Configuración de Switch Cisco: Contraseñas, VLAN, Seguridad de Puertos y Trunk
Configuración de contraseñas, nombre de host y búsqueda DNS
S1(config)#enable secret class
S1(config)#line console 0
S1(config-line)#password cisco
S1(config-line)#login
S1(config-line)#line vty 0 15
S1(config-line)#password cisco
S1(config-line)#login
S1(config)#no ip domain-lookup
Guardar la configuración de inicio en la NVRAM
S1#copy running-config startup-config
Configurar VLAN y asignar IP
S1(config)#vlan 99
S1(config)#interface vlan 99
S1(config-if)#ip address 172.17.99.11 255.255.255.0
S1(config-if)#no shutdown
Asignar FastEthernet 0/1 a la VLAN 99
S1(config)#interface fa0/1
S1(config-if)#switchport access vlan 99
Configurar la gateway predeterminada del switch
S1(config)#ip default-gateway 172.17.99.1
Velocidad del puerto y configuración de dúplex
S1(config)#interface fastethernet 0/18
S1(config-if)#speed 100
S1(config-if)#duplex full
MAC estática
S1(config)#mac-address-table static 0002.16E8.C285 vlan 99 interface fastethernet 0/18
Seguridad de puertos en Fast Ethernet 0/18
Configure el puerto Fast Ethernet 0/18 del switch para que acepte sólo dos dispositivos, para que adquiera las direcciones MAC de esos dispositivos de forma dinámica y para que desactive el puerto en caso de violación.
S1(config-if)#switchport mode access
S1(config-if)#switchport port-security
S1(config-if)#switchport port-security maximum 2
S1(config-if)#switchport port-security mac-address sticky
S1(config-if)#switchport port-security violation shutdown
Creación de VLAN en el switch S1
S1(config)#vlan 99
S1(config-vlan)#name Management&Native
Asignación de puertos a las VLAN en S2 y S3
S2(config)#interface fastEthernet0/6
S2(config-if)#switchport access vlan 30
S2(config-if)#interface fastEthernet0/11
S2(config-if)#switchport access vlan 10
S2(config-if)#interface fastEthernet0/18
S2(config-if)#switchport access vlan 20
S2#copy running-config startup-config
Configuración de IP en los switches para la VLAN de administración
S1(config)#interface vlan 99
S1(config-if)#ip address 172.17.99.11 255.255.255.0
S1(config-if)#no shutdown
Configuración de VLAN troncal y VLAN nativa
Configure la VLAN troncal y nativa para los puertos troncales del switch. Como conecta con dos switches se habilitan dos puertos fa0/1 y fa0/2.
S1(config)#interface fa0/1
S1(config-if)#switchport mode trunk
S1(config-if)#switchport trunk native vlan 99
S1(config-if)#interface fa0/2
S1(config-if)#switchport mode trunk
S1(config-if)#switchport trunk native vlan 99