Comandos de configuración del Switch 1. Para actualizaciones del IOS switch#show interface status switch#show flash switch#copy tftp:// IP del servidor tftp . / nombre del archivo a copiar (extensión .bin) flash: switch#show flash switch#conf t switch(config)#no boot system switch(config)#boot system flash: nombre del archivo IOS nuevo(extensión .bin) switch(config)#boot system flash: carpeta que lo contiene (en caso de que no este en la raíz de la flash) . / nombre del archivo del IOS anterior(extensión .bin) switch(config)#boot system flash: switch(config)#exit switch#wr switch#reload Luego de reiniciar se hace una revision y se observa con cual IOS cargó. Una vez que se comprobó que el nuevo IOS funciona, se puede borrar el anterior switch#delete /recursive flash: nombre de la carpeta que lo contiene (en caso de que no este en la raíz de la flash) . switch#enter (varias veces para todos los archivos viejos) switch#delete /recursive /force flash switch#reload 2. Para borrar configuraciones anteriores switch#delete flash:vlan.dat switch#erase startaup-config switch#reload 3. Para crear una vlan switch#conf t switch(config)#vlan numero de vlan . switch(config)#name nombre deseado para la vlan switch(config)#exit switch#sh vlan
.
4. Para deshacer una vlan switch#conf t 1
switch(config)#no interface vlan numero de vlan switch(config)#exit
.
5. Configurar IP al switch (es decir, se crea la vlan administrtiva) switch#conf t switch(config)#interface vlan nuero de la VLAN switch(config-if)#ip address IP Mask switch(config-if)#no shutdown switch(config-if)#exit switch(config)#exit switch#wr switch#show ip interfece brief 6. Configurar default-gateway al switch switch#conf t switch(config)#ip default-gateway switch(config)#end switch#wr
IP del router
7. Llenar la tabla MAC • • •
Se le cambia la IP a la computadora para asegurarse que este en red con el switch Se hace ip config /all desde la ventana de comandos de la computadora para ver su dirección MAC Se hace ping a la IP del switch para generar tráfico
8. Para habilitar la contraseña de ingreso al modo privilegiado switch#conf t switch(config)#enable secret switch(config)#exit switch#wr
contraseña deseada
9. Para habilitar TELNET switch#conf t switch(config)#line vty 0 4 switch(config)#password contraseña deseada switch(config)#login switch(config)#exit switch#wr
2
Recuerde que para que la computadora pueda hacerle telnet al switch, el puerto al que se conecta dicha computadora debe pertenecer ala misma VLAN que el switch 10. Para agregar un Puerto de acceso a la vlan (la vlan ya debe estar creada) Para revisar a que Puerto estan conectados las computadoras, se hace ipconfig /all desde la ventana de comandos de la computadora para ver la MAC, luego se hace Show mac addresstable para ver en que puerto del switch esta conectacad esa MAC y luego se agrega ese puerto a la vlan deseada switch#conf t switch(config)#interface numero de la interface switch(config-if)#switchport mode access switch(config-if)#switchport access vlan numero de la vlan . switch(config-if)#end switch(config)#exit switch#wr Es recomendable especificar que el puerto sea de acceso pues si se deje por default, cualquier computadora que tenga una NIC especializada que soporte enlaces troncales puede ingresar, formar parte de todas las VLAN y tener acceso a todos los equipos Si se desea agregan rango de puertos o varios puertos a la vez switch#conf t switch(config)#interface range nombre interfaz de incio del rango – nombre de la interface final del rango ó bien switch(config)#interface range nombre primera interfaz, nombre segunda interfaz, nombre tercera interfaz luego de cualquiera de las dos se continua con switch(config-if)#switchport mode access switch(config-if)#switchport access vlan switch(config-if)#end switch(config)#exit switch#wr
numero de la vlan .
11. Para agregar un Puerto troncal entre switches 3
switch#show cdp neighbors switch#conf t switch(config)#interface numero de la interface switch(config-if)# switchport mode trunk switch(config-if)# switchport trunk encapsulation dot1q/isl (si es un 2960 esto no se usa) switch(config-if)# switchport trunk allowed vlan numero de la vlan que se autoriza para pasar tráfico por el enlace l switch(config-if)#end switch(config)#exit switch#wr para agregar vlans a ese grupo permitido se hace switch#conf t switch(config)#interface numero de la interface switch(config-if)# switchport trunk allowed vlan add numero de la vlan switch(config-if)#end switch(config)#exit switch#wr o bien para remover switch#conf t switch(config)#interface numero de la interface switch(config-if)# switchport trunk allowed vlan remove numero de la vlan switch(config-if)#end switch(config)#exit switch#wr 12. Para modificar la vlan nativa del enlace troncal switch#conf t switch(config)#interface numero de la interface switch(config-if)# switchport trunk native vlan numero de la vlan switch(config-if)#end switch(config)#exit switch#wr 13. Para configurar la velocidad y el duplex en una interfaz switch#conf t switch(config)#interface numero de la interface switch(config-if)#duplex tipo de duplex deseado (half/full/auto) 4
switch(config-if)#speed veloc deseada switch(config-if)#end switch(config)#exit switch#wr 14. Para cambiar al switch de vlan switch#conf t switch(config)# interface vlan numero de vlan switch(config-if)#no ip address IP Mask switch(config-if)#shutdown switch(config-if)#end switch(config)#exit switch#wr
.
luego se hace switch#conf t switch(config)#interface vlan nuero de la VLAN switch(config-if)#ip address IP Mask switch(config-if)#no shutdown switch(config-if)#exit switch(config)#exit switch#wr switch#show ip interfece brief 15. Para configurar la velocidad y el duplex en una interfaz switch#conf t switch(config)#interface numero de la interface switch(config-if)#duplex tipo de duplex deseado (half/full/auto) switch(config-if)#speed veloc deseada switch(config-if)#end switch(config)#exit 16. Para configurar la velocidad y el duplex en una interfaz switch#conf t switch(config)#interface numero de la interface switch(config-if)#duplex tipo de duplex deseado (half/full/auto) switch(config-if)#speed veloc deseada switch(config-if)#end switch(config)#exit 17. Pasos para configurar los equipos de diferentes VLANs por medio de un router
5
• • •
Cada equipo se debe indicar IP MS y Default Gateway de la VLAN a que pertenece Debe de haber un sw admin que es el que programa la configuración tanto de las VLANs como del Router Importante: “ Se debe de configurar las IP de las VLANs de acuerdo al número de VLAN asignado ejemplo. 192.168.3.2 en la VLAN 3”
--Comando modo truncal del router-Switch# conf t Switch(conf)# int fa0/13 //La fa donde se encuentra el ROUTER// Switch(conf-if)#switchport mode trunk Switch(conf)#end --Comando del Router— R1# conf t R1(config)# int fa0/0 R1(config-if)# no ip address R1(config-if)# no shutdown R1(config-if)#int fa0/0.2 //Se crea una subvlan según la Vlan // R1(config-subif)#encapsulation dot1q 2 //Se indica la SubVlan// R1(config-subif)#ip address 192.168.2.1 255.255.255.0 R1(config-subif)#no shutdown R1(config-subif)# end Después de la configuración de los equipos y los swichts se puede realizar un ping de diferentes Vlans ya que es el router el que realiza este procedimiento. --Comandos de Show— R1# sh ip route R1# sh cdp neighbors
//Ve las interfases directamente conectadas// //Ve los vecinos que tiene conectados//
Commandos de troubleshooting • • • • • • •
Show ip interface brief Sow vlan Show mac address-table Show interface status Show interface numero del Puerto Show interface numero del Puerto switchport Show interface trunk
6