Capítulo 2: Configuración y conceptos básicos de switching

Capítulo 2: Configuración y conceptos básicos de switching

1. 2.0.1 INTRODUCCIÓN

   • Los switches se usan para conectar varios dispositivos en la misma red.Los switches de Cisco son de configuración automática y no necesitan ninguna configuración adicional para comenzar a funcionar. los switches Cisco se pueden administrar de manera local y remota. funcionan en lugares de la capa de acceso donde los dispositivos de red cliente se conectan directamente a la red y donde los departamentos de TI quieren que los usuarios accedan de forma simple a esta.
     • 2.0.1.1 INTRDUCCIÓN

2. 2.1 CONFIGURACIÓN BÁSICA DES SWITCH 2.1.1 CONFIGURACIÓN DDE PARÁMETROS INICIALES DE UN SWITCH

   • *1. Primero, el switch carga un programa de autodiagnóstico al encender (POST) almacenado en la memoria ROM. * 2. A continuación, el switch carga el software del cargador de arranque. *3. El cargador de arranque lleva a cabo la inicialización de la CPU de bajo nivel. 4. El cargador de arranque inicia el sistema de archivos flash en la placa del sistema. 5. Por último, el cargador de arranque ubica y carga en la memoria una imagen del software del sistema operativo IOS predeterminado y le cede el control del switch al IOS.
     • 2.1.1.1 SECUENCIA DE ARRANQUE DE UN SWITCH
   • Paso 1. Conecte una computadora al puerto de consola del switch con un cable de consola. Configure el software de emulación de terminal para conectarse al switch. Paso 2. Desconecte el cable de alimentación del switch. Paso 3. Vuelva a conectar el cable de alimentación al switch, espere 15 segundos y, a continuación, presione y mantenga presionado el botón Mode (Modo) mientras el LED del sistema sigue parpadeando con luz verde. Paso 4. Continúe oprimiendo el botón Modo hasta que el LED del sistema se torne ámbar por un breve instante y luego verde, después suelte el botón Modo. Paso 5. Aparece la petición de entrada switch: del cargador de arranque en el software de emulación de terminal en la computadora.
     • 2.1.1.2 RECUPERACIÓN TRAS UN BLOQUEO DEL SISTEMA
   • -LED del sistema: muestra si el sistema recibe alimentación y funciona correctamente. -LED del sistema de alimentación redundante (RPS): muestra el estado del RPS. Si el LED está apagado, el RPS está apagado o no se conectó correctamente. -LED de estado del puerto: cuando el LED es de color - verde, indica que se seleccionó el modo de estado del puerto. -LED de modo dúplex del puerto: cuando el LED es de color verde, indica que se seleccionó el modo dúplex del puerto. -LED de velocidad del puerto: indica que se seleccionó el modo de velocidad del puerto. -LED de modo de alimentación por Ethernet: si se admite alimentación por Ethernet, hay un LED de modo de PoE.
     • 2.1.1.3 INDICADORES LED DE LOS SWITCHES
   • se debe configurar con una dirección IP y una máscara de subred. para administrar un switch desde una red remota, se lo debe configurar con un gateway predeterminado. el propósito de esta configuración IP es solamente obtener acceso a la administración remota del switch; la configuración IP no permite que el switch enrute paquetes de capa 3.
     • 2.1.1.4. PREPARACIÓN PARA LA ADMINISTRACIÓN BÁSICA DE UN SWITCH
   • Paso 1. Configurar la interfaz de administración. (interface vlan 99, ip address, no shutdown) Paso 2. Configuración del gateway predeterminado(El gateway predeterminado es el router al que está conectado el switch) . Paso 3. Verificar la configuración, (el comando show ip interface brief es útil para determinar el estado de las interfaces virtuales y físicas).
     • 2.1.1.5 CONFIGURACIÓN DE ACCESO A LA ADM. BÁSICA DE UN SWITCH CON IPv4

3. 2.1.2 CONFIGURACIÓN BÁSICA DEL SWITCH

   • La comunicación full-duplex aumenta el ancho de banda eficaz al permitir que ambos extremos de una conexión transmitan y reciban datos simultáneamente. Esto también se conoce como “flujo de datos bidireccional”. A diferencia de la comunicación full-duplex, la comunicación half-duplex es unidireccional. El envío y la recepción de datos no ocurren al mismo tiempo. La comunicación half-duplex genera problemas de rendimiento debido a que los datos fluyen en una sola dirección por vez, lo que a menudo provoca colisiones
     • 2.1.2.1 COMUNICACIÓN DÚPLEX
   • El comando mdix auto del modo de configuración de interfaz habilita la característica. Cuando se usa auto-MDIX en una interfaz, la velocidad y el modo dúplex de la interfaz se deben establecer en auto para que la característica funcione correctamente. Para examinar la configuración de auto-MDIX de una interfaz específica, use el comando show controllers ethernet-controller con la palabra clave phy. Para limitar los resultados a las líneas que se refieren a auto-MDIX, use el filtro include Auto-MDIX.
     • 2.1.2.3 AUTO-MDIX
   • Use el comando duplex del modo de configuración de interfaz para especificar manualmente el modo dúplex de un puerto de switch. Use el comando speed del modo de configuración de interfaz para especificar manualmente la velocidad de un puerto de switch. Cuando se realiza la resolución de problemas de puertos de switch, se debe verificar la configuración de dúplex y de velocidad.
     • 2.1.2.2 CONFIGURACIÓN DE PUERTOS DE SWITCH EN LA CAPA FISICA
   • • 21.2.4 VERIFICACIÓN DE LA CONFIGURACIÓN DE PUERTOS DE UN SWITCH
   • • 2.1.2.6 RESOLUCIÓN DE PROBLEMAS DE LA CAPA DE ACCESO A LA RED
   • Los errores de entrada que se informan con el comando show interfaces incluyen lo siguiente: Runt frames, Giants,Errores de CRC, Los errores de salida que se informan con el comando show interfaces incluyen lo siguiente: , Collisions ,Late collisions
     • 2.1.2.5 PROBLEMAS DE LA CAPA DE ACCESO DE RED

4. 2.2 SEGURIDAD DE SWITCHES: ADMINISTRACIÓN E IMPLEMENTACI´ÓN 2.2.1 ACCESO REMOTO SEGURO

   • Para mostrar los datos de la versión y de configuración de SSH en el dispositivo que configuró como servidor SSH, use el comando show ip ssh.
     • 2.2.1.3 VERIFICACIÓN DE SSH
   • SSH proporciona seguridad para las conexiones remotas mediante el cifrado seguro cuando se autentica un dispositivo (nombre de usuario y contraseña) y también para los datos transmitidos entre los dispositivos que se comunican. SHH se asigna al puerto TCP 22. Telnet se asigna al puerto TCP 23.
     • 2.2.1.1 FUNCIONAMIENTO DE SSH
   • Paso 1. Verificar la compatibilidad con SSHPaso 2. Configurar el dominio IP, Paso 3. Generar pares de claves RSA, Paso 4. Configurar la autenticación de usuario Paso 5. Configurar las líneas vty Paso 6. Habilitar la versión 2 de SSH.
     • 2.2.1.2 CONFIGURACIÓN DE SSH

5. 2.2.2 CUESTIONES DE SEGURIDAD EN REDES LAN

   • Ataques de Telnet: El protocolo Telnet es inseguro, y los atacantes lo pueden usar para acceder de manera remota a un dispositivo de red de Cisco. Ataque de contraseña de fuerza bruta La primer fase de un ataque de contraseña de fuerza bruta comienza con el uso de contraseñas comunes por parte del atacante y de un programa diseñado para intentar establecer una sesión de Telnet mediante todas las palabras del diccionario. Ataque DoS por Telnet Telnet también se puede usar para iniciar un ataque DoS. En un ataque DoS por Telnet, el atacante explota un defecto del software del servidor Telnet que se ejecuta en el switch, el cual hace que el servicio de Telnet no esté disponible.
     • 2.2.2..3 ATAQUES DE SEGURIDAD FRECUENTES: APROVECHAMIENTO DE CDP
   • En los ataques de agotamiento de DHCP, un atacante satura el servidor de DHCP con solicitudes de DHCP para utilizar todas las direcciones IP disponibles que el servidor de DHCP puede emitir. Una vez que se emiten estas direcciones IP, el servidor no puede emitir más direcciones; esta situación produce un ataque por denegación de servicio (DoS), ya que los nuevos clientes no pueden obtener acceso a la red.
     • 2.2.2.2 ATAQUES DE SEGURIDAD FRECUENTES: SUPLANTACIÓNDE IDENTIDAD DE DHCP
   • El comportamiento de un switch de saturar direcciones MAC para las direcciones desconocidas se puede usar para atacar un switch. Este tipo de ataque se denomina “ataque de desbordamiento de la tabla de direcciones MAC”. En ocasiones, los ataques de desbordamiento de la tabla de direcciones MAC se denominan “ataques de saturación MAC” y “ataques de desbordamiento de la tabla CAM”. En las ilustraciones, se muestra cómo funciona este tipo de ataque.
     • 2.2.2.1 ATAQUES DE SEGURIDAD FRECUENTES: SATURACIÓN DE DIRECCIONES MAC

6. 2.2.3 PRÁCTICAS RECOMENDADAS DE SEGURIDAD

   • las herramientas de auditoría de seguridad de red permiten que un administrador sature la tabla de direcciones MAC con direcciones MAC ficticias. A esto le sigue una auditoría de los puertos del switch a medida que este satura con tráfico todos los puertos.
     • 2.2.3.3 AUDITORÍAS DE SEGURIDAD DE RED
   • Las siguientes son prácticas recomendadas para proteger una red: Desarrolle una política de seguridad escrita para la organización. Desactive los servicios y puertos que no se utilicen. Utilice contraseñas seguras y cámbielas con frecuencia. Controle el acceso físico a los dispositivos. Evite usar sitios web HTTP estándar inseguros, especialmente para las pantallas de inicio de sesión; en lugar de esto, use HTTPS, que es más seguro. Realice copias de respaldo y pruébelas periódicamente. Capacite a los empleados sobre los ataques de ingeniería social y desarrolle políticas para validar identidades por teléfono, mediante correo electrónico y personalmente. Cifre y proteja con contraseñas los datos confidenciales. Implemente hardware y software de seguridad, como firewalls. Mantenga el software actualizado mediante la instalación semanal o mensual de parches de seguridad, si es posible.
     • 2.2.3.1 OPTIMIZACIÓNES
   • Las herramientas de seguridad de red ayudan al administrador de red a probar una red para detectar debilidades. Mediante una de estas herramientas, el administrador puede iniciar un ataque contra la red y analizar los resultados para determinar cómo ajustar las políticas de seguridad a fin de mitigar esos tipos de ataques. Esto incluye conocimientos en las siguientes áreas: Seguridad de la red Firewalls Sistemas de prevención de intrusiones Sistemas operativos Programación Protocolos de red (como TCP/IP)
     • 2.2.3.2 HERRAMIENTAS Y PRUEBAS DE SEGURIDAD DE RED

7. 2.2.4 SEGURIDAD DE PUERTOS DE SWITCH

   • Deshabilitar puertos en desuso. Navegue hasta todos los puertos que no se utilizan y emita el comando shutdown de Cisco IOS más adelante se debe reactivar un puerto, este se puede habilitar con el comando no shutdown. Si se debe configurar un rango de puertos, use el comando interface range. Switch(config)# interface range escriba el módulo/primer-número – último-número
     • 2.2.4.1 ASEGURAR LOS PUERTOS SIN UTILIZAR
   • -Verificar la seguridad de puerto. -Verificar los parámetros de seguridad de puerto. -Verificar las direcciones MAC seguras
     • 2.2.4.6 SEGURIDAD DE PUERTOS: VERIFICACIÓN
   • El snooping DHCP es una función que determina cuáles son los puertos de switch que pueden responder a solicitudes de DHCP. Los puertos se identifican como confiables o no confiables.
     • 2.2.4.2 SNOOPÍNG DE DHCP
   • • 2.2.4.5 SEGURIDAD DE PUERTOS: CONFOGIRACIÓN
   • una violación puede provocar que el puerto se inhabilite por errores. Cuando un puerto se inhabilita por errores, se desactiva eficazmente, y no se envía ni se recibe tráfico en ese puerto
     • 2.2.4.7 PUERTOS EN ESTADO DE INHABILITACIÓN POR ERRORES
   • La seguridad de puerto limita la cantidad de direcciones MAC válidas permitidas en el puerto. Se permite el acceso a las direcciones MAC de los dispositivos legítimos, mientras que otras direcciones MAC se rechazan.
     • 2.2.4.3 SEGURIDAD DE PUERTOS: FUNCIONAMIENTO
   • la sincronización de relojes es fundamental para la interpretación correcta de los eventos dentro de los archivos de datos syslog, así como para los certificados digitales. El protocolo NTP se usa para sincronizar los relojes de los sistemas de computación de las redes de datos conmutadas por paquetes de latencia variable. NTP permite que los dispositivos de red sincronicen la configuración de la hora con un servidor NTP.
     • 2.2.4.8 PROTOCOLO DE HORA DE RED (NTP)
   • modos de violación de seguridad.: Protect (Proteger) cuando la cantidad de direcciones MAC seguras alcanza el límite permitido para el puerto, Restrict (Restringir)cuando la cantidad de direcciones MAC seguras alcanza el límite permitido para el puerto. Shutdown (Desactivar): en este modo de violación produce que la interfaz se inhabilite de inmediato por errores y que se apague el LED del puerto
     • 2.2.4.4 SEGURIDAD DE PUERTOS: MODOS DE VIOLACIÓN DE SEGURIDAD

Imágenes y archivos del mapa