Configuración de Switches Cisco: VLAN, VTP, Troncales y Seguridad de Puertos
Configuración básica de switches Cisco
A continuación se detalla el proceso de configuración de los switches de la red, incluyendo nombre de host, contraseñas, activación de puertos, VLAN, VTP y seguridad de puertos. Los comandos se indican según el equipo al que se aplican.
Asignar IP a los hosts | ||
Contraseña | S(config)# enable secret cisco | En todos |
Asignar nombre | S(config)# hostname S1 | En todos |
Desactivar puertos | S(config)# interface range fa0/1-24 S(config-if-config)# shutdown S(config)# interface range gi1/1-2 S(config-if-config)# shutdown | En todos |
Activar los puertos necesarios | S(config)# interface fa0/6 S(config-if)# switchport mode access S(config-if)# no shutdown | En todos |
Configurar en modo servidor | S(config)# vtp mode server (para que sea el servidor) S(config)# vtp domain claseASIR S(config)# vtp password cisco (para que no se pueda configurar desde otro switch) | Solo el que será servidor |
Configurar en modo transparente | S(config)# vtp mode transparent S(config)# vtp domain claseASIR S(config)# vtp password cisco | Solo el que será transparente |
Configurar en modo cliente | S(config)# vtp mode client S(config)# vtp domain claseASIR S(config)# vtp password cisco | Solo los que serán clientes |
Ver estado de la configuración VTP | S# show vtp status | En todos |
Configurar enlaces troncales | S(config)# interface fa0/1 S(config-if)# switchport mode trunk S(config-if)# switchport trunk native vlan 99 S(config-if)# no shutdown | En todos |
Crear VLAN 99 | S(config)# vlan 99 S(config-vlan)# name management S(config-vlan)# exit | En servidor y en transparente |
Configurar IP de la VLAN 99 | S(config)# interface vlan 99 S(config-if)# ip address 172.17.99.11 255.255.255.0 S(config-if)# no shutdown (para que no se desactive) | En todos |
Crear resto de VLAN | S(config)# vlan 10 S(config-vlan)# name despachos S(config-vlan)# exit | En servidor y en transparente |
Configurar resto de VLAN | S(config)# interface fa0/6 (para entrar en modo interfaz) S(config-if)# switchport mode access (modo de acceso al puerto) S(config-if)# switchport access vlan 30 (asignamos el puerto) S# show vlan brief (para comprobar que está bien) | En todos |
Activar podado Pruning mode | S# vtp pruning | En todos |
Para que solo admita una MAC Se hace en todos los puertos | S(config)# interface fa0/6 S(config-if)# switchport port-security S(config-if)# switchport port-security maximum 1 S(config-if)# switchport port-security mac-address sticky | En todos |