Mapa mental capitulo 5

Configuración del switch

usos

Se usan para conectar varios dispositivos en la misma red

Secuencia de arranque de un switch

El switch carga un programa de autodiagnóstico al encender

El switch carga el software del cargador de arranque. El cargador de arranque es un pequeño programa almacenado en la memoria ROM

El cargador de arranque lleva a cabo la inicialización de la CPU de bajo nivel. Inicializa los registros de la CPU

El cargador de arranque inicia el sistema de archivos flash en la placa del sistema

El cargador de arranque localiza y carga una imagen de software del sistema operativo de IOS en la memoria y delega el control del switch a IOS

Indicadores LED de los switches

LED del sistema

Muestra si el sistema recibe alimentación y funciona correctamente

LED del sistema de alimentación redundante (RPS)

Muestra el estado del RPS. Si el LED está apagado, el RPS está apagado o no está conectado correctamente

LED de estado del puerto

cuando el LED es de color verde, indica que se seleccionó el modo de estado del puerto

LED de modo dúplex del puerto

Cuando el LED es de color verde, indica que se seleccionó el modo dúplex del puerto

LED de velocidad del puerto

Si el LED está apagado, el puerto funciona a 10 Mb/s. Si el LED es de color verde, el puerto funciona a 100 Mb/s.

LED de modo de alimentación por Ethernet

El LED está apagado, indica que no se seleccionó el modo de alimentación por Ethernet

Si el LED parpadea y es de color ámbar, no se seleccionó el modo de alimentación por Ethernet

Administración básica de un switch con IPv4

Configuración de la interfaz de administración

Se configura una dirección IPv4 y una máscara de subred

Configuración del gateway predeterminado

Si el switch se va a administrar de forma remota desde redes que no están conectadas directamente, se debe configurar con un gateway predeterminado

Verificar la configuración

El comando show ip interface brief es útil para determinar el estado de las interfaces virtuales y física

Comunicación dúplex

La comunicación en dúplex completo mejora el rendimiento de una LAN conmutada

La comunicación en dúplex completo aumenta el ancho de banda eficaz al permitir que ambos extremos de una conexión transmitan y reciban datos simultáneamente

Auto-MDIX

Con la característica auto-MDIX habilitada, se puede usar cualquier tipo de cable para conectarse a otros dispositivos, y la interfaz se ajusta de manera automática para proporcionar comunicaciones satisfactorias

Funcionamiento de SSH

Shell seguro (SSH) es un protocolo que proporciona una conexión de administración segura (cifrada) a un dispositivo remoto

Configuración de SSH

Verificar la compatibilidad con SSH

Configurar el dominio IP

Generar pares de claves RSA

Configurar la autenticación de usuario

Configurar las líneas vty

Habilitar la versión 2 de SSH

Use el comando show ip ssh para verificar que el switch admita SSH. Si el switch no ejecuta un IOS que admita características criptográficas, este comando no se reconoce

Configure el nombre de dominio IP de la red mediante el comando ip domain-name nombre-de-dominio comando del modo de configuración global. En la figura 1, el valor de "nombre-de-dominio es cisco.com

No todas las versiones del IOS utilizan la versión 2 de SSH de manera predeterminada, y la versión 1 de SSH tiene fallas de seguridad conocidas. Para configurar la versión 2 de SSH, emita el comando ip ssh version 2 del modo de configuración global

El servidor SSH puede autenticar a los usuarios localmente o con un servidor de autenticación. Para usar el método de autenticación local, cree un par de nombres de usuario y contraseñas con el comando username Nombre de usuario secret Contraseña comando del modo de configuración global. En el ejemplo, se asignó la contraseña ccna al usuario admin

Habilite el protocolo SSH en las líneas vty mediante el comando transport input ssh del modo de configuración de línea

De manera predeterminada, SSH admite las versiones 1 y 2. Si se admiten ambas versiones, en el resultado de show ip ssh se muestra que se admite la versión 1.99.

modos de violación de seguridad

Protect (Proteger)

Restrict (Restringir)

Shutdown

cuando la cantidad de direcciones MAC seguras alcanza el límite permitido para el puerto

cuando la cantidad de direcciones MAC seguras alcanza el límite permitido para el puerto

en este modo (predeterminado), una violación de seguridad de puerto produce que la interfaz se inhabilite de inmediato por errores y que se apague el LED del puerto