Monitoreo Switch

Facultad de
ESTADÍSTICA E INFORMÁTICA

PROYECTO 1
Monitoreo Switch
Redes III

Profesor:
MTE Oscar José Luis Cruz Reyes
Presentan:
Beatriz Elvira Solano Martínez
Uzziel Asafmin Ojeda Gonzalez
José Omar Barradas Franquis
Héctor Villa García

Xalapa, Ver a 14 de marzo 2014

Contenido
Características del proyecto.......................................................................................................... 2
Análisis y propuesta ...................................................................................................................... 3
Creación de VLAN .......................................................................................................................... 3
Seguridad en lospuertos............................................................................................................... 3
Asignar puertos a VLAN................................................................................................................. 4
Configurar switch cisco para que envíe mensajes de log a un servidor remoto .......................... 4
Asigación de contraseñas de acceso a configuración al switch.................................................... 4
Apendice A - Figuras ...................................................................................................................... 5
Figura1. Seguridad en los puertos, creación de VLAN y asiganción a VLAN ............................ 5
Figura 2. Verificar puertos configurados con el comando show running ................................. 6
Figura 3.Configuración de enlace switch con el servidor de monitoreo ................................. 7
Figura 4. Monitoreo con Kiwy Syslog ....................................................................................... 7
Apendice B - Instalación y configuración de KIWI SYSLOG SERVER .............................................. 8

1

Características del proyecto
Nombre del
proyecto:

MonitoreoSwitch
Desarrollar una solución para el monitoreo de un switch dentro de una LAN.

Objetivo:
Requisitos:
Equipo:

Al menos un switch configurable, una computadora.
√

Máximo
integrantes

4

Individual

Descripción:

Se requiere implementar medidas de seguridad en un switch, para que solo puedan
conectarse a éste equipos autorizados. Es necesario contar con información cuandoocurre
una violación de seguridad para poder emprender medidas correctivas.

Fecha de
entrega:

14 de marzo de 2014

Entrega:

Electrónico

Evaluación:

Revisión de la solución
completa

Impreso

Documentación
Documentación de la configuración de
los programas utilizados así como la
teoría de la documentación de cada
uno de los programa utilizados en
formato pdf o documentoeditable

2

Programa
Configuración

Análisis y propuesta
Usaremos una VLAN en la cual se encuentren las puertos que tendrán seguridad
ya configurados, estos puertos (interfaces) permitirán que solo se conecte un
host a través de ellos, es por eso que utilizará la la seguridad mediante violation
restrict la cuál emite mensajes de cuando existe una violación al puerto, esto no
sinantes haber configurado el máximo de host permitidos, y la configuración de
que el puerto aprenda la mac del host que se haya conectado por primera vez a
el mediante la configuración port-security mac address sticky.
Una vez implementadas las configuraciones, se usará como servidor de
monitoreo KIWI SYSLOG SERVER, el cual tiene una manera fácil de conectar
con switch de cisco y es confiable.Creación de VLAN
Para iniciar con esto, lo primero que definimos es que utilizaremos un VLAN, la
cual creamos con los siguientes comandos:
SWITCH(config) #vlan 2
SWITCH(config-vlan) #name Usuarios

Seguridad en los puertos
Se creó un rango de interfaces con los mismos parámetros
Con el commando:
 Switch(config)#interface range fastethernet 0/2 – 24
Se configura una interfaz en modo...