Scribd Logo
Cargar

¡Te damos la bienvenida a Scribd!

  • 202 vistas

    Packet Tracer Configuracion de Seguridad

    Cargado por

    Manuel Vazquez
    Este documento describe cómo configurar la seguridad de puertos en un switch para restringir el acceso a puertos específicos a dispositivos autorizados mediante la configuración de direcciones MAC autorizadas de forma estática y dinámica, y descartando el tráfico no autorizado en lugar de deshabilitar los puertos.

    Copyright:

    © All Rights Reserved
    Descargue como DOCX, PDF, TXT o lea en línea desde Scribd

    Packet Tracer Configuracion de Seguridad

    Cargado por

    Manuel Vazquez
    202 vistas6 páginas
    Este documento describe cómo configurar la seguridad de puertos en un switch para restringir el acceso a puertos específicos a dispositivos autorizados mediante la configuración de direcciones MAC autorizadas de forma estática y dinámica, y descartando el tráfico no autorizado en lugar de deshabilitar los puertos.

    Título original

    Packet_Tracer_configuracion_de_seguridad

    Derechos de autor

    © © All Rights Reserved

    Formatos disponibles

    DOCX, PDF, TXT o lea en línea desde Scribd

    ¿Le pareció útil este documento?

    ¿Este contenido es inapropiado?

    Este documento describe cómo configurar la seguridad de puertos en un switch para restringir el acceso a puertos específicos a dispositivos autorizados mediante la configuración de direcciones MAC autorizadas de forma estática y dinámica, y descartando el tráfico no autorizado en lugar de deshabilitar los puertos.

    Copyright:

    © All Rights Reserved
    Descargue como DOCX, PDF, TXT o lea en línea desde Scribd
    Descargar como docx, pdf o txt
    202 vistas6 páginas

    Packet Tracer Configuracion de Seguridad

    Cargado por

    Manuel Vazquez
    Este documento describe cómo configurar la seguridad de puertos en un switch para restringir el acceso a puertos específicos a dispositivos autorizados mediante la configuración de direcciones MAC autorizadas de forma estática y dinámica, y descartando el tráfico no autorizado en lugar de deshabilitar los puertos.

    Copyright:

    © All Rights Reserved
    Descargue como DOCX, PDF, TXT o lea en línea desde Scribd
    Descargar como docx, pdf o txt
    de 6

    Packet Tracer: configuración de seguridad de puertos de switch

    Topología

    Tabla de direccionamiento
    Máscara de
    Dispositivo Interfaz Dirección IP subred

    S1 VLAN 1 10.10.10.2 255.255.255.0

    PC1 NIC 10.10.10.10 255.255.255.0

    PC2 NIC 10.10.10.11 255.255.255.0

    Computadora
    NIC 10.10.10.12 255.255.255.0
    portátil malicioso
    Objetivo
    Parte 1: configurar la seguridad de puertos Parte
    2: verificar la seguridad de puertos

    Información básica
    En esta actividad, configurará y verificará la seguridad de puertos de un switch. La seguridad de puertos
    permite restringir el tráfico de entrada de un puerto mediante la limitación de las direcciones MAC que tienen
    permitido enviar tráfico al puerto.

    Parte 1: Configurar la seguridad del puerto


    a. Acceda a la línea de comandos del S1 y habilite la seguridad de puertos en Fast Ethernet 0/1 y 0/2.

    b. Establezca la seguridad máxima, de modo que solo un dispositivo pueda acceder a los puertos
    Fast Ethernet 0/1 y 0/2.

    c. Proteja los puertos de modo que la dirección MAC de un dispositivo se detecte de forma dinámica
    y se agregue a la configuración en ejecución.
    © 2014 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es información pública de Cisco. Página 1 de 2

    Packet Tracer: configuración de seguridad de puertos de switch

    d. Establezca la infracción de manera que no se deshabiliten los puertos Fast Ethernet 0/1 y 0/2 cuando se
    produzca una infracción, sino que se descarten los paquetes de origen desconocido.
    Fast Ethernet 0/1
    S1>en
    S1#config t
    S1(config)#interface fa0/1
    S1(config-if)#switchport port-security
    S1(config-if)#switchport port-security maximum 1
    S1(config-if)#switchport port-security mac-address sticky 
    S1(config-if)#switchport port-security mac-address sticky 0005.5EE8.0CCC
    S1(config-if)#switchport port-security violation restrict
    S1(config-if)#exit
    Fast Ethernet 0/2
    S1(config)#interface f0/2
    S1(config-if) #switchport port-security
    S1(config-if) #switchport port-security maximum 1
    S1(config-if) #switchport port-security mac-address sticky
    S1(config-if) #switchport port-security mac-address sticky 0001.647C.697E
    S1(config-if) #switchport port-security violation restrict
    S1(config-if) #exit

    e. Deshabilite todos los demás puertos sin utilizar. Sugerencia: utilice la palabra clave range para aplicar
    esta configuración a todos los puertos de forma simultánea.

    S1(config)#interface range f0/3-f0/24


    S1(config-if-range)#shutdown
    S1(config-if-range)#exit
    S1(config)#interface range g0/1-g0/2
    S1(config-if-range)#shutdown
    S1(config-if-range)#exit
    Parte 2: Verificar la seguridad de puerto
    a. En la PC1, haga ping a la PC2.

    b. Verifique que la seguridad de puertos esté habilitada y que las direcciones MAC de la PC1 y la
    PC2 se hayan agregado a la configuración en ejecución.
    Fast Ethernet 0/1
    Switch(config)#interface fa 0/1
    Switch(config-if)#switchport
    Switch(config-if)#switchport mode access
    Switch(config-if)#switchport port-security
    Switch(config-if)#switchport port-security mac-address sticky
    Switch(config-if)#switchport port-security violation restrict
    Switch(config-if)#switchport port-security mac-address sticky 0005.5EE8.0CCC
    Found duplicate mac-address 0005.5ee8.0ccc.
    Fast Ethernet 0/2
    Switch(config-if)#interface fa 0/2
    Switch(config-if)#switchport mode access
    Switch(config-if)#switchport port-security
    Switch(config-if)#switchport port-security mac-address sticky
    Switch(config-if)#switchport port-security violation restrict
    Switch(config-if)#switchport port-security mac-address sticky 0002.4A10.C17D
    Found duplicate mac-address 0002.4a10.c17d.

    c. Conecte la Computadora portátil maliciosa a cualquier puerto de switch no utilizado y observe


    que las luces de enlace estén rojas.
    d. Habilite el puerto y verifique que la Computadora portátil maliciosa pueda hacer ping a la PC1 y la
    PC2. Después de la verificación, desactive el puerto conectado a la Computadora portátil
    maliciosa.
    Switch(config)#interface fa0/3
    Switch(config-if)#no shut
    Switch(config-if)#
    %LINK-5-CHANGED: Interface FastEthernet0/3, changed state to up
    %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to up

    e. Desconecte la PC2 y conecte la Computadora portátil maliciosa al puerto de la PC2. Verifique que
    la Computadora portátil maliciosa no pueda hacer ping a la PC1.
    f. Muestre las infracciones de seguridad de puertos correspondientes al puerto al que está
    conectada la Computadora portátil maliciosa.
    Al hacer ping vemos como no recibe ninguno.

    g. Desconecte la Computadora portátil maliciosa y vuelva a conectar la PC2. Verifique que la PC2
    pueda hacer ping a la PC1.
    h. ¿Por qué la PC2 puede hacer ping a la PC1, pero la Computadora portátil maliciosa no puede?
    Porque el portátil no se encuentra conectado a la red.

    © 2014 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es información pública de Cisco. Página 2 de 2

    También podría gustarte