2

El resultado debe ser similar a la siguiente pantalla:

2. Después de introducir la contraseña cisco, quedará en la petición de entrada del modo EXEC del usuario. Escriba enable en la petición de entrada. Introduzca la contraseña class para ingresar al modo EXEC privilegiado y para emitir un comando show run.

Paso 4: Guardar el archivo de configuración

1. Desde la sesión de Telnet, emita el comando copy run start en la petición de entrada.

S1# copy run start

Destination filename [startup-config]? [Enter] Building configuration ..

S1#

2. Salga de la sesión de Telnet escribiendo quit. Volverá al símbolo del sistema de Windows 7.

Reflexión

¿Por qué debe usar una conexión de consola para configurar inicialmente el switch? ¿Por qué no conectarse al switch a través de Telnet o SSH?

Todavía no se configuró ningún parámetro de direccionamiento IP. Cuando un switch se pone en

servicio por

primera vez, no tiene conectividad de red configurada.

Configuraciones de dispositivos

Switch S1 (completo)

S1#show run

Building configuration...

!

Current configuration : 1508 bytes

!

version 15.0

no service pad

service timestamps debug datetime msec

service timestamps log datetime msec

no service password-encryption

!

hostname S1

!

boot-start-marker

boot-end-marker

!

enable secret 4 06YFDUHH61wAE/kLkDq9BGho1QM5EnRtoyr8cHAUg.2

!

no aaa new-model

system mtu routing 1500

!

!

no ip domain-lookup

!

spanning-tree mode pvst

spanning-tree extend system-id

!

vlan internal allocation policy ascending

!

!

interface FastEthernet0/1

!

interface FastEthernet0/2

!

interface FastEthernet0/3

!

interface FastEthernet0/4

!

interface FastEthernet0/5

!

interface FastEthernet0/6

!

interface FastEthernet0/7

!

interface FastEthernet0/8

!

interface FastEthernet0/9

!

interface FastEthernet0/10

!

interface FastEthernet0/11

!

interface FastEthernet0/12

!

interface FastEthernet0/13

!

interface FastEthernet0/14

!

interface FastEthernet0/15

!

interface FastEthernet0/16

!

interface FastEthernet0/17

!

interface FastEthernet0/18

!

interface FastEthernet0/19

!

interface FastEthernet0/20

!

interface FastEthernet0/21

!

interface FastEthernet0/22

!

interface FastEthernet0/23

!

interface FastEthernet0/24

!

interface GigabitEthernet0/1

!

interface GigabitEthernet0/2

!

interface Vlan1

ip address 192.168.1.2 255.255.255.0

!

ip http server

ip http secure-server

!

banner motd ^C

Unauthorized access is strictly prohibited. ^C

!

line con 0

password cisco

login

line vty 0 4

password class

login

line vty 5 15

login

!

end

© 2014 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es información pública de Cisco.       Página 8 de 8

Prueba de la conectividad de extremo a extremo 2.3.3.3

Prueba de la asignación de interfaz 2.3.3.2

Prueba de la dirección de bucle invertido en un dispositivo final 2.3.3.1

Configuración de los parámetros iniciales del switch. 2.2.3.3

Packet Tracer: Configuración de los parámetros iniciales del switch

Topología

Objetivos

Parte 1: Verificar la configuración predeterminada del switch

Parte 2: Establecer una configuración básica del switch

Parte 3: Configurar un título de MOTD

Parte 4: Guardar los archivos de configuración en la NVRAM

Parte 5: Configurar el S2

Información básica

En esta actividad, realizará configuraciones básicas del switch. Protegerá el acceso a la interfaz de línea de comandos (CLI, command-line interface) y a los puertos de la consola mediante contraseñas encriptadas y contraseñas de texto no cifrado. También aprenderá cómo configurar mensajes para los usuarios que inician sesión en el switch. Estos avisos también se utilizan para advertir a usuarios no autorizados que el acceso está prohibido.

Parte 1: Verificar la configuración predeterminada del switch

Paso 1: Entre al modo privilegiado.

Puede acceder a todos los comandos del switch en el modo privilegiado. Sin embargo, debido a que muchos de los comandos privilegiados configuran parámetros operativos, el acceso privilegiado se debe proteger con una contraseña para evitar el uso no autorizado.

El conjunto de comandos EXEC privilegiados incluye aquellos comandos del modo EXEC del usuario, así como el comando configure a través del cual se obtiene el acceso a los modos de comando restantes.

a. Haga clic en S1 y, a continuación, en la ficha CLI. Presione <Entrar>.

b. Ingrese al modo EXEC privilegiado introduciendo el comando enable:

Switch> enable

Switch#

Observe que el indicador cambia en la configuración para reflejar el modo EXEC privilegiado

Paso 2: Examine la configuración actual del switch.

a. Ingrese el comando show running-config.

Switch# show running-config

b. Responda las siguientes preguntas:

¿Cuántas interfaces FastEthernet tiene el switch? R/ 24

¿Cuántas interfaces Gigabit Ethernet tiene el switch? R/ 2

¿Cuál es el rango de valores que se muestra para las líneas vty? R/ 0 - 15

¿Qué comando muestra el contenido actual de la memoria de acceso aleatorio no volátil (NVRAM)? R/ show startup-configuration.

¿Por qué el switch responde con startup-config is not present? R/  Este mensaje se muestra porque el archivo de configuración no se guardó en la NVRAM. Actualmente se encuentra solo en RAM

Parte 2: Crear una configuración básica del switch

Paso 1: Asignar un nombre a un switch

Para configurar los parámetros de un switch, quizá deba pasar por diversos modos de configuración. Observe cómo cambia la petición de entrada mientras navega por el switch.

Switch# configure terminal

Switch(config)# hostname S1

S1(config)# exit

S1#

Paso 2: Proporcionar un acceso seguro a la línea de consola

Para proporcionar un acceso seguro a la línea de la consola, acceda al modo config-line y establezca la contraseña de consola en letmein.

S1# configure terminal

Enter configuration commands, one per line. End with CNTL/Z.

S1(config)# line console 0

S1(config-line)# password letmein

S1(config-line)# login

S1(config-line)# exit

S1(config)# exit

%SYS-5-CONFIG_I: Configured from console by console

S1#

¿Por qué se requiere el comando login?

R/  Para que el proceso de control de contraseñas funcione, se necesitan los comandos login y password.

Paso 3: Verifique que el acceso a la consola sea seguro.

Salga del modo privilegiado para verificar que la contraseña del puerto de consola esté vigente.

S1# exit

Switch con0 is now available

Press RETURN to get started.

User Access Verification

Password:

S1>

Nota: si el switch no le pidió una contraseña, entonces no se configuró el parámetro login en el paso 2 

Paso 4: Proporcionar un acceso seguro al modo privilegiado

Establezca la contraseña de enable en c1$c0. Esta contraseña protege el acceso al modo privilegiado.

Nota: el 0 en c1$c0 es un cero, no una O mayúscula. Esta contraseña no calificará como correcta hasta que se la encripte tal como se indica en el paso 8.

S1> enable

S1# configure terminal

S1(config)# enable password c1$c0

S1(config)# exit

%SYS-5-CONFIG_I: Configured from console by console

S1#

Paso 5: Verificar que el acceso al modo privilegiado sea seguro

a. Introduzca el comando exit nuevamente para cerrar la sesión del switch.

b. Presione <Entrar>; a continuación, se le pedirá que introduzca una contraseña:

User Access Verification

Password:

c. La primera contraseña es la contraseña de consola que configuró para line con 0. Introduzca esta contraseña para volver al modo EXEC del usuario.

d. Introduzca el comando para acceder al modo privilegiado.

e. Introduzca la segunda contraseña que configuró para proteger el modo EXEC privilegiado.

f. Para verificar la configuración, examine el contenido del archivo de configuración en ejecución:

S1# show running-configuration

Observe que las contraseñas de consola y de enable son de texto no cifrado. Esto podría presentar un riesgo para la seguridad si alguien está viendo lo que hace.

Paso 6: Configure una contraseña encriptada para proporcionar un acceso seguro al modo privilegiado.

La contraseña de enable se debe reemplazar por una nueva contraseña secreta encriptada mediante el comando enable secret. Establezca la contraseña secreta de enable en itsasecret.

S1# config t

S1(config)# enable secret itsasecret

S1(config)# exit

S1#

Nota: la contraseña secreta de enable sobrescribe la contraseña de enable. Si ambas están configuradas en el switch, debe introducir la contraseña secreta de enable para ingresar al modo EXEC privilegiado.

Paso 7: Verificar si la contraseña secreta de enable se agregó al archivo de configuración

a. Introduzca el comando show running-configuration nuevamente para verificar si la nueva contraseña secreta de enable está configurada.

Nota: puede abreviar el comando show running-configuration de la siguiente manera:

S1# show run

b. ¿Qué se muestra como contraseña secreta de enable? R/$1$mERr$ILwq/b7kc.7X/ejA4Aosn0.

c. ¿Por qué la contraseña secreta de enable se ve diferente de lo que se configuró?

R/ El comando enable secret se muestra encriptado, mientras que la contraseña de enable aparece en texto no cifrado

Paso 8: Encriptar las contraseñas de consola y de enable

Como pudo observar en el paso 7, la contraseña secreta de enable estaba encriptada, pero las contraseñas de enable y de consola aún estaban en texto no cifrado. Ahora encriptaremos estas contraseñas de texto no cifrado con el comando service password-encryption.

S1# config t

S1(config)# service password-encryption

S1(config)# exit

Si configura más contraseñas en el switch, ¿se mostrarán como texto no cifrado o en forma encriptada en el archivo de configuración? Explique por qué.

R/El comando service password-encryption encripta todas las contraseñas actuales y futuras

Parte 3: Configurar un título de MOTD

Paso 1: Configurar un mensaje del día (MOTD).

El conjunto de comandos IOS de Cisco incluye una característica que permite configurar los mensajes que cualquier persona puede ver cuando inicia sesión en el switch. Estos mensajes se denominan “mensajes del día” o “mensajes MOTD”. Encierre el texto del mensaje entre comillas o utilice un delimitador diferente de cualquier carácter que aparece en la cadena de MOTD.

S1# config t

S1(config)# banner motd "This is a secure system. Authorized Access Only!"

S1(config)# exit

%SYS-5-CONFIG_I: Configured from console by console

S1#

¿Cuándo se muestra este mensaje?

R/ El mensaje se muestra cuando alguien accede al switch a través del puerto de consola

¿Por qué todos los switches deben tener un mensaje MOTD?

R/ Cada switch debe tener un mensaje para advertir a los usuarios no autorizados que el acceso está prohibido, pero también se puede utilizar para enviar mensajes al personal y a los técnicos de red (por ejemplo, sobre cierres inminentes del sistema o a quién contactar para obtener acceso).

Parte 4: Guardar los archivos de configuración en la NVRAM

Paso 1: Verificar que la configuración sea precisa mediante el comando show run

Paso 2: Guardar el archivo de configuración

Usted ha completado la configuración básica del switch. Ahora realice una copia de seguridad del archivo de configuración en ejecución en la NVRAM para garantizar que no se pierdan los cambios realizados si el sistema se reinicia o se apaga.

S1# copy running-config startup-config

Destination filename [startup-config]?[Enter]

Building configuration...

[OK]

¿Cuál es la versión abreviada más corta del comando copy running-config startup-config?

 R/cop r s

Paso 3: Examinar el archivo de configuración de inicio

¿Qué comando muestra el contenido de la NVRAM?

 R/show startup-configuration

¿Todos los cambios realizados están grabados en el archivo?

 R/Sí, es igual a la configuración en ejecución

Parte 5: Configurar S2

Completó la configuración del S1. Ahora configurará el S2. Si no recuerda los comandos, consulte las partes 1 a 4 para obtener ayuda.

Configure el S2 con los siguientes parámetros:

a. Nombre del dispositivo: S2

b. Proteja el acceso a la consola con la contraseña letmein.

c. Configure la contraseña c1$c0 para enable y la contraseña secreta de enable, itsasecret.

d. Configure el siguiente mensaje para aquellas personas que inician sesión en el switch:

Acceso autorizado únicamente. Unauthorized access is prohibited and violators will be prosecuted to the full extent of the law.

e. Encripte todas las contraseñas de texto no cifrado.

f. Asegúrese de que la configuración sea correcta.

g. Guarde el archivo de configuración para evitar perderlo si el switch se apaga.

Implementación de conectividad básica 2.3.2.5

Packet Tracer: Implementación de conectividad básica

Topología

Tabla de direccionamiento

Objetivos

          Parte 1: Realizar una configuración básica en S1 y S2

          Paso 2: Configurar la PC

          Parte 3: Configurar la interfaz de administración de switches

Información básica 

En esta actividad, primero realizará configuraciones básicas del switch. A continuación, implementará conectividad básica mediante la configuración del direccionamiento IP en switches y PC. Cuando haya finalizado la configuración del direccionamiento IP, utilizará diversos comandos show para revisar las configuraciones y utilizará el comando ping para verificar la conectividad básica entre los dispositivos.

Parte 1: Realizar una configuración básica en el S1 y el S2

Complete los siguientes pasos en el S1 y el S2.

Paso 1: Configurar un nombre de host en el S1

         a. Haga clic en S1 y, a continuación, haga clic en la ficha CLI.

         b. Introduzca el comando correcto para configurar el nombre de host S1.

Paso 2: Configurar las contraseñas de consola y del modo EXEC privilegiado

           a. Use cisco para la contraseña de consola.

           b. Use class para la contraseña del modo EXEC privilegiado.

Paso 3: Verificar la configuración de contraseñas para el S1

¿Cómo puede verificar que ambas contraseñas se hayan configurado correctamente?

R/ Una vez que salga del modo EXEC del usuario, el switch le solicitará una contraseña para acceder a la interfaz de consola y le solicitará una contraseña por segunda vez para acceder al modo EXEC privilegiado. También puede usar el comando show run para ver las contraseñas.

Paso 4: Configurar un mensaje del día (MOTD).

Utilice un texto de aviso adecuado para advertir contra el acceso no autorizado. El siguiente texto es un ejemplo:

Acceso autorizado únicamente. Los infractores se procesarán en la medida en que lo permita la ley.

Paso 5: Guarde el archivo de configuración en la NVRAM.

¿Qué comando emite para realizar este paso?

R/  S1(config)#exit (or end) 

      S1#copy run start

Paso 6: Repetir los pasos 1 a 5 para el S2

Parte 2: Configurar las PC

Configure la PC1 y la PC2 con direcciones IP.

Paso 1: Configurar ambas PC con direcciones IP

        a. Haga clic en PC1 y, a continuación, haga clic en la ficha Desktop (Escritorio).

        b. Haga clic en IP Configuration (Configuración de IP). En la tabla de direccionamiento anterior, puede ver que la dirección IP para la PC1 es 192.168.1.1 y la máscara de subred es 255.255.255.0. Introduzca esta información para la PC1 en la ventana IP Configuration.

        c. Repita los pasos 1a y 1b para la PC2.

Paso 2: Probar la conectividad a los switches

         a. Haga clic en PC1. Cierre la ventana IP Configuration si todavía está abierta. En la ficha Desktop, haga clic en Command Prompt (Símbolo del sistema). .

         b. Escriba el comando ping y la dirección IP para el S1 y presione Entrar.

         Packet Tracer PC Command Line 1.0

         PC> ping 192.168.1.253

¿Tuvo éxito? ¿Por qué o por qué no?

R/No debería realizarse correctamente, porque los switches no están configurados con una dirección IP.

Parte 3: Configurar la interfaz de administración de switches

Configure el S1 y el S2 con una dirección IP.

Paso 1: Configurar el S1 con una dirección IP

Los switches se pueden usar como dispositivos Plug and Play, lo que significa que no es necesario configurarlos para que funcionen. Los switches reenvían información desde un puerto hacia otro sobre la base de direcciones de control de acceso al medio (MAC). Por lo tanto, ¿para qué lo configuraríamos con una dirección IP?

R/ Para conectarse de forma remota a un switch, es necesario asignarle una dirección IP. El switch está configurado de manera predeterminada para que la administración de este se realice a través de VLAN 1.

Use los siguientes comandos para configurar el S1 con una dirección IP.

S1 #configure terminal

Enter configuration commands, one per line. End with CNTL/Z.

S1(config)# interface vlan 1

S1(config-if)# ip address 192.168.1.253 255.255.255.0

S1(config-if)# no shutdown

%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan1, changed state to up

S1(config-if)#

S1(config-if)# exit

S1#

¿Por qué debe introducir el comando no shutdown?

R/  El comando no shutdown habilita administrativamente el estado activo de la interfaz.

Paso 2: Configurar el S2 con una dirección IP

Use la información de la tabla de direccionamiento para configurar el S2 con una dirección IP.

Paso 3: Verificar la configuración de direcciones IP en el S1 y el S2

Use el comando show ip interface brief para ver la dirección IP y el estado de todos los puertos y las interfaces del switch. También puede utilizar el comando show running-config.

Paso 4: Guardar la configuración para el S1 y el S2 en la NVRAM

¿Qué comando se utiliza para guardar en la NVRAM el archivo de configuración que se encuentra en la RAM?

Paso 5: Verificar la conectividad de la red

La conectividad de red se puede verificar mediante el comando ping. Es muy importante que haya conectividad en toda la red. Se deben tomar medidas correctivas si se produce una falla. Haga ping a la dirección IP del S1 y el S2 desde la PC1 y la PC2.

a. Haga clic en PC1 y, a continuación, haga clic en la ficha Desktop (Escritorio).

b. Haga clic en Command Prompt.

c. Haga ping a la dirección IP de la PC2.

d. Haga ping a la dirección IP del S1.

e. Haga ping a la dirección IP del S2.

Nota: también puede usar el mismo comando ping en la CLI del switch y en la PC2.

Todos los ping deben tener éxito. Si el resultado del primer ping es 80%, vuelva a intentarlo; ahora debería ser 100%. Más adelante, aprenderá por qué es posible que un ping falle la primera vez. Si no puede hacer ping a ninguno de los dispositivos, vuelva a revisar la configuración para detectar errores.