LABORATORIO 15

OBJETIVO

El estudiante aprender la configuracin bsica de los principales componentes de un Switch

Cisco Catalyst.

REQUERIMIENTOS:

(2) Cisco Router 2501

(1) Cisco Catalyst Cisco
(2) Straight Through
(1) Rollover Cable
(1) PC IBM o compatible
Sistema operativo Windows o Linux.

DIAGRAMA DEL LABORATORIO

PROCEDIMIENTO

1. Esquema de direccionamiento IP
2. Borrar configuracin
3. Configuracin bsica

Capacity S,A Todos los derechos reservados. 47

1) ESQUEMA DE DIRECCIONAMIENTO IP

Pod Hostname F0/0 IP S0/0 S1/0 Lo0 Lo1

Pod A RouterA 192.168.0.1/24 10.10.10.1/24 1.1.1.1/24 2.2.2.2/24
RouterB 192.168.0.2/24 10.10.10.2/24 3.3.3.3/24 4.4.4.4/24
SwitchA 192.168.0.3/24

2) BORRAR CONFIGURACION

SwitchA#erase startup-configup-config Borra la configuracin de la NVRAM.

SwitchA#delete flash:vlan.dat Borrar el archivo vlan.dat que contiene la
configuracin de VLAN.
SwitchA#reload Reinicia el switch.

3) CONFIGURACION BASICA

switch>enable Entra al modo configuracin privilegiado.

switch#config terminal
switch(config)#no ip domain-lookup
switch(config)#hostname SwicthA
SwicthA(config)#enable secret cisco
SwicthA(config)#line console 0
SwicthA(config-line)#logging synchronous
SwicthA(config-line)#password cisco
SwicthA(config-line)#login
SwicthA(config-line)#exec-timeout 0 0
SwicthA(config-line)#exit
SwicthA(config)#line vty 0 15
SwicthA(config-line)#password cisco
SwicthA(config-line)#login
SwicthA(config-line)#exit
SwicthA(config)#ip default-gateway 192.168.0.1 Configuracin de default gateway.
Entra al modo configuracin global.
Desactiva la resolucin de nombres de dominio.
Configuracin de Hostname.
Configuracin de contrasea para entrar al modo
privilegiado.
Entra al modo configuracin line.
Desactiva los mensajes que sale en pantalla.
Configuracin de contrasea cisco.
Configuracin de login local.
Configuracin del tiempo de inactividad antes de
cerrar la seccin en lnea de comandos.
Salir al modo anterior.
Entra al modo configuracin line.
Configuracin de contrasea cisco.
Configuracin de login local.
Salir al modo anterior.

Capacity S,A Todos los derechos reservados. 48

SwicthA(config)#interface vlan 1
SwicthA(config-if)#ip address 192.168.0.3
255.255.255.0
SwicthA(config-if)#exit
SwicthA(config)#int f0/1
SwicthA(config-if)#description Link to PC1
SwicthA(config-if)# switchport mode access
SwicthA(config-if)#switchport port-security
SwicthA(config-if)#switchport port-security
maximum 1
SwicthA(config-if)#switchport port-security
violation shutdown
SwicthA(config-if)#no shutdown
SwicthA(config-if)#exit
SwicthA(config)#int f0/2
SwicthA(config-if)#description Link to RouterB Configuracin de Descripcin.
SwicthA(config-if)# switchport mode access
SwicthA(config-if)#switchport port-security
SwicthA(config-if)#switchport port-security
maximum 1
SwicthA(config-if)#switchport port-security
violation shutdown
SwicthA(config-if)#no shutdown
SwicthA(config-if)#exit
SwicthA(config)#exit
SwicthA#show mac-address-table
SwicthA#show port-security
SwicthA#copy running startup-configup-config Grabar la configuracin del Switch en la memoria
NVRAM.
Entra al modo configuracin de vlan1.
Configuracin de direccin IP.
Salir al modo anterior.
Entra al modo configuracin Interfase
FastEthernet.
Configuracin de Descripcin.
Configuracin de puerto en modo acceso.
Activa port-security.
Port-security solo permitir que se registre una
direccin MAC asociada al puerto.
Port-security deshabilitar el puerto en caso de
que el switch encuentre ms de una direccin
MAC en el puerto.
Inicializar interfase.
Salir al modo anterior.
Entra al modo configuracin Interfase
FastEthernet.
Configuracin de puerto en modo acceso.
Activa port-security.
Port-security solo permitir que se registre una
direccin MAC asociada al puerto.
Port-security deshabilitar el puerto en caso de
que el switch encuentre ms de una direccin
MAC en el puerto.
Inicializar interfase.
Salir al modo anterior.
Salir al modo anterior.
Muestra la tabla mac.
Muestra informacin de los puertos configurados
como Port-Security.

Capacity S,A Todos los derechos reservados. 49

COMANDOS RELACIONADOS
SwicthA#show mac-address-table
SwicthA#show post
SwicthA#show vlan
SwicthA#show interface vlan1
SwicthA#delete flash:vlan.dat
SwicthA#ip default gateway
SwicthA(config-if)#duplex full
SwicthA(config-if)#duplex auto
SwicthA(config-if)#duplex half
SwicthA(config-if)#speed 10
SwicthA(config-if)#speed 100
SwicthA(config-if)#speed auto
SwicthA(config)#mac address-table static
SwicthA(config-if)#switchport port-security
SwicthA(config-if)#switchport port-security
maximun 1
SwicthA(config-if)#switchport port-security
mac-address
SwicthA(config-if)#switchport port-security
violaition shutdown
SwicthA(config-if)#switchport port-security
violation restrict
SwicthA(config-if)#switchport port-security
violation protect
Capacity S,A Todos los derechos reservados.
Muestra la tabla MAC.
Muestra informacin sobre el proceso POST.
Muestra las VLAN existentes en el memoria del
Switch.
Muestra informacin de la interfase vlan1.
Borra el archivo vlan.dat contenido en la memoria
flash.
Configuracin del Default Gateway.
Configuracin de puerto del switch como duplex.
Configuracin de puerto del switch para la
autodetecin del modo de operacin (duplex/hal-
duplex).
Configuracin de una puerto del switch como
half-duplex.
Configuracin de la velocidad de transmisin a 10
MB/S.
Configuracin de la velocidad de transmisin a
100 MB/S.
Configuracin automtica de la velocidad de
transmisin.
Configuracin de control del acceso a nivel de
direcciones MAC.
Activacin de Port-Security.
Port-Security permite solo una direccin MAC
por puerto.
Port-Security permite el acceso del dispositivo
con la direccin MAC correspondiente en el
puerto.
Port-Security deshabilitar el puerto en caso de
que las reglas de seguridad sean violadas.
Port-Security deshabilitar el puerto en caso de
que las reglas de seguridad sean violadas.
Port-Security deshabilitar el puerto en caso de
que las reglas de seguridad sean violadas.
50
SwicthA#show port-security
SwicthA#show port-security interface f0/1
SwicthA#show port-security address
SwicthA#show mac address table
SwicthA#clear mac address-table dynamic
SwicthA(config-if)#switchport port-security
mac-address sticky
Capacity S,A Todos los derechos reservados.
Muestra informacin de los puertos configurados
con Port-Security.
Muestra informacin de Port-Security referente al
puerto f0/1.
Muestra la direcciones MAC configuradas manual
con Port-Security.
Muestra el contenido la tabla MAC.
Borrar el contenido de la tabla MAC.
Configuracin de Port-Security para que aprenda
dinmicamente las direcciones MAC y las grabe
en la running-config.
51