14/09/2017 RED DE CAMPUS EMPRESARIAL

TOPOLOGIA

ESTUDIO TECNOVISUAL
14/09/2017 Ing. Michely Lopez Pág.02

CONFIGURACIÓN DE SWITCH CAPA 3

Switch>enable
Switch#configure terminal
Switch(config)#hostname multidistrib1

multidistrib1(config)#banner motd "SOLO PERSONAL AUTORIZADO, PUEDE

ACASIONAR PROBLEMAS LEGALES"

SEGURIDAD PRIVILEGIADO

multidistrib1(config)#enable secret cisco

SEGURIDAD DE CONSOLA

multidistrib1(config)#line console 0
multidistrib1(config-line)#password cisco
multidistrib1(config-line)#login
multidistrib1(config-line)#logging synchronous
multidistrib1(config-line)#exec-timeout 10
multidistrib1(config-line)#exit
multidistrib1(config)#service password-encryption

SEGURIDAD DE ACCESO REMOTO

multidistrib1(config)#line vty 0 4
multidistrib1(config-line)#password cisco
multidistrib1(config-line)#login
multidistrib1(config-line)#logging synchronous
multidistrib1(config-line)#exec-timeout 10
multidistrib1(config-line)#exit
multidistrib1(config)#service password-encryption
14/09/2017 Ing. Michely Lopez Pág.03

PROTOCOLO TRONCAL VIRTUAL

multidistrib1(config)#vtp mode server

multidistrib1(config)#vtp domain pdv.com

CREACIÓN DE VLAN

multidistrib1(config)#vlan 10
multidistrib1(config-vlan)#name R.H
multidistrib1(config-vlan)#exit
multidistrib1(config)#vlan 20
multidistrib1(config-vlan)#name VENTAS
multidistrib1(config-vlan)#exit
multidistrib1(config)#vlan 30
.multidistrib1(config-vlan)#name DISENO
multidistrib1(config-vlan)#exit
multidistrib1(config)#vlan 100
multidistrib1(config-vlan)#name ADMIN
multidistrib1(config-vlan)#exit
multidistrib1(config)#vlan 101
multidistrib1(config-vlan)#name SERVIDORES
multidistrib1(config-vlan)#exit

ENRUTAMIENTO ENTRE VLAN

multidistrib1(config)#interface vlan 10
multidistrib1(config-if)#ip address 192.168.10.1 255.255.255.0
multidistrib1(config-if)#exit
multidistrib1(config)#interface vlan 20
multidistrib1(config-if)#ip address 192.168.20.1 255.255.255.0
multidistrib1(config-if)#exit
multidistrib1(config)#interface vlan 30
multidistrib1(config-if)#ip address 192.168.30.1 255.255.255.0
multidistrib1(config-if)#exit
multidistrib1(config)#interface vlan 100
14/09/2017 Ing. Michely Lopez Pág.04

multidistrib1(config-if)#ip address 192.168.100.1 255.255.255.0

multidistrib1(config-if)#exit
multidistrib1(config)#interface vlan 101
multidistrib1(config-if)#ip address 192.168.101.1 255.255.255.0
multidistrib1(config-if)#exit

PUERTOS DE ACCESO

multidistrib1(config)#interface f0/13
multidistrib1(config-if)#switchport mode access
multidistrib1(config-if)#switchport access vlan 100
multidistrib1(config-if)#exit

multidistrib1(config)#interface range f0/10-12

multidistrib1(config-if-range)#switchport mode access
multidistrib1(config-if-range)#switchport access vlan 101
multidistrib1(config-if-range)#exit

ENLACE TRONCAL

multidistrib1(config)#interface f0/1
multidistrib1(config-if)#switchport trunk encapsulation dot1q
multidistrib1(config-if)#switchport mode trunk
multidistrib1(config-if)#switchport trunk allowed vlan all
multidistrib1(config-if)#exit

HELPER-ADDRESS

multidistrib1(config)#interface vlan 10
multidistrib1(config-if)#ip helper-address 192.168.101.2
multidistrib1(config-if)#exit
multidistrib1(config)#interface vlan 20
multidistrib1(config-if)#ip helper-address 192.168.101.2
multidistrib1(config-if)#exit
multidistrib1(config)#interface vlan 30
14/09/2017 Ing. Michely Lopez Pág.05

multidistrib1(config-if)#ip helper-address 192.168.101.2

multidistrib1(config-if)#exit

ACTIVAR EL ENRUTAMIENTO CAPA 3

multidistrib1(config)#ip routing

GUARDAR CONFIGURACIÓN EN LA NVRAM

multidistrib1#copy running-config startup-config

CONFIGURACIÓN DE SWITCH CAPA 2

Switch>enable
Switch#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)#host
Switch(config)#hostname sw1ct1rh

MENSAJE DE INICIO

sw1ct1rh(config)#banner motd "SOLO PERSONAL AUTORIZADO, PUEDE

OCASIONAR PROBLEMAS LEGALES"

SEGURIDAD PRIVILEGIADO

sw1ct1rh(config)#enable secret.cisco1

SEGURIDAD DE CONSOLA

sw1ct1rh(config)#line console 0
sw1ct1rh(config-line)#password cisco1
sw1ct1rh(config-line)#login
14/09/2017 Ing. Michely Lopez Pág.06

sw1ct1rh(config-line)#logging synchronous
sw1ct1rh(config-line)#exec-timeout 10
sw1ct1rh(config-line)#exit
sw1ct1rh(config)#service password-encryption

SEGURIDAD DE ACCESO REMOTO

sw1ct1rh(config)#line vty 0 4
sw1ct1rh(config-line)#password cisco1
sw1ct1rh(config-line)#login
sw1ct1rh(config-line)#logging synchronous
sw1ct1rh(config-line)#exec-timeout 10
sw1ct1rh(config-line)#exit
sw1ct1rh(config)#service password-encryption

PROTOCOLO TRONCAL VIRTUAL

sw1ct1rh(config)#vtp mode client

sw1ct1rh(config)#vtp domain pdv.com

PUERTOS DE ACCESO

sw1ct1rh(config)#interface range f0/3-20

sw1ct1rh(config-if-range)#switchport mode access
sw1ct1rh(config-if-range)#switchport access vlan 10
sw1ct1rh(config-if-range)#exit

SEGURIDAD DE PUERTO

sw1ct1rh(config)#interface range f0/3-20

sw1ct1rh(config-if-range)#switchport mode access
sw1ct1rh(config-if-range)#switchport port-security
sw1ct1rh(config-if-range)#switchport port-security mac-address sticky
sw1ct1rh(config-if-range)#switchport port-security maximum 1
sw1ct1rh(config-if-range)#switchport port-security violation shutdown
14/09/2017 Ing. Michely Lopez Pág.07

VLAN DE ADMIN PARA ACCESO REMOTO

sw1ct1rh(config)#interface vlan 100

sw1ct1rh(config-if)#ip address 192.168.100.2 255.255.255.0
sw1ct1rh(config-if)#ip default-gateway 192.168.100.1
sw1ct1rh(config)#interface vlan 100
sw1ct1rh(config-if)#no shutdown

GUARDAR CONFIGURACIÓN EN LA NVRAM

sw1ct1rh#copy running-config startup-config

Ing. Michely Lopez

Ingeniero de Telecomunicaciones

ESTUDIO TECNOVISUAL
YOUTUBE
https://www.youtube.com/channel/UCrOSUEdhNa0PBQI_I8GMErA