19-9-2018 SWITCHING

Practica 1 (Exploration 3 Ch. 2.5.1)

Ricardo Iván Macias Fusco

MATERIA: REDES LAN Y WAN
MATRICULA: 65141150006
CATEDRÁTICO: ING. CÉSAR MEDINA FERNÁNDEZ
Contenido

TAREA 2. VERIFICAR LA CONFIGURACIÓN PREDETERMINADA DEL SWITCH .... 2

Paso 2. Examinar la configuración actual del switch. .................................................. 2

Paso 3. Mostrar información de IOS de Cisco. ........................................................... 2

Paso 4. Examinar las interfaces Fast Ethernet. .......................................................... 3

Paso 5. Examinar la información de la VLAN. ............................................................ 3

Paso 6. Analizar la memoria flash. .............................................................................. 3

TAREA 3. CREAR UNA CONFIGURACIÓN BÁSICA DEL SWITCH ........................... 4

Paso 2. Configurar las contraseñas de acceso. .......................................................... 4

Paso 7. Verificar la configuración de administración de las LAN. ................................ 4

Paso 12. Examinar el archivo de configuración de inicio. ........................................... 4

TAREA 4: ADMINISTRAR LA TABLA DE DIRECCIONES MAC ................................. 4

Paso 1. Tomar nota de las direcciones MAC de los hosts. ......................................... 4

TAREA 5: CONFIGURACIÓN DE LA SEGURIDAD DE PUERTOS ............................. 5

Paso 6. Verificar los resultados. ................................................................................. 5

Paso 7. Examinar el archivo de configuración en ejecución........................................ 5

Paso 9. Verificar los resultados. ................................................................................. 5

Paso 10. Introducir un host no autorizado ni permitido. .............................................. 6

TAREA 2. VERIFICAR LA CONFIGURACIÓN PREDETERMINADA DEL SWITCH

Paso 2. Examinar la configuración actual del switch.

Examine la configuración en ejecución actual mediante el comando show running-
config.

 ¿Cuántas interfaces Fast Ethernet tiene este switch? 24

 ¿Cuántas interfaces Gigabit Ethernet tiene este switch? 2
 ¿Cuál es el intervalo de valores que se muestra para las líneas vty? 0-4 y 5-15

Examine el contenido actual de la NVRAM ejecutando el comando show startup-config.

 ¿Por qué emite esta respuesta el switch? Debido a que eliminamos los datos de
la NVRAM y los todos los que estaban en la memoria para el inicio

Analice las características de la interfaz virtual VLAN1 ejecutando el comando show

interface vlan1.

 ¿Tiene el switch una dirección IP establecida? No

 ¿Cuál es la dirección MAC de esta interfaz de switch virtual? 0060.47ac.1eb8
 ¿Está activada esta interfaz? No

Ahora consulte las propiedades IP de la interfaz mediante show ip interface vlan1.

 ¿Cuál es el resultado observado? Vlan1 is administratively down, line protocol is

down, Internet protocol processing disabled

Paso 3. Mostrar información de IOS de Cisco.

Visualice la información de IOS de Cisco mediante el comando show version.

 ¿Cuál es la versión de IOS de Cisco que ejecuta el switch? Versión 12.2(25)FX,

RELEASE SOFTWARE (fc1)
 ¿Cuál es el nombre del archivo de imagen del sistema? C2960-LANBASE-M
 ¿Cuál es la dirección MAC base de este switch? 0060.47AC.1EB8
Paso 4. Examinar las interfaces Fast Ethernet.

Examine las propiedades por defecto de la interfaz Fast Ethernet que utiliza PC1
mediante el comando show interface fastethernet 0/18.

 ¿Está activada o desactivada la interfaz? Activada.

 ¿Qué puede provocar que se active una interfaz? El comando <no shutdown> en
la configuración de la interface.
 ¿Cuál es la dirección MAC de la interfaz? 0060.5c36.4412
 ¿Cuál es la configuración de velocidad y dúplex de la interfaz? Full-duplex,
100Mb/s

Paso 5. Examinar la información de la VLAN.

Examine la configuración por defecto de la VLAN del switch mediante el comando show
vlan.

 ¿Cuál es el nombre de la VLAN 1? Default

 ¿Cuáles son los puertos que hay en esta VLAN? 26 (24 FastEthernet y 2
GigabitEthernet)
 ¿Está activa la VLAN 1? Si
 ¿Qué tipo de VLAN es la VLAN por defecto? Una VLAN de Administración

Paso 6. Analizar la memoria flash.

Hay dos comandos para analizar la memoria flash: dir flash: o show flash. Ejecute uno
de los dos comandos para examinar el contenido del directorio flash.

 ¿Qué archivos o directorios se encuentran? El archivo de imagen del sistema.

 ¿Cuál es el nombre del archivo de imagen de IOS de Cisco? c2960-lanbase-
mz.122-25.FX.bin que es un archivo normal habilitado para lectura y escritura (rw)
TAREA 3. CREAR UNA CONFIGURACIÓN BÁSICA DEL SWITCH

Paso 2. Configurar las contraseñas de acceso.

 ¿Por qué se requiere el comando login? Para que el funcionen las contraseñas.
De otra forma no las solicita. Es activarle una función Login cuando alguien trate
de entrar.

Paso 7. Verificar la configuración de administración de las LAN.

Verifique la configuración de interfaz de la VLAN 99 mediante el comando show
interface vlan 99.

 ¿Cuál es el ancho de banda en esta interfaz? BW 100000 Kbit

 ¿Cuál es la estrategia de colas? FIFO (First In, First Out)

Paso 12. Examinar el archivo de configuración de inicio.

Para ver la configuración que se guarda en la NVRAM, ejecute el comando show
startup-config en el Modo EXEC privilegiado (modo enable).

 ¿Todos los cambios realizados están grabados en el archivo? Si quedaron

guardados.

TAREA 4: ADMINISTRAR LA TABLA DE DIRECCIONES MAC

Paso 1. Tomar nota de las direcciones MAC de los hosts.
Determine y anote las direcciones de capa 2 (físicas) de las tarjetas de interfaz de red
del equipo PC mediante los siguientes pasos:

FastEthernet0 Connection:(default port)

Physical Address................: 0002.16E8.C285
Bluetooth Connection:
Physical Address................: 0060.5CE2.1809
TAREA 5: CONFIGURACIÓN DE LA SEGURIDAD DE PUERTOS
Paso 6. Verificar los resultados.
Muestre la configuración de seguridad del puerto mediante el comando show port-
security interface fa0/18.

 ¿Cuántas direcciones seguras están permitidas en Fast Ethernet 0/18? 2

 ¿Cuál es la acción de seguridad para este puerto? Shutdown. Se apaga el puerto
cuando alguien no autorizado se conecta.

Paso 7. Examinar el archivo de configuración en ejecución.

 ¿Hay sentencias en el listado que reflejan directamente la implementación de
seguridad de la configuración en ejecución? Si.

interface FastEthernet0/18
switchport access vlan 99
switchport mode access
switchport port-security
switchport port-security maximum 2

Paso 9. Verificar los resultados.

Muestre la configuración de seguridad del puerto mediante el comando show port-
security interface fa0/18.

 ¿Ha cambiado la configuración de seguridad del puerto para reflejar las

modificaciones del paso 8? Si.

Port Security : Enabled

Port Status : Secure-up
Violation Mode : Shutdown
Aging Time : 0 mins
Aging Type : Absolute
SecureStatic Address Aging : Disabled
Maximum MAC Addresses : 1
Total MAC Addresses : 0
Configured MAC Addresses : 0
Sticky MAC Addresses : 0
Last Source Address:Vlan : 0000.0000.0000:0
Security Violation Count : 0
Paso 10. Introducir un host no autorizado ni permitido.
Desconecte el equipo PC conectado a Fast Ethernet 0/18 desde el switch. Conecte PC2,
que tiene asignado la dirección IP 172.17.99.22, al puerto Fast Ethernet 0/18. Haga ping
a la dirección 172.17.99.11 de la VLAN 99 desde el nuevo host.

 ¿Qué sucedió al intentar hacer ping a S1? El ping no fue exitoso. El puerto o
interface se apagó en el switch por la violación a su configuración de seguridad.