Configuración del switch

Configuracion del switch

Secuencia de arranque de un switch

Arranques 4

Primero, el switch carga un programa de autodiagnóstico al encender (POST) almacenado en la memoria ROM. El POST verifica el subsistema de la CPU.

A continuación, el switch carga el software del cargador de arranque. El cargador de arranque es un pequeño programa almacenado en la memoria ROM que se ejecuta

El cargador de arranque lleva a cabo la inicialización de la CPU de bajo nivel. Inicializa los registros de la CPU, que controlan dónde está asignada la memoria física

El cargador de arranque inicia el sistema de archivos flash en la placa del sistema.

Recuperación tras un bloqueo del sistema

Paso 1: Conecte una computadora al puerto de consola del switch con un cable de consola. Configure el software de emulación de terminal para conectarse al switch.

Paso 2. Desconecte el cable de alimentación del switch.

Paso 3. Vuelva a conectar el cable de alimentación al switch, espere 15 segundos y, a continuación,

Paso 4: Continúe oprimiendo el botón Modo hasta que el LED del sistema se torne ámbar por un breve instante y luego verde

Paso 5: Aparece la petición de entrada switch: del cargador de arranque en el software de emulación de terminal en la computadora.

Indicadores LED de los switches

Los switches Cisco Catalyst tienen varios indicadores luminosos LED de estado. Puede usar los LED del switch para controlar rápidamente la actividad y el rendimiento del switch.

Preparación para la administración básica de un switch

SVI es un concepto relacionado con las VLAN. Las VLAN son grupos lógicos numerados a los que se pueden asignar puertos físicos. Los parámetros de configuración aplicados a una VLAN también se aplican a todos los puertos asignados a esa VLAN.

Comunicación dúplex

La comunicación en dúplex completo mejora el rendimiento de una LAN conmutada. La comunicación en dúplex completo aumenta el ancho de banda eficaz al permitir que ambos extremos de una conexión transmitan y reciban datos simultáneamente.

Configuración de puertos de switch en la capa física

Los puertos de switch se pueden configurar manualmente con parámetros específicos de dúplex y de velocidad. Use el comando duplex del modo de configuración de interfaz para especificar manualmente el modo dúplex de un puerto de switch.

Auto-MDIX

Con la característica auto-MDIX habilitada, se puede usar cualquier tipo de cable para conectarse a otros dispositivos, y la interfaz se ajusta de manera automática para proporcionar comunicaciones satisfactorias.

Verificación de la configuración de puertos de un switch

El comando show interfaces es otro comando de uso frecuente que muestra información estadística y de estado sobre las interfaces de red del switch. El comando show interfaces se usa habitualmente cuando se configuran y se controlan los dispositivos de red.

Funcionamiento de SSH

SSH proporciona seguridad para las conexiones remotas mediante el cifrado seguro cuando se autentica un dispositivo (nombre de usuario y contraseña) y también para los datos transmitidos entre los dispositivos que se comunican.

Configuración de SSH

Paso 1: Verificar la compatibilidad con SSH

Paso 2: Configurar el dominio IP

Paso 3: Generar pares de claves RSA

Paso 4: Configurar la autenticación de usuario

Paso 5: Configurar las líneas vty

Verificación de SSH

En las computadoras se usa un cliente SSH, como PuTTY, para conectarse a un servidor SSH. Para los ejemplos de las figuras 1 a 3, se configuró lo siguiente:

Asegurar los puertos sin utilizar

Un método simple que muchos administradores usan para contribuir a la seguridad de la red ante accesos no autorizados es inhabilitar todos los puertos del switch que no se utilizan. Por ejemplo, si un switch Catalyst 2960

Seguridad de puertos: funcionamiento

La seguridad de puertos se puede configurar para permitir una o más direcciones MAC. Si la cantidad de direcciones MAC permitidas en el puerto se limita a una, solo el dispositivo con esa dirección MAC específica puede conectarse correctamente al puerto.

Seguridad de puertos: modos de violación de seguridad

Se puede configurar una interfaz para uno de tres modos de violación, con la acción específica que se debe realizar si se produce una violación. La figura muestra los tipos de tráficos de datos que se envían cuando se configura