Untitled

TEMA 2.- CONFIGURACION Y SEGURIDAD BASICA DE UN SWITCH.

CONFIGURACION DE PARAMETROS INICIALES DE UN SWITCH.

Secuencia de arranque de un switch.

RECUPERACION TRAS UN BLOQUEO DEL SISTEMA.

Se puede acceder al cargador de arranque mediante una conexión de consola de diversos pasos.

INDICADORES LED DE LOS SWITCHES.

- LED del sistema.

- LED del sistema de alimentacion redundante ()RPS.

- LED de estado del puerto.

- LED del modo duplex del puerto.

- LED de velocidad del puerto.

- LED de modo de alimentacion por ethernet.

PREPARACION PARA LA ADMINISTRACION BASICA DE UN SWITCH.

CONFIGURACION DEL ACCESO A LA ADMINISTRACION BASICA DE UN SWITCH CON IPV4.

- Paso 1: Configura la interfaz de administración.

- Paso 2: Configuración del gateway predeterminado.

- Paso 3: Verificar la configuración.

CONFIGURACION DE PUERTOS DE UN SWITCH.

COMUNICACION DUPLEX.

- comunicacion duplex completo.

- comunicacion semiduplex.

CONFIGURACION DE PUERTOS DE SWITCH EN LA CAPA FISICA.

- duplex y velocidad.

AUTO - MDIX.

Cuando se usa auto-MDIX en una interfaz, la velocidad y el modo dúplex de la interfaz se deben establecer en auto para que la característica funcione correctamente.

VERIFICACION DE LA CONFIGURACION DE PUERTOS DE UN SWITCHE.

COMANDOS DE IOS DE DE UN SWITCH CISCO.

- show interfaces.

- show startuo- config.

- show running- config.

- show flash.

- show version.

- show history.

- show ip.

- show mac- address - table.

PROBLEMAS DE LA CAPA DE ACCESO A LA RED.

Los errores de entrada que se informan con el comando show interfaces incluyen lo siguiente:

- run frames.

- giants.

- errores de CRC.

Los errores de salida que se informan con el comando show interfaces incluyen lo siguiente:

- collisions.

- late collisions.

RESOLUCION DE PROBLEMAS. DE LA CAPA DE ACCESO A LA RED.

Si la interfaz está inactiva, realice lo siguiente:

- Verifique que se usen los cables adecuados.

- Si la interfaz continúa inactiva,

SEGURIDAD DEL SWITCH. ACCESO REMOTO SEGURO.

FUNCIONAMIENTO DE SSH.

Paso 1: Verificar la compatibilidad con SSH.

Paso 2: Configurar el dominio IP.

Paso 3: Generar pares de claves RSA.

Paso 4: Configurar la autenticación de usuario.

Paso 5: Configurar las líneas vty.

Paso 6: Habilitar la versión 2 de SSH.

VERIFICACION DE SSH.

En las computadoras se usa un cliente SSH, como PuTTY, para conectarse a un servidor SSH.

SEGURIDAD DE PUERTOS DE SWITCH.

ASEGURAR LOS PUERTOS SIN ITILIZAR.

DESABILITAR LOS PUERTOS EN DESUSO.

SEGURIDAD DE PUERTOS: FUNCIONAMIENTO.

SEGURIDAD DE PUERTOS.

tipos de direcciones mac seguras:

- Direcciones MAC seguras estáticas.

- Direcciones MAC seguras dinámicas.

- Direcciones MAC seguras persistentes.

direcciones mac seguras persistentes:

El aprendizaje por persistencia se habilita en una interfaz mediante el

comando switchport port-security mac-address sticky del modo de configuración de interfaz.

SEGURIDAD DE PUERTOS: MODOS DE VIOLACION DE SEGURIDAD.

- Protect (Proteger).

- Restrict (Restringir).

- Shutdown.

SEGURIDAD DE PUERTOS: CONFIGURACION.

SEGURIDAD DE PUERTOS: VERIFICACION.

- Verificar la seguridad del puerto.

- Verificar los parámetros de seguridad de puerto.

- Verificar las direcciones MAC seguras.

VERIFICACION DE DIRECCION MAC.

- configuracion dinamica.

- configuracion persistente.

PUERTOS EN ESTADO DE INHABILITACION POR ERRORES.

MENSAJES DE VIOLACION DE SEGURIDAD DE PUERTOS.

ESDTADO DEL PUERTO.

COMO VOLVER A HABILITAR UN PUERTO INHABILITADO POR ERRORES.