2.9.2 Lab - Basic Switch and End Device Configuration - ILM

Descargar como docx, pdf o txt
Descargar como docx, pdf o txt
Está en la página 1de 13

Lab-Configuración básica de switches y terminales (versión para

el instructor)
Nota para el instructor: Los elementos con color de fuente rojo o resaltados en gris indican texto que aparece
solo en la copia del instructor.

Topología

Tabla de asignación de direcciones


Dispositivo Interfaz Dirección IP Máscara de subred

S1 VLAN 1 192.168.1.1 255.255.255.0


S2 VLAN 1 192.168.1.2 255.255.255.0
PC-A NIC 192.168.1.10 255.255.255.0
PC-B NIC 192.168.1.11 255.255.255.0

Objetivos
 Configurar la topología de red
 Configurar hosts en las PC
 Configurar y verificar los parámetros básicos del switch

Antecedentes/Escenario
En esta práctica de laboratorio, armará una red simple con dos hosts y dos switches. También configurará
parámetros básicos, incluidos nombres de host, contraseñas locales y aviso de inicio de sesión. Utilice los
comandos show para mostrar la configuración en ejecución, la versión del IOS y el estado de la interfaz.
Utilice el comando copy para guardar las configuraciones de dispositivos.
Aplicará la asignación de direcciones IP a las PC para habilitar la comunicación entre estos dos dispositivos.
Use la prueba de ping para verificar la conectividad.
Nota: Los switches que se usan son Cisco Catalyst 2960 con Cisco IOS Release 15.0(2) (imagen lanbasek9)
Se pueden utilizar otros switches y otras versiones de Cisco IOS. Según el modelo y la versión de IOS de

 2013 - aa Cisco y/o sus filiales. Todos los derechos reservados. Información pública de Cisco Página 1 de 13
www.netacad.com
Lab-Configuración básica de switches y terminales

Cisco, los comandos disponibles y los resultados que se obtienen pueden diferir de los que se muestran en
las prácticas de laboratorio.
Nota: Asegúrese de que los interruptores se hayan borrado y no tengan configuraciones de inicio. Consulte
el Apéndice A para conocer el procedimiento de inicialización y recarga de un switch.

Recursos necesarios
 2 Switches (Cisco 2960 con Cisco IOS versión 15.0(2), imagen lanbasek9 o comparable)
 2 PC (Windows con un programa de emulación de terminal, como Tera Term)
 Cables de consola para configurar los dispositivos con Cisco IOS mediante los puertos de consola
 Cables Ethernet, como se muestra en la topología
Nota para el instructor: Los puertos Ethernet de los switches 2960 cuentan con detección automática, y se
puede utilizar un cable de conexión directa o un cable cruzado para todas las conexiones. Si los switches
que se utilizan en la topología no son del modelo 2960, es probable que se necesite un cable cruzado para
conectar los dos switches.

Instrucciones
Paso 1: Configurar la topología de red
En la parte 1, realizará el cableado para conectar los dispositivos según la topología de la red.
a. Encienda los dispositivos.
Encienda todos los dispositivos de la topología. Los switches no tienen un interruptor de corriente; se
encienden en cuanto enchufa el cable de alimentación.
b. Conecte los dos switches.
Conecte un extremo de un cable Ethernet a F0/1 en el S1 y el otro extremo del cable a F0/1 en el S2. Las
luces de F0/1 en los dos switches deberían tornarse ámbar y, luego, verde. Esto indica que los switches
se conectaron correctamente.
c. Conecte las PC a sus respectivos switches.
Conecte un extremo del segundo cable Ethernet al puerto de la NIC en la PC-A y el otro extremo del
cable a F0/6 en S1. Después de conectar la PC al switch, la luz de F0/6 debería tornarse ámbar y luego
verde, lo que indica que la PC-A se conectó correctamente.
Conecte un extremo del último cable Ethernet al puerto de la NIC en la PC-B y el otro extremo del cable
a F0/18 en S2. Después de conectar la PC al switch, la luz de F0/18 debería tornarse ámbar y luego
verde, lo que indica que la PC-B se conectó correctamente.
d. Inspeccione visualmente las conexiones de la red.
Después de realizar el cableado de los dispositivos de red, tómese un momento para verificar
cuidadosamente las conexiones con el fin de minimizar el tiempo necesario para solucionar problemas
de conectividad de red más adelante.

Paso 2: Configurar hosts en las PC


a. Configure la información de dirección IP estática en las PC de acuerdo con la tabla de direccionamiento.
En la PC-A navegue hasta el Panel de control. En la vista Categoría, en el encabezado Red e Internet,
haga clic en Ver estado y tareas de la red > haga clic en Cambiar configuración del adaptador.
Nota: Hay otras formas en Windows de navegar a la configuración del adaptador.
Haga clic con el botón secundario del mouse en el adaptador que desee y seleccione Propiedades.
Seleccione Protocolo de Internet versión 4 (TCP/IPv4) y, luego, haga clic en Propiedades.

 2013 - aa Cisco y/o sus filiales. Todos los derechos reservados. Información pública de Cisco Página 2 de 13
www.netacad.com
Lab-Configuración básica de switches y terminales

Seleccione Usar la siguiente dirección IP. Introduzca la dirección IP para PC-A (192.168.1.10) y la
máscara de subred (255.255.255.0) como se indica en la tabla de direcciones IP. Puede dejar la puerta
de enlace predeterminada en blanco en este momento porque no hay ningún enrutador conectado a la
red. Haga clic en Aceptar para continuar. Haga click en Aceptar para salir de la ventana Propiedades.
Repita los pasos anteriores para introducir la información de dirección IP para la PC-B.
b. Verifique la configuración y la conectividad de la PC.
Desde PC-A, abra un símbolo del sistema para verificar la configuración y la conectividad del PC
mediante el comando ipconfig /all en el símbolo del sistema.
C:\Users\Student> ipconfig /all

Configuración IP de Windows

Host Name . . . . . . . . . . . . : PC-A


Primary Dns Suffix . . . . . . . :
Node Type . . . . . . . . . . . . : Hybrid
IP Routing Enabled. . . . . . . . : No
WINS Proxy Enabled. . . . . . . . : No

Ethernet adapter Ethernet0:

Sufijo de conexión específica DNS. :


Description . . . . . . . . . . . : Intel(R) 82574L Gigabit Network Connection
Physical Address. . . . . . . . . : 00-05-56-B3-86-BA
DHCP Enabled. . . . . . . . . . . : No
Autoconfiguration Enabled . . . . : Yes
Link-local IPv6 Address . . . . .: fe80: :a4b 0:503 d:84f4:f 467% 6 (Preferido)
IPv4 Address. . . . . . . . . . . : 192.168.1.10(Favorito)
Subnet Mask . . . . . . . . . . . : 255.255.255.255
Default Gateway . . . . . . . . . :
DHCPv6 IAID . . . . . . . . . . . : 50334761
DHCPv6 IAID . . . . . . . . : 00-01-00-01-24-EA-06-D5-00-50-56-B3-86-BA
DNS Servers . . . . . . . . . . .: fec 0:0:0:ffff:: 1% 1
fec0:0:0:ffff::2%1
fec0:0:0:ffff::3%1
NetBIOS over Tcpip. . . . . . . . : Enabled

Para probar la conectividad con PC-B, escriba ping 192.168.1.11 en la solicitud. El ping debería
realizarse correctamente. Si no lo fueron, solucione los problemas que haya presentes.
C:\Users\Student > ping 192.168.1.11

Pinging 192.168.1.11 with 32 bytes of data:


Reply from 192.168.11: bytes=32 time<1ms TTL=128
Reply from 192.168.11: bytes=32 time<1ms TTL=128
Reply from 192.168.11: bytes=32 time<1ms TTL=128
Reply from 192.168.11: bytes=32 time<1ms TTL=128

Ping statistics for 192.168.1.11:


Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:

 2013 - aa Cisco y/o sus filiales. Todos los derechos reservados. Información pública de Cisco Página 3 de 13
www.netacad.com
Lab-Configuración básica de switches y terminales

Minimum = 0ms, Maximum = 0ms, Average = 0ms

Nota del instructor: Si su alumno no recibió una respuesta de PC-B, puede ser necesario deshabilitar el
firewall del PC para hacer ping entre equipos. Panel de control > Firewall de Windows > Activar o
desactivar Firewall de Windows > Desactivar Firewall de Windows (no recomendado) > Aceptar.
Nota para el instructor: Si el primer paquete ICMP caduca, es posible que la PC haya resuelto la
dirección de destino. Esto no debería ocurrir si vuelve a hacer ping, ya que ahora la dirección está
almacenada en la memoria caché.

Paso 3: Configurar y verificar los parámetros básicos del switch


a. Acceda al switch mediante el puerto de consola. Ingresa al modo de configuración global.
Abrir la ventana de configuración

Utilice Tera Term para establecer una conexión de consola al switch desde la PC-A.
Puede acceder a todos los comandos del switch en el modo EXEC privilegiado. El conjunto de comandos
EXEC privilegiados incluye aquellos comandos del modo EXEC del usuario, así como también el
comando configure a través del cual se obtiene acceso a los modos de comando restantes. Ingrese al
modo EXEC con privilegios introduciendo el comando enable.
Switch> enable
Switch#
La petición de entrada cambió de Switch> a Switch#, lo que indica que está en el modo EXEC
privilegiado.
Utilice el comando configuration terminal para ingresar al modo de configuración.
Switch# configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)#
La petición de entrada cambió para reflejar el modo de configuración global.
b. Configure el nombre del switch según la tabla de direccionamiento.
Utilice el comando hostname para cambiar el nombre del switch a S1.
Switch(config)# hostname S1
c. Evite las búsquedas de DNS no deseadas.
Para evitar que el switch intente traducir comandos introducidos de manera incorrecta como si fueran
nombres de host, desactive la búsqueda del Sistema de nombres de dominios (DNS).
S1(config)# no ip domain-lookup
d. Introduzca contraseñas locales. Utilice cisco como contraseña de EXEC del usuario y class como
contraseña de EXEC privilegiado.
Para impedir el acceso no autorizado al switch, se deben configurar contraseñas.
S1(config)# enable secret class
S1(config)# line con 0
S1(config-line)# password cisco
S1(config-line)# login
S1(config-line)# exit
e. Configure y habilite el SVI de acuerdo con la Tabla de direcciones.
S1(config)# interface vlan 1
S1(config-if)# ip address 192.168.1.1 255.255.255.0
S1(config-if)# no shut

 2013 - aa Cisco y/o sus filiales. Todos los derechos reservados. Información pública de Cisco Página 4 de 13
www.netacad.com
Lab-Configuración básica de switches y terminales

f. Introduzca un banner MOTD de inicio de sesión para advertir sobre el acceso no autorizado.
Se debe configurar un aviso de inicio de sesión, conocido como “mensaje del día” (MOTD), para advertir
a cualquier persona que acceda al switch que no se tolerará el acceso no autorizado.
El comando banner motd requiere el uso de delimitadores para identificar el contenido del mensaje del
aviso. El carácter delimitador puede ser cualquier carácter siempre que no aparezca en el mensaje. Por
este motivo, a menudo se usan símbolos como #.
S1 (config) # banner motd #
Escriba un mensaje de texto. Termina con el carácter «#».
El acceso no autorizado está prohibido y los infractores se procesarán en la
medida en que lo permita la ley. #
S1(config)# exit
g. Guarde la configuración.
Utilice el comando copy para guardar la configuración en ejecución en el archivo de inicio de la memoria
de acceso aleatorio no volátil (NVRAM).
S1# copy running-config startup-config
Destination filename [startup-config]? [Enter]
Building configuration...
[OK]
S1#
h. Muestre la configuración actual.
El comando show running-config muestra toda la configuración en ejecución, de a una página por vez.
Utilice la barra espaciadora para avanzar por las páginas. Los comandos configurados en los pasos del 1
al 8 están resaltados a continuación.
S1# show running-config
Building configuration...

Current configuration : 1409 bytes


!
! Last configuration change at 03:49:17 UTC Mon Mar 1 1993
!
version 15.0
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname S1
!
boot-start-marker
boot-end-marker
!
enable secret 4 06YFDUHH61wAE/kLkDq9BGho1QM5EnRtoyr8cHAUg.2
!
no aaa new-model
system mtu routing 1500
!
no ip domain-lookup

 2013 - aa Cisco y/o sus filiales. Todos los derechos reservados. Información pública de Cisco Página 5 de 13
www.netacad.com
Lab-Configuración básica de switches y terminales

<output omitted>

interface Vlan 1
ip address 192.168.1.1 255.255.255.0

ip http server
ip http secure-server
!
banner motd ^C
El acceso no autorizado está prohibido y los infractores se procesarán en la medida en
que lo permita la ley. ^C
!
line con 0
password cisco
login
line vty 0 4
login
line vty 5 15
login
!
end

i. Muestre la versión del IOS y otra información útil del switch.


Utilice el comando show version para que se muestre la versión del IOS que se ejecuta en el switch,
junto con otra información útil. Una vez más, necesitará utilizar la barra espaciadora para avanzar por la
información que se muestra.
S1# show version
Cisco IOS Software, C2960 Software (C2960-LANBASEK9-M), Version 15.0(2)SE, RELEASE
SOFTWARE (fc1)
Technical Support: http://www.cisco.com/techsupport
Copyright (c) 1986-2012 by Cisco Systems, Inc.
Compiled Sat 28-Jul-12 00:29 by prod_rel_team

ROM: Bootstrap program is C2960 boot loader


BOOTLDR: C2960 Boot Loader (C2960-HBOOT-M) Version 12.2(53r)SEY3, RELEASE SOFTWARE
(fc1)

S1 uptime is 1 hour, 38 minutes


System returned to ROM by power-on
System image file is "flash:/c2960-lanbasek9-mz.150-2.SE.bin"

This product contains cryptographic features and is subject to United


States and local country laws governing import, export, transfer and
use. Delivery of Cisco cryptographic products does not imply
third-party authority to import, export, distribute or use encryption.
Importers, exporters, distributors and users are responsible for
compliance with U.S. and local country laws. By using this product you
agree to comply with applicable laws and regulations. If you are unable

 2013 - aa Cisco y/o sus filiales. Todos los derechos reservados. Información pública de Cisco Página 6 de 13
www.netacad.com
Lab-Configuración básica de switches y terminales

to comply with U.S. and local laws, return this product immediately.

A summary of U.S. laws governing Cisco cryptographic products may be found at:
http://www.cisco.com/wwl/export/crypto/tool/stqrg.html

If you require further assistance please contact us by sending email to


[email protected].

cisco WS-C2960-24TT-L (PowerPC405) processor (revision R0) with 65536K bytes of


memory.
Processor board ID FCQ1628Y5LE
Last reset from power-on
1 Virtual Ethernet interface
24 FastEthernet interfaces
2 interfaces Gigabit Ethernet
The password-recovery mechanism is enabled.

64K bytes of flash-simulated non-volatile configuration memory.


Base ethernet MAC Address : 0C:D9:96:E2:3D:00
Motherboard assembly number : 73-12600-06
Power supply part number : 341-0097-03
Motherboard serial number : FCQ16270N5G
Power supply serial number : DCA1616884D
Model revision number : R0
Motherboard revision number : A0
Model number : WS-C2960-24TT-L
System serial number : FCQ1628Y5LE
Top Assembly Part Number : 800-32797-02
Top Assembly Revision Number : A0
Version ID : V11
CLEI Code Number : COM3L00BRF
Hardware Board Revision Number : 0x0A

Switch Ports Model SW Version SW Image


------ ----- ----- ---------- ----------
* 1 26 WS-C2960-24TT-L 15.0(2)SE C2960-LANBASEK9-M

Configuration register is 0xF

j. Muestre el estado de las interfaces conectadas en el switch.


Para revisar el estado de las interfaces conectadas, utilice el comando show ip interface brief. Presione la
barra espaciadora para avanzar hasta el final de la lista.
S1# show ip interface brief
¿Interface IP-Address OK? Method Status Protocol
Vlan1 192.168.1.1 SÍ desconfigurado
FastEthernet0/1 unassigned YES unset up up
FastEthernet0/2 unassigned YES unset down down

 2013 - aa Cisco y/o sus filiales. Todos los derechos reservados. Información pública de Cisco Página 7 de 13
www.netacad.com
Lab-Configuración básica de switches y terminales

FastEthernet0/3 unassigned YES unset down down


FastEthernet0/4 unassigned YES unset down down
FastEthernet0/5 unassigned YES unset down down
FastEthernet0/6 unassigned YES unset up up
FastEthernet0/7 unassigned YES unset down down
FastEthernet0/8 unassigned YES unset down down
FastEthernet0/9 unassigned YES unset down down
FastEthernet0/10 unassigned YES unset down down
FastEthernet0/11 unassigned YES unset down down
FastEthernet0/12 unassigned YES unset down down
FastEthernet0/13 unassigned YES unset down down
FastEthernet0/14 unassigned YES unset down down
FastEthernet0/15 unassigned YES unset down down
FastEthernet0/16 unassigned YES unset down down
FastEthernet0/17 unassigned YES unset down down
FastEthernet0/18 unassigned YES unset down down
FastEthernet0/19 unassigned YES unset down down
FastEthernet0/20 unassigned YES unset down down
FastEthernet0/21 unassigned YES unset down down
FastEthernet0/22 unassigned YES unset down down
FastEthernet0/23 unassigned YES unset down down
FastEthernet0/24 unassigned YES unset down down
GigabitEthernet0/1 unassigned YES unset down down
GigabitEthernet0/2 unassigned YES unset down down
Cerrar la ventana de configuración

k. Configure el switch S2.


Repita los pasos anteriores para el switch S2. Asegúrese de que el nombre de host esté configurado
como S2.
l. Registre el estado de interfaz para las interfaces siguientes.

Interfaz S1 Status S1 Protocol S2 Status S2 Protocol

F0/1 Activo Activo Activo Activo


F0/6 Activo Activo Inactivo Inactivo
F0/18 Inactivo Inactivo Activo Activo
VLAN 1 Activo Activo Activo Activo

m. Desde un PC, ping S1 y S2. Los pings deberían ser correctos.


n. Desde un switch, ping PC-A y PC-B. Los pings deben ser exitosos.

Pregunta de reflexión
¿Por qué algunos puertos FastEthernet en los switches están activos y otros inactivos?
Escriba sus respuestas aquí.
Los puertos FastEthernet están activos cuando los cables están conectados a los puertos, a menos que los
administradores los hayan desactivado manualmente. De lo contrario, los puertos están inactivos.
¿Qué podría evitar que se envíe un ping entre las PC?

 2013 - aa Cisco y/o sus filiales. Todos los derechos reservados. Información pública de Cisco Página 8 de 13
www.netacad.com
Lab-Configuración básica de switches y terminales

Escriba sus respuestas aquí.


Dirección IP incorrecta, medios desconectados, switch apagado o puertos administrativamente inactivos,
firewall.
Fin del documento

Configuraciones de dispositivos

Switch S1 (completo)
S1#sh run
Building configuration...
Current configuration : 1514 bytes

version 15.0
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname S1

boot-start-marker
boot-end-marker
!
enable secret 4 06YFDUHH61wAE/kLkDq9BGho1QM5EnRtoyr8cHAUg.2
!
no aaa new-model
system mtu routing 1500
!
no ip domain-lookup
!
spanning-tree mode pvst
spanning-tree extend system-id
!
vlan internal allocation policy ascending
!
interface FastEthernet0/1
!
interface FastEthernet0/2
!
interface FastEthernet0/3
!
interface FastEthernet0/4
!
interface FastEthernet0/5
!
interface FastEthernet0/6
!
interface FastEthernet0/7
!

 2013 - aa Cisco y/o sus filiales. Todos los derechos reservados. Información pública de Cisco Página 9 de 13
www.netacad.com
Lab-Configuración básica de switches y terminales

interface FastEthernet0/8
!
interface FastEthernet0/9
!
interface FastEthernet0/10
!
interface FastEthernet0/11
!
interface FastEthernet0/12
!
interface FastEthernet0/13
!
interface FastEthernet0/14
!
interface FastEthernet0/15
!
interface FastEthernet0/16
!
interface FastEthernet0/17
!
interface FastEthernet0/18
!
interface FastEthernet0/19
!
interface FastEthernet0/20
!
interface FastEthernet0/21
!
interface FastEthernet0/22
!
interface FastEthernet0/23
!
interface FastEthernet0/24
!
interface GigabitEthernet0/1
!
interface GigabitEthernet0/2
!
interface Vlan1
ip address 192.168.1.1 255.255.255.0
!
ip http server
ip http secure-server
!
banner motd ^C
El acceso no autorizado está prohibido y los infractores se procesarán en la medida
en que lo permita la ley. ^C
!
line con 0
password cisco

 2013 - aa Cisco y/o sus filiales. Todos los derechos reservados. Información pública de Cisco Página 10 de 13
www.netacad.com
Lab-Configuración básica de switches y terminales

login
line vty 0 4
login
line vty 5 15
login
end

Switch S2 (completo)
S2# sh run
Building configuration...
Current configuration : 1514 bytes
!
version 15.0
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname S2
!
boot-start-marker
boot-end-marker
!
enable secret 4 06YFDUHH61wAE/kLkDq9BGho1QM5EnRtoyr8cHAUg.2
!
no aaa new-model
system mtu routing 1500
!
no ip domain-lookup
!
spanning-tree mode pvst
spanning-tree extend system-id
!
vlan internal allocation policy ascending
!
interface FastEthernet0/1
!
interface FastEthernet0/2
!
interface FastEthernet0/3
!
interface FastEthernet0/4
!
interface FastEthernet0/5
!
interface FastEthernet0/6
!
interface FastEthernet0/7
!

 2013 - aa Cisco y/o sus filiales. Todos los derechos reservados. Información pública de Cisco Página 11 de 13
www.netacad.com
Lab-Configuración básica de switches y terminales

interface FastEthernet0/8
!
interface FastEthernet0/9
!
interface FastEthernet0/10
!
interface FastEthernet0/11
!
interface FastEthernet0/12
!
interface FastEthernet0/13
!
interface FastEthernet0/14
!
interface FastEthernet0/15
!
interface FastEthernet0/16
!
interface FastEthernet0/17
!
interface FastEthernet0/18
!
interface FastEthernet0/19
!
interface FastEthernet0/20
!
interface FastEthernet0/21
!
interface FastEthernet0/22
!
interface FastEthernet0/23
!
interface FastEthernet0/24
!
interface GigabitEthernet0/1
!
interface GigabitEthernet0/2
!
interface Vlan1
ip address 192.168.1.2 255.255.255.0
!
ip http server
ip http secure-server
!
banner motd ^C
El acceso no autorizado está prohibido y los infractores se procesarán en la medida
en que lo permita la ley. ^C
line con 0
password cisco
login

 2013 - aa Cisco y/o sus filiales. Todos los derechos reservados. Información pública de Cisco Página 12 de 13
www.netacad.com
Lab-Configuración básica de switches y terminales

line vty 0 4
login
line vty 5 15
login
end

 2013 - aa Cisco y/o sus filiales. Todos los derechos reservados. Información pública de Cisco Página 13 de 13
www.netacad.com

También podría gustarte