2.1.1.6 Lab - Configuring Basic Switch Settings - ILM

Prctica de laboratorio: configuracin de los parmetros bsicos
de un switch (versin para el instructor)

Nota para el instructor: el color de fuente rojo o las partes resaltadas en gris indican texto que aparece en la
copia del instructor solamente.
Topologa
Tabla de direccionamiento
Mscara de Gateway
Dispositivo Interfaz Direccin IP subred predeterminado
S1 VLAN 99 192.168.1.2 255.255.255.0 192.168.1.1

PC-A NIC 192.168.1.10 255.255.255.0 192.168.1.1
Objetivos
Parte 1: tender el cableado de red y verificar la configuracin predeterminada del switch
Parte 2: configurar los parmetros bsicos de los dispositivos de red
Configurar los parmetros bsicos del switch.
Configurar la direccin IP de la computadora.
Parte 3: verificar y probar la conectividad de red
Mostrar la configuracin del dispositivo.
Probar la conectividad de extremo a extremo con ping.
Probar las capacidades de administracin remota con Telnet.
Guardar el archivo de configuracin en ejecucin del switch.
Parte 4: administrar la tabla de direcciones MAC
Registrar la direccin MAC del host.
Determine las direcciones MAC que el switch ha aprendido.
Enumere las opciones del comando show mac address-table.
Configure una direccin MAC esttica.
Informacin bsica/situacin
Los switches Cisco se pueden configurar con una direccin IP especial, conocida como interfaz virtual de
switch (SVI). La SVI o direccin de administracin se puede usar para el acceso remoto al switch a fin de ver
o configurar parmetros. Si se asigna una direccin IP a la SVI de la VLAN 1, de manera predeterminada,
todos los puertos en la VLAN 1 tienen acceso a la direccin IP de administracin de SVI.
2014 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es informacin pblica de Cisco. Pgina 1 de 18
Prctica de laboratorio: configuracin de los parmetros bsicos de un switch
En esta prctica de laboratorio, armar una topologa simple mediante cableado LAN Ethernet y acceder a
un switch Cisco utilizando los mtodos de acceso de consola y remoto. Examinar la configuracin
predeterminada del switch antes de configurar los parmetros bsicos del switch. Esta configuracin bsica
del switch incluye el nombre del dispositivo, la descripcin de interfaces, las contraseas locales, el mensaje
del da (MOTD), el direccionamiento IP, la configuracin de una direccin MAC esttica y la demostracin del
uso de una direccin IP de administracin para la administracin remota del switch. La topologa consta de
un switch y un host que solo usa puertos Ethernet y de consola.
Nota: el switch que se utiliza es Cisco Catalyst 2960 con IOS de Cisco versin 15.0(2) (imagen lanbasek9).
Se pueden utilizar otros switches y otras versiones del IOS de Cisco. Segn el modelo y la versin de IOS de
Cisco, los comandos disponibles y los resultados que se obtienen pueden diferir de los que se muestran en
las prcticas de laboratorio.
Nota: asegrese de que el switch se haya borrado y no tenga una configuracin de inicio. Consulte el
apndice A para conocer los procedimientos para inicializar y volver a cargar los dispositivos.
Recursos necesarios
1 switch (Cisco 2960 con IOS de Cisco versin 15.0(2), imagen lanbasek9 o comparable)
1 computadora (Windows 7, Vista o XP con un programa de emulacin de terminal, como Tera Term, y
capacidad para Telnet)
Cable de consola para configurar el dispositivo con IOS de Cisco mediante el puerto de consola
Cable Ethernet, como se muestra en la topologa
Parte 1. tender el cableado de red y verificar la configuracin

predeterminada del switch
En la parte 1, establecer la topologa de la red y verificar la configuracin predeterminada del switch.
Paso 1. realizar el cableado de red tal como se muestra en la topologa.

a. Realice el cableado de la conexin de consola tal como se muestra en la topologa. En esta instancia, no
conecte el cable Ethernet de la PC-A.
Nota: si utiliza Netlab, puede desactivar F0/6 en el S1, lo que tiene el mismo efecto que no conectar la
PC-A al S1.
b. Con Tera Term u otro programa de emulacin de terminal, cree una conexin de consola de la PC-A al
switch.
Por qu debe usar una conexin de consola para configurar inicialmente el switch? Por qu no es
posible conectarse al switch a travs de Telnet o SSH?
____________________________________________________________________________________
Todava no se configur ningn parmetro de direccionamiento IP. Cuando un switch Cisco 2960 se
pone en servicio por primera vez, no tiene conectividad de red configurada.
Paso 2. Verificar la configuracin predeterminada del switch.

En este paso, examinar la configuracin predeterminada del switch, como la configuracin actual del switch,
la informacin de IOS, las propiedades de las interfaces, la informacin de la VLAN y la memoria flash.
Puede acceder a todos los comandos IOS del switch en el modo EXEC privilegiado. Se debe restringir el
acceso al modo EXEC privilegiado con proteccin con contrasea para evitar el uso no autorizado, dado que
proporciona acceso directo al modo de configuracin global y a los comandos que se usan para configurar
los parmetros de funcionamiento. Establecer las contraseas ms adelante en esta prctica de laboratorio.
El conjunto de comandos del modo EXEC privilegiado incluye los comandos del modo EXEC del usuario y el
comando configure, a travs del cual se obtiene acceso a los modos de comando restantes. Use el
comando enable para ingresar al modo EXEC privilegiado.
a. Si se parte de la suposicin de que el switch no tena ningn archivo de configuracin almacenado en la
memoria de acceso aleatorio no voltil (NVRAM), usted estar en la peticin de entrada del modo EXEC
del usuario en el switch, con la peticin de entrada Switch>. Use el comando enable para ingresar al
modo EXEC privilegiado.
Switch> enable
Switch#
Observe que el indicador cambia en la configuracin para reflejar el modo EXEC privilegiado.
Verifique que el archivo de configuracin est limpio con el comando show running-config del modo
EXEC privilegiado. Si se guard un archivo de configuracin anteriormente, se debe eliminar. Segn cul
sea el modelo del switch y la versin del IOS, la configuracin podra variar. Sin embargo, no debera
haber contraseas ni direcciones IP configuradas. Si su switch no tiene una configuracin
predeterminada, borre y recargue el switch.
Nota: en el apndice A, se detallan los pasos para inicializar y volver a cargar los dispositivos.
b. Examine el archivo de configuracin activa actual.
Switch# show running-config
Cuntas interfaces FastEthernet tiene un switch 2960? ________ 24
Cuntas interfaces Gigabit Ethernet tiene un switch 2960? ________ 2
Cul es el rango de valores que se muestra para las lneas vty? ________ 5-15
c. Examine el archivo de configuracin de inicio en la NVRAM.
Switch# show startup-config
startup-config is not present
Por qu aparece este mensaje? _________________________________________________________
Todava no se guard nada en la NVRAM.
d. Examine las caractersticas de la SVI para la VLAN 1.
Switch# show interface vlan1
Hay alguna direccin IP asignada a la VLAN 1? ________ No
Cul es la direccin MAC de esta SVI? Las respuestas varan. ________________________________
En este caso, 0CD9:96E2:3D40.
Est activa esta interfaz?
____________________________________________________________________________________
____________________________________________________________________________________
____________________________________________________________________________________
____________________________________________________________________________________
Los switches Cisco tienen el comando no shutdown configurado de manera predeterminada en la VLAN
1, pero la VLAN 1 no alcanzar el estado up/up hasta que se le asigne un puerto y este tambin est
activo. Si no hay ningn puerto en estado up en la VLAN 1, la interfaz VLAN 1 estar activa, pero el
protocolo de lnea estar inactivo. De manera predeterminada, todos los puertos se asignan inicialmente
a la VLAN 1.
e. Examine las propiedades IP de la VLAN 1 SVI.

Switch# show ip interface vlan1
Qu resultado ve?
____________________________________________________________________________________
____________________________________________________________________________________
Vlan1 is up, line protocol is down
Internet protocol processing disabled
f. Conecte el cable Ethernet de la PC-A al puerto 6 en el switch y examine las propiedades IP de la VLAN 1
SVI. Aguarde un momento para que el switch y la computadora negocien los parmetros de dplex y
velocidad.
Nota: si utiliza Netlab, habilite la interfaz F0/6 en el S1.
Switch# show ip interface vlan1
Qu resultado ve?
____________________________________________________________________________________
____________________________________________________________________________________
Vlan1 is up, line protocol is up
Internet protocol processing disabled
g. Examine la informacin de la versin del IOS de Cisco del switch.
Switch# show version
Cul es la versin del IOS de Cisco que est ejecutando el switch?
____________________________________________________________________________________
Las respuestas pueden variar. c2960-lanbasek9-mz.150-2-SE.bin
Cul es el nombre del archivo de imagen del sistema?
____________________________________________________________________________________
Las respuestas pueden variar. c2960-LANBASEK9-MZ
Cul es la direccin MAC base de este switch? Las respuestas varan.
____________________________________________________________________________________
Las respuestas varan. 0C:D9:96:E2:3D:00.
h. Examine las propiedades predeterminadas de la interfaz FastEthernet que usa la PC-A.
Switch# show interface f0/6
La interfaz est activa o desactivada?
____________________________________________________________________________________
Debera estar activa, a menos que exista un problema de cableado.
Qu hara que una interfaz se active?
____________________________________________________________________________________
La conexin de un host u otro dispositivo
Cul es la direccin MAC de la interfaz?

____________________________________________________________________________________
0CD9:96E2:3D06 (vara)
Cul es la configuracin de velocidad y de dplex de la interfaz? _____________ Full-duplex, 100 Mb/s
i. Examine la configuracin VLAN predeterminada del switch.
Switch# show vlan
Cul es el nombre predeterminado de la VLAN 1? ____________ default
Qu puertos hay en esta VLAN? ________________________________________________________
todos los puertos; Fa0/1 a Fa0/24; Gi0/1, Gi0/2
La VLAN 1 est activa? ____________ S
Qu tipo de VLAN es la VLAN predeterminada? _______________ enet (Ethernet)
j. Examine la memoria flash.
Ejecute uno de los siguientes comandos para examinar el contenido del directorio flash.
Switch# show flash
Switch# dir flash:
Los archivos poseen una extensin, tal como .bin, al final del nombre del archivo. Los directorios no
tienen una extensin de archivo.
Cul es el nombre de archivo de la imagen de IOS de Cisco?
____________________________________________________________________________________
c2960-lanbasek9-mz.150-2.SE.bin (puede variar)
Parte 2. configurar los parmetros bsicos de los dispositivos de red

En la parte 2, configurar los parmetros bsicos para el switch y la computadora.
Paso 1. configurar los parmetros bsicos del switch, incluidos el nombre de host, las
contraseas locales, el mensaje MOTD, la direccin de administracin y el acceso por
Telnet.
En este paso, configurar la computadora y los parmetros bsicos del switch, como el nombre de host y la
direccin IP para la SVI de administracin del switch. La asignacin de una direccin IP en el switch es solo
el primer paso. Como administrador de red, debe especificar cmo se administra el switch. Telnet y SSH son
los dos mtodos de administracin que ms se usan. No obstante, Telnet no es un protocolo seguro. Toda la
informacin que fluye entre los dos dispositivos se enva como texto no cifrado. Las contraseas y otra
informacin confidencial pueden ser fciles de ver si se las captura mediante un programa detector de
paquetes.
a. Si se parte de la suposicin de que el switch no tena ningn archivo de configuracin almacenado en la
NVRAM, verifique que usted est en el modo EXEC privilegiado. Introduzca el comando enable si la
peticin de entrada volvi a cambiar a Switch>.
Switch> enable
Switch#
b. Ingrese al modo de configuracin global.
Switch# configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)#
La peticin de entrada volvi a cambiar para reflejar el modo de configuracin global.
c. Asigne el nombre de host del switch.
Switch(config)# hostname S1
S1(config)#
d. Configurar la encriptacin de contraseas.
S1(config)# service password-encryption
S1(config)#
e. Asigne class como contrasea secreta para el acceso al modo EXEC privilegiado.
S1(config)# enable secret class
S1(config)#
f. Evite las bsquedas de DNS no deseadas.
S1(config)# no ip domain-lookup
S1(config)#
g. Configure un mensaje MOTD.
S1(config)# banner motd #
Enter Text message. End with the character #.
Unauthorized access is strictly prohibited. #
h. Para verificar la configuracin de acceso, alterne entre los modos.
S1(config)# exit
S1#
*Mar 1 00:19:19.490: %SYS-5-CONFIG_I: Configured from console by console
S1# exit
S1 con0 is now available
Press RETURN to get started.
Unauthorized access is strictly prohibited.

S1>
Qu teclas de mtodo abreviado se usan para ir directamente del modo de configuracin global al
modo EXEC privilegiado? _________ Ctrl-Z
i. Vuelva al modo EXEC privilegiado desde el modo EXEC del usuario. Introduzca la contrasea class
cuando se le solicite hacerlo.
S1> enable
Password:
S1#
Nota: cuando se introduce la contrasea, esta no se muestra.
j. Ingrese al modo de configuracin global para establecer la direccin IP de la SVI del switch. Esto permite
la administracin remota del switch.
Antes de poder administrar el S1 en forma remota desde la PC-A, debe asignar una direccin IP al
switch. El switch est configurado de manera predeterminada para que la administracin de este se
realice a travs de VLAN 1. Sin embargo, la prctica recomendada para la configuracin bsica del
switch es cambiar la VLAN de administracin a otra VLAN distinta de la VLAN 1.
Con fines de administracin, utilice la VLAN 99. La seleccin de la VLAN 99 es arbitraria y de ninguna
manera implica que siempre deba usar la VLAN 99.
Primero, cree la nueva VLAN 99 en el switch. Luego, establezca la direccin IP del switch en 192.168.1.2
con la mscara de subred 255.255.255.0 en la interfaz virtual interna VLAN 99.
S1# configure terminal
S1(config)# vlan 99
S1(config-vlan)# exit
S1(config)# interface vlan99
%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan99, changed state to down
S1(config-if)# ip address 192.168.1.2 255.255.255.0
S1(config-if)# no shutdown
S1(config-if)# exit
S1(config)#
Observe que la interfaz VLAN 99 est en estado down, aunque haya introducido el comando no
shutdown. Actualmente, la interfaz se encuentra en estado down debido a que no se asignaron puertos
del switch a la VLAN 99.
k. Asigne todos los puertos de usuario a VLAN 99.
S1(config)# interface range f0/1 24,g0/1 - 2
S1(config-if-range)# switchport access vlan 99
S1(config-if-range)# exit
S1(config)#
%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan1, changed state to down
%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan99, changed state to up
Para establecer la conectividad entre el host y el switch, los puertos que usa el host deben estar en la
misma VLAN que el switch. Observe que, en el resultado de arriba, la interfaz VLAN 1 queda en estado
down porque no se asign ninguno de los puertos a la VLAN 1. Despus de unos segundos, la VLAN 99
pasa al estado up porque ahora se le asigna al menos un puerto activo (F0/6 con la PC-A conectada).
l. Emita el comando show vlan brief para verificar que todos los puertos de usuario estn en la VLAN 99.
S1# show vlan brief
VLAN Name Status Ports

---- -------------------------------- --------- -------------------------------
1 default active
99 VLAN0099 active Fa0/1, Fa0/2, Fa0/3, Fa0/4
Fa0/5, Fa0/6, Fa0/7, Fa0/8
Fa0/9, Fa0/10, Fa0/11, Fa0/12
Fa0/13, Fa0/14, Fa0/15, Fa0/16
Fa0/17, Fa0/18, Fa0/19, Fa0/20
Fa0/21, Fa0/22, Fa0/23, Fa0/24
Gi0/1, Gi0/2
1002 fddi-default act/unsup

1003 token-ring-default act/unsup
1004 fddinet-default act/unsup
1005 trnet-default act/unsup
m. Configure el gateway IP predeterminado para el S1. Si no se estableci ningn gateway predeterminado,
no se puede administrar el switch desde una red remota que est a ms de un router de distancia. S
responde a los pings de una red remota. Aunque esta actividad no incluye un gateway IP externo, se
debe tener en cuenta que finalmente conectar la LAN a un router para tener acceso externo.
Suponiendo que la interfaz LAN en el router es 192.168.1.1, establezca el gateway predeterminado para
el switch.
S1(config)# ip default-gateway 192.168.1.1
S1(config)#
n. Tambin se debe restringir el acceso del puerto de consola. La configuracin predeterminada permite
todas las conexiones de consola sin necesidad de introducir una contrasea. Para evitar que los
mensajes de consola interrumpan los comandos, use la opcin logging synchronous.
S1(config)# line con 0
S1(config-line)# password cisco
S1(config-line)# login
S1(config-line)# logging synchronous
S1(config-line)# exit
S1(config)#
o. Configure las lneas de terminal virtual (vty) para que el switch permita el acceso por Telnet. Si no
configura una contrasea de vty, no puede acceder al switch mediante telnet.
S1(config)# line vty 0 15
S1(config-line)# password cisco
S1(config-line)# login
S1(config-line)# end
S1#
*Mar 1 00:06:11.590: %SYS-5-CONFIG_I: Configured from console by console
Por qu se requiere el comando login?
_________________________________________________
Sin el comando login, el switch no solicitar que se introduzca una contrasea.
Paso 2. configurar una direccin IP en la PC-A.

Asigne a la computadora la direccin IP y la mscara de subred que se muestran en la tabla de
direccionamiento. Aqu se describe una versin abreviada del procedimiento. Para esta topologa, no se
requiere ningn gateway predeterminado; sin embargo, puede introducir 192.168.1.1 para simular un router
conectado al S1.
1) Haga clic en el cono Inicio de Windows > Panel de control.
2) Haga clic en Ver por: y elija conos pequeos.
3) Selecciones Centro de redes y recursos compartidos > Cambiar configuracin del adaptador.
4) Seleccione Conexin de rea local, haga clic con el botn secundario y elija Propiedades.
5) Seleccione Protocolo de Internet versin 4 (TCP/IPv4) > Propiedades.
6) Haga clic en el botn de opcin Usar la siguiente direccin IP e introduzca la direccin IP y la
mscara de subred.
Parte 3. verificar y probar la conectividad de red

En la parte 3, verificar y registrar la configuracin del switch, probar la conectividad de extremo a extremo
entre la PC-A y el S1, y probar la capacidad de administracin remota del switch.
Paso 1. mostrar la configuracin del switch.

Desde la conexin de consola en la PC-A, muestre y verifique la configuracin del switch. El comando show
run muestra la configuracin en ejecucin completa, de a una pgina por vez. Utilice la barra espaciadora
para avanzar por las pginas.
a. Aqu se muestra un ejemplo de configuracin. Los parmetros que configur estn resaltados en amarillo.
Las dems son opciones de configuracin predeterminadas del IOS.
S1# show run
Building configuration...
Current configuration : 2206 bytes

!
version 15.0
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
service password-encryption
!
hostname S1
!
boot-start-marker
boot-end-marker
!
enable secret 4 06YFDUHH61wAE/kLkDq9BGho1QM5EnRtoyr8cHAUg.2
!
no aaa new-model
system mtu routing 1500
!
!
no ip domain-lookup
!
<output omitted>
!
interface FastEthernet0/24
switchport access vlan 99
!
interface GigabitEthernet0/1
!
!
interface Vlan1
no ip address
no ip route-cache
!
interface Vlan99
ip address 192.168.1.2 255.255.255.0
no ip route-cache
!
ip default-gateway 192.168.1.1
ip http server
ip http secure-server
!
banner motd ^C
Unauthorized access is strictly prohibited. ^C
!
line con 0
password 7 104D000A0618
logging synchronous
login
line vty 0 4
password 7 14141B180F0B
login
line vty 5 15
password 7 14141B180F0B
login
!
end
S1#
b. Verifique la configuracin de la VLAN 99 de administracin.
S1# show interface vlan 99
Vlan99 is up, line protocol is up
Hardware is EtherSVI, address is 0cd9.96e2.3d41 (bia 0cd9.96e2.3d41)
Internet address is 192.168.1.2/24
MTU 1500 bytes, BW 1000000 Kbit, DLY 10 usec,
reliability 255/255, txload 1/255, rxload 1/255
Encapsulation ARPA, loopback not set
ARP type: ARPA, ARP Timeout 04:00:00
Last input 00:00:06, output 00:08:45, output hang never
Last clearing of "show interface" counters never
Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0
Queueing strategy: fifo
Output queue: 0/40 (size/max)
5 minute input rate 0 bits/sec, 0 packets/sec
5 minute output rate 0 bits/sec, 0 packets/sec
175 packets input, 22989 bytes, 0 no buffer
Received 0 broadcasts (0 IP multicast)
0 runts, 0 giants, 0 throttles
0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored
1 packets output, 64 bytes, 0 underruns
0 output errors, 0 interface resets
0 output buffer failures, 0 output buffers swapped out
Cul es el ancho de banda en esta interfaz? ______________________ 1 000 000 Kb/s (1 Gb/seg)
Cul es el estado de la VLAN 99? _________ up
Cul es el estado del protocolo de lnea? _________ up
Paso 2. probar la conectividad de extremo a extremo con ping.

a. En el smbolo del sistema de la PC-A, haga ping a la direccin de la propia PC-A primero.
C:\Users\User1> ping 192.168.1.10
b. En el smbolo del sistema de la PC-A, haga ping a la direccin de administracin de SVI del S1.
C:\Users\User1> ping 192.168.1.2
Debido a que la PC-A debe resolver la direccin MAC del S1 mediante ARP, es posible que se agote el
tiempo de espera del primer paquete. Si los resultados del ping siguen siendo incorrectos, resuelva los
problemas de configuracin de los parmetros bsicos del dispositivo. Revise el cableado fsico y el
direccionamiento lgico, si es necesario.
Paso 3. probar y verificar la administracin remota del S1.

Ahora utilizar Telnet para acceder al switch en forma remota. En esta prctica de laboratorio, la PC-A y el
S1 se encuentran uno junto al otro. En una red de produccin, el switch podra estar en un armario de
cableado en el piso superior, mientras que la computadora de administracin podra estar ubicada en la
planta baja. En este paso, utilizar Telnet para acceder al switch S1 en forma remota mediante la direccin
de administracin de SVI. Telnet no es un protocolo seguro; sin embargo, lo usar para probar el acceso
remoto. Con Telnet, toda la informacin, incluidos los comandos y las contraseas, se enva durante la
sesin como texto no cifrado. En las prcticas de laboratorio posteriores, usar SSH para acceder a los
dispositivos de red en forma remota.
Nota para el instructor: si en su institucin no se permite el uso de Telnet en el smbolo del sistema de
Windows, es posible usar Tera Term u otro programa de emulacin de terminal con capacidad para Telnet.
Nota: si utiliza Windows 7, es posible que el administrador deba habilitar el protocolo Telnet. Para instalar el
cliente de Telnet, abra una ventana cmd y escriba pkgmgr /iu:TelnetClient. A continuacin, se muestra un
ejemplo.
C:\Users\User1> pkgmgr /iu:TelnetClient
a. Con la ventana cmd abierta en la PC-A, emita un comando de Telnet para conectarse al S1 a travs de
la direccin de administracin de SVI. La contrasea es cisco.
C:\Users\User1> telnet 192.168.1.2
b. Despus de introducir la contrasea cisco, quedar en la peticin de entrada del modo EXEC del
usuario. Acceda al modo EXEC privilegiado.
c. Escriba exit para finalizar la sesin de Telnet.
Paso 4. guardar el archivo de configuracin en ejecucin del switch.

Guarde la configuracin.
S1# copy running-config startup-config
Destination filename [startup-config]? [Enter]
[OK]
S1#
Parte 4. Administrar la tabla de direcciones MAC

En la parte 4, determinar la direccin MAC que detect el switch, configurar una direccin MAC esttica en
una interfaz del switch y, a continuacin, eliminar la direccin MAC esttica de esa interfaz.
Paso 1. registrar la direccin MAC del host.

En el smbolo del sistema de la PC-A, emita el comando ipconfig /all para determinar y registrar las
direcciones (fsicas) de capa 2 de la NIC de la computadora.
_______________________________________________________________________________________
PC-A: 00-50-56-BE-6C-89 (las respuestas variarn)
Paso 2. Determine las direcciones MAC que el switch ha aprendido.

Muestre las direcciones MAC con el comando show mac address-table.
S1# show mac address-table
Cuntas direcciones dinmicas hay? ____________ 1 (puede variar)
Cuntas direcciones MAC hay en total? ____________ 24 (puede variar)
La direccin MAC dinmica coincide con la direccin MAC de la PC-A? ____________ S
Paso 3. enumerar las opciones del comando show mac address-table.

a. Muestre las opciones de la tabla de direcciones MAC.
S1# show mac address-table ?
Cuntas opciones se encuentran disponibles para el comando show mac address-table?
______________________ 12 (puede variar)
b. Emita el comando show mac address-table dynamic para mostrar solo las direcciones MAC que se
detectaron dinmicamente.
S1# show mac address-table dynamic
Cuntas direcciones dinmicas hay? ____________ 1 (puede variar)
c. Vea la entrada de la direccin MAC para la PC-A. El formato de direccin MAC para el comando es
xxxx.xxxx.xxxx.
S1# show mac address-table address <PC-A MAC here>
Paso 4. Configure una direccin MAC esttica.

a. limpie la tabla de direcciones MAC.
Para eliminar las direcciones MAC existentes, use el comando clear mac address-table del modo EXEC
privilegiado.
S1# clear mac address-table dynamic
b. Verifique que la tabla de direcciones MAC se haya eliminado.
Cuntas direcciones MAC estticas hay?
____________________________________________________________________________________
al menos 20 (es posible que se hayan creado otras entradas estticas de forma manual).
Nota para el instructor: las primeras 20 direcciones estticas en la tabla de direcciones MAC estn
incorporadas.
Cuntas direcciones dinmicas hay?
____________________________________________________________________________________
0 (es posible que haya 1, segn la rapidez con la que el switch vuelve a adquirir las direcciones)
c. Examine nuevamente la tabla de direcciones MAC
Es muy probable que una aplicacin en ejecucin en la computadora ya haya enviado una trama por la
NIC hacia el S1. Observe nuevamente la tabla de direcciones MAC en el modo EXEC privilegiado para
ver si el S1 volvi a detectar la direccin MAC para la PC-A.
Cuntas direcciones dinmicas hay? _________ 1
Por qu cambi esto desde la ltima visualizacin?
____________________________________________________________________________________
El switch volvi a adquirir dinmicamente la direccin MAC de la computadora.
Si el S1 an no volvi a detectar la direccin MAC de la PC-A, haga ping a la direccin IP de la VLAN 99
del switch desde la PC-A y, a continuacin, repita el comando show mac address-table.
d. Configure una direccin MAC esttica.
Para especificar a qu puertos se puede conectar un host, una opcin es crear una asignacin esttica
de la direccin MAC del host a un puerto.
Configure una direccin MAC esttica en F0/6 con la direccin que se registr para la PC-A en la parte 4,
paso 1. La direccin MAC 0050.56BE.6C89 se usa solo como ejemplo. Debe usar la direccin MAC de
su PC-A, que es distinta de la del ejemplo.
S1(config)# mac address-table static 0050.56BE.6C89 vlan 99 interface
fastethernet 0/6
e. Verifique las entradas de la tabla de direcciones MAC.
Cuntas direcciones MAC hay en total? __________ 21 (vara)
Cuntas direcciones estticas hay?
____________________________________________________________________________________
____________________________________________________________________________________
Hay 22 direcciones estticas. La cantidad total de direcciones MAC y de direcciones estticas debe ser
la misma, debido a que no hay otros dispositivos conectados actualmente al S1
f. Elimine la entrada de MAC esttica. Ingrese al modo de configuracin global y elimine el comando
escribiendo no delante de la cadena de comandos.
Nota: la direccin MAC 0050.56BE.6C89 se usa solo en el ejemplo. Use la direccin MAC de su PC-A.
S1(config)# no mac address-table static 0050.56BE.6C89 vlan 99 interface
fastethernet 0/6
g. Verifique que la direccin MAC esttica se haya borrado.
Cuntas direcciones MAC estticas hay en total? ____________ 20 (vara)
Reflexin
1. Por qu debe configurar las lneas vty para el switch?
_______________________________________________________________________________________
Si no configura una contrasea de vty, no podr acceder al switch mediante telnet.
2. Para qu se debe cambiar la VLAN 1 predeterminada a un nmero de VLAN diferente?
_______________________________________________________________________________________
Para mejorar la seguridad.
3. Cmo puede evitar que las contraseas se enven como texto no cifrado?
_______________________________________________________________________________________
Con la emisin del comando service password-encryption.
4. Para qu se debe configurar una direccin MAC esttica en una interfaz de puerto?
_______________________________________________________________________________________
Para especificar los puertos a los que se puede conectar un host.
Apndice A: inicializacin y recarga de un router y un switch
Paso 1. inicializar y volver a cargar el router.

a. Acceda al router mediante el puerto de consola y habilite el modo EXEC privilegiado.
Router> enable
Router#
b. Introduzca el comando erase startup-config para eliminar la configuracin de inicio de la NVRAM.
Router# erase startup-config
Erasing the nvram filesystem will remove all configuration files! Continue? [confirm]
[OK]
Erase of nvram: complete
Router#
c. Emita el comando reload para eliminar una configuracin antigua de la memoria. Cuando reciba el
mensaje Proceed with reload?, presione Enter. (Si presiona cualquier otra tecla, se cancela la recarga).
Router# reload
Proceed with reload? [confirm]
*Nov 29 18:28:09.923: %SYS-5-RELOAD: Reload requested by console. Reload Reason:
Reload Command.
Nota: es posible que reciba una peticin de entrada para guardar la configuracin en ejecucin antes de
volver a cargar el router. Responda escribiendo no y presione Enter.
System configuration has been modified. Save? [yes/no]: no
d. Una vez que se vuelve a cargar el router, se le solicita introducir el dilogo de configuracin inicial.
Escriba no y presione Enter.
Would you like to enter the initial configuration dialog? [yes/no]: no
e. Aparece otra peticin de entrada para finalizar la instalacin automtica. Responda escribiendo yes (s) y
presione Enter.
Would you like to terminate autoinstall? [yes]: yes
Paso 2. inicializar y volver a cargar el switch.

a. Acceda al switch mediante el puerto de consola e ingrese al modo EXEC privilegiado.
Switch> enable
Switch#
b. Utilice el comando show flash para determinar si se crearon VLAN en el switch.
Switch# show flash
Directory of flash:/
2 -rwx 1919 Mar 1 1993 00:06:33 +00:00 private-config.text

3 -rwx 1632 Mar 1 1993 00:06:33 +00:00 config.text
4 -rwx 13336 Mar 1 1993 00:06:33 +00:00 multiple-fs
5 -rwx 11607161 Mar 1 1993 02:37:06 +00:00 c2960-lanbasek9-mz.150-2.SE.bin
6 -rwx 616 Mar 1 1993 00:07:13 +00:00 vlan.dat
32514048 bytes total (20886528 bytes free)

Switch#
c. Si se encontr el archivo vlan.dat en la memoria flash, elimnelo.
Switch# delete vlan.dat
Delete filename [vlan.dat]?
d. Se le solicitar que verifique el nombre de archivo. Si introdujo el nombre correctamente, presione Enter;
de lo contrario, puede cambiar el nombre de archivo.
e. Se le solicita que confirme la eliminacin de este archivo. Presione Intro para confirmar.
Delete flash:/vlan.dat? [confirm]
Switch#
f. Utilice el comando erase startup-config para eliminar el archivo de configuracin de inicio de la NVRAM.
Se le solicita que elimine el archivo de configuracin. Presione Intro para confirmar.
Switch# erase startup-config
Erasing the nvram filesystem will remove all configuration files! Continue? [confirm]
[OK]
Erase of nvram: complete
Switch#
g. Vuelva a cargar el switch para eliminar toda informacin de configuracin antigua de la memoria. Luego,
recibir una peticin de entrada para confirmar la recarga del switch. Presione Enter para continuar.
Switch# reload
Proceed with reload? [confirm]
Nota: es posible que reciba un mensaje para guardar la configuracin en ejecucin antes de volver a
cargar el switch. Responda escribiendo no y presione Enter.
System configuration has been modified. Save? [yes/no]: no
h. Una vez que se vuelve a cargar el switch, debe ver una peticin de entrada del dilogo de configuracin
inicial. Responda escribiendo no en la peticin de entrada y presione Enter.
Would you like to enter the initial configuration dialog? [yes/no]: no
Switch>
Configuraciones de dispositivos
Switch S1
S1#sh run
Current configuration : 2359 bytes
!
version 15.0
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
service password-encryption
!
hostname S1
!
boot-start-marker
boot-end-marker
!
enable secret 4 06YFDUHH61wAE/kLkDq9BGho1QM5EnRtoyr8cHAUg.2
!
no aaa new-model
system mtu routing 1500
!
!
no ip domain-lookup
!
spanning-tree mode pvst
spanning-tree extend system-id
!
vlan internal allocation policy ascending
!
!interface FastEthernet0/1
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!

!
!
!
!
interface Vlan1
no ip address
!
interface Vlan99
ip address 192.168.1.2 255.255.255.0
!
ip default-gateway 192.168.1.1
ip http server
ip http secure-server
!
!
banner motd ^C
Unauthorized access is strictly prohibited. ^C
!
line con 0
password 7 0822455D0A16
logging synchronous
login
line vty 0 4
password 7 01100F175804
login
line vty 5 15
password 7 01100F175804
login
!
end

2.1.1.6 Lab - Configuring Basic Switch Settings - ILM

Cargado por

Copyright:

Formatos disponibles

2.1.1.6 Lab - Configuring Basic Switch Settings - ILM

Cargado por

Información del documento

Derechos de autor

Formatos disponibles

Compartir este documento

Compartir o incrustar documentos

Opciones para compartir

¿Le pareció útil este documento?

¿Este contenido es inapropiado?

Copyright:

Formatos disponibles

2.1.1.6 Lab - Configuring Basic Switch Settings - ILM

Cargado por

Copyright:

Formatos disponibles

Prctica de laboratorio: configuracin de los parmetros bsicos

de un switch (versin para el instructor)

S1 VLAN 99 192.168.1.2 255.255.255.0 192.168.1.1

Parte 1. tender el cableado de red y verificar la configuracin

Paso 1. realizar el cableado de red tal como se muestra en la topologa.

Paso 2. Verificar la configuracin predeterminada del switch.

e. Examine las propiedades IP de la VLAN 1 SVI.

Cul es la direccin MAC de la interfaz?

Parte 2. configurar los parmetros bsicos de los dispositivos de red

Press RETURN to get started.

Unauthorized access is strictly prohibited.

VLAN Name Status Ports

1002 fddi-default act/unsup

Paso 2. configurar una direccin IP en la PC-A.

Parte 3. verificar y probar la conectividad de red

Paso 1. mostrar la configuracin del switch.

Current configuration : 2206 bytes

Paso 2. probar la conectividad de extremo a extremo con ping.

Paso 3. probar y verificar la administracin remota del S1.

Paso 4. guardar el archivo de configuracin en ejecucin del switch.

Parte 4. Administrar la tabla de direcciones MAC

Paso 1. registrar la direccin MAC del host.

Paso 2. Determine las direcciones MAC que el switch ha aprendido.

Paso 3. enumerar las opciones del comando show mac address-table.

Paso 4. Configure una direccin MAC esttica.

Apndice A: inicializacin y recarga de un router y un switch

Paso 1. inicializar y volver a cargar el router.

Paso 2. inicializar y volver a cargar el switch.

2 -rwx 1919 Mar 1 1993 00:06:33 +00:00 private-config.text

32514048 bytes total (20886528 bytes free)

switchport access vlan 99

También podría gustarte