Aplicacion De La Seguridad Basica Del Switch Resuelta

Práctica de laboratorio 3.1.4: Aplicación de la seguridad básica del switch


Designación
del dispositivo
Dirección IP
Máscara de subred
Gateway predeterminado
Contraseña secreta de enable
Contraseña de consola y de vty
PC 1
192.168.1.3
255.255.255.0
192.168.1.1


PC 2
192.168.1.4
255.255.255.0
192.168.1.1


PC 3
192.168.1.5
255.255.255.0
192.168.1.1


Switch1192.168.1.2
255.255.255.0
192.168.1.1
class
cisco

Objetivos
Configurar contraseñas para garantizar que el acceso a la CLI sea seguro.
Configurar un switch para eliminar el estado de servidor http por razones de seguridad.
Configurar la seguridad de puerto.
Deshabilitar los puertos que no se utilicen.
Probar la configuración de seguridad mediante la conexión de los hosts no especificados alos puertos seguros.
Información básica / Preparación
Establezca una red similar a la del diagrama de topología.
Se necesitan los siguientes recursos:
Un switch Cisco 2960 o un switch similar
Dos PC basadas en Windows, al menos una con un programa de emulación de terminal
Todo el contenido es Copyright © 1992–2007 de Cisco Systems, Inc. Todos los derechos reservados. Este documento esinformación pública de Cisco. Página 1 de 6


Al menos un cable conector de consola RJ45 a DB9
Dos cables Ethernet de conexión directa (de la PC1 y la PC2 al switch)
Acceso al indicador de comando en las PC
Acceso a la configuración TCP/IP de red para las PC
NOTA: Asegúrese de que se hayan borrado las configuraciones de inicio del switch. Las instrucciones para borrar tanto los switches comolos routers se proporcionan en el Manual del laboratorio, que se encuentra en la sección Tools del sitio Web Academy Connection.
Paso 1: Conectar la PC1 al switch.
a. Conecte la PC1 al puerto Fa0/1 del switch Fast Ethernet. Configure la PC1 para utilizar la dirección IP, la máscara y el gateway tal como se muestra en la tabla.
b. Establezca una sesión de emulación de terminal de la PC1 alswitch.
Paso 2: Conectar la PC2 al switch.
a. Conecte la PC2 al puerto Fa0/4 del switch Fast Ethernet.
b. Configure la PC2 para utilizar la dirección IP, la máscara y el gateway tal como se muestra en la tabla.
Paso 3: Configurar la PC3 pero no conectarla.
Se necesita un tercer host para esta práctica de laboratorio.
a. Configure la PC3 mediante la dirección IP 192.168.1.5. La máscara desubred es 255.255.255.0 y el gateway predeterminado es 192.168.1.1.
b. No conecte aún esta PC al switch. Se utilizará para probar la seguridad.
Paso 4: Realizar una configuración inicial en el switch.
a. Configure el nombre de host del switch como Switch1.
Switch>enable
Switch#config terminal
Switch(config)#hostname Switch1
b. Establezca la contraseña del modo EXEC privilegiado en cisco.Switch1(config)#enable password cisco
c. Establezca la contraseña secreta del modo EXEC privilegiado en class.
Switch1(config)#enable secret class
d. Configure la contraseña de la consola y de la terminal virtual para usar una contraseña y solicitarla al iniciar sesión.
Switch1(config)#line console 0
Switch1(config-line)#password cisco
Switch1(config-line)#login
Switch1(config-line)#line vty0 15
Switch1(config-line)#password cisco
Switch1(config-line)#login
Switch1(config-line)#end
e. Salga de la sesión de la consola e inicie sesión nuevamente.
¿Qué contraseña se solicitó para ingresar al modo EXEC privilegiado? __cisco______
¿Por qué? __________nosotros la establecimos______

Paso 5: Configurar la interfaz de administración del switch en la VLAN 1.
a. Ingrese el modo deconfiguración de interfaz para la VLAN 1.
Switch1(config)#interface vlan 1
b. Establezca la dirección IP, la máscara de subred y el gateway predeterminado para la interfaz de administración.
Switch1(config-if)#ip address 192.168.1.2 255.255.255.0
Switch1(config-if)#no shutdown
Switch1(config-if)#exit
Switch1(config)#ip default-gateway 192.168.1.1
Switch1(config)#end
¿Por qué la interfaz de...