Actividad 1

Actividad 1

Describe con un esquema los elementos clave de las redes Ethernet 802.3

CSMA/CD

El procesamiento de direccionamiento de una tabla MAC

Comunicaciones Ethernet

Configuración Duplex

Actividad 2

Actividad 2

Explica los conceptos de dominio de colisión y dominio de broadcast.

Dominios de colisiones: Al expandir una LAN Ethernet para alojar más usuarios con mayores requisitos de ancho de banda, aumenta la posibilidad de que se produzcan colisiones. Para reducir el número de nodos en un determinado segmento de red, se puede crear segmentos físicos de red individuales llamados dominios de colisiones. Los Switches reducen las colisiones y permiten una mejor utilización de ancho de banda en los segmentos de red.

Dominios de broadcast: Si bien los switches hacen pasar por un filtro la mayoría de las tramas según las direcciones MAC, no hacen lo mismo con las tramas de broadcast. Para que otros switches de la LAN obtengan trama de broadcast, estas deben ser reenviadas por los switches. Una serie de switches interconectados forman un dominio de broadcast simple.

Actividad 3

Actividad 3

Identificar los dominios de broadcast y de colisión según los casos mostrados en la actividad 2.1.3 de plataforma CISCO III y dibujarlos en cuaderno.

Actividad 4

Actividad 4

Métodos de reenvío del switch

Conmutación por almacenamiento y envío

En este tipo de conmutación, cuando el switch recibe la trama la almacena en los búferes de datos hasta recibir la trama en su totalidad. Durante el proceso de almacenamiento, el switch analiza la trama para buscar información acerca de su destino. En este proceso, el switch también lleva a cabo una verificación de errores utilizando la porción del tráiler de comprobación de redundancia cíclica (CRC, Cyclic Redundancy Check) de la trama de Ethernet.

Un switch de almacenamiento y envío recibe toda la trama, calcula la CRC y verifica la longitud de la trama. Si la CRC y la longitud de la trama son válidas, el switch busca la dirección de destino, la cual determina la interfaz de salida. Entonces se envía la trama por el puerto correcto.

Conmutación por método de corte

En este tipo de conmutación, el switch actúa sobre los datos apenas los recibe, incluso si la transmisión aún no se ha completado. El switch recopila en el búfer sólo la información suficiente de la trama como para leer la dirección MAC de destino y así determinar a qué puerto debe reenviar los datos. La dirección MAC de destino se encuentra en los primeros 6 bytes de la trama después del preámbulo. El switch busca la dirección MAC de destino en su tabla de conmutación, determina el puerto de la interfaz de salida y reenvía la trama a su destino mediante el puerto de switch designado. El switch no lleva a cabo ninguna verificación de errores en la trama. Dado que el switch no tiene que esperar que la trama se almacene de manera completa en el búfer y que no realiza ninguna verificación de errores, la conmutación por método de corte es más rápida que la de almacenamiento y envío. No obstante, al no llevar a cabo ninguna verificación de errores, el switch reenvía tramas dañadas a través de la red. Las tramas dañadas consumen ancho de banda mientras se reenvían. Al final, la NIC de destino descarta las tramas dañadas.

El switch que utiliza el método de corte envía la trama antes de recibirla en su totalidad. Como mínimo, la dirección de destino de la trama debe leerse antes de que la trama pueda enviarse.

Actividad 5

Actividad 5

Realizar actividad del apartado 2.2.4 de la plataforma de CISCO III

Actividad 6

Introducir los comandos de configuración básica de un switch en PT

Actividad 7

Realizar un formulario de los nuevos comandos para configurar un switch.

A continuación se muestran los comandos de configuración básica del switch:

                  CONFIGURACIÓN BÁSICA DE UN SWITCH

_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:

Configurar interfaz de administracion

S1(config)#interface vlan 99               Cambio de modo EXEC

                                           privilegiado

S1(config-if)#ip add 172.17.99.11          

255.255.255.0                              Modo de configuración

                                           de interfaz para la

                                           interfaz de vlan 99

S1(config-if)#no shut                      Habilitar interfaz

S1(config-if)#end                          Regresar al modo EXEC

                                           privilegiado

S1#conf t                                  Modo de configuracion

                                           global

S1(config)#int fa0/18                      Interfaz para asignar

                                           la vlan

S1(config-if)#switch mode access           Define el modo de

                                           membresia de la vlan

                                           para el puerto

S1(config-if)#switch access vlan 99        Asigna el puerto a una

                                           vlan

S1(config-if)#end                          Regresa al modo EXEC

S1#copy running-config startup-config      Guarda la

                                           configuracion en

                                           ejecuacion en la

                                           configuracion de

                                           inicio del switch

_:_:_:_:_:_:_:_:_::_::_:_:_:_:_:_:_:_:_:_:_:_:_:_::_

Configurar gateway predeterminado

S1(config)#ip default-gateway 172.17.99.1  Configura la gateway

                                           predetermianada en el

                                           switch

S1(config)#end                             Regresa al modo EXEC

                                           privilegiado

S1#copy running-config startup-config      Guarda la

                                           configuracion en

                                           ejecuacion en la

                                           configuracion de

                                           inicio del switch

_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:

Configurar Duplex y Velocidad

S1#conf t                                  Cambiar a modo EXEC

S1(config)#int fa0/1                       Modo de configuracion

                                           de interfaz

S1(config-if)#duplex auto                  Configura el modo

                                           duplex de interfaz

                                           para activar la confi-

                                           guracion duplex

                                           automatica

S1(config-if)#speed auto                   Configurar duplex y

                                           velocidad de la inter-

                                           faz y activar la

                                           configuracion de

                                           velocidad automatica

S1(config-if)#end

S1#copy running-config startup-config      Guarda la

                                           configuracion en

                                           ejecuacion en la

                                           configuracion de

                                           inicio del switch

_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:

Configuracion de una interfaz Web

S1#configure terminal                      Cambiar de modo EXEC

S1(config)#ip http authentication enable   Configurar la interfaz

                                           del servidor HTTP para

                                           el tipo de

                                           autenticación activado

S1(config)#ip http server                  Activar el servidor

                                           HTTP

S1(config)#end

S1#copy running-config startup-config

_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:

Configuracion del bufer de historial de comandos

switch#terminal history               Habilite el historial 

                                      del terminal. Este

                                      comando se puede ejecutar

                                      desde el modo EXEC.

switch#terminal history size 50       Configura el tamaño del

                                      historial. El  historial

                                      termianl puede mantener

                                      0 a 256 lineas de

                                      comando.

switch#terminal no history size       Restablace al tamaño del

                                      historial del terminal al

                                      predeterminado de 10

                                      lineas de comando.

switch#terminal no history            Inhabilita el historial

                                      del terminal.

_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:

Uso de los comandos Show

show interfaces [id de la interfaz]   Muestra el estado de la interfaz

                                      y la configuración para una o

                                      todas las interfaces

                                      disponibles del switch

show startup-config                   Muestra el contenido de la

                                      configuración de inicio

show running-config                   Muestra la configuración de

                                      funcionamiento actual.

show flash:                           Muestra información acerca

                                      de flash: sistema de archivos

show version                          Muestra el estado del hardware

                                      y el software del sistema

show history                          Muestra el historial de

                                      comandos de sesión

show ip {interface | http | arp}      Muestra información de IP.

                                      La opción interface muestra

                                      el estado de la interfaz de

                                      IP y la configuración.

                                      La opción http muestra

                                      información de HTTP acerca

                                      del administrador de

                                      dispositivos que se ejecuta

                                      en el switch.

                                      La opción arp muestra la

                                      tabla ARP de IP.

show mac-address-table                Muestra la tabla MAC de envío

_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:

Configuraciones de respaldo y restauración de switch

S1#copy system:running-config flash:startup-config

 Destination filename [startup-config]?

                     Versión formal del comando copy de IOS de Cisco. 

                     Confirmar el nombre de archivo de destino.

                     Presione la tecla Enter para aceptar y utilice

                     la combinación de teclas Crtl+C para cancelar.

S1#copy running-config startup-config

 Destination filename [startup-config]?

                     Versión informal del comando copy. Se supone

                     que running-config se está ejecutando en el

                     sistema y que el archivo startup-config se

                     almacenará en NVRAM flash. Presione la tecla

                     Enter para aceptar y utilice la combinación

                     de teclas Crtl+C para cancelar.

S1#copy startup-config flash:config.bak1

 Destination filename [config.bak1]?

                    Hace una copia de respaldo de startup-config en

                    un archivo almacenado en NVRAM flash. Confirmar

                    el nombre de archivo de destino. Presione la

                    tecla Enter para aceptar y utilice la

                    combinación de teclas Crtl+C para cancelar.

_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:

Configuraciones de respaldo y restauracion del switch

S1#copy flash:config.bak1 startup-config

 Destination filename [startup-config]?

                    Copia el archivo config.bak1 almacenado en

                    flash a la configuración de inicio supuestamente

                    almacenada en flash. Presione la tecla Enter

                    para aceptar y utilice la combinación de teclas

                    Crtl+C para cancelar.

S1#reload

System configuration has been modified. Save? [yes/no]: n

Proceed with reload? [confirm]?

                    Permite que IOS de Cisco ejecute el reinicio

                    del switch. Si se ha modificado el archivo de

                    configuración en ejecución se le solicitará que

                    lo guarde. Confirme con 'y' o con 'n'. Para

                    confirmar la recarga presione la tecla Enter

                    para aceptar y utilice la combinación de teclas

                    Crtl+C para cancelar.

_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:

Copia de respaldo de los archivos de configuracion en un

servidor TFTP

S1#copy system:running-config tftp://172.16.2.155/tokyo-config

Write file toko-config on host 172.16.2.155? [confirm] y

whiting tokyo-config!!! [OK]

_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:

Eliminacion de los archivos de configuracion

S1#erase nvram:

Erasing the nvram filesystem will remove all configuration

files!

Continue? [confirm]

[OK]

Erase of nvram: complete

S1#

_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:

Configuracion de acceso a la consola

S1#configure terminal

S1(config)#line con 0

S1(config-line)#password cisco

S1(config-line)#login

S1(config-line)#end

_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:

Configurar el acceso de la terminal virtual

S1#configure terminal

S1(config)#line vty 0 4

S1(config-line)#password cisco

S1(config-line)#login

S1(config-line)#end

_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:

Configuracion de las contraseñas para el modo EXEC

S1(config-line)#end

S1(config)#enable password contraseña

S1(config)#enable secret contraseña

S1(config)#end

_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:

Configuracion de contraseñas encriptadas

S1#conf t

S1(config)#service password-encryption

S1(config)#end

S1#Show running-config

_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:

Configurar un titulo de inicio de sesion

S1#configure terminal

S1(config)#banner login "Authorized Personnel Only!"

S1(config)#banner motd "Authorized Access Only!"

_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:

Configurar un titulo de MOTD

S1#configure terminal

S1(config)#banner motd "Device maintenance will be occurring on Friday!"

_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:

Configuracion de Telnet

S1(config)#line vty 0 15

S1(config-line)#transport input telnet

_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:

Configuración de SSH

S1(config)#ip domain-name mydomain.com

S1(config)#crypto key generate rsa

S1(config)#ip ssh version 2

S1(config)#line vty 0 15

S1(config-line)#transport input SSH

_:_:_:_:_:_:_:_:_:Guion de configuracion de seguridad de puerto_:_:_:_:_:_:_:_:_:_:_:_:_:_:

_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:

Configurar la seguridad de puerto dinamica

S1#configure terminal

S1(config)#interface fastEthernet 0/18

S1(config-if)#switchport mode access

S1(config-if)#switchport port-security

S1(config-if)#end

_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:

Configuracion de la seguridad de puerto sin modificacion

S1#configure terminal

S1(config)#interface fastEthernet 0/18

S1(config-if)#switchport mode access

S1(config-if)#switchport port-security

S1(config-if)#switchport port-security maximum 50 

S1(config-if)#switchport port-security mac-address sticky 

S1(config-if)#end

_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:_:

Verificar la seguridad de puerto

S1#show port-security interface fastEthernet 0/18

S1#show port-security address

Actividad 8

Práctica 2.3.8.4 PT Configuración de un Switch

Diagrama de Topología

Ping de la PC1 al Servidor.

Actividad 9

Asigne el direccionamiento de los dispositivos los asignara (de la Subred: 5) del resultado obtenido después de la división de la IP:192.168.99.0/23 en 8 subredes.

Realizar las siguientes actividades en la topología:

Crear una configuración básica de switch, incluyendo un nombre y una dirección IP

Configurar contraseñas para garantizar que el acceso a la CLI sea seguro

Configurar la velocidad del puerto de switch a Gb y las propiedades dúplex a full para una interfaz

Configurar la seguridad básica de puerto del switch en los puertos 1, 2 y 3.

Configurar seguridad máxima en 2 intentos y bloqueo el puerto.

Administrar la tabla de direcciones MAC

Intentar conectar una PC4 en los puertos seguros de  un switch

Intrucciones para dar de alta la vlan de administración

CONFIG#Vlan 150

CONFIG#Name ADMINISTRACIÓN

Actividad 10

Presentación "Ataques de Fuerza bruta"

Actividad 11

Explica en que consiste:

               -   Estática
MAC      -   Dinámica
               -   Segura sin modificaciones


Direcciones MAC seguras estáticas
Las direcciones MAC se configuran manualmente mediante el comando de configuración de interfaz switchport port-security mac-address dirección MAC. Las direcciones MAC configuradas de esta forma se almacenan en la tabla de direcciones y se agregan a la configuración en ejecución del switch.


Direcciones MAC seguras dinámicas
Las direcciones MAC se aprenden de manera dinámica y se almacenan sólo en la tabla de direcciones. Las direcciones MAC configuradas de esta manera se eliminan cuando el switch se reinicia.


Direcciones MAC seguras sin modificación
Se puede configurar un puerto para que aprenda de manera dinámica las direcciones MAC y luego guardarlas en la configuración en ejecución.

Actividad 12

Actividad PT 2.5.2

Actividad 13

Actividad PT 2.5.3