viernes, 14 de marzo de 2014
Configuracion
Configuración del Switch
INGRESAR
Switch>
Switch>enable
Asignar un nombre
Switch#configure terminal
Switch(config)#hostname WS-C2960-24TC_5
Contraseña con cifrado fuerte en modo privilegiado. La contraseña en el Swith y Router sera Redes
WS-C2960-24TC_5(config)#enable secret Redes
Desactivación de la búsqueda de nombres de dominio.
WS-C2960-24TC_5(config)#no ip domain-lookup
Mensaje de advertencia
WS-C2960-24TC_5(config)#banner motd#
(El comando banner motd requiere el uso de delimitadores para identificar el contenido del mensaje de aviso.)
Enter TEXT message. End with the character 'm'.
Acceso no autorizado esta estrictamente prohibido#
La contraseña de consola será passconX (X representa el número de equipo).
WS-C2960-24TC_5#configure t
WS-C2960-24TC_5#configure t
Enter configuration commands, one per line. End with CNTL/Z.
WS-C2960-24TC_5(config)#line console 0
WS-C2960-24TC_5(config-line)#password passcon3
WS-C2960-24TC_5(config-line)#login
WS-C2960-24TC_5(config-line)#exit
La contraseña de terminales virtuales será passvtyX. (X representa el número de equipo).
En ambos casos debe activarse el comando login
WS-C2960-24TC_5(config)#line vty 0 15
WS-C2960-24TC_5(config-line)#password passvty3
WS-C2960-24TC_5(config-line)#login
WS-C2960-24TC_5(config-line)#exit
En caso de que uno de los equipos intermedios sea un router, configura la interface fastethernet 0/0 con una dirección IP. En el caso del switch, configura la interface vlan 1 con una dirección IP diferente. En cualquiera de los casos, la interface de un equipo tendrá la dirección 180.20.50.X, donde X representa el número de equipo. La máscara de red o subred es 255.255.255.0
WS-C2960-24TC_5(config)#interface vlan1
WS-C2960-24TC_5(config-if)#ip address 180.20.50.5 255.255.255.0
WS-C2960-24TC_5(config-if)#no shut
WS-C2960-24TC_5(config-if)#e
00:28:39: %LINK-3-UPDOWN: Interface Vlan1, changed state to up
00:28:40: %LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan1,
changed state to up
WS-C2960-24TC_5(config-if)#exit
WS-C2960-24TC_5(config)#exit
El comando show running-config muestra toda la configuración en ejecución, de a una página por vez.
WS-C2960-24TC_5#show running
Building configuration...
Current configuration : 1419 bytes
!
version 12.1
no service pad
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname WS-C2960-24TC_5
!
enable secret 5 $1$LvK/$uBhSxF72byhE9Gj8llukZ1
!
ip subnet-zero
!
no ip domain-lookup
ip ssh time-out 120
ip ssh authentication-retries 3
!
spanning-tree mode pvst
no spanning-tree optimize bpdu transmission
spanning-tree extend system-id
!
!
!
!
interface FastEthernet0/1
!
interface FastEthernet0/2
!
interface FastEthernet0/3
!
interface FastEthernet0/4
!
interface FastEthernet0/5
!
interface FastEthernet0/6
!
interface FastEthernet0/7
!
interface FastEthernet0/8
!
interface FastEthernet0/9
!
interface FastEthernet0/10
!
interface FastEthernet0/11
!
interface FastEthernet0/12
!
interface FastEthernet0/13
!
interface FastEthernet0/14
!
interface FastEthernet0/15
!
interface FastEthernet0/16
!
interface FastEthernet0/17
!
interface FastEthernet0/18
!
interface FastEthernet0/19
!
interface FastEthernet0/20
!
interface FastEthernet0/21
!
interface FastEthernet0/22
!
interface FastEthernet0/23
!
interface FastEthernet0/24
!
interface GigabitEthernet0/1
!
interface GigabitEthernet0/2
!
interface Vlan1
ip address 180.20.50.5 255.255.255.0
no ip route-cache
!
ip http server
banner motd ^Cotd# Acceso no autorizado está estrictamente prohibido
!
line con 0
password passcon3
login
line vty 0 4
password passvty3
login
line vty 5 15
--More--
00:29:53: %LINK-3-UPDOWN: Interface FastEthernet0/3, changed state
to up
00:29:55: %LINEPROTO-5-UPDOWN: Line protocol on Interface
FastEthernet0/3, changed s password passvty3
login
!
!
end
Mostrar el estado de las interfaces conectadas en el switch
Para revisar el estado de las interfaces conectadas, utilice el comando show ip interface brief. Presione la barra espaciadora para avanzar hasta el final de la lista.
WS-C2960-24TC_5#show ip interface brief
Interface IP-Address OK? Method Status Protocol
Vlan1 180.20.50.5 YES manual up up
FastEthernet0/1 unassigned YES unset up up
FastEthernet0/2 unassigned YES unset down down
FastEthernet0/3 unassigned YES unset up up
FastEthernet0/4 unassigned YES unset down down
FastEthernet0/5 unassigned YES unset down down
FastEthernet0/6 unassigned YES unset down down
FastEthernet0/7 unassigned YES unset down down
FastEthernet0/8 unassigned YES unset down down
FastEthernet0/9 unassigned YES unset down down
FastEthernet0/10 unassigned YES unset down down
FastEthernet0/11 unassigned YES unset down down
FastEthernet0/12 unassigned YES unset down down
FastEthernet0/13 unassigned YES unset down down
FastEthernet0/14 unassigned YES unset down down
FastEthernet0/15 unassigned YES unset down down
FastEthernet0/16 unassigned YES unset down down
FastEthernet0/17 unassigned YES unset down down
FastEthernet0/18 unassigned YES unset down down
FastEthernet0/19 unassigned YES unset down down
FastEthernet0/20 unassigned YES unset down down
FastEthernet0/21 unassigned YES unset down down
FastEthernet0/22 unassigned YES unset down down
FastEthernet0/23 unassigned YES unset down down
FastEthernet0/24 unassigned YES unset down down
GigabitEthernet0/1 unassigned YES unset down down
GigabitEthernet0/2 unassigned YES unset down down
Utilice el comando show flash para determinar si se crearon
VLAN en el switch.
WS-C2960-24TC_5#show flash
Directory of flash:/
2 -rwx 2452 Mar 01 1993 02:42:11 +00:00 config.text.renamed
3 -rwx 796 Mar 01 1993 00:28:08 +00:00 vlan.dat.renamed
4 -rwx 3721984 Mar 01 1993 00:06:17 +00:00 c2950-i6k2l2q4-
mz.121-22.EA13.bin
5 -rwx 616 Mar 01 1993 00:19:31 +00:00 vlan.dat
6 -rwx 1932 Mar 01 1993 02:42:11 +00:00 private-
config.text.renamed
7741440 bytes total (4011520 bytes free)
WS-C2960-24TC_5#show version
Cisco Internetwork Operating System Software
IOS (tm) C2950 Software (C2950-I6K2L2Q4-M), Version 12.1(22)EA13,
RELEASE SOFTWARE (fc2)
Technical Support: http://www.cisco.com/techsupport
Copyright (c) 1986-2009 by cisco Systems, Inc.
Compiled Fri 27-Feb-09 22:20 by amvarma
Image text-base: 0x80010000, data-base: 0x80680000
ROM: Bootstrap program is C2950 boot loader
WS-C2960-24TC_5 uptime is 33 minutes
System returned to ROM by power-on
System image file is "flash:/c2950-i6k2l2q4-mz.121-22.EA13.bin"
This product contains cryptographic features and is subject to United States and local country laws governing import, export, transfer and use. Delivery of Cisco cryptographic products does not imply third-party authority to import, export, distribute or use encryption. Importers, exporters, distributors and users are responsible for compliance with U.S. and local country laws. By using this product you agree to comply with applicable laws and regulations. If you are unable to comply with U.S. and local laws, return this product immediately.
A summary of U.S. laws governing Cisco cryptographic products may be found at:
http://www.cisco.com/wwl/export/crypto/tool/stqrg.html
If you require further assistance please contact us by sending email to
export@cisco.com.
cisco WS-C2950T-24 (RC32300) processor (revision K0) with 19912K
bytes of memory.
Processor board ID FOC0741Y4AN
Last reset from system-reset
Running Enhanced Image
24 FastEthernet/IEEE 802.3 interface(s)
2 Gigabit Ethernet/IEEE 802.3 interface(s)
32K bytes of flash-simulated non-volatile configuration memory.
Base ethernet MAC Address: 00:0D:ED:F5:E9:00
Motherboard assembly number: 73-6114-09
Power supply part number: 34-0965-01
Motherboard serial number: FOC07411ZKC
Power supply serial number: DAB0740DJAV
Model revision number: K0
Motherboard revision number: A0
Model number: WS-C2950T-24
System serial number: FOC0741Y4AN
Configuration register is 0Xf
Se hace la configuración del ping en cmd. La primera prueba que se hace nos dio como resultado un error ya que no se había establecido la dirección IP.
Microsoft Windows [Versión 6.1.7601]
Copyright (c) 2009 Microsoft Corporation. Reservados todos los
derechos.
C:\Users\Propietario>ipconfig
Configuración IP de Windows
Adaptador de LAN inalámbrica Conexión de red inalámbrica:
Estado de los medios. . . . . . . . . . . : medios desconectados
Sufijo DNS específico para la conexión. . : uagro.mx
Adaptador de Ethernet Conexión de área local:
Estado de los medios. . . . . . . . . . . : medios desconectados
Sufijo DNS específico para la conexión. . :
Adaptador de Ethernet Conexión de red Bluetooth:
Estado de los medios. . . . . . . . . . . : medios desconectados
Sufijo DNS específico para la conexión. . :
Adaptador de túnel isatap.uagro.mx:
Estado de los medios. . . . . . . . . . . : medios desconectados
Sufijo DNS específico para la conexión. . :
Adaptador de túnel isatap.{A7241E19-FA61-49A7-AEE7-70B7F47F7E4C}:
Estado de los medios. . . . . . . . . . . : medios desconectados
Sufijo DNS específico para la conexión. . :
Adaptador de túnel isatap.{53E52F65-7A44-4116-A7F4-18FA81EDB897}:
Estado de los medios. . . . . . . . . . . : medios desconectados
Sufijo DNS específico para la conexión. . :
Adaptador de túnel Teredo Tunneling Pseudo-Interface:
Estado de los medios. . . . . . . . . . . : medios desconectados
Sufijo DNS específico para la conexión. . :
Después de hacer las configuraciones
correspondientes se pudo hacer la conexión
C:\Users\Propietario>ipconfig
Configuración IP de Windows
Adaptador de LAN inalámbrica Conexión de red inalámbrica:
Estado de los medios. . . . . . . . . . . : medios desconectados
Sufijo DNS específico para la conexión. . : uagro.mx
Adaptador de Ethernet Conexión de área local:
Sufijo DNS específico para la conexión. . :
Vínculo: dirección IPv6 local. . . : fe80::2593:52b2:daec:e173%13
Dirección IPv4. . . . . . . . . . . . . . : 180.20.50.1 // dirección IP
Máscara de subred . . . . . . . . . . . . : 255.255.255.0 // máscara
Puerta de enlace predeterminada . . . . . :
Adaptador de Ethernet Conexión de red Bluetooth:
Estado de los medios. . . . . . . . . . . : medios desconectados
Sufijo DNS específico para la conexión. . :
Adaptador de túnel isatap.uagro.mx:
Estado de los medios. . . . . . . . . . . : medios desconectados
Sufijo DNS específico para la conexión. . :
Adaptador de túnel isatap.{A7241E19-FA61-49A7-AEE7-70B7F47F7E4C}:
Estado de los medios. . . . . . . . . . . : medios desconectados
Sufijo DNS específico para la conexión. . :
Adaptador de túnel isatap.{53E52F65-7A44-4116-A7F4-18FA81EDB897}:
Estado de los medios. . . . . . . . . . . : medios desconectados
Sufijo DNS específico para la conexión. . :
Adaptador de túnel Teredo Tunneling Pseudo-Interface:
Estado de los medios. . . . . . . . . . . : medios desconectados
Sufijo DNS específico para la conexión. . :
Adaptador de túnel 6TO4 Adapter:
Sufijo DNS específico para la conexión. . :
Dirección IPv6 . . . . . . . . . . : 2002:b414:3201::b414:3201
Puerta de enlace predeterminada . . . . . :
Acceso al ping de la dirección IP de la computadora
C:\Users\Propietario>ping 180.20.50.1
Haciendo ping a 180.20.50.1 con 32 bytes de datos:
Respuesta desde 180.20.50.1: bytes=32 tiempo<1m TTL=128 //el ping es correcto
Respuesta desde 180.20.50.1: bytes=32 tiempo<1m TTL=128
Respuesta desde 180.20.50.1: bytes=32 tiempo<1m TTL=128
Respuesta desde 180.20.50.1: bytes=32 tiempo<1m TTL=128
Estadísticas de ping para 180.20.50.1:
Paquetes: enviados = 4, recibidos = 4, perdidos = 0
(0% perdidos),
Tiempos aproximados de ida y vuelta en milisegundos:
Mínimo = 0ms, Máximo = 0ms, Media = 0ms
*Acceso al router (hecho con el equipo 3)*
C:\Users\Propietario>ping 180.20.50.3
Haciendo ping a 180.20.50.3 con 32 bytes de datos:
Tiempo de espera agotado para esta solicitud.
Respuesta desde 180.20.50.3: bytes=32 tiempo=1ms TTL=255
Respuesta desde 180.20.50.3: bytes=32 tiempo=1ms TTL=255
Respuesta desde 180.20.50.3: bytes=32 tiempo=9ms TTL=255
Estadísticas de ping para 180.20.50.3:
Paquetes: enviados = 4, recibidos = 3, perdidos = 1
(25% perdidos),
Tiempos aproximados de ida y vuelta en milisegundos:
Mínimo = 1ms, Máximo = 9ms, Media = 3ms
El cmd no reconoce el comando de telnet
C:\Users\Propietario>telnet 180.20.50.5
"telnet" no se reconoce como un comando interno o externo,
programa o archivo por lotes ejecutable.
Para poder realizar esto se accede desde putty
Telnet
>telnet 180.20.50.5
# Acceso no autorizado está estrictamente prohibido
User Access Verification
Password:
WS-C2960-24TC_5>enable
Password: //introducción del password del vty
WS-C2960-24TC_5#show running // una vez ingresando se puede mostrar la
configuración del Switch
Building configuration...
Current configuration : 1419 bytes
!
version 12.1
no service pad
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname WS-C2960-24TC_5
!
enable secret 5 $1$LvK/$uBhSxF72byhE9Gj8llukZ1
!
ip subnet-zero
!
no ip domain-lookup
ip ssh time-out 120
ip ssh authentication-retries 3
!
spanning-tree mode pvst
no spanning-tree optimize bpdu transmission
spanning-tree extend system-id
!
!
!
!
interface FastEthernet0/1
!
interface FastEthernet0/2
!
interface FastEthernet0/3
!
interface FastEthernet0/4
!
interface FastEthernet0/5
!
interface FastEthernet0/6
!
interface FastEthernet0/7
!
interface FastEthernet0/8
!
interface FastEthernet0/9
!
interface FastEthernet0/10
!
interface FastEthernet0/11
!
interface FastEthernet0/12
!
interface FastEthernet0/13
!
interface FastEthernet0/14
!
interface FastEthernet0/15
!
interface FastEthernet0/16
!
interface FastEthernet0/17
!
interface FastEthernet0/18
!
interface FastEthernet0/19
!
interface FastEthernet0/20
!
interface FastEthernet0/21
!
interface FastEthernet0/22
!
interface FastEthernet0/23
!
interface FastEthernet0/24
!
interface GigabitEthernet0/1
!
interface GigabitEthernet0/2
!
interface Vlan1
ip address 180.20.50.5 255.255.255.0
no ip route-cache
!
ip http server
banner motd ^Cotd# Acceso no autorizado esta estricta^C
!
line con 0
password passcon3
login
line vty 0 4
password passvty3
login
line vty 5 15
password passvty3
login
!
!
end
WS-C2960-24TC_5#show ip interface brief
Interface IP-Address OK? Method Status Protocol
Vlan1 180.20.50.5 YES manual up up
FastEthernet0/1 unassigned YES unset up up
FastEthernet0/2 unassigned YES unset down down
FastEthernet0/3 unassigned YES unset up up
FastEthernet0/4 unassigned YES unset down down
FastEthernet0/5 unassigned YES unset up up
FastEthernet0/6 unassigned YES unset down down
FastEthernet0/7 unassigned YES unset down down
FastEthernet0/8 unassigned YES unset down down
FastEthernet0/9 unassigned YES unset down down
FastEthernet0/10 unassigned YES unset down down
FastEthernet0/11 unassigned YES unset down down
FastEthernet0/12 unassigned YES unset down down
FastEthernet0/13 unassigned YES unset down down
FastEthernet0/14 unassigned YES unset down down
FastEthernet0/15 unassigned YES unset down down
FastEthernet0/16 unassigned YES unset down down
FastEthernet0/17 unassigned YES unset down down
FastEthernet0/18 unassigned YES unset down down
FastEthernet0/19 unassigned YES unset down down
FastEthernet0/20 unassigned YES unset down down
FastEthernet0/21 unassigned YES unset down down
FastEthernet0/22 unassigned YES unset down down
FastEthernet0/23 unassigned YES unset down down
FastEthernet0/24 unassigned YES unset down down
GigabitEthernet0/1 unassigned YES unset down down
GigabitEthernet0/2 unassigned YES unset down down
WS-C2960-24TC_5#show flash
Directory of flash:/
2 -rwx 2452 Mar 01 1993 02:42:11 +00:00 config.text.renamed
3 -rwx 796 Mar 01 1993 00:28:08 +00:00 vlan.dat.renamed
4 -rwx 3721984 Mar 01 1993 00:06:17 +00:00 c2950-i6k2l2q4-mz.121-
22.EA13.bin
5 -rwx 616 Mar 01 1993 00:19:31 +00:00 vlan.dat
6 -rwx 1932 Mar 01 1993 02:42:11 +00:00 private-
config.text.renamed
7741440 bytes total (4011520 bytes free)
WS-C2960-24TC_5#show version
Cisco Internetwork Operating System Software
IOS (tm) C2950 Software (C2950-I6K2L2Q4-M), Version 12.1(22)EA13,
RELEASE SOFTWARE (fc2)
Technical Support: http://www.cisco.com/techsupport
Copyright (c) 1986-2009 by cisco Systems, Inc.
Compiled Fri 27-Feb-09 22:20 by amvarma
Image text-base: 0x80010000, data-base: 0x80680000
ROM: Bootstrap program is C2950 boot loader
WS-C2960-24TC_5 uptime is 1 hour, 10 minutes
System returned to ROM by power-on
System image file is "flash:/c2950-i6k2l2q4-mz.121-22.EA13.bin"
This product contains cryptographic features and is subject to United States and local country laws governing import, export, transfer and use. Delivery of Cisco cryptographic products does not imply third-party authority to import, export, distribute or use encryption. Importers, exporters, distributors and users are responsible for compliance with U.S. and local country laws. By using this product you agree to comply with applicable laws and regulations. If you are unable to comply with U.S. and local laws, return this product immediately.
A summary of U.S. laws governing Cisco cryptographic products may be found at:
http://www.cisco.com/wwl/export/crypto/tool/stqrg.html
If you require further assistance please contact us by sending email to
export@cisco.com.
cisco WS-C2950T-24 (RC32300) processor (revision K0) with 19912K bytes of
memory.
Processor board ID FOC0741Y4AN
Last reset from system-reset
Running Enhanced Image
24 FastEthernet/IEEE 802.3 interface(s)
2 Gigabit Ethernet/IEEE 802.3 interface(s)
32K bytes of flash-simulated non-volatile configuration memory.
Base ethernet MAC Address: 00:0D:ED:F5:E9:00
Motherboard assembly number: 73-6114-09
Power supply part number: 34-0965-01
Motherboard serial number: FOC07411ZKC
Power supply serial number: DAB0740DJAV
Model revision number: K0
Motherboard revision number: A0
Model number: WS-C2950T-24
System serial number: FOC0741Y4AN
Configuration register is 0xF
WS-C2960-24TC_5#
Preguntas
¿Por qué algunos puertos FastEthernet en los switches están activos y otros inactivos?
Porque no están conectados o configurados a una PC.
¿Qué podría evitar que se envíe un ping entre las PC?
Que los ping sean iguales en 2 PC.
¿Qué tecla de método abreviado se utilizan para pasar directamente del modo de configuración global al modo EXEC privilegiado?
Ctrl-Z: sale del modo de configuración y vuelve al EXEC. Para acceder al modo EXEC privilegiado, use el comando enable. El modo EXEC privilegiado en ocasiones sedenomina modo enable.
¿Por qué debe usar una conexión de consola para configurar inicialmente el switch? ¿Por qué no conectarse al switch a través de Telnet o SSH?
Por la seguridad, es decir Telnet no se recomienda para los sistemas modernos desde el punto de seguridad:
Los dominios de uso general del telnet tienen varias vulnerabilidades descubiertas sobre los años, y varias
más que podrían aún existir.
Telnet, por defecto, no cifra ninguno de los datos enviados sobre la conexión (contraseñas inclusive), así que es fácil interferir y grabar las comunicaciones, y utilizar la contraseña más adelante para propósitos maliciosos.
Telnet carece de un esquema de autentificación que permita asegurar que la comunicación esté siendo realizada entre los dos anfitriones deseados, y no interceptada entre ellos.
Y SSH también tiene problemas de seguridad , ya que todos los nombres de usuario y contraseñas necesarias para entrar en las máquinas viajan por la red como texto plano (cadenas de texto sin cifrar)
INGRESAR
Switch>
Switch>enable
Asignar un nombre
Switch#configure terminal
Switch(config)#hostname WS-C2960-24TC_5
Contraseña con cifrado fuerte en modo privilegiado. La contraseña en el Swith y Router sera Redes
WS-C2960-24TC_5(config)#enable secret Redes
Desactivación de la búsqueda de nombres de dominio.
WS-C2960-24TC_5(config)#no ip domain-lookup
Mensaje de advertencia
WS-C2960-24TC_5(config)#banner motd#
(El comando banner motd requiere el uso de delimitadores para identificar el contenido del mensaje de aviso.)
Enter TEXT message. End with the character 'm'.
Acceso no autorizado esta estrictamente prohibido#
La contraseña de consola será passconX (X representa el número de equipo).
WS-C2960-24TC_5#configure t
WS-C2960-24TC_5#configure t
Enter configuration commands, one per line. End with CNTL/Z.
WS-C2960-24TC_5(config)#line console 0
WS-C2960-24TC_5(config-line)#password passcon3
WS-C2960-24TC_5(config-line)#login
WS-C2960-24TC_5(config-line)#exit
La contraseña de terminales virtuales será passvtyX. (X representa el número de equipo).
En ambos casos debe activarse el comando login
WS-C2960-24TC_5(config)#line vty 0 15
WS-C2960-24TC_5(config-line)#password passvty3
WS-C2960-24TC_5(config-line)#login
WS-C2960-24TC_5(config-line)#exit
En caso de que uno de los equipos intermedios sea un router, configura la interface fastethernet 0/0 con una dirección IP. En el caso del switch, configura la interface vlan 1 con una dirección IP diferente. En cualquiera de los casos, la interface de un equipo tendrá la dirección 180.20.50.X, donde X representa el número de equipo. La máscara de red o subred es 255.255.255.0
WS-C2960-24TC_5(config)#interface vlan1
WS-C2960-24TC_5(config-if)#ip address 180.20.50.5 255.255.255.0
WS-C2960-24TC_5(config-if)#no shut
WS-C2960-24TC_5(config-if)#e
00:28:39: %LINK-3-UPDOWN: Interface Vlan1, changed state to up
00:28:40: %LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan1,
changed state to up
WS-C2960-24TC_5(config-if)#exit
WS-C2960-24TC_5(config)#exit
El comando show running-config muestra toda la configuración en ejecución, de a una página por vez.
WS-C2960-24TC_5#show running
Building configuration...
Current configuration : 1419 bytes
!
version 12.1
no service pad
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname WS-C2960-24TC_5
!
enable secret 5 $1$LvK/$uBhSxF72byhE9Gj8llukZ1
!
ip subnet-zero
!
no ip domain-lookup
ip ssh time-out 120
ip ssh authentication-retries 3
!
spanning-tree mode pvst
no spanning-tree optimize bpdu transmission
spanning-tree extend system-id
!
!
!
!
interface FastEthernet0/1
!
interface FastEthernet0/2
!
interface FastEthernet0/3
!
interface FastEthernet0/4
!
interface FastEthernet0/5
!
interface FastEthernet0/6
!
interface FastEthernet0/7
!
interface FastEthernet0/8
!
interface FastEthernet0/9
!
interface FastEthernet0/10
!
interface FastEthernet0/11
!
interface FastEthernet0/12
!
interface FastEthernet0/13
!
interface FastEthernet0/14
!
interface FastEthernet0/15
!
interface FastEthernet0/16
!
interface FastEthernet0/17
!
interface FastEthernet0/18
!
interface FastEthernet0/19
!
interface FastEthernet0/20
!
interface FastEthernet0/21
!
interface FastEthernet0/22
!
interface FastEthernet0/23
!
interface FastEthernet0/24
!
interface GigabitEthernet0/1
!
interface GigabitEthernet0/2
!
interface Vlan1
ip address 180.20.50.5 255.255.255.0
no ip route-cache
!
ip http server
banner motd ^Cotd# Acceso no autorizado está estrictamente prohibido
!
line con 0
password passcon3
login
line vty 0 4
password passvty3
login
line vty 5 15
--More--
00:29:53: %LINK-3-UPDOWN: Interface FastEthernet0/3, changed state
to up
00:29:55: %LINEPROTO-5-UPDOWN: Line protocol on Interface
FastEthernet0/3, changed s password passvty3
login
!
!
end
Mostrar el estado de las interfaces conectadas en el switch
Para revisar el estado de las interfaces conectadas, utilice el comando show ip interface brief. Presione la barra espaciadora para avanzar hasta el final de la lista.
WS-C2960-24TC_5#show ip interface brief
Interface IP-Address OK? Method Status Protocol
Vlan1 180.20.50.5 YES manual up up
FastEthernet0/1 unassigned YES unset up up
FastEthernet0/2 unassigned YES unset down down
FastEthernet0/3 unassigned YES unset up up
FastEthernet0/4 unassigned YES unset down down
FastEthernet0/5 unassigned YES unset down down
FastEthernet0/6 unassigned YES unset down down
FastEthernet0/7 unassigned YES unset down down
FastEthernet0/8 unassigned YES unset down down
FastEthernet0/9 unassigned YES unset down down
FastEthernet0/10 unassigned YES unset down down
FastEthernet0/11 unassigned YES unset down down
FastEthernet0/12 unassigned YES unset down down
FastEthernet0/13 unassigned YES unset down down
FastEthernet0/14 unassigned YES unset down down
FastEthernet0/15 unassigned YES unset down down
FastEthernet0/16 unassigned YES unset down down
FastEthernet0/17 unassigned YES unset down down
FastEthernet0/18 unassigned YES unset down down
FastEthernet0/19 unassigned YES unset down down
FastEthernet0/20 unassigned YES unset down down
FastEthernet0/21 unassigned YES unset down down
FastEthernet0/22 unassigned YES unset down down
FastEthernet0/23 unassigned YES unset down down
FastEthernet0/24 unassigned YES unset down down
GigabitEthernet0/1 unassigned YES unset down down
GigabitEthernet0/2 unassigned YES unset down down
Utilice el comando show flash para determinar si se crearon
VLAN en el switch.
WS-C2960-24TC_5#show flash
Directory of flash:/
2 -rwx 2452 Mar 01 1993 02:42:11 +00:00 config.text.renamed
3 -rwx 796 Mar 01 1993 00:28:08 +00:00 vlan.dat.renamed
4 -rwx 3721984 Mar 01 1993 00:06:17 +00:00 c2950-i6k2l2q4-
mz.121-22.EA13.bin
5 -rwx 616 Mar 01 1993 00:19:31 +00:00 vlan.dat
6 -rwx 1932 Mar 01 1993 02:42:11 +00:00 private-
config.text.renamed
7741440 bytes total (4011520 bytes free)
WS-C2960-24TC_5#show version
Cisco Internetwork Operating System Software
IOS (tm) C2950 Software (C2950-I6K2L2Q4-M), Version 12.1(22)EA13,
RELEASE SOFTWARE (fc2)
Technical Support: http://www.cisco.com/techsupport
Copyright (c) 1986-2009 by cisco Systems, Inc.
Compiled Fri 27-Feb-09 22:20 by amvarma
Image text-base: 0x80010000, data-base: 0x80680000
ROM: Bootstrap program is C2950 boot loader
WS-C2960-24TC_5 uptime is 33 minutes
System returned to ROM by power-on
System image file is "flash:/c2950-i6k2l2q4-mz.121-22.EA13.bin"
This product contains cryptographic features and is subject to United States and local country laws governing import, export, transfer and use. Delivery of Cisco cryptographic products does not imply third-party authority to import, export, distribute or use encryption. Importers, exporters, distributors and users are responsible for compliance with U.S. and local country laws. By using this product you agree to comply with applicable laws and regulations. If you are unable to comply with U.S. and local laws, return this product immediately.
A summary of U.S. laws governing Cisco cryptographic products may be found at:
http://www.cisco.com/wwl/export/crypto/tool/stqrg.html
If you require further assistance please contact us by sending email to
export@cisco.com.
cisco WS-C2950T-24 (RC32300) processor (revision K0) with 19912K
bytes of memory.
Processor board ID FOC0741Y4AN
Last reset from system-reset
Running Enhanced Image
24 FastEthernet/IEEE 802.3 interface(s)
2 Gigabit Ethernet/IEEE 802.3 interface(s)
32K bytes of flash-simulated non-volatile configuration memory.
Base ethernet MAC Address: 00:0D:ED:F5:E9:00
Motherboard assembly number: 73-6114-09
Power supply part number: 34-0965-01
Motherboard serial number: FOC07411ZKC
Power supply serial number: DAB0740DJAV
Model revision number: K0
Motherboard revision number: A0
Model number: WS-C2950T-24
System serial number: FOC0741Y4AN
Configuration register is 0Xf
Se hace la configuración del ping en cmd. La primera prueba que se hace nos dio como resultado un error ya que no se había establecido la dirección IP.
Microsoft Windows [Versión 6.1.7601]
Copyright (c) 2009 Microsoft Corporation. Reservados todos los
derechos.
C:\Users\Propietario>ipconfig
Configuración IP de Windows
Adaptador de LAN inalámbrica Conexión de red inalámbrica:
Estado de los medios. . . . . . . . . . . : medios desconectados
Sufijo DNS específico para la conexión. . : uagro.mx
Adaptador de Ethernet Conexión de área local:
Estado de los medios. . . . . . . . . . . : medios desconectados
Sufijo DNS específico para la conexión. . :
Adaptador de Ethernet Conexión de red Bluetooth:
Estado de los medios. . . . . . . . . . . : medios desconectados
Sufijo DNS específico para la conexión. . :
Adaptador de túnel isatap.uagro.mx:
Estado de los medios. . . . . . . . . . . : medios desconectados
Sufijo DNS específico para la conexión. . :
Adaptador de túnel isatap.{A7241E19-FA61-49A7-AEE7-70B7F47F7E4C}:
Estado de los medios. . . . . . . . . . . : medios desconectados
Sufijo DNS específico para la conexión. . :
Adaptador de túnel isatap.{53E52F65-7A44-4116-A7F4-18FA81EDB897}:
Estado de los medios. . . . . . . . . . . : medios desconectados
Sufijo DNS específico para la conexión. . :
Adaptador de túnel Teredo Tunneling Pseudo-Interface:
Estado de los medios. . . . . . . . . . . : medios desconectados
Sufijo DNS específico para la conexión. . :
Después de hacer las configuraciones
correspondientes se pudo hacer la conexión
C:\Users\Propietario>ipconfig
Configuración IP de Windows
Adaptador de LAN inalámbrica Conexión de red inalámbrica:
Estado de los medios. . . . . . . . . . . : medios desconectados
Sufijo DNS específico para la conexión. . : uagro.mx
Adaptador de Ethernet Conexión de área local:
Sufijo DNS específico para la conexión. . :
Vínculo: dirección IPv6 local. . . : fe80::2593:52b2:daec:e173%13
Dirección IPv4. . . . . . . . . . . . . . : 180.20.50.1 // dirección IP
Máscara de subred . . . . . . . . . . . . : 255.255.255.0 // máscara
Puerta de enlace predeterminada . . . . . :
Adaptador de Ethernet Conexión de red Bluetooth:
Estado de los medios. . . . . . . . . . . : medios desconectados
Sufijo DNS específico para la conexión. . :
Adaptador de túnel isatap.uagro.mx:
Estado de los medios. . . . . . . . . . . : medios desconectados
Sufijo DNS específico para la conexión. . :
Adaptador de túnel isatap.{A7241E19-FA61-49A7-AEE7-70B7F47F7E4C}:
Estado de los medios. . . . . . . . . . . : medios desconectados
Sufijo DNS específico para la conexión. . :
Adaptador de túnel isatap.{53E52F65-7A44-4116-A7F4-18FA81EDB897}:
Estado de los medios. . . . . . . . . . . : medios desconectados
Sufijo DNS específico para la conexión. . :
Adaptador de túnel Teredo Tunneling Pseudo-Interface:
Estado de los medios. . . . . . . . . . . : medios desconectados
Sufijo DNS específico para la conexión. . :
Adaptador de túnel 6TO4 Adapter:
Sufijo DNS específico para la conexión. . :
Dirección IPv6 . . . . . . . . . . : 2002:b414:3201::b414:3201
Puerta de enlace predeterminada . . . . . :
Acceso al ping de la dirección IP de la computadora
C:\Users\Propietario>ping 180.20.50.1
Haciendo ping a 180.20.50.1 con 32 bytes de datos:
Respuesta desde 180.20.50.1: bytes=32 tiempo<1m TTL=128 //el ping es correcto
Respuesta desde 180.20.50.1: bytes=32 tiempo<1m TTL=128
Respuesta desde 180.20.50.1: bytes=32 tiempo<1m TTL=128
Respuesta desde 180.20.50.1: bytes=32 tiempo<1m TTL=128
Estadísticas de ping para 180.20.50.1:
Paquetes: enviados = 4, recibidos = 4, perdidos = 0
(0% perdidos),
Tiempos aproximados de ida y vuelta en milisegundos:
Mínimo = 0ms, Máximo = 0ms, Media = 0ms
*Acceso al router (hecho con el equipo 3)*
C:\Users\Propietario>ping 180.20.50.3
Haciendo ping a 180.20.50.3 con 32 bytes de datos:
Tiempo de espera agotado para esta solicitud.
Respuesta desde 180.20.50.3: bytes=32 tiempo=1ms TTL=255
Respuesta desde 180.20.50.3: bytes=32 tiempo=1ms TTL=255
Respuesta desde 180.20.50.3: bytes=32 tiempo=9ms TTL=255
Estadísticas de ping para 180.20.50.3:
Paquetes: enviados = 4, recibidos = 3, perdidos = 1
(25% perdidos),
Tiempos aproximados de ida y vuelta en milisegundos:
Mínimo = 1ms, Máximo = 9ms, Media = 3ms
El cmd no reconoce el comando de telnet
C:\Users\Propietario>telnet 180.20.50.5
"telnet" no se reconoce como un comando interno o externo,
programa o archivo por lotes ejecutable.
Para poder realizar esto se accede desde putty
Telnet
>telnet 180.20.50.5
# Acceso no autorizado está estrictamente prohibido
User Access Verification
Password:
WS-C2960-24TC_5>enable
Password: //introducción del password del vty
WS-C2960-24TC_5#show running // una vez ingresando se puede mostrar la
configuración del Switch
Building configuration...
Current configuration : 1419 bytes
!
version 12.1
no service pad
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname WS-C2960-24TC_5
!
enable secret 5 $1$LvK/$uBhSxF72byhE9Gj8llukZ1
!
ip subnet-zero
!
no ip domain-lookup
ip ssh time-out 120
ip ssh authentication-retries 3
!
spanning-tree mode pvst
no spanning-tree optimize bpdu transmission
spanning-tree extend system-id
!
!
!
!
interface FastEthernet0/1
!
interface FastEthernet0/2
!
interface FastEthernet0/3
!
interface FastEthernet0/4
!
interface FastEthernet0/5
!
interface FastEthernet0/6
!
interface FastEthernet0/7
!
interface FastEthernet0/8
!
interface FastEthernet0/9
!
interface FastEthernet0/10
!
interface FastEthernet0/11
!
interface FastEthernet0/12
!
interface FastEthernet0/13
!
interface FastEthernet0/14
!
interface FastEthernet0/15
!
interface FastEthernet0/16
!
interface FastEthernet0/17
!
interface FastEthernet0/18
!
interface FastEthernet0/19
!
interface FastEthernet0/20
!
interface FastEthernet0/21
!
interface FastEthernet0/22
!
interface FastEthernet0/23
!
interface FastEthernet0/24
!
interface GigabitEthernet0/1
!
interface GigabitEthernet0/2
!
interface Vlan1
ip address 180.20.50.5 255.255.255.0
no ip route-cache
!
ip http server
banner motd ^Cotd# Acceso no autorizado esta estricta^C
!
line con 0
password passcon3
login
line vty 0 4
password passvty3
login
line vty 5 15
password passvty3
login
!
!
end
WS-C2960-24TC_5#show ip interface brief
Interface IP-Address OK? Method Status Protocol
Vlan1 180.20.50.5 YES manual up up
FastEthernet0/1 unassigned YES unset up up
FastEthernet0/2 unassigned YES unset down down
FastEthernet0/3 unassigned YES unset up up
FastEthernet0/4 unassigned YES unset down down
FastEthernet0/5 unassigned YES unset up up
FastEthernet0/6 unassigned YES unset down down
FastEthernet0/7 unassigned YES unset down down
FastEthernet0/8 unassigned YES unset down down
FastEthernet0/9 unassigned YES unset down down
FastEthernet0/10 unassigned YES unset down down
FastEthernet0/11 unassigned YES unset down down
FastEthernet0/12 unassigned YES unset down down
FastEthernet0/13 unassigned YES unset down down
FastEthernet0/14 unassigned YES unset down down
FastEthernet0/15 unassigned YES unset down down
FastEthernet0/16 unassigned YES unset down down
FastEthernet0/17 unassigned YES unset down down
FastEthernet0/18 unassigned YES unset down down
FastEthernet0/19 unassigned YES unset down down
FastEthernet0/20 unassigned YES unset down down
FastEthernet0/21 unassigned YES unset down down
FastEthernet0/22 unassigned YES unset down down
FastEthernet0/23 unassigned YES unset down down
FastEthernet0/24 unassigned YES unset down down
GigabitEthernet0/1 unassigned YES unset down down
GigabitEthernet0/2 unassigned YES unset down down
WS-C2960-24TC_5#show flash
Directory of flash:/
2 -rwx 2452 Mar 01 1993 02:42:11 +00:00 config.text.renamed
3 -rwx 796 Mar 01 1993 00:28:08 +00:00 vlan.dat.renamed
4 -rwx 3721984 Mar 01 1993 00:06:17 +00:00 c2950-i6k2l2q4-mz.121-
22.EA13.bin
5 -rwx 616 Mar 01 1993 00:19:31 +00:00 vlan.dat
6 -rwx 1932 Mar 01 1993 02:42:11 +00:00 private-
config.text.renamed
7741440 bytes total (4011520 bytes free)
WS-C2960-24TC_5#show version
Cisco Internetwork Operating System Software
IOS (tm) C2950 Software (C2950-I6K2L2Q4-M), Version 12.1(22)EA13,
RELEASE SOFTWARE (fc2)
Technical Support: http://www.cisco.com/techsupport
Copyright (c) 1986-2009 by cisco Systems, Inc.
Compiled Fri 27-Feb-09 22:20 by amvarma
Image text-base: 0x80010000, data-base: 0x80680000
ROM: Bootstrap program is C2950 boot loader
WS-C2960-24TC_5 uptime is 1 hour, 10 minutes
System returned to ROM by power-on
System image file is "flash:/c2950-i6k2l2q4-mz.121-22.EA13.bin"
This product contains cryptographic features and is subject to United States and local country laws governing import, export, transfer and use. Delivery of Cisco cryptographic products does not imply third-party authority to import, export, distribute or use encryption. Importers, exporters, distributors and users are responsible for compliance with U.S. and local country laws. By using this product you agree to comply with applicable laws and regulations. If you are unable to comply with U.S. and local laws, return this product immediately.
A summary of U.S. laws governing Cisco cryptographic products may be found at:
http://www.cisco.com/wwl/export/crypto/tool/stqrg.html
If you require further assistance please contact us by sending email to
export@cisco.com.
cisco WS-C2950T-24 (RC32300) processor (revision K0) with 19912K bytes of
memory.
Processor board ID FOC0741Y4AN
Last reset from system-reset
Running Enhanced Image
24 FastEthernet/IEEE 802.3 interface(s)
2 Gigabit Ethernet/IEEE 802.3 interface(s)
32K bytes of flash-simulated non-volatile configuration memory.
Base ethernet MAC Address: 00:0D:ED:F5:E9:00
Motherboard assembly number: 73-6114-09
Power supply part number: 34-0965-01
Motherboard serial number: FOC07411ZKC
Power supply serial number: DAB0740DJAV
Model revision number: K0
Motherboard revision number: A0
Model number: WS-C2950T-24
System serial number: FOC0741Y4AN
Configuration register is 0xF
WS-C2960-24TC_5#
Preguntas
¿Por qué algunos puertos FastEthernet en los switches están activos y otros inactivos?
Porque no están conectados o configurados a una PC.
¿Qué podría evitar que se envíe un ping entre las PC?
Que los ping sean iguales en 2 PC.
¿Qué tecla de método abreviado se utilizan para pasar directamente del modo de configuración global al modo EXEC privilegiado?
Ctrl-Z: sale del modo de configuración y vuelve al EXEC. Para acceder al modo EXEC privilegiado, use el comando enable. El modo EXEC privilegiado en ocasiones sedenomina modo enable.
¿Por qué debe usar una conexión de consola para configurar inicialmente el switch? ¿Por qué no conectarse al switch a través de Telnet o SSH?
Por la seguridad, es decir Telnet no se recomienda para los sistemas modernos desde el punto de seguridad:
Los dominios de uso general del telnet tienen varias vulnerabilidades descubiertas sobre los años, y varias
más que podrían aún existir.
Telnet, por defecto, no cifra ninguno de los datos enviados sobre la conexión (contraseñas inclusive), así que es fácil interferir y grabar las comunicaciones, y utilizar la contraseña más adelante para propósitos maliciosos.
Telnet carece de un esquema de autentificación que permita asegurar que la comunicación esté siendo realizada entre los dos anfitriones deseados, y no interceptada entre ellos.
Y SSH también tiene problemas de seguridad , ya que todos los nombres de usuario y contraseñas necesarias para entrar en las máquinas viajan por la red como texto plano (cadenas de texto sin cifrar)
Suscribirse a:
Entradas (Atom)