Práctica de laboratorio 3.1.4: Aplicación de seguridad básica de un switch

CCNA Discovery
Introducción al enrutamiento y la conmutación en la empresa
Práctica de laboratorio 3.1.4: Aplicación de seguridad básica de un
switch
Objetivos
• Configurar contraseñas para garantizar que el acceso a la CLI sea seguro.
• Configurar un switch para eliminar el estado de servidor http por razones de seguridad.
• Configurar la seguridad de puertos.
• Deshabilitar los puertosque no se utilicen.
• Probar la configuración de seguridad mediante la conexión de los hosts no especificados a los
puertos seguros.
Información básica / Preparación
Establezca una red similar a la del diagrama de topología.
Se necesitan los siguientes recursos:
• Un switch Cisco 2960 o uno similar
• Tres PC con Windows, al menos una con un programa de emulación de terminal
Designacióndel
dispositivo Dirección IP
Máscara de
subred
Gateway
predeterminado
Contraseña
secreta de
enable
Contraseña
de consola y
de vty
PC 1 192.168.1.3 255.255.255.0 192.168.1.1
PC 2 192.168.1.4 255.255.255.0 192.168.1.1
PC 3 192.168.1.5 255.255.255.0 192.168.1.1
Switch1 192.168.1.2 255.255.255.0 192.168.1.1 class cisco
CCNA Discovery
Introducción al enrutamiento y la conmutación en laempresa
All contents are Copyright © 1992–2009 Cisco Systems, Inc. All rights reserved. This document is Cisco Public Information. Página 2 de 6
• Al menos un cable conector de consola RJ45 a DB9
• Dos cables Ethernet de conexión directa (de la PC1 y la PC2 al switch)
• Acceso al indicador de comandos de la PC
• Acceso a la configuración TCP/IP de red de la PC
NOTA: asegúrese de que se hayanborrado las configuraciones de inicio del switch. Las instrucciones para
borrar tanto los switches como los routers se proporcionan en el Manual del laboratorio, que se encuentra en
la sección Tools (Herramientas) del sitio Web de Academy Connection.
Paso 1: Conecte la PC1 al switch.
a. Conecte la PC1 al puerto Fa0/1 del switch Fast Ethernet. Configure la PC1 para utilizar la dirección
IP, lamáscara y el gateway tal como se muestra en la tabla.
b. Establezca una sesión de emulación de terminal de la PC1 al switch.
Paso 2: Conecte la PC2 al switch.
a. Conecte la PC2 al puerto Fa0/4 del switch Fast Ethernet.
b. Configure la PC2 para utilizar la dirección IP, la máscara y el gateway tal como se muestra en la
tabla.
Paso 3: Configure la PC3 sin conectarla.
Se necesita un tercerhost para esta práctica de laboratorio.
a. Configure la PC3 mediante la dirección IP 192.168.1.5. La máscara de subred es 255.255.255.0 y el
gateway predeterminado es 192.168.1.1.
b. No conecte aún esta PC al switch. Se utilizará para probar la seguridad.
Paso 4: Realice una configuración inicial en el switch.
a. Configure el nombre de host del switch como Switch1.
Switch>enable
Switch#configterminal
Switch(config)#hostname Switch1
b. Establezca la contraseña del modo EXEC privilegiado como cisco.
Switch1(config)#enable password cisco
c. Establezca la contraseña secreta del modo EXEC privilegiado como class.
Switch1(config)#enable secret class
d. Configure la contraseña de consola y de terminal virtual para usar una contraseña y solicitarla al
iniciar sesión.Switch1(config)#line console 0
Switch1(config-line)#password cisco
Switch1(config-line)#login
Switch1(config-line)#line vty 0 15
Switch1(config-line)#password cisco
Switch1(config-line)#login
Switch1(config-line)#end
CCNA Discovery
Introducción al enrutamiento y la conmutación en la empresa
All contents are Copyright © 1992–2009 Cisco Systems, Inc. All rights reserved. This document is Cisco PublicInformation. Página 3 de 6
e. Salga de la sesión de la consola e inicie sesión nuevamente.
¿Qué contraseña se solicitó para ingresar al modo EXEC privilegiado? ______________________
¿Por qué? ______________________________________________________________________
Paso 5: Configure la interfaz de administración del switch en la VLAN 1.
a. Ingrese el modo de configuración de interfaz para la VLAN...