Introducción
Al igual que andar en bicicleta, nadie nace sabiendo cómo configurar un switch de red. Y este proceso es un poco más avanzado que, digamos, configurar la conexión a Internet en su casa o incluso un switch de tipo “plug-and-play”. Pero, con la orientación adecuada, una actitud resolutiva y un poco de valentía, hasta los profesionales de TI más novatos pueden integrar un nuevo switch de Cisco en su entorno empresarial. Para actuar como sus rueditas de entrenamiento virtuales, dividimos la tarea en sus partes más simples para que pueda crear VLAN de clientes, armar sistemas de protocolo DHCP y asignar puertos de acceso sin caerse y lastimarse las rodillas.
Paso 1: Inspeccionar el hardware
Compruebe el número de modelo de su nuevo switch. O bien, si usa uno de repuesto, revise el equipo y los cables conectados para detectar posibles daños. Si todo está en orden, encienda el switch y verifique que todas las luces indicadoras funcionen correctamente. A continuación, use un cable de consola para acceder a la consola del switch desde la computadora. Para ello, deberá descargar e instalar PuTTy (o una herramienta de software similar con nombre divertido). Ejecute PuTTy y seleccione la conexión serie a una velocidad de 9600 baudios. Ahora ya tiene establecida la conexión al switch y todo listo para revisar la salida de los siguientes comandos:
- show version
- show running-config
- show VLAN brief
- show VTP status
- (config)# IP domain-name routerfreak.com
- (config)# hostname Switch01
- (config)# interface VLAN1
- (config)# description Management VLAN
- (config)# IP address 192.168.101.1 255.255.255.0
- vtp [client | server | transparent]
- vtp domain name
- description *** DESCRIPTION ***
- switchport access vlan ###
- sswitchport mode access
- power inline consumption ###
- queue-set 2
- mls qos trust dscp
- storm-control multicast level 50.00
- no cdp enable
- spanning-tree portfast
- spanning-tree bpduguard enable
- Interface GigabitEthernet1/0/1
- description *** UPLINK ***
- switchport trunk encapsulation dot1q
- switchport mode trunk
- speed 1000
- duplex full
- Switch01(config)# crypto key generate rsa
- The name for the keys will be:
- Switch01.routerfreak.com
- How many bits in the modulus [512]: 1024
- % Generating 1024 bit RSA keys, keys will be non-exportable...[OK]
- # line vty 0 4
- (config-line)# transport input ssh
- (config-line)# login local
- (config-line)# password routerfreak
- (config-line)# exit
- # line console 0
- (config-line)# logging synchronous
- (config-line)# login local
- Switch01# service password-encryption
- remote-computer# ssh 192.168..101.1
- Log in as: username
- Password:
- Switch01>en
- Password:
- Switch01#
En el caso de los switches de repuesto, asegúrese de eliminar el archivo flash:vlan.dat para borrar la configuración anterior.
Paso 2: Configurar la IP de administración
A diferencia del nombre ingenioso que le asignó a la red WiFi de su hogar, al configurar el nombre de host de su switch, es recomendable que siga una convención de nomenclatura más profesional y estándar. Siga la asignación de nombres preestablecida que use su empresa y luego asigne una dirección IP en la VLAN de administración. A continuación, asegúrese de que el switch tenga un nombre de host y un nombre de dominio configurados:
Paso 3: Verificar el número de revisión del VTP
Ejecute el comando “show vtp status” para consultar los números de revisión del Protocolo de enlaces troncales de VLAN (VTP). Los números de revisión del VTP determinan qué actualizaciones se usarán en el dominio VTP. Al configurar un nombre de dominio VTP, el número de revisión se establece en cero; a partir de entonces, cada cambio en la base de datos de VLAN incrementa el número de revisión en uno. Su switch solo procesará los datos procedentes de un switch vecino si ambos pertenecen al mismo dominio y el número de revisión del switch vecino es mayor que el suyo. Esto implica que los switches actualizarán su configuración de VLAN en función de la información del VTP enviada por el switch con el número de revisión más alto.
Por lo tanto, antes de agregar su switch a la red, deberá establecer su número de revisión en cero. Para restablecer el dominio a cero fácilmente, cambie el modo de configuración a transparente:
Paso 4: Configurar los puertos de acceso
Es posible que ya tenga una plantilla lista para la configuración de los puertos de acceso, pero en caso de que no la tenga, los siguientes son algunos comandos que debe usar:
Paso 5: Configurar los puertos de enlaces troncales
Introduzca el comando sh int g0/1 capabilities y verifique el protocolo de enlaces troncales compatible. Si se admite ISL, debe especificar switchport trunk encapsulation dot1q en la configuración del puerto de enlace troncal. De lo contrario, solo tiene que escribir switchport mode trunk. Esto significa que no se admite ningún otro tipo de encapsulación, por lo que no es necesario usar un comando de encapsulación. Solo admite 802.1Q.
Paso 6: Configurar los puertos de acceso
Después de haber realizado las configuraciones básicas del switch de red, es momento de generar las claves RSA que se usarán durante el proceso de SSH mediante los comandos criptográficos que se muestran a continuación:
Seleccione el tamaño del módulo de la clave dentro del rango de 360 a 2048 para sus claves de uso general. Elegir un módulo de clave mayor que 512 puede llevar unos minutos.
Paso 7: Configurar la línea VTY
Si aún no configuró la línea de consola, puede introducir fácilmente estos valores:
Configure la contraseña de habilitación mediante el comando “enable secret password”. A continuación, configure la contraseña del modo EXEC privilegiado mediante el comando “username nombre privilege 15 secret password”. Asegúrese de que el servicio de encriptación de contraseñas esté activado.
Verifique el acceso SSH. Para hacerlo, escriba “sh ip ssh” para confirmar que SSH esté habilitado. Ahora puede intentar iniciar sesión desde un equipo remoto para comprobar que puede conectarse a su switch Cisco mediante SSH.
Toques finales
Completó el proceso de aprendizaje (esperemos que con pocos tropiezos), y ya está casi tiene todo listo para continuar por su cuenta sin ayuda. Solo queda comprobar el acceso, reiniciar el switch y preparar los cables. Cuando haya terminado, etiquete su switch, instálelo en el rack y ¡disfrute de hacer cualquier cosa que no tenga que ver con la configuración del switch!
¿Todavía tiene dudas?
Si necesita más ayuda o tiene más dispositivos que configurar, visite nuestra comunidad para pequeñas empresas. Allí encontrará respuestas a preguntas frecuentes y podrá ponerse en contacto con personas que dirigen empresas similares y afrontan desafíos de TI parecidos.
