A Continuación Se Mostrará La Configuración de Cada Uno de Los Switches y El Router

A continuacin se mostrar la configuracin de cada uno de los switches y el router:
Router:

Router#show ru
Building configuration...

Current configuration : 1890 bytes
!
version 12.4
no service timestamps log datetime msec
no service timestamps debug datetime msec
no service password-encryption
!
hostname Router
!
!
!
enable secret 5 $1$mERr$hx5rVt7rPNoS4wqbXKX7m0
!
!
!
ip dhcp pool gestion
network 192.168.10.0 255.255.255.0
default-router 192.168.10.1
ip dhcp pool tres
network 192.168.30.0 255.255.255.0
ip dhcp pool cuatro
network 192.168.40.0 255.255.255.0
ip dhcp pool cinco
network 192.168.50.0 255.255.255.0
ip dhcp pool seis
network 192.168.60.0 255.255.255.0
!
!
!
!
!
!
!
!
!
spanning-tree mode pvst
!
!
!
!
interface FastEthernet0/0
no ip address
duplex auto
speed auto
!
interface FastEthernet0/0.1
encapsulation dot1Q 20
ip address 192.168.10.1 255.255.255.0
ip access-group 10 in
ip access-group 10 out
!
ip address 192.168.30.1 255.255.255.0
ip access-group 101 out
!
ip address 192.168.40.1 255.255.255.0
!
ip address 192.168.50.1 255.255.255.0
!
no ip address
duplex auto
speed auto
shutdown
!
interface Vlan1
no ip address
shutdown
!
interface Vlan20
no ip address
!
ip classless
!
!
access-list 10 deny 192.168.30.0 0.0.0.255
access-list 10 deny 192.168.40.0 0.0.0.255
access-list 10 deny 192.168.50.0 0.0.0.255
access-list 10 permit any
access-list 101 deny tcp 192.168.30.0 0.0.0.255 any eq telnet
access-list 101 permit ip any any
!
!
!
!
!
line con 0
!
line aux 0
!
line vty 0 4
password cisco
login
!
!
!
end

De la configuracin anterior se pueden diferenciar las interfaces virtuales creadas, los
pool de IP para el servidor DHCP y las listas de control de acceso utilizadas.
SERVER:


!
version 12.1
!
hostname Server
!
enable password cisco
!
!
!
switchport access vlan 20
switchport mode access
switchport port-security
switchport port-security mac-address sticky
switchport port-security mac-address sticky 000A.41C0.C588
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
switchport trunk allowed vlan 1,20,30,40,50,60
switchport mode trunk
!
channel-protocol lacp
channel-group 1 mode active
!
!
interface Port-channel 1
!
interface Vlan1
no ip address
!
interface Vlan20
ip address 192.168.10.100 255.255.255.0
!
!
line con 0
!
line vty 0 4
password cisco
login
line vty 5 15
login
!
!
end

CLIENTE 1:


!
version 12.1
!
hostname cliente1
!
!
!
!
switchport port-security mac-address sticky 0006.2A25.BD40
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
channel-group 2 mode passive
!
!
!
!
!
!
interface Vlan1
no ip address
!
interface Vlan20
ip address 192.168.10.110 255.255.255.0
!
!
line con 0
!
line vty 0 4
password cisco
login
line vty 5 15
login
!
!
end

CLIENTE 2:


!
version 12.1
!
hostname cliente2
!
!
!
!
switchport port-security mac-address sticky 0010.1179.85BA
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
interface Vlan1
no ip address
!
interface Vlan20
ip address 192.168.10.120 255.255.255.0
!
!
line con 0
!
line vty 0 4
password cisco
login
line vty 5 15
login
!
!
end

En las configuraciones anteriores de los switches y para lo que respecta a sta prctica
de laboratorio se observa las distribucin de puertos de los switches para cada una de las
VLAN's creadas, se observa tambin la seguridad aplicada en los switches en el puerto
donde estaba conectado cada equipo de gestin.

Dado que la configuracin de los switches es muy similar se proceder a mostrar los
comandos utilizados en este laboratorio para cada una de las etapas, se limitar a
mostrar solo los comandos que se utilizaron especficamente para el objetivo planteado,
debido a que las otras configuraciones se mostraron en informes anteriores:

Configuracin de contraseas:
En el modo de configuracin del switche
*enable password cisco
*enable secret cisco

Configuracin para conexin telnet:
*line vty 0 4
*password cisco
*exit
*interface vlan 1
*ip address ip mask
*no shutdown

Asignacin puertos a VLAN
*interface fastethernet 0/1
*switchport access vlan 20
*exit

Seguridad de puerto
*interface fastEhthernet 0/1
*switchport port-security
* switchport port-security maximum (1-132)
* switchport port-security mac-address H.H.H
* switchport port-security violation (protect- restrict shutdown )
*exit

A continuacin se mostrarn los comandos utilizados en este laboratorio para cada una
de las etapas en la configuracin del router:

Creacin de Interfaces virtuales:
En el modo de configuracin del router
*Interface fastethernet 0.x (donde x es el nmero de la inerfaz)
*encasulaption dot1Q z (Donde z en el identificador de la VLAN)
*ip address x.x.x.x (IP gateway para cada una de las VLAN)
*Interface 0
*no shutdown

Servidor DHCP
En el modo de configuracin del router:
*ip dhcp pool (nombre de la VLAN)
*network x.x.x.x y.y.y.y (IP y mscara de la red)
*default-router x.x.x.x (IP default del router para ste pool)

ACL (Listas de Control de Acceso)
--Primero se crean las listas.
En el modo de configuracin del router:
* access-list 10 deny 192.168.30.0 0.0.0.255
*access-list 10 deny 192.168.40.0 0.0.0.255
*access-list 10 deny 192.168.50.0 0.0.0.255
*access-list 10 permit any
*access-list 101 deny tcp 192.168.30.0 0.0.0.255 any eq telnet
*access-list 101 permit ip any any

--Segundo se aplica a la sub-interfaz deseada:
Se ingresa a cada sub-interfaz y se aplica la lista de la siguiente manera:
*ip access-group 101 in
*ip access-group 101 out
*ip access-group 10 in
*ip access-group 10 out

A Continuación Se Mostrará La Configuración de Cada Uno de Los Switches y El Router

Enviado por

Dados do documento

Descrição original:

Título original

Direitos autorais

Formatos disponíveis

Compartilhar este documento

Compartilhar ou incorporar documento

Opções de compartilhamento

Você considera este documento útil?

Este conteúdo é inapropriado?

Direitos autorais:

Formatos disponíveis

A Continuación Se Mostrará La Configuración de Cada Uno de Los Switches y El Router

Enviado por

Direitos autorais:

Formatos disponíveis

A continuacin se mostrar la configuracin de cada uno de los switches y el router:

Você também pode gostar