MANUAL DEL ESTUDIANTE

Transcripción

1 MANUAL DEL ESTUDIANTE Autor: John Harvey Bautista Harlyn 1 Segura 2014

2 2

3 Capítulos 1. CONFIGURACIONES BÁSICAS INICIO DE SESIÓN EN EL SWITCH Inicio de sesión a través del puerto de consola Inicio de sesión a través de una sesión telnet Inicio de sesión telnet en un switch a través de otro switch INTERFAZ DE LÍNEA DE COMANDOS Generalidades Clasificación de los comandos Clasificación del acceso a usuarios Modos de configuración Carteristas y funciones de la línea de comandos Ayuda en la línea de comandos Pausa en la interfaz de la línea de comandos Historial de comandos Mensajes de error en la línea de comandos Edición de las características de la línea de comandos CONFIGURACIÓN DE LA INTERFAZ DE USUARIO Interfaces de usuario Configuraciones de la interfaz de usuario Entrar al modo de configuración de la interfaz de usuario Configuración del protocolo de interfaz de usuario Configuración de los atributos de la interfaz AUX Configuración de la velocidad de transmisión 3

4 Configuración del control de flujo Configuración de la paridad Configuración del bit de parada Configuración de los bits de datos Configuración de los atributos de la terminal Encendido y Apagado de los servicios de la terminal Tiempo de espera para la desconexión Bloqueo de la interfaz de usuario Ajuste de la longitud de la pantalla Configuración del tamaño del búfer del historial de comandos Método de autentificación Autentificación por contraseña Autentificación por esquema Acceso libre (sin autentificación) Ajuste el nivel de comandos que se utilizan cuando un usuario ha iniciado sesión Ajuste del Nivel de comandos usado después de que un usuario se conecta a una interfaz de usuario Establecer el nivel de comandos Configuración de la redirección enviar auto ejecutar VISUALIZACIÓN Y DEPURACIÓN DE LA INFORMACIÓN DE LA INTERFAZ DE USUARIO 4

5 2. FUNCIONAMIENTO DE LOS PUERTOS ETHERNET CONFIGURACIÓN DE LOS PUERTOS ETHERNET Características de los puertos Ethernet Configuraciones de los puertos Ethernet Ingresar al modo de configuración del puerto Activar o desactivar un puerto Ethernet Establecer el modo DUPLEX del puerto Ajuste de velocidad en el puerto Ajuste del tipo de cable para el puerto Activar o desactivar el control de flujo para el puerto Ethernet Permitir o bloquear JUMBO FRAMES a través del puerto Ajuste de la tasa de supresión del puerto Ajuste del tipo de enlace del puerto Añadir puertos Ethernet a VLAN especificas Ajuste del ID de VLAN por defecto para el puerto Configuración de la detección de LOOPBACK en los puertos Ethernet Activar o desactivar la detección de LOOPBACK en el switch y en el puerto Habilitar o deshabilitar la función de LOOPBACK controlado de los puertos híbridos y troncales Establezca el intervalo de tiempo de detección de LOOPBACK del puerto Activar la detección de LOOPBACK en las VLANs de los puertos híbridos y troncales Mostrar la información de la detección de LOOPBACK 5

6 Configuración de seguridad del puerto Ethernet Características de seguridad del puerto Ethernet Habilitar la seguridad en el puerto Establezca un valor OUI para la autentificación del usuario Habilitar en envió de mensajes de captura Establecer el modo de seguridad del puerto Configurar el número máximo de direcciones MAC permitidas en el puerto Habilitar la función NTK en el puerto Enlazar una dirección MAC con una IP Ajustar el modo de protección contra intrusos Establecer el tiempo de durante el cual es sistema desactiva un puerto Mostrar información sobre seguridad del puerto Copia de la configuración de puerto a otros puertos MOSTRAR Y DEPURAR LA INFORMACIÓN DE LOS PUERTOS ETHERNET MOSTRAR EL RESUMEN DE LA CONFIGURACIÓN DEL PUERTO CONFIGURACIÓN DE LA AGREGACIÓN DE ENLACES Breve introducción a la agregación de enlaces Breve introducción a LACP Tipos de agregación de enlaces Agregación manual y agregación LACP estática Agregación LACP dinámica Configuración de la agregación de enlaces Activar o desactivar LACP Creación o eliminación de un grupo de agregación Añadir o eliminar un puerto Ethernet de un grupo de agregación 6

7 Configuración o eliminación de la descripción de un grupo de agregación. Configurar prioridad del sistema Configuración de la prioridad del puerto MOSTRAR INFORMACIÓN DE LOS ENLACES DE AGREGACIÓN FUNCIONES DE SUPRESIÓN DE BROADCAST VER INFORMACIÓN ACERCA DE UN PUERTO ÓPTICO ESPECÍFICO 3. FUNCIONAMIENTO DE VLANs CONFIGURACIÓN DE VLAN General, VLAN Configuración de una VLAN Creación y eliminación de una VLAN Adición de puertos Ethernet a una VLAN Ajuste o eliminación de una descripción para la interfaz de VLAN Creación y eliminación de la interfaz de VLAN Apagado y encendido de la interfaz de VLAN Crear VLAN en lotes Ejemplo de una configuración de VLAN MOSTRAR Y DEPURAR LA INFORMACIÓN DE VLAN CONFIGURACIÓN DE VLAN DE VOZ General, VLAN de voz 7

8 Requisitos previos para la configuración Configuración de una VLAN de voz Activar o desactivar las características de VLAN de voz Activar o desactivar las funciones de VLAN de voz en un puerto Ajustar o remover la OUI aprendida por la VLAN de voz Activar o desactivar el modo de seguridad de la VLAN de voz Activar o desactivar el modo automático de VLAN de voz Ajustar el tiempo de vida de la VLAN de voz. MOSTRAR Y DEPURAR LA INFORMACIÓN DE VLAN DE VOZ 4. SSH INTRODUCCIÓN AL SSH CONFIGURACIÓN DE SSH Configurar el protocolo soportado Generar un par de claves RSA locales Destruir el par de claves RSA locales Configure el modo de autentificación del usuario SSH Configurar el tiempo de espera de autentificación Establecer el número de intento de autentificación Asignar claves públicas para usuarios SSH MOSTRAR LA INFORMACIÓN DE LA CONFIGURACIÓN SSH 8

9 5. CONFIGURACIÓN ACL BREVE INTRODUCCIÓN AL ACL Filtrado de los datos trasmitidos por el hardware Filtrado de los datos trasmitidos por el software ACLs compatibles en el switch CONFIGURACIÓN DE LA ACL Configurar el rango de tiempo del ACL Definir ACL Entrar al modo de configuración ACL Añadir una regla ACL Borrar una regla ACL Eliminar un ACL o todas las ACLS MOSTRAR Y DEPURAR LA INFORMACIÓN DE ACL 6. DHCP INTRODUCCIÓN AL DHCP Asignación de direcciones IP a través de DHCP Política de asignación de direcciones IP Preferencias DHCP en direcciones IP SERVIDOR DCHP Uso del servidor DHCP 9

10 Fundamentos DHCP Obtener la dirección IP de forma dinámica Actualización de la dirección IP Modos de procesamiento de paquetes DHCP Grupo de direcciones globales Grupo de direcciones de interfaz Troncal Grupo de direcciones DHCP Tipos de grupos de direcciones Estructura de un grupo de direcciones DIRECCIONES GLOBALES DEL DCHP BASADO EN GRUPO DE UN SERVIDOR DCHP Resumen de la configuración Habilitar DHCP Configuración global del grupo de direcciones de interface Configuración del modo de asignación de direcciones IP en un grupo de direcciones globales Configuración estática Ingresar al modo de configuración de grupo DHCP Enlazar una dirección IP a la dirección MAC de un cliente DHCP estáticamente Configuración dinámica Configure la dirección IP del segmento cuya dirección IP ha se ser asignado dinámicamente Configurar el tiempo de duración de la dirección IP del cliente DHCP Especificar las direcciones IP que no son asignadas dinámicamente Configuración del servicio DNS para los clientes DHCP 10

11 Configurar el nombre de un dominio para los clientes DHCP Configurar las direcciones del servidor DNS para los clientes DHCP Configuration de la puerta de enlace de las direcciones de los clientes DHCP DIRECCIONES DE INTERFAZ DEL DCHP BASADO EN GRUPO DE UN SERVIDOR DCHP Resumen de la configuración Habilitar DHCP Configuración para asignar las direcciones IP de un grupo de direcciones basadas en la interfaz para los clientes DHCP Configuración para asignar direcciones IP de los grupos de direcciones IP basado en interfaces a clientes DHCP Configuración estática Enlazar estáticamente una dirección IP a la dirección MAC de un cliente DHCP Configuración dinámica Configurar el tiempo de duración de la interfaz Especificar las direcciones IP que no son asignadas dinámicamente Configuración del servicio DNS para los clientes DHCP Configurar el nombre de un dominio para los clientes DHCP Configurar las direcciones del servidor DNS para los clientes DHCP 11

12 7. CONFIGURACIONES DEL PROTOCOLO RSTP GENERALIDADES DEL STP Implementación del STP Algoritmo STP EJEMPLO DE CONFIGURACIÓN RSTP CONFIGURACIÓN DEL PROTOCOLO Activar o desactivar RSTP en el switch Activar o desactivar RSTP en el puerto Configuración del modo de funcionamiento Configuración del atributo de ignorar VLAN Establecer la prioridad de un puente especifico Especifique el switch como raíz primaria o secundaria Configure el retraso de envió Ajuste el tiempo de saludo en el puente seleccionado Ajuste la antigüedad máxima en el puente especificado Ajuste el factor de tiempo de espera del puente Especificación de la máxima tasa de transmisión de la tramas de STP en un puerto Establezca el puerto seleccionado como puerto de borde Especifique el costo de la ruta en un puerto Especifique el estándar en el cálculo del costo de la ruta Especifique la prioridad de un puerto específico Configure un puerto para ser conectado a un enlace punto a punto Ajuste el modo de compatibilidad de un puerto especifico Configure en el switch la función de seguridad MOSTRAR Y DEPURAR RSTP 12

13 1 CONFIGURACIONES BÁSICAS En este capítulo se tratan los siguientes temas: Inicio de sesión en el switch Interfaz de línea de comandos Configuración de la interfaz de usuario Visualización y depuración de la información de la interfaz de usuario INICIO DE SESIÓN EN EL SWITCH En esta sección se describe como iniciar sesión en el switch, por diferentes métodos de conexión. Inicio de sesión a través del puerto de consola Realice el siguiente procedimiento para configurar el switch por medio el puerto de consola. 1. Para configurar el switch por medio del puerto de consola, conectar del puerto serial del PC al puerto de consola del switch un cable de consola. Puerto de consola Cable de consola Configuración por medio de cable de consola 13

14 2. Ejecute el emulador del terminal en la PC (Hyperteminal para Windows). Establezca el nombre, el puerto y los parámetros de la comunicación de la terminal de la siguiente manera. Introducir el nombre y elegir el tipo de conexión Configuración de una nueva conexión Establecer el puerto de conexión. El puerto serial de la PC se identifica como COM1 Configuración del puerto para la conexión 14

15 Establezca los parámetros de comunicación de la siguiente manera. PARÁMETRO VALOR Velocidad de transmisión Bit de datos 8 Control de paridad Ninguno Bit de parada 1 Control de flujo Ninguno Ajustes de los parámetros de la comunicación 15

16 3. El switch se enciende y se muestra la información de AUTO-TEST. Pulse enter para ingresar a la línea de comandos. Por defecto la familia del switch 5500 tiene un ID de usuario protegido con contraseña, ingrese como ID de usuario admin y como contraseña de ingreso oprima la tecla enter. Inicio de sesión a través de una sesión telnet Realice el siguiente procedimiento para configurar el switch por medio de una sesión telnet. 1. Configurar una dirección IP a la interfaz de una VLAN del switch a través del puerto de consola (Utilizando el comando ip address en el modo de configuración de interfaz de VLAN) y añadimos el puerto donde se pretende iniciar la sección telnet a la VLAN configurada (Usando el comando port en el modo de configuración de VLAN). 2. Autentificar al usuario Telnet a través del puerto de consola antes de iniciar la sesión por telnet. 3. Para configurar el switch, conecte el puerto de red del PC a uno de los puertos del switch a través de la LAN PC por donde se iniciara la sesión telnet Puerto Ethernet Ethernet Servidor Configuración por medio de una sesión telnet 16

17 4. Ejecute Telnet en la PC e introduzca la dirección IP de la VLAN conectada al puerto de red de la PC. 5. Antes de ingresar se solicita al usuario que introduzca el ID de usuario y la contraseña de ingreso. Después de introducir la contraseña correctamente automáticamente se ingresara al modo de configuración de visita. Si al ingresar se muestra el siguiente mensaje All user interfaces are used, please try later!, que en español se traduce como Están en uso todas las interfaces de usuario, inténtelo más tarde. Este mensaje aparece cuando hay demasiados usuarios conectados al switch a través de Telnet. En el switch el número máximo de usuarios conectados simultáneamente es 5. Tenga en cuenta los siguientes puntos: Al configurar el switch a través de telnet, no modificar la dirección IP, la modificación puede finalizar la conexión. De forma predeterminada, cuando un usuario Telnet inicia sesión en el switch el nivel de acceso de comandos será de nivel 0. Inicio de sesión telnet en un switch a través de otro switch Después que un usuario ha iniciado sesión en un switch, es posible configurar otro switch a través de este, por medio de telnet. Si los puertos que conectan estos dos switches pertenecen a la misma red y sus direcciones IP están configuradas correctamente podrá iniciar una sesión telnet, de lo contrario debe establecer una ruta para comunicar ambos switches entre sí. PC Switch local Switch remoto Configuración por inicio de sesión telnet en un switch a través de otro switch 17

18 Realice el siguiente procedimiento para configurar el switch por medio de una sesión telnet a través de otros switch. 1. Autentificar el usuario telnet a través del puerto de consola en el switch local, antes de iniciar la sesión. 2. Iniciar la sesión telnet en la PC 3. Dentro de la interfaz de línea de comando digite el comando telnet seguido de la dirección IP del switch remoto. <SW5500> telnet dirección IP Puede ingresar utilizando el nombre del switch remoto. Utilice el comando ip host, para ingresar con el nombre del switch. 4. Antes de ingresar se solicita al usuario que introduzca el ID de usuario y la contraseña de ingreso. Después de introducir la contraseña correctamente automáticamente se ingresara al modo de configuración de visita. Si al ingresar se muestra el siguiente mensaje All user interfaces are used, please try later!, que en español se traduce como Están en uso todas las interfaces de usuario, inténtelo más tarde. Este mensaje aparece cuando hay demasiados usuarios conectados al switch a través de Telnet. En el switch el número máximo de usuarios conectados simultáneamente es 5. 18

19 INTERFAZ DE LÍNEA DE COMANDOS La familia del switch 5500 ofrece una serie de comandos de configuración y administración. La interfaz de línea de comandos tiene las siguientes características: Configuración local a través del puerto de consola. Configuración remota a través de telnet o SSH. Configuración remota a través de un modem de acceso telefónico para conectarse al switch. Protección de comandos jerárquica para evitar que los usuarios no autorizados hagan usos de estos. Ayuda en línea. s de prueba como ping para solucionar problemas de red. Información detallada para ayudar solucionar problemas de red. Capacidad para acceder y gestionar directamente los demás switches utilizando el comando telnet. Servicios de FTP. Historial de comandos ejecutados. Interprete de comandos. Generalidades Clasificación de los comandos La familia del switch 5500 ofrece una protección de comandos jerárquica para evitar que usuarios no autorizados accedan de manera ilegal. Los comandos se clasifican de la siguiente manera: Nivel de visita: Los comandos de este nivel incluyen herramientas de diagnóstico de red como ping y tracert.configuración del idioma de la interfaz del usuario como lo es el comando lenguaje-mode. 19

20 Nivel de control: Los comandos de este nivel incluyen el comando display y el comando debugging. Se utiliza para el mantenimiento en el sistema, supervisión de las fallas de los servicios y diagnósticos. Nivel de sistema: Los comandos en este nivel incluyen comandos de configuración de servicios, incluyendo órdenes de enrutamiento y se utiliza para proporcionar un servicio de red directa al usuario. Nivel de gestión: Los comandos de este nivel son aquellos que influyen en la operación de los servicios de FTP, TFTP, Xmodem, servicios de administración y ajustes de nivel. Clasificación del acceso a usuarios El acceso a usuarios también se clasifica en cuatro niveles relacionados con los tipos de comando, los cuales son: Nivel de acceso a usuario 0, para el nivel de comandos de visita Nivel de acceso a usuario 1, para el nivel de comandos de control Nivel de acceso a usuario 2, para el nivel de comandos de sistema Nivel de acceso a usuario 3, para el nivel de comandos de gestión Después de que los diferentes usuarios se registran con alguno de estos niveles, solo pueden utilizar los comandos del nivel asignado y de los comandos de los niveles inferiores al nivel asignado. Para evitar que los usuarios no autorizados cambien de nivel, se solicitara al usuario cuando cambie de un nivel inferior a un nivel superior. Ingrese el siguiente comando para cambiar de nivel de comandos. Operación Cambiar el nivel del usuario super Nivel al que desea acceder 20

21 Parametros: Nivel al que desea acceder: Especifica el nivel al que el usuario desea acceder Para la autentificación del ID de usuarios se necesitara la contraseña de ingreso para nivel superior Operación Configurar contraseña de ingreso super password level Nivel al que desea acceder { simple cipher } contraseña de ingreso Parametros: Nivel al que desea acceder: Especifique el nivel al que usuario se le pedirá la contraseña cuando pretenda acceder. Simple: Especifica una contraseña de texto plano Cipher: Especifica una contraseña de texto cifrado Contraseña de ingreso: Especifica la contraseña de ingreso del usuario En aras de la confidencialidad, la contraseña no puede ser vista en la pantalla. Solo cuando la contraseña se escriba correctamente tres veces, puede el usuario cambiar a un nivel más alto. De lo contrario, el nivel de usuario original se mantendrá sin cambios. Modos de configuración Diferentes modos de configuración se implementan de acuerdo a las diferentes necesidades, esos modos están relacionados entre sí. Por ejemplo después de acceder al switch, se ingresa al modo de configuración de visita, en el que solo se puede usar algunas funciones básicas tales como la visualización de la información de estado y estadísticas de funcionamiento. En este modo se puede ingresar al 21

22 modo de configuración de sistema, en el que se pueden introducir diferentes comandos de configuración e ingresar a diferentes modos de configuración. La interfaz de línea de comandos ofrece los siguientes modos de configuración: Visita Sistema Puerto VLAN Interfaz de VLAN Usuario local cliente FTP Clave pública RSA Código de clave RSA PIM RIP OSPF Área OSPF Política de ruta ACL básica ACL avanzada ACL capa 2 ACL definido por el usuario Perfil QoS Servidor de grupo RADIUS Dominio ISP Para ingresar y salir de los diferentes modos de configuración que proporciona el switch 5500 es necesario conocer algunos comandos. 22

23 A continuación se describen los modos de configuración más relevantes para este manual: Modo de configuración de vista Muestra la información básica acerca de las operación y estadísticas del switch Vista de ingreso A este modo de configuración se ingresa después de conectarse al switch <SW5500> de salida El comando quit desconecta el switch Modo de configuración de sistema Configura los parámetros del sistema Vista de ingreso Ejecute el comando system-view en el modo de configuración de vista [SW5500] de salida El comando quit o return nos regresa al modo de configuración de vista 23

24 Modo de configuración de puerto Configura los parámetros de los puertos Ethernet Vista de ingreso Ejecute el comando interface en el modo de configuración de sistema. Ejemplo: Interface Ethernet 1/0/1 Ejemplo [SW5500-Ethernet1/0/1] de salida El comando quit nos regresa al modo de configuración de sistema El comando return nos regresa al modo de configuración de visita Configura los parámetros de VLAN Modo de configuración de VLAN Vista de ingreso Ejecute el comando vlan en el modo de configuración de sistema. Ejemplo: vlan 1 Ejemplo [SW5500-Vlan1] de salida El comando quit nos regresa al modo de configuración de sistema El comando return nos regresa al modo de configuración de visita 24

25 Modo de configuración de interfaz VLAN Configura los parámetros de la interfaz de VLAN Vista de ingreso Ejecute el comando interface vlan-interface en el modo de configuración de sistema. Ejemplo: interface vlan-interface 1 Ejemplo [SW5500-Vlan-interface1] de salida El comando quit nos regresa al modo de configuración de sistema El comando return nos regresa al modo de configuración de visita Modo de configuración de usuario local Configura los parámetros del usuario local Vista de ingreso Ejecute el comando local-user en el modo de configuración de sistema. Ejemplo: local-user user1 Ejemplo [SW5500-luser-user1] de salida El comando quit nos regresa al modo de configuración de sistema El comando return nos regresa al modo de configuración de visita 25

26 Modo de configuración de interfaz de usuario Configura los parámetros de la interfaz de usuario Vista de ingreso Ejecute el comando user-interface en el modo de configuración de sistema. Ejemplo: user-interface vty 0 Ejemplo [SW5500-ui-vty0] de salida El comando quit nos regresa al modo de configuración de sistema El comando return nos regresa al modo de configuración de visita Modo de configuración de clave pública RSA Configurar la clave pública RSA para un usuario SSH Vista [SW5500-rsa-publickey] de ingreso Ejecute el rsa peer-public-key en el modo de configuración de sistema Ejemplo: rsa peer-public-key sw de salida El comando peer-public-key end nos regresa al modo de configuración de sistema 26

27 Modo de configuración del código de clave RSA Edita la clave pública RSA para un usuario SSH Vista de ingreso Ejecute el public-key-code begin en el modo de configuración de Sistema de salida El comando public-key-code end nos regresa al modo de configuración de clave pública RSA Modo de configuración ACL básica Configure las reglas del ACL básico [SW5500-rsa-publickey] Vista Ejemplo [SW5500-acl-basic- 2000] de ingreso Ejecute el comando acl number en el modo de configuración de sistema. Ejemplo: acl number 2000 de salida El comando quit nos regresa al modo de configuración de sistema El comando return nos regresa al modo de configuración de visita 27

28 Carteristas y funciones de la línea de comandos Ayuda en la línea de comandos La interfaz de línea de comandos proporciona ayuda en línea completa y parcial. Puede obtener información de ayuda a través de los comandos de ayuda en línea, que son: 1. Ingrese un? en cualquier modo de configuración para obtener todos los comandos de ese modo de configuración. 2. Introduzca un comando con un? separados por un espacio, con esta acción se logra que aparecerán los parámetros y las descripciones breves correspondientes al comando. [5550-EI] interface? Aux Ethernet GigabitEthernet Loopback NULL Vlan-interface 3. Introduzca una cadena de caracteres seguida de un?, Entonces todos los comandos que coincidan con los caracteres introducidos se mostraran. <sw5500>p? ping 28

29 4. Escriba un comando seguido de una cadena de caracteres y después un?, Entonces todas las palabras clave que coincidan con los caracteres aparecerán en la pantalla. <sw5500>display ver? version 5. Introduzca las primeras letras de una palabra clave de un comando y pulse la tecla TAP (tabular). Automáticamente en la siguiente línea el comando se completara, si no encuentra algún comando relacionado con los caracteres introducidos, nuevamente aparecerán los caracteres introducidos sin completar. Pausa en la interfaz de la línea de comandos La interfaz de línea de comandos proporciona una función de pausa. Si la información que se muestra supera la longitud de la pantalla, los usuarios tienen tres opciones, las cuales se describen en la siguiente tabla. Acción Presione <Ctrl+C> cuando se pausa la pantalla Detiene comando Función la información y ejecuta el Introduzca un espacio cuando se pausa la pantalla Presione enter cuando se pausa la pantalla Muestra la siguiente pantalla de información Muestra la siguiente línea de información 29

30 Historial de comandos La interfaz de línea de comandos proporciona la función de historial. Los comandos introducidos por el usuario se guardan automáticamente en la interfaz de línea de comandos y se pueden utilizar y ejecutar en cualquier momento posterior a su ingreso a la línea de comandos. La memoria del historial de comandos proporciona las 10 últimas líneas ingresadas por el usuario. Es decir, la interfaz de línea de comando almacena 10 comandos en su historial Las operaciones del historial de comandos se muestran en la siguiente tabla. Operación Acción resultado Introducir el comando display historycommand Recuperar el comando anterior Recuperar el comando posterior display historycommand Tecla arriba o <Ctrl+P> Tecla abajo o <Ctrl+N> Visualizar el historial de comandos introducidos por el usuario Recupera el comando ingresado anteriormente Recuperar el comando ingresado posteriormente 30

31 Mensajes de error en la línea de comandos s introducidos incorrectamente generan mensajes de error que informan a los usuarios. 1. Unrecognized command En español se traduce como: comando no reconocido. Este mensaje se genera por las siguientes razones: 2. Si no encuentra el comando No se puede encontrar la palabra clave El tipo de parámetro no es valido El valor de parámetro excede el rango Incomplete command En español se traduce como: incompleto. Este mensaje indica al usurario que el comando introducido está incompleto por falta de parámetros o valores. 3. Too many parameters have been entered En español se traduce como: Demasiados parámetros han sido introducidos. Cuando el usuario ingresa parámetros no correspondientes con el comando este mensaje le indicara que existen demasiados parámetros. 4. Ambiguous command En español se traduce como: ambiguo 31

32 Cuando los parámetros introducidos no son específicos el sistema alertara al usuario con este tipo de mensaje. Edición de las características de la línea de comandos La interfaz de línea de comandos proporciona al usuario la edición de comandos básicos y la edición de múltiples líneas de comandos. Tecla cursor Tecla de borrado Tecla derecha Tecla izquierda Tecla arriba y abajo Función Insertar desde cualquier posición el cursor y el cursor se mueve hacia la derecha, si la memoria de edición todavía tiene espacio. Elimina el carácter anterior al cursor y el cursor se desplaza hacia la izquierda Mueve el cursor hacia la derecha Mueve el cursor hacia la izquierda Recuperan las líneas de historial Tecla tabular Después de escribir una palabra completa el sistema mostrará ayuda parcial: si la concordancia de palabra clave introducida es única, el sistema lo reemplazará con la palabra completa y lo mostrará en una nueva línea, y si no hay una palabra clave de concordancia o la palabra clave de concordancia no es única, el sistema no va a hacer ninguna modificación, pero mostrará la palabra originalmente escrita en una nueva línea. 32

33 CONFIGURACIÓN DE LA INTERFAZ DE USUARIO Interfaces de usuario La configuración de la interfaz de usuario es otra forma proporcionada por el switch para la configuración y la administración de los datos de los puertos. El switch 5500 y su familia admiten los siguientes métodos de configuración. Configuración local a través del puerto de consola. Configuración local o remota a través de telnet o SSH por medio de un puerto Ethernet. Configuración remota a través de un modem de acceso telefónico por medio del puerto de consola. De acuerdo a los métodos de configuración mencionados anteriormente existen dos tipos de interfaces de usuarios: Interfaz AUX La interfaz AUX se utiliza para iniciar secesión en el switch a través del puerto de consola. La tela (XRN) puede tener hasta ocho interfaces de usuario AUX. Interfaz VTY La interfaz VTY se utiliza para acceder al switch por medio de Telnet o SSH. Un switch puede tener un máximo de cinco interfaces VTY conectadas. Para la familia del switch 5500, el puerto AUX y el puerto de consola son el mismo puerto. Existe solo el tipo de interfaz de usuario AUX. La interfaz de usuario esta numerada por el número absoluto o el número relativo. Por número absoluto: La interfaz AUX se enumeran entre los rangos de 0 a 7, siendo la interfaz AUX 0, la primera interfaz de usuario. 33

34 La interfaz VTY se enumera después de la última interfaz de usuario AUX. El número absoluto de la primera interfaz de usuario VTY es la VTY 8. El rango está comprendido entre 8 a 12. Por número relativo: Las interfaces AUX están numeradas de igual manera que por número absoluto. La primera interfaz VTY es la VTY 0, la segunda interfaz VTY es VTY 1, y así sucesivamente. Configuraciones de la interfaz de usuario Las configuraciones de la interfaz de usuarios que se describen en las siguientes secciones, comprenden: Entrar al modo de configuración de la interfaz de usuario. Configuración del protocolo de la interfaz de usuario. Configuración de los atributos de la interfaz AUX. Configuración de los atributos de la terminal. Gestión de usuarios. Configuración de la redirección. 34

35 Entrar al modo de configuración de la interfaz de usuario Utilice el comando user-interface para entrar al modo de configuración de interfaz de usuario. Puede ingresar a una interfaz de usuario para configurarla o ingresar a múltiples interfaces de usuario para configurarlas al mismo tiempo. Realice la siguiente configuración en el modo de configuración de sistema. Operación Para ingresar al modo de configuración de una interfaz de usuario. Para ingresar a múltiples interfaces para configurarlas al mismo tiempo. user-interface Tipo Número de la interfaz user-interface Tipo [Primera interfaz -Última interfaz] Parametros: Tipo: Especifica el tipo de interfaz de usuario, que puede ser auxiliar, consola (terminal) o VTY. Número de la interfaz: Especifica solamente una interfaz. Primera interfaz -Última interfaz: Especifica la primera y la última interfaz de usuario que se desea configurar al mismo tiempo Configuración del protocolo de interfaz de usuario El siguiente comando se utiliza para configurar el protocolo compatible con el usuario. Puede iniciar sesión en el switch solo a través del protocolo designado. La configuración se hace efectiva cuando se conecta de nuevo al switch. Realice la configuración en el modo de configuración de interfaz de usuario (Solo aplica para interfaces VTY). 35

36 Operación Configurar el protocolo compatible con la interfaz protocolo inbound { ssh telnet all } Parametros: Ssh: Especifica que solo soporte el protocolo SSH Telnet: Especifica que solo soporte el protocolo telnet All: Especifica que soporte los protocolos telnet y SSH Por defecto la interfaz de usuario es compatible con los protocolos SSH y telnet. Tenga en cuenta los siguientes puntos: Si se especifica el protocolo Telnet, para asegurar una conexión exitosa a través de telnet debe configurar la contraseña de ingreso. Si se especifica el protocolo SSH, para asegurar una conexión exitosa, debe configurar localmente una autentificación por esquema con el comando authentication-mode scheme. El protocolo SSH falla si se configura en la interfaz una autentificación por contraseña o por acceso libre. Configuración de los atributos de la interfaz AUX Los atributos que podemos modificar de la interfaz AUX son: velocidad de transmisión control de flujo paridad bit de parada bits de datos 36

37 Realice la siguiente configuración dentro del modo de configuración de interfaz de usuario AUX. Configuración de la velocidad de transmisión Operación Configure la velocidad de la trasmisión de la interfaz Restaurar la velocidad de trasmisión por defecto speed valor de la velocidad undo speed Parametros: Valor de la velocidad: Especifica la velocidad de trasmisión de la interfaz de usuario que puede ser de 300, 600, 1200, 4800, 9600, 19200,57600 o Por defecto la velocidad de transmisión es de 9600bps. Configuración del control de flujo Operación Configure el control de flujo en la interfaz Restaurar el control de flujo por defecto flow-control { hardware software none } undo flow-control Parametros: Hardware: Especifica el control de flujo por hardware Software: Especifica el control de flujo por software None: Especifica que no hay control de flujo 37

38 Por defecto el control de flujo en la interfaz es nulo, es decir no se llevara a cabo ningún control de flujo. Configuración de la paridad Operación Configure el modo de paridad en la interfaz Restaurar el modo de paridad por defecto parity { even mark odd space none } undo parity Parametros: Even: Especifica la paridad par Mark: Especifica la paridad en marca Ood: Especifica la paridad impar Space: Especifica la paridad en espacio None: Especifica que no se realiza paridad De forma predeterminada no hay ningún modo de paridad, es decir ningún bit de paridad. Configuración del bit de parada Operación Configure el bit de parada en la interfaz Restablecer el bit de parada por defecto stopbits { } undo stopbits 38

39 Por defecto la interfaz admite un bit de parada. Configuración de los bits de datos Operación Configure los bits de datos databit { 7 8 } Restablecer los bits de datos por defecto undo databit Por defecto la interfaz soporta 8 bits de datos. Configuración de los atributos de la terminal Los siguientes comandos se utilizan para la configuración de los atributos de la terminal, como encendido y apagado de los servicios de la terminal, tiempo de espera para desconexión, bloqueo de la interfaz de usuario, configuración de la longitud de la pantalla y configuración del búfer del historial de comandos. Realice las configuraciones mencionadas en el modo de configuración de interfaz de usuario. La configuración del comando lock se realiza en el modo de configuración de visita Encendido y Apagado de los servicios de la terminal Después de que los servicios de la terminal de usuario se han desactivado, no se podrá iniciar sesión de nuevo en el switch por dicha terminal. Sin embargo el usuario conectado a través de la interfaz de usuario antes de deshabilitar el servicio de terminal puede continuar su operación. Después de que este se desconecte no podrá iniciar de nuevo. En esta caso, un usuario puede iniciar de nuevo sesión el switch a través de esta terminal solo cuando el servicio este habilitado. 39

40 Operación Habilitar servicios Deshabilitar servicios shell undo shell De forma predeterminada el servicio de terminal está habilitado en todas las interfaces de usuario. Tenga en cuenta los siguientes puntos: para mayor seguridad el comando undo shell solo se podrá utilizar en las interfaces de usuario que no sean la interfaz de usuario AUX. no utilizar este comando en la interfaz de usuario a través de la cual se conecta. Se le pedirá que confirme antes de ejecutar el comando undo shell en cualquier interfaz de usuario legal. Tiempo de espera para la desconexión Operación Configurar el tiempo de espera idle-timeout Minutos [ segundos ] Deshabilitar servicios undo shell Parametros: Minutos: Especifica los minutos Segundos: Especificas los segundos De forma predeterminada, el tiempo de espera está fijado en 10 minutos en todas la interfaces de usuario. Esto quiere decir que la interfaz de usuario se desconectara automáticamente después de 10 minutos sin ninguna operación ejecutada por parte del usuario. 40

41 Idle-timeout 0, desactiva el tiempo de espera para la desconexión. Bloqueo de la interfaz de usuario Esta configuración bloquea la interfaz de usuario y solicita al usuario que introduzca la contraseña para desbloquear la interfaz. Esto hace que sea imposible para los demás usuarios operar en la interfaz de usuario. Operación Bloquear interfaz de usuario lock Ajuste de la longitud de la pantalla Si un comando muestra más de una pantalla de información, puede utilizar el siguiente comando para establecer el número de líneas a ser visualizadas en la pantalla y así puede ver la información con mayor comodidad. Operación Ajuste de la longitud de la pantalla Restablecer el ajuste de la longitud de la pantalla screen-length longitud de la pantalla undo screen-length Parametros: Longitud de la pantalla: Especifica el número de líneas que se pueden visualizar en una pantalla Por defecto la longitud de la pantalla es de 24 líneas screen-length 0, desactiva el número de líneas que se pueden mostrar en la pantalla. 41

42 Configuración del tamaño del búfer del historial de comandos Operación Ajustar el tamaño del búfer Restablecer el ajuste predeterminado del búfer history-command max-size tamaño undo history-command max-size Parametros: Tamaño: Especifica el tamaño de la memoria de historial Por defecto el tamaño del búfer es de 10, es decir 10 comandos se guardan en el historial de comandos. Gestión de usuarios La gestión de usuarios incluye la configuración del método de autentificación de usuario para el inicio de sesión, el nivel de mando que un usuario puede usar después de iniciar la sesión, el nivel de mando que un usuario puede acceder después de ingresar a una interfaz específica y el nivel de comandos. Método de autentificación El siguiente comando se utiliza para configurar el método de autentificación de un usuario para permitir o denegar el acceso a usuarios no autorizados. Realice la siguiente configuración en el modo de configuración de interfaz de usuario. Operación Configure el método de autentificación Configure acceso libre (sin autentificación) authentication-mode { password scheme } authentication-mode none 42

43 Parametros: Password: Especifica el método de autentificación por contraseña Scheme: Especifica el método de autentificación por esquema Por defecto, la autentificación de usuarios no se requiere para los usuarios conectados a través del puerto de consola, mientras que la autentificación es necesaria cuando ingresamos por un usuario telnet, SSH o a través de un modem Métodos de autentificación 1. Autentificación por contraseña Con el comando authentication-mode password, la autentificación de usuario se hace valida cuando se ingresa una contraseña, es decir usted necesita una contraseña de ingreso para entrar con éxito al switch. Ingrese el siguiente comando dentro del modo de configuración de interfaz de usuario, para crear una contraseña de acceso. Operación Configuración de la contraseña de autentificación Retirar la contraseña de autentificación set authentication password { cipher simple } Contraseña undo set authentication password Parametros: Simple: Especifica la contraseña en texto plano. Una contraseña de texto plano es una cadena de caracteres secuencial de no más de 16 dígitos por ejemplo H3COM 43

44 Cipher: Especifica la contraseña en texto cifrado. Una contraseña cifrada es una cadena de caracteres de 24 dígitos en texto cifrado por ejemplo _ (TT8F] Y \ 5SQ = ^ Q `MAF4 <1! Contraseña: Especifica la contraseña de ingreso. Si se encuentra en modo simple, la contraseña debe ser en texto plano. Si se encuentra en el modo cifrado, la contraseña puede ser en texto plano o texto cifrado. Ejemplo: Autentificación por contraseña cuando un usuario se conecta a través de la interfaz VTY 0, configurar la contraseña de autentificación a 3com [SW5500] user-interface vty 0 [SW5500-ui-vty0] authentication-mode password [SW5500-ui-vty0] set authentication password simple 3Com 2. Autentificación por esquema Usando el comando authentication-mode scheme. La autentificación de esquema nos permite autentificar usuarios locales o remotos por medio del nombre de usuario y la contraseña de ingreso de este usuario Ejemplo: En el siguiente ejemplo, el nombre de usuario y la contraseña de autentificación son configurados. Realice la autentificación por esquema cuando un usuario se conecta a través de la interfaz VTY 0. Establecer como nombre de usuario ZBR y la contraseña de acceso 3Com. 44

45 [SW5500-ui-vty0] authentication-mode scheme [SW5500-ui-vty0] quit [SW5500] local-user ZBR [SW5500-luser-zbr] password simple 3Com [SW5500-luser-zbr] service-type telnet 3. Acceso libre (sin autentificación) Para tener acceso libre solo ingrese el comando authentication-mode none Ejemplo: Cree un acceso libre a las interfaces VTY [SW5500-ui-vty0] authentication-mode none Tenga en cuenta los siguientes puntos: Por defecto, se necesita la contraseña para la autentificación de los usuarios que se conectan por telnet. Cuando no se ha configurado la contraseña el usuario vera el siguiente mensaje Login password has not been set!, que en español se traduce como la contraseña de usuario no se ha establecido. Si se utiliza el comando authentication-mode none, los usuarios que se conecten por telnet., no requerirá que se introduzca una contraseña. 45

46 Ajuste el nivel de comandos que se utilizan cuando un usuario ha iniciado sesión El siguiente comando se utiliza para ajustar el nivel de comandos que se usa cuando un usuario inicia la sesión. Realice la siguiente configuración en el modo de configuración de usuario local. Operación Ajuste el nivel de comandos utilizado cuando se inicia sesión. Restaurar la configuración predeterminada service-type { SSH telnet terminal } level nivel de acceso de usuario undo service-type { SSH telnet terminal } Parametros: SSH: Especifica que el usuario es un usuario SSH Telnet: Especifica que el usuario es un usuario telnet Terminal: Especifica que el usuario es un usuario terminal (AUX) Level Nivel de acceso de usuarios: Especifica en nivel de comandos que tendrá acceso este usuario. Por defecto el nivel de comandos al que el usuario puede acceder es de nivel 1. Ajuste del Nivel de comandos usado después de que un usuario se conecta a una interfaz de usuario Usted puede utilizar el siguiente comando para establecer el nivel de comandos que tiene acceso un usuario después que inicia una sesión a partir de una interfaz de usuario específica, de modo que un usuario es capaz de ejecutar los comandos que especifica el nivel de comandos asignado. Ejecute el comando en el modo de configuración de interfaz de usuario. 46

47 Operación Nivel de comando que se le permite al usuario después de conectarse a la interfaz Restaurar el nivel de comandos predeterminado user privilege level Nivel de acceso a usuarios undo user privilege level Parametros: Nivel de acceso a usuarios: Especifica en nivel de comandos que tendrá acceso el usuario en esta interfaz. De forma predeterminada, un usuario puede acceder a los comandos en el nivel 3 después de acceder a través de la interfaz AUX y los comandos de nivel 0 después de acceder a través de la interfaz de usuario VTY Cuando un usuario inicia sesión en el switch, el nivel de comandos disponibles depende de dos puntos. Uno de ellos es el nivel de comandos que el usuario está autorizado a acceder, el otro es el nivel de comandos asignado a la interfaz de usuario. Si los dos niveles son diferentes el primero debe adoptarse. Por ejemplo, el nivel de comando de interfaz VTY 0 es 1, sin embargo el usuario tiene derecho a acceder a los comandos de nivel 3, si inicia la sesión desde la interfaz VTY 0, se puede acceder a los comandos de nivel 3. Establecer el nivel de comandos El siguiente comando se utiliza para configurar la prioridad de un comando especificado en un determinado modo de configuración. Los niveles de mando incluyen visita, control, sistema y gestión, que se identifican con 0 a 3 47

48 respectivamente. Un administrador asigna las autorizaciones según las necesidades del usuario. Realice la configuración en el modo de sistema Operación Establecer la prioridad de comandos en un modo de configuración Restaurar el valor predeterminado command-privilege level Nivel view Modo command-privilege level Modo Parametros: Nivel: Se especifica el nuevo nivel del comando Modo: Se especifica el modo de configuración al que pertenece el comando : Se especifica el comando a cambiar de nivel No cambie el nivel de comando innecesariamente ya que puede causar inconvenientes con mantenimiento y operación. Configuración de la redirección enviar El siguiente comando se puede utilizar para enviar mensajes entre las interfaces de usuario. Ejecute el siguiente comando en el modo de configuración de visita. Operación Configure para enviar mensajes entre diferentes interfaces de usuarios send { Número Tipo all } 48

49 Parametros: Tipo: Especifica el tipo de interfaz, que puede ser AUX o VTY Número: Especifica el número de la interfaz, ya sea por número relativo o absoluto. All: Se especifica para enviar mensajes a todas las interfaces de usuario. auto ejecutar El siguiente comando se utiliza para ejecutar automáticamente un comando después de iniciar sesión en el switch. Después de configurar un comando que se ejecute de forma automática, se ejecutara automáticamente al iniciar la sesión de nuevo. Este comando por lo general se utiliza para ejecutar automáticamente el comando telnet en la terminal. El comando se ejecuta dentro del modo de configuración de interfaz de usuario. Operación Configurar la ejecución automática de un comando Deshacer la ejecución automática de un comando auto-execute command undo auto-execute command Parametros: : Especifica el comando que se auto ejecutar en el switch Tenga en cuenta los siguientes puntos. Después de ejecutar este comando, la interfaz de usuario ya no puede ser utilizada para llevar las configuraciones de rutina. Utilice el comando con precaución. 49

50 Asegure de que usted será capaz de iniciar sesión en el sistema de otra forma y cancelar la configuración, antes de utilizar el comando auto-execute command y guardar la configuración. Ejemplo: Ejecutar automáticamente telnet una vez que el usuario inicia sesión a través de la interfaz VTY 0. [SW5500-ui-vty0] auto-execute command telnet Cuando un usuario inicia una sesión a través de VTY 0, el sistema se ejecutará telnet automáticamente. VISUALIZACIÓN Y DEPURACIÓN DE LA INFORMACIÓN DE LA INTERFAZ DE USUARIO Después de la configuración anterior, utilice el comando display en cualquier modo de configuración para mostrar el funcionamiento de la configuración de la interfaz del usuario y para verificar el efecto de la configuración. Use el comando free en el modo de configuración de visita para borrar una interfaz de usuario especifica. Borrar una interfaz de usuario especifica free user-interface Tipo Número Parametros: Tipo: Especifica el tipo de interfaz, que puede ser AUX o VTY Número: Especifica el número de la interfaz, ya sea por número relativo o absoluto. 50

51 Mostrar la información de la interfaces de usuario display user all Parametros: all: Muestra la información de todas las interfaces de usuario Muestra los atributos físicos y algunas configuraciones de la interfaz de usuario display user-interface Tipo Número Parametros: Tipo: Especifica el tipo de interfaz, que puede ser AUX o VTY Número: Especifica el número de la interfaz, ya sea por número relativo o absoluto. Summary: Muestra el resumen de una interfaz de usuario. 51

52 2 FUNCIONAMIENTO DE LOS PUERTOS ETHERNET En este capítulo se tratan los siguientes temas: Configuración de los puertos Ethernet. Mostrar y depurar la información de los puertos Ethernet Mostrar el resumen de la configuración del puerto Configuración de la agregación de enlaces Mostrar información de los enlaces de agregación Funciones de supresión de Broadcast. Mostrar información sobre un puerto óptico específico. CONFIGURACIÓN DE LOS PUERTOS ETHERNET Características de los puertos Ethernet Los puertos Ethernet del switch 5500 tienen las siguientes características: Puertos Ethernet 10/100 BASE-T: Soportan auto detección MDI y MDI-X. Pueden funcionar en los modos de HALF DUPLEX, FULL-DUPLEX y AUTO- NEGOCIACIÓN. Ellos pueden negociar con otros dispositivos de red para determinar el modo de funcionamiento y la velocidad. Así, el modo de funcionamiento adecuado y la velocidad se configura automáticamente y el sistema de configuración y la gestión se simplifica enormemente. 52

53 Puertos Gigabit SFP: Funcionan en modo FULL DUPLEX con una velocidad de 1000 Mbps. El modo DUPLEX se puede establecer completo (FULL- DUPLEX) o automático (AUTO-NEGOCIACIÓN) y su velocidad se puede ajustar a 1000 Mbps y automática. Configuraciones de los puertos Ethernet Las siguientes configuraciones del puerto Ethernet se describe en las siguientes secciones: Ingresar al modo de configuración de puerto. Activar o desactivar un puerto Ethernet. Ajustar un mensaje de identificación para el puerto. Establecer el modo DUPLEX del puerto. Ajuste de la velocidad en el puerto. Ajuste del tipo de cable para el puerto. Activar o desactivar el control de flujo para el puerto Ethernet Permitir o prohibir el paso de JUMBO-FRAMES en el puerto. Ajuste de la tasa de supresión del puerto. Ajuste del tipo de enlace del puerto. Añadir puertos Ethernet a una VLAN especifica. Ajuste del ID de VLAN predeterminado para el puerto. Ajuste de la detección de LOOPBACK en el puerto. Configuración de VCT. Configuración de seguridad del puerto Ethernet Copia de la configuración del puerto a otro puerto. 53

54 Ingresar al modo de configuración del puerto Para configurar el puerto es necesario ingresar al modo de configuración de puerto. Realice la siguiente configuración en el modo de configuración de sistema. Operación Ingresar al modo de configuración de puerto Interface { Tipo de interface Número de la interface } Parametros: Tipo de interface: Especifica el tipo de interfaz del puerto Ethernet, ya sea Ethernet o Giga Ethernet. Número de la interface: Especifica el número del puerto en formato Ranura/sub- Ranura/Número del puerto Activar o desactivar un puerto Ethernet El siguiente comando se utiliza para deshabilitar o habilitar el puerto. Puede utilizar el siguiente comando para habilitar el puerto o para deshabilitar él envió de tráfico por el puerto. Realice la siguiente configuración dentro del modo de configuración de puerto. Operación Desactivar puerto Activar puerto shutdown undo shutdown De manera predeterminada el puerto está activado. 54