Configuracion Basica de Switch

COMANDOS SWITCHS

Julio Cesar Rodas Cristian Camilo Sepulveda

Profesor: Mauricio Ortiz

ADMINISTRACION DE REDES DE COMPUTADORES

SENA – REGIONAL ANTIOQUIA 2009

INTRODUCCION Este trabajo fue realizado con el fin de usar y comprender la manipulacion y configuración adecuada de algunos dispositivos de una red, en este caso fue el de un switch.

*COMANDOS BASICOS. Switch>enable Switch# Switch#configure terminal Switch(config)#hostname Switch(config)#hostname Switch1 ( nombre nombre que se le dio al switch ) Switch1(config)#line con 0 Switch1(config-line)#password Switch1(config-line)#password redes (clave de consola) Switch1(config-line)#login Switch1(config-line)#line Switch1(config-line)#line vty 0 15 Switch1(config-line)#password Switch1(config-line)#password redes (clave telnet) Switch1(config-line)#login Switch1(config-line)#exit Switch1(config)#enable Switch1(config)#enable password redes (clave enable) Switch1(config)#enable Switch1(config)#enable secret class (clave secret enable) Switch1(config)#interface Switch1(config)#interface VLAN 1 Switch1(config-if)#ip address 192.168.10.2 255.255.255.0 255.255.255.0 (ip del switch) Switch1(config-if)#no Switch1(config-if)#no shutdown Switch1(config-if)#exit Switch1(config)#ip default-gateway 192.168.10.1 192.168.10.1 (ip del router) Switch1(config)#exit MODO DE CONFIGURACIÓN DE NAVEGACION Cambia de modo EXEC privilegiado switch#configure terminal a modo de configuración global. La petición de entrada (config)# switch(config)# significa que el switch está en modo de configuración global. Cambia de modo de configuración switch(config)#interface global a modo de configuración de fastethernet 0/1

interfaz para la interfaz 0/1 fast ethernet. La petición de entrada (config)# switch(config-if)# significa que el switch está en modo de configuración de interfaz. Cambia de modo de configuración switch(config-if)#exit de interfaz a modo de configuración global. La petición de entrada (config)# switch(config)# significa que el switch está en modo de configuración global. Cambia de modo de configuración switch(config)#exit global a modo EXEC privilegiado. La petición de entrada # significa switch# que el switch está en modo EXEC privilegiado. MODO DE USUARIO Y PRIVILEGIADO Cambia de modo EXEC usuario a switch>enable modo EXEC privilegiado. Si una contraseña ha sido password:Contraseña configurada para modo EXEC privilegiado, se le solicitará que la ingrese ahora. La petición de entrada # significa switch# modo EXEC privilegiado. Cambia de modo EXEC privilegiado switch#disable a modo EXEC usuario. La petición de entrada > significa switch> modo EXEC usuario. AYUDA SENSIBLE DEL CONTEXTO Ejemplo de indicador de comando. switch#cl? En este ejemplo, la función de ayuda proporciona una lista de clear clock comandos disponibles en el modo actual que comienzan con cl. Ejemplo de comando incompleto. switch#clock

Ejemplo de traducción simbólica.

% Incomplete command. switch#colck % Unknown command or computer name, or unable to find computer address switch#clock ?

Ejemplo de indicador de comando. ¿Observa el espacio? En este ejemplo, la función de ayuda set Establece la hora y fecha proporciona una lista de comandos asociados con el comando clock. En este ejemplo, la función de switch#clock set ? ayuda proporciona una lista de argumentos de comandos para el hh:mm:ss Hora actual comando clock set. No ingresó la cantidad suficiente de switch#cl caracteres para que el dispositivo % Ambiguous Ambiguous command: "cl" reconozca al comando. No ingresó todas las palabras clave switch#clock o valores requeridos por este % Incomplete command. comando. Ingresó el comando de manera switch#clock set aa:12:23 incorrecta. El símbolo del acento ^ circunflejo (^) marca el lugar del % Invalid input detected at '^' error. marker. CONFIGURE EL BUFER DEL HISTORIAL DE COMANDOS Habilite el historial del terminal. switch#terminal history Este comando se puede ejecutar desde el modo EXEC privilegiado o usuario. Configura el tamaño del historial witch#terminal history size 50 del terminal. El historial del terminal puede mantener de 0 a 256 líneas de comando. Restablece el tamaño del historial switch#terminal no history size del terminal al valor

predeterminado de 10 líneas de comando. Inhabilita el historial del terminal. switch#terminal no history CONFIGURAR UNA INTERFAZ DE WEB Cambiar de modo EXEC privilegiado S1#configure terminal a modo de configuración global. Configurar la interfaz del servidor S1(config)#ip http authentication HTTP para el tipo de autenticación enable activado. Las otras opciones son. enable: se usa la contraseña enable, que es el método predeterminado de autenticación de usuario de servidor HTTP. local: se usa la base de datos local del usuario, según se define en el router Cisco o servidor de acceso tacacs: se usa el servidor TACACS. Activar el servidor HTTP. S1(config)#ip http server Volver al modo EXEC privilegiado. S1(config)#end Guardar la configuración en S1#copy running-config startup ejecución en la configuración inicial config del switch. USO DE LOS COMANDOS SHOW Muestra el estado de la interfaz y la show interfaces [interface-id] configuración para una o todas las interfaces disponibles del switch. Muestra el contenido de la show startup-config configuración de inicio. Muestra la configuración de show running-config funcionamiento actual. Muestra información acerca de show flash: flash: sistema de archivos. Muestra el estado del hardware y el show version software del sistema. Muestra el historial de comandos show history de sesión. Muestra información de IP. show ip {interface | http | arp}

La opción interface muestra el estado de la interfaz de IP y la configuración. La opción http muestra información de HTTP acerca del administrador de dispositivos que se ejecuta en el switch. La opción arp muestra la tabla ARP de IP. Muestra la tabla MAC de envío. show mac-address-table mac-address-table RESPALDAR Y RESTAURAR EL SWITCH Versión formal del comando copy S1#copy system:running-config de IOS de Cisco. flash:startup-config Confirmar el nombre de archivo de Destination filename [startupdestino. Presionar la tecla Enter config]? para aceptar y usar la combinación de teclas Crtl+C para cancelar. Versión informal del comando S1#copy running-config startupcopy. Se supone que running-config config se está ejecutando en el sistema y Destination filename [startupque el archivo startup-config se config]? almacenará en NVRAM flash. Presionar la tecla Enter para aceptar y usar la combinación de teclas Crtl+C para cancelar. Hacer una copia de respaldo de S1#copy startup-config startup-config en un archivo flash:config.bak1 almacenado en NVRAM flash. Destination filename Confirmar el nombre de archivo de [config.bak1]? destino. Presionar la tecla Enter para aceptar y usar la combinación de teclas Crtl+C para cancelar. MENSAJES Configurar un mensaje de inicio de S1(config)#banner login "¡Personal sesión. autorizado únicamente!" Configurar un mensaje de MOTD de S1(config)#banner motd "¡El inicio de sesión. mantenimiento del dispositivo se

realizará el viernes!" CONFIGURAR LA SEGURIDAD DEL PUERTO Especificar el tipo y número de S1(config)#interface S1(config)#interface fastEthernet interfaz física a configurar, por 0/18 ejemplo fastEthernet F0/18, e ingresar al modo de configuración de interfaz. Use este comando del IOS de Cisco: Establecer el modo de interfaz S1(config-if)#switchport S1(config-if)#switchport mode como acceso. Una interfaz en el access modo predeterminado deseado dinámico no se puede configurar como un puerto seguro. Use este este comando del IOS de Cisco: Establecer la seguridad de puerto S1(config-if)#switchport S1(config-if)#switchport porten la interfaz. Use este comando security del IOS de Cisco: Volver al modo EXEC privilegiado. S1(config-if)#end Use este comando del IOS de Cisco: CONFIGURAR LA SEGURIDAD DEL PUERTO NO N O MODIFICADO Especificar el tipo y número de S1(config)#interface S1(config)#interface fastEthernet interfaz física a configurar. 0/18 Use este comando del IOS de Cisco: Establecer el modo de interfaz S1(config-if)#switchport S1(config-if)#switchport mode como acceso. access Use este comando del IOS de Cisco: Activar la seguridad de puerto en la S1(config-if)#switchport S1(config-if)#switchport portinterfaz. security Use este comando del IOS de Cisco: Establecer el número máximo de S1(config-if)#switchport S1(config-if)#switchport portdirecciones seguras en 50. security maximum 50 Use este comando del IOS de Cisco: Activar el aprendizaje sin S1(config-if)#switchport S1(config-if)#switchport portmodificaciones. security mac-address sticky Use este comando del IOS de Cisco: VLAN VLAN NATIVAS Y ENLACE TRONCAL 802.1Q 

Ingresar el modo de configuración global en el switch S1. Ingresar el modo de configuración de interfaz. Definir la interfaz F0/1 como un enlace troncal IEEE 802.1Q. Configurar la VLAN 99 para que sea la VLAN nativa. Volver al modo EXEC privilegiado. AGREGUE UNA VLAN Crear una VLAN. El id de la VLAN es el número de VLAN que se creará. Switches para el modo de configuración de VLAN para el vlan id de la VLAN. (Opcional) Especificar un único nombre de VLAN para identificar la misma. Si no se ingresa ningún nombre, el número de la VLAN, relleno con ceros, se anexa a la palabra 'VLAN', por ejemplo, VLAN0020. Volver a modo EXEC privilegiado. Debe finalizar su sesión de configuración para que la configuración se guarde en el archivo vlan.dat y para que la configuración entre en vigencia. Asignación de un puerto de switch Ingresar la interfaz para asignar la VLAN. Definir el modo de asociación de VLAN para el puerto. Asignar el puerto a una VLAN.

S1#configure terminal S1(config)#interface S1(config)#interface Fastethernet 0/1 S1(config-if)#switchport S1(config-if)#switchport mode trunk S1(config-if)#switchport S1(config-if)#switchport trunk native vlan 99 S1(config-if)#end S1(config)#vlan vlan id

S1(config-vlan)#name S1(config-vlan)#name Nombre de VLAN

S1(config-vlan)#end

S1(config)#interface S1(config)#interface interface id

S1(config-if)#switchport S1(config-if)#switchport mode access S1(config-if)#switchport S1(config-if)#switchport access vlan vlan id VERIFICACIÓN DE LAS VINCULACIONES DE PUERTO Y DE LAS VLAN show vlan [brief | id vlan-id | name

Nombre de VLAN | summary]. Mostrar una línea para cada VLAN con el nombre, estado y los puertos de la VLAN. Mostrar información sobre una sola VLAN identificada por el número de ID de la VLAN. Para la vlan-id, el intervalo es de 1 a 4094. Mostrar información sobre una sola VLAN identificada por el nombre de VLAN. El nombre de la VLAN es una cadena ASCII de 1 a 32 caracteres. Mostrar el resumen de información de la VLAN. show interfaces interfaces [interface-id [interface-id | vlan vlan-id] | switchport Las interfaces válidas incluyen puertos físicos (incluidos tipo, módulo y número de puerto) y canales de puerto. El intervalo de canales de puerto es de 1 a 6. Identificación de VLAN. El intervalo es de 1 a 4094. Mostrar el estado de administración y operación de un puerto de conmutación, incluidas las configuraciones de bloqueo y protección del puerto.

brief 

id vlan-id

name Nombre de VLAN

resumen

interface-id

vlan vlan-id Mostrar el estado de administración y operación de un puerto de conmutación, incluidas las configuraciones de bloqueo y protección del puerto.

http://www.google.com algunas imágenes sacadas de la pagina oficial de cisco