CONFIGURACIÓN BÁSICA DE ROUTER Y SWITCH

Universidad Nacional de San Martín – Tarapoto

Facultad de Ingeniería de Sistemas e Informática

Departamento Académico de Sistemas e Informática

[pic 1][pic 2]

Administración de Redes

Guía de Prácticas de Laboratorio N° 02

TEMA: CONFIGURACIÓN BÁSICA DE ROUTER Y SWITCH

Ing. Miguel Angel Valles Coral

Ing. Juan Orlando Riascos Armas

Ing. Carlos Francois Hidalgo Reátegui

Tarapoto, 2019

LABORATORIO 02: CONFIGURACIÓN BÁSICA DE ROUTER Y SWITCH

[pic 3]

Objetivos:

1. Configurar el Switch según lo siguiente:

• Establecer un hostname personalizado.
• Establecer un mensaje de ingreso (login banner).
• Habilitar contraseña para acceso al modo privilegiado.
• Asignar una contraseña de acceso a consola para prevenir ingresos no autorizados.
• Asignar dirección IP para la VLAN 1 (Administración de VLAN).
• Configurar un terminal virtual para sesiones TELNET.
• Configurar el puerto de enlace predeterminado para el Switch.

1. Configurar el Router según lo siguiente: 

• Establecer un hostname personalizado.
• Establecer un mensaje de ingreso (login banner).
• Habilitar contraseña para acceso al modo privilegiado.
• Asignar una contraseña de acceso a consola para prevenir ingresos no autorizados. 
• Configurar un terminal virtual para sesiones TELNET.
• Asignar una dirección IP a la interfaz del Router.

1. Asignar direcciones IP a cada PC
2. Guardar toda la configuración
3. Verificación

CONFIGURACIÓN DE UN SWITCH:

1. Primero revisamos la configuración de arranque (startup-config) y la configuración que actualmente se ejecuta (running-config), o si alguna de ellas existe:

Cuando se ingresa un comando en el modo de configuración global, este se almacena en la configuración actual (running-config). La configuración actual y todos sus parámetros, residen dentro de la memoria RAM del dispositivo, por consecuencia, si el dispositivo se apaga, todas las configuraciones almacenadas en esta se perderán.

Para evitar este inconveniente es necesario copiar la configuración actual dentro de la configuración de arranque. La configuración actual se almacena en la memoria NVRAM del dispositivo, de esta manera, todas las configuraciones están guardadas y a salvo incluso si el dispositivo se apaga.

1. Existen 2 maneras de guardar permanentemente las configuraciones:

Switch#copy running-config startup-config

Switch#write memory

1. Visualizar la configuración de arranque y la configuración actual:[pic 4]

1. Ingresar al modo de configuración global y configurar el Hostname como DU:

[pic 5]

1. Asignar la contraseña cisco123:

Establecer una contraseña de acceso al modo privilegiado (similar a una contraseña de acceso superusuario). Podemos establecerlo de 2 maneras:

1. enable password

El comando enable password no encripta la contraseña, y puede ser vista de manera clara en la configuración actual de ejecución (running-config). A fin de encriptar enable password , será necesario usar el comando service password-encryption.

1. enable secret

enable secret provee automáticamente de encriptación usando el algoritmo de hash MD5. Actualmente, el comando enable secret provee de una encriptación más fuerte el comando service password-encryption.[pic 6]

1. Configurar el mensaje de ingreso (login banner):

Un mensaje de ingreso es mostrado en pantalla siempre que alguien se conecte al Router a través de TELNET o conexiones de consola.[pic 7]

1. Contraseña de consola:

Podemos proteger el puerto de consola de los dispositivos Cisco usando una contraseña de puerto de consola:[pic 8]

1. Configuración de TELNET para acceso remoto:

Telnet es un comando de usuario que subyace en el protocolo TCP/IP del mismo nombre, para acceso remoto a dispositivos.

El comando VTY hace referencia a las líneas de terminales virtuales del Router. Son virtuales en el sentido de que son funciones de software y no existe hardware asociado a ellas. Aparecen dentro de las configuraciones como line vty 0 4.[pic 9]

...