Comandos Cisco: Configuración de VLAN, Trunk, SSH y Seguridad de Puertos
Creación de VLAN
Conf terminal
Vlan [número de VLAN]
Name [nombre de la VLAN]
Mirar las VLAN creadas
Enable
Show vlan
Eliminar las VLAN
Config terminal
Hostname [nombre SW]
Asignar una IP a una VLAN
Conf terminal
Interface vlan [número de VLAN]
Ip address [número IP] [máscara]
No shutdown
Asignar puertas a una VLAN
Conf global
Interface [nombre de la puerta a asignar a VLAN]
Switchport mode Access
Switchport access vlan [número de VLAN]
Asignar rango de puertas a una VLAN
Conf terminal
Interface range [rango de interfaces]
Asignar una VLAN nativa
Conf terminal
Ingresar a la interface como trunk
Switchport trunk native vlan [número de VLAN]
Cuando se modifica la VLAN nativa, debe ser configurada en ambos switches.
Configurar enrutamiento de VLAN por un enlace
Para lograr la intercomunicación de VLAN se debe realizar parte de la configuración en el switch y la otra en el router.
Configuración en el switch
- Ingresar a la interface que conecta al router
- switchport mode access
- switchport mode trunk
Configuración en el router
- Ingresar a la interface que conecta al switch
- No shutdown
- Salir de la interfaz (Exit)
Creación de las subinterfaces
Conf terminal
Interface f0/0.[número de la subinterface]
Encapsulation dot1q [número de la VLAN]
Ip address [IP] [máscara]
Deshabilitar CDP
Config terminal
No cdp run
Habilitar CDP
Config terminal
Cdp run
Deshabilitar CDP por interface
Config terminal
Ingresar a la interface en la que deshabilitaremos CDP
No cdp enable
Para habilitar CDP: cdp enable
Mirar la RAM del switch
Enable
Show running-config
Mirar la NVRAM del switch
Enable
Show startup-config
Copiar la RAM en la NVRAM
Enable
Copy running-config startup-config
Configurar Telnet en un switch
Configure terminal
Line vty 0 [número hasta 15]
Password [clave]
Login
Deshabilitar CDP:
Ingresar a la interface
switchport
Asignar password a modo privilegiado
Config terminal
Enable password [clave]
Asignar password encriptada a modo enable
Conf terminal
Enable secret [clave]
Conectar al SSH desde el PC
ssh -l [nombre de usuario] [IP del switch]
Mirar la tabla CAM
Enable
Show mac address-table
Ver CDP
Enable
Show cdp neighbors
Configurar SSH
Conf terminal
Ip domain-name [nombre del dominio]
Crypto key generate rsa
Username [nombre de usuario] password [clave]
Line vty 0 [número hasta 15 máximo]
Transport input ssh
Login local
Exit
Ip ssh version 2
Exit
Conectar a Telnet desde el PC
telnet [IP del switch]
Configuración de un trunk
Conf terminal
Ingresar a la interface
Switchport mode access
Switchport mode trunk
Revisar la configuración de un trunk
Enable
Show interface trunk
Comando para verificar con mayor detalle la configuración de trunk
enable
Show interface [nombre del puerto] switchport
Seguridad de puertos en trunk
En ambas puertas del switch:
Ingresar a la interface configurada como trunk
Switchport trunk allowed vlan [VLAN permitidas, por ejemplo: 5, 100, 200]
Para volver a levantar la puerta caída
Ingresar a la interface
Poner shutdown
Y luego no shutdown
Protocolo de ruteo estático
Config terminal
Ip route [red/subred destino] [máscara de subred/red destino] [IP GW destino]
Hacer loopback
Config terminal
Interface loopback [número]
Ip address [IP] [máscara]
Configurar ruta por defecto
Conf terminal
Ip route 0.0.0.0 0.0.0.0 [puerta de salida]
Seguridad de puerto estático
Conf terminal
Ingresar a la interface a aplicar seguridad
Switchport mode access
Switchport port-security
Switchport port-security mac-address [dirección MAC del PC]
Switchport port-security violation shutdown
Seguridad de puerto dinámico
Conf terminal
Ingresar a la interface a aplicar seguridad
Switchport mode access
Switchport port-security
Switchport port-security mac-address sticky
Switchport port-security maximum [cantidad de direcciones]
Switchport port-security violation shutdown
Enrutamiento de VLAN por un enlace (detalle)
Para enviar la información a las diferentes VLAN se crea una subinterface.
Para lograr la interconexión de VLAN se debe realizar parte de la configuración en el switch y la otra en el router.
Configuración en el switch
Paso 1: Ingresar a la interface que conecta con el router
Enable
Configure terminal
Interface f0/24 (ejemplo)
Paso 2:
Switchport mode access
Paso 3:
Switchport mode trunk
Configuración en el router
Paso 1: Ingresar a la interface que conecta con el switch
Enable
Configure terminal
Interface f0/0 (ejemplo)
Paso 2:
No shutdown
Paso 3: Salir de la interface
Exit
Paso 4: Creación de las subinterfaces
Paso 1: Modo configuración global (conf t)
Interface f0/0.100
Encapsulation dot1Q 100 (el 100 es el número de la VLAN)
Ip address 100.0.0.1 255.0.0.0 (la puerta gateway)
Y así sucesivamente con todas las VLAN que siguen
Interface range f0/1-5
Switchport mode access
Switchport access vlan 10
Exit
Asignar VLAN
Es VLAN más el número de la VLAN
Ruta estática entre routers
Ip route [red/subred de destino] [máscara de subred/red de destino] [IP o GW de salida]
R1: Ip route 20.0.0.0 255.0.0.0 200.0.0.2
R2: Ip route 10.0.0.0 255.0.0.0 200.0.0.1