F004-P006-GFPI Guia de Aprendizaje002

SERVICIO NACIONAL DE APRENDIZAJE SENA SISTEMA INTEGRADO DE GESTIÓN

Procedimiento Ejecución de la Formación Profesional Integral GUÍA DE APRENDIZAJE

Versión: 02

Fecha: 30/09/2013

Código: F004-P006-GFPI

Página 1 de 33

Programa de Formación: INSTALACION DE

REDES DE COMPUTADORES

Código:832418 Versión: 2

Nombre del Proyecto: RESTRUCTURACIÓN FISICA DEL SISTEMA DE CABLEADO ESTRUCTURADO DE DIFERENTES LAN (REDES DE AREA LOCAL) EN UPARSISTEM

Código:832418

Fase del proyecto: IMPLEMENTACION

Actividad (es) del Proyecto:

Actividad (es) de Aprendizaje:

RECONOZCA LAS CARACTERISTICAS

DE UN SWITCH CATALYST,

COMANDOS Y REALICE

CONFIGURACIONES BASICAS

Ambiente de formación ESCENARIO(Aula, Laboratorio, taller, unidad productiva) y elementos y condiciones de seguridad industrial, salud ocupacional y medio ambiente

MATERIALES DE FORMACIÓN

DEVOLUTIVO (Herramienta - equipo)

CONSUMIBLE (unidades empleadas durante el programa)

Resultados de Aprendizaje:

INSTALAR EL SISTEMA DE CABLEADO ESTRUCTURADO

ACORDE CON EL DISEÑO ESTABLECIDO Y APLICANDO

LAS NORMAS Y ESTÁNDARES DE CABLEADO, SEGURIDAD,

HIGIENE Y AMBIENTALES

IDENTIFICAR LOS REQUERIMIENTOS Y ESPECIFICACIONES

Competencia: 220501012

IMPLEMENTAR LA ESTRUCTURA DE LA

RED DE ACUERDO CON UN DISEÑO

PREESTABLECIDO A PARTIR DE NORMAS

TÉCNICAS INTERNACIONALES

220501012

AMBIENTE DE APRENDIZAJE

PRÁCTICO

SWITCH

N/A

GUÍA DE APRENDIZAJE Nº001

1. IDENTIFICACIÓN DE LA GUIA DE APRENDIZAJE

SERVICIO NACIONAL DE APRENDIZAJE SENA GUÍA DE APRENDIZAJE

SISTEMA INTEGRADO DE GESTIÓN Proceso Gestión de la Formación Profesional Integral

Procedimiento Ejecución de la Formación Profesional Integral

Versión: 02

Fecha: 30/09/2013


Página 2 de 33

Es imprescindible conocer el funcionamiento de los switch en cuanto a las operaciones que el dispositivo realiza, modos de conexión, instalación y relacionarse con los comandos principales para la correcta configuración e implementación de seguridad. Para lograrlo se requiere del componente práctico, el cual puede llevarse a cabo mediante el simulador packet tracer. Analice con detenimiento esta guía de aprendizaje y realice todas las actividades y ejercicios que aquí se plantean, esto le dará la destreza requerida para adentrarse en el mundo de los conmutadores Cisco.

3.1 Actividades de Reflexión inicial.

“Descubriendo en 20 minutos “La función básica de un switch se conoce como conmutación y,

consiste en transferir datos entre los diferentes dispositivos de red. Para esto, los switches procesan

la información contenida en las cabeceras de la trama Ethernet. Las cabeceras contienen la dirección

MAC tanto del emisor como del receptor. Conformen de manera organizada equipos de trabajo de 5

aprendices y dediquen 20 minutos a pensar en cómo graba el switch las direcciones MAC de los

dispositivos conectados a la red, qué componentes internos deben existir para que ejecute

instrucciones y las ventajas de implementar su uso. Al cumplirse los 20 minutos, un integrante de

cada equipo realiza la socialización. Luego el instructor selecciona las ideas acertadas y aclara las

dudas. En trabajo colaborativo con sus compañeros usted estará “Descubriendo en 20 minutos”

TÉCNICAS DEL PROYECTO DE

CABLEADO ESTRUCTURADO,

MEDIANTE LA INTERPRETACIÓN DE

PLANOS ARQUITECTÓNICOS,

CIVILES Y DE RED.

IMPLEMENTAR LA ESTRUCTURA DE LA RED DE ACUERDO CON UN DISEÑO PREESTABLECIDO

A PARTIR DE NORMAS TÉCNICAS INTERNACIONALES


PRÁCTICO

SWITCH

N/A

2. INTRODUCCIÓN

3.

3. ESTRUCTURACION DIDACTICA DE LAS ACTIVIDADES DE APRENDIZAJE




Versión: 02

Fecha: 30/09/2013


Página 3 de 33

3.2 Actividades de contextualización e identificación de conocimientos necesarios para el aprendizaje.)

A continuación encontrará una serie de preguntas que debe contestar. Si lo sabe entonces explíquelo y al

finalizar coloque la imagen . Si no lo sabe, entonces realice la consulta en internet y al finalizar

coloque la imagen

NOTA: Estas preguntas deberá contestarlas en un documento Word con Fuente Arial, Tamaño 12, Fuente

Color Negro. El documento debe guardarlo con el nombre descrito a continuación:

Actividad deContextualización_nombreAprendiz_Guia002 y enviarlo al correo del instructor.

3.3 Actividades de apropiación del conocimiento (Conceptualización y Teorización).

OPERATIVIDAD DEL SWITCH:

Cuando un switch Catalyst se pone en marcha, hay tres operaciones fundamentales que el dispositivo de

red debe realizar:

1. El dispositivo localiza el hardware y lleva a cabo una serie de rutinas de detección del mismo. Un

término que se suele utilizar para describir este conjunto inicial de rutinas el POST (Power-on Self

Test), o pruebas de inicio.

2. Una vez que el Hardware se muestra en una disposición correcta de funcionamiento, el dispositivo

lleva a cabo rutinas de inicio del sistema. El switch inicia localizando y cargando el software del

sistema operativo IOS secuencialmente desde la flash, servidor TFTP o la ROM, según corresponda.

3. Tras cargar el sistema operativo, el dispositivo trata de localizar y aplicar las opciones de

configuración que definen los detalles necesarios para operar en la red. Generalmente, hay una

secuencia de rutinas de arranque que proporcionan alternativas al inicio del software cuando es

necesario.

LO SÉ… LO

EXPLICO!!!

1. ¿Qué es un cable de consola y cuáles son sus principales características? 2. ¿Qué es un cable serial y cuáles son sus principales características? 3. Diga los principales cables e interfaces que se utilizan en redes LAN y WAN

(características principales, funcionamiento, marcas y fotos) 4. ¿Qué es una POST? 5. Defina: Memoria RAM, Flash, NVRAM, ROM.




Versión: 02

Fecha: 30/09/2013


Página 4 de 33

4. Un switch Catalyst utiliza varios tipos de memoria, todas ellas son de estado sólido, lo que permite

mantener mayor tiempo de actividad y disponibilidad.

La siguiente lista detalla los cuatro tipos de memorias que utiliza un switch Catalyst y para qué

sirven.

RAM: memoria de acceso aleatorio también llamada memoria de acceso aleatorio dinámica (DRAM), se

utiliza para almacenar la configuración actual y los procesos de ejecución. El contenido de la RAM se

pierde cuando se apaga la unidad.

Flash: se utiliza para almacenar una imagen completa del software IOS de Cisco, que puede estar

comprimido o no. Estas imágenes pueden actualizarse cargando una nueva en la memoria.

NVRAM: memoria de acceso aleatorio no volátil, se utiliza para guardar la configuración de inicio, estas

memorias retienen sus contenidos cuando se apaga la unidad.

ROM: memoria de solo lectura que se utiliza para almacenar de forma permanente el código de

diagnóstico de inicio (Monitor de ROM). Las tareas principales de la ROM son el diagnóstico del hardware

durante el arranque y la carga del software IOS de Cisco desde la memoria flash a la RAM. Las memorias

ROM no se pueden borrar.

INSTALACIÓN INICIAL:

Al iniciar por primera vez un switch Catalyst, no posee configuración inicial alguna. Mostrará la siguiente

sintaxis:

Cisco internetwork Operating System Software

IOS (tm) c2950 Software (c2950-I6Q4L2-M), Version 12.1 (22) EA4,

RELEASE SOFTWARE (fc1)

Copyright (c) 1986-2005 by cisco Systems, Inc.

Compiled Wed 22-May-11 22:31 by SySNetwork

Press RETURN to get started!

Switch>

Desde la línea de comandos el switch se inicia en el modo EXEC usuario, las tareas que se pueden ejecutar en este modo son solo de verificación ya que no se permiten cambios de configuración. En el modo EXEC Privilegiado se realizan las tareas típicas de configuración. Modo EXEC usuario y modo EXEC privilegiado respectivamente: Switch> Switch#




Versión: 02

Fecha: 30/09/2013


Página 5 de 33

Para pasar del modo usuario al privilegiado ejecute el comando enable, para regresar disable. Esto es posible porque no se ha configurado contraseña, de lo contrario sería requerida cada vez que se pasara al modo privilegiado. Switch> Switch>enable Switch#disable Switch> Modo global y de interfaz: Switch>enable Switch# configure terminal Switch(config)#interface [tipo de interfaz] [número] Switch(config)#interface FastEthernet 0/0 Switch(config-if)#exit Switch(config)#exit

Para pasar del modo privilegiado al global debe introducir el comando configure terminal, para pasar del

modo global al de interfaz ejecute el comando interface. Para regresar un modo más atrás utilice el exit o

Ctrl+Z que lo llevará directamente al modo privilegiado.

COMANDOS DE AYUDA:

Memorizar todos los comandos disponibles resulta difícil, el Switch ofrece la posibilidad de ayudas, el signo

de interrogación (?) y el tabulador del teclado brindan la ayuda necesaria a ese efecto. El tabulador

completa los comandos que no recordamos completos o que no queremos escribir en su totalidad.

El ? colocado inmediatamente después de un comando muestra todos los que comienzan con esas letras,

colocado después de un espacio lista todos los comandos que se pueden ejecutar en esa posición.

Switch#sh? Show Switch#show ? access-lists List access lists arp Arp table boot show boot attributes cdp CDP information clock Display the system clock




Versión: 02

Fecha: 30/09/2013


Página 6 de 33

dtp DTP information etherchannel EtherChannel information flash: display information about flash: file system history Display the session command history hosts IP domain-name, lookup style, nameservers, and host table interfaces Interface status and configuration ip IP information logging Show the contents of logging buffers mac-address-table MAC forwarding table mls Show MultiLayer Switching information port-security Show secure port information privilege Show current privilege level processes Active process statistics running-config Current operating configuration sessions Information about Telnet connections snmp snmp statistics spanning-tree Spanning tree topology --More-- Switch#show interfaces ? Ethernet IEEE 802.3 FastEthernet FastEthernet IEEE 802.3 GigabitEthernet GigabitEthernet IEEE 802.3z Vlan Catalyst Vlans etherchannel Show interface etherchannel information switchport Show interface switchport information trunk Show interface trunk information <cr> La ayuda se puede ejecutar desde cualquier modo: Switch#? Exec commands: <1-99> Session number to resume clear Reset functions clock Manage the system clock configure Enter configuration mode connect Open a terminal connection copy Copy from one file to another debug Debugging functions (see also 'undebug') delete Delete a file dir List files on a filesystem disable Turn off privileged commands




Versión: 02

Fecha: 30/09/2013


Página 7 de 33

disconnect Disconnect an existing network connection enable Turn on privileged commands erase Erase a filesystem exit Exit from the EXEC logout Exit from the EXEC more Display the contents of a file no Disable debugging informations ping Send echo messages reload Halt and perform a cold restart resume Resume an active network connection setup Run the SETUP command facility --More--

Switch(config)#? Configure commands: access-list Add an access list entry banner Define a login banner boot Boot Commands cdp Global CDP configuration subcommands clock Configure time-of-day clock do To run exec commands in config mode enable Modify enable password parameters end Exit from configure mode exit Exit from configure mode hostname Set system's network name interface Select an interface to configure ip Global IP configuration subcommands line Configure a terminal line logging Modify message logging facilities mac-address-table Configure the MAC address table mls mls global commands no Negate a command or set its defaults port-channel EtherChannel configuration privilege Command privilege parameters service Modify use of network based services snmp-server Modify SNMP engine parameters --More-- La indicación –More—significa que existe más información disponible. La barra espaciadora pasará de

página en página mientras que el Intro lo hará línea por línea.




Versión: 02

Fecha: 30/09/2013


Página 8 de 33

El acento circunflejo (^) indicará un fallo de escritura en un comando: Switch#show ip interface bief ^ % Invalid input detected at '^' marker Los comando ejecutados quedan registrados en un búfer llamado historial y pueden verse con el comando show history Switch#show history en configure terminal show ip interface bief show history Comandos de edición Las diferentes versiones de IOS ofrecen combinaciones de teclas que permiten una configuración del dispositivo más rápida y simple. La siguiente tabla muestra algunos de los comandos de edición más utilizados.

Tecla Efecto

Delete Elimina un carácter a la derecha del cursor.

Retroceso Elimina un carácter a la izquierda del cursor.

TAB Completa un comando parcial.

Ctrl+A Mueve el cursor al comienzo de la línea.

Ctrl+R Vuelve a mostrar una línea escrita anteriormente.

Ctrl+U Borra una línea.

Ctrl+W Borra una palabra.

Ctrl+Z Finaliza d modo de configuración Y vuelve al modo EXEC

Esc-B Desplaza el cursor hacia atrás una palabra.

Flecha arriba Ctrl+P Repite hacia adelante los comandos anteriores.




Versión: 02

Fecha: 30/09/2013


Página 9 de 33

CONFIGURACIÓN INICIAL: Asignación de nombre y contraseñas Para asignar un nombre al switch, como la primera tarea recomendable de configuración se ingresa desde el modo de configuración global, con el comando hostname. Es aconsejable que el nombre del dispositivo sea exclusivo en la red. Switch>enable Switch#configure terminal Switch(config)#hostname nombre Los comandos enable password y enable secret se utilizan para restringir el acceso al modo EXEC privilegiado. El comando enable password se utiliza solo si no se ha configurado previamente enable secret. Se recomienda habilitar siempre enable secret, ya que a diferencia de enable password, la contraseña estará siempre cifrada utilizando el algoritmo MD5 (Message Digest 5) Switch>enable Switch#configure terminal Switch(config)#hostname SW_UPARSISTEM SW_UPARSISTEM(config)#enable password contraseña SW_UPARSISTEM(config)#enable secret contraseña En la siguiente sintaxis se copia parte de un show running-config donde se ha configurado como hostname SW_UPARSISTEM y como contraseña cisco en la enable secret y la enable password, abajo se ve cómo La contraseña secret aparece encriptada por defecto mientras que la otra se lee perfectamente. Switch>enable Switch#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#hostname SW_UPARSISTEM SW_UPARSISTEM(config)#enable password cisco SW_UPARSISTEM(config)#enable secret cisco SW_UPARSISTEM#show running-config hostname SW_UPARSISTEM i

Flecha abajo Ctrl+N Repite hacia atrás los comandos anteriores.

Flecha derecha Ctrl+F Desplaza el cursor hacia la derecha sin borrar caracteres.

Flecha Izquierda Ctrl+B

Desplaza el cursor hacia la izquierda sin borrar caracteres.




Versión: 02

Fecha: 30/09/2013


Página 10 de 33

enable secret 5 $l$EBMD$0rT0iN4QQab7s8AFzsSof/ enable password cisco

CONTRASEÑAS DE CONSOLA Y TELNET: Para configurar la contraseña para consola se debe acceder a la interfaz de consola con el comando line console 0: Switch#configure terminal Switch(config)#line console 0 Switch(config-line)login Switch(config-line)#password contraseña El comando exec-timeout permite configurar un tiempo de desconexión determinado en la interfaz de consola. El comando logging synchronous impedirá mensajes dirigidos a la consola de configuración que pueden resultar molestos. Para configurar la contraseña para telnet se debe acceder a la interfaz de telnet con el comando line vty 0 4, donde line vty indica dicha interfaz, 0 el número de la interfaz y 4 la cantidad máxima de conexiones en un rango de 0-15 múltiples, en este caso se permiten 5 conexiones múltiples: Switch(config)#line vty 0 4 Switch(config-line)#login Switch(config-line)#password contraseña El comando show sessions muestra las conexiones de telnet efectuadas desde el switch, el comando show users muestra las conexiones de usuarios remotos hacia el switch. SW_UPARSISTEM#show users Line User Host(s) Idle Location * 0 con 0 idle 00:00:00 Interface User Mode Idle Peer Address SW_UPARSISTEM# SW_UPARSISTEM#show sessions % No connections open SW_UPARSISTEM#




Versión: 02

Fecha: 30/09/2013


Página 11 de 33

En todos los casos el comando login suele estar configurado por defecto, permite al dispositivo preguntar la contraseña al intentar conectarse.

ASIGNACIÓN DE DIRECCIÓN IP : Para configurar la dirección IP a un switch se cebe hacer sobre una Interfaz vlan. Por defecto la VLAN 1 es VLAN nativa del switch, al asignar un direccionamiento a la interfaz vlan 1 se podrá administrar el dispositivo vía Telnet. Es posible la configuración de manera estática o dinámica a través de un servidor DHCP (Dynamic Host Configuration Protocol) Sw_2950(config)#interface vlan 1 Sw_2950 (config-vlan)#ip address [dirección ip + máscara] Sw_2950(config-vlan)#no shutdown Sw_2950(config)#interface vlan 1 Sw_2950(config-vlan)#ip address dhcp Sw_2950(config-vlan)#no shutdown Si el switch necesita enviar información a una red diferente a la de administración se debe configurar un Gateway. Sw_2950(config)#ip default-gateway[IP de gateway] Para verificar la configuración IP establecida en la VLAN de gestión: Sw_2950#show interface vlan 1 Vlan1 is up, line protocol is up Hardware is EtherSVI, address is 001e.79e9.d8c1 (bia 001e.79e9.d8c1) Internet address is 10.99.59.49/24 MTU 1500 bytes. BW 1000000 Kbit., DLY 10 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation ARPA, loopback not set ARP type: ARPA, ARP Timeout 04:00:00 Last input 00:00:00, output 00:00 :00, output hang never --More— Sw_2950#show ip interface vlan 1 Vlan3 is up, line protocol is up Internet address is 10.99.59.49/24 Broadcast address is 255.255.255.255 Address determined by non-volatile memory MTU is 1500 bytes Helper address is not set Directed broadcast forwarding is disabled




Versión: 02

Fecha: 30/09/2013


Página 12 de 33

Outgoing access list is not set Inbound access list is not set Proxy ARP is enabled Local Proxy ARP is disabled Security level is default --More-

CONFIGURACIÓN DE PUERTOS:

La configuración básica de puertos se lleva a cabo mediante la determinación de la velocidad y el modo de transmisión. Por defecto, la velocidad asignada es la establecida según el tipo de puerto. Switch(config)#interface fastethernet 0/1 Switch(config-if)#speed [10 | 100 | auto] Switch(config-if)#duplex [full | half |auto] Switch(config-if)#no shutdown También puede hacerse por rangos de interfaces separando el comienzo del rango y el fin por un guion o por interfaces sueltas separadas por una coma. Sw_2960(config)#interface range fastethernet 0/1 – 10 Sw_2960(config-if-range)#speed 100 Sw_2960(config)#interface fastethernet 0/11 , gigab 0/1 Sw_2960(config-if-range)#no shutdown Puede verse la tabla MAC con las asociaciones de cada Puerto con los siguientes comandos: Switch#sh mac-address-table Mac Address Table ------------------------------------------- Vlan Mac Address Type Ports ---- ----------- -------- ----- Switch#sh mac-address-table interface fastethernet 0/24




Versión: 02

Fecha: 30/09/2013


Página 13 de 33

CONFIGURACIÓN DE VLAN EN PACKET TRACER




Versión: 02

Fecha: 30/09/2013


Página 14 de 33

Objetivos de aprendizaje: • Realizar las tareas de configuración básicas en un switch. • Crear las VLAN. • Asignar puertos de switch a una VLAN. • Agregar, mover y cambiar puertos. • Verificar la configuración de VLAN. • Habilitar los enlaces troncales en las conexiones entre los switches. • Verificar la configuración del enlace troncal. • Guardar la configuración de VLAN.

NOTA: Las letras en éste color AZUL son los comandos a utilizar.

Tarea 1: Realizar configuraciones de switches básicas.

Realice la configuración básica en los tres switches.

• Configure los nombres de host del switch.

Realizar lo suguiente en el SWITCH 1.

Switch#conf t

Enter configuration commands, one per line. End with CNTL/Z. ---------->se entra al modo

de configuración global.

Switch(config)#hostname S1

S1(config)#---------->se puede observar como se cambia el nombre del switch con la ejecución

del comando anterior.


Switch#conf t

Enter configuration commands, one per line. End with CNTL/Z.---------->se entra al modo






Switch#conf t

Enter configuration commands, one per line. End with CNTL/Z. ---------->se entra al modo






Versión: 02

Fecha: 30/09/2013


Página 15 de 33



• Deshabilite la búsqueda DNS.


S1(config)#no ip domain lookup





• Configure una contraseña de class en el Modo EXEC privilegiado encriptado.


S1(config)#enable secret class





• Configure una contraseña de cisco para las conexiones de consola.


S1(config)#line console 0

S1(config-line)#password cisco

S1(config-line)#login

S1(config-line)#exit









Versión: 02

Fecha: 30/09/2013


Página 16 de 33

Realizar lo siguiente en el SWITCH 3.





• Configure una contraseña de cisco para las conexiones vty.


S1(config)#line vty 0 15

















Versión: 02

Fecha: 30/09/2013


Página 17 de 33

Tarea 2: Configurar y activar interfaces Ethernet.

Desde Desktop, seleccione IP Configuration para configurar las interfaces Ethernet de los seis equipos

PC con las direcciones IP y los gateways predeterminados que se indican en la tabla de

direccionamiento, ubicada después del diagrama de topología.

Nota: Por el momento, la dirección IP para la PC1 se califica como incorrecta. Cambiará la dirección

IP de PC1 más adelante.

Tarea 3: Configurar las VLAN en el switch.

Paso 1: Cree VLAN en el switch S1.

Use el comando vlan id de la VLAN en el modo de configuración global para agregar VLAN al switch

S1. Hay cuatro VLAN para configurar en esta actividad. Después de crear la VLAN, estará en modo

de configuración vlan, que permite asignar un nombre a la vlan mediante el comando vlan nombre.




Versión: 02

Fecha: 30/09/2013


Página 18 de 33

Realizar lo suguiente en el SWITCH 1. S1(config)#vlan 99

S1(config-vlan)#name Management&Native

S1(config-vlan)#exit

S1(config)#vlan 10

S1(config-vlan)#name Faculty/Staff


S1(config)#vlan 20

S1(config-vlan)#name Students


S1(config)#vlan 30

S1(config-vlan)#name Guest(Default)


S1(config)#end

S1#

%SYS-5-CONFIG_I: Configured from console by console----->mensaje que muestra la salida de la

configuración de la consola.

Paso 2: Verifique que las VLAN se hayan creado en S1.

Use el comando show vlan brief para verificar que las VLAN se hayan creado.

S1#show vlan brief

Nota: En esta imagen se puede observar que las VLAN 10, 20, 30 Y 99 se han creado.




Versión: 02

Fecha: 30/09/2013


Página 19 de 33

Paso 3: Configure y asignar nombres a las VLAN en los switches S2 y S3.

Cree y asigne nombres a las VLAN 10, 20, 30 y 99 en S2 y S3 usando los comandos del paso 1.




S2(config)#vlan 10



S2(config)#vlan 20



S2(config)#vlan 30



S2(config)#end

S2#






S3(config)#vlan 10



S3(config)#vlan 20



S3(config)#vlan 30



S3(config)#end

S3#






Versión: 02

Fecha: 30/09/2013


Página 20 de 33

Verifique la configuración correcta mediante el comando show vlan brief.






Versión: 02

Fecha: 30/09/2013


Página 21 de 33

Nota: Actualmente no existen puertos asignados a estas VLAN creadas anteriormente.

Paso 4: Asigne puertos del switch a las VLAN en S2 y S3.

Consulte la tabla de asignación de puertos de la parte de arriba, después de la tabla de

direccionamiento. Los puertos se asignan a las VLAN en el modo de configuración de interfaz,

mediante el comando switchport access vlan id de la VLAN. Packet Tracer sólo calificará la primera

interfaz de cada rango (la interfaz a la que está conectado el equipo PC).

Normalmente, se usaría el comando interface range, pero Packet Tracer no admite este comando.

Realizar lo suguiente en el SWITCH 2. S2(config)#interface fastEthernet0/6

S2(config-if)#switchport mode access

S2(config-if)#switchport access vlan 30

S2(config-if)#interface fastEthernet0/11






S2(config-if)#end

S2#copy running-config startup-config----->comando guardar la configuración hecha en este switch

hata el momento.

Destination filename [startup-config]? [Intro]

Building configuration...

[OK]----->mensajes de confirmación de guardado.

Nota: Por el momento, la VLAN de acceso Fa0/11 se marca como incorrecta. Esta situación se

corregirá más adelante en la actividad.


S3(config)#interface fastEthernet0/6









S3(config-if)#end

S3#copy running-config startup-config----->comando guardar la configuración hecha en este switch

hata el momento.




Versión: 02

Fecha: 30/09/2013


Página 22 de 33

Destination filename [startup-config]? [Intro]

Building configuration...

[OK]----->mensajes de confirmación de guardado.

Paso 5: Determine qué puertos se han agregado.

Use el comando show vlan id número de VLAN en S2 para ver los puertos que están asignados a

VLAN 10.

Nota: En esta imagen se puede observar los puertos asignados a las VLAN 10, 20, 30 Y 99 se han

creado en el switch 2.

¿Qué puertos están asignados a VLAN 10? Fa0/11




Versión: 02

Fecha: 30/09/2013


Página 23 de 33

Nota: El comando show vlan name nombre de la VLAN muestra la misma información.

También puede ver la información de asignación de la VLAN mediante el comando show interfaces

switchport.

Paso 6: Asigne la VLAN de administración.

Una VLAN de administración es cualquier VLAN configurada para acceder a las capacidades de

administración de un switch. VLAN 1 sirve como la VLAN de administración si no definió

específicamente otra VLAN. El usuario asigna una dirección IP y una máscara de subred a la VLAN

de administración.

Un switch puede administrarse a través de HTTP, Telnet, SSH o SNMP. Dado que la configuración

de fábrica de un switch Cisco tiene VLAN 1 como VLAN por defecto, VLAN 1 no es una elección

adecuada para la VLAN de administración. No sería deseable que un usuario que se conecte a un

switch acceda por defecto a la VLAN de administración. Recuerde que anteriormente en esta práctica

de laboratorio

configuró la VLAN de administración como VLAN 99.

Desde el modo de configuración de interfaz, use el comando ip address para asignar la dirección IP de

administración a los switches, mostradas en la tabla de direccionamiento.

Realizar lo suguiente en el SWITCH 1. S1(config)#interface vlan 99

S1(config-if)#ip address 172.17.99.11 255.255.255.0

S1(config-if)#no shutdown







La asignación de una dirección de administración permite la comunicación IP entre los switches.

Además permite que cualquier host conectado a un puerto asignado a VLAN 99 se conecte con los

switches.

Dado que la VLAN 99 está configurada como la VLAN de administración, los puertos asignados a

esta VLAN se consideran puertos de administración y se debe garantizar su seguridad para controlar

los dispositivos que pueden conectarse a ellos.

Paso 7: Configure los enlaces troncales y la VLAN nativa para los puertos de enlaces troncales en

todos los switches.




Versión: 02

Fecha: 30/09/2013


Página 24 de 33

Realizar lo suguiente en el SWITCH 1. S1(config)#interface fa0/1

S1(config-if)#switchport mode trunk

S1(config-if)#switchport trunk native vlan 99

S1(config-if)#interface fa0/2



S1(config-if)#end




S2(config-if)#end




S3(config-if)#end

Verifique que los enlaces troncales se hayan configurado mediante el comando show interface trunk.

Nota: En esta imagen se puede observar los enlaces troncales que se han creado es este switch.




Versión: 02

Fecha: 30/09/2013


Página 25 de 33






Versión: 02

Fecha: 30/09/2013


Página 26 de 33

Paso 8: Verifique que los switches puedan comunicarse.

Desde S1, haga ping a la dirección de administración en S2 y S3.

Nota: Los Ping son exitosos.

Paso 9: Haga ping a varios hosts desde PC2.




Versión: 02

Fecha: 30/09/2013


Página 27 de 33

Haga ping desde PC2 a PC1 (172.17.10.21). ¿El intento de ping se realizó correctamente? NO

Haga ping desde PC2 host a la dirección IP 172.17.99.12 de la VLAN 99 del switch. ¿El intento de

ping se realizó correctamente? NO

Nota: Dado que estos hosts están en subredes diferentes y en VLAN diferentes, no pueden

comunicarse sin un dispositivo de capa 3 que funcione como ruta entre las diferentes subredes.

Haga ping desde PC2 host a PC5 host. ¿El intento de ping se realizó correctamente? SI

Nota: Dado que PC2 está en la misma VLAN y la misma subred que PC5, el ping se realiza

correctamente.

Paso 10: Mueva PC1 a la misma VLAN que PC2.

El puerto conectado a PC2 (S2 Fa0/18) está asignado a la VLAN 20, y el puerto conectado a PC1 (S2

Fa0/11) está asignado a la VLAN 10. Reasigne el puerto S2 Fa0/11 a la VLAN 20. No es necesario que

primero quite un puerto de una VLAN para cambiar su pertenencia de VLAN. Después de reasignar

un puerto a una nueva VLAN, ese puerto se quita automáticamente de su VLAN anterior.




Versión: 02

Fecha: 30/09/2013


Página 28 de 33

Realizar lo suguiente en el SWITCH 2. S2(config)#interface fastethernet 0/11


S2(config-if)#end

Haga ping desde PC2 host a PC1 host. ¿El intento de ping se realizó correctamente? NO

Paso 11: Cambie la dirección IP y la red en PC1.

Cambie la dirección IP en PC1 a 172.17.20.21. La máscara de subred y el gateway predeterminado

pueden permanecer sin cambios. Una vez más, haga ping desde PC2 host a PC1 host, usando la

dirección IP recientemente asignada.

¿El intento de ping se realizó correctamente? SI

¿Por qué este intento se realizó correctamente? Está en la misma red y en la misma VLAN.




Versión: 02

Fecha: 30/09/2013


Página 29 de 33

SEGURIDAD DE ACCESO

La autenticación por usuario añade una función de seguridad. Hay dos métodos para configurar nombres

de usuario de cuentas locales: username password y username secret

Switch(config)#username usuario1 password contraseña1 Switch(config)#username usuario2 secret contraseña2 El commando username secret es más seguro porque utiliza el algoritmo MD5 para crear las claves. Switch(config)#username miguelr password 121990 Switch(config)#username mrodriguez secret 121990 Switch#show running-config username miguelr privilege 1 password 0 121990 username mrodriguez privilege 1 password 0 $1$mERr$vh2yNP7HDQSF1osFjJAQW. MENSAJES O BANNERS Los banners son muy importantes para la red desde una perspectiva legal. Además de advertir a intrusos potenciales, los banners también pueden ser utilizados para informar a administradores remotos de las restricciones de uso. Los banners están deshabilitados por defecto y deben ser habilitados explícitamente. Use el comando banner desde el modo de configuración global para especificar mensajes apropiados. S1(config)#banner motd # Enter TEXT message. End with the character '#'. ADVERTENCIA ---------- Este sistema es para el uso exclusivo de los usuarios autorizados para fines oficiales. Usted no tiene

ninguna autorización de su uso y para asegurarse de que el sistema funciona correctamente, las

personas que administran esta red monitorizan la actividad

---------- # COPIA DE LA NVRAM A LA RAM: Switch# copy startup-config running-config




Versión: 02

Fecha: 30/09/2013


Página 30 de 33

BORRAR CONTENIDO DE LA NVRAM Switch#erase startup-config Erasing the nvram filesystem will remove all configuration files! Continue? [confirm] [OK] Erase of nvram: complete %SYS-7-NV_BLOCK_INIT: Initialized the geometry of nvram

3.4 Actividades de transferencia del conocimiento.

Para desarrollar la siguiente actividad, el aprendiz deberá recordar los comandos analizados al inicio de

esta guía de aprendizaje. Efectúe trabajo colaborativo y realice consultas en internet si lo requiere.

Dedique tiempo al análisis de la topología y lea con detenimiento cada una de las tareas asignadas en este

ejercicio. Haga clic aquí para visualizar el laboratorio.

3.5 Actividades de evaluación.

Evidencias de Aprendizaje Criterios de Evaluación Técnicas e Instrumentos de

Evaluación

Evidencias de Conocimiento :

Evidencias de Desempeño:

Evidencias de Producto:

REALIZAR EJERCICIO EN

SIMULADOR PACKET TRACERT

DE UNA RED LAN HACIENDO

USO DE LOS DISPOSITIVOS QUE

INDIQUE EL INSTRUCTOR

INSTALA LOS EQUIPOS

TERMINALES DE SERVICIOS DE

LA RED (TELÉFONOS

CONVENCIONALES E IP,

COMPUTADORES, ACCESS

POINT, ENTRE OTROS), DE

ACUERDO CON EL DISEÑO

ESTABLECIDO

Laboratorio.pdf



Versión: 02

Fecha: 30/09/2013


Página 31 de 33

ACTIVIDADES DEL PROYECTO

DURACIÓN (Horas)

Materiales de formación devolutivos: (Equipos/Herramientas)

Materiales de formación (consumibles)

Talento Humano (Instructores) AMBIENTES DE APRENDIZAJE TIPIFICADOS

Descripción Cantidad Descripción Cantidad Especialidad Cantidad

ESCENARIO (Aula, Laboratorio, taller, unidad productiva)y elementos y condiciones de seguridad

industrial, salud ocupacional y medio ambiente

RECONOZCA LAS CARACTERISTICAS DE UN SWITCH CATALYST, COMANDOS Y REALICE CONFIGURACIONES BASICAS

80 N/A


PRACTICO

4. RECURSOS PARA EL APRENDIZAJE



Versión: 02

Fecha: 30/09/2013


Página 32 de 33

SIMULADOR PACKET TRACER

PACKET TRACERT: Simulador de Redes

RAM: memoria de acceso aleatorio también llamada memoria de acceso aleatorio dinámica (DRAM), se

utiliza para almacenar la configuración actual y los procesos de ejecución. El contenido de la RAM se

pierde cuando se apaga la unidad.

Flash: se utiliza para almacenar una imagen completa del software IOS de Cisco, que puede estar

comprimido o no. Estas imágenes pueden actualizarse cargando una nueva en la memoria.

NVRAM: memoria de acceso aleatorio no volátil, se utiliza para guardar la configuración de inicio, estas

memorias retienen sus contenidos cuando se apaga la unidad.

ROM: memoria de solo lectura que se utiliza para almacenar de forma permanente el código de

diagnóstico de inicio (Monitor de ROM). Las tareas principales de la ROM son el diagnóstico del hardware

durante el arranque y la carga del software IOS de Cisco desde la memoria flash a la RAM. Las memorias

ROM no se pueden borrar.

6. REFERENTES BIBLIOGRÁFICOS

5. GLOSARIO DE TERMINOS




Versión: 02

Fecha: 30/09/2013


Página 33 de 33

MIGUEL ELIAS RODRIGUEZ AVILA

7. CONTROL DEL DOCUMENTO (ELABORADA POR)

Documents

F004-P006-GFPI Guia de Aprendizaje002