Guía de Taller

Enrutamiento y Conmutación– Configuración básica de un switch 1

_______________________________________________________________

Enrutamiento y
Conmutación

Tema Nº1:
Configuración básica de dispositivos - Configuración básica de un switch

Indicador de logro Nº1:

Configura dispositivos de red (router y switch) y explica el proceso de conmutación LAN
para la implementación de una red de comunicaciones

Redes y Comunicaciones – Escuela de Tecnologías

Guía de Taller
Enrutamiento y Conmutación– Configuración básica de un switch 2
_______________________________________________________________

Enrutamiento y Conmutación
CONFIGURACIÓN BÁSICA DE UN SWITCH
TOPOLOGIA

TABLA DE ASIGNACIÓN DE DIRECCIONES

Dispositivo Interfaz IP Address / Prefix

S1 VLAN 99 [Link] /24

S1 VLAN 99 [Link] :2 /64

S1 VLAN 99 fe80::2
PC-A NIC [Link] /24

PC-A NIC [Link] /64

PC-A NIC fe80::3

OBJETO DE LA EXPERIENCIA
Parte 1: Tender el cableado de red y verificar la configuración predeterminada del switch
Parte 2: Configurar parámetros básicos de los dispositivos de red
 Configurar los parámetros básicos del switch.
 Configurar la dirección IP de la computadora.
Parte 3: Verificar y probar la conectividad de red
 Mostrar la configuración del dispositivo.
 Probar la conectividad de extremo a extremo con ping.
 Probar las capacidades de administración remota con Telnet.
Parte 4: Administrar la tabla de direcciones MAC
 Registrar la dirección MAC del host.
 Determinar las direcciones MAC que el switch ha aprendido.
 Enumerar las opciones del comando show mac address-table.
 Configurar una dirección MAC estática.

MARCO TEÓRICO
Los switches Cisco se pueden configurar con una dirección IP especial conocida como interfaz virtual de switch (SVI).
La SVI, o dirección de administración, se puede usar para el acceso remoto al switch a fin de ver o configurar los
ajustes. Si la SVI de la VLAN 1 tiene asignada una dirección IP, de manera predeterminada todos los puertos en la
VLAN 1 tienen acceso a la dirección IP de la SVI.
En esta práctica de laboratorio, armará una topología simple mediante cableado LAN Ethernet y accederá a un switch
Cisco utilizando los métodos de acceso de consola y remoto. Examinará la configuración predeterminada del switch
antes de configurar los parámetros básicos del switch. Estos ajustes básicos de switch incluyen nombre del dispositivo,

Redes y Comunicaciones – Escuela de Tecnologías

Guía de Taller
Enrutamiento y Conmutación– Configuración básica de un switch 3
_______________________________________________________________
descripción de la interfaz, contraseñas locales, mensaje del anuncio del día (MOTD), direcciones IP y dirección MAC
estática. También demostrará el uso de una dirección IP de administración para la administración remota del switch. La
topología consta de un switch y un host que solo usa puertos Ethernet y de consola.
Nota: Los switches que se usan son Cisco Catalyst 2960 con Cisco IOS Release 15.0(2) (imagen lanbasek9). Se
pueden utilizar otros switches y otras versiones de Cisco IOS. Según el modelo y la versión de IOS de Cisco, los
comandos disponibles y los resultados que se obtienen pueden diferir de los que se muestran en las prácticas de
laboratorio.
Nota: Asegúrese de que los interruptores se hayan borrado y no tengan configuraciones de inicio. Si no está seguro,
consulte al instructor. Consulte el Apéndice A si desea conocer los procedimientos para inicializar y volver a cargar un
switch.
La plantilla default bias, utilizada por Switch Database Manager (SDM), no proporciona capacidades de dirección
IPv6. Verifique que el SDM utilice las plantillas dual-ipv4-and-ipv6 o lanbase-routing. La nueva plantilla se utilizará
después de reiniciar, aunque no se guarde la configuración.
S1# show sdm prefer
Utilice los siguientes comandos para asignar la plantilla dual-ipv4-and-ipv6 como plantilla predeterminada en SDM.
S1# configure terminal
S1(config)# sdm prefer dual-ipv4-and-ipv6 default
S1(config)# end
S1# reload

MATERIALES
 1 Switch (Cisco 2960 con Cisco IOS Release 15.2 (2) imagen lanbasek9 o comparable)
 1 PC (Windows con programa de emulación de terminal, como Tera Term)
 1 cable de consola para configurar el dispositivo con Cisco IOS mediante el puerto de la consola
 1 cable Ethernet como muestra la topología

PROCEDIMIENTO

Parte 1: Tender el cableado de red y verificar la configuración predeterminada del switch

En la parte 1, establecerá la topología de la red y verificará la configuración predeterminada del switch.

Paso 1: Realizar el cableado de red tal como se muestra en la topología.

a. Conecte el cable de la consola como muestra la topología. En esta instancia, no conecte el cable Ethernet de la PC-
A.
Nota: Si está utilizando Netlab, apague F0 / 6 en S1. Esto tiene el mismo efecto que no conectar PC-A a S1.
b. Conéctese al switch desde PC-A a través de Tera Term u otro programa de emulación de terminales.
Pregunta:
¿Por qué debe usar una conexión de consola para configurar inicialmente el switch? ¿Por qué no es posible
conectarse al switch a través de Telnet o SSH?

Paso 2: Verificar la configuración predeterminada del switch.

En este paso, examinará la configuración predeterminada del switch, como la configuración actual del switch, la
información de IOS, las propiedades de las interfaces, la información de la VLAN y la memoria flash.
Puede acceder a todos los comandos IOS del switch en el modo EXEC privilegiado. Se debe restringir el acceso al
modo EXEC privilegiado con protección con contraseña para evitar el uso no autorizado, dado que proporciona acceso
directo al modo de configuración global y a los comandos que se usan para configurar los parámetros de
funcionamiento. Establecerá las contraseñas más adelante en esta práctica de laboratorio.

Redes y Comunicaciones – Escuela de Tecnologías

Guía de Taller
Enrutamiento y Conmutación– Configuración básica de un switch 4
_______________________________________________________________
El conjunto de comandos del modo EXEC privilegiado incluye los comandos del modo EXEC del usuario y el
comando configure, a través del cual se obtiene acceso a los modos de comando restantes. Use el comando enable para
ingresar al modo EXEC privilegiado.
a. Suponiendo que el switch no tenía almacenado un archivo de configuración en la memoria de acceso aleatorio no
volátil (NVRAM), una conexión de consola mediante Tera Term u otro programa de emulación de terminales
abrirá la línea de comandos del modo EXEC del usuario en el switch con el comienzo de línea Switch>. Use el
comando enable para ingresar al modo EXEC privilegiado.

Observe que el indicador cambia en la configuración para reflejar el modo EXEC privilegiado.
Verifique que haya un archivo de configuración predeterminado limpio en el switch emitiendo el comando show
running-config privileged EXEC mode command. Si se guardó un archivo de configuración anteriormente, se
debe eliminar. Según cuál sea el modelo del switch y la versión de IOS, la configuración podría verse diferente.
Sin embargo, no debería haber contraseñas ni direcciones IP configuradas. Si su switch no tiene una configuración
predeterminada, borre y recargue el switch.
Nota: el Apéndice A detalla los pasos para inicializar y volver a cargar un interruptor..
b. Examine el archivo de configuración activa actual.

Preguntas:
¿Cuántas interfaces FastEthernet tiene un switch 2960?

¿Cuántas interfaces Gigabit Ethernet tiene un switch 2960?

¿Cuál es el rango de valores que se muestra para las líneas vty?

c. Examine el archivo de configuración de inicio en la NVRAM.

Pregunta:
¿Por qué aparece este mensaje?

d. Examine las características de la SVI para la VLAN 1.

e. ¿Hay alguna dirección IP asignada a VLAN 1?
f. ¿Cuál es la dirección MAC de esta SVI? Las respuestas varían.
g. ¿Está activa esta interfaz?
h. Examine las propiedades IP de la VLAN 1 SVI.
i. ¿Qué resultado ve?
j. Conecte un cable Ethernet desde PC-A al puerto 6 del switch y examine las propiedades de IP de la SVI VLAN 1.
Aguarde un momento para que el switch y la computadora negocien los parámetros de dúplex y velocidad.
Nota:Si está utilizando Netlab, habilite la interfaz F0 / 6 en S1.
Pregunta:
¿Qué resultado ve?
k. Examine la información de la versión del IOS de Cisco del switch.
Preguntas:
¿Cuál es la versión del IOS de Cisco que está ejecutando el switch?
¿Cuál es el nombre del archivo de imagen del sistema?
¿Cuál es la dirección MAC base de este switch?

Redes y Comunicaciones – Escuela de Tecnologías

Guía de Taller
Enrutamiento y Conmutación– Configuración básica de un switch 5
_______________________________________________________________
l. Examine las propiedades predeterminadas de la interfaz FastEthernet que usa la PC-A.
Pregunta:
¿La interfaz está activa o inactiva?
¿Qué haría que una interfaz se active?
¿Cuál es la dirección MAC de la interfaz?
¿Cuál es la configuración de velocidad y de dúplex de la interfaz?
m. Examine la configuración VLAN configuración del switch.
Pregunta:
¿Cuál es el nombre predeterminado de la VLAN 1?
¿Qué puertos están en VLAN 1?
¿La VLAN 1 está activa?
¿Qué tipo de VLAN es la VLAN predeterminada?
n. Examine la memoria flash.
Ejecute uno de los siguientes comandos para examinar el contenido del directorio flash.
Los archivos poseen una extensión, tal como .bin, al final del nombre del archivo. Los directorios no tienen una
extensión de archivo.
Pregunta:
¿Cuál es el nombre de archivo de la imagen de IOS de Cisco?

Parte 2: Configurar los parámetros básicos de los dispositivos de red

En la Parte 2, configurará los ajustes básicos para el switch y la PC.

Paso 1: Configurar los parámetros básicos del switch.

a. Copie la siguiente configuración básica y péguela en S1 mientras se encuentre en el modo de configuración global.
b. Establezca la dirección IP de la SVI del switch. Esto permite la administración remota del switch.
Antes de poder administrar el S1 en forma remota desde la PC-A, debe asignar una dirección IP al switch. El
switch está configurado de manera predeterminada para que la administración de este se realice a través de VLAN
1. Sin embargo, la práctica recomendada para la configuración básica del switch es cambiar la VLAN de
administración a otra VLAN distinta de la VLAN 1.
Con fines de administración, utilice la VLAN 99. La selección de la VLAN 99 es arbitraria y de ninguna manera
implica que siempre deba usar la VLAN 99.
Primero, cree la nueva VLAN 99 en el switch. Luego, establezca la dirección IP del switch en [Link] con la
máscara de subred [Link] en la interfaz virtual interna VLAN 99. La dirección IPv6 también se puede
configurar en la interfaz SVI. Utilice las direcciones IPv6 que figuran en la tabla de direccionamiento.

Observe que la interfaz VLAN 99 está en estado down, aunque haya introducido el comando no shutdown.
Actualmente, la interfaz se encuentra en estado down debido a que no se asignaron puertos del switch a la VLAN
99.
c. Asigne todos los puertos de usuario a VLAN 99.

Para establecer la conectividad entre el host y el switch, los puertos que usa el host deben estar en la misma VLAN
que el switch. Observe que, en el resultado de arriba, la interfaz VLAN 1 queda en estado down porque no se
asignó ninguno de los puertos a la VLAN 1. Después de unos segundos, la VLAN 99 pasa al estado up porque
ahora se le asigna al menos un puerto activo (F0/6 con la PC-A conectada).
d. Emita el comando show vlan brief verificar que todos los puertos estén en VLAN 99.

Redes y Comunicaciones – Escuela de Tecnologías

Guía de Taller
Enrutamiento y Conmutación– Configuración básica de un switch 6
_______________________________________________________________
e. Configure el gateway predeterminado para S1. Si no se estableció ningún gateway predeterminado, no se puede
administrar el switch desde una red remota que esté a más de un router de distancia. Aunque esta actividad no
incluye un gateway IP externo, se debe tener en cuenta que finalmente conectará la LAN a un router para tener
acceso externo. Si suponemos que la interfaz de LAN en el router es [Link], establezca el gateway
predeterminado para el switch.

f. El acceso al puerto de la consola también debe restringirse con una contraseña. Utilice cisco como contraseña de
inicio de sesión de la consola en esta actividad. La configuración predeterminada permite todas las conexiones de
consola sin necesidad de introducir una contraseña. Para evitar que los mensajes de consola interrumpan los
comandos, use la opción logging synchronous.

g. Configure las líneas de terminal virtual (vty) para el switch para permitir el acceso telnet. Si no configura una
contraseña vty, no podrá hacer telnet al switch.

Pregunta:
¿Por qué se requiere el comando login?

Paso 2: Configurar una dirección IP en la PC-A.

Asigne a la computadora la dirección IP y la máscara de subred que se muestran en la tabla de direccionamiento. Aquí
se describe una versión abreviada del procedimiento. No se requiere una puerta de enlace predeterminada para esta
topología; sin embargo, puede ingresar [Link] and fe80::1para simular un enrutador conectado a S1.
1) Navega hasta el Panel de control..
2) En la vista Categoría, seleccione Ver el estado y las tareas de la red.
3) Haga clic en Cambiar la configuración del adaptador en el panel izquierdo.
4) Haga clic con el botón derecho en una interfaz Ethernet y elija Propiedades.
5) Elija el Protocolo de Internet versión 4 (TCP / IPv4) y haga clic en Propiedades.
6) Haga clic en el botón de opción Usar la siguiente dirección IP e ingrese la dirección IP y la máscara de subred
y haga clic en Aceptar.
7) Seleccione Protocolo de Internet versión 6 (TCP / IPv6) y haga clic en Propiedades.
8) Haga clic en el botón de opción Usar la siguiente dirección IPv6 e ingrese la dirección IPv6 y el prefijo y haga
clic en Aceptar para continuar
9) Haga click en Aceptar para salir de la ventana Propiedades.

Parte 3: Verificar y probar la conectividad de red

En la parte 3, verificará y registrará la configuración del switch, probará la conectividad de extremo a extremo entre la
PC-A y el S1, y probará la capacidad de administración remota del switch.

Paso 1: Mostrar la configuración del switch

Use la conexión de la consola en PC-A para mostrar y verificar la configuración del switch. El comando show run
muestra la configuración en ejecución completa, de a una página por vez. Utilice la barra espaciadora para avanzar por
las páginas.
a. Se muestra una configuración de ejemplo. Los parámetros que configuró están resaltados en amarillo. Las demás
son opciones de configuración predeterminadas del IOS.

b. Verifique la configuración de la VLAN 99 de administración.

Preguntas:
¿Cuál es el ancho de banda en esta interfaz?

Redes y Comunicaciones – Escuela de Tecnologías

Guía de Taller
Enrutamiento y Conmutación– Configuración básica de un switch 7
_______________________________________________________________
¿Cuál es el estado de la VLAN 99?

¿Cuál es el estado del protocolo de línea?

Paso 2: Probar la conectividad de extremo a extremo con ping

a. Desde la línea de comandos en PC-A, emita el comando ping a la dirección de PC-A primero.
C:\> ping [Link]
b. En el símbolo del sistema de la PC-A, haga ping a la dirección de administración de SVI del S1.
C:\> ping [Link]
Debido a que la PC-A debe resolver la dirección MAC del S1 mediante ARP, es posible que se agote el tiempo de
espera del primer paquete. Si los resultados del ping siguen siendo incorrectos, resuelva los problemas de
configuración de los parámetros básicos del dispositivo. Verifique el cableado físico y las direcciones lógicas.

Paso 3: Probar y verificar la administración remota del S1

Ahora utilizará Telnet para acceder al switch en forma remota. En esta práctica de laboratorio, la PC-A y el S1 se
encuentran uno junto al otro. En una red de producción, el switch podría estar en un armario de cableado en el piso
superior, mientras que la computadora de administración podría estar ubicada en la planta baja. En este paso, utilizará
Telnet para acceder al switch S1 en forma remota mediante la dirección de administración de SVI. Telnet no es un
protocolo seguro; sin embargo, lo usará para probar el acceso remoto. Con Telnet, toda la información, incluidos los
comandos y las contraseñas, se envía durante la sesión como texto no cifrado. En las prácticas de laboratorio
posteriores, usará SSH para acceder a los dispositivos de red en forma remota.
a. Abra Tera Term u otro programa de emulación de terminal con capacidad Telnet.
b. Seleccione el servidor Telnet y proporcione la dirección de administración SVI para utilizar a S1. La contraseña es
cisco.
c. Después de introducir la contraseña cisco, quedará en la petición de entrada del modo EXEC del usuario. Acceda
al modo EXEC con privilegios con el comando enable y suministre la contraseña secreta class.
d. Guarde la configuración.

e. Escriba exit para finalizar la sesión de Telnet.

Parte 4: Administrar la tabla de direcciones MAC

En la Parte 4 determinará las direcciones MAC que el switch ha aprendido, configurará una dirección MAC estática en
una interfaz del switch y luego retirará la dirección MAC estática de la interfaz.

Paso 1: Registrar la dirección MAC del host

Abra una línea de comandos en PC-A y emita el comando ipconfig /all para determinar y registrar las direcciones Capa
2 (físicas) del NIC.

Paso 2: Determinar las direcciones MAC que el switch ha aprendido

Muestre las direcciones MAC con el comando show mac address-table.
S1# show mac address-table
Preguntas:
¿Cuántas direcciones dinámicas hay?
¿Cuántas direcciones MAC hay en total?
¿Coincide la dirección MAC dinámica con la dirección MAC de PC-A?

Paso 3: Enumerar las opciones del comando show mac address-table

a. Muestre las opciones de la tabla de direcciones MAC.

Redes y Comunicaciones – Escuela de Tecnologías

Guía de Taller
Enrutamiento y Conmutación– Configuración básica de un switch 8
_______________________________________________________________
S1# show mac address-table ?
Pregunta:
¿Cuántas opciones se encuentran disponibles para el comando show mac address-table?
b. Emita el comando show mac address-table dynamic para mostrar solo las direcciones MAC que se detectaron
dinámicamente.
S1# show mac address-table dynamic
Pregunta:
¿Cuántas direcciones dinámicas hay?
Escriba sus respuestas aquí.
c. Observe la entrada de dirección MAC de PC-A. El formato de dirección MAC del comando es [Link].
S1# show mac address-table address <PC-A MAC here>

Paso 4: Configurar una dirección MAC estática

a. Limpie la tabla de direcciones MAC.
Para quitar las direcciones MAC existentes, use el comando clear mac address-table dynamic en el modo EXEC
con privilegios.
S1# clear mac address-table dynamic
b. Verifique que la tabla de direcciones MAC se haya eliminado.
S1# show mac address-table
Pregunta:
¿Cuántas direcciones MAC estáticas hay?
¿Cuántas direcciones dinámicas hay?
c. Examine nuevamente la tabla de direcciones MAC
Es muy probable que una aplicación en ejecución en la computadora ya haya enviado una trama por la NIC hacia
el S1. Observe la tabla de direcciones MAC de nuevo en el modo EXEC con privilegios para ver si S1 ha vuelto a
aprender la dirección MAC de PC-A.
S1# show mac address-table
Preguntas:
¿Cuántas direcciones dinámicas hay?
¿Por qué cambió esto desde la última visualización?
Escriba sus respuestas aquí.
Si el S1 aún no volvió a detectar la dirección MAC de la PC-A, haga ping a la dirección IP de la VLAN 99 del
switch desde la PC-A y, a continuación, repita el comando show mac address-table.
d. Configure una dirección MAC estática.
Para especificar a qué puertos se puede conectar un host, una opción es crear una asignación estática de la
dirección MAC del host a un puerto.
Configure una dirección MAC estática en F0/6 con la dirección que se registró para la PC-A en la parte 4, paso 1.
La dirección MAC 0050.56BE.6C89 se usa solo como ejemplo. Debe utilizar la dirección MAC de PC-A, que es
diferente de la que se da aquí como ejemplo.
S1(config)# mac address-table static 0050.56BE.6C89 vlan 99 interface fastethernet 0/6
e. Verifique las entradas de la tabla de direcciones MAC.
S1# show mac address-table
Preguntas:
¿Cuántas direcciones MAC hay en total?
Escriba sus respuestas aquí.
¿Cuántas direcciones estáticas hay?

Redes y Comunicaciones – Escuela de Tecnologías

Guía de Taller
Enrutamiento y Conmutación– Configuración básica de un switch 9
_______________________________________________________________

f. Elimine la entrada de MAC estática. Ingrese al modo de configuración global y elimine el comando escribiendo no
delante de la cadena de comandos.
Nota: La dirección MAC 0050.56BE.6C89 se usa solo en el ejemplo. Utilice la dirección MAC para PC-A.
S1(config)# no mac address-table static 0050.56BE.6C89 vlan 99 interface fastethernet 0/6
g. Verifique que la dirección MAC estática se haya borrado.
S1# show mac address-table
Pregunta:
¿Cuántas direcciones MAC estáticas hay en total?

Apéndice A: inicializar y volver a cargar un interruptor

a. Acceda al switch mediante el puerto de consola e ingrese al modo EXEC privilegiado.
Switch> enable
Switch#
b. Utilice el comando show flash para determinar si se crearon VLAN en el switch.
Switch# show flash
Directory of flash:/

2 -rwx 1919 Mar 1 1993 [Link] +00:00 [Link]

3 -rwx 1632 Mar 1 1993 [Link] +00:00 [Link]
4 -rwx 13336 Mar 1 1993 [Link] +00:00 multiple-fs
5 -rwx 11607161 Mar 1 1993 [Link] +00:00 [Link]
6 -rwx 616 Mar 1 1993 [Link] +00:00 [Link]

32514048 bytes totales (20886528 bytes libres)

c. Si se encontró el archivo [Link] en la memoria flash, elimínelo.
Switch# delete [Link]
Delete filename [[Link]]?
d. Se le solicitará que verifique el nombre de archivo. Si introdujo el nombre correctamente, presione Enter; de lo
contrario, puede cambiar el nombre de archivo.
Recibirá un pedido de confirmación para eliminar este archivo. Presione Enter para confirmar.
Delete flash:/[Link]? [confirm]
Switch#
e. Utilice el comando erase startup-config para eliminar el archivo de configuración de inicio de la NVRAM. Se le
solicita que elimine el archivo de configuración. Presione Enter para confirmar.
Switch# erase startup-config
Erasing the nvram filesystem will remove all configuration files! Continue? [confirm]
[OK]

Redes y Comunicaciones – Escuela de Tecnologías

Guía de Taller
Enrutamiento y Conmutación– Configuración básica de un switch 10
_______________________________________________________________
Erase of nvram: complete
Switch#
f. Vuelva a cargar el switch para eliminar toda información de configuración antigua de la memoria. Luego recibirá
un pedido de confirmación de la recarga del switch. Presione Enter para continuar.
Switch# reload
Proceed with reload? [confirm]
Nota: Puede recibir un mensaje para guardar la configuración en ejecución antes de volver a cargar el switch.
Responda escribiendo no y presione Enter.
System configuration has been modified. Save? [yes/no]: no
g. Una vez que se vuelve a cargar el switch, debe ver una petición de entrada del diálogo de configuración inicial.
Responda escribiendo no en la petición de entrada y presione Enter.
Would you like to enter the initial configuration dialog? [yes/no]: no
Switch>

ACTIVIDAD VIRTUAL:
1. CUESTIONARIO TÉCNICO
a. ¿Por qué debería configurar la contraseña de vty del switch?

b. ¿Para qué se debe cambiar la VLAN 1 predeterminada a un número de VLAN diferente?

c. ¿Cómo puede evitar que las contraseñas se envíen como texto no cifrado?

d. ¿Para qué se debe configurar una dirección MAC estática en una interfaz de puerto?

2. CONCLUSIONES DE LA EXPERIENCIA
______________________________________________________________________________________________
______________________________________________________________________________________________
______________________________________________________________________________________________
______________________________________________________________________________________________
______________________________________________________________________________________________
_____

Redes y Comunicaciones – Escuela de Tecnologías