redes

Práctica de laboratorio: configuración de características de
seguridad de switch
Topología

Tabla de direccionamiento
Di sposi tivo

Interfaz

Máscara de
subred

Dirección IP

Gateway
predeterminado

R1

G0/1

172.16.99.1

255.255.255.0

N/A

S1

VLAN 99

172.16.99.11

255.255.255.0

172.16.99.1

PC-A

NIC

172.16.99.3

255.255.255.0

172.16.99.1Objetivos
Parte 1: establecer la topología e inicializar los di sposi tivos
Parte 2: configurar los parámetros bá sicos de los di spositi vos y verificar la conectividad
Parte 3: configurar y verificar el acceso por SSH en el S1
•

Configurar el acceso por SSH.

•

Modificar los parámetros de SSH.

•

Verificar la configuración de SSH.

Parte 4: configurar y verificar lascaracterística s de seguridad en el S1
•

Configurar y verificar las características de seguridad general.

•

Configurar y verificar la seguridad del puerto.

Información básica/situación
Es muy común bloquear el acceso e instalar buenas características de seguridad en computadoras y
servidores. Es importante que los dispositivos de infraestructura de red, como los switches y routers, también
seconfiguren con características de seguridad.
En esta práctica de laboratorio, seguirá algunas de las prácticas recomendadas para configurar
características de seguridad en switches LAN. Solo permitirá las sesiones de SSH y de HTTPS seguras.
También configurará y verificará la seguridad de puertos para bloquear cualquier dispositivo con una
dirección MA C que el switch no reconozca.
Nota: elrouter que se utiliza en las prácticas de laboratorio de CCNA es un router de servicios integrados
(IS R) Cisco 1941 con IOS de Cisco versión 15.2(4)M3 (imagen universalk9). El switch que se utiliza es Cisco
Catalyst 2960 con IOS de Cisco versión 15.0(2) (imagen de lanbasek9). Se pueden utilizar ot ros routers,
switches y otras versiones del IOS de Cisco. Según el modelo y la versión de IOS deCisco, los comandos
disponibles y los resultados que se obtienen pueden diferir de los que se muestran en las prácticas de

© 2014 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es información pública de Cisco.

Página 1 de 10

Práctica de laboratorio: configuración de característica s de seguridad de switch
laboratorio. Consulte la tabla Resumen de interfaces delrouter que se encuentra al final de esta práctica de
laboratorio para obtener los identific adores de interfaz correctos.
Nota: asegúrese de que el router y el switch se hayan borrado y no tengan configuraciones de inicio. Si no
está seguro, solicite ayuda al instructor o consulte las prácticas de laboratorio anteriores para conocer los
procedimientos de inicialización y recarga de dispositivos.Recursos necesarios
•

1 rout er (Cisco 1941 con IOS de Cisco versión 15.2(4)M3, imagen universal o similar)

•

1 switch (Cisco 2960 con IOS de Cisco versión 15.0(2), imagen lanbasek9 o comparable)

•

1 computadora (Windows 7, Vista o XP con un programa de emulación de terminal, como Tera Term)

•

Cables de consola para configurar los dispositivos con IOS de Cisco mediantelos puertos de consola

•

Cables Ethernet, como se muestra en la topología

Parte 1. establecer la topología e inicializar los dispositivos
En la part e 1, establecerá la topología de la red y borrará cualquier configuración, si fuera necesario.

Paso 1. realizar el cableado de red tal como se muestra en la topología.
Paso 2. inicializar y volver a cargar el router y el switch.
Si losarchivos de configuración se guardaron previamente en el router y el switch, inicialice y vuelva a cargar
estos dispositivos con los parámet ros básicos.

Parte 2. configurar los parámetros básicos de los dispositivos y verificar
la conectividad
En la part e 2, configure los parámetros básicos en el rout er, el switch y la computadora. Cons ulte la topología
y la tabla de direccionamiento...