Configuración de Switch Cisco 2950
Configuración básica
Procedemos a la configuración básica del switch. Para poder realizar los cambios en el switch tenemos que entrar en modo privilegiado, para ello procederemos a escribir el siguiente comando.
enable
Vemos como nuestra raíz a cambiado de Switch> a Switch# indicando que estamos en modo privilegiado.
Ahora entraremos en el modo de configuración del switch.
configure terminal
Lo primero que haremos sera cambiar el nombre de nuestro switch a S1.
hostname S1
Procedemos a desactivar la traducción de nombres a dirección del dispositivo. Después de agregar esta instrucción, cualquier error de escritura en el dispositivo, simplemente enviará el mensaje indicando que el comando es desconocido
no ip domain lookup
El siguiente comando evita que los mensajes inesperados que aparecen en pantalla nos desplacen los comandos que estamos escribiendo en el momento.
line console 0 logging synchronous
Procedemos a introducir un mensaje de inicio para advertir a los posibles usuarios no invitados que salgan del switch.
banner motd c Bienvenido usuario Autorizado. Si no eres un usuario autorizado por favor sal fuera del switch. c
Para que no sea tan fácil entrar en el switch pondremos una contraseña. En el modo de configuración del switch:
enable password contraseña(la contraseña que se desea poner)
VLAN
Explicación Sobre las Vlans
Una VLAN, acrónimo de virtual LAN (Red de área local virtual), es un método para crear redes lógicas independientes dentro de una misma red física.1 Varias VLAN pueden coexistir en un único conmutador físico o en una única red física. Son útiles para reducir el tamaño del dominio de difusión y ayudan en la administración de la red, separando segmentos lógicos de una red de área local (los departamentos de una empresa, por ejemplo) que no deberían intercambiar datos usando la red local (aunque podrían hacerlo a través de un enrutador o un conmutador de capa 3 y 4).
Configuración de Switch
Ahora que ya sabemos lo que es una vlan empezaremos a crear las vlan's en el switch.
Importante: Por defecto todos los puertos en el switch están en la vlan 1. Es recomendable no utilizar esta vlan al tener permisos que no deseamos utilizar ya que supondria en algunos casos poder una falta de seguridad.
Vlan Administrativa Vlan para la empresa 2. enable configure terminal vlan 10 Vlan Empresa 1 Vlan para la empresa 1 enable configure terminal vlan 20 Vlan Administrativa Vlan para el departamento informático. enable configure terminal vlan 30
Una vez creado las vlan's dividiremos los puertos del switch para las 3 vlan's. Un puerto (en este caso el fastEthernet 1) se utilizara para conectarlo directamente al router. Así las vlan's tendrán acceso entre ellas ya que se necesita un dispositivo de capa 3 para que se puedan comunicarse.
Configuración fastEthernet 1 interfaces fastEthernet0/1 switchport mode trunk
El resto de puertos se configuran igual, solo se necesita elegir a que vlan estarán designados ese puerto.
Configuración Departamento Informático interface fastEthernet0/2 switchport mode access switchport access vlan 30 interface fastEthernet0/3 switchport mode access switchport access vlan 30 interface fastEthernet0/4 switchport mode access switchport access vlan 30 Configuracion Empresa 1 interface fastEthernet0/5 switchport mode access switchport access vlan 10 interface fastEthernet0/6 switchport mode access switchport access vlan 10 interface fastEthernet0/7 switchport mode access switchport access vlan 10 interface fastEthernet0/8 switchport mode access switchport access vlan 10 Configuracion Empresa 2 interface fastEthernet0/9 switchport mode access switchport access vlan 20 interface fastEthernet0/10 switchport mode access switchport access vlan 20 interface fastEthernet0/11 switchport mode access switchport access vlan 20 interface fastEthernet0/12 switchport mode access switchport access vlan 20
Con esto ultimo terminamos de configurar nuestro switch.
