Práctica de laboratorio Conexión de un router de servicios integrados

Transcripción

1 Práctica de laboratorio Conexión de un router de servicios integrados Objetivos Configurar un nuevo router de servicios integrados (ISR) Cisco Conectar una computadora a la interfaz de consola del router. Configurar HyperTerminal de manera tal que la computadora pueda comunicarse con el router. Información básica/preparación Esta práctica de laboratorio se centra en la configuración inicial del ISR Cisco Si no cuenta con un ISR Cisco 1841, puede utilizar otro modelo de router. La información en esta práctica de laboratorio se aplica a otros routers. Un ISR Cisco combina funciones de enrutamiento y conmutación, seguridad, voz y conectividad LAN y WAN en un solo dispositivo. Por este motivo, resulta apropiado para pequeñas y medianas empresas y para clientes administrados por un ISP. Algunos pasos de esta práctica de laboratorio generalmente se ejecutan una sola vez, durante la configuración inicial. Estos pasos están señalados como opcionales. Se necesitan los siguientes recursos: ISR Cisco 1841 u otro router equiparable. Cable de alimentación PC con Windows y programa de emulación de terminal Cable conector de consola RJ45 a DB9 Paso 1: Ubicar el router y conectar el cable de conexión a tierra (Opcional) NOTA: Este paso es opcional y sólo es necesario si se está configurando el router por primera vez. Lea detenidamente para familiarizarse con el proceso. a. Ubique el chasis del router de manera que permita el flujo ilimitado de aire para la refrigeración del chasis. Mantenga al menos 1 pulgada (2,54 cm) de espacio libre junto al orificio de refrigeración y a los orificios de ventilación. PRECAUCIÓN: No coloque ningún elemento que pese más de 10 libras (4,5 kilogramos) sobre el chasis y no apile los routers uno encima del otro. b. Conecte el chasis a una conexión a tierra confiable por medio de un cable con terminal tipo anillo de 14 AWG (2 mm). Siga estas indicaciones: NOTA: El instructor debe informarle dónde hay una conexión a tierra confiable. 1) Pele un extremo del cable de conexión a tierra y deje expuestas aproximadamente 3/4 de pulgadas (20 mm) del conductor. 2) Engarce el cable de conexión a tierra verde de 14 AWG (2 mm) a un terminal tipo anillo de la lista UL o certificado por CSA por medio de una tenaza engarzadora recomendada por el fabricante del terminal tipo anillo. El terminal tipo anillo que se proporciona en el panel posterior del router ISR Cisco 1841 es apropiado para tornillos para conexión a tierra N.º 6. Este documento es información pública de Cisco. Página 1 de 5

2 3) Sujete el terminal tipo anillo al chasis tal como se muestra en la figura a continuación. Utilice un destornillador Phillips N.º 2 y el tornillo que se proporciona con el terminal tipo anillo y ajuste el tornillo. Conexión a tierra del router 4) Conecte el otro extremo del cable de conexión a tierra a la puesta a tierra adecuada que indique el instructor. Paso 2: Instalar la tarjeta de memoria CompactFlash (Opcional) NOTA: Este paso es opcional y sólo es necesario si se está configurando el router por primera vez. En realidad, para evitar el desgaste de la tarjeta de memoria y del mecanismo de expulsión, no ejecute este paso. Lea detenidamente para familiarizarse con el proceso. a. Sujete la correa de conexión a tierra a su muñeca para evitar que una descarga eléctrica provoque daños en la tarjeta. Introduzca correctamente la tarjeta de memoria CompactFlash externa en la ranura. Este paso varía según el tipo de router. No todos los routers cuentan con tarjetas flash. b. Si el router tiene una tarjeta de memoria CompactFlash, controle que el mecanismo de expulsión esté completamente en su lugar. El botón de expulsión se encuentra junto a la tarjeta de memoria CompactFlash. c. Conecte el cable de alimentación al ISR y al toma de alimentación. Este documento es información pública de Cisco. Página 2 de 5

3 Paso 3: Conectar la PC y configurar el programa de emulación de terminal a. Conecte la PC al ISR mediante un cable conector de consola RJ-45 a DB-9 como se indica en la figura a continuación. Para ver los mensajes de inicio del router, conecte la PC al ISR, encienda la PC e inicie el programa de emulación de terminal antes de encender el router. Conexión de la PC al router 1. Puerto de consola RJ45 del ISR 2. Cable conector de consola RJ45 a DB9 celeste 3. Al puerto COM de la PC PRECAUCIÓN: Para garantizar la refrigeración adecuada, nunca haga funcionar el router a menos que se hayan instalado la tapa, todos los módulos y las placas de la tapa. b. Cargue un programa de emulación de terminal en la PC, como HyperTerminal. c. Seleccione un puerto COM que coincida con el puerto donde está conectado el conector RJ-45 a DB-9 a la PC. El puerto COM generalmente es COM1 o COM2. d. Configure los parámetros de emulación de terminal de la siguiente manera: 9600 baudios 8 bits de datos sin paridad 1 bit de parada Paso 4: Encender el ISR sin control de flujo ni paridad a. Coloque el interruptor de encendido que se encuentra en la parte posterior del ISR en la posición Encendido. Durante este paso, los indicadores LED en el chasis se encienden y se apagan, no necesariamente al mismo tiempo. La actividad del indicador LED depende de lo que esté instalado en el ISR. b. Observe los mensajes de inicio a medida que aparecen en la ventana del programa de emulación de terminal. No presione ninguna tecla en el teclado mientras aparezcan estos mensajes. Si lo hace, se interrumpirá el proceso de inicio del router. Algunos ejemplos de los mensajes de inicio que aparecen representan la cantidad de memoria principal instalada y el tipo de imagen del software IOS de Cisco que está utilizando la PC. Puede encontrar estos ejemplos de mensajes de inicio en la siguiente ilustración? Este documento es información pública de Cisco. Página 3 de 5

4 c. La figura muestra que hay 117 MB de memoria instalados en este router y que el tipo de imagen del IOS de Cisco es C1841-ADVSECURITYK9-M. Los mensajes de inicio son generados por el sistema operativo del router. Los mensajes varían según el software instalado en el router. Estos mensajes se desplazan rápidamente durante algunos minutos hasta que se detienen. Cuando el ISR Cisco 1841 se ha encendido correctamente, el LED SYS PWR aparece verde continuo y los ventiladores funcionan. Cuando el router ha terminado de iniciarse, en la ventana del programa de emulación de terminal aparece el siguiente mensaje del sistema: Press RETURN to get started! Paso 4: Resolver los problemas en un router que no funciona Si el indicador LED SYS PWR no parpadea de color verde, los ventiladores no funcionan y no aparece el mensaje del sistema correcto en la ventana del programa de emulación de terminal, apague el router y verifique que el cable de alimentación esté sujeto al router de manera segura y conectado a la fuente de alimentación. Si el router no enciende, pídale ayuda al instructor. Paso 5: Reflexión a. Hay algo riesgoso en este procedimiento? b. Por qué se deben instalar la tapa, todos lo módulos y las placas de la tapa del router? Este documento es información pública de Cisco. Página 4 de 5

5 c. Cuántos routers puede apilar de forma segura? 1) 0 2) 1 3) 2 4) 3 Este documento es información pública de Cisco. Página 5 de 5

6 Práctica de laboratorio Conexión de un switch Objetivos Configurar un nuevo switch LAN de Cisco. Conectar una computadora a la interfaz de consola del router. Configurar HyperTerminal de manera tal que la computadora pueda comunicarse con el router. Información básica/preparación Esta práctica de laboratorio se centra en la configuración inicial del switch Cisco Si un switch Cisco 2960 no se encuentra disponible, puede utilizar otro modelo de switch. La información en esta práctica de laboratorio se aplica a otros switches. El switch Cisco 2960 es un dispositivo autónomo de configuración fija que no utiliza módulos ni ranuras de tarjetas flash. Es apropiado para pequeñas y medianas empresas y para clientes administrados por ISP. Se necesitan los siguientes recursos: Cisco 2960 u otro switch similar Cable de alimentación PC con Windows y programa de emulación de terminal Cable de consola Paso 1: Colocar y conectar a tierra el switch (opcional) NOTA: Este paso es opcional y sólo es necesario si es la primera vez que se configura el switch. Lea detenidamente para familiarizarse con el proceso. a. Ubique el chasis del switch de manera que permita el flujo ilimitado de aire para la refrigeración del chasis. Mantenga al menos 3 pulgadas (7,6 cm) de espacio libre junto al orificio de refrigeración y a los orificios de ventilación. b. Conecte el chasis a una conexión a tierra confiable por medio de un cable con terminal tipo anillo de 14 AWG (2 mm). Siga estas indicaciones: NOTA: El instructor debe informarle dónde hay una conexión a tierra confiable. 1) Pele un extremo del cable de conexión a tierra y deje expuestas aproximadamente 3/4 de pulgadas (20 mm) del conductor. 2) Engarce el cable de conexión a tierra verde de 14 AWG (2 mm) a un terminal tipo anillo de la lista UL o certificado por CSA por medio de una tenaza engarzadora recomendada por el fabricante del terminal tipo anillo. 3) Conecte la terminal tipo anillo al chasis. Utilice un destornillador Phillips N.º 2 y el tornillo que se proporciona con el terminal tipo anillo y ajuste el tornillo. Paso 2: Conectar la computadora al switch Conecte la PC al switch Cisco 2960 utilizando un cable conector de consola RJ-45 a DB-9, como se indica en la figura a continuación. Para ver los mensajes de inicio del switch, conecte la PC al switch, encienda la PC e inicie el programa de emulación de terminal antes de encender el switch. Este documento es información pública de Cisco. Página 1 de 5

7 PRECAUCIÓN: Para asegurar la refrigeración adecuada, nunca opere el switch a menos que la cubierta esté instalada. Paso 3: Configurar el programa de emulación de terminal en la PC a. Cargue el programa de emulación de terminal en la PC. b. Seleccione un puerto COM que coincida con el puerto donde está conectado el conector RJ-45 a DB-9 a la PC. El puerto COM generalmente es COM1 o COM2. c. Configure los parámetros de emulación de terminal de la siguiente manera: 9600 baudios 8 bits de datos sin paridad 1 bit de parada sin control de flujo ni paridad Paso 4: Conectar el switch a. Conecte el cable de alimentación al switch Cisco 2960 y al tomacorriente para encender el switch. El switch 2960 no posee un switch de encendido, pero es posible que los otros switches sí. Cuando el switch se enciende, comienza la prueba automática de encendido (POST). La POST consta de una serie de pruebas que se ejecutan automáticamente para asegurar que el switch está funcionando correctamente. La POST dura aproximadamente 1 minuto. Cuando el switch comienza la POST, los LED System, Status, Duplex y Speed se vuelven verdes. El LED System parpadea en verde y los otros LED permanecen en verde sin parpadear. Este documento es información pública de Cisco. Página 2 de 5

8 b. Observe los mensajes de inicio a medida que aparecen en la ventana del programa de emulación de terminal. No presione ninguna tecla en el teclado mientras aparezcan estos mensajes. Si lo hace, se interrumpirá el proceso de inicio del switch. La cantidad de memoria flash instalada y la versión de software IOS de Cisco que la computadora está utilizando son algunos ejemplos de los mensajes de inicio que aparecen en pantalla. Puede encontrar estos ejemplos de mensajes de inicio en la siguiente ilustración? La imagen muestra que hay 64 KB de memoria flash instalados en el switch y que la versión del software IOS de Cisco es 12.2(25)SEE2. Los mensajes de inicio son generados por el sistema operativo del switch. Los mensajes varían según el software instalado en el switch. Estos mensajes se desplazan rápidamente y pueden demorare algunos minutos en detenerse. Cuando la POST se completa con éxito, el LED System permanece verde. Los otros LED se apagan y luego reflejan el estado operativo del switch. c. Cuando el switch ha terminado de iniciarse, en la ventana del programa de emulación de terminal aparece el siguiente mensaje del sistema: Would you like to enter the initial configuration dialog? [yes/no]: NOTA: Si el mensaje anterior no aparece, es probable que el switch haya sido configurado antes y que necesite ser restaurado a las configuraciones predeterminadas de fábrica según el procedimiento descrito al final de esta práctica de laboratorio. d. Ahora apague el switch desconectando el cable de alimentación de éste. Paso 5: Resolver los problemas en un switch que no funciona Si el switch no pasa la POST, el indicador de LED System se vuelve de color ámbar. Si el switch no pasa la POST, desenchúfelo y comuníqueselo al instructor. Paso 6: Reflexión a. Qué LED aparece luego de que la POST finaliza con éxito y qué color muestra? 1) El LED Status parpadea en verde 2) El LED Speed parpadea en verde Este documento es información pública de Cisco. Página 3 de 5

9 3) El LED Status parpadea en ámbar 4) El LED System está verde sin parpadear b. Cuál es la cantidad mínima de espacio requerida alrededor de los orificios de ventilación del switch Cisco 2960? 1) 1 pulgada (2,54 cm) 2) 2 pulgadas (5,08 cm) 3) 3 pulgadas (7,6 cm) c. Cuando el switch Cisco 2960 finaliza el inicio la primera vez, qué tarea se solicita que usted realice? 1) Se le solicita que realice una configuración inicial del switch. 2) No se le solicita nada. Aparece la solicitud de entrada de sistema de switch. 3) Si el switch está configurado con Cisco SDM, se le comunica que con0 está disponible. Borrar y recargar el switch En la mayoría de las prácticas de laboratorio del CCNA Discovery es necesario comenzar con un switch que no esté configurado. El uso de un switch que cuente con una configuración existente puede provocar resultados impredecibles. Las siguientes instrucciones permiten preparar el switch antes de realizar la práctica de laboratorio de modo que las opciones de configuración anteriores no interfieran. Se proporcionan instrucciones para los switches de las series 2900 y a. Entre al modo EXEC privilegiado escribiendo enable. Si se le pide una contraseña, introduzca class (si no funciona, consulte al instructor). Switch>enable b. Elimine el archivo de información de la base de datos de la VLAN. Switch#delete flash:vlan.dat Delete filename [vlan.dat]?[enter] Delete flash:vlan.dat? [confirm][intro] Si no hay ningún archivo VLAN, aparece el siguiente mensaje: %Error deleting flash:vlan.dat (No such file or directory) c. Elimine el archivo de configuración de inicio del switch de la NVRAM. Switch#erase startup-config La solicitud de entrada de línea de respuesta es: Erasing the nvram filesystem will remove all files! Continue? [confirm] Presione Intro para confirmar. La respuesta deberá ser: Erase of nvram: complete Este documento es información pública de Cisco. Página 4 de 5

10 d. Verifique que se haya eliminado la información de la VLAN. Verifique que la configuración de la VLAN se haya eliminado en el Paso b utilizando el comando show vlan. Si la información acerca de la configuración anterior de la VLAN (que no sea la administración predeterminada de la VLAN 1) sigue existiendo, debe reiniciar el switch (reiniciar el hardware) en lugar de ejecutar el comando reload. Para reiniciar el switch, quite el cable de alimentación de la parte posterior de éste o desenchúfelo y luego vuélvalo a enchufar. Si la información de VLAN fue eliminada con éxito en el Paso b, continúe con el Paso e y reinicie el switch usando el comando reload. e. Reinicie el software (usando el comando reload) NOTA: No es necesario ejecutar este paso si el switch se ha reiniciado utilizando el método de reinicio. 1) En el modo EXEC privilegiado, introduzca el comando reload: Switch(config)#reload La solicitud de entrada de línea de respuesta es: System configuration has been modified. Save? [yes/no]: 2) Escriba n y luego presione Intro. La solicitud de entrada de línea de respuesta es: Proceed with reload? [confirm][intro] La primera línea de la respuesta será: Reload requested by console. La siguiente solicitud de entrada de línea aparece después de que el switch se recarga: Would you like to enter the initial configuration dialog? [yes/no]: 3) Escriba n y luego presione Intro. La solicitud de entrada de línea de respuesta es: Press RETURN to get started! [Intro] Este documento es información pública de Cisco. Página 5 de 5

11 Práctica de laboratorio Configurar el switch Cisco 2960 Objetivos Designación del dispositivo Nombre del host/interfaz Dirección IP Máscara de subred Gateway por defecto PC 1 Host A PC 2 Host B PC 3 Host C Switch Switch del cliente Interfaz VLAN Router Interfaz F0/0 del Router del cliente No aplicable Configurar los parámetros globales del switch inicial Configurar las PC host y conectarlas al switch Configurar un router y conectarlo al switch Configurar una dirección IP VLAN de administración del switch Configurar la seguridad básica de puerto Configurar los parámetros de puerto duplex y velocidad Este documento es información pública de Cisco. Página 1 de 12

12 Información básica/preparación Esta práctica de laboratorio se centra en la configuración básica del switch Cisco 2960 usando los comandos IOS de Cisco. La información que aparece en esta práctica de laboratorio se aplica a otros switches, aunque la sintaxis de comandos puede variar. El switch Cisco Catalyst 2960 viene preconfigurado y sólo necesita que se le asigne información básica de seguridad antes de ser conectado a una red. Para utilizar un producto de administración basado en IP o Telnet con un switch Cisco, debe configurar una dirección de administración IP. En esta práctica de laboratorio, configurará VLAN 1 para proporcionar acceso IP a las funciones de administración. También probará la conectividad de un host al switch para verificar la dirección de administración IP. Además, configurará los parámetros de seguridad y velocidad de puerto y duplex. Se necesitan los siguientes recursos: Un switch Cisco 2960 u otro switch similar Router con interfaz Ethernet para conectar al switch Tres PC con Windows, una con un programa de emulación de terminal Cable de consola de conector RJ-45 a DB-9 Tres cables de conexión directa Ethernet Acceso al indicador de comando de la PC Acceso a la configuración TCP/IP de red de la PC NOTA: Diríjase a las instrucciones de Borrar y recargar el switch que aparecen al final de esta práctica de laboratorio. Realice esos pasos en el switch asignado a esta práctica antes de continuar. NOTA: Diríjase a las instrucciones de Borrar y recargar el router que aparecen al final de esta práctica de laboratorio. Realice ese procedimiento en todos los routers asignados a esta práctica antes de continuar. NOTA: Routers SDM: si se elimina startup-config en un router SDM, SDM ya no aparecerá de manera predeterminada cuando se reinicie el router. Será necesario establecer una configuración básica de router usando los comandos IOS. Consulte el procedimiento que aparece al final de esta práctica de laboratorio o comuníquese con su instructor. Paso 1: Conectar los hosts al switch y configurarlos. a. Conecte el host A al puerto Fa0/1 del switch Fast Ethernet y conecte el host B al puerto Fa0/4. Configure los hosts para utilizar la misma subred IP para la dirección y la máscara como en el switch, tal como se muestra en el diagrama de topología anterior. b. Aún NO conecte el host C al switch. Paso 2: Conectar el router al switch y configurar el router. NOTA: Si fuera necesario, consulte la Práctica de laboratorio 5.3.5, Configuración de parámetros básicos del router con la CLI de IOS, para ver las instrucciones para configurar el nombre del host, las contraseñas y las direcciones de interfaces. a. Conecte el router al puerto Fa0/3 del switch Fast Ethernet. b. Configure el router con un nombre de host de RouterdelCliente. c. Configure acceso y contraseña de consola, acceso y contraseña vty y contraseña secreta de enable. d. Configure la interfaz Fa0/0 del router tal como se muestra en el diagrama de topología anterior. Este documento es información pública de Cisco. Página 2 de 12

13 Paso 3: Realizar una configuración inicial en el switch. a. Configure el nombre del host del switch como SwitchdelCliente: Switch>enable Switch#Config Terminal Switch(config)#hostname CustomerSwitch b. Establezca la contraseña del modo exec privilegiado como cisco: CustomerSwitch(config)#enable password cisco c. Establezca la contraseña secreta del modo exec privilegiado como cisco123: CustomerSwitch(config)#enable secret cisco123 d. Establezca la contraseña de consola como cisco123: CustomerSwitch(config)#line console 0 CustomerSwitch(config-line)#password cisco123 e. Configure la línea de consola para que solicite una contraseña en el inicio de sesión: CustomerSwitch(config-line)#login f. Establezca la contraseña vty como cisco123: CustomerSwitch(config-line)#line vty 0 15 CustomerSwitch(config-line)#password cisco123 g. Configure vty para que solicite una contraseña en el inicio de sesión: CustomerSwitch(config-line)#login CustomerSwitch(config-line)#end Paso 4: Configurar la interfaz de administración en VLAN1. a. Entre al modo de configuración global. Recuerde utilizar la nueva contraseña. CustomerSwitch>enable CustomerSwitch#configure terminal b. Entre al modo de configuración de interfaz para VLAN 1: CustomerSwitch(config)#interface vlan 1 c. Establezca la dirección IP, la máscara de subred y el gateway por defecto para la interfaz de administración. La dirección IP debe ser válida para la red local donde se instala el switch. CustomerSwitch(config-if)#ip address CustomerSwitch(config-if)#exit CustomerSwitch(config)#ip default-gateway CustomerSwitch(config)#end Paso 5: Verificar la configuración del switch. a. Verifique que la dirección IP de la interfaz de administración del switch VLAN 1 y la dirección IP del host A se encuentren en la misma red local. Utilice el comando show running-configuration para verificar la configuración de la dirección IP del switch: CustomerSwitch#show running-configuration Building configuration... Current configuration : 1283 bytes! version 12.2 no service pad Este documento es información pública de Cisco. Página 3 de 12

14 hostname CustomerSwitch! enable secret 5 $1$XUe/$ch4WQ/SpcFCDd2iqd9bda/ enable password cisco! interface FastEthernet0/1! *** Resultado omitido ***! interface FastEthernet0/24! interface Vlan1 ip address no ip route-cache! ip default-gateway ip http server! line con 0 password cisco123 login line vty 0 4 password cisco123 login line vty 5 15 password cisco123 login! end b. Guarde la configuración utilizando el siguiente comando: CustomerSwitch#copy running-configuration startup-configuration Paso 6: Verificar la conectividad utilizando ping y Telnet. a. Para verificar que el switch y el router estén correctamente configurados, haga ping a la dirección IP de la interfaz Fa0/0 del router (gateway por defecto) desde la CLI del switch. b. Los pings son exitosos? c. Para verificar que los hosts y el switch estén configurados correctamente, haga ping a la dirección IP del switch desde el host A. d. Los pings son exitosos? e. Si el ping no es exitoso, verifique nuevamente las configuraciones y las conexiones. Verifique que todos los cables sean los correctos y que las conexiones estén en su lugar. Verifique las configuraciones de host, router y switch. f. Abra una solicitud de entrada de comandos en el host A e ingrese el comando telnet seguido de la dirección IP asignada a VLAN1 de administración del switch. g. Ingrese la contraseña vty configurada en el Paso 3. Cuál fue el resultado? h. En la solicitud de entrada del switch, ejecute el comando show version. CustomerSwitch>show version Cisco IOS Software, C2960 Software (C2960-LANBASE-M), Version 12.2(0.0.16)FX, CISCO DEVELOPMENT TEST VERSION Este documento es información pública de Cisco. Página 4 de 12

15 Copyright (c) by Cisco Systems, Inc. Compiled Tue 17-May-05 01:43 by yenanh ROM: Bootstrap program is C2960 boot loader BOOTLDR: C2960 Boot Loader (C2960-HBOOT-M), Version 12.2 [lqianflo_pilsner 100] Switch uptime is 3 days, 20 hours, 8 minutes System returned to ROM by power-on System image file is "flash:c2960-lanbase-mz fx.bin" cisco WS-C TC-L (PowerPC405) processor with 61440K/4088K bytes of memory. Processor board ID FHH J Last reset from power-on Target IOS Version 12.2(25)FX 1 Virtual Ethernet interface 24 FastEthernet interfaces 2 Gigabit Ethernet interfaces The password-recovery mechanism is enabled. 64K bytes of flash-simulated non-volatile configuration memory. Base ethernet MAC Address : 00:0B:FC:FF:E8:80 Motherboard assembly number : Motherboard serial number : FHH J Motherboard revision number : 01 System serial number : FHH J Hardware Board Revision Number : 0x01 Switch Ports Model SW Version SW Image * 1 26 WS-C TC-L 12.2(0.0.16)FX C2960- LANBASE-M Configuration register is 0xF i. Cuál es la versión IOS de Cisco de este switch? j. Escriba quit en la solicitud de entrada de comandos del switch para terminar la sesión Telnet. Paso 7: Determinar cuáles son las direcciones MAC que aprendió el switch. a. Desde la solicitud de entrada de comandos de Windows, determine las direcciones de la capa 2 de la tarjeta de interfaz de red de la PC para cada host mediante el comando ipconfig /all. Host A: Host B: Host C: b. Determine cuáles son las direcciones MAC que el switch aprendió utilizando el comando show macaddress-table en la solicitud de entrada del modo exec privilegiado: Este documento es información pública de Cisco. Página 5 de 12

16 CustomerSwitch#show mac-address-table Mac Address Table Vlan Mac Address Type Ports All 000b.be7f.ed40 STATIC CPU All ccc.cccc STATIC CPU All ccc.cccd STATIC CPU All cdd.dddd STATIC CPU 1 000b.db04.a5cd DYNAMIC Fa0/ c DYNAMIC Fa0/ d ad DYNAMIC Fa0/4 Total Mac Addresses for this criterion: 7 c. Cuántas direcciones dinámicas hay? d. Las direcciones MAC coinciden con las direcciones MAC del host? e. Revise las opciones del comando mac-address-table usando la opción?: CustomerSwitch(config)#mac-address-table? address address keyword aging-time aging-time keyword count count keyword dynamic dynamic entry type interface interface keyword multicast multicast info for selected wildcard notification MAC notification parameters and history table static static entry type vlan VLAN keyword Output modifiers <cr> f. Establezca una dirección MAC estática en la interfaz Fast Ethernet 0/4. Utilice la dirección que se registró para el host B en el Paso 7. La dirección MAC XXXX.YYYY.ZZZZ se usa sólo en la sentencia del ejemplo. mac-address-table static XXXX.YYYY.ZZZZ interface fastethernet 0/4 vlan 1 g. Verifique las entradas de la tabla de direcciones MAC: CustomerSwitch#show mac-address-table Mac Address Table Vlan Mac Address Type Ports All 000b.be7f.ed40 STATIC CPU All ccc.cccc STATIC CPU All ccc.cccd STATIC CPU All cdd.dddd STATIC CPU 1 000b.db04.a5cd DYNAMIC Fa0/ c DYNAMIC Fa0/ d ad STATIC Fa0/4 Cuántas direcciones MAC hay en total ahora? h. De qué tipo son? Este documento es información pública de Cisco. Página 6 de 12

17 Paso 8: Configurar la seguridad básica de puerto. a. Determine cuáles son las opciones para configurar la seguridad de puerto en la interfaz FastEthernet 0/4. CustomerSwitch#configure terminal CustomerSwitch(config)#interface fastethernet 0/4 CustomerSwitch(config-if)#switchport port-security? aging Port-security aging commands mac-address Secure mac address maximum Max secure addrs violation Security Violation Mode b. Para permitir que el puerto de switch FastEthernet 0/4 acepte sólo un dispositivo, configure la seguridad del puerto como se indica a continuación: CustomerSwitch(config-if)#switchport mode access CustomerSwitch(config-if)#switchport port-security CustomerSwitch(config-if)#switchport port-security mac-address sticky CustomerSwitch(config-if)#end c. Verifique los parámetros de seguridad del puerto. CustomerSwitch#show port-security Secure Port MaxSecureAddr CurrentAddr SecurityViolation Security Action (Count) (Count) (Count) Fa0/ Shutdown d. Cuál es la acción de seguridad para el puerto fa0/4? e. Cuál es el número máximo de dirección segura? f. Muestre la configuración en ejecución NOTA: En la siguiente pantalla, se omiten algunos resultados. CustomerSwitch#show running-config Building configuration... Current configuration : 1452 bytes version 12.2 hostname CustomerSwitch! interface FastEthernet0/1! interface FastEthernet0/2! interface FastEthernet0/3! interface FastEthernet0/4 switchport mode access switchport port-security switchport port-security mac-address sticky! interface FastEthernet0/5! *** Resultado omitido *** mac-address-table static 000b.db04.a5cd vlan 1 interface FastEthernet0/4! end Este documento es información pública de Cisco. Página 7 de 12

18 g. Hay sentencias que reflejan directamente la implementación de seguridad en el listado de la configuración activa? Paso 9: Conectar una PC diferente al puerto seguro del switch. a. Desconecte el host B de FastEthernet 0/4 y conecte el host C al puerto. El host C aún no se ha conectado al switch. Haga ping en la dirección del switch para generar algo de tráfico. b. Registre cualquier observación en la PC y en la sesión de terminal del switch. 01:11:12: %PM-4-ERR_DISABLE: psecure-violation error detected on Fa0/4, putting Fa0/4 in err-disable state 01:11:12: %PORT_SECURITY-2-PSECURE_VIOLATION: Security violation occurred, cause d by MAC address 000c on port FastEthernet0/4. 01:11:13: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/4, chang ed state to down 01:11:14: %LINK-3-UPDOWN: Interface FastEthernet0/4, changed state to down c. Para ver la información de configuración sólo para el puerto FastEthernet 0/4, ingrese el siguiente comando en la solicitud de entrada del modo EXEC privilegiado: d. Cuál es el estado de esta interfaz? FastEthernet0/4 está, y el protocolo de línea está. Paso 10: Reactivar el puerto. a. Si se produce una violación de seguridad y el puerto se desconecta, use el comando no shutdown para reactivarlo CustomerSwitch(config)#interface fastethernet 0/4 CustomerSwitch(config-if)#no shutdown b. Practique la reactivación de este puerto algunas veces cambiando el puerto de host 0/4 original por el nuevo puerto de host. Vuelva a conectar el host original, escriba el comando no shutdown en la interfaz y haga ping usando la solicitud de entrada de comandos. Debe hacer ping varias veces o utilizar el comando ping n 200, el cual establece la cantidad de paquetes de ping en 200, en lugar de 4. c. Intercambie los hosts y vuélvalo a intentar. Paso 11: Establecer las opciones duplex y de velocidad para un puerto. a. Cambie las configuraciones del puerto por defecto a velocidad y duplex automáticos. Si al puerto se conecta una computadora con una NIC de 100 mbps, automáticamente pasa a modo full-duplex 100 mbps. Si al puerto del switch se conecta un hub, normalmente pasa a modo half-duplex 10 mbps. b. Ejecute el comando show interfaces para ver la configuración para los puertos Fa0/1 y Fa0/5. Este comando genera una gran cantidad de resultados. Presione la barra espaciadora hasta que pueda ver toda la información para estos puertos. Cuáles son las configuraciones duplex y de velocidad para estos puertos? Puerto Fa0/2 Puerto Fa0/4 Puerto Fa0/5 Este documento es información pública de Cisco. Página 8 de 12

19 c. A veces resulta necesario establecer la velocidad y el duplex de un puerto para asegurarse de que funciona en un modo en particular. La velocidad y el duplex se pueden establecer con los comandos duplex y speed desde el modo de configuración de la interfaz. Para hacer que el puerto 5 de Fast Ethernet funcione en half duplex y 10 Mbps, ejecute los siguientes comandos: Switch>enable Switch#Config Terminal Switch(config-if)#interface fastethernet 0/5 Switch(config-if)#speed 10 Switch(config-if)#duplex half Switch(config-if)#end Switch# d. Ejecute el comando show interfaces nuevamente. Cuál es ahora la configuración de velocidad y duplex para Fa0/5? Paso 12: Salir del switch. a. Escriba exit para salir del switch y volver a la pantalla de bienvenida: Switch# b. Una vez que haya completado los pasos, apague todos los dispositivos. Luego, quite y guarde los cables y el adaptador. Paso 13: Reflexión. a. Qué contraseña debe ingresarse al switch desde el modo usuario al modo exec privilegiado en el switch de Cisco, y por qué? b. Qué símbolo se usa para mostrar un ping que tuvo éxito en el software IOS de Cisco? c. Cuál es la ventaja de utilizar la seguridad de puerto? d. Qué otros pasos de seguridad relacionada con el puerto se podrían tomar para mejorar aún más la seguridad del switch? Este documento es información pública de Cisco. Página 9 de 12

20 Borrar y recargar el switch En la mayoría de las prácticas de laboratorio del CCNA Discovery es necesario comenzar con un switch que no esté configurado. El uso de un switch que cuente con una configuración existente puede provocar resultados impredecibles. Las siguientes instrucciones permiten preparar el switch antes de realizar la práctica de laboratorio de modo que las opciones de configuración anteriores no interfieran. Se proporcionan instrucciones para los switches de las series 2900 y a. Entre al modo EXEC privilegiado escribiendo enable. Si se le pide una contraseña, introduzca class (si no funciona, consulte al instructor). Switch>enable b. Elimine el archivo de información de la base de datos de la VLAN. delete flash:vlan.dat Delete filename [vlan.dat]? Delete flash:vlan.dat? [confirm] Si no hay ningún archivo VLAN, aparece el siguiente mensaje: %Error deleting flash:vlan.dat (No such file or directory) c. Elimine el archivo de configuración de inicio del switch de la NVRAM. erase startup-config La solicitud de entrada de línea de respuesta es: Erasing the nvram filesystem will remove all files! Continue? [confirm] Presione Intro para confirmar. La respuesta deberá ser: Erase of nvram: complete d. Verifique que se haya eliminado la información de la VLAN. Verifique que la configuración de la VLAN se haya eliminado en el Paso b utilizando el comando show vlan. Si la información acerca de la configuración anterior de la VLAN (que no sea la administración predeterminada de la VLAN 1) sigue existiendo, debe reiniciar el switch (reiniciar el hardware) en lugar de ejecutar el comando reload. Para reiniciar el switch, quite el cable de alimentación de la parte posterior de éste o desenchúfelo y luego vuélvalo a enchufar. Si la información de VLAN fue eliminada con éxito en el Paso b, continúe con el Paso e y reinicie el switch usando el comando reload. e. Reinicie el software (usando el comando reload) NOTA: No es necesario ejecutar este paso si el switch se ha reiniciado utilizando el método de reinicio. 1) En el modo EXEC privilegiado, introduzca el comando reload: Switch(config)# La solicitud de entrada de línea de respuesta es: System configuration has been modified. Save? [yes/no]: 2) Escriba n y luego presione Intro. La solicitud de entrada de línea de respuesta es: Proceed with reload? [confirm][intro] La primera línea de la respuesta será: Reload requested by console. Este documento es información pública de Cisco. Página 10 de 12

21 La siguiente solicitud de entrada de línea aparece después de que el switch se recarga: Would you like to enter the initial configuration dialog? [yes/no]: 3) Escriba n y luego presione Intro. La solicitud de entrada de línea de respuesta es: Press RETURN to get started! [Intro] Borrar y recargar el router a. Ingrese al modo EXEC privilegiado escribiendo enable. Router>enable b. En el modo EXEC privilegiado, ingrese el comando erase startup-config. Router#erase startup-config La solicitud de entrada de línea de respuesta es: Erasing the nvram filesystem will remove all files! Continue? [confirm] c. Presione Intro para confirmar. La respuesta es: Erase of nvram: complete d. En el modo EXEC privilegiado, ingrese el comando reload. Router(config)#reload La solicitud de entrada de línea de respuesta es: System configuration has been modified. Save? [yes/no]: e. Escriba n y luego presione Intro. La solicitud de entrada de línea de respuesta es: Proceed with reload? [confirm] f. Presione Intro para confirmar. La primera línea de la respuesta será: Reload requested by console. La solicitud de entrada de línea aparece después de que el router se recarga: Would you like to enter the initial configuration dialog? [yes/no]: g. Escriba n y luego presione Intro. La solicitud de entrada de línea de respuesta es: Press RETURN to get started! h. Presione Intro. El router está listo para iniciar la práctica de laboratorio asignada. Este documento es información pública de Cisco. Página 11 de 12

22 Configuración IOS básica del router SDM para activar SDM Si se elimina startup-config en un router SDM, SDM ya no aparecerá de manera predeterminada cuando se reinicie el router. Se deberá establecer una configuración básica tal como se muestra a continuación. La Guía de inicio rápido de SDM contiene más detalles sobre la configuración y el uso de SDM: products_quick_start09186a c89.html#wp ) Configure la dirección IP Fa0/0 del router (Ésta es la interfaz a la que se conectará una PC para usar un explorador para activar el SDM. Se debe establecer la dirección IP de la PC en ) NOTA: Un router SDM que no sea el 1841 puede requerir conexión a un puerto diferente para acceder a SDM. Router(config)# interface Fa0/0 Router(config-if)# ip address Router(config-if)# no shutdown 2) Habilite el servidor HTTP/HTTPS del router usando los siguientes comandos del IOS de Cisco: Router(config)#ip http server Router(config)#ip http secure-server Router(config)#ip http authentication local 3) Cree una cuenta de usuario con nivel 15 de privilegio (habilitar privilegios). Router(config)# username <username> privilege 15 password 0 <password> Reemplace <username> y <password> con el nombre de usuario y la contraseña que desea configurar. 4) Configure SSH y Telnet para el inicio de sesión local y el nivel de privilegio 15. Router(config)# line vty 0 4 Router(config-line)# privilege level 15 Router(config-line)# login local Router(config-line)# transport input telnet Router(config-line)# transport input telnet ssh Router(config-line)# exit Este documento es información pública de Cisco. Página 12 de 12

23 Práctica de laboratorio Configuración de un ISR con SDM Express Objetivos Configurar los parámetros básicos globales del router (nombre del router, usuarios y contraseñas de inicio de sesión) usando SDM Express de Cisco. Configurar conexiones de LAN e Internet en un ISR de Cisco con SDM Express de Cisco. Información básica/preparación El Administrador de routers y dispositivos de seguridad (SDM) Cisco es una aplicación Web de Java y una herramienta de administración de dispositivos para los routers basados en el software IOS de Cisco. El SDM de Cisco simplifica la configuración del router y de seguridad a través del uso de asistentes inteligentes que permiten implementar, configurar y monitorear un router Cisco sin que sea necesario conocer la interfaz de línea de comandos (CLI). El SDM Cisco es admitido por una amplia variedad de routers Cisco y versiones del software IOS de Cisco. Muchos de los routers Cisco más nuevos vienen con SDM preinstalado. Si utiliza un router 1841, SDM (y SDM Express) está preinstalado. Esta práctica de laboratorio supone el uso de un router Cisco Puede usar otro modelo de router siempre y cuando sea capaz de admitir SDM. Si utiliza un router compatible que no tiene instalado SDM, puede descargar gratuitamente la última versión desde el siguiente sitio: Desde el URL que se muestra arriba, vea o descargue la documentación Descargar e instalar el Administrador de routers y dispositivos de seguridad Cisco. Este documento ofrece instrucciones para instalar el SDM en su router. Incluye una lista de los números de modelo específicos y versiones del IOS que pueden admitir SDM y la cantidad de memoria necesaria. Este documento es información pública de Cisco. Página 1 de 19

24 SDM Express Cisco es un componente de SDM. SDM Express ejecuta automáticamente un asistente de GUI que le permite llevar a cabo una configuración básica inicial de un router Cisco a través de un explorador y de la interfaz Web del router SDM Express sólo se activará si el router se encuentra en el estado predeterminado de fábrica. En esta práctica de laboratorio, usted utilizará el SDM Express Cisco para configurar conexiones LAN y de Internet en un ISR Cisco. Se necesitan los siguientes recursos: Router ISR Cisco 1841 con la versión 2.4 de SDM instalada (importante: vea la Nota 2 en el Paso 1) Router ISR Cisco 1841 con las configuraciones predeterminadas de fábrica y con un módulo adicional de puerto serial (importante: vea la Nota 1 en el Paso 1) (Opcional) Otro modelo de router Cisco con SDM instalado Computadora con Windows XP con Internet Explorer 5.5 o versión posterior y SUN Java Runtime Environment (JRE) versión 1.4.2_05 o posterior (o Java Virtual Machine (JVM) ). (Vea la Nota 3 en el Paso 1) Cable Ethernet de conexión directa o cruzada de categoría 5 Acceso a la configuración TCP/IP de red de la PC Paso 1: Configurar la PC para que se conecte al router y luego iniciar el SDM de Cisco a. Encienda el router. b. Encienda la PC. c. Deshabilite todos los programas bloqueadores de elementos emergentes. Los bloqueadores de elementos emergentes impiden que se muestren las ventanas de SDM Express. d. Conecte la NIC de la PC al puerto FastEthernet 0/0 del router ISR Cisco 1841 con el cable Ethernet. NOTA: Un router SDM que no sea el 1841 puede requerir conexión a un puerto diferente para acceder a SDM. e. Configure la dirección IP de la PC para que sea con una máscara de subred de f. SDM no se carga automáticamente en el router. Para acceder al SDM, debe abrir la explorador de Internet. Abra el explorador de Internet en la PC y conéctese al siguiente URL: NOTA 1: Si falla la conexión del explorador al router. Si no puede conectarse y ver la pantalla de inicio de sesión, controle el cableado y las conexiones y asegúrese de que la configuración IP en la PC sea la correcta. Es posible que el router haya sido configurado anteriormente con una dirección de en la interfaz Fa0/0. Observe qué sucede si establece la dirección IP de la PC en con una máscara de subred de y conéctese a con el explorador. Si tiene dificultades con este procedimiento, pídale ayuda a su instructor. Si se elimina startup-config en un router SDM, SDM ya no aparecerá de manera predeterminada cuando se reinicie el router. Será necesario establecer una configuración básica de router usando los comandos IOS. Consulte el procedimiento que aparece al final de esta práctica de laboratorio o comuníquese con su instructor. Este documento es información pública de Cisco. Página 2 de 19

25 g. En el cuadro de diálogo Conectarse a introduzca cisco para el nombre de usuario y cisco para la contraseña. Haga clic en Aceptar. La aplicación Web SDM principal se iniciará y le solicitará que utilice HTTPS. Haga clic en Cancelar. En la ventana de Advertencia de seguridad, haga clic en Sí para confiar en la aplicación Cisco. Este documento es información pública de Cisco. Página 3 de 19

26 h. En la ventana Bienvenido al Asistente SDM Express Cisco, lea el mensaje y luego haga clic en Siguiente. i. Verifique que esté utilizando la última versión de SDM. La pantalla inicial de SDM que aparece inmediatamente después del inicio de sesión, muestra el número de versión actual. Éste también aparece en la pantalla principal del SDM a continuación, junto con la versión de IOS. NOTA 2: Si la versión actual no es 2.4 o posterior, comuníqueselo a su instructor antes de continuar con esta práctica de laboratorio. Deberá descargar el archivo comprimido más reciente desde el URL que aparece arriba y guardarlo en la PC. En el menú Herramientas de la GUI de SDM, utilice la opción Actualizar SDM para especificar la ubicación del archivo comprimido y comenzar con la actualización. NOTA 3: Si el Asistente de SDM Express no se inicia. Si se conecta al router y SDM Express se inicia pero el Asistente para la configuración de SDM Express que se muestra arriba no se inicia automáticamente, quizás el router esté parcialmente configurado y sea necesario restaurar sus valores predeterminados de fábrica. Si se muestra la pantalla principal de SDM Express, elija la opción Restaurar los parámetros predeterminados de fábrica, repita los pasos del 1a al 1e y vuelva a iniciar sesión. Si se inicia la aplicación completa SDM (no SMD Express), seleccione la opción Restaurar los parámetros predeterminados de fábrica en el menú Archivo en la pantalla principal de SDM, repita los pasos del 1a al 1e y vuelva a iniciar sesión. Si tiene dificultades con este procedimiento, pídale ayuda a su instructor. Además tenga en cuenta que la computadora con Windows XP que usted utiliza debe tener Internet Explorer 5.5 o posterior y SUN Java Runtime Environment (JRE), versión 1.4.2_05 o posterior (o Java Virtual Machine (JVM) ). Si no es así, SDM no se iniciará. Deberá descargar e instalar JRE en la PC antes de continuar con la práctica de laboratorio. Este documento es información pública de Cisco. Página 4 de 19

27 Paso 2: Ejecutar la configuración básica inicial a. En la ventana Configuración básica, introduzca la siguiente información. Cuando finalice con la configuración básica, haga clic en Siguiente para continuar. En el campo Nombre de host, introduzca CustomerRouter. En el campo Nombre de dominio, introduzca el nombre de dominio customer.com. Ingrese el nombre de usuario admin y la contraseña cisco123 para los usuarios de SDM Express y Telnet. Esta contraseña otorga acceso a SDM a nivel local mediante la conexión de consola o de manera remota a través de Telnet. Introduzca la contraseña secreta de enable de cisco123. Esta entrada genera una contraseña encriptada que impide que usuarios ocasionales ingresen al modo privilegiado y modifiquen la configuración del router mediante la CLI. Este documento es información pública de Cisco. Página 5 de 19

28 b. Desde la ventana Aprovisionamiento del router, haga clic en el botón de selección SDM Express y luego haga clic en Siguiente. Este documento es información pública de Cisco. Página 6 de 19

29 Paso 3: Configurar la dirección IP de LAN: En la ventana Configuración de interfaz LAN, seleccione FastEthernet0/0 en la lista de interfaces. Para la interfaz FastEthernet 0/0, introduzca la dirección IP y la máscara de subred de También puede introducir la información de máscara de subred en un formato diferente: ingresando un recuento del número de dígitos binarios o bits de la máscara de subred, por ejemplo ó 24 bits de subred. Este documento es información pública de Cisco. Página 7 de 19

30 Paso 4: Cancelar la selección del servidor de DHCP En esta instancia, no habilite el servidor de DHCP. Este procedimiento será tratado más adelante en este curso. Antes de continuar, asegúrese de que la casilla de verificación junto a Habilitar servidor de DHCP en la interfaz LAN de la ventana de configuración del servidor de DHCP, no esté seleccionada. Haga clic en Siguiente para continuar. Este documento es información pública de Cisco. Página 8 de 19

31 Paso 5: Configurar la interfaz WAN a. En la ventana de configuración WAN, seleccione en la lista la interfaz Serial0/0/0 y haga clic en el botón Agregar conexión. Aparece la ventana Agregar Conexión. NOTA: Con el router 1841, la interfaz serial está designada por 3 dígitos, C/S/P, donde C equivale a N.º de controlador, S a N.º de ranura y P a N.º de puerto. El 1841 posee dos ranuras modulares. La designación Serial0/0/0 indica que el módulo de la interfaz serial se encuentra en el controlador 0, en la ranura 0 y que la interfaz que se utilizará es la primera (0). La segunda interfaz es la Serial0/0/1. Este módulo serial generalmente está instalado en la ranura 0 pero puede estar instalado en la ranura 1. Si éste es el caso, la designación para la primera interfaz serial en el módulo sería Serial0/1/0 y la segunda sería Serial0/1/1. Este documento es información pública de Cisco. Página 9 de 19

32 b. En el cuadro de diálogo Agregar conexión Serial0/0/0, seleccione PPP en la lista Encapsulación. En la lista Tipo de direcciones, elija Dirección IP estática. Introduzca para la dirección IP y para la máscara de subred. Haga clic en Aceptar para continuar. Observe que esta máscara de subred se traduce a /27 ó 27 bits para las máscara. Este documento es información pública de Cisco. Página 10 de 19

33 c. Observe que la dirección IP que acaba de establecer para la interfaz serial WAN ahora aparece en la lista de interfaces. Haga clic en Siguiente para continuar. Este documento es información pública de Cisco. Página 11 de 19