SISE UNIVERSITARIA

Transcripción

1 CURSO : DISEÑO DE REDES LOCALES CICLO : IV PROFESOR : MARIO EVANGELISTA SISE UNIVERSITARIA

2 CONFIGURACION Y CONCEPTOS BASICOS DE SWITCHING

3 INTRODUCCION Los switches se usan para conectar varios dispositivos en la misma red. Los switches de Cisco son de configuración automática y no necesitan ninguna configuración adicional para comenzar a funcionar. Además, los switches Cisco se pueden administrar de manera local y remota. Los switches funcionan en lugares de la capa de acceso donde los dispositivos de red cliente se conectan directamente a la red y donde los departamentos de TI quieren que los usuarios accedan de forma simple a esta.

4 CONFIGURACION DE PARAMETROS INICIALES DE U N SWITCH

5 SECUENCIA DE ARRANQUE DE UN SWITCH Una vez que se enciende el switch Cisco, lleva a cabo la siguiente secuencia de arranque: 1. Primero, el switch carga un programa de autodiagnóstico al encender (POST) almacenado en la memoria ROM. 2. A continuación, el switch carga el software del cargador de arranque. 3. El cargador de arranque lleva a cabo la inicialización de la CPU de bajo nivel. 4. El cargador de arranque inicia el sistema de archivos flash en la placa del sistema. 5. Por último, el cargador de arranque ubica y carga en la memoria una imagen del software del sistema operativo IOS predeterminado y le cede el control del switch al IOS.

6 SECUENCIA DE ARRANQUE DE UN SWITCH En la ilustración, la variable de entorno BOOT se establece con el comando boot system del modo de configuración global. Observe que el IOS se ubica en una carpeta distinta y que se especifica la ruta de la carpeta. Use el comando show bootvar (show boot en versiones anteriores de IOS) para ver la configuración actual del archivo de arranque de IOS.

7 RECUPERACION TRAS UN BLOQUEO DEL SISTEMA Se puede acceder al cargador de arranque mediante una conexión de consola con los siguientes pasos: Paso 1. Conecte una computadora al puerto de consola del switch con un cable de consola. Paso 2. Desconecte el cable de alimentación del switch. Paso 3. Vuelva a conectar el cable de alimentación al switch, espere 15 segundos y, a continuación, presione y mantenga presionado el botón Mode (Modo) mientras el LED del sistema sigue parpadeando con luz verde. Paso 4. Continúe oprimiendo el botónmodo hasta que el LED del sistema se torne ámbar por un breve instante y luego verde, después suelte el botón Modo. Paso 5. Aparece la petición de entrada switch: del cargador de arranque en el software de emulación de terminal en la computadora.

8 INDICADORES LED DE LOS SWITCHES

9 RECUPERACION TRAS UN BLOQUEO DEL SISTEMA Para el acceso a la administración remota de un switch, este se debe configurar con una dirección IP y una máscara de subred. Recuerde que para administrar un switch desde una red remota, se lo debe configurar con un gateway predeterminado. De manera predeterminada, el switch está configurado para que el control de la administración del switch se realice mediante la VLAN 1. Todos los puertos se asignan a la VLAN 1 de manera predeterminada. Por motivos de seguridad, se recomienda usar una VLAN de administración distinta de la VLAN 1.

10 CONFIGURACION DE ACCESO A LA ADM. BASICA DE UN SWITCH CON IPv4

11 CONFIGURACION DE ACCESO A LA ADM. BASICA DE UN SWITCH CON IPv4

12 CONFIGURACION DE ACCESO A LA ADM. BASICA DE UN SWITCH CON IPv4

13 CONFIGURACION DE PUERTOS DE UN SWITCH

14 COMUNICACIÓN DUPLEX

15 CONFIGURACION DE PUERTOS DE SWITCH EN LA CAPA F ISICA

16 AUTO - MDIX

17 VERIFICACION DE LA CONFIGURACION DE PUERTOS DE UN SWITCH

18 PROBLEMAS DE LA CAPA DE ACCESO A LA RED

19 RESOLUCION DE PROBLEMAS DE LA CAPA DE ACCESO A LA RED

20 SEGURIDAD DE SWITCHES: ADMINISTRACION E IMPLEMENTACION

21 ACCESO REMOTO SEGURO F U NCIONAMIENTO DE SSH Shell seguro (SSH) es un protocolo que proporciona una conexión de administración segura (cifrada) a un dispositivo remoto. SSH debe reemplazar a Telnet para las conexiones de administración. SSH proporciona seguridad para las conexiones remotas mediante el cifrado seguro cuando se autentica un dispositivo (nombre de usuario y contraseña) y también para los datos transmitidos entre los dispositivos que se comunican. SHH se asigna al puerto TCP 22. Telnet se asigna al puerto TCP 23. Para habilitar SSH en un switch Catalyst 2960, el switch debe usar una versión del software IOS que incluya características y capacidades criptográficas (cifradas).

22 ACCESO REMOTO SEGURO F U NCIONAMIENTO DE SSH

23 CONFIGURACION DE SSH Antes de configurar SSH, el switch debe tener configurado, como mínimo, un nombre de host único y los parámetros correctos de conectividad de red. Paso 1. Verificar la compatibilidad con SSH. Paso 2. Configurar el dominio IP. Paso 3. Generar pares de claves RSA. Paso 4. Configurar la autenticación de usuario. Paso 5. Configurar las líneas vty. Paso 6. Habilitar la versión 2 de SSH.

24 VERIFICACION DE SSH

25 CUESTIONES DE SEGURIDAD EN REDES LAN

26 ATAQUES DE SEGURIDAD F RECUENTES: SATURACION DE DIRECCIONES MAC

27 SUPLANTACION DE IDENTIDAD DE DHCP

28 APROVECHAMIENTO DE CDP

29 PRACTICAS RECOMENDADAS DE SEGURIDAD

30 OPTIMIZACIONES

31 HERRAMIENTAS Y PRUEBAS DE SEGURIDAD DE RED

32 AUDITORIAS DE SEGURIDAD DE RED

33 SEGURIDAD DE PUERTOS DE SWITCH

34 ASEGURAR LOS PUERTOS SIN UTILIZAR

35 ASEGURAR LOS PUERTOS SIN UTILIZAR

36 SEGURIDAD DE PUERTOS: F UNCIONAMIENTO

37 SEGURIDAD DE PUERTOS: M ODOS DE VIOLACION DE SEGURIDAD

38 SEGURIDAD DE PUERTOS: CONFIGURACION

39 SEGURIDAD DE PUERTOS: VERIFICACION

40 PUERTOS EN ESTADO DE INHABILITACION POR ERRORES

41 PROTOCOLO DE HORA DE RED (NTP)