SlideShare una empresa de Scribd logo

comandos

Dee Enox, profile picture
Dee Enox

1) Se configuran un router y tres switches para crear VLAN, asignar puertos a VLAN, configurar enlaces troncales y VLAN de administración. También se configura VTP, seguridad de puertos y direcciones IP en las interfaces.

Datos y análisis
1 de 13
Descargado 87 veces
1
2
3
4
5
6
7
8
9
10
11
12
13
-para configurar un router sin protocolo. Router>enable Router#config term Ingrese los comandos de configuración, uno por línea. Finalice con CNTL/Z. Router(config)# hostname Router1 Router1(config)# enable secret class Router1(config)# line console 0 Router1(config-line)# password cisco Router1(config-line)# login Router1(config-line)# line vty 0 4 Router1(config-line)# password cisco Router1(config-line)# login Router1(config-line)# interface fa0/0 Router1(config-if)#ip address 192.168.7.126 255.255.255.128 Router1(config-if)# no shutdown Router1(config-if)#description connection to host1 Router1(config-if)#interface fa0/1 Router1(config-if)#description connection to switch1 Router1(config-if)#ip address 192.168.7.190 255.255.255.192 Router1(config-if)# no shutdown Router1(config-config-if)# end Router1# -configuracion del switch. Paso 1: Entrar al modo privilegiado. Switch>enable Switch# Paso 2: Examinar la configuración actual del switch. Switch#show running-config Examine el contenido actual de la NVRAM: Switch#show startup-config startup-config is not present ---configuracion basica del switch S1#configure terminal S1(config)#hostname S1 S1(config)#exit S1(config)#line console 0 S1(config-line)#password cisco S1(config-line)#login S1(config-line)#line vty 0 15 S1(config-line)#password cisco S1(config-line)#login S1(config-line)#exit S1(config)#enable secret class --En primer lugar, creará la nueva VLAN 99 en el switch. Luego, configurará la direc ción IP del switch en 172.17.99.11 con la máscara de subred 255.255.255.0 en la interfaz virtual inte rna VLAN 99. S1(config)#vlan 99 S1(config-vlan)#exit S1(config)#interface vlan99 %LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan99, changed state to down S1(config-if)#ip address 172.17.99.11 255.255.255.0 S1(config-if)#no shutdown S1(config-if)#exit
S1(config)# --Asigne todos los puertos de usuario a VLAN 99. S1#configure terminal S1(config)#interface range fa0/1 - 24 S1(config-if-range)#switchport access vlan 99 S1(config-if-range)#exit S1(config-if-range)# --establezca la gateway predeterminada para el switch. S1(config)#ip default-gateway 172.17.99.1 S1(config)#exit --Verifique la configuración de interfaz de la VLAN 99. S1#show interface vlan 99 --Configurar la velocidad del puerto y la configuración dúplex para una interfaz Fas t Ethernet S1#configure terminal S1(config)#interface fastethernet 0/18 S1(config-if)#speed 100 S1(config-if)#duplex full S1(config-if)#end --Verifique las nuevas configuraciones de dúplex y de velocidad en la interfaz Fas t Ethernet. S1#show interface fastethernet 0/18 --Guardar la configuración. S1#copy running-config startup-config --Examinar el archivo de configuración inicial. S1#show startup-config --Configurar una dirección MAC estática. S1(config)#mac-address-table static 00e0.2917.1884 interface fastethernet 0/18 vlan 99 --Enumerar las opciones de seguridad de puerto. S1# configure terminal S1(config)#interface fastethernet 0/18 S1(config-if)#switchport port-security --Configurar la seguridad de puerto en un puerto de acceso. S1(config-if)#switchport mode access S1(config-if)#switchport port-security S1(config-if)#switchport port-security maximum 2 S1(config-if)#switchport port-security mac-address sticky S1(config-if)#switchport port-security violation protect S1(config-if)#exit --Modificar la configuración de post seguridad en un puerto. --En la interfaz Fast Ethernet 0/18, establezca la dirección MAC de seguridad máxima del puerto en 1 --y que se desactive en caso de violación. S1(config-if)#switchport port-security maximum 1 S1(config-if)#switchport port-security violation shutdown --Verificar los resultados de seguridad. S1#show port-security --Mostrar la información sobre la configuración del puerto. S1#show interface fastethernet 0/18 --Apéndice 1 --Borrar y recargar el switch --Eliminar el archivo de información de la base de datos de la VLAN. Switch#delete flash:vlan.dat --Eliminar el archivo de configuración de inicio del switch de la NVRAM. Switch#erase startup-config --Reiniciar el software. Switch(config)#reload
--Crear una configuración básica Switch#configure terminal Switch(config)#hostname ALSwitch ALSwitch(config)#exit ALSwitch(config)#line con 0 ALSwitch(config-line)#password cisco ALSwitch(config-line)#login ALSwitch(config-line)#line vty 0 15 ALSwitch(config-line)#password cisco ALSwitch(config-line)#login ALSwitch(config-line)#exit ALSwitch(config)#vlan 99 ALSwitch(config-vlan)#name user ALSwitch(config-vlan)#exit ALSwitch(config)#interface vlan 99 ALSwitch(config-if)#ip address 172.17.99.11 255.255.255.0 ALSwitch(config-if)#no shutdown ALSwitch(config-if)#exit ALSwitch(config)#interface fa0/18 ALSwitch(config-if)#switchport access vlan 99 ALSwitch(config-if)#end ALSwitch# --configuracion con tres switches. --Borrar configuraciones existentes en los switches e inicializar todos los puer tos en --estado desactivado Switch#config term Switch(config)#interface range fa0/1-24 Switch(config-if-range)#shutdown Switch(config-if-range)#interface range gi0/1-2 Switch(config-if-range)#shutdown --Volver a habilitar los puertos de usuario S2(config)#interface range fa0/6, fa0/11, fa0/18 S2(config-if-range)#switchport mode access S2(config-if-range)#no shutdown S3(config)#interface range fa0/6, fa0/11, fa0/18 S3(config-if-range)#switchport mode access S3(config-if-range)#no shutdown --Crear las VLAN en el switch S1. S1(config)#vlan 10 S1(config-vlan)#name faculty/staff S1(config-vlan)#vlan 20 S1(config-vlan)#name students S1(config-vlan)#vlan 30 S1(config-vlan)#name guest S1(config-vlan)#vlan 99 S1(config-vlan)#name management S1(config-vlan)#end S1# --Verificar que las VLAN estén creadas en S1. S1#show vlan brief --Configurar y asignar un nombre a las VLAN en los switches S2 y S3. --Cree y asigne un nombre para las VLAN 10, 20, 30 y 99 en S2 y S3 mediante los comandos del Paso 1. --Verifique la configuración correcta mediante el comando show vlan brief.
--Asignar puertos de switch a las VLAN en S2 y S3. S3(config)#interface range fa0/6-10 S3(config-if-range)#switchport access vlan 30 S3(config-if-range)#interface range fa0/11-17 S3(config-if-range)#switchport access vlan 10 S3(config-if-range)#interface range fa0/18-24 --Configurar las VLAN en el switch --Paso 1: Crear las VLAN en el switch S1. S1(config)#vlan 56 S1(config-vlan)#name management S1(config-vlan)#exit S1(config)#vlan 10 S1(config-vlan)#name faculty/staff S1(config-vlan)#exit S1(config)#vlan 20 S1(config-vlan)#name students S1(config-vlan)#exit S1(config)#vlan 30 S1(config-vlan)#name guest S1(config-vlan)#exit --Asignar puertos de switch a las VLAN en S2 y S3. S3(config)#interface range fa0/6-10 S3(config-if-range)#switchport access vlan 30 S3(config-if-range)#interface range fa0/11-17 S3(config-if-range)#switchport access vlan 10 S3(config-if-range)#interface range fa0/18-24 S3(config-if-range)#switchport access vlan 20 S3(config-if-range)#end S3#copy running-config startup-config --Determinar qué puertos se han añadido a la VLAN 10 en S2. --Utilice el comando show vlan id vlan-number en S2 para ver qué puertos se asigna n a VLAN 10. --Fa0/11, Fa0/12, Fa0/13, Fa0/14, Fa0/15, Fa0/16, Fa0/17 --Configurar la VLAN 56 de administración en cada uno de los switches. S1(config)#interface vlan 56 S1(config-if)#ip address 192.168.56.11 255.255.255.0 S1(config-if)#no shutdown S2(config)#interface vlan 56 S2(config-if)#ip address 192.168.56.12 255.255.255.0 S2(config-if)#no shutdown S3(config)#interface vlan 56 S3(config-if)#ip address 192.168.56.13 255.255.255.0 S3(config-if)#no shutdown S3(config-if-range)#switchport access vlan 20 S3(config-if-range)#end S3#copy running-config startup-config --Utilice el comando show vlan id vlan-number en S2 para ver qué puertos se asigna n a VLAN 10.-¿Qué puertos están asignados a la VLAN 10 --Asignar la VLAN de administración. S1(config)#interface vlan 99 S1(config-if)#ip address 172.17.99.11 255.255.255.0 S1(config-if)#no shutdown
S2(config)#interface vlan 99 S2(config-if)#ip address 172.17.99.12 255.255.255.0 S2(config-if)#no shutdown S3(config)#interface vlan 99 S3(config-if)#ip address 172.17.99.13 255.255.255.0 S3(config-if)#no shutdown --Configurar los enlaces troncales y la VLAN nativa para los puertos de enlace t roncales en todos los switches --Los enlaces troncales son conexiones entre los switches que permiten a los mis mos intercambiar información para todas las VLAN. S1(config)#interface range fa0/1-5 S1(config-if-range)#switchport mode trunk S1(config-if-range)#switchport trunk native vlan 99 S1(config-if-range)#no shutdown S1(config-if-range)#end S2(config)# interface range fa0/1-5 S2(config-if-range)#switchport mode trunk S2(config-if-range)#switchport trunk native vlan 99 S2(config-if-range)#no shutdown S2(config-if-range)#end S3(config)# interface range fa0/1-5 S3(config-if-range)#switchport mode trunk S3(config-if-range)#switchport trunk native vlan 99 S3(config-if-range)#no shutdown S3(config-if-range)#end --+Configuración básica del VTP --+Configurar VTP en los switches --+Configurar el modo operativo, el nombre de dominio y la contraseña de VTP en lo s tres switches. S1(config)#vtp mode server Modo dispositivo ya es SERVIDOR VTP. S1(config)#vtp domain Lab4 Cambiar el nombre del dominio VTP de NULL a Lab4 S1(config)#vtp password cisco Configurar la contraseña de la base de datos VLAN del dispositivo en cisco S1(config)#end S2(config)#vtp mode client Configurar el dispositivo en modo CLIENTE VTP S2(config)#vtp domain Lab4 Cambiar el nombre del dominio VTP de NULL a Lab4 S2(config)#vtp password cisco Configurar la contraseña de la base de datos VLAN del dispositivo en cisco S2(config)#end S3(config)#vtp mode transparent Configurar el dispositivo en modo TRANPARENT VTP. S3(config)#vtp domain Lab4 Cambiar el nombre del dominio VTP de NULL a Lab4 S3(config)#vtp password cisco Configurar la contraseña de la base de datos VLAN del dispositivo en cisco S3(config)#end --Configurar los enlaces troncales y la VLAN nativa para los puertos de enlace t roncales en los tres switches. S1(config)#interface range fa0/1-5 S1(config-if-range)#switchport mode trunk S1(config-if-range)#switchport trunk native vlan 99 S1(config-if-range)#no shutdown S1(config-if-range)#end
S2(config)# interface range fa0/1-5 S2(config-if-range)#switchport mode trunk S2(config-if-range)#switchport trunk native vlan 99 S2(config-if-range)#no shutdown S2(config-if-range)#end S3(config)# interface range fa0/1-5 S3(config-if-range)#switchport mode trunk S3(config-if-range)#switchport trunk native vlan 99 S3(config-if-range)#no shutdown S3(config-if-range)#end --Configurar la seguridad de Puerto en los switches de capa de acceso S2 y S3. S2(config)#interface fa0/6 S2(config-if)#switchport port-security S2(config-if)#switchport port-security maximum 1 S2(config-if)#switchport port-security mac-address sticky S2(config-if)#interface fa0/11 S2(config-if)#switchport port-security S2(config-if)#switchport port-security maximum 1 S2(config-if)#switchport port-security mac-address sticky S2(config-if)#interface fa0/18 S2(config-if)#switchport port-security S2(config-if)#switchport port-security maximum 1 S2(config-if)#switchport port-security mac-address sticky S2(config-if)#end S3(config)#interface fa0/6 S3(config-if)#switchport port-security S3(config-if)#switchport port-security maximum 1 S3(config-if)#switchport port-security mac-address sticky S3(config-if)#interface fa0/11 S3(config-if)#switchport port-security S3(config-if)#switchport port-security maximum 1 S3(config-if)#switchport port-security mac-address sticky S3(config-if)#interface fa0/18 S3(config-if)#switchport port-security S3(config-if)#switchport port-security maximum 1 S3(config-if)#switchport port-security mac-address sticky S3(config-if)#end --+Configurar las VLAN en el servidor VTP. S1(config)#vlan 99 S1(config-vlan)#name management S1(config-vlan)#exit S1(config)#vlan 10 S1(config-vlan)#name faculty/staff S1(config-vlan)#exit S1(config)#vlan 20 S1(config-vlan)#name students S1(config-vlan)#exit S1(config)#vlan 30 S1(config-vlan)#name guest S1(config-vlan)#exit --Configurar la dirección de la interfaz de administración en los tres switches. S1(config)#interface vlan 99 S1(config-if)#ip address 172.17.99.11 255.255.255.0 S1(config-if)#no shutdown S2(config)#interface vlan 99 S2(config-if)#ip address 172.17.99.12 255.255.255.0 S2(config-if)#no shutdown
S3(config)#interface vlan 99 S3(config-if)#ip address 172.17.99.13 255.255.255.0 S3(config-if)#no shutdown --Asignar puertos de switch a las VLAN. S3(config)#interface range fa0/6-10 S3(config-if-range)#switchport access vlan 30 S3(config-if-range)#interface range fa0/11-17 S3(config-if-range)#switchport access vlan 10 S3(config-if-range)#interface range fa0/18-24 S3(config-if-range)#switchport access vlan 20 S3(config-if-range)#end S3#copy running-config startup-config Destination filename [startup-config]? [intro] Building configuration... [OK] S3# --+Configurar la depuración VTP en los switches vtp pruning --*Protocolo spanning tree básico Switch>enable Switch#configure terminal Ingrese los comandos de configuración, uno por línea. Finalice con CNTL/Z. Switch(config)# hostname S1 S1(config)#enable secret class S1(config)#no ip domain-lookup S1(config)#line console 0 S1(config-line)#password cisco S1(config-line)#login S1(config-line)#line vty 0 15 S1(config-line)#password cisco S1(config-line)#login S1(config-line)#end --Deshabilitar todos los puertos con el comando shutdown. S1(config)#interface range fa0/1-24 S1(config-if-range)#shutdown S1(config-if-range)#interface range gi0/1-2 S1(config-if-range)#shutdown S2(config)#interface range fa0/1-24 S2(config-if-range)#shutdown S2(config-if-range)#interface range gi0/1-2 S2(config-if-range)#shutdown S3(config)#interface range fa0/1-24 S3(config-if-range)#shutdown S3(config-if-range)#interface range gi0/1-2 S3(config-if-range)#shutdown --Volver a habilitar los puertos de usuario en S1 y S2 en modo de acceso. S1(config)#interface fa0/3 S1(config-if)#switchport mode access S1(config-if)#no shutdown S2(config)#interface range fa0/6, fa0/11, fa0/18 S2(config-if-range)#switchport mode access S2(config-if-range)#no shutdown --Habilitar los puertos de enlace troncal en S1, S2 y S3 S1(config-if-range)#interface range fa0/1, fa0/2
S1(config-if-range)#switchport mode trunk S1(config-if-range)#no shutdown S2(config-if-range)#interface range fa0/1, fa0/2 S2(config-if-range)#switchport mode trunk S2(config-if-range)#no shutdown S3(config-if-range)#interface range fa0/1, fa0/2 S3(config-if-range)#switchport mode trunk S3(config-if-range)#no shutdown --Configurar la dirección de la interfaz de administración en los tres switches. S1(config)#interface vlan1 S1(config-if)#ip address 172.17.10.1 255.255.255.0 S1(config-if)#no shutdown S2(config)#interface vlan1 S2(config-if)#ip address 172.17.10.2 255.255.255.0 S2(config-if)#no shutdown S3(config)#interface vlan1 S3(config-if)#ip address 172.17.10.3 255.255.255.0 S3(config-if)#no shutdown --*Configurar Spanning Tree --*Examinar la configuración predeterminada de 802.1D STP. S1#show spanning-tree --*Poner los switches en modo spanning tree debug utilizando el comando debug sp anningtree events S1#debug spanning-tree events Spanning Tree event debugging is on S2#debug spanning-tree events Spanning Tree event debugging is on S3#debug spanning-tree events Spanning Tree event debugging is on --*Cerrar intencionalmente el puerto Fa0/1 en S1. S1(config)#interface fa0/1 S1(config-if)#shutdown --+*Desafío de laboratorio: protocolo spanning tree --Deshabilitar todos los puertos con el comando shutdown. S1(config)#interface range fa0/1-24 S1(config-if-range)#shutdown S1(config-if-range)#interface range gi0/1-2 S1(config-if-range)#shutdown S2(config)#interface range fa0/1-24 S2(config-if-range)#shutdown S2(config-if-range)#interface range gi0/1-2 S2(config-if-range)#shutdown S3(config)#interface range fa0/1-24 S3(config-if-range)#shutdown S3(config-if-range)#interface range gi0/1-2 S3(config-if-range)#shutdown --Volver a habilitar los puertos de usuario en S2 en modo de acceso S2(config)#interface range fa0/6, fa0/11, fa0/18 S2(config-if-range)#switchport mode access S2(config-if-range)#no shutdown --Realizar las configuraciones básicas del switch Switch>enable
Switch#configure terminal Ingrese los comandos de configuración, uno por línea. Finalice con CNTL/Z. Switch(config)# hostname S1 S1(config)#enable secret class S1(config)#no ip domain-lookup S1(config)#line console 0 S1(config-line)#password cisco S1(config-line)#login S1(config-line)#line vty 0 15 S1(config-line)#password cisco S1(config-line)#login S1(config-line)#end %SYS-5-CONFIG_I: Configurado desde la consola por la consola S1#copy running-config startup-config Destination filename [startup-config]? Creando la configuración... [OK] --Configurar las PC host --Configurar las VLAN --+Configurar VTP S1(config)#vtp mode server Modo dispositivo ya es SERVIDOR VTP. S1(config)#vtp domain Lab5 Cambiar el nombre del dominio VTP de NULL a Lab5 S1(config)#vtp password cisco Configurar la contraseña de la base de datos VLAN del dispositivo en cisco S1(config)#end S2(config)#vtp mode client Configurar el dispositivo a modo CLIENTE VTP S2(config)#vtp domain Lab5 Cambiar el nombre del dominio VTP de NULL a Lab5 S2(config)#vtp password cisco Configurar la contraseña de la base de datos VLAN del dispositivo en cisco S2(config)#end S3(config)#vtp mode client Configurar el dispositivo a modo CLIENTE VTP S3(config)#vtp domain Lab5 Cambiar el nombre del dominio VTP de NULL a Lab5 S3(config)#vtp password cisco Configurar la contraseña de la base de datos VLAN del dispositivo en cisco S3(config)#end --Configurar los enlaces troncales y la VLAN nativa S1(config)#interface range fa0/1-4 S1(config-if-range)#switchport mode trunk S1(config-if-range)#switchport trunk native vlan 99 S1(config-if-range)#no shutdown S1(config-if-range)#end S2(config)# interface range fa0/1-4 S2(config-if-range)#switchport mode trunk S2(config-if-range)#switchport trunk native vlan 99 S2(config-if-range)#no shutdown S2(config-if-range)#end S3(config)# interface range fa0/1-4 S3(config-if-range)#switchport mode trunk S3(config-if-range)#switchport trunk native vlan 99 S3(config-if-range)#no shutdown
S3(config-if-range)#end --+Configurar el servidor VTP con las VLAN S1(config)#vlan 99 S1(config-vlan)#name management S1(config-vlan)#exit S1(config)#vlan 10 S1(config-vlan)#name faculty-staff S1(config-vlan)#exit S1(config)#vlan 20 S1(config-vlan)#name students S1(config-vlan)#exit S1(config)#vlan 30 S1(config-vlan)#name guest S1(config-vlan)#exit --Configurar la dirección de la interfaz de administración en los tres switches. S1(config)#interface vlan99 S1(config-if)#ip address 172.17.99.11 255.255.255.0 S1(config-if)#no shutdown S2(config)#interface vlan99 S2(config-if)#ip address 172.17.99.12 255.255.255.0 S2(config-if)#no shutdown S3(config)#interface vlan99 S3(config-if)#ip address 172.17.99.13 255.255.255.0 S3(config-if)#no shutdown --Asignar puertos de switch a las VLAN. S2(config)#interface range fa0/5-10 S2(config-if-range)#switchport access vlan 30 S2(config-if-range)#interface range fa0/11-17 S2(config-if-range)#switchport access vlan 10 S2(config-if-range)#interface range fa0/18-24 S2(config-if-range)#switchport access vlan 20 S2(config-if-range)#end S2#copy running-config startup-config Destination filename [startup-config]? [enter] Creando la configuración... [OK] S2# --*Configurar Spanning Tree show spanning-tree vlan 99 priority --*Optimizar STP S3(config)#spanning-tree vlan 99 --*Establece la prioridad para las VLAN 1, 10, 20 y 30 en S1 en 4096. Una vez más, el número más bajo indica una prioridad más alta para la selección de raíz. S1(config)#spanning-tree vlan 1 priority 4096 S1(config)#spanning-tree vlan 10 priority 4096 S1(config)#spanning-tree vlan 20 priority 4096 S1(config)#spanning-tree vlan 30 priority 4096 S1(config)#exit --*para monitorear los cambios durante el cambio de topología. S1#debug spanning-tree events --/Enrutamiento inter VLAN básico
--Deshabilitar todos los puertos usando el comando shutdown S1(config)#interface range fa0/1-24 S1(config-if-range)#shutdown S1(config-if-range)#interface range gi0/1-2 S1(config-if-range)#shutdown S2(config)#interface range fa0/1-24 S1(config-if-range)#shutdown S2(config-if-range)#interface range gi0/1-2 S1(config-if-range)#shutdown S3(config)#interface range fa0/1-24 S3(config-if-range)#shutdown S3(config-if-range)#interface range gi0/1-2 S3(config-if-range)#shutdown --Volver a habilitar los puertos de usuario activos en S2 en el modo de acceso. S2(config)# interface fa0/6 S2(config-if)#switchport mode access S2(config-if)#no shutdown S2(config-if)#interface fa0/11 S2(config-if)#switchport mode access S2(config-if)#no shutdown S2(config-if)#interface fa0/18 S2(config-if)#switchport mode access S2(config-if)#no shutdown --Realizar las configuraciones básicas del switch Switch>enable Switch#configure terminal Ingrese los comandos de configuración, uno por línea. Finalice con CNTL/Z. Switch(config)# hostname S1 S1(config)#enable secret class S1(config)#no ip domain-lookup S1(config)#ip default-gateway 172.17.99.1 S1(config)#line console 0 S1(config-line)#password cisco S1(config-line)#login S1(config-line)#line vty 0 15 S1(config-line)#password cisco S1(config-line)#login S1(config-line)#end %SYS-5-CONFIG_I: Configurado desde la consola por la consola S1#copy running-config startup-config Destination filename [startup-config]? [enter] Creando la configuración... --Configurar las interfaces Ethernet en las PC Host --+Configurar VTP en los switches --+Configurar VTP en los tres switches utilizando S1(config)#vtp mode server Modo dispositivo ya es SERVIDOR VTP. S1(config)#vtp domain Lab6 Cambiar el nombre del dominio VTP de NULL a Lab6 S1(config)#vtp password cisco Configurar la contraseña de la base de datos VLAN del dispositivo en cisco S1(config)#end S2: S2(config)#vtp mode client
Configurar el dispositivo a modo CLIENTE VTP S2(config)#vtp domain Lab6 Cambiar el nombre del dominio VTP de NULL a Lab6 S2(config)#vtp password cisco Configurar la contraseña de la base de datos VLAN del dispositivo en cisco S2(config)#end S3: S3(config)#vtp mode client Configurar el dispositivo a modo CLIENTE VTP S3(config)#vtp domain Lab6 Cambiar el nombre del dominio VTP de NULL a Lab6 S3(config)#vtp password cisco Configurar la contraseña de la base de datos VLAN del dispositivo en cisco S3(config)#end --Configurar los puertos de enlace troncales y designar la VLAN nativa para los enlaces troncales. S1(config)#interface range fa0/1-4 S1(config-if-range)#switchport mode trunk S1(config-if-range)#switchport trunk native vlan 99 S1(config-if-range)#no shutdown S1(config-if-range)#end S2(config)# interface range fa0/1-4 S2(config-if-range)#switchport mode trunk S2(config-if-range)#switchport trunk native vlan 99 S2(config-if-range)#no shutdown S2(config-if-range)#end S3(config)# interface range fa0/1-4 S3(config-if-range)#switchport mode trunk S3(config-if-range)#switchport trunk native vlan 99 S3(config-if-range)#no shutdown S3(config-if-range)#end --Configurar las VLAN en el servidor VTP. S1(config)#vlan 99 S1(config-vlan)#name management S1(config-vlan)#exit S1(config)#vlan 10 S1(config-vlan)#name faculty-staff S1(config-vlan)#exit S1(config)#vlan 20 S1(config-vlan)#name students S1(config-vlan)#exit S1(config)#vlan 30 S1(config-vlan)#name guest S1(config-vlan)#exit --Verificar que las VLAN creadas en S1 se hayan distribuido a S2 y S3. show vlan brief en S2 y S3 --Configurar la dirección de la interfaz de administración en los tres switches. S1(config)#interface vlan 99 S1(config-if)#ip address 172.17.99.11 255.255.255.0 S1(config-if)#no shutdown S2(config)#interface vlan 99 S2(config-if)#ip address 172.17.99.12 255.255.255.0 S2(config-if)#no shutdown
S3(config)#interface vlan 99 S3(config-if)#ip address 172.17.99.13 255.255.255.0 S3(config-if)#no shutdown --Asignar puertos de switch a las VLAN en S2. S2(config)#interface range fa0/5-10 S2(config-if-range)#switchport access vlan 30 S2(config-if-range)#interface range fa0/11-17 S2(config-if-range)#switchport access vlan 10 S2(config-if-range)#interface range fa0/18-24 S2(config-if-range)#switchport access vlan 20 S2(config-if-range)#end S2#copy running-config startup-config Destination filename [startup-config]? [enter] --Crear una configuración básica en el router. R1(config)#interface fastethernet 0/1 R1(config-if)#no shutdown R1(config-if)#interface fastethernet 0/1.1 R1(config-subif)#encapsulation dot1q 1 R1(config-subif)#ip address 172.17.1.1 255.255.255.0 R1(config-if)#interface fastethernet 0/1.10 R1(config-subif)#encapsulation dot1q 10 R1(config-subif)#ip address 172.17.10.1 255.255.255.0 R1(config-if)#interface fastethernet 0/1.20 R1(config-subif)#encapsulation dot1q 20 R1(config-subif)#ip address 172.17.20.1 255.255.255.0 R1(config-if)#interface fastethernet 0/1.30 R1(config-subif)#encapsulation dot1q 30 R1(config-subif)#ip address 172.17.30.1 255.255.255.0 R1(config-if)#interface fastethernet 0/1.99 R1(config-subif)#encapsulation dot1q 99 native R1(config-subif)#ip address 172.17.99.1 255.255.255.0 --Configurar la interfaz de servidor LAN en R1. R1(config)# interface FastEthernet0/0 R1(config-if)#ip address 172.17.50.1 255.255.255.0 R1(config-if)#description server interface R1(config-if)#no shutdown R1(config-if)#end

Más contenido relacionado

DOCX
Comandos ccna exploration v4
alfrata
 
PPTX
Resumen comandos router
jlvive
 
DOCX
Lista de comandos cisco + ingreso al modo configuración 2
samaramis
 
DOC
Configuracion vlan
1 2d
 
DOCX
Eliminar una vlan
Aime Rodriguez
 
PDF
Configuración básica de la vlan
Eduardo Sanchez Piña
 
PDF
Laboratorio Crear, Verificar y Borrar Vlan
ccardila
 
DOC
45546195 frame-relay-con-packet-tracer-5
Gonzalo Miguel Asturizaga Irusta
 
Comandos ccna exploration v4
alfrata
 
Resumen comandos router
jlvive
 
Lista de comandos cisco + ingreso al modo configuración 2
samaramis
 
Configuracion vlan
1 2d
 
Eliminar una vlan
Aime Rodriguez
 
Configuración básica de la vlan
Eduardo Sanchez Piña
 
Laboratorio Crear, Verificar y Borrar Vlan
ccardila
 
45546195 frame-relay-con-packet-tracer-5
Gonzalo Miguel Asturizaga Irusta
 

La actualidad más candente (15)

PDF
8.0. lab 5.1.3.7 actividad calificada-intervlans_03-04-17_v1
Alvaro J
 
DOC
Configurcion sw
alina castro
 
DOCX
Configuración Router Cisco
Mike Amezcua
 
PDF
Comandos ccna-1-y-ccna-2-v5-rs
OscarFF
 
PPT
Configuracion y conceptos basicos de switch
jesalvatierra
 
PDF
Conf vlan 2950
1 2d
 
PDF
Laboratorio Vlan
ccardila
 
PDF
Comandos dispositivos
Joan Diiz
 
PDF
Comandos router cisco
Eddy Lojan
 
PDF
2.8.1
victdiazm
 
PDF
Manual de configuracion de cisco
Lalo Ramirez Hernàndez
 
PDF
Configuracion de interfaces
santiagocriollo10119
 
PDF
Comando De Router
César Nuñez
 
PDF
Todos+los+comandos+que+hay+que+saber+para+configurar+un+router
jlzo
 
PDF
Configuracion basica cisco
1 2d
 
8.0. lab 5.1.3.7 actividad calificada-intervlans_03-04-17_v1
Alvaro J
 
Configurcion sw
alina castro
 
Configuración Router Cisco
Mike Amezcua
 
Comandos ccna-1-y-ccna-2-v5-rs
OscarFF
 
Configuracion y conceptos basicos de switch
jesalvatierra
 
Conf vlan 2950
1 2d
 
Laboratorio Vlan
ccardila
 
Comandos dispositivos
Joan Diiz
 
Comandos router cisco
Eddy Lojan
 
2.8.1
victdiazm
 
Manual de configuracion de cisco
Lalo Ramirez Hernàndez
 
Configuracion de interfaces
santiagocriollo10119
 
Comando De Router
César Nuñez
 
Todos+los+comandos+que+hay+que+saber+para+configurar+un+router
jlzo
 
Configuracion basica cisco
1 2d
 
Publicidad

Destacado (6)

DOC
Base de-datos-cine
Alba Teresita Montoya Avendaño
 
DOCX
Scrip de la base de datos cine
LSCA Hermilo Salazar Chávez
 
PPTX
Proyecto Final Base De Datos
guestcde16b
 
PPT
Base de datos
Luis Sanchez
 
PPT
Qué Son Las Bases De Datos
Marichelo Gómez
 
PDF
PROYECTO DE BASE DE DATOS
jaimeizq
 
Base de-datos-cine
Alba Teresita Montoya Avendaño
 
Scrip de la base de datos cine
LSCA Hermilo Salazar Chávez
 
Proyecto Final Base De Datos
guestcde16b
 
Base de datos
Luis Sanchez
 
Qué Son Las Bases De Datos
Marichelo Gómez
 
PROYECTO DE BASE DE DATOS
jaimeizq
 
Publicidad

Similar a comandos (20)

DOC
428LAB~laboratorio de enrutadores on Stick1.DOC
GustavoAdolfoDiaz3
 
PDF
COMANDOS_CISCO.pdf
Ivan Palacios
 
PDF
Conmutación LAN e inalámbrica: 5.2 VTP Solución
Francesc Perez
 
DOCX
CONFIGURACION BASICA SWITCH con packet T
JuanGuillermo69
 
PDF
Command which is use in CCNA AND CCNP
ALLCAD Services Pvt Limited
 
PDF
Comandos ccna 1 y 2 v5 rs
M Pardo
 
PDF
Comandos CCNA.pdf
BreydiHenryBlancasDe1
 
PDF
Comandos ccna-1-y-ccna-2-v5-rs-141121182625-conversion-gate02
Fdo Huentelican
 
PDF
Comandos ccna 1 y 2 v5 rs
ssuser041e3c
 
PDF
Comandos CCNA 1 y 2 V5 RS.pdf
CristianCasanova9
 
PDF
COMANDOS CCNA ROUTING y SWITCHING V5
José Ricardo Tillero Giménez
 
PDF
Comandos ccna 1 y 2 v5 rs
Claudio Venegas Bravo
 
PDF
Switch 2900 vlan
1 2d
 
PDF
configuración switch
agat09
 
DOCX
Rea 3
Daniel Lopezz Cazte
 
PDF
Comandos ccna (2)
JavierLopez547
 
TXT
Cisco configuracion equipos
Marquez Lugo
 
PDF
Comandosparalaconfiguraciondevlans
Russell Rincon Roman
 
PDF
3.6.2 Lab - Implement VLANs and Trunking - ILM.pdf
GustavoAdolfoDiaz3
 
PDF
3.6.2 Lab - Implement VLANs and Trunking - ILM.pdf
GustavoAdolfoDiaz3
 
428LAB~laboratorio de enrutadores on Stick1.DOC
GustavoAdolfoDiaz3
 
COMANDOS_CISCO.pdf
Ivan Palacios
 
Conmutación LAN e inalámbrica: 5.2 VTP Solución
Francesc Perez
 
CONFIGURACION BASICA SWITCH con packet T
JuanGuillermo69
 
Command which is use in CCNA AND CCNP
ALLCAD Services Pvt Limited
 
Comandos ccna 1 y 2 v5 rs
M Pardo
 
Comandos CCNA.pdf
BreydiHenryBlancasDe1
 
Comandos ccna-1-y-ccna-2-v5-rs-141121182625-conversion-gate02
Fdo Huentelican
 
Comandos ccna 1 y 2 v5 rs
ssuser041e3c
 
Comandos CCNA 1 y 2 V5 RS.pdf
CristianCasanova9
 
COMANDOS CCNA ROUTING y SWITCHING V5
José Ricardo Tillero Giménez
 
Comandos ccna 1 y 2 v5 rs
Claudio Venegas Bravo
 
Switch 2900 vlan
1 2d
 
configuración switch
agat09
 
Rea 3
Daniel Lopezz Cazte
 
Comandos ccna (2)
JavierLopez547
 
Cisco configuracion equipos
Marquez Lugo
 
Comandosparalaconfiguraciondevlans
Russell Rincon Roman
 
3.6.2 Lab - Implement VLANs and Trunking - ILM.pdf
GustavoAdolfoDiaz3
 
3.6.2 Lab - Implement VLANs and Trunking - ILM.pdf
GustavoAdolfoDiaz3
 

Último (20)

PPTX
DOROTHEA E OREM EXPO.pptx de una teoridta importante
lucerofelix292
 
PPTX
Inteligencia_Artificialdelosk_Mujer.pptx
marianosandoval846
 
DOCX
LAS DROGAS, SU CONSUMO Y LAS ADICCIONES.docx
danielagoco580
 
PDF
Presentación_rendición_de_cuentas_2020_26-FEB-2021.pdf
reubenselsifer
 
PDF
Presentación para empoderar a un equipo a factirar
theoaslan114
 
PPTX
lareformaprevisional-091013175510-phpapp01.pptx
Wflorez1
 
PDF
REPORTE DE VICTIMAS POR HOMICIDIO DOLOSO IRAPUATO JULIO 2025
IrapuatoCmovamos
 
PDF
MOVIMIENTO DE TIERRA Y ASFALTO.pdf 2025A
Deivis Gonzalez
 
PPTX
Características de jean Piaget y su fase cognitivo
guevarayenisedith
 
PPTX
Milder Antoni quirhuayo segura trabajo de investigación .pptx
quirhuayomilder87
 
PPTX
TICS EN HONDURAS, PAIS DE CENTROAMERICA.pptx
NeftaliSantana2
 
PPTX
fisioterapia 6 semestre - ---- serealizo
mariaolan399
 
PPTX
FACTORES DE RIESGOS EN EL PERSONAL DE SALUD 2 DIAPOSITIVAS.pptx
danielsarmiento583
 
PPTX
Tutoria 3. Unidad 2 PRUEBAS BIOLÓGICAS.pptx
AlbaConsueloRamirezM
 
PPTX
Introducción al analisis de datos con Power bi
EliasGonzalesArizala
 
DOCX
Clase 2.1 Estudio de Casos - preguntas, hipótesis y objetivos 13.04.23.docx
PazzieCreutzburg1
 
PDF
Riesgos en Negociaciones_comercio exterior.pdf
nicolledayanamorales
 
PPTX
EPCE_EXCEL 365 CURSO DE ENTRENAMIENTO.pptx
CARLOSGUSTAVOYATACOV
 
PPTX
EXPOSICIÓN 2021.pptxhgdfshdghsdgshdghsds
alber67
 
PDF
SEMANA 13.pdf MICROBIOLOGÍA Y PARÁSITISMO
leslycondori2005
 
DOROTHEA E OREM EXPO.pptx de una teoridta importante
lucerofelix292
 
Inteligencia_Artificialdelosk_Mujer.pptx
marianosandoval846
 
LAS DROGAS, SU CONSUMO Y LAS ADICCIONES.docx
danielagoco580
 
Presentación_rendición_de_cuentas_2020_26-FEB-2021.pdf
reubenselsifer
 
Presentación para empoderar a un equipo a factirar
theoaslan114
 
lareformaprevisional-091013175510-phpapp01.pptx
Wflorez1
 
REPORTE DE VICTIMAS POR HOMICIDIO DOLOSO IRAPUATO JULIO 2025
IrapuatoCmovamos
 
MOVIMIENTO DE TIERRA Y ASFALTO.pdf 2025A
Deivis Gonzalez
 
Características de jean Piaget y su fase cognitivo
guevarayenisedith
 
Milder Antoni quirhuayo segura trabajo de investigación .pptx
quirhuayomilder87
 
TICS EN HONDURAS, PAIS DE CENTROAMERICA.pptx
NeftaliSantana2
 
fisioterapia 6 semestre - ---- serealizo
mariaolan399
 
FACTORES DE RIESGOS EN EL PERSONAL DE SALUD 2 DIAPOSITIVAS.pptx
danielsarmiento583
 
Tutoria 3. Unidad 2 PRUEBAS BIOLÓGICAS.pptx
AlbaConsueloRamirezM
 
Introducción al analisis de datos con Power bi
EliasGonzalesArizala
 
Clase 2.1 Estudio de Casos - preguntas, hipótesis y objetivos 13.04.23.docx
PazzieCreutzburg1
 
Riesgos en Negociaciones_comercio exterior.pdf
nicolledayanamorales
 
EPCE_EXCEL 365 CURSO DE ENTRENAMIENTO.pptx
CARLOSGUSTAVOYATACOV
 
EXPOSICIÓN 2021.pptxhgdfshdghsdgshdghsds
alber67
 
SEMANA 13.pdf MICROBIOLOGÍA Y PARÁSITISMO
leslycondori2005
 

comandos

  • 1. -para configurar un router sin protocolo. Router>enable Router#config term Ingrese los comandos de configuración, uno por línea. Finalice con CNTL/Z. Router(config)# hostname Router1 Router1(config)# enable secret class Router1(config)# line console 0 Router1(config-line)# password cisco Router1(config-line)# login Router1(config-line)# line vty 0 4 Router1(config-line)# password cisco Router1(config-line)# login Router1(config-line)# interface fa0/0 Router1(config-if)#ip address 192.168.7.126 255.255.255.128 Router1(config-if)# no shutdown Router1(config-if)#description connection to host1 Router1(config-if)#interface fa0/1 Router1(config-if)#description connection to switch1 Router1(config-if)#ip address 192.168.7.190 255.255.255.192 Router1(config-if)# no shutdown Router1(config-config-if)# end Router1# -configuracion del switch. Paso 1: Entrar al modo privilegiado. Switch>enable Switch# Paso 2: Examinar la configuración actual del switch. Switch#show running-config Examine el contenido actual de la NVRAM: Switch#show startup-config startup-config is not present ---configuracion basica del switch S1#configure terminal S1(config)#hostname S1 S1(config)#exit S1(config)#line console 0 S1(config-line)#password cisco S1(config-line)#login S1(config-line)#line vty 0 15 S1(config-line)#password cisco S1(config-line)#login S1(config-line)#exit S1(config)#enable secret class --En primer lugar, creará la nueva VLAN 99 en el switch. Luego, configurará la direc ción IP del switch en 172.17.99.11 con la máscara de subred 255.255.255.0 en la interfaz virtual inte rna VLAN 99. S1(config)#vlan 99 S1(config-vlan)#exit S1(config)#interface vlan99 %LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan99, changed state to down S1(config-if)#ip address 172.17.99.11 255.255.255.0 S1(config-if)#no shutdown S1(config-if)#exit
  • 2. S1(config)# --Asigne todos los puertos de usuario a VLAN 99. S1#configure terminal S1(config)#interface range fa0/1 - 24 S1(config-if-range)#switchport access vlan 99 S1(config-if-range)#exit S1(config-if-range)# --establezca la gateway predeterminada para el switch. S1(config)#ip default-gateway 172.17.99.1 S1(config)#exit --Verifique la configuración de interfaz de la VLAN 99. S1#show interface vlan 99 --Configurar la velocidad del puerto y la configuración dúplex para una interfaz Fas t Ethernet S1#configure terminal S1(config)#interface fastethernet 0/18 S1(config-if)#speed 100 S1(config-if)#duplex full S1(config-if)#end --Verifique las nuevas configuraciones de dúplex y de velocidad en la interfaz Fas t Ethernet. S1#show interface fastethernet 0/18 --Guardar la configuración. S1#copy running-config startup-config --Examinar el archivo de configuración inicial. S1#show startup-config --Configurar una dirección MAC estática. S1(config)#mac-address-table static 00e0.2917.1884 interface fastethernet 0/18 vlan 99 --Enumerar las opciones de seguridad de puerto. S1# configure terminal S1(config)#interface fastethernet 0/18 S1(config-if)#switchport port-security --Configurar la seguridad de puerto en un puerto de acceso. S1(config-if)#switchport mode access S1(config-if)#switchport port-security S1(config-if)#switchport port-security maximum 2 S1(config-if)#switchport port-security mac-address sticky S1(config-if)#switchport port-security violation protect S1(config-if)#exit --Modificar la configuración de post seguridad en un puerto. --En la interfaz Fast Ethernet 0/18, establezca la dirección MAC de seguridad máxima del puerto en 1 --y que se desactive en caso de violación. S1(config-if)#switchport port-security maximum 1 S1(config-if)#switchport port-security violation shutdown --Verificar los resultados de seguridad. S1#show port-security --Mostrar la información sobre la configuración del puerto. S1#show interface fastethernet 0/18 --Apéndice 1 --Borrar y recargar el switch --Eliminar el archivo de información de la base de datos de la VLAN. Switch#delete flash:vlan.dat --Eliminar el archivo de configuración de inicio del switch de la NVRAM. Switch#erase startup-config --Reiniciar el software. Switch(config)#reload
  • 3. --Crear una configuración básica Switch#configure terminal Switch(config)#hostname ALSwitch ALSwitch(config)#exit ALSwitch(config)#line con 0 ALSwitch(config-line)#password cisco ALSwitch(config-line)#login ALSwitch(config-line)#line vty 0 15 ALSwitch(config-line)#password cisco ALSwitch(config-line)#login ALSwitch(config-line)#exit ALSwitch(config)#vlan 99 ALSwitch(config-vlan)#name user ALSwitch(config-vlan)#exit ALSwitch(config)#interface vlan 99 ALSwitch(config-if)#ip address 172.17.99.11 255.255.255.0 ALSwitch(config-if)#no shutdown ALSwitch(config-if)#exit ALSwitch(config)#interface fa0/18 ALSwitch(config-if)#switchport access vlan 99 ALSwitch(config-if)#end ALSwitch# --configuracion con tres switches. --Borrar configuraciones existentes en los switches e inicializar todos los puer tos en --estado desactivado Switch#config term Switch(config)#interface range fa0/1-24 Switch(config-if-range)#shutdown Switch(config-if-range)#interface range gi0/1-2 Switch(config-if-range)#shutdown --Volver a habilitar los puertos de usuario S2(config)#interface range fa0/6, fa0/11, fa0/18 S2(config-if-range)#switchport mode access S2(config-if-range)#no shutdown S3(config)#interface range fa0/6, fa0/11, fa0/18 S3(config-if-range)#switchport mode access S3(config-if-range)#no shutdown --Crear las VLAN en el switch S1. S1(config)#vlan 10 S1(config-vlan)#name faculty/staff S1(config-vlan)#vlan 20 S1(config-vlan)#name students S1(config-vlan)#vlan 30 S1(config-vlan)#name guest S1(config-vlan)#vlan 99 S1(config-vlan)#name management S1(config-vlan)#end S1# --Verificar que las VLAN estén creadas en S1. S1#show vlan brief --Configurar y asignar un nombre a las VLAN en los switches S2 y S3. --Cree y asigne un nombre para las VLAN 10, 20, 30 y 99 en S2 y S3 mediante los comandos del Paso 1. --Verifique la configuración correcta mediante el comando show vlan brief.
  • 4. --Asignar puertos de switch a las VLAN en S2 y S3. S3(config)#interface range fa0/6-10 S3(config-if-range)#switchport access vlan 30 S3(config-if-range)#interface range fa0/11-17 S3(config-if-range)#switchport access vlan 10 S3(config-if-range)#interface range fa0/18-24 --Configurar las VLAN en el switch --Paso 1: Crear las VLAN en el switch S1. S1(config)#vlan 56 S1(config-vlan)#name management S1(config-vlan)#exit S1(config)#vlan 10 S1(config-vlan)#name faculty/staff S1(config-vlan)#exit S1(config)#vlan 20 S1(config-vlan)#name students S1(config-vlan)#exit S1(config)#vlan 30 S1(config-vlan)#name guest S1(config-vlan)#exit --Asignar puertos de switch a las VLAN en S2 y S3. S3(config)#interface range fa0/6-10 S3(config-if-range)#switchport access vlan 30 S3(config-if-range)#interface range fa0/11-17 S3(config-if-range)#switchport access vlan 10 S3(config-if-range)#interface range fa0/18-24 S3(config-if-range)#switchport access vlan 20 S3(config-if-range)#end S3#copy running-config startup-config --Determinar qué puertos se han añadido a la VLAN 10 en S2. --Utilice el comando show vlan id vlan-number en S2 para ver qué puertos se asigna n a VLAN 10. --Fa0/11, Fa0/12, Fa0/13, Fa0/14, Fa0/15, Fa0/16, Fa0/17 --Configurar la VLAN 56 de administración en cada uno de los switches. S1(config)#interface vlan 56 S1(config-if)#ip address 192.168.56.11 255.255.255.0 S1(config-if)#no shutdown S2(config)#interface vlan 56 S2(config-if)#ip address 192.168.56.12 255.255.255.0 S2(config-if)#no shutdown S3(config)#interface vlan 56 S3(config-if)#ip address 192.168.56.13 255.255.255.0 S3(config-if)#no shutdown S3(config-if-range)#switchport access vlan 20 S3(config-if-range)#end S3#copy running-config startup-config --Utilice el comando show vlan id vlan-number en S2 para ver qué puertos se asigna n a VLAN 10.-¿Qué puertos están asignados a la VLAN 10 --Asignar la VLAN de administración. S1(config)#interface vlan 99 S1(config-if)#ip address 172.17.99.11 255.255.255.0 S1(config-if)#no shutdown
  • 5. S2(config)#interface vlan 99 S2(config-if)#ip address 172.17.99.12 255.255.255.0 S2(config-if)#no shutdown S3(config)#interface vlan 99 S3(config-if)#ip address 172.17.99.13 255.255.255.0 S3(config-if)#no shutdown --Configurar los enlaces troncales y la VLAN nativa para los puertos de enlace t roncales en todos los switches --Los enlaces troncales son conexiones entre los switches que permiten a los mis mos intercambiar información para todas las VLAN. S1(config)#interface range fa0/1-5 S1(config-if-range)#switchport mode trunk S1(config-if-range)#switchport trunk native vlan 99 S1(config-if-range)#no shutdown S1(config-if-range)#end S2(config)# interface range fa0/1-5 S2(config-if-range)#switchport mode trunk S2(config-if-range)#switchport trunk native vlan 99 S2(config-if-range)#no shutdown S2(config-if-range)#end S3(config)# interface range fa0/1-5 S3(config-if-range)#switchport mode trunk S3(config-if-range)#switchport trunk native vlan 99 S3(config-if-range)#no shutdown S3(config-if-range)#end --+Configuración básica del VTP --+Configurar VTP en los switches --+Configurar el modo operativo, el nombre de dominio y la contraseña de VTP en lo s tres switches. S1(config)#vtp mode server Modo dispositivo ya es SERVIDOR VTP. S1(config)#vtp domain Lab4 Cambiar el nombre del dominio VTP de NULL a Lab4 S1(config)#vtp password cisco Configurar la contraseña de la base de datos VLAN del dispositivo en cisco S1(config)#end S2(config)#vtp mode client Configurar el dispositivo en modo CLIENTE VTP S2(config)#vtp domain Lab4 Cambiar el nombre del dominio VTP de NULL a Lab4 S2(config)#vtp password cisco Configurar la contraseña de la base de datos VLAN del dispositivo en cisco S2(config)#end S3(config)#vtp mode transparent Configurar el dispositivo en modo TRANPARENT VTP. S3(config)#vtp domain Lab4 Cambiar el nombre del dominio VTP de NULL a Lab4 S3(config)#vtp password cisco Configurar la contraseña de la base de datos VLAN del dispositivo en cisco S3(config)#end --Configurar los enlaces troncales y la VLAN nativa para los puertos de enlace t roncales en los tres switches. S1(config)#interface range fa0/1-5 S1(config-if-range)#switchport mode trunk S1(config-if-range)#switchport trunk native vlan 99 S1(config-if-range)#no shutdown S1(config-if-range)#end
  • 6. S2(config)# interface range fa0/1-5 S2(config-if-range)#switchport mode trunk S2(config-if-range)#switchport trunk native vlan 99 S2(config-if-range)#no shutdown S2(config-if-range)#end S3(config)# interface range fa0/1-5 S3(config-if-range)#switchport mode trunk S3(config-if-range)#switchport trunk native vlan 99 S3(config-if-range)#no shutdown S3(config-if-range)#end --Configurar la seguridad de Puerto en los switches de capa de acceso S2 y S3. S2(config)#interface fa0/6 S2(config-if)#switchport port-security S2(config-if)#switchport port-security maximum 1 S2(config-if)#switchport port-security mac-address sticky S2(config-if)#interface fa0/11 S2(config-if)#switchport port-security S2(config-if)#switchport port-security maximum 1 S2(config-if)#switchport port-security mac-address sticky S2(config-if)#interface fa0/18 S2(config-if)#switchport port-security S2(config-if)#switchport port-security maximum 1 S2(config-if)#switchport port-security mac-address sticky S2(config-if)#end S3(config)#interface fa0/6 S3(config-if)#switchport port-security S3(config-if)#switchport port-security maximum 1 S3(config-if)#switchport port-security mac-address sticky S3(config-if)#interface fa0/11 S3(config-if)#switchport port-security S3(config-if)#switchport port-security maximum 1 S3(config-if)#switchport port-security mac-address sticky S3(config-if)#interface fa0/18 S3(config-if)#switchport port-security S3(config-if)#switchport port-security maximum 1 S3(config-if)#switchport port-security mac-address sticky S3(config-if)#end --+Configurar las VLAN en el servidor VTP. S1(config)#vlan 99 S1(config-vlan)#name management S1(config-vlan)#exit S1(config)#vlan 10 S1(config-vlan)#name faculty/staff S1(config-vlan)#exit S1(config)#vlan 20 S1(config-vlan)#name students S1(config-vlan)#exit S1(config)#vlan 30 S1(config-vlan)#name guest S1(config-vlan)#exit --Configurar la dirección de la interfaz de administración en los tres switches. S1(config)#interface vlan 99 S1(config-if)#ip address 172.17.99.11 255.255.255.0 S1(config-if)#no shutdown S2(config)#interface vlan 99 S2(config-if)#ip address 172.17.99.12 255.255.255.0 S2(config-if)#no shutdown
  • 7. S3(config)#interface vlan 99 S3(config-if)#ip address 172.17.99.13 255.255.255.0 S3(config-if)#no shutdown --Asignar puertos de switch a las VLAN. S3(config)#interface range fa0/6-10 S3(config-if-range)#switchport access vlan 30 S3(config-if-range)#interface range fa0/11-17 S3(config-if-range)#switchport access vlan 10 S3(config-if-range)#interface range fa0/18-24 S3(config-if-range)#switchport access vlan 20 S3(config-if-range)#end S3#copy running-config startup-config Destination filename [startup-config]? [intro] Building configuration... [OK] S3# --+Configurar la depuración VTP en los switches vtp pruning --*Protocolo spanning tree básico Switch>enable Switch#configure terminal Ingrese los comandos de configuración, uno por línea. Finalice con CNTL/Z. Switch(config)# hostname S1 S1(config)#enable secret class S1(config)#no ip domain-lookup S1(config)#line console 0 S1(config-line)#password cisco S1(config-line)#login S1(config-line)#line vty 0 15 S1(config-line)#password cisco S1(config-line)#login S1(config-line)#end --Deshabilitar todos los puertos con el comando shutdown. S1(config)#interface range fa0/1-24 S1(config-if-range)#shutdown S1(config-if-range)#interface range gi0/1-2 S1(config-if-range)#shutdown S2(config)#interface range fa0/1-24 S2(config-if-range)#shutdown S2(config-if-range)#interface range gi0/1-2 S2(config-if-range)#shutdown S3(config)#interface range fa0/1-24 S3(config-if-range)#shutdown S3(config-if-range)#interface range gi0/1-2 S3(config-if-range)#shutdown --Volver a habilitar los puertos de usuario en S1 y S2 en modo de acceso. S1(config)#interface fa0/3 S1(config-if)#switchport mode access S1(config-if)#no shutdown S2(config)#interface range fa0/6, fa0/11, fa0/18 S2(config-if-range)#switchport mode access S2(config-if-range)#no shutdown --Habilitar los puertos de enlace troncal en S1, S2 y S3 S1(config-if-range)#interface range fa0/1, fa0/2
  • 8. S1(config-if-range)#switchport mode trunk S1(config-if-range)#no shutdown S2(config-if-range)#interface range fa0/1, fa0/2 S2(config-if-range)#switchport mode trunk S2(config-if-range)#no shutdown S3(config-if-range)#interface range fa0/1, fa0/2 S3(config-if-range)#switchport mode trunk S3(config-if-range)#no shutdown --Configurar la dirección de la interfaz de administración en los tres switches. S1(config)#interface vlan1 S1(config-if)#ip address 172.17.10.1 255.255.255.0 S1(config-if)#no shutdown S2(config)#interface vlan1 S2(config-if)#ip address 172.17.10.2 255.255.255.0 S2(config-if)#no shutdown S3(config)#interface vlan1 S3(config-if)#ip address 172.17.10.3 255.255.255.0 S3(config-if)#no shutdown --*Configurar Spanning Tree --*Examinar la configuración predeterminada de 802.1D STP. S1#show spanning-tree --*Poner los switches en modo spanning tree debug utilizando el comando debug sp anningtree events S1#debug spanning-tree events Spanning Tree event debugging is on S2#debug spanning-tree events Spanning Tree event debugging is on S3#debug spanning-tree events Spanning Tree event debugging is on --*Cerrar intencionalmente el puerto Fa0/1 en S1. S1(config)#interface fa0/1 S1(config-if)#shutdown --+*Desafío de laboratorio: protocolo spanning tree --Deshabilitar todos los puertos con el comando shutdown. S1(config)#interface range fa0/1-24 S1(config-if-range)#shutdown S1(config-if-range)#interface range gi0/1-2 S1(config-if-range)#shutdown S2(config)#interface range fa0/1-24 S2(config-if-range)#shutdown S2(config-if-range)#interface range gi0/1-2 S2(config-if-range)#shutdown S3(config)#interface range fa0/1-24 S3(config-if-range)#shutdown S3(config-if-range)#interface range gi0/1-2 S3(config-if-range)#shutdown --Volver a habilitar los puertos de usuario en S2 en modo de acceso S2(config)#interface range fa0/6, fa0/11, fa0/18 S2(config-if-range)#switchport mode access S2(config-if-range)#no shutdown --Realizar las configuraciones básicas del switch Switch>enable
  • 9. Switch#configure terminal Ingrese los comandos de configuración, uno por línea. Finalice con CNTL/Z. Switch(config)# hostname S1 S1(config)#enable secret class S1(config)#no ip domain-lookup S1(config)#line console 0 S1(config-line)#password cisco S1(config-line)#login S1(config-line)#line vty 0 15 S1(config-line)#password cisco S1(config-line)#login S1(config-line)#end %SYS-5-CONFIG_I: Configurado desde la consola por la consola S1#copy running-config startup-config Destination filename [startup-config]? Creando la configuración... [OK] --Configurar las PC host --Configurar las VLAN --+Configurar VTP S1(config)#vtp mode server Modo dispositivo ya es SERVIDOR VTP. S1(config)#vtp domain Lab5 Cambiar el nombre del dominio VTP de NULL a Lab5 S1(config)#vtp password cisco Configurar la contraseña de la base de datos VLAN del dispositivo en cisco S1(config)#end S2(config)#vtp mode client Configurar el dispositivo a modo CLIENTE VTP S2(config)#vtp domain Lab5 Cambiar el nombre del dominio VTP de NULL a Lab5 S2(config)#vtp password cisco Configurar la contraseña de la base de datos VLAN del dispositivo en cisco S2(config)#end S3(config)#vtp mode client Configurar el dispositivo a modo CLIENTE VTP S3(config)#vtp domain Lab5 Cambiar el nombre del dominio VTP de NULL a Lab5 S3(config)#vtp password cisco Configurar la contraseña de la base de datos VLAN del dispositivo en cisco S3(config)#end --Configurar los enlaces troncales y la VLAN nativa S1(config)#interface range fa0/1-4 S1(config-if-range)#switchport mode trunk S1(config-if-range)#switchport trunk native vlan 99 S1(config-if-range)#no shutdown S1(config-if-range)#end S2(config)# interface range fa0/1-4 S2(config-if-range)#switchport mode trunk S2(config-if-range)#switchport trunk native vlan 99 S2(config-if-range)#no shutdown S2(config-if-range)#end S3(config)# interface range fa0/1-4 S3(config-if-range)#switchport mode trunk S3(config-if-range)#switchport trunk native vlan 99 S3(config-if-range)#no shutdown
  • 10. S3(config-if-range)#end --+Configurar el servidor VTP con las VLAN S1(config)#vlan 99 S1(config-vlan)#name management S1(config-vlan)#exit S1(config)#vlan 10 S1(config-vlan)#name faculty-staff S1(config-vlan)#exit S1(config)#vlan 20 S1(config-vlan)#name students S1(config-vlan)#exit S1(config)#vlan 30 S1(config-vlan)#name guest S1(config-vlan)#exit --Configurar la dirección de la interfaz de administración en los tres switches. S1(config)#interface vlan99 S1(config-if)#ip address 172.17.99.11 255.255.255.0 S1(config-if)#no shutdown S2(config)#interface vlan99 S2(config-if)#ip address 172.17.99.12 255.255.255.0 S2(config-if)#no shutdown S3(config)#interface vlan99 S3(config-if)#ip address 172.17.99.13 255.255.255.0 S3(config-if)#no shutdown --Asignar puertos de switch a las VLAN. S2(config)#interface range fa0/5-10 S2(config-if-range)#switchport access vlan 30 S2(config-if-range)#interface range fa0/11-17 S2(config-if-range)#switchport access vlan 10 S2(config-if-range)#interface range fa0/18-24 S2(config-if-range)#switchport access vlan 20 S2(config-if-range)#end S2#copy running-config startup-config Destination filename [startup-config]? [enter] Creando la configuración... [OK] S2# --*Configurar Spanning Tree show spanning-tree vlan 99 priority --*Optimizar STP S3(config)#spanning-tree vlan 99 --*Establece la prioridad para las VLAN 1, 10, 20 y 30 en S1 en 4096. Una vez más, el número más bajo indica una prioridad más alta para la selección de raíz. S1(config)#spanning-tree vlan 1 priority 4096 S1(config)#spanning-tree vlan 10 priority 4096 S1(config)#spanning-tree vlan 20 priority 4096 S1(config)#spanning-tree vlan 30 priority 4096 S1(config)#exit --*para monitorear los cambios durante el cambio de topología. S1#debug spanning-tree events --/Enrutamiento inter VLAN básico
  • 11. --Deshabilitar todos los puertos usando el comando shutdown S1(config)#interface range fa0/1-24 S1(config-if-range)#shutdown S1(config-if-range)#interface range gi0/1-2 S1(config-if-range)#shutdown S2(config)#interface range fa0/1-24 S1(config-if-range)#shutdown S2(config-if-range)#interface range gi0/1-2 S1(config-if-range)#shutdown S3(config)#interface range fa0/1-24 S3(config-if-range)#shutdown S3(config-if-range)#interface range gi0/1-2 S3(config-if-range)#shutdown --Volver a habilitar los puertos de usuario activos en S2 en el modo de acceso. S2(config)# interface fa0/6 S2(config-if)#switchport mode access S2(config-if)#no shutdown S2(config-if)#interface fa0/11 S2(config-if)#switchport mode access S2(config-if)#no shutdown S2(config-if)#interface fa0/18 S2(config-if)#switchport mode access S2(config-if)#no shutdown --Realizar las configuraciones básicas del switch Switch>enable Switch#configure terminal Ingrese los comandos de configuración, uno por línea. Finalice con CNTL/Z. Switch(config)# hostname S1 S1(config)#enable secret class S1(config)#no ip domain-lookup S1(config)#ip default-gateway 172.17.99.1 S1(config)#line console 0 S1(config-line)#password cisco S1(config-line)#login S1(config-line)#line vty 0 15 S1(config-line)#password cisco S1(config-line)#login S1(config-line)#end %SYS-5-CONFIG_I: Configurado desde la consola por la consola S1#copy running-config startup-config Destination filename [startup-config]? [enter] Creando la configuración... --Configurar las interfaces Ethernet en las PC Host --+Configurar VTP en los switches --+Configurar VTP en los tres switches utilizando S1(config)#vtp mode server Modo dispositivo ya es SERVIDOR VTP. S1(config)#vtp domain Lab6 Cambiar el nombre del dominio VTP de NULL a Lab6 S1(config)#vtp password cisco Configurar la contraseña de la base de datos VLAN del dispositivo en cisco S1(config)#end S2: S2(config)#vtp mode client
  • 12. Configurar el dispositivo a modo CLIENTE VTP S2(config)#vtp domain Lab6 Cambiar el nombre del dominio VTP de NULL a Lab6 S2(config)#vtp password cisco Configurar la contraseña de la base de datos VLAN del dispositivo en cisco S2(config)#end S3: S3(config)#vtp mode client Configurar el dispositivo a modo CLIENTE VTP S3(config)#vtp domain Lab6 Cambiar el nombre del dominio VTP de NULL a Lab6 S3(config)#vtp password cisco Configurar la contraseña de la base de datos VLAN del dispositivo en cisco S3(config)#end --Configurar los puertos de enlace troncales y designar la VLAN nativa para los enlaces troncales. S1(config)#interface range fa0/1-4 S1(config-if-range)#switchport mode trunk S1(config-if-range)#switchport trunk native vlan 99 S1(config-if-range)#no shutdown S1(config-if-range)#end S2(config)# interface range fa0/1-4 S2(config-if-range)#switchport mode trunk S2(config-if-range)#switchport trunk native vlan 99 S2(config-if-range)#no shutdown S2(config-if-range)#end S3(config)# interface range fa0/1-4 S3(config-if-range)#switchport mode trunk S3(config-if-range)#switchport trunk native vlan 99 S3(config-if-range)#no shutdown S3(config-if-range)#end --Configurar las VLAN en el servidor VTP. S1(config)#vlan 99 S1(config-vlan)#name management S1(config-vlan)#exit S1(config)#vlan 10 S1(config-vlan)#name faculty-staff S1(config-vlan)#exit S1(config)#vlan 20 S1(config-vlan)#name students S1(config-vlan)#exit S1(config)#vlan 30 S1(config-vlan)#name guest S1(config-vlan)#exit --Verificar que las VLAN creadas en S1 se hayan distribuido a S2 y S3. show vlan brief en S2 y S3 --Configurar la dirección de la interfaz de administración en los tres switches. S1(config)#interface vlan 99 S1(config-if)#ip address 172.17.99.11 255.255.255.0 S1(config-if)#no shutdown S2(config)#interface vlan 99 S2(config-if)#ip address 172.17.99.12 255.255.255.0 S2(config-if)#no shutdown
  • 13. S3(config)#interface vlan 99 S3(config-if)#ip address 172.17.99.13 255.255.255.0 S3(config-if)#no shutdown --Asignar puertos de switch a las VLAN en S2. S2(config)#interface range fa0/5-10 S2(config-if-range)#switchport access vlan 30 S2(config-if-range)#interface range fa0/11-17 S2(config-if-range)#switchport access vlan 10 S2(config-if-range)#interface range fa0/18-24 S2(config-if-range)#switchport access vlan 20 S2(config-if-range)#end S2#copy running-config startup-config Destination filename [startup-config]? [enter] --Crear una configuración básica en el router. R1(config)#interface fastethernet 0/1 R1(config-if)#no shutdown R1(config-if)#interface fastethernet 0/1.1 R1(config-subif)#encapsulation dot1q 1 R1(config-subif)#ip address 172.17.1.1 255.255.255.0 R1(config-if)#interface fastethernet 0/1.10 R1(config-subif)#encapsulation dot1q 10 R1(config-subif)#ip address 172.17.10.1 255.255.255.0 R1(config-if)#interface fastethernet 0/1.20 R1(config-subif)#encapsulation dot1q 20 R1(config-subif)#ip address 172.17.20.1 255.255.255.0 R1(config-if)#interface fastethernet 0/1.30 R1(config-subif)#encapsulation dot1q 30 R1(config-subif)#ip address 172.17.30.1 255.255.255.0 R1(config-if)#interface fastethernet 0/1.99 R1(config-subif)#encapsulation dot1q 99 native R1(config-subif)#ip address 172.17.99.1 255.255.255.0 --Configurar la interfaz de servidor LAN en R1. R1(config)# interface FastEthernet0/0 R1(config-if)#ip address 172.17.50.1 255.255.255.0 R1(config-if)#description server interface R1(config-if)#no shutdown R1(config-if)#end