Configuración de Switch y Router Cisco: Hostname, Contraseñas, VLAN y Trunk

Configuración básica de nombre de equipo

Para asignar un nombre al equipo, acceda al modo de configuración global y ejecute el comando hostname:

• equipo#conf t
• equipo(config)#hostname [nombre]

Contraseña de consola

Para proteger el acceso por consola, configure la línea console 0:

• equipo(config)#line console 0
• equipo(config-line)#password [password]
• equipo(config-line)#login
• equipo(config-line)#exit

Mensaje de bienvenida

Para mostrar un mensaje al iniciar sesión, utilice el comando banner motd:

• equipo(config)#banner motd [mensaje]

Encriptación de contraseñas

Para cifrar la contraseña de privilegio, utilice enable secret:

• equipo(config)#enable secret [password]

Creación de usuario con privilegio

Para crear un usuario con un nivel de privilegio específico:

• username [nombre_de_usuario] privilege x

Acceso remoto por Telnet

Para configurar el acceso remoto mediante Telnet en las líneas VTY 0 a 4:

• equipo(config)#line vty 0 4
• equipo(config)#password [password]
• equipo(config)#login local
• equipo(config)#exit

Creación de VLAN

Para crear una VLAN en el switch:

• Switch#vlan database
• Switch(vlan)#vlan [número de VLAN] name [nombre de VLAN]
• Switch(vlan)#exit

Asignación de puertos a VLAN

Para asignar uno o varios puertos a una VLAN de acceso:

• Switch(config)#interface (range) fastethernet 0/[número de puerto o puertos]
• Switch(config-if)#switchport access vlan [número de VLAN]

Configuración de puerto Trunk

Para configurar un puerto como trunk:

• interface fastethernet 0/[puerto que quedará como trunk]
• switchport mode trunk

VLAN nativa

Para definir la VLAN nativa en un puerto trunk:

• equipo(config)#interface fastethernet 0/24
• equipo(config-if)#switchport native vlan [n° VLAN]

Cambio de VLAN de administración

Para modificar la interfaz de administración del switch:

• equipo(config)#interface vlan10
• equipo(config-if)#ip address [dirección IP] [máscara]
• equipo(config-if)#no shutdown

Permitir paso de VLAN por trunk

Para restringir las VLAN permitidas en un puerto trunk:

• interface fa0/24
• switchport trunk allowed vlan [n° VLAN]

Subinterfaces en router (IEEE 802.1Q)

Para configurar el enrutamiento entre VLAN mediante subinterfaces en un router (10 es el número de la VLAN):

• interface fastethernet 0/0.10
• encapsulation dot1q 10
• ip address x.x.x.x x.x.x.x
• exit
• interface fa 0/0
• no shutdown

Borrado de configuración

Para eliminar la configuración de inicio y la base de datos de VLAN:

• erase startup-config
• delete vlan.dat