Configuraciones Prueba 2 Ccna3

* VTP
Switch#vlan database
Switch(vlan)#vtp v2-mode
Switch(vlan)#vtp domain cisco
Switch(vlan)#vtp {client | server | transparent}

Seguridad de Puerto

(estatica) SwA(config-if)# switchportport-security mac-address DIRECCION-MAC
(Dinamica)SwA(config-if)# switchport port-security
SwA(config-if)# switchport port-security mac-address sticky [DIRECCION-MAC]
___
Habilitarport-security.
SwA(config-if)# switchport port-security
* Indicar que sólo se permite una MAC por interfaz.
SwA(config-if)# switchport port-security maximum 1
* Configurar el modo restrict para cuandoocurra una violación del puerto.
SwA(config-if)# switchport port-security violation restrict
* Configurar el aprendizaje de direcciones MAC sticky.
SwA(config-if)# switchport port-securitymac-address sticky
* O bien especificar una MAC de forma estática.
SwA(config-if)# switchport port-security mac-address 5400.0000.0001
* Chequear el estado de port-security.
SwA# show port-securityServidor SSH

Router(config)#hostname [NOMBRE_ROUTER]

dp(config)#ip domain-name [NOMBRE_DOMINIO]

dp(config)#crypto key generate rsa

dp(config)#ip ssh time-out[TIEMPO_MUERTO_EN_SEGUNDOS]

dp(config)#ip ssh authentication-retries [NRO_INTENTOS_CONEXION]

dp(config)#username [NOMBRE_USUARIO] password [CONTRASEÑA]

dp(config)#line vty [NRO_LINEA_INICIO] [NRO_LINEA_FIN]dp(config-line)#transport input ssh

dp(config-line)#login local

dp#show ip ssh

spanning-tree

Switch(config)#no spanning-tree vlan [# vlan]  // Eliminar STP de la vlan Switch(config)#spanning-tree vlan [# vlan]  // Asignar STP 
switch(config)# spanning-tree portfast  // Para que pase directamente a forwarding.  
Switch#show spanning-tree vlan [# vlan]  // Mostrar si esta configurado STP Switch(config)#spanning-tree vlan [# vlan] prority <0-61440> (Elejimos una menor a la default 32768)   
Switch(config)#spanning-tree vlan [# vlan] root primary  // Establecer un root como...