CAPITULO 2 CONFIGURACION Y CONCEPTOS BASICOS DEL SWITCHING

CAPITULO 2 CONFIGURACION Y CONCEPTOS BASICOS DEL SWITCHING

1. 2.1 CONFIGURACION BASICA DEL SWITCH 2.1.1 CONFIGURACION DE PARAMETROS INICIALES DE UN SWITCH

   • 2.1.1.1 Secuencia de arranque de un switch
     • 1. Primero, el switch carga un programa de autodiagnóstico al encender (POST) almacenado en la memoria ROM. El POST verifica el subsistema de la CPU. Este comprueba la CPU, la memoria DRAM y la parte del dispositivo flash que integra el sistema de archivos flash.
     • 5. Por último, el cargador de arranque ubica y carga en la memoria una imagen del software del sistema operativo IOS predeterminado y le cede el control del switch al IOS.
     • 2. A continuación, el switch carga el software del cargador de arranque. El cargador de arranque es un pequeño programa almacenado en la memoria ROM que se ejecuta inmediatamente después de que el POST se completa correctamente.
     • 3. El cargador de arranque lleva a cabo la inicialización de la CPU de bajo nivel. Inicializa los registros de la CPU, que controlan dónde está asignada la memoria física, la cantidad de memoria y su velocidad.
     • 4. El cargador de arranque inicia el sistema de archivos flash en la placa del sistema.
     • 2.1.1.2 Recuperación tras un bloqueo del sistema La línea de comandos de boot loader admite comandos para formatear el sistema de archivos flash, volver a instalar el software del sistema operativo y recuperarse de la pérdida o el olvido de una contraseña. Por ejemplo, el comando dir se puede usar para ver una lista de archivos dentro de un directorio específico, como se muestra en la ilustración
       • 2.1.1.3 Indicadores LED de los switches Puede usar los LED del switch para controlar rápidamente la actividad y el rendimiento del switch. Los diferentes modelos y conjuntos de características de los switches tienen diferentes LED, y la ubicación de estos en el panel frontal del switch también puede variar.
         • 2.1.1.4 Preparación para la administración básica de un switch Para conectar una computadora al puerto de consola de un switch para su configuración, se utiliza un cable de consola. Para administrar el switch de forma remota, este se debe configurar inicialmente a través del puerto de consola.
           • 2.1.1.5 Configuración de acceso a la adm. básica de un switch con IPv4 Paso 1. Configurar la interfaz de administración Paso 2. Configuración del gateway predeterminado Paso 3. Verificar la configuración

2. 2.1.2 CONFIGURACION DE PUERTOS DE UN SWITCH

   • 2.1.2.1 Comunicación dúplex Esta comunicacion mejora el rendimiento de una LAN conmutada. Aumenta el ancho de banda eficaz al permitir que ambos extremos de una conexión transmitan y reciban datos simultáneamente. Esto también se conoce como “flujo de datos bidireccional”. Este método de optimización de rendimiento de la red requiere microsegmentación. Las LAN microsegmentadas
     • 2.1.2.2 Configuración de puertos de switch en la capa física Los puertos de switch se pueden configurar manualmente con parámetros específicos de dúplex y de velocidad. Use el comando duplex del modo de configuración de interfaz para especificar manualmente el modo dúplex de un puerto de switch. Use el comando speed del modo de configuración de interfaz para especificar manualmente la velocidad de un puerto de switch.
       • 2.1.2.3 Auto-MDIX La interfaz detecta automáticamente el tipo de conexión de cable requerido (directo o cruzado) y configura la conexión
         • 2.1.2.4 Verificación de la configuración de puertos de un switch
           • 2.1.2.5 Problemas de la capa de acceso a la red Los errores de entrada que se informan con el comando show interfaces incluyen lo siguiente: Runt frames, Giants,Errores de CRC,
             • 2.1.2.6 Resolución de problem as de la capa de acceso a la red La mayoría de los problemas que afectan a las redes conmutadas se produce durante la implementación inicial. En teoría, una vez instaladas, las redes continúan funcionando sin problemas. Sin embargo, los cables se dañan, la configuración cambia, y se conectan al switch nuevos dispositivos que requieren cambios de configuración en este. Se requiere el mantenimiento y la resolución de problemas de infraestructura de la red de forma permanente.

3. 2.2 SEGURIDAD DE SWITCHES: ADMINISTRACION E IMPLEMENTACION 2.2.1 ACCESO REMOTO SEGURO

   • 2.2.1.1 Funcionamiento de SSH Shell seguro (SSH) es un protocolo que proporciona una conexión de administración segura (cifrada) a un dispositivo remoto.
     • 2.2.1.2 Configuración de SSH Paso 1. Verificar la compatibilidad con SSH Paso 2. Configurar el dominio IP Paso 3. Generar pares de claves RSA Paso 4. Configurar la autenticación de usuario Paso 5. Configurar las líneas vty Paso 6. Habilitar la versión 2 de SSH.
       • 2.2.1.3 Verificación de SSH En las computadoras, se usa un cliente SSH, como PuTTY, para conectarse a un servidor SSH. Para mostrar los datos de la versión y de configuración de SSH en el dispositivo que configuró como servidor SSH, use el comando show ip ssh.

4. 2.2.2 CUESTIONES DE SEGURIDAD EN REDES LAN

   • 2.2.2.1 Ataques de seguridad frecuentes: saturación de direcciones MAC Una forma de mitigar los ataques de desbordamiento de la tabla de direcciones MAC es configurar la seguridad de puertos.
     • 2.2.2.2 Ataques de seguridad frecuentes: suplantación de identidad de DHCP Se pueden realizar dos tipos de ataques DHCP a una red conmutada: los ataques de agotamiento de DHCP y los de suplantación de identidad de DHCP.
       • 2.2.2.3 Ataques de seguridad frecuentes: aprovechamiento de CDP (Cisco Discovery Protocol) Es un protocolo propiedad de Cisco que puede configurarse en todos los dispositivos de Cisco. CDP detecta otros dispositivos de Cisco conectados directamente, lo que permite que los dispositivos configuren su conexión de forma automática. contiene información sobre el dispositivo, como la dirección IP, la versión de software del IOS, la plataforma, las capacidades y la VLAN nativa. Los atacantes pueden usar esta información para encontrar la forma de atacar la red, generalmente mediante ataques por denegación de servicio (DoS).

5. 2.2.3 PRACTICAS RECOMENDADAS DE SEGURIDAD

   • 2.2.3.1 Optimizaciones La defensa de la red contra ataques requiere vigilancia y capacitación. Las siguientes son prácticas recomendadas para proteger una red:
     • Desactive los servicios y puertos que no se utilicen. Utilice contraseñas seguras y cámbielas con frecuencia. Realice copias de respaldo y pruébelas periódicamente. Cifre y proteja con contraseñas los datos confidenciales.
     • 2.2.3.2 Herramientas y pruebas de seguridad de red Mediante una de estas herramientas, el administrador puede iniciar un ataque contra la red y analizar los resultados para determinar cómo ajustar las políticas de seguridad a fin de mitigar esos tipos de ataques.
       • 2.2.3.3 Auditorías de seguridad de red Una auditoría de seguridad revela el tipo de información que puede recopilar un atacante con un simple monitoreo del tráfico de la red.

6. 2.2.4 SEGURIDAD DE PUERTOS DE SWITCH

   • 2.2.4.1 Asegurar los puertos sin utilizar Si se debe configurar un rango de puertos, use el comando interface range. Switch(config)# interface range escriba el módulo/primer-número – último-número
     • 2.2.4.2 Snooping de DHCP es una función que determina cuáles son los puertos de switch que pueden responder a solicitudes de DHCP. Los puertos se identifican como confiables o no confiables.
       • 2.2.4.3 Seguridad de puertos: funcionamiento Existen varias maneras de configurar la seguridad de puerto. El tipo de dirección segura se basa en la configuración e incluye lo siguiente: Direcciones MAC seguras estáticas, Direcciones MAC seguras dinámicas, Direcciones MAC seguras persistentes,
         • 2.2.4.4 Seguridad de puertos: modos de violación de seguridad Para cambiar el modo de violación en un puerto de switch, use el comando del modo de configuración de interfaz switchport port-security violation {protect | restrict | shutdown}.
           • 2.2.4.5 Seguridad de puertos: configuración 1 Verificar la seguridad de puerto. 2 Verificar los parámetros de seguridad de puerto 3 Verificar las direcciones MAC seguras
             • 2.2.4.7 Puertos en estado de inhabilitación por errores El administrador debe determinar la causa de la violación de seguridad antes de volver a habilitar el puerto. Si hay un dispositivo no autorizado conectado a un puerto seguro, el puerto no se debe volver a habilitar hasta que se elimine la amenaza de seguridad. Para volver a habilitar el puerto, use el comando shutdown del modo de configuración de interfaz, Luego, use el comando no shutdown del modo de configuración de interfaz para que el puerto funcione.
               • 2.2.4.8 Protocolo de hora de red (NTP) El protocolo NTP se usa para sincronizar los relojes de los sistemas de computación de las redes de datos conmutadas por paquetes de latencia variable. NTP permite que los dispositivos de red sincronicen la configuración de la hora con un servidor NTP.

Imágenes y archivos del mapa