Configuración de Redes Cisco: Switches y Routers
Configuración Inicial del Switch
enable
configure terminal
hostname SW1-AA
line console 0
password cisco
login
logging synchronous // Seguir escribiendo sin interrupciones.
line vty 0 15 // Sostiene hasta 16 sesiones remotas.
password cisco
login
logging synchronous // Seguir escribiendo sin interrupciones.
enable secret cisco
service password-encryption
banner motd # Solo personal autorizado #
Creación y Gestión de VLANs
vlan 10 // Crea la VLAN
name Estudiantes // Le asigna nombre
vlan 20
name Profesores
vlan 30
name Invitados
vlan 99
name Admin&Nativa
interface vlan 99 // Configura la interfaz virtual de administración
ip address 192.168.99.1 255.255.255.0 // Asigna IP al troncal de administración
Configuración de Puertos de Acceso y Seguridad (Port Security)
interface range f0/1-20 // Configura las siguientes interfaces por rango. La interfaz 0/1 es la primera a diferencia del router.
switchport mode access // Cambia el modo de acceso (quita el modo automático). Sin modo de acceso no se habilita la seguridad.
switchport port-security // Habilita la seguridad (no aplica en modo automático o troncal).
switchport port-security maximum 1 // Direcciones MAC máximas permitidas por puerto.
switchport port-security mac-address sticky // Aprende automáticamente la primera MAC que se conecte a ese puerto.
switchport port-security violation shutdown // Detecta una MAC no autorizada y apaga el puerto.
// protected: se conecta y manda una notificación.
// restricted: permite la conectividad local y no avisa al administrador.
Configuración de Puertos Troncales (Trunk) y Asignación de VLANs
interface range f0/21-24 // Configura las siguientes interfaces por rango.
switchport mode trunk // Habilita interfaces troncales
switchport trunk native vlan 99 // Usada por spanning-tree
interface range f0/3-5, f0/8-10, f0/13-20, f0/23 // Configura las siguientes interfaces por rango.
shutdown // Las apaga
interface range f0/1-5 // Configura un rango de interfaces a la vez.
switchport access vlan 10 // Asigna a los puertos acceso a la VLAN 10.
interface range f0/6-10 // Configura un rango de interfaces a la vez.
switchport access vlan 20 // Asigna a los puertos acceso a la VLAN 20.
interface range f0/11-15 // Configura un rango de interfaces a la vez.
switchport access vlan 30 // Asigna a los puertos acceso a la VLAN 30.
spanning-tree vlan 10 root primary // Define el switch raíz de la VLAN especificada.
ip default-gateway 192.168.99.254 // Gateway para enviar datos fuera de la red local y permitir administración remota.
Configuración del Router
interface fastethernet 0/0 // Entra a la configuración de la interfaz
no shutdown // Enciende la interfaz
interface fastethernet 0/0.10 // Entra a la subinterfaz de la VLAN 10 en la interfaz 0/0
encapsulation dot1q 10 // Define el estándar de encapsulamiento y número de la VLAN
ip address 192.168.99.254 255.255.255.0 // Define el gateway de la VLAN nativa.
Comandos de Verificación y Monitoreo (Troubleshooting)
- do show vlan: Muestra las VLAN creadas.
- do show interface trunk: Permite ver el estado de las interfaces troncales.
- do show ip interface brief: Muestra un resumen del estado de las interfaces, incluyendo las VLAN (para administración remota).
- show spanning-tree: Muestra la información del protocolo Spanning Tree y el switch raíz.
