Es CCNA3 v31 ILMa PDF

Este documento es de propiedad exclusiva de Cisco Systems, Inc.
Está permitido imprimir y copiar

este documento para distribución no comercial y para el exclusivo uso de los instructores del curso
CCNA 3: Principios básicos de conmutación y enrutamiento intermedio como parte del programa
Cisco Networking Academy.
Práctica de laboratorio 1.1.4 Cálculo de las máscaras de subred de longitud variable
Objetivo
Utilizar máscaras de subred de longitud variable (VLSM) para lograr el uso más eficiente de las
direcciones IP asignadas y para reducir la cantidad de información de enrutamiento en el nivel
superior.
La solución a esta práctica de laboratorio VSLM se brinda en los mismos pasos. Los estudiantes
deben tomar la división en subredes recomendada en cada paso y construir un diagrama de la red,
mostrando routers, enlaces LAN y WAN. Cada enlace LAN y WAN debe rotularse con la dirección
de subred y número de barra diagonal correspondientes. Se puede encontrar un diagrama sugerido
al final de esta práctica de laboratorio.
Información básica / Preparación

Se ha asignado una dirección Clase C 192.168.10.0/24.
Perth, Sydney y Singapur tienen una conexión WAN con Kuala Lumpur.
• Perth requiere 60 hosts.
• Kuala Lumpur requiere 28 hosts.
• Sydney y Singapur requieren 12 hosts cada uno.
Para calcular las subredes de máscara de subred de longitud variable y los hosts respectivos,
primero asigne los requisitos más grandes del intervalo de direcciones. Los niveles de requisitos se
deben enumerar desde el más grande hasta el más pequeño.
1 - 604 CCNA 3: Principios básicos de conmutación y enrutamiento intermedio v 3.1 - laboratorio 1.1.4 Copyright © 2003, Cisco Systems, Inc.
En este ejemplo, Perth requiere 60 hosts. Hay que usar 6 bits dado que 26 – 2 = 62 direcciones de
host utilizables. De manera que se utilizarán 2 bits del 4º octeto para representar el prefijo de red
extendido de /26 y los 6 bits restantes se utilizarán para las direcciones de host.
Paso 1
El primer paso en el proceso de la división en subredes es dividir la dirección asignada,
192.168.10.0/24, en cuatro bloques de direcciones del mismo tamaño. Dado que 4 = 22, se
requieren 2 bits para identificar a cada una de las 4 subredes.
A continuación, tome la subred #0 (192.168.10.0/26) e identifique a cada uno de sus hosts.
Dirección asignada Subredes 62 hosts utilizables/subred (subred #0)

192.168.10.0/24 192.168.10.0/26 192.168.10.0/26 (Dirección de red)
192.168.10.64/26 192.168.10.1/26
192.168.10.128/26 192.168.10.2/26
192.168.10.192/26 192.168.10.3/26
hasta
192.168.10.61/26
192.168.10.62/26
192.168.10.63/26 (Dirección de broadcast)
A continuación se presenta el intervalo para la máscara /26.
Perth Intervalo de direcciones del último octeto
192.168.10.0/26 De 0 a 63, se requieren 60 hosts.

Los hosts 0 y 63 no se pueden utilizar dado que son las direcciones
de red y de broadcast para la subred correspondiente.
Paso 2
Asigne el siguiente nivel una vez que se haya cumplido todos los requisitos para el nivel o los
niveles superiores.
Kuala Lumpur requiere 28 hosts. La siguiente dirección disponible después de 192.168.10.63/26 es
192.168.10.64/26. Observe que de acuerdo a la tabla que aparece más arriba, ésta es la subred
número 1. Dado que se requieren 28 hosts, se necesitarán 5 bits para las direcciones de host, 25 –2
= 30 direcciones de host utilizables. Por lo tanto, se necesitarán 5 bits para representar los hosts y
se utilizarán 3 bits para representar el prefijo de red extendido de /27. La aplicación de las máscaras
de subred de longitud variable en la dirección 192.168.10.64/27 da como resultado:
Subred #1 Subredes 30 hosts utilizables
192.168.10.64/27 (Dirección de red)
192.168.10.64/26 192.168.10.64/27 192.168.10.65/27
192.168.10.96/27 192.168.10.66/27
192.168.10.128/27 192.168.10.67/26
192.168.10.192/27 hasta
192.168.10.93/27
192.168.10.94/27
192.168.10.95/27 (Dirección de
broadcast)
Kuala Lumpur Intervalo de direcciones del último octeto

Los hosts 64 y 95 no se pueden utilizar dado que son las direcciones
de red y de broadcast para la subred correspondiente. En este
intervalo, hay treinta direcciones utilizables disponibles para los hosts.
Paso 3
Ahora Sydney y Singapur requieren 12 hosts cada uno. La siguiente dirección disponible comienza
en 192.168.10.96/27. Observe que ésta es la siguiente subred disponible de acuerdo con la Tabla 2.
Dado que se requieren 12 hosts, se necesitarán 4 bits para las direcciones de host, 24 = 16, 16 – 2 =
14 direcciones utilizables. Por lo tanto, se requieren 4 bits para representar los hosts y 4 bits para
representar el prefijo de red extendido de /28. La aplicación de las máscaras de subred de longitud
variable en la dirección 192.168.10.96/27 da como resultado:
Subred Subredes 14 hosts utilizables
192.168.10.96/27 192.168.10.96/28 192.168.10.96/28 (Dirección de red)
192.168.10.112/28 192.168.10.97/28
192.168.10.128/28 192.168.10.98/28
192.168.10.224/28 192.168.10.99/28
192.168.10.240/28 hasta
192.168.10.109/28
192.168.10.110/28
192.168.10.111/28 (Dirección de
broadcast)
Sydney Intervalo de direcciones del último octeto

Los hosts 96 y 111 no se pueden utilizar dado que son las
direcciones de red y de broadcast para la subred correspondiente.
En este intervalo, hay catorce direcciones utilizables disponibles para
los hosts.
Paso 4
Dado que Singapur también requiere 12 hosts, el siguiente conjunto de direcciones de host se
puede derivar de la siguiente subred disponible (192.168.10.112/28).
Subredes 14 hosts utilizables
192.168.10.96/28 192.168.10.112/28 (Dirección de red)
192.168.10.112/28 192.168.10.113/28
192.168.10.128/28 192.168.10.114/28
192.168.10.224/28 192.168.10.115/28
hasta
192.168.10.240/28 192.168.10.125/28
192.168.10.126/28
Singapur Intervalo de direcciones del último octeto

Los hosts 112 y 127 no se pueden utilizar
dado que son las direcciones de red y de
broadcast para la subred correspondiente. En
este intervalo, hay catorce direcciones
utilizables disponibles para los hosts.
Paso 5
Ahora asigne direcciones para los enlaces WAN: Recuerde que cada enlace WAN requiere dos
direcciones IP. La siguiente subred disponible es 192.168.10.128/28. Dado que se requieren 2
direcciones de red para cada enlace WAN, se necesitarán 2 bits para las direcciones de host, 22 –2
= 2 direcciones utilizables. Por lo tanto, se requieren 2 bits para representar los enlaces y 6 bits para
representar el prefijo de red extendido de /30. La aplicación de las máscaras de subred de longitud
variable en la dirección 192.168.10.128/28 da como resultado:
Subredes 14 hosts utilizables
192.168.10.128/30 192.168.10.128/30 (Dirección de red)
192.168.10.129/30
192.168.10.130/30
192.168.10.132/30 192.168.10.132/30 (Dirección de red)
192.168.10.133/30
192.168.10.134/30
192.168.10.136/30 192.168.10.136/30 (Dirección de red)
192.168.10.137/30
192.168.10.138/30
Las direcciones disponibles para los enlaces WAN se pueden tomar de las direcciones disponibles
en cada una de las subredes /30.
Diagrama de solución para la práctica de laboratorio VLSM
LAN - 192.168.10.112 / 28 LAN - 192.168.10.96 / 28
Sing Sydn
WAN - 192.168.10.128 / 30 WAN - 192.168.10.132 / 30
Kuala
LAN - 192.168.10.64 / 27
WAN - 192.168.10.136 / 30
Perth
LAN - 192.168.10.0 / 26
0 128 136 160

Este diagrama ilustra cómo la
dirección Clase C fue dividida /30 /30
en subredes mediante VLSM. 131 139
132 140
En las esquinas de cada cuadro
se muestran la dirección de red /30 /30
y la dirección de broadcast para /26 135 143
cada subred. 144
63 159 191
64 96 192
/28
111
/27
112
/28
95 127 255
Práctica de laboratorio 1.2.3 Repaso de la configuración básica del router con RIP -
Routers serie 2500
Objetivo
• Conectar y configurar estaciones de trabajo y routers
• Configurar un esquema de direccionamiento IP con redes clase B
• Configurar el Protocolo de la información de enrutamiento (RIP) en los routers.

Cree una red con un cableado similar al del diagrama. Se puede usar cualquier router que cumpla
con los requisitos de interfaz que se muestran en el diagrama anterior. Por ejemplo, se pueden usar
los routers serie 800, 1600, 1700, 2500 y 2600 o cualquier combinación de esta clase. Consulte la
tabla al final de esta práctica de laboratorio para identificar correctamente los identificadores de
interfaz que se deben usar según el equipo disponible en el laboratorio. Los resultados de la
configuración utilizados en esta práctica se obtuvieron con routers serie 1721. El uso de cualquier
otro router puede producir unos resultados ligeramente distintos. Realice los siguientes pasos en
cada router a menos que se le indique específicamente lo contrario.
Nota: Vaya a las instrucciones de borrar y recargar al final de esta práctica de laboratorio.
Realice ese procedimiento en todos los routers asignados a esta práctica antes de continuar.
Recomendaciones generales para la configuración

a. Use el signo de interrogación (?) y las teclas de flecha para ayudar a introducir comandos.
b. Cada modo de comando restringe el conjunto de comandos disponibles. Si tiene alguna
dificultad para introducir un comando, fíjese en el indicador y luego introduzca el signo de
interrogación (?) para obtener una lista de los comandos disponibles. Es posible que el
problema se deba a un modo de comando incorrecto o a una sintaxis incorrecta.
c. Para deshabilitar una función, introduzca la palabra clave no antes del comando. Por ejemplo,
no ip routing.
d. Guarde los cambios de configuración en la NVRAM para que los cambios no se pierdan en caso
de que se produzca una recarga del sistema o un corte de energía eléctrica.
Modos de comando del router
Indicador del
Modo de comando Método de acceso router que se Método de salida
visualiza
EXEC usuario Iniciar una sesión. Router> Use el comando

logout.
EXEC Privilegiado En el modo EXEC usuario, Router# Para salir al modo

introduzca el comando EXEC usuario, use el
enable. comando disable,
exit, o logout.
Configuración global Desde el modo EXEC Router(config)# Para salir al modo

privilegiado, introduzca el EXEC privilegiado,
comando configure use el comando exit
terminal. o end, o presione
Ctrl-z.
Configuración de En el modo de configuración Router (config- Para salir al modo de

interfaz global, introduzca el comando if)# configuración global,
interface type number, use el comando
como, por ejemplo, interface exit.
serial 0.
Paso 1 Configuración básica del router

Conecte un cable transpuesto al puerto de consola del router y el otro extremo a un puerto COM del
PC con un adaptador DB9 o DB25. Este paso se debe completar antes de encender cualquier
dispositivo.
Paso 2 Iniciar el programa HyperTerminal

a. Encienda el computador y el router.
b. En la barra de tareas de Windows, busque el programa HyperTerminal:
Inicio > Programas > Accesorios > Comunicaciones > HyperTerminal
Paso 3 Indicar un nombre para la sesión de HyperTerminal
a. En la ventana emergente “Descripción de la conexión” introduzca un nombre en el campo
Nombre de la conexión y seleccione OK (Aceptar).
Paso 4 Especificar la interfaz de conexión del computador

a. En la ventana emergente “Conectar a”, use la flecha desplegable junto a Conectar usando: para
seleccionar COM1 y presione OK.
Paso 5 Especificar las propiedades de conexión de la interfaz

a. En la ventana emergente “Propiedades de COM1” use las flechas desplegables para
seleccionar:
Bits por segundo: 9600
Bits de datos: 8
Paridad: Ninguno
Bits de parada: 1
Control de flujo: Ninguno
b. Seleccione Aceptar.
c. Cuando aparezca la ventana de sesión de HyperTerminal, encienda el router o, si el router ya

está encendido, presione la tecla Intro. Deberá haber una respuesta del router.
Si hay una respuesta de parte del router, esto significa que la conexión se ha realizado con
éxito.
Paso 6 Cerrar la sesión

a. Para cerrar la consola en una sesión de HyperTerminal, seleccione lo siguiente:
Archivo > Salir
b. Cuando aparezca la ventana de advertencia de desconexión de HyperTerminal, seleccione Sí.
c. El computador pregunta si se debe guardar la sesión. Seleccione Sí.
Paso 7 Reabrir la conexión de HyperTerminal, tal como aparece en el Paso 2

a. En la ventana emergente Descripción de la Conexión, seleccione Cancelar.
b. Para abrir la sesión de consola guardada de HyperTerminal, seleccione:

Archivo > Abrir
c. La sesión guardada aparecerá y la conexión se abrirá al hacer doble clic en el nombre, sin tener
que reconfigurarla cada vez.
Paso 8 Configurar el nombre de host y las contraseñas en el router GAD

a. Introduzca enable en la petición de entrada del modo usuario.
Router>enable
Router#configure terminal
Router(config)#hostname GAD
GAD(config)#enable secret class
GAD(config)#line console 0
GAD(config-line)#password cisco
GAD(config-line)#login
GAD(config-line)#line vty 0 4
GAD(config-line)#exit
GAD(config)#
Paso 9 Configurar la Interfaz Serial 0 en el router GAD

a. En el modo de configuración global, configure la interfaz Serial 0 en el router GAD. Consulte el
esquema de interfaz.
GAD(config)#interface serial 0
GAD(config-if)#ip address 172.17.0.1 255.255.0.0
GAD(config-if)#clock rate 64000
GAD(config-if)#no shutdown
GAD(config-if)#exit
Paso 10 Configurar la interfaz fastethernet 0 en el router GAD
GAD(config)#interface fastethernet 0
GAD(config-if)#exit
Paso 11 Configurar las sentencias IP host en el router GAD
GAD(config)#ip host BHM 172.18.0.1 172.17.0.2
Paso 12 Configurar el enrutamiento RIP en el router GAD
GAD(config)#router rip
GAD(config-router)#network 172.16.0.0
GAD(config-router)#exit
GAD(config)#exit
Paso 13 Guardar la configuración del router GAD
GAD#copy running-config startup-config

Destination filename [startup-config]?[Enter]
Paso 14 Configurar el nombre de host y las contraseñas en el router BHM

Router>enable
Router(config)#hostname BHM
BHM(config)#enable secret class
BHM(config)#line console 0
BHM(config-line)#password cisco
BHM(config-line)#login
BHM(config-line)#line vty 0 4
BHM(config-line)#exit
BHM(config)#
Paso 15 Configurar la Interfaz Serial 0 en el router BHM

a. En el modo de configuración global, configure la interfaz Serial 0 en el router BHM. Consulte el
BHM(config)#interface serial 0
BHM(config-if)#ip address 172.17.0.2 255.255.0.0
BHM(config-if)#no shutdown
BHM(config-if)#exit
Paso 16 Configurar la interfaz fastethernet 0 en el router BHM
BHM(config)#interface fastethernet 0
BHM(config-if)#exit
Paso 17 Configurar las sentencias IP host en el router BHM
BHM(config)#ip host GAD 172.16.0.1 172.17.0.1
Paso 18 Configurar el enrutamiento RIP en el router BHM
BHM(config)#router rip
BHM(config-router)#network 172.18.0.0
BHM(config-router)#exit
BHM(config)#exit
Paso 19 Guardar la configuración del router BHM
BHM#copy running-config startup-config

Paso 20 Configurar los hosts con la dirección IP, máscara de subred y gateway por defecto
correspondientes
a. Host conectado al router GAD
Dirección IP: 172.16.0.2
Máscara de subred: 255.255.0.0
Gateway por defecto: 172.16.0.1
b. Host conectado al router BHM

Paso 21 Verificar que la internetwork esté funcionando haciendo ping a la interfaz Fast
Ethernet del otro router.
a. Desde el host conectado a GAD, haga ping a la interfaz Fast Ethernet del router BHM. ¿Fue
exitoso el ping? Sí
b. Desde el host conectado a BHM, haga ping a la interfaz Fast Ethernet del router GAD. ¿Fue
c. Si la respuesta a cualquiera de las dos preguntas es no, realice un diagnóstico de fallas en las
configuraciones del router para detectar el error. Luego, realice los pings nuevamente hasta que
la respuesta a ambas preguntas sea sí. Luego, haga ping a todas las interfaces de la red.
Paso 22 Mostrar las tablas de enrutamiento para cada router

a. En el modo enable EXEC privilegiado:
Examine las entradas de la tabla de enrutamiento en cada router por medio del comando show
ip route.
GAD#show ip route
Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B -
BGP
D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP
i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, * - candidate
default
U - per-user static route, o - ODR, P - periodic downloaded
static route
T - traffic engineered route
Gateway of last resort is not set
C 172.17.0.0/16 is directly connected, Serial0

C 172.16.0.0/16 is directly connected, Ethernet0
R 172.18.0.0/16 [120/1] via 172.17.0.2, Serial0
BHM#show ip route
BGP
i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS
inter area
* - candidate default, U - per-user static route, o - ODR
P - periodic downloaded static route

R 172.16.0.0/16 [120/1] via 172.17.0.1, 00:00:27, Serial0
b. ¿Cuáles son las entradas de la tabla de enrutamiento GAD?

Las redes 172.17.0.0/16 y 172.16.0.0/16 están conectadas directamente y la red 172.18.0.0/16
fue aprendida a través de RIP desde el salto siguiente 172.17.0.2 a través de la interfaz local
serial 0.
c. ¿Cuáles son las entradas de la tabla de enrutamiento BHM?
serial 0/0.
Al completar los pasos anteriores, termine la sesión escribiendo exit y apague el router. Entonces,
quite y guarde los cables y el adaptador.
Borrar y recargar el router
Entre al modo EXEC privilegiado escribiendo enable.
Router>enable
Si pide una contraseña, introduzca class. Si eso no funciona, pida ayuda a su instructor.
En el modo EXEC privilegiado, introduzca el comando erase startup-config.
Router#erase startup-config
Como respuesta, aparecerá la siguiente petición de entrada:
Erasing the nvram filesystem will remove all files! Continue?
[confirm]
Presione Intro para confirmar.
La respuesta deberá ser:
Erase of nvram: complete
En el modo EXEC privilegiado, introduzca el comando reload.
Router#reload
System configuration has been modified. Save? [yes/no]:
Escriba n y luego presione Intro.
Proceed with reload? [confirm]
La primera línea de la respuesta será:
Reload requested by console.
La siguiente petición de entrada aparecerá después de que el router se recargue:
Would you like to enter the initial configuration dialog? [yes/no]:
Press RETURN to get started!
Presione Intro.
Ahora el router está listo para iniciar la práctica de laboratorio asignada.
Resumen de la interfaz del router
Interfaz Interfaz Interfaz Interfaz
Modelo de router
Ethernet #1 Ethernet #2 Serial #1 Serial #2
800 (806) Ethernet 0 (E0) Ethernet 1 (E1)
1600 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1)
1700 FastEthernet 0 (FA0) FastEthernet 1 (FA1) Serial 0 (S0) Serial 1 (S1)
FastEthernet 0/0
2600 FastEthernet 0/1 (FA0/1) Serial 0/0 (S0/0) Serial 0/1 (S0/1)
(FA0/0)
Para conocer la configuración exacta del router, consulte las interfaces. Esto le permitirá identificar el tipo y la
cantidad de interfaces que posee el router. No existe una forma eficaz de confeccionar una lista de todas las
combinaciones de configuraciones para cada clase de router. Lo que se ha presentado son los identificadores
de las posibles combinaciones de interfaces en el dispositivo. Esta tabla de interfaces no incluye ningún otro tipo
de interfaz aunque otro tipo pueda existir en un router dado. La interfaz BRI RDSI es un ejemplo de esto. La
cadena entre paréntesis es la abreviatura legal que se puede utilizar en un comando IOS para representar la
interfaz.
Práctica de laboratorio 1.2.4 Conversión de RIP v1 en RIP v2 - Routers serie 2500
Objetivo
• Configurar RIP v1 en los routers.
• Realizar la conversión a RIP v2 en los routers.

configuración utilizados en esta práctica se obtuvieron con los routers serie 1721. El uso de
cualquier otro router puede producir unos resultados ligeramente distintos. Realice los siguientes
pasos en cada router a menos que se le indique específicamente lo contrario.
Iniciar una sesión de HyperTerminal tal como se realizó en la práctica de laboratorio Establecer una
sesión de HyperTerminal.
Paso 1 Configurar los routers

En los routers, configure los nombres de host así como las contraseñas de consola, de terminal
virtual y de enable. A continuación, configure la dirección IP de la interfaz serial y la velocidad del
reloj así como la dirección IP de la interfaz Fast Ethernet. Por último, configure los nombres IP host.
Si tiene alguna dificultad para realizar la configuración básica, consulte la práctica de laboratorio
“Repaso de la configuración básica del router con RIP”. Si se desea, también se pueden configurar
18 - 604 CCNA 3: Principios básicos de conmutación y enrutamiento intermedio v 3.1- laboratorio 1.2.4 Copyright © 2003, Cisco Systems, Inc.
las descripciones de la interfaz y el título con los mensajes del día. Asegúrese de guardar las
configuraciones que acaba de crear.
Router 1
Router>enable

GAD(config-if)#exit
GAD(config)#interface ethernet 0
GAD(config-if)#exit
GAD(config)#ip host BMH 172.18.0.1 172.17.0.2
Router 2
Router>enable
BHM(config-if)#exit
BHM(config)#interface ethernet 0
BHM(config-if)#exit
Paso 2 Configurar el protocolo de enrutamiento en el router GAD

Vaya al modo de comando correcto y configure el enrutamiento RIP en el router GAD según el
cuadro.
GAD(config)#exit
Siempre que se realicen cambios correctos a la configuración activa, se deben guardar en la
configuración inicial. De lo contrario, si el router se vuelve a cargar o se reinicia, los cambios que no
se han guardado en la configuración inicial se perderán.
Paso 4 Configurar el protocolo de enrutamiento en el router BHM

Vaya al modo de comando correcto y configure el enrutamiento RIP en el router BHM según el
cuadro.
BHM(config)#exit

correspondientes
Host connected to router GAD
IP Address: 172.16.0.2
Subnet mask: 255.255.0.0
Default gateway: 172.16.0.1
Host connected to router BHM

Paso 7 Verificar que la internetwork esté funcionando haciendo ping a la interfaz

FastEthernet del otro router.
a. Desde el host conectado a GAD, haga ping al otro host conectado al router BHM. ¿Fue exitoso
el ping? Sí
b. Desde el host conectado a BHM, haga ping al otro host conectado al router GAD. ¿Fue exitoso
el ping? Sí
la respuesta a ambas preguntas sea sí.
Paso 8. Habilitar el enrutamiento RIP, versión 2

a. Habilite la versión 2 del protocolo de enrutamiento RIP en ambos routers, GAD y BHM.
GAD(config-router)#version 2
GAD(config)#exit
BHM(config-router)#version 2
BHM(config)#exit
Paso 9 Hacer ping a todas las interfaces de la red desde cada host
a. ¿Aún se pudo hacer ping a todas las interfaces? Sí
b. En caso contrario, realice el diagnóstico de fallas de la red y vuelva a hacer ping.
Router>enable
[confirm]
Router#reload
Presione Intro.
Modelo de router
FastEthernet 0/0
(FA0/0)
interfaz.
Práctica de laboratorio 1.2.5 Verificación de la configuración de RIP v2 - Routers
serie 2500
Objetivo
• Configurar RIP v1 y v2 en los routers.
• Usar los comandos show para verificar la operación de RIP v2.


Router 1
Router>enable
GAD(config-if)#exit
GAD(config-if)#exit
Router 2
Router>enable

BHM(config-if)#exit
BHM(config-if)#exit

cuadro.
GAD(config)#exit

cuadro.
BHM(config)#exit

BHM# copy running-config startup-config
correspondientes


el ping? Sí
el ping? Sí

a. Desde el modo enable EXEC privilegiado, examine las entradas de la tabla de enrutamiento en
cada router, por medio del comando show ip route.
GAD#show ip route
Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B –
BGP
default
static route

R 172.18.0.0/16 [120/1] via 172.17.0.2, Serial0
BHM#show ip route
BGP
inter area

R 172.16.0.0/16 [120/1] via 172.17.1.1, 00:00:27, Serial0
R 172.18.0.0/16 [120/1] via 172.17.0.2, Serial0
R 172.16.0.0/16 [120/1] via 172.17.1.1, 00:00:27, Serial0
Paso 9. Habilitar el enrutamiento RIP v2

Habilite la versión 2 del protocolo de enrutamiento RIP en ambos routers, GAD y BHM.
GAD(config)#exit
BHM(config)#exit
Paso 10 Mostrar las tablas de enrutamiento
a. Muestre nuevamente las tablas de enrutamiento en ambos routers
GAD#show ip route
BGP
default
static route

R 172.18.0.0/16 [120/1] via 172.17.0.2, Serial0
BHM#show ip route
BGP
inter area

R 172.16.0.0/16 [120/1] via 172.17.1.1, 00:00:45, Serial0
b. ¿Han cambiado ahora que se usa RIP v2 en lugar de RIP v1? No
c. ¿Cuál es la diferencia entre RIP v2 y RIP v1? RIPv2 admite VLSM y RIPv1 no
d. ¿Qué se debe hacer para poder ver cuáles son las diferencias entre RIP v2 y RIP v1?
Cambiar la máscara de subred de las interfaces
Paso 11 Cambiar la máscara de subred de la interfaz Fast Ethernet en el router GAD

a. Cambie la máscara de subred en el router GAD de una máscara por defecto Clase B
(255.255.0.0) a una máscara por defecto Clase C (255.255.255.0). Use la misma dirección IP.
GAD(config-if)#exit
b. ¿Cómo afecta este cambio la dirección de la interfaz FastEthernet?

La dirección IP de la interfaz sigue siendo la misma, pero pertenece a una subred más pequeña.
Paso 12 Mostrar la tabla de enrutamiento GAD
a. Muestre la tabla de enrutamiento GAD.
GAD#show ip route
BGP
default
static route

172.16.0.0/24 is subnetted, 1 subnets
C 172.16.0.0 is directly connected, Ethernet0
R 172.18.0.0/16 [120/1] via 172.17.1.2, Serial0
b. ¿Ha cambiado el resultado al agregar una dirección IP con subredes? Sí
c. ¿En qué forma ha cambiado? Existe una nueva ruta hacia la subred 172.16.0.0/24.
Paso 13 Mostrar la tabla de enrutamiento BHM

a. Muestre la tabla de enrutamiento BHM.
BHM#show ip route
BGP
inter area

R 172.16.0.0/16 [120/1] via 172.17.1.1, 00:00:24, Serial0
Paso 14 Cambiar el esquema de direccionamiento IP

Cambie el esquema de direccionamiento de la red para que sea una sola red Clase B con una
máscara (Clase C por defecto) 255.255.255.0.
a. En el router BHM:
BHM(config-if)#exit
BHM(config-if)#exit
BHM(config)#exit
BHM(config-router)#no network 172.18.0.0
b. En el router GAD:
GAD(config-if)#exit
GAD(config-router)#no network 172.17.0.0
Paso 15 Mostrar la tabla de enrutamiento

GAD#show ip route
BGP
default
static route

C 172.16.1.0 is directly connected, Serial0
R 172.16.3.0 [120/1] via 172.16.1.2, Serial0
b. ¿Ha cambiado el resultado al agregar direcciones IP con subredes? Sí
c. ¿En qué forma ha cambiado? Hay dos subredes, dos de las cuales están conectadas
directamente, y la subred 172.16.3.0 no se obtuvo a través de RIP vía la interfaz Serial 0.

BHM#show ip route
BGP
inter area

R 172.16.0.0 [120/1] via 172.16.1.1, 00:00:05, Serial0
Paso 17 Cambiar las configuraciones de host

Cambie la configuración de host para reflejar el nuevo esquema de direccionamiento IP de la red.

Paso 19 Usar show ip route para ver diferentes rutas por tipo
a. Introduzca show ip route connected en el router GAD.
b. ¿Qué redes aparecen?
c. ¿Qué interfaz está directamente conectada?
d. Introduzca show ip route rip.
e. Enumere las rutas que aparecen en la tabla de enrutamiento:
R 172.16.3.0 [120/1] via 172.16.1.2, Serial0
f. ¿Cuál es la distancia administrativa? 120
g. Introduzca show ip route connected en el router BHM.
h. ¿Qué redes aparecen?
i. ¿Qué interfaz está directamente conectada?
j. Introduzca show ip route rip.
k. Enumere las rutas que aparecen en la tabla de enrutamiento:
R 172.16.0.0 [120/1] via 172.16.1.1, 00:00:15, Serial0
Paso 20 Usar el comando show IP protocol

a. Introduzca show ip protocol en el router GAD.
Routing Protocol is "rip"
Sending updates every 30 seconds, next due in 1 seconds
Invalid after 180 seconds, hold down 180, flushed after 240
Outgoing update filter list for all interfaces is
Incoming update filter list for all interfaces is
Redistributing: rip
Default version control: send version 2, receive version 2
Interface Send Recv Triggered RIP Key-chain
Ethernet0 2 2
Serial0 2 2
Routing for Networks:
172.16.0.0
Routing Information Sources:
Gateway Distance Last Update
172.17.1.2 120 00:13:21
172.16.1.2 120 00:00:24
172.17.0.2 120 00:35:08
Distance: (default is 120)
b. ¿Cuándo se purgarán las rutas? 240 segundos
c. ¿Qué distancia por defecto aparece para RIP? 120 segundos
Paso 21 Quitar la opción de la versión 2

Use el comando no version para volver a la configuración por defecto de RIP.
GAD(config-router)#no version 2
BHM(config-router)#no version 2
GAD#show ip route
BGP
default
static route

R 172.16.3.0 [120/1] via 172.16.1.2, Serial0
b. ¿Ha cambiado el resultado ahora que se ha eliminado la versión 2 de RIP? No

BHM#show ip route
BGP
inter area

R 172.16.0.0 [120/1] via 172.16.1.1, 00:00:01, Serial0
Router>enable
[confirm]
Router#reload
Presione Intro.
Modelo de router
FastEthernet 0/0
(FA0/0)
interfaz.
Práctica de laboratorio 1.2.6 Diagnóstico de fallas de RIP v2 con el comando debug
- Routers serie 2500
Objetivo
• Configurar RIP v2 en ambos routers.
• Usar los comandos debug para verificar el funcionamiento correcto de RIP y analizar los datos
que se transmiten entre los routers.


virtual e enable. A continuación, configure la dirección IP de la interfaz serial y la velocidad del reloj
así como la dirección IP de la interfaz Fast Ethernet. Por último, configure los nombres de host IP. Si
tiene alguna dificultad para realizar la configuración básica, consulte la práctica de laboratorio
Router1
Router>enable

GAD(config-if)#exit
GAD(config-if)#exit
Router2
Router>enable

BHM(config-if)#exit
BHM(config-if)#exit

cuadro.
GAD(config)#exit
se han guardado en la configuración de inicio se perderán.

cuadro.
BHM(config)#exit

correspondientes


el ping? Sí
el ping? Sí
Paso 8 Mostrar las opciones del comando debug IP

a. Escriba el comando debug ip ? en el modo EXEC privilegiado.
cache IP cache operations
dhcp Dynamic Host Configuration Protocol
eigrp IP-EIGRP information
error IP error debugging
ftp FTP dialogue
html HTML connections
http HTTP connections
icmp ICMP transactions
igrp IGRP information
interface IP interface configuration changes
mpacket IP multicast packet debugging
nat NAT events
ospf OSPF information
packet General IP debugging and IPSO security transactions
peer IP peer address activity
policy Policy routing
rip RIP protocol transactions
routing Routing table events
rtp RTP information
security IP security options
socket Socket event
tcp TCP information
tempacl IP temporary ACL
udp UDP based transactions
b. ¿Cuáles son los protocolos de enrutamiento que pueden usar comandos debug? eigrp, igrp,
ospf, rip
Paso 9 Mostrar las opciones del comando debug IP RIP

a. Escriba el comando debug ip rip ? en el modo EXEC privilegiado.
database RIP database events
events RIP protocol events
trigger RIP trigger extension
b. ¿Cuántas son las opciones disponibles para el comando debug ip rip ?? 3
Paso 10 Mostrar las actualizaciones de enrutamiento RIP

cada router por medio del comando debug ip rip.
b. ¿Cuáles son las tres operaciones que se ejecutan y que aparecen enumeradas en las
sentencias de rip debug? Receive routing updateSend an updateBuild update entries
c. Desactive la depuración escribiendo no debug ip rip o undebug all.
Paso 11 Habilitar el enrutamiento RIP, Versión 2

Habilite la versión 2 del protocolo de enrutamiento RIP sólo en el router GAD.
Paso 12 Iniciar nuevamente la función de depuración en el router GAD

a. ¿Se produce algún problema ahora que RIP v2 está habilitado en el router GAD? Sí
b. ¿Cuál es el problema?
_______________________________________________________
Paso 13 Borrar la tabla de enrutamiento

a. En lugar de esperar a que las rutas se venzan, escriba clear ip route *. Luego escriba
show ip route.
b. ¿Qué ocurrió con la tabla de enrutamiento? La ruta a 172.18.0.1 ya no se encuentra
c. ¿Se actualizará de modo que incluya las rutas RIP si el resultado de la depuración indica que la
actualización se pasará por alto? No
Paso 14 Iniciar la función debug RIP

a. Inicie nuevamente la función de depuración de RIP en el router BHM escribiendo debug ip
rip.
b. ¿Se produce algún problema ahora que RIP v2 está habilitado en el router GAD? Sí
c. ¿Cuál es el problema? Está rechazando las actualizaciones de GAD debido a la diferencia de
versiones.

show ip route.
b. ¿Qué ocurrió con la tabla de enrutamiento? La ruta a 172.16.0.0/24 ya no está.
c. ¿Se produce algún problema ahora que RIP v2 está habilitado en el router GAD? No
d. Desactive la depuración escribiendo no debug ip rip o undebug all.
Paso 16 Habilitar el enrutamiento RIP, versión 2

Habilite la versión 2 del protocolo de enrutamiento RIP sólo en el router BHM.
Paso 17 Usar la función de depuración para observar el tráfico de paquetes en un router

a. Use la función debug para ver el tráfico de paquetes en el router GAD escribiendo debug ip
packet en el modo EXEC privilegiado.
b. Cuando se envía una actualización RIP, ¿cuántas direcciones origen se utilizan? 2
c. ¿Por qué se usan varias direcciones origen? Una para cada red con las cuales el router enviará
y recibirá actualizaciones.
d. ¿Cuál es la dirección origen que se utiliza? 172.16.0.1 y 172.17.1.1
e. ¿Por qué se utiliza esta dirección? Es la interfaz origen desde la cual se envía el paquete.
Paso 18 Iniciar nuevamente la función de depuración de la base de datos RIP en el router

BHM
a. Inicie la depuración de la base de datos RIP escribiendo debug ip rip database, luego
borre la tabla de enrutamiento escribiendo clear ip route *.
b. ¿Se borraron las rutas antiguas de la tabla de enrutamiento? Sí
c. ¿Se agregan nuevas rutas a la tabla de enrutamiento? Sí
d. ¿Qué dice la última entrada del resultado de debug? RIP-DB: Agregando nueva entrada rndb
172.18.0.0/16
e. Desactive la depuración escribiendo no debug ip rip o undebug all.
Paso 19 Usar la función debug events para ver actualizaciones de enrutamiento

a. Use la función debug para ver las actualizaciones de enrutamiento escribiendo debug ip rip
events en el modo EXEC privilegiado del router BHM.
b. ¿A través de qué interfaces se envían las actualizaciones de enrutamiento? Ethernet 0 y Serial
0
c. ¿Cuántas rutas hay en las actualizaciones de enrutamiento que se están enviando? 2
Router>enable
[confirm]
Router#reload
Presione Intro.
Modelo de router
FastEthernet 0/0
(FA0/0)
interfaz.
Práctica de laboratorio 2.3.1 Configuración del proceso de enrutamiento OSPF -
Routers serie 2500
Objetivo
• Configurar un esquema de direccionamiento IP para área 0 OSPF.
• Configurar y verificar el enrutamiento Primero la ruta libre más corta (OSPF).

Inicie una sesión de HyperTerminal.
En los routers, entre al modo de configuración global y configure el nombre de host tal como
aparece en el cuadro. Entonces, configure las contraseñas de consola, de la terminal virtual y de
enable. A continuación, configure las interfaces según el cuadro.
Por último, configure los nombres de host IP.
No configure el protocolo de enrutamiento hasta que se le indique específicamente que lo haga. Si
tiene alguna dificultad con la configuración básica de los routers, consulte la práctica de laboratorio
anterior, “Repaso de la configuración básica del router con RIP”.
Router1
Router>enable
Router(config)#hostname BERLIN
BERLIN(config)#enable secret class

BERLIN(config)#line console 0
BERLIN(config-line)#password cisco
BERLIN(config-line)#login
BERLIN(config-line)#line vty 0 4
BERLIN(config-line)#exit
BERLIN(config)#interface serial 0
BERLIN(config-if)#ip address 192.168.15.1 255.255.255.252
BERLIN(config-if)#clock rate 64000
BERLIN(config-if)#no shutdown
BERLIN(config-if)#exit
BERLIN(config)#interface ethernet 0
BERLIN(config)#ip host ROME 192.168.0.1 192.168.15.2
Router2
Router>enable
Router(config)#hostname ROME
ROME(config)#enable secret class

ROME(config)#line console 0
ROME(config-line)#password cisco
ROME(config-line)#login
ROME(config-line)#line vty 0 4
ROME(config-line)#exit
ROME(config)#interface serial 0
ROME(config-if)#ip address 192.168.15.2 255.255.255.252
ROME(config-if)#no shutdown
ROME(config-if)#exit
ROME(config)#interface ethernet 0
ROME(config)#ip host BERLIN 192.168.1.129 192.168.15.1
Paso 2 Guardar la información de configuración en el modo de comando EXEC privilegiado.
Berlin#copy running-config startup-config

Destination filename [startup-config]? [Enter]
a. ¿Por qué se debe guardar la configuración activa en la configuración inicial?

Para que el router conserve la configuración cuando se reinicia
correspondientes
a. Cada estación de trabajo debe poder hacer ping al router conectado. Lleve a cabo un
diagnóstico de fallas según sea necesario. Recuerde que debe asignar una dirección IP
específica y un gateway por defecto a la estación de trabajo. En Windows 98, verifique con
Inicio >Ejecutar > winipcfg. En Windows 2000, verifique con el comando ipconfig en una
ventana de símbolo del sistema.
b. En este momento, las estaciones de trabajo no podrán comunicarse entre sí. Los siguientes
pasos describen el proceso que se requiere para establecer la comunicación usando OSPF
como el protocolo de enrutamiento
Host connected to router Rome
IP Address: 192.168.0.2
Subnet mask: 255.255.255.0
Host connected to router Berlin

IP Address: 192.168.1.130
Subnet mask: 255.255.255.128
Paso 4 Visualizar la configuración de los routers y la información de interfaz

a. En la petición de entrada del modo EXEC privilegiado escriba:
Berlin#show running-config
b. Verifique el estado de cada interfaz mediante el comando show ip interface brief.

c. ¿Cuál es el estado de las interfaces de cada router?
Berlin:
FastEthernet 0: Activado
Serial 0: Activado
Serial 1: Desactivado
Rome:
Serial 0: Activado
d. Haga ping desde una de las interfaces seriales conectadas a la otra.
¿Fue exitoso el ping? Sí
e. Si el ping no fue exitoso, realice el diagnóstico de fallas de la configuración del router hasta que
el ping sea exitoso.
Paso 5 Configurar el enrutamiento OSPF en el router Berlin
a. Configure el proceso de enrutamiento OSPF en el router Berlin. Utilice 1 para el número de
proceso OSPF y asegúrese de que todas las redes se encuentren en el área 0.
Berlin(config)#router ospf 1
Berlin(config-router)#network 192.168.1.128 0.0.0.63 area 0
Berlin(config-router)#end
b. Examine los archivos de configuración activa de los routers.

c. ¿La versión IOS agregó alguna línea de forma automática después de router ospf 1? Sí
d. De ser así, ¿qué agregó? log-adjacency-changes
e. Si no se produjeron cambios en la configuración activa, escriba los siguientes comandos:
Berlin(config-router)#log-adjacency-changes
f. Muestre la tabla de enrutamiento del router Berlin.
Berlin#show ip route
g. ¿Hay alguna entrada en la tabla de enrutamiento? No

h. ¿Por qué? OSPF no está configurado en Rome
Paso 6 Configurar el enrutamiento OSPF en el router Rome

a. Configure el proceso de enrutamiento OSPF en el router Rome. Utilice 1 para el número de
Rome(config)#router ospf 1
Rome(config-router)#network 192.168.0.0 0.0.0.255 area 0
Rome(config-router)#end
b. Examine los archivos de configuración activa de Rome.

c. ¿La versión IOS agregó alguna línea de forma automática después de router OSPF 1? Sí
Rome(config-router)#log-adjacency-changes
f. Muestre la tabla de enrutamiento del router Rome.
Rome#show ip route
g. ¿Ahora hay alguna entrada OSPF en la tabla de enrutamiento? Sí
h. ¿Cuál es el valor de la métrica de la ruta OSPF?
Varía, el valor predeterminado con el ancho de banda en serial fijado en 128kb da un costo neto
de 782.
i. ¿Cuál es la dirección VIA en la ruta OSPF? 192.168.15.1
j. ¿Se encuentran las rutas hacia todas las redes en la tabla de enrutamiento? Sí
k. ¿Qué significa la O en la primera columna de la tabla de enrutamiento? La ruta se obtuvo por
OSPF.
Paso 7 Probar la conectividad de la red

a. Haga ping al host Berlin desde el host Rome. ¿Tuvo éxito? Sí
b. En caso contrario, haga un diagnóstico de fallas según sea necesario.
Router>enable
[confirm]
Router#reload
Presione Intro.
Modelo de router
FastEthernet 0/0
(FA0/0)
interfaz.
Práctica de laboratorio 2.3.2 Configuración de OSPF con direcciones de loopback -
Routers serie 2500
Objetivo
• Configurar los routers con un esquema de direccionamiento IP Clase C.
• Observar el proceso de elección de los routers designados (DR) y los routers designados de
respaldo (BDR) en una red de acceso múltiple.
• Configurar las direcciones de loopback para la estabilidad de Primero la ruta libre más corta
(OSPF).
• Asignar a cada interfaz OSPF una prioridad para obligar la elección de un router específico
como DR.


aparece en el cuadro. Después, configure las contraseñas de consola, de la terminal virtual y de
modo privilegiado (enable). A continuación, configure las interfaces correspondientes y los nombres
de host IP. No configure aún las interfaces de loopback ni el protocolo de enrutamiento. Si tiene
alguna dificultad con la configuración básica de los routers, consulte la práctica de laboratorio,
“Repaso de la configuración básica del router con RIP”. No configure aún las interfaces de loopback
ni el protocolo de enrutamiento.
Router1
Router>enable
Router(config)#hostname LONDON
LONDON(config)#enable secret class

LONDON(config)#line console 0
LONDON(config-line)#password cisco
LONDON(config-line)#login
LONDON(config-line)#line vty 0 4
LONDON(config-line)#exit
LONDON(config)#interface ethernet 0
LONDON(config-if)#ip address 192.168.1.1 255.255.255.0
LONDON(config-if)#no shutdown
LONDON(config-if)#exit
LONDON(config)#ip host OTTAWA 192.168.1.2
LONDON(config)#ip host BRASILIA 192.168.1.3
Router2
Router>enable
Router(config)#hostname OTTAWA
OTTOWA(config)#enable secret class

OTTOWA(config)#line console 0
OTTOWA(config-line)#password cisco
OTTOWA(config-line)#login
OTTOWA(config-line)#line vty 0 4
OTTOWA(config-line)#exit
OTTOWA(config)#interface ethernet 0
OTTOWA(config-if)#ip address 192.168.1.2 255.255.255.0
OTTOWA(config-if)#no shutdown
OTTOWA(config-if)#exit
OTTOWA(config)#ip host LONDON 192.168.1.1
OTTOWA(config)#ip host BRASILIA 192.168.1.3
Router3
Router>enable
Router(config)#hostname BRASILIA
BRASILIA(config)#enable secret class

BRASILIA(config)#line console 0
BRASILIA(config-line)#password cisco
BRASILIA(config-line)#login
BRASILIA(config-line)#line vty 0 4
BRASILIA(config-line)#exit
BRASILIA(config)#interface ethernet 0
BRASILIA(config-if)#ip address 192.168.0.1 255.255.255.0
BRASILIA(config-if)#no shutdown
BRASILIA(config-if)#exit
BRASILIA(config)#ip host LONDON 192.168.1.1
BRASILIA(config)#ip host OTTAWA 192.168.1.2
Paso 2 Guardar la información de configuración de todos los routers

¿Por qué se debe guardar la configuración activa en la configuración inicial?
Para que el router conserve la configuración cuando se reinicia.
correspondientes
Se debe poder hacer ping a todos los routers conectados desde cada estación de trabajo. Esto se
debe a que todos forman parte de la misma subred. Haga diagnóstico de fallas según sea
necesario. Recuerde que debe asignar una dirección IP específica y un gateway por defecto a la
estación de trabajo. En Windows 98, verifique con Inicio >Ejecutar > winipcfg. En Windows
2000, verifique con el comando ipconfig en una ventana de símbolo del sistema.
Host with gateway London
IP Address: 192.168.1.4
Subnet mask: 255.255.255.0
Host with gateway Ottawa

IP Address: 192.168.1.5
Subnet mask: 255.255.255.0
Host with gateway Brasilia

IP Address: 192.168.1.6
Subnet mask: 255.255.255.0

a. En la petición de entrada del modo EXEC privilegiado escriba: show running-config
London:
Ottawa:
Brasilia:
Paso 5 Verificar la conectividad de los routers

a. Haga ping a todas las interfaces FastEthernet conectadas desde todas las otras.
b. ¿Fueron exitosos los pings? Sí
c. Si los pings no fueron exitosos, realice el diagnóstico de fallas de la configuración del router
hasta que el ping sea exitoso.
Paso 6 Configurar el enrutamiento OSPF en el router London

a. Configure un proceso de enrutamiento OSPF en el router London. Utilice 1 para el número de
London(config)#router ospf 1
London(config-router)#network 192.168.1.0 0.0.0.255 area 0
London(config-router)#end
b. Examine el archivo de configuración activa del router London.

c. ¿La versión IOS agregó alguna línea de forma automática después de router OSPF 1? Sí/No
d. Si no se produjeron cambios en la configuración activa, escriba los siguientes comandos:
London(config-router)#log-adjacency-changes
e. Muestre la tabla de enrutamiento del router:
London#show ip route
f. ¿Hay alguna entrada en la tabla de enrutamiento? No

g. ¿Por qué? No se han configurado otros routers con OSPF.
Paso 7 Configurar el enrutamiento OSPF en el router Ottawa

a. Configure un proceso de enrutamiento OSPF en el router Ottawa. Utilice 1 para el número de
Ottawa(config)#router ospf 1
Ottawa(config-router)#network 192.168.1.0 0.0.0.255 area 0
Ottawa(config-router)#end
b. Examine el archivo de configuración actual de Ottawa.
Ottawa(config-router)#log-adjacency-changes
Paso 8 Configurar el enrutamiento OSPF en el router Brasilia

a. Configure un proceso de enrutamiento OSPF en el router Brasilia. Utilice 1 para el número de
Brasilia(config)#router ospf 1
Brasilia(config-router)#network 192.168.1.0 0.0.0.255 area 0
Brasilia(config-router)#end
b. Examine el archivo de configuración activa del router Brasilia.

¿La versión IOS agregó alguna línea de forma automática después de router OSPF 1? Sí/No
c. ¿Qué ha agregado? log-adjacency-changes
Brasilia(config-router)#log-adjacency-changes

a. Haga ping al router Brasilia desde el router London. ¿Tuvo éxito? Sí/No
Paso 10 Mostrar las adyacencias OSPF

a. Escriba el comando show ip ospf neighbor en todos los routers para verificar que el
enrutamiento OSPF ha creado adyacencias.
b. ¿Hay algún router designado? Sí
c. ¿Hay algún router designado de respaldo? Sí
d. Escriba el comando show ip ospf neighbor detail para obtener más información.
e. ¿Cuál es la prioridad de vecino de 192.168.1.1 del router Brasilia? 1
f. ¿Cuál es la interfaz que se identifica como parte del Área 0? Ethernet0
Paso 11 Configurar las interfaces de loopback

Configure la interfaz loopback en cada router para proporcionar una interfaz que no se desactiva
debido a cambios o fallas en la red. Esta tarea se ejecuta escribiendo interface loopback # en
el indicador del modo de configuración global, donde # representa el número de la interfaz de
loopback de 0 - 2,147,483,647.
London(config)#interface loopback 0
London(config-if)#ip address 192.168.31.11 255.255.255.255
Ottawa(config)#interface loopback 0
Ottawa(config-if)#ip address 192.168.31.22 255.255.255.255
Brasilia(config)#interface loopback 0
Brasilia(config-if)#ip address 192.168.31.33 255.255.255.255

Después de guardar las configuraciones de todos los routers, apáguelos y vuelve a encenderlos.

c. Anote el ID de router y la dirección de enlace del DR. 192.168.31.33 y 192.168.1.3
d. ¿Hay algún router designado de respaldo? Sí
e. Anote el ID de router y la dirección de enlace del BDR. 192.168.31.22 y 192.168.1.2
f. ¿Cómo se denomina el tercer router? DROTHER
g. Anote el ID de router y la dirección de enlace de ese router. 192.168.31.11_y_192.168.1.1
h. Escriba el comando show ip ospf neighbor detail para obtener más información.
i. ¿Cuál es la prioridad de vecino de 192.168.1.1 del router Brasilia? 1
j. ¿Cuál es la interfaz que se identifica como parte del Área 0? Ethernet0
Paso 14 Verificar la configuración de interfaz OSPF

a. Escriba show ip ospf interface fastethernet 0 en el router London.
b. ¿Cuál es el estado OSPF de la interfaz? DROTHER
c. ¿Cuál es la prioridad por defecto de la interfaz? 1
d. ¿Cuál es el tipo de red de la interfaz? Broadcast
Paso 15. Configurar London de modo que sea siempre el DR

Para garantizar que el router London sea siempre el DR para este segmento de acceso múltiple, se
debe establecer la prioridad OSPF. London es el router más poderoso de la red y, por lo tanto, el
más adecuado para convertirse en DR. No se recomienda asignar una dirección IP más alta al
loopback London dado que el sistema de numeración tiene ventajas para el diagnóstico de fallas.
Además, London no debe funcionar como DR para todos los segmentos a los que pueda
pertenecer. Establezca la prioridad de la interfaz en 50 en el router London solamente.
London(config)#interface Fastethernet 0/0

London(config-if)#ip ospf priority 50
London(config-if)#end
Muestre la prioridad para la interfaz fastethernet 0/0.
London#show ip ospf interface fastethernet 0/0
Paso 16 Observar el proceso de elección
a. Para observar el proceso de elección OSPF, reinicie todos los routers por medio del comando
reload. Asegúrese de guardar la configuración activa antes de reiniciar los routers. En cuanto
el indicador del router esté disponible, escriba:
Ottawa>enable
Ottawa#debug ip ospf events
b. ¿Cuál es el router que se eligió como DR? London

c. ¿Cuál es el router que se eligió como BDR? Brasilia
d. ¿Por qué? Tiene mayor prioridad.
e. Para desactivar la depuración, escriba undebug all.

a. Escriba el comando show ip ospf neighbor en el router Ottawa para verificar que el
b. ¿Cuál es la prioridad del DR? 50
Router>enable
[confirm]
Router#reload
Presione Intro.
Modelo de router
FastEthernet 0/0
(FA0/0)
interfaz.
Práctica de laboratorio 2.3.3 Modificación de la métrica de costo OSPF - Routers
serie 2500
Objetivo
• Configurar un esquema de direccionamiento IP para el área Primero la ruta libre más corta
(OSPF).
• Configurar y verificar el enrutamiento OSPF.
• Modificar la métrica de costo OSPF en una interfaz.


En los routers, entre al modo de configuración global y configure las contraseñas de consola, de
terminal virtual y de modo privilegiado (enable). A continuación, configure las interfaces y los
nombres de host IP según el cuadro. No configure el protocolo de enrutamiento hasta que se le
indique específicamente que lo haga. Si tiene alguna dificultad con la configuración básica de los
routers, consulte la práctica de laboratorio, “Repaso de la configuración básica del router con RIP”.
Router 1
Router>enable
Router(config)#hostname Cairo
Cairo(config)#enable secret class
Cairo(config)#line console 0
Cairo(config-line)#password cisco
Cairo(config-line)#login
Cairo(config-line)#line vty 0 4
Cairo(config-line)#exit
Cairo(config)#interface serial 0/0
Cairo(config-if)#ip address 192.168.1.1 255.255.255.252
Cairo(config-if)#clockrate 64000
Cairo(config-if)#no shutdown
Cairo(config-if)#interface fastethernet 0/0
Cairo(config-if)#exit
Cairo(config)#ip host Moscow 192.168.0.1 192.168.1.2
Cairo(config)#exit
Router 2
Router>enable
Router(config)#hostname Moscow
Moscow(config)#enable password cisco
Moscow(config)#enable secret class
Moscow(config)#line console 0
Moscow(config-line)#password cisco
Moscow(config-line)#login
Moscow(config-line)#line vty 0 4
Moscow(config-line)#exit
Moscow(config)#interface serial 0/0
Moscow(config-if)#ip address 192.168.1.2 255.255.255.252
Moscow(config-if)#no shutdown
Moscow(config-if)#interface fastethernet 0/0
Moscow(config-if)#exit
Moscow(config)#ip host Cairo 192.168.1.129 192.168.1.1
Moscow(config)#exit
Cairo#copy running-config startup-config

Moscow#copy running-config startup-config


Guardar la configuración permitirá al router conservarla luego de un recarga o corte de energía.
correspondientes
específica y un gateway por defecto a la estación de trabajo. En Windows 9x/ME, verifique con
Inicio >Ejecutar > winipcfg. En Windows NT/2000/XP, verifique con el comando ipconfig
en una ventana de símbolo del sistema.
Host connected to router Cairo
IP Address: 192.168.1.130
Subnet mask: 255.255.255.192
Host connected to router Moscow

IP Address: 192.168.0.2
Subnet mask: 255.255.255.0

a. En el modo EXEC privilegiado escriba:
Cairo#show running-config
[…]
hostname Cairo
!
enable secret 5 $1$hGOQ$I7bGdq5INLFy2ZT4.5CdY/
enable password cisco
!
ip subnet-zero
!
interface FastEthernet0/0
ip address 192.168.1.129 255.255.255.192
speed auto
!
interface Serial0/0
ip address 192.168.1.1 255.255.255.252
clockrate 64000
!
interface Serial1/0
no ip address
shutdown
!
ip classless
no ip http server
!
!
line con 0
password cisco
login
line aux 0
line vty 0 4
password cisco
login
!
no scheduler allocate
end

Cairo:
Serial 0: Activado
Moscow:
Serial 0: Activado
d. En un router, haga ping a la interfaz serial del otro router.
e. ¿Fue exitoso el ping? Sí
f. Si el ping no fue exitoso, realice el diagnóstico de fallas de la configuración del router hasta que
Paso 5 Configurar el enrutamiento OSPF en el router Cairo

a. Configure el enrutamiento OSPF en cada router. Utilice 1 para el número de proceso OSPF y
asegúrese de que todas las redes se encuentren en el área 0.
Cairo(config)#router ospf 1
Cairo(config-router)#network 192.168.1.128 0.0.0.63 area 0
Cairo(config-router)#end
b. Examine el archivo de configuración activa.

d. ¿Qué ha agregado? log-adjacency-changes
Cairo(config-router)#log-adjacency-changes
f. Muestre la tabla de enrutamiento del router Cairo.
Cairo#show ip route
h. ¿Por qué? El otro router aún no se ha configurado para enviar actualizaciones de enrutamiento
OSPF.
Paso 6 Configurar el enrutamiento OSPF en el router Moscow

Moscow(config)#router ospf 1
Moscow(config-router)#network 192.168.0.0 0.0.0.255 area 0
Moscow(config-router)#end

Moscow(config-router)#log-adjacency-changes
Paso 7 Mostrar las entradas de la tabla de enrutamiento

a. Muestre las entradas de la tabla de enrutamiento del router Cairo.
Cairo#show ip route
b. ¿Ahora hay alguna entrada OSPF en la tabla de enrutamiento? Sí
c. ¿Cuál es el valor de la métrica de la ruta OSPF? 110
d. ¿Cuál es la dirección VIA en la ruta OSPF? 192.168.1.2
e. ¿Se encuentran las rutas hacia todas las redes en la tabla de enrutamiento? Sí
f. ¿Qué significa la O en la primera columna de la tabla de enrutamiento? ruta OSPF

a. Haga ping hacia el host Cairo desde el host Moscow. ¿Tuvo éxito? Sí
Paso 9 Analizar el costo OSPF en las interfaces del router Cairo
Ancho de banda de enlace Costo OSPF por defecto
56 Kbps 1785
T1 65
10 Mbps 10
Token Ring de 16 Mbps 6
FDDI/Fast Ethernet 1
a. Muestra las propiedades de la interfaz serial y de las interfaces FastEthernet del router Cairo
mediante el comando show interfaces.
b. ¿Cuál es el ancho de banda por defecto de las interfaces?
c. Interfaz serial: BW 1544 Kbit
d. Interfaz FastEthernet: BW 100000 Kbit
e. Calcule el costo OSPF.
f. Interfaz serial: 64
g. Interfaz FastEthernet: 1
Paso 10 Anotar el costo OSPF de las interfaces serial y FastEthernet

a. Anote el costo OSPF de las interfaces serial y Fast Ethernet mediante el comando show ip
ospf interface.
b. Costo OSPF de la interfaz serial: 64
c. Costo OSPF de la interfaz Ethernet: 1
d. ¿Los costos concuerdan con los cálculos? Sí
e. La velocidad de reloj establecida para la interfaz debería ser 64000. Esta velocidad es la que se
ha utilizado como valor por defecto hasta este punto y es la que se especifica en la práctica de
laboratorio “Repaso de la configuración básica incluyendo RIP”. Para calcular el costo del ancho
de banda real, divida 108 por 64000.
Paso 11 Establecer el costo de la interfaz serial de forma manual

En la interfaz serial del router Cairo, establezca el costo OSPF en 1562 escribiendo ip ospf
cost 1562 en el indicador de modo de configuración de interfaz serial.
Cairo(config-if)#ip ospf cost 1562
Cairo(config-if)#end
Paso 12 Verificar el costo
a. Tenga en cuenta que es esencial que todos los enlaces conectados concuerden con respecto al
costo para que el cálculo del algoritmo “primero la ruta más corta” (SPF) en un área sea
uniforme.
b. Verifique que el costo OSPF de la interfaz se haya modificado con éxito.
Cairo#show ip ospf interface
Serial0/0 is up, line protocol is up
Internet Address 192.168.1.1/30, Area 0
Process ID 1, Router ID 192.168.1.129, Network Type POINT_TO_POINT
Cost: 1562
Transmit Delay is 1 sec, State POINT_TO_POINT,
c. Elimine el efecto de este comando introduciendo el comando no ip ospf cost en el modo
de configuración de interfaz.
d. Verifique que aparezca nuevamente el costo por defecto de la interfaz.
Process ID 1, Router ID 192.168.1.129, Network Type POINT_TO_POINT,
Cost: 64
e. Introduzca el comando bandwidth 2000 en el modo de configuración de interfaz serial 0.
f. Anote el nuevo costo OSPF de la interfaz Serial 50
g. ¿Es posible modificar el costo OSPF de una interfaz de esta manera? Sí
h. Se puede establecer la velocidad en una interfaz Ethernet. ¿Afectará esto el costo OSPF de esa
interfaz? Sí
i. Verifique o explique la respuesta anterior.
Ethernet0 is up, line protocol is up
Process ID 1, Router ID 192.168.1.129, Network Type BROADCAST, Cost:
50
Transmit Delay is 1 sec, State DR, Priority 1
j. Reconfigure el ancho de banda de la interfaz serial mediante el comando no bandwidth
2000 en el modo de configuración de interfaz serial 0.
quite y guarde los cables y los adaptadores.
Router>enable
[confirm]
Router#reload
Presione Intro.
Modelo de router
FastEthernet 0/0
(FA0/0)
interfaz.
Práctica de laboratorio 2.3.4 Configuración de la autenticación OSPF - Routers serie
2500
Objetivo
(OSPF).
• Introducir la autenticación OSPF en el área.

interfaz que se deben usar según el equipo disponible en este laboratorio. Los resultados de la

terminal virtual y de modo privilegiado (enable). Después, configure las interfaces y los nombres de
host IP según el cuadro. No configure el protocolo de enrutamiento hasta que se le indique
específicamente que lo haga. Si tiene alguna dificultad con la configuración básica de los routers,
consulte la práctica de laboratorio, “Repaso de la configuración básica del router con RIP”.
Router 1
Router>enable
Router(config)#hostname Dublin
Dublin(config)#enable secret class

Dublin(config)#line console 0
Dublin(config-line)#password cisco
Dublin(config-line)#login
Dublin(config-line)#line vty 0 4
Dublin(config-line)#exit
Dublin(config)#interface loopback 0
Dublin(config-if)#ip address 192.168.31.11 255.255.255.255
Dublin(config-if)#interface serial 0/0
Dublin(config-if)#clockrate 64000
Dublin(config-if)#no shutdown
Dublin(config-if)#interface fastethernet 0/0
Dublin(config-if)#exit
Dublin(config)#ip host Washington 192.168.0.1 192.168.1.2
Dublin(config)#exit
Router 2
Router>enable
Router(config)#hostname Washington
Washington(config)#enable secret class
Washington(config)#line console 0
Washington(config-line)#password cisco
Washington(config-line)#login
Washington(config-line)#line vty 0 4
Washington(config-line)#exit
Washington(config)#interface loopback 0
Washington(config-if)#ip address 192.168.31.22 255.255.255.255
Washington(config-if)#interface serial 0/0
Washington(config-if)#no shutdown
Washington(config-if)#interface fastethernet 0/0
Washington(config-if)#exit
Washington(config)#ip host Dublin 192.168.1.129 192.168.1.1
Washington(config)#exit
Dublín#copy running-config startup-config

Destination filename [startup-config]? [Intro]
Washington#copy running-config startup-config


correspondientes
Host connected to router Dublin
IP Address: 192.168.1.130
Subnet mask: 255.255.255.192
Host connected to router Washington

IP Address: 192.168.0.2
Subnet mask: 255.255.255.0
Paso 4 Verificar la conectividad

a. En un router, haga ping a la interfaz serial del otro router.
b. ¿Fue exitoso el ping? Sí
c. Si el ping no fue exitoso, realice el diagnóstico de fallas de las configuraciones del router hasta
que el ping sea exitoso.
Paso 5 Configurar el enrutamiento OSPF en ambos routers

a. Configure el enrutamiento OSPF en cada router. Use el 1 como el número de proceso OSPF y
asegúrese de que todas las redes se encuentren en el área 0. Consulte la práctica de
laboratorio, “Configuración de interfaces de loopback” en caso de que sea necesario hacer un
repaso acerca de la forma de configurar el enrutamiento OSPF.
Dublin(config)#router ospf 1
Dublin(config-router)#network 192.168.1.128 0.0.0.127 area 0
Dublin(config-router)#end
Washington(config)#router ospf 1
Washington(config-router)#network 192.168.0.0 0.0.0.255 area 0
Washington(config-router)#end
b. Examine el archivo de configuración activa del router Dublin. ¿La versión IOS agregó alguna
línea de forma automática después de router OSPF 1? Sí
c. Muestre la tabla de enrutamiento del router Dublin.
Dublin#show ip route
BGP
inter area
C 192.168.31.11 is directly connected, Loopback0

O 192.168.0.0/24 [110/51] via 192.168.1.2, 00:14:23, Serial0/0
192.168.1.0/24 is variably subnetted, 2 subnets, 2 masks
C 192.168.1.0/30 is directly connected, Serial0/0
C 192.168.1.128/26 is directly connected, FastEthernet0/0
d. ¿Hay alguna entrada en la tabla de enrutamiento?

e. ¿Por qué?
Sí, porque se ha configurado un protocolo de enrutamiento y se están
realizando las actualizaciones de enrutamiento.

a. Haga ping hacia el host Dublin desde el host Washington. ¿Tuvo éxito? Sí
Paso 7 Configurar la autenticación OSPF

a. Se quiere establecer la autenticación OSPF en los routers de la red. Primero, introduzca la
autenticación en el router Dublin solamente.
b. En el modo de configuración de interfaz en Serial 0, introduzca el comando ip ospf
message-digest-key 1 md5 7 asecret.
Dublin(config)#interface Serial 0
Dublin(config-if)#ip ospf message-digest-key 1 md5 ?
<0-7> Encryption type (0 for not yet encrypted, 7 for proprietary)
Dublin(config-if)#ip ospf message-digest-key 1 md5 7 ?
LINE The OSPF password (key)
Dublin(config-if)#ip ospf message-digest-key 1 md5 7 asecret
c. ¿Cuál es la contraseña OSPF que se usa para la autenticación md5? asecret

d. ¿Qué tipo de cifrado se usa? Tipo 7
Paso 8 Habilitar la autenticación OSPF en esta área, el área 0
Dublin(config-if)#router ospf 1
Dublin(config-router)#area 0 authentication message-digest
a. Espere unos segundos. ¿El router genera algún resultado? Sí

b. Introduzca el comando show ip ospf neighbor.
c. ¿Hay algún vecino OSPF? No
d. Examine la tabla de enrutamiento, por medio del comando show ip route.
e. ¿Hay alguna ruta OSPF en la tabla de enrutamiento del router Dublin? No
f. ¿El host Dublin puede hacer ping al host Washington? No
g. Introduzca estos comandos de configuración, uno por línea. Finalice con CNTL/Z.
Washington#configure terminal
Washington(config)#interface serial 0
Washington(config-if)#ip ospf message-digest-key 1 md5 7 asecret
Washington(config-if)#router ospf 1
Washington(config-router)#area 0 authentication message-digest
h. Verifique que hay un vecino OSPF introduciendo el comando show ip ospf neighbor.
Neighbor ID Pri State Dead Time Address Interface
192.168.1.129 1 FULL/ - 00:00:38 192.168.1.1 Serial0
i. Muestre la tabla de enrutamiento, por medio del comando show ip route.
Washington#show ip route
BGP
inter area

O 192.168.1.128/26 [110/791] via 192.168.1.1, 00:25:14, Serial0
j. Haga ping al host Washington desde Dublin. Si el ping no tiene éxito, haga un diagnóstico de
fallas según sea necesario.
Router>enable
[confirm]
Router#reload
Presione Intro.
Modelo de router
FastEthernet 0/0
(FA0/0)
interfaz.
Práctica de laboratorio 2.3.5 Configuración de temporizadores OSPF - Routers serie
2500
Objetivo
• Configurar un esquema de direccionamiento IP para un área OSPF.
• Modificar los temporizadores de la interfaz OSPF para ajustar la eficiencia de la red.

terminal virtual y enable. A continuación, configure las interfaces y los nombres de host IP según el
cuadro. No configure el protocolo de enrutamiento hasta que se le indique específicamente que lo
haga. Si tiene alguna dificultad con la configuración básica de los routers, consulte la práctica de
laboratorio, “Repaso de la configuración básica del router con RIP”.
Router 1
Router>enable
Router(config)#hostname Sydney
Sydney(config)#enable secret class

Sydney(config)#line console 0
Sydney(config-line)#password cisco
Sydney(config-line)#login
Sydney(config-line)#line vty 0 4
Sydney(config-line)#exit
Sydney(config)#interface loopback 0
Sydney(config-if)#ip address 192.168.31.11 255.255.255.255
Sydney(config-if)#interface serial 0/0
Sydney(config-if)#clockrate 64000
Sydney(config-if)#no shutdown
Sydney(config-if)#interface fastethernet 0/0
Sydney(config-if)#exit
Sydney(config)#ip host Rome 192.168.0.1 192.168.1.2
Sydney(config)#exit
Router 2
Router>enable
Router(config)#hostname Rome
Rome(config)#enable secret class

Rome(config)#line console 0
Rome(config-line)#password cisco
Rome(config-line)#login
Rome(config-line)#line vty 0 4
Rome(config-line)#exit
Rome(config)#interface loopback 0
Rome(config-if)#ip address 192.168.31.22 255.255.255.255
Rome(config-if)#interface serial 0/0
Rome(config-if)#no shutdown
Rome(config-if)#interface fastethernet 0/0
Rome(config-if)#exit
Rome(config)#ip host Sydney 192.168.1.129 192.168.1.1
Rome(config)#exit
Sydney#copy running-config startup-config

Rome#copy running-config startup-config


correspondientes
Host connected to router Sydney
IP Address: 192.168.1.130
Subnet mask: 255.255.255.192

IP Address: 192.168.0.2
Subnet mask: 255.255.255.0


Sydney(config)#router ospf 1
Sydney(config-router)#network 192.168.1.128 0.0.0.127 area 0
Sydney(config-router)#end
b. ¿La versión IOS agregó alguna línea de forma automática después de router OSPF 1? Sí
c. Muestre la tabla de enrutamiento del router Sydney.
Sydney#show ip route
d. ¿Hay alguna entrada en la tabla de enrutamiento? Sí

Haga ping al host Sydney desde el host Rome. ¿Tuvo éxito? Sí
En caso contrario, haga un diagnóstico de fallas según sea necesario.
Paso 7 Observar el tráfico de paquetes OSPF

a. En el modo EXEC privilegiado, escriba el comando debug ip ospf events y observe los
resultados.
b. ¿Con cuánta frecuencia se envían mensajes Hello? Cada 10 segundos.
c. ¿De dónde provienen? Provienen de 192.168.31.22 area 0 de Serial0/0 192.168.1.2.
d. Desactive la depuración escribiendo no debug ip ospf events o undebug all.
Paso 8 Mostrar información acerca de los temporizadores

a. Muestre los temporizadores del intervalo hello y del intervalo muerto en las interfaces Ethernet y
Serial del router Sydney introduciendo el comando show ip ospf interace en el modo
EXEC privilegiado.
b. Anote los temporizadores del intervalo Hello y del intervalo muerto para estas interfaces.
c. Intervalo Hello: 10
d. Intervalo muerto: 40
e. ¿Cuál es el propósito del intervalo muerto? El tiempo durante el cual no se recibe un intervalo
Hello antes de marcar el router como desactivado.
Paso 9 Modificar los temporizadores OSPF

a. Cambie el valor de los temporizadores del intervalo Hello y del intervalo muerto a valores más
pequeños para mejorar el rendimiento. En el router Sydney solamente, introduzca los comandos
ip ospf hello-interval 5 e ip ospf dead-interval 20 para la interfaz Serial 0.
Sydney(config)#interface Serial 0
Sydney(config-if)#ip ospf hello-interval 5
Sydney(config-if)#ip ospf dead-interval 20
b. Espere un minuto y luego Introduzca el comando show ip ospf neighbor.

Paso 10 Examinar la tabla de enrutamiento

a. Examine la tabla de enrutamiento del router Sydney, por medio del comando show ip route.
b. ¿Hay alguna ruta OSPF en la tabla? No
c. ¿El host Sydney puede hacer ping al host Rome? No
Paso 11 Ver las transmisiones de datos OSPF
a. Introduzca el comando debug ip ospf events en el modo EXEC privilegiado.
b. ¿Existe un problema que se pueda identificar? Sí
c. Si hay,¿cuál es el problema? Los intervalos Hello y muerto no coinciden.
Paso 12 Verificar el estado de la tabla de enrutamiento del router Rome

a. En el router Rome, verifique la tabla de enrutamiento por medio del comando show ip route.
Paso 13 Establecer los temporizadores de intervalo del router Rome

a. Modifique los valores de temporizador del enlace Serial Rome para que sean iguales a los del
router Sydney.
Rome(config)#interface serial 0
Rome(config-if)#ip ospf hello-interval 5
Rome(config-if)#ip ospf dead-interval 20
b. Verifique que hay un vecino OSPF introduciendo el comando show ip ospf neighbor.
192.168.31.11 1 FULL/ - 00:00:17 192.168.1.1 Serial0/0
c. Muestre la tabla de enrutamiento, por medio del comando show ip route.
Rome#show ip route
BGP
inter area

O 192.168.1.128/25 [110/782] via 192.168.1.1, 00:00:12, Serial0
d. ¿Hay alguna ruta OSPF en la tabla? Sí
e. Haga ping al host Rome desde Sydney. Si el ping no tiene éxito, haga un diagnóstico de fallas
de las configuraciones.
Paso 14 Reconfigure los temporizadores de intervalo de los routers a los valores por
defecto
Utilice la forma no de los comandos ip ospf hello-interval e ip ospf dead-interval
para reconfigurar los temporizadores OSPF a sus valores por defecto.
Paso 15 Verifique que los temporizadores de intervalo de los routers tengan los valores por
defecto
a. Use el comando show ip ospf interface para verificar que los temporizadores hayan
vuelto a sus valores por defecto.
b. ¿Los valores han vuelto a los valores por defecto? Sí
c. En caso contrario, repita el paso 13 y vuelva a realizar la verificación.
Router>enable
[confirm]
Router#reload
Presione Intro.
Modelo de router
FastEthernet 0/0
(FA0/0)
interfaz.
Práctica de laboratorio 2.3.6 Propagación de las rutas por defecto en un dominio
OSPF - Routers serie 2500
Nota para el instructor: La dirección FastEthernet 0/Máscara de subred para el Router 1 debe
ser 192.168.1.129/26, no 192.168.1.129/24.
Objetivo
• Configurar la red OSPF de modo que todos los hosts de un área OSPF se puedan conectar con
las redes externas.

Paso 1 Configurar el router ISP

Por lo general, el Proveedor de Servicios de Internet (ISP) es quien configura el router ISP. Para los
fines de esta práctica de laboratorio, luego de borrar la configuración antigua, configure el router ISP
(Router 3) de esta manera escribiendo:
Router>enable
Router(config)#hostname ISP
ISP(config)#line vty 0 4
ISP(config-line)#password cisco
ISP(config-line)#login
ISP(config-line)#interface serial 1
ISP(config-if)#ip address 200.20.20.1 255.255.255.252
ISP(config-if)#clock rate 64000
ISP(config-if)#no shutdown
ISP(config-if)#interface loopback 0
ISP(config-if)#exit
ISP(config)#ip route 192.168.1.0 255.255.255.0 200.20.20.2
ISP(config)#end
ISP#copy running-config startup-config
Building configuration...
[OK]
ISP#
Paso 2 Configurar los routers OSPF Área 0

Router 1
Router>enable
Router(config)#hostname Tokyo
Tokyo(config)#enable secret class

Tokyo(config)#line console 0
Tokyo(config-line)#password cisco
Tokyo(config-line)#login
Tokyo(config-line)#line vty 0 4
Tokyo(config-line)#exit
Tokyo(config)#interface loopback 0
Tokyo(config-if)#ip address 192.168.31.11 255.255.255.255
Tokyo(config-if)#interface serial 0/0
Tokyo(config-if)#clockrate 64000
Tokyo(config-if)#no shutdown
Tokyo(config-if)#interface fastethernet 0/0
Tokyo(config-if)#exit
Tokyo(config)#ip host Madrid 192.168.0.1 192.168.1.2
Tokyo(config)#exit
Router 2
Router>enable
Router(config)#hostname Madrid
Madrid(config)#enable secret class

Madrid(config)#line console 0
Madrid(config-line)#password cisco
Madrid(config-line)#login
Madrid(config-line)#line vty 0 4
Madrid(config-line)#exit
Madrid(config)#interface loopback 0
Madrid(config-if)#ip address 192.168.31.22 255.255.255.255
Madrid(config-if)#interface serial 0/0
Madrid(config-if)#no shutdown
Madrid(config-if)#interface fastethernet 0/0
Madrid(config-if)#exit
Madrid(config)#ip host Tokyo 192.168.1.129 192.168.1.1
Madrid(config)#exit
Tokio#copy running-config startup-config

Madrid#copy running-config startup-config


correspondientes
IP Address: 192.168.1.130
Subnet mask: 255.255.255.192

IP Address: 192.168.0.2
Subnet mask: 255.255.255.0

a. Desde el router Madrid, haga ping tanto al router Tokyo y como a los routers ISP.
Madrid#ping 192.168.1.1
Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 192.168.1.1, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 28/28/32 ms

!!!!!
b. ¿Los pings son exitosos? Sí
Paso 6 Configurar el enrutamiento OSPF en ambos routers del área 0

Tokyo(config)#router ospf 1
Tokyo(config-router)#network 192.168.1.128 0.0.0.127 area 0
Tokyo(config-router)#end
Madrid(config)#router ospf 1
Madrid(config-router)#network 192.168.0.0 0.0.0.255 area 0
Madrid(config-router)#end
c. Muestre la tabla de enrutamiento del router Tokyo.
Tokyo#show ip route
BGP
inter area

O 192.168.0.0/24 [110/65] via 192.168.1.2, 00:00:14, Serial0
d. ¿Hay alguna entrada en la tabla de enrutamiento? ________________________________________

a. Haga ping al host Tokyo desde el host Madrid. ¿Tuvo éxito? Sí

resultados.
b. ¿Hay tráfico de paquetes OSPF? Sí
c. Desactive la depuración escribiendo no debug ip ospf events o undebug all.
Paso 9 Crear una ruta por defecto al ISP

En el router Madrid solamente, escriba una ruta estática por defecto a través de la interfaz Serial 1.
Madrid(config)#ip route 0.0.0.0 0.0.0.0 200.20.20.1
Paso 10 Verificar la ruta estática por defecto

a. Verifique la ruta estática por defecto observando la tabla de enrutamiento del router Madrid.
Madrid#show ip route
01:12:26: %SYS-5-CONFIG_I: Configured from console by consolehow ip
route
BGP
inter area
Gateway of last resort is 200.20.20.1 to network 0.0.0.0
O 192.168.1.128/24 [110/782] via 192.168.1.1, 00:01:44, Serial0
S* 0.0.0.0/0 [1/0] via 200.20.20.1
b. ¿La ruta por defecto aparece en la tabla de enrutamiento? Sí
Paso 11 Verificar la conectividad del router Madrid

a. Verifique la conectividad del router Madrid haciendo ping a la interfaz Serial 1 de ISP desde el
router Madrid.
b. ¿Se puede hacer ping a la interfaz? Sí
c. A continuación, en el host conectado a Madrid, abra el Símbolo del Sistema y haga ping a la
interfaz serial 1 del router ISP.
d. ¿Se puede hacer ping a la interfaz? Sí
e. Esta vez, haga ping a la dirección de loopback del router ISP, la cual representa la conexión ISP
a la Internet.
f. ¿Se puede hacer ping a la interfaz de loopback? Sí
g. Todos estos ping deben tener éxito. De lo contrario, realice el diagnóstico de fallas de las
configuraciones del host y de los routers Madrid e ISP.
Paso 12 Verificar la conectividad del router Tokyo

a. Verifique la conexión entre los routers ISP y Tokyo haciendo ping a la interfaz serial 1 del router
ISP en el router Tokyo.
b. ¿Se puede hacer ping a la interfaz? No
c. Si es así, ¿por qué? Si no es así, ¿por qué? No hay ruta hacia el router ISP.
Paso 13 Redistribuir la ruta estática por defecto

a. Propague el gateway de último recurso a los otros routers del dominio OSPF. En el indicador de
configuración de router en el router Madrid, escriba default-information originate.
Madrid(config-router)#default-information originate
b. ¿Aparece ahora una ruta por defecto en el router Tokyo? Sí

c. ¿Cuál es la dirección del gateway de último recurso? 192.168.1.2
d. Hay una entrada O*E2 en la tabla de enrutamiento. ¿Qué tipo de ruta es? OSPF External type 2
e. ¿Se puede hacer ping a la dirección del servidor ISP, 138.25.6.33, desde ambas estaciones de
trabajo? Sí
f. En caso contrario, realice el diagnóstico de fallas de ambos hosts y de los tres routers.
Router>enable
[confirm]
Router#reload
Presione Intro.
Modelo de router
FastEthernet 0/0
(FA0/0)
interfaz.
Práctica de laboratorio 3.2.1 Configuración del enrutamiento EIGRP - Routers serie
2500
Objetivo
• Definir un esquema de direccionamiento IP para la red.
• Configurar y verificar el enrutamiento mediante el uso del Protocolo de enrutamiento de gateway
interior mejorado (EIGRP)

enable. A continuación, configure las interfaces según el cuadro. Por último, configure los nombres
de host IP. No configure el protocolo de enrutamiento hasta que se le indique específicamente que
lo haga. Si tiene alguna dificultad con la configuración básica de los routers, consulte la práctica de
Router1
Router>enable
Router(config)#hostname PARIS
PARIS(config)#enable secret class

PARIS(config)#line console 0
PARIS(config-line)#password cisco
PARIS(config-line)#login
PARIS(config-line)#line vty 0 4
PARIS(config-line)#exit
PARIS(config)#interface serial 0
PARIS(config-if)#ip address 192.168.2.1 255.255.255.252
PARIS(config-if)#clock rate 64000
PARIS(config-if)#no shutdown
PARIS(config-if)#exit
PARIS(config-if)#interface loopback 0
PARIS(config)#interface ethernet 0
PARIS(config)#ip host WARSAW 192.168.2.2 192.168.1.1
Router2
Router>enable
Router(config)#hostname WARSAW
WARSAW(config)#enable secret class

WARSAW(config)#line console 0
WARSAW(config-line)#password cisco
WARSAW(config-line)#login
WARSAW(config-line)#line vty 0 4
WARSAW(config-line)#exit
WARSAW(config)#interface serial 0
WARSAW(config-if)#ip address 192.168.2.2 255.255.255.252
WARSAW(config-if)#no shutdown
WARSAW(config-if)#exit
WARSAW(config)#interface ethernet 0
WARSAW(config)#ip host WARSAW 192.168.2.1 192.168.3.1
París#copy running-config startup-config

correspondientes
a. Cada estación de trabajo debe poder hacer ping al router conectado. Haga diagnóstico de fallas
según sea necesario. Recuerde que debe asignar una dirección IP específica y un gateway por
defecto a la estación de trabajo. En Windows 98, verifique con Inicio >Ejecutar > winipcfg.
En Windows 2000, verifique con el comando ipconfig en una ventana de DOS del sistema.
pasos describen el proceso que se requiere para establecer la comunicación usando EIGRP
Host connected to router Paris
IP Address: 192.168.3.2
Subnet mask: 255.255.255.0
Host connected to router Warsaw

IP Address: 192.168.1.2
Subnet mask: 255.255.255.0

Paris#show running-config

Paris:
Serial 0: Activado
Warsaw:
Serial 0: Activado
f. Si el ping no fue exitoso, realice el diagnóstico de fallas de la configuración de los routers hasta
Paso 5 Configurar el enrutamiento EIGRP en el router Paris
a. Configure el proceso de enrutamiento EIGRP en Paris y configure las redes que publicará. Use
el número de sistema autónomo EIGRP 101.
Paris(config)#router eigrp 101

Paris(config-router)#network 192.168.3.0
París(config-router)#network 192.168.2.0
Paris(config-router)#end
b. Muestre la tabla de enrutamiento del router Paris.
Paris#show ip route
c. ¿Hay alguna entrada en la tabla de enrutamiento? No

d. ¿Por qué? EIGRP no está configurado en Warsaw.
Paso 6 Configurar el enrutamiento EIGRP en el router Warsaw

a. Configure el proceso de enrutamiento EIGRP en Warsaw y configure las redes que publicará.
Use el número de sistema autónomo EIGRP 101.
Warsaw(config)#router eigrp 101

Warsaw(config-router)#network 192.168.2.0
Warsaw(config-router)#end
b. Muestre la tabla de enrutamiento del router Warsaw.

Warsaw#show ip route

Haga ping al host Paris desde el host Warsaw. ¿Tuvo éxito? Sí
Router>enable
[confirm]
Router#reload
Presione Intro.
Modelo de router
FastEthernet 0/0
(FA0/0)
interfaz.
Práctica de laboratorio 3.2.3 Verificación de la configuración básica de EIGRP -
Routers serie 2500
Objetivo

Router1
Router>enable

PARIS(config)#interface serial 0
PARIS(config)#interface ethernet 0
Router2
Router>enable

WARSAW(config)#interface serial 0
WARSAW(config)#interface ethernet 0
WARSAW(config)#ip host PARIS 192.168.2.1 192.168.3.1

correspondientes
En Windows 2000, verifique con el comando ipconfig en una ventana DOS del sistema.
IP Address: 192.168.3.2
Subnet mask: 255.255.255.0

IP Address: 192.168.1.2
Subnet mask: 255.255.255.0


Paris:
Serial 0: Activado
Warsaw:
Serial 0: Activado

Paris#show ip route

d. ¿Por qué? EIGRP no está configurado en Warsaw


c. ¿Ahora hay alguna entrada EIGRP en la tabla de enrutamiento? Sí

d. ¿Cuál es el tipo de dirección en la ruta EIGRP 192.168.2.0? C, directamente conectado
e. ¿Qué significa la D en la primera columna de la tabla de enrutamiento? La ruta se obtuvo por
EIGRP.
Paso 7 Mostrar vecinos EIGRP

a. En el router Paris, muestre todos los vecinos conectados por medio del comando show ip
eigrp neighbors en la petición de entrada del modo EXEC privilegiado.
b. ¿Aparece algún vecino? Sí

a. Haga ping al host Paris desde el host Warsaw. ¿Tuvo éxito? Sí
Paso 9 Visualizar la tabla de topología

a. Para ver la tabla de topología, ejecute el comando show ip eigrp topology all-links.
b. ¿Cuántas rutas hay en el modo pasivo? 3
c. Para ver información más específica acerca de una entrada de la tabla de topología, use una
dirección IP con este comando:
Paris#show ip eigrp topology 192.168.1.0
d. Basándose en el resultado de este comando, ¿nos informa cuál es el protocolo externo que
originó esta ruta a 192.168.2.0? Sí
e. ¿Nos informa cuál es el router que originó la ruta? Sí
f. Por último, use los comandos show para ver las estadísticas clave acerca de EIGRP. En el
router Paris, ejecute el comando show ip eigrp traffic.
g. ¿Cuántos paquetes de salutación (hello) ha recibido el router Paris? Las respuestas varían.
h. ¿Cuántos paquetes ha enviado? Las respuestas varían.
Router>enable
[confirm]
Router#reload
Presione Intro.
Modelo de router
FastEthernet 0/0
(FA0/0)
interfaz.
Práctica de laboratorio 6.2.1 Verificación de la configuración por defecto del switch
- Switch serie 2900XL
Objetivo
• Investigar la configuración por defecto de un switch serie 2900.

Cree una red con un cableado similar al del diagrama. El resultado de la configuración que se utiliza
en esta práctica de laboratorio se obtiene con un switch serie 2950. El uso de cualquier otro switch
en esta práctica de laboratorio puede producir resultados distintos. Ejecute los siguientes pasos en
cada switch a menos que se le indique lo contrario. También se proporcionan instrucciones para los
switch Serie 1900, que inicialmente muestra un Menú de interfaz de usuario. Seleccione la opción
“Línea de comandos” del menú para realizar los pasos para esta práctica de laboratorio.
Realice ese procedimiento en todos los switch que se utilizarán en esta práctica antes de
continuar.

• Use el signo de interrogación (?) y las teclas de flecha para ayudar a introducir comandos.
• Cada modo de comando restringe el conjunto de comandos disponibles. Si tiene alguna
dificultad para introducir un comando, verifique el indicador y luego introduzca el signo de
• Para deshabilitar una función, introduzca la palabra clave no antes del comando, por ejemplo,
no ip address.
• Guarde los cambios de configuración en la NVRAM para que los cambios no se pierdan en caso
Modos de comando del switch
Indicador del
Modo de
Método de acceso switch que Método de salida
comando
aparece
EXEC usuario Iniciar una sesión Switch> Use el comando logout.
EXEC En el modo EXEC usuario, Switch# Para salir al modo EXEC

Privilegiado introduzca el comando enable. usuario, use el comando
disable, exit, o
logout.
Configuración Desde el modo EXEC Switch(config)# Para salir al modo EXEC
global privilegiado, introduzca el privilegiado, use el
comando configure comando exit o end, o
terminal. presione Ctrl-z.
Configuración de En el modo de configuración Switch(config- Para salir al modo de
la interfaz global, introduzca el comando if)# configuración global, use
interface type number, el comando exit.
como, por ejemplo, interface
serial 0.
Paso 1 Entrar al modo privilegiado

a. El modo privilegiado da acceso a todos los comandos del switch. Muchos de los comandos
privilegiados configuran los parámetros de operación. Por lo tanto, el acceso privilegiado debe
estar protegido mediante contraseñas para evitar el uso no autorizado. El conjunto de
comandos privilegiados incluye aquellos comandos del modo EXEC usuario, así como también
el comando configure a través del cual se obtiene acceso a los modos de comando
restantes.
Switch>enable
Switch#
b. Observe que la petición de entrada de la configuración cambia para reflejar el modo EXEC
privilegiado.
Paso 2 Examinar el archivo de configuración activo (1900: realizar a, b y k)

a. Examine el archivo de configuración activa actual.
Switch#show running-config
b. ¿Cuántas interfaces de Ethernet o Fast Ethernet tiene el switch? 24 puertos Fast Ethernet
c. ¿Cuál es el intervalo de valores que se muestra para las líneas VTY? 5 a 15
d. Examine el contenido actual de la NVRAM de la siguiente manera:
Switch#show startup-config
%% Non-volatile configuration memory is not present
e. ¿Por qué emite esta respuesta el switch?

Actualmente, no hay nada almacenado en la NVRAM debido al ingreso del comando erase
startup-config .
f. Ejecute el siguiente comando para mostrar la dirección IP actual del switch.
Switch#show interface VLAN 1
g. ¿Tiene el switch una dirección IP establecida? No

h. ¿Cuál es la dirección MAC de esta interfaz virtual de switch? 0004.c075.1500 (Las respuestas
varían).
i. ¿Está activada esta interfaz? Sí
j. Las propiedades IP de la interfaz se pueden mostrar introduciendo el siguiente comando:
Switch#show ip interface VLAN 1
k. Los siguientes comandos proporcionan información acerca de la dirección IP del switch para el
switch serie 1900:
#show ip
Paso 3 Mostrar información acerca del IOS

a. Examine la siguiente información acerca de la versión generada por el switch.
Switch#show version
b. ¿Cuál es la versión del IOS que ejecuta el switch? 12.0(5)WC7

c. ¿Cuál es el nombre del archivo de imagen del sistema? c2900xl-c3h2s-mz.120-5.WC7.bin
d. ¿Cuál es la dirección MAC base de este switch? 00:04:C0:75:15:00 (Las respuestas varían).
e. ¿Ejecuta el switch la edición empresarial del software? (serie 1900) Sí
¿Ejecuta el switch el software de Imagen Mejorada, lo cual se indica a través de las letras “EA”
en el nombre de archivo de IOS? (serie 2950)
_______________________________________________________
Paso 4 Examinar las interfaces Fast Ethernet

a. Examine las propiedades por defecto de las interfaces Fast Ethernet. A modo de ejemplo,
examine las propiedades de la cuarta interfaz:
1900:
#show interface fastethernet 0/26 (Nota: este es un puerto troncal).
O
#show interface ethernet 0/4 (Nota: este es un puerto de acceso).
2950:
#show interface fastethernet 0/4 (Nota: este puede ser un puerto troncal o
de acceso).
O
#show interface gigabitethernet 0/1 (Nota: este puede ser un puerto troncal o
de acceso).
b. ¿Está activada o desactivada la interfaz? Activado
c. ¿Qué cosa puede hacer que una interfaz se active? un host a este puerto de switch
d. ¿Cuál es la dirección MAC de la interfaz? 0004.c075.1504 (Las respuestas varían).
e. ¿Cuál es la configuración de velocidad y de dúplex de la interfaz? Auto-duplex (Full), Velocidad
automática (100)
Paso 5 Examinar la información de VLAN

a. Examine la siguiente configuración VLAN por defecto del switch.
Switch>show vlan
b. ¿Cuál es el nombre de la VLAN 1? Por defecto

c. ¿Cuáles son los puertos que hay en esta VLAN? Todos, 1 - 24
d. ¿Está activada la VLAN 1? Sí
e. ¿Qué tipo de VLAN es la VLAN por defecto? Ethernet
Paso 6 Examinar la memoria Flash (1900: Vaya directamente al paso 8).

a. Ejecute una de los siguientes comandos para examinar el contenido del directorio flash
Switch#dir flash:
o
Switch#show flash
b. Enumere los archivos y los directorios encontrados.
3 -rwx 1312 Mar 01 1993 00:00:59 startup-config
4 d--x 768 Mar 01 1993 00:08:17 html
177---x 600 Mar 10 1993 20:29:42 vlan.dat
6 ---x 1798150 Mar 01 1993 00:06:59 c2900xl-c3h2s-mz.120-5.WC5.bin
257---x 108 Mar 01 1993 00:08:20 info.ver
19 -rwx 8192 Mar 01 1993 00:08:20 e2rb.bin
7 -rwx 312 Mar 01 1993 00:01:52 env_vars
Paso 7 Examinar el archivo de configuración inicial

a. Para ver el contenido del archivo de configuración inicial, escriba el comando show startup-
config en el modo EXEC privilegiado de la siguiente manera:
b. El switch responderá de la siguiente manera:

Non-volatile configuration memory is not present
c. ¿Por qué aparece este mensaje? No se ha establecido una configuración inicial

d. Copie la siguiente configuración a la NVRAM.
Nota: Este paso garantiza que cualquier cambio realizado estará disponible para el switch si se
produce una recarga o un corte de energía eléctrica.
Switch#copy running-config startup-config
Destination filename [startup-config]?
[OK]
Switch#
e. Ejecute el siguiente comando para mostrar el contenido de la NVRAM:
f. ¿Cuál es la información que aparece ahora en pantalla? Una copia de la configuración activa
Paso 8 Salir del switch

Escriba exit, como se indica a continuación, para salir de la pantalla de bienvenida del switch:
Switch#exit
Al completar estos pasos, termine la sesión escribiendo exit y apague todos los dispositivos.
Entonces, quite y guarde los cables y el adaptador.
Borrar y recargar el switch
En la mayoría de las prácticas de laboratorio del CCNA 3 y CCNA 4, es necesario comenzar con un
switch que no está configurado. El uso de un switch que cuente con una configuración existente
puede provocar resultados impredecibles. Estas instrucciones permiten preparar el switch antes de
realizar la práctica de laboratorio de modo que las opciones de configuración anteriores no
interfieran con el mismo. El siguiente procedimiento se utiliza para borrar las configuraciones
anteriores y comenzar con un switch sin configurar. Se proporcionan instrucciones para los switch
de las Series 2900, 2950 y 1900.
Switch de las series 2900 y 2950

1. Entre al modo EXEC privilegiado escribiendo enable.
Si se le pide una contraseña, introduzca class (si no funciona, consulte al instructor).
Switch>enable
2. Elimine el archivo de información de la base de datos de la VLAN.
Switch#delete flash:vlan.dat
Delete filename [vlan.dat]?[Intro]
Delete flash:vlan.dat? [confirm][Intro]
Si no hay ningún archivo VLAN, aparece el siguiente mensaje:
%Error deleting flash:vlan.dat (No such file or directory)
3. Elimine el archivo de configuración inicial de la NVRAM del switch.
Switch#erase startup-config
Erasing the nvram filesystem will remove all files! Continue? [confirm]

4. Verifique que se haya eliminado la información de la VLAN.

Verifique que la configuración de la VLAN se haya eliminado en el Paso 2 mediante el comando
show vlan. Si la información de configuración de VLAN anterior (que no sea la la VLAN 1 de
administración por defecto) aún permanece, será necesario apagar y encender el switch
(reiniciar el hardware) en lugar de ejecutar el comando reload. Para apagar y encender el
switch, retire el cable de alimentación de la parte posterior del switch o desenchúfelo. Luego,
conéctelo nuevamente.
Si la información de la VLAN se ha eliminado con éxito en el Paso 2, vaya al Paso 5 y reinicie el
switch por medio del comando reload.
5. Reinicie el software (por medio del comando reload)
Nota: No es necesario realizar este paso si el switch se ha reiniciado apagándolo y
encendiéndolo.
a. En el modo EXEC privilegiado, introduzca el comando reload.
Switch#reload
b. Escriba n y luego presione Intro.

Proceed with reload? [confirm][Intro]
La siguiente petición de entrada aparecerá después de que el switch se recargue:
c. Escriba n y luego presione Intro.

Press RETURN to get started! [Intro]
Switch serie 1900

1. Elimine la información de protocolo de agregación de enlaces virtual de la VLAN (VTP).
#delete vtp
This command resets the switch with VTP parameters set to factory
defaults.
All other parameters will be unchanged.
Reset system with VTP parameters set to factory defaults, [Y]es or

[N]o?
Introduzca y y presione Intro.

2. Elimine la configuración incial de la NVRAM del switch.
#delete nvram
Este comando reinicia el switch con los valores preconfigurados de fábrica. Todos los
parámetros del sistema se establecen en los valores preconfigurados de fábrica. Se eliminan
todas las direcciones estáticas y dinámicas.
Reset system with factory defaults, [Y]es or [N]o?
Introduzca y presione Intro.
Vínculos de Web
Documentación de configuración 1900/2820
http://www.cisco.com/univercd/cc/td/doc/product/lan/28201900/1928v9x/
Documentación de configuración 2900
http://www.cisco.com/univercd/cc/td/doc/product/lan/c2900xl/29_35wc4/sc/
http://www.cisco.com/univercd/cc/td/doc/product/lan/cat2950/2950_wc/scg/
Práctica de laboratorio 6.2.2 Configuración básica del switch - 2900XL
Objetivo
• Configurar un switch con un nombre y una dirección IP.
• Configurar contraseñas para garantizar que el acceso a la CLI sea seguro.
• Configurar la velocidad del puerto de switch y las propiedades dúplex para una interfaz.
• Guardar la configuración activa.
• Ver la interfaz del navegador del switch.

puede producir resultados distintos. Ejecute los siguientes pasos en cada switch a menos que se le
indique específicamente lo contrario. También se proporcionan instrucciones para los switch Serie
1900, que inicialmente muestra un Menú de interfaz de usuario. Seleccione la opción “Línea de
comandos” del menú para realizar los pasos para esta práctica de laboratorio.
continuar.
113 - 604 CCNA 3: Principios básicos de conmutación y enrutamiento intermedio v 3.1 - laboratorio 6.2.2Copyright © 2003, Cisco Systems, Inc.
restantes.
Switch>enable
Switch#
1900:
>enable
#
privilegiado.
Paso 2 Examinar la configuración activa del switch

a. Examine el siguiente archivo de configuración activa actual:
b. ¿Cuántas interfaces de Ethernet o Fast Ethernet tiene el switch? 24

c. ¿Cuál es el intervalo de valores que se muestra para las líneas VTY? 5 – 15 (Nota: 1900 no
mostrará líneas VTY).

No hay nada almacenado en la NVRAM.
Paso 3 Asignar un nombre al switch

a. Escriba enable y luego el modo de configuración. El modo de configuración permite la gestión
del switch. Escriba ALSwitch, el nombre con el que se hará referencia a este switch en el
siguiente comando:
Switch#configure terminal
Introduzca los comandos de configuración, uno por cada línea. Finalice presionando Ctrl-Z.
Switch(config)#hostname ALSwitch
ALSwitch(config)#exit
b. Observe que la petición de entrada de la configuración cambia para reflejar el nuevo nombre.
Escriba exit o presione Ctrl-Z para volver al modo privilegiado.
Paso 4 Examinar la configuración activa actual
a. Examine la configuración activa que aparece a continuación para verificar que no hay ninguna
configuración, excepto el nombre de host:
ALSwitch#show running-config
b. ¿Hay alguna contraseña configurada en las líneas? No (Nota: No hay líneas VTY en el 1900).
c. ¿Qué muestra la configuración como el nombre de host de este switch? ALSwitch
Paso 5 Configurar las contraseñas de acceso (1900: Vaya directamente al paso 6).
Entre al modo de configuración de línea para la consola. Establezca cisco como contraseña en esta
línea para iniciar una sesión. Configure las líneas vty 0 a 15 con la contraseña cisco de la siguiente
manera:
ALSwitch#configure terminal
ALSwitch(config)#line con 0
ALSwitch(config-line)#password cisco
ALSwitch(config-line)#login
ALSwitch(config-line)#line vty
0 15
ALSwitch(config-line)#password
cisco
ALSwitch(config-line)#exit
Paso 6 Configurar las contraseñas de los modos de comando

a. Establezca enable password en cisco y enable secret password en class de la
siguiente manera:
ALSwitch(config)#enable password cisco

ALSwitch(config)#enable secret class
1900:
ALSwitch(config)#enable password level 15 cisco
2950:
#show interface fastethernet 0/4 (Nota: este puede ser un puerto troncal o de acceso).
O
#show interface gigabitethernet 0/1 (Nota: este puede ser un puerto troncal o de acceso).
b. ¿Cuál es la contraseña que tiene prioridad, la contraseña enable o la contraseña enable secret?
secret
Paso 7 Configurar la capa 3 para obtener acceso al switch.

a. Establezca la dirección IP del switch en 192.168.1.2 con una máscara de subred 255.255.255.0
de la siguiente manera:
Nota: Esto se realiza en la interfaz virtual interna VLAN 1.
ALSwitch(config)#interface VLAN 1
ALSwitch(config-if)#ip address 192.168.1.2 255.255.255.0
ALSwitch(config-if)#exit
1900:
ALSwitch(config)#ip address 192.168.1.2 255.255.255.0
b. Establezca el gateway por defecto para el switch y la VLAN de administración por defecto en
192.168.1.1 de la siguiente manera:
ALSwitch(config)#ip default-gateway 192.168.1.1

1900:
Paso 8 Verificar los parámetros de administración de las LAN (1900: Vaya directamente al
paso 10)
Nota para el instructor: si se usa 1900, continúe con el paso 9.

a. Verifique los valores de interfaz de la VLAN 1 de la siguiente manera:
ALSwitch#show interface VLAN 1
b. ¿Cuál es el ancho de banda en esta interfaz? 10000 Kbit

c. ¿Cuáles son los estados de la VLAN?: VLAN1 es activado, el Protocolo de línea es activado
d. Habilite la interfaz virtual por medio del comando no shutdown
ALSwitch(config-if)#no shutdown
e. ¿Cuál es la estrategia de colas? fifo
Paso 9 Guardar la configuración

a. La configuración básica del switch se ha completado. Haga una copia de respaldo del archivo
de configuración activa en la NVRAM de la siguiente manera:
ALSwitch#copy nvram tftp://tftp server ip add/destination_filename
Nota: Esto garantizará que los cambios que se han realizado no se pierdan si el sistema se
reinicia o se apaga.
ALSwitch#copy running-config startup-config

Destination filename [startup-config]?[Intro]
[OK]
ALSwitch#
b. La configuración se guarda automáticamente en la NVRAM aproximadamente un minuto
después de introducir un comando. Para guardar la configuración a un servidor TFTP,
introduzca lo siguiente:
1900:
c. La carga de la configuración se ha completado con éxito.
Paso 10 Examinar el archivo de configuración inicial (1900: Vaya directamente al paso 11)
a. Para ver la configuración que se guarda en la NVRAM, escriba el comando show startup-
config en el modo EXEC privilegiado (modo enable):
ALSwitch#show startup-config
b. ¿Qué información aparece en pantalla? Copia de la configuración activa

c. ¿Todos los cambios realizados están grabados en el archivo? Sí

ALSwitch#exit
Switch>enable
Enter configuration commands, one per line. End with CNTL/Z.
ALSwitch#
00:09:49: %SYS-5-CONFIG_I: Configured from console by consoleshow runn
Current configuration:
!
version 12.0
no service pad
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname ALSwitch
!
!
!
!
!
!
!
ip subnet-zero
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
interface VLAN1
no ip directed-broadcast
no ip route-cache
!
!
line con 0
transport input none
stopbits 1
line vty 5 15
!
end
ALSwitch#
ALSwitch(config-line)#line vty 0 15
ALSwitch(config)#interface vlan 1
00:11:53: %SYS-5-CONFIG_I: Configured from console by conso
ALSwitch#show interfaces vlan 1

VLAN1 is up, line protocol is up
Hardware is CPU Interface, address is 0004.c075.1500 (bia
0004.c075.1500)
Internet address is 192.168.1.2/24
MTU 1500 bytes, BW 10000 Kbit, DLY 1000 usec,
reliability 255/255, txload 1/255, rxload 1/255
Encapsulation ARPA, loopback not set
ARP type: ARPA, ARP Timeout 04:00:00
Last input 00:00:22, output 00:02:42, output hang never
Last clearing of "show interface" counters never
Queueing strategy: fifo
Output queue 0/40, 0 drops; input queue 0/75, 0 drops
5 minute input rate 0 bits/sec, 0 packets/sec
5 minute output rate 0 bits/sec, 0 packets/sec
21 packets input, 2592 bytes, 0 no buffer
Received 21 broadcasts, 0 runts, 0 giants, 0 throttles
0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored
0 input packets with dribble condition detected
265 packets output, 163770 bytes, 0 underruns
0 output errors, 0 collisions, 0 interface resets
0 babbles, 0 late collision, 0 deferred
0 lost carrier, 0 no carrier
0 output buffer failures, 0 output buffers swapped out
ALSwitch#
[OK]
ALSwitch#
Using 1216 out of 32768 bytes
!
version 12.0
no service pad
!
hostname ALSwitch
!
enable secret 5 $1$GSsk$DO.V9B5M2GIGSvCmqmrp8/
!
!
!
!
!
!
ip subnet-zero
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
interface VLAN1
ip address 192.168.1.2 255.255.255.0
no ip route-cache
!
ip default-gateway 192.168.1.1
!
line con 0
password cisco
login
stopbits 1
line vty 0 4
password cisco
login
line vty 5 15
password cisco
login
!
end
ALSwitch#exit
de las Series 2900, 2950 y 1900.

Switch>enable
Delete filename [vlan.dat]?[Enter]


encendiéndolo.
Switch#reload


Switch serie 1900

a. Elimine la información de protocolo de agregación de enlaces virtual de la VLAN (VTP).
#delete vtp
defaults.

[N]o?

b. Elimine la configuración incial de la NVRAM del switch.
#delete nvram
Práctica de laboratorio 6.2.3 Administración de la tabla de direcciones MAC -
Switch serie 2900XL
Objetivo
• Crear una configuración básica de switch.
• Administrar la tabla MAC del switch.

continuar.
Paso 1 Configurar el switch

Configure el nombre de host, las contraseñas de acceso y modo de comando, así como también los
parámetros de administración de la LAN. Estos valores se muestran en la tabla. Si se producen
problemas al realizar esta configuración, consulte la Práctica de Laboratorio Configuración básica
del switch.
Paso 2 Configurar los hosts conectados al switch
Configure los hosts para que utilicen la misma subred IP para la dirección, máscara y gateway por
defecto que el switch.

a. Para verificar que los hosts y el switch estén configurados correctamente, haga ping a la
dirección IP del switch desde los hosts.
c. Si la respuesta es no, realice el diagnóstico de fallas en la configuración de los hosts y del
switch.
Paso 4 Anote las direcciones MAC del host

a. Determine y anote las direcciones de capa 2 de las tarjetas de interfaz de red del PC.
En Windows 98, verifique con Inicio > Ejecutar > winipcfg, luego haga clic en More info
(más información).
En Windows 2000, verifique con Inicio >Ejecutar > cmd > ipconfig / all.
b. PC1: 08-00-46-06-FB-B6
c. PC4: 00-08-74-4D-8E-E2
Paso 5 Determinar las direcciones MAC que el switch ha aprendido

a. Para determinar las direcciones MAC que el switch ha aprendido, use el comando show mac-
address-table en el indicador del modo EXEC privilegiado:
ALSwitch#show mac-address-table
b. ¿Cuántas direcciones dinámicas hay? 2

c. ¿Cuántas direcciones MAC hay en total? 51
d. ¿Cuántas direcciones MAC han sido definidas por el usuario? Ninguna
e. ¿Las direcciones MAC concuerdan con las direcciones MAC del host? Sí
Paso 6 Determinar las opciones del comando show MAC table
a. Para determinar las opciones disponibles con el comando show mac-address-table use la
opción ? como se indica a continuación:
ALSwitch#show mac-address-table ?
b. ¿Cuántas opciones hay disponibles para el comando show mac-address-table? 12

address mac address name
aging-time Show address aging time
count Show address count
dynamic Show 802.1d dynamic addresses
interface interface name
notification MAC notification parameters and history table
secure Show secure addresses
self Show system self addresses
static Show static addresses
vlan vlan name
| Output modifiers
c. Muestre solamente las direcciones MAC de la tabla que se aprendieron de forma dinámica.
d. ¿Cuántas direcciones hay? 2
Paso 7 Borrar la tabla de direcciones MAC

Para eliminar las direcciones MAC existentes, use el comando clear mac-address-table en el
indicador del modo EXEC privilegiado, como se indica a continuación:
ALSwitch#clear mac-address-table dynamic
Paso 8 Verificar los resultados

a. Verifique que se haya despejado el mac-address-table como se detalla a continuación:
b. ¿Cuántas direcciones MAC hay en total ahora? 49

c. ¿Cuántas direcciones dinámicas hay? 0
Paso 9 Determinar las opciones del comando clear MAC table
a. Para determinar las opciones disponibles, use el comando clear mac-address-table ? en

el indicador del modo EXEC privilegiado, como se indica a continuación:
ALSwitch#clear mac-address-table ?
¿Cuántas opciones hay? 8

dynamic Clear 802.1d dynamic addresses
notification Clear MAC notification Global Counters
secure Clear secure addresses
static Clear static addresses
vlan vlan number
<cr>
b. ¿En qué circunstancias se utilizarían estas opciones? Para eliminar las entradas de direcciones
MAC dinámicas
Paso 10 Examinar nuevamente la tabla de direcciones MAC

a. Observe nuevamente la tabla de direcciones MAC con el comando show mac-address-
table en el indicador del modo EXEC privilegiado, como se indica a continuación:

c. ¿Por qué cambió esto desde la última visualización? Probablemente debido a broadcast
d. La tabla aún no ha cambiado. Haga ping a la dirección IP del switch desde los host dos veces y
repita el Paso 10.
a. Escriba exit, como se indica a continuación, para salir de la pantalla de bienvenida del switch.
Switch#exit
b. Al completar estos pasos, termine la sesión escribiendo exit y apague todos los dispositivos.
Switch>enable
ALSwitch(config-line)#interface Vlan1
ALSwitch(config-if)#ip default-gateway 192.168.1.1

aging-time Show address aging time
count Show address count
dynamic Show 802.1d dynamic addresses
secure Show secure addresses
self Show system self addresses
static Show static addresses
vlan vlan name
| Output modifiers
<cr>
Dynamic Address Count: 2
Secure Address Count: 0
Static Address (User-defined) Count: 0
System Self Address Count: 49
Total MAC addresses: 51
Maximum MAC addresses: 2048
Non-static Address Table:
Destination Address Address Type VLAN Destination Port
------------------- ------------ ---- --------------------
0008.744d.8ee2 Dynamic 1 FastEthernet0/4
0800.4606.fbb6 Dynamic 1 FastEthernet0/1
ALSwitch#show mac-address-table dynamic

------------------- ------------ ---- --------------------
ALSwitch#clear mac-address-table
dynamic Clear 802.1d dynamic addresses
secure Clear secure addresses
static Clear static addresses
vlan vlan number
<cr>
------------------- ------------ ---- --------------------
ALSwitch#exit
C:\>ping 192.168.1.2
Pinging 192.168.1.2 with 32 bytes of data:
Reply from 192.168.1.2: bytes=32 time<10ms TTL=255

Ping statistics for 192.168.1.2:

Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 0ms, Maximum = 0ms, Average = 0ms
C:\>ipconfig /all
Windows 2000 IP Configuration
Host Name . . . . . . . . . . . . : laptop

Primary DNS Suffix . . . . . . . :
Node Type . . . . . . . . . . . . : Broadcast
IP Routing Enabled. . . . . . . . : No
WINS Proxy Enabled. . . . . . . . : No
Ethernet adapter Local Area Connection:
Connection-specific DNS Suffix . :

Description . . . . . . . . . . . : Intel 8255x-based PCI Ethernet
Adapter (10/100)
Physical Address. . . . . . . . . : 08-00-46-06-FB-B6
DHCP Enabled. . . . . . . . . . . : No
IP Address. . . . . . . . . . . . : 192.168.1.10
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 192.168.1.1
DNS Servers . . . . . . . . . . . :
C:\>ping 192.168.1.2
Reply from 192.168.1.2: bytes=32 time=10ms TTL=255


C:\>ipconfig /all
Host Name . . . . . . . . . . . . : inspiron1

Primary DNS Suffix . . . . . . . : cisco.com
Node Type . . . . . . . . . . . . : Hybrid

Description . . . . . . . . . . . : 3Com 3C920 Integrated Fast
EthernetController (3C905C-TX Compatible)
Physical Address. . . . . . . . . : 00-08-74-4D-8E-E2
DHCP Enabled. . . . . . . . . . . : No
IP Address. . . . . . . . . . . . : 192.168.1.20
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 192.168.1.1
DNS Servers . . . . . . . . . . . :
C:\>
de las Series 2900, 2950 y 1900.

Switch>enable


encendiéndolo.
Switch#reload


Switch serie 1900

#delete vtp
defaults.

[N]o?

#delete nvram
Práctica de laboratorio 6.2.4 Configuración de direcciones MAC - Switch serie
2900XL
Objetivo
• Crear una entrada de dirección estática en la tabla MAC del switch.
• Eliminar la entrada de dirección MAC estática que se ha creado.

continuar.

del switch.

switch.
Paso 4 Anotar las direcciones MAC del host

En Windows 98, verifique con Inicio >Ejecutar > winipcfg. Haga clic en More info (más
información).
b. PC1: 08-00-46-06-FB-B6
c. PC4: 08-00-46-06-FB-B6

a. Para determinar cuáles son las direcciones MAC que el switch ha aprendido, use el comando
show mac-address-table en el indicador del modo exec privilegiado:

d. ¿Las direcciones MAC concuerdan con las direcciones MAC del host? Sí
Paso 6 Determinar las opciones show MAC table
a. Para determinar las opciones disponibles con el comando mac-address-table use la opción
? como se indica a continuación:
ALSwitch(config)#mac-address-table ?
b. ¿Cuántas opciones hay disponibles para el comando mac-address-table? 5

c. Existe una opción que permite configurar una dirección MAC estática en la tabla. ¿En qué
circunstancias se utilizaría esta opción? Seguridad de puerto
Paso 7 Configurar una dirección MAC estática

Configure una dirección MAC estática en la interfaz Fast Ethernet 0/4 como se indica a
continuación:
Nota: Use la dirección que se ha registrado para PC4 en el Paso 4. La dirección MAC
00e0.2917.1884 se usa en la sentencia del ejemplo solamente.
ALSwitch(config)#mac-address-table static 00e0.2917.1884 interface

fastethernet 0/4 vlan 1
2900:
ALSwitch(config)#mac-address-table static 00e0.2917.1884 fastethernet
0/4 vlan 1
1900:
ALSwitch(config)#mac-address-table permanent 00e0.2917.1884 ethernet
0/4

a. Introduzca el siguiente comando para verificar las entradas mac–address table.

c. ¿Cuántas direcciones estáticas hay? 1
d. ¿En qué circunstancias se puede aprender otras direcciones de forma estática o dinámica en el
puerto 4 del switch? Conectando un hub a ese puerto
Paso 9 Eliminar la entrada MAC estática

Es posible que sea necesario eliminar la entrada static mac-address-table. Para hacer esto,
entre al modo de configuración y deshaga el comando colocando no delante de toda la cadena de
comandos anterior, como se indica a continuación:
Nota: La dirección MAC 00e0.2917.1884 se usa solamente en la sentencia del ejemplo, use la
dirección MAC que se anotó para el host en el puerto 0/4.
ALSwitch(config)#no mac-address-table static 00e0.2917.1884 interface

2900:
ALSwitch(config)#no mac-address-table static 00e0.2917.1884
fastEthernet 0/4 vlan 1
1900:
ALSwitch(config)#no mac-address-table permanent 00e0.2917.1884 ethernet
0/4

a. Introduzca el siguiente comando para verificar que se haya eliminado la dirección MAC estática:
ALSwitch#show mac-address-table static
b. ¿Cuántas direcciones MAC estáticas hay en total ahora? 0

Escriba exit, como se indica a continuación, para salir de la pantalla de bienvenida del switch
Switch#exit
Switch>enable
------------------- ------------ ---- --------------------
ALSwitch#config terminal
aging-time Set MAC address table entry maximum age
dynamic Configure a dynamic 802.1d address
notification Enable/Disable MAC Notification on the switch
secure Configure a secure address
static Configure a static 802.1d static address
ALSwitch(config)#mac-address-table static 0008.744d.8ee2 fa0/4 vlan 1

06:23:29: %SYS-5-CONFIG_I: Configured from console by console
Static Address Table:

Destination Address VLAN Input Port Output Ports
------------------- ---- ---------- -----------------------
0008.744d.8ee2 1 Fa0/1
1 Fa0/2
1 Fa0/3
1 Fa0/4
1 Fa0/5
1 Fa0/6
1 Fa0/7
1 Fa0/8
1 Fa0/9
1 Fa0/10
1 Fa0/11
1 Fa0/12
1 Fa0/13
1 Fa0/14
1 Fa0/15
1 Fa0/16
1 Fa0/17
1 Fa0/18
1 Fa0/19
1 Fa0/20
1 Fa0/21
1 Fa0/22
1 Fa0/23
1 Fa0/24
ALSwitch(config)#no mac-address-table static 0008.744d.8ee2 fa0/4 vlan 1
ALSwitch#exit
Microsoft Windows 2000 [Version 5.00.2195]

(C) Copyright 1985-2000 Microsoft Corp.
C:\>ping 192.168.1.2


C:\>ipconfig /all
Host Name . . . . . . . . . . . . : laptop


Adapter (10/100)
DHCP Enabled. . . . . . . . . . . : No
IP Address. . . . . . . . . . . . : 192.168.1.10
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 192.168.1.1
DNS Servers . . . . . . . . . . . :
C:\>

C:\>ping 192.168.1.2


C:\>
C:\>ipconfig /all

Node Type . . . . . . . . . . . . : Hybrid

Ethernet Controller (3C905C-TX Compatible)
DHCP Enabled. . . . . . . . . . . : No
IP Address. . . . . . . . . . . . : 192.168.1.20
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 192.168.1.1
DNS Servers . . . . . . . . . . . :
C:\>
de las Series 2900, 2950 y 1900.

Switch>enable


encendiéndolo.
Switch#reload


Switch serie 1900

#delete vtp
defaults.

[N]o?

#delete nvram
Práctica de laboratorio 6.2.5 Configuración de la seguridad de puerto - Switch serie
2900XL
Objetivo
• Crear y verificar una configuración de switch básica.
• Configurar la seguridad de puerto en los puertos FastEthernet individuales.

puede producir resultados distintos. Realice los siguientes pasos en cada switch a menos que se le
continuar.

del switch.
a. Configure los hosts para que utilicen la misma subred IP para la dirección, máscara y gateway
por defecto que el switch.
b. Hace falta un tercer host para esta práctica de laboratorio. Se debe configurar con la dirección
192.168.1.7. La máscara de subred es 255.255.255.0 y el gateway por defecto es 192.168.1.1.
Nota: No conecte aún este PC al switch.

switch.

información).
b. PC1: 08-00-46-06-FB-B6
c. PC2: 00-08-74-4D-8E-E2

a. Determine cuáles son las direcciones MAC que el switch ha aprendido por medio del comando
show mac-address-table en el indicador del modo exec privilegiado, como se indica a
continuación:

a. Introduzca el siguiente comando para determinar las opciones disponibles para el comando
mac-address-table use la opción ? como se indica a continuación:

Configure una dirección MAC estática en la interfaz FastEthernet 0/4 como se indica a continuación:
2900:

0/4 vlan 1
1900:

0/4

a. Introduzca lo siguiente para verificar las entradas de la tabla de direcciones MAC.
b. ¿Cuántas direcciones MAC hay en total ahora? 52 (una estática adicional)
Paso 9 Anotar las opciones de seguridad de puerto

a. Determine cuáles son las opciones para configurar la seguridad de puerto en la interfaz
FastEthernet 0/4.
1900:
ALSwitch(config)#interface ethernet 0/4

ALSwitch(config-if)#port secure ?
max-mac-count Maximum number of addresses allowed on the port
<cr>
2950:
ALSwitch(config-if)#switchport port-security ?
aging Port-security aging commands
mac-address Secure mac address
maximum Max secure addrs
violation Security Violation Mode
<cr>
b. Para permitir que el puerto de switch FastEthernet 0/4 acepte sólo un dispositivo, introduzca
port security como se indica a continuación:
ALSwitch(config-if)#switchport mode access
ALSwitch(config-if)#switchport port-security
ALSwitch(config-if)#switchport port-security mac-address sticky
1900:
ALSwitch(config-if)#port secure

a. Introduzca el siguiente comando para verificar las entradas de la tabla mac–address table.
b. ¿Cómo se enumeran los tipos de direcciones de las dos direcciones MAC? 1 estática, 1
dinámica
c. Muestre los valores de seguridad de puerto.
ALSwitch#show port-security
1900:
ALSwitch#show mac-address-table security
Paso 11 Mostrar el archivo de configuración activa

a. ¿Hay sentencias que reflejan directamente la implementación de seguridad en el listado de la
configuración activa?
switchport mode access
switchport port-security
no ip address
b. ¿Qué significan esas sentencias?
La seguridad de puerto está activada
Paso 12 Limitar la cantidad de hosts por puerto

a. En la interfaz FastEthernet 0/4, configure en 1 el número máximo de MAC para la seguridad de
puerto, como se indica a continuación:
1900:
ALSwitch(config)#interface Ethernet 0/4
ALSwitch(config-if)#port secure max-mac-count 1
2950:
ALSwitch(config-if)#switchport port-security maximum 1
b. Desconecte el PC que está conectado a FastEthernet 0/4. Conéctelo al puerto del PC al que se
le ha asignado la dirección IP 192.168.1.7. Este PC aún no se ha conectado al switch. Es
posible que sea necesario hacer ping a la dirección 192.168.1.2 del switch para generar tráfico.
c. Anote cualquier observación.
___________________________________________________
__________________________________________________________________________
Paso 13 Configurar el puerto para que se desconecte si se produce una violación de

seguridad
a. Se ha decidido que, en caso de que se produzca una violación de seguridad, la interfaz se debe
desactivar. Introduzca el siguiente comando para hacer que la acción de seguridad sea la
desactivación:
ALSwitch(config-if)#switchport port-security violation shutdown
2900XL:
ALSwitch(config-if)#port security action shutdown
1900:
La acción por defecto ante una violación de dirección es “suspender”.
b. ¿Qué otras opciones de acción hay disponibles para la seguridad de puerto? send a trap
c. Si es necesario, haga ping a la dirección de switch 192.168.1.2 desde el PC 192.168.1.7. Ahora

el PC está conectado a la interfaz FastEthernet 0/4. Esto garantiza que hay tráfico desde el PC
hacia el switch.
d. Anote cualquier observación.
Ping was successful.
Paso 14 Mostrar la información de configuración del puerto 0/4
a. Para ver la información de configuración del puerto FastEthernet 0/4 solamente, escriba show
interface fastethernet 0/4, como se indica a continuación, en el indicador del modo
EXEC privilegiado:
ALSwitch#show interface fastethernet 0/4
1900:
ALSwitch#show interface ethernet 0/4
b. ¿Cuál es el estado de esta interfaz?

FastEthernet0/4 es activado, protocolo de línea es activado
1900:
c. ¿Cuál es el estado de esta interfaz?

Ethernet 0/4 es activado, protocolo de línea es activado
Paso 15 Reactivar el puerto

a. Si se produce una violación de seguridad y el puerto se desconecta, use el comando no
shutdown para reactivarlo.
b. Practique la reactivación de este puerto algunas veces cambiando el puerto de host 0/4 original
por el nuevo puerto de host. Vuelva a conectar el host original, escriba el comando no
shutdown en la interfaz y haga ping on la ventana de símbolo del sistema. El ping debe
repetirse varias veces o se puede usar el comando ping 192.168.1.2 –n 200. Esto
establecerá la cantidad de paquetes de ping en 200 en lugar de 4. Luego, cambie los hosts e
intente de nuevo.

Escriba exit para salir de la pantalla de bienvenida del switch:
Switch#exit

C:\>ping 192.168.1.2


C:\>ipconfig /all
Host Name . . . . . . . . . . . . : laptop


Adapter (10/100)
DHCP Enabled. . . . . . . . . . . : No
IP Address. . . . . . . . . . . . : 192.168.1.10
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 192.168.1.1
DNS Servers . . . . . . . . . . . :
C:\>

C:\>ping 192.168.1.2


C:\>
C:\>ipconfig /all

Node Type . . . . . . . . . . . . : Hybrid

Ethernet Controller (3C905C-TX Compatible)
DHCP Enabled. . . . . . . . . . . : No
IP Address. . . . . . . . . . . . : 192.168.1.20
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 192.168.1.1
DNS Servers . . . . . . . . . . . :
C:\>
Switch>
Switch>enable
------------------- ------------ ---- --------------------
ALSwitch(config)#mac-address-table static 0008.744d.8ee2 fa0/4 vlan 1

------------------- ------------ ---- --------------------

------------------- ---- ---------- -----------------------
0008.744d.8ee2 1 Fa0/1
1 Fa0/2
1 Fa0/3
1 Fa0/4
1 Fa0/5
1 Fa0/6
1 Fa0/7
1 Fa0/8
1 Fa0/9
1 Fa0/10
1 Fa0/11
1 Fa0/12
1 Fa0/13
1 Fa0/14
1 Fa0/15
1 Fa0/16
1 Fa0/17
1 Fa0/18
1 Fa0/19
1 Fa0/20
1 Fa0/21
1 Fa0/22
1 Fa0/23
1 Fa0/24
ALSwitch(config)#interface fa0/4
ALSwitch(config-if)#port security ?
action action to take for security violation
aging Enable Port-security aging
max-mac-count maximum mac address count
<cr>
ALSwitch(config-if)#port security
------------------- ------------ ---- --------------------

------------------- ---- ---------- -----------------------
0008.744d.8ee2 1 Fa0/1
1 Fa0/2
1 Fa0/3
1 Fa0/4
1 Fa0/5
1 Fa0/6
1 Fa0/7
1 Fa0/8
1 Fa0/9
1 Fa0/10
1 Fa0/11
1 Fa0/12
1 Fa0/13
1 Fa0/14
1 Fa0/15
1 Fa0/16
1 Fa0/17
1 Fa0/18
1 Fa0/19
1 Fa0/20
1 Fa0/21
1 Fa0/22
1 Fa0/23
1 Fa0/24
ALSwitch#show port security

Secure Port Secure Addr Secure Addr Security Security Action
Cnt (Current) Cnt (Max) Reject Cnt
--------------- ------------- ----------- ---------- ------------------
FastEthernet0/4 0 132 0 Send Trap
!
version 12.0
no service pad
!
hostname ALSwitch
!
enable secret 5 $1$PEwH$P8EQAxXb5Hh/sIsTNvWU6.
!
ip subnet-zero
!
!
!
!
port security
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
interface VLAN1
ip address 192.168.1.2 255.255.255.0
no ip route-cache
!
mac-address-table static 0008.744d.8ee2 FastEthernet0/4 vlan 1
!
line con 0
password cisco
login
stopbits 1
line vty 0 4
password cisco
login
line vty 5 15
password cisco
login
!
end
ALSwitch(config)#interface fastethernet 0/4

ALSwitch(config-if)#port security max-mac-count 1

ALSwitch(config-if)#port security action ?
shutdown shut down the port from which security violation is detected
trap send snmp trap for security violation

ALSwitch#show interface fa0/4

FastEthernet0/4 is up, line protocol is up
Hardware is Fast Ethernet, address is 0004.c075.1504 (bia
0004.c075.1504)
Keepalive not set
Auto-duplex (Full), Auto Speed (100), 100BaseTX/FX
Last input never, output 00:00:01, output hang never
93 packets input, 10849 bytes
0 watchdog, 6 multicast
de las Series 2900, 2950 y 1900.

Switch>enable


encendiéndolo.
Switch#reload


Switch serie 1900

#delete vtp
defaults.

[N]o?

#delete nvram
Práctica de laboratorio 6.2.6 Agregar, mover y cambiar direcciones MAC - Switch
serie 2900XL
Objetivo
• Cambiar un PC de un puerto de switch a otro y agregar un nuevo PC al switch.

continuar.

parámetros de administración de la VLAN. Estos valores se muestran en la tabla. Si se producen
del switch.
Hace falta un tercer host para esta práctica de laboratorio. Se debe configurar con la dirección
192.168.1.7. La máscara de subred es 255.255.255.0 y el gateway por defecto es 192.168.1.1. No
conecte aún este PC al switch.

switch.
Paso 4 Anote las direcciones MAC de los hosts

a. Para determinar y anotar las direcciones de capa 2 de las tarjetas de interfaz de red de los PC,
haga lo siguiente:
información).
b. PC1: 08-00-46-06-FB-B6
c. PC4: 00-08-74-4D-8E-E2


Para determinar las opciones disponibles con el comando show mac-address-table use la

Para configurar una dirección MAC estática en la interfaz Fast Ethernet 0/4, introduzca lo siguiente:

1900:

0/4

b. ¿Cuántas direcciones estáticas hay? 1

a. Para determinar las opciones para la configuración de la seguridad de puerto en la interfaz Fast
Ethernet 0/4. Escriba port security ? en el indicador de configuración de interfaz para el
puerto Fast Ethernet 0/4.

<cr>
1900:

<cr>
port-security:
1900:

dinámica
a. En el listado de la configuración activa, ¿hay sentencias que reflejan directamente la
implementación de seguridad? Sí
¿Qué significan esas sentencias? La seguridad de puerto está activada
Paso 12 Limitar la cantidad de hosts en cada puerto

a. En la interfaz FastEthernet 0/4, introduzca lo siguiente para configurar en 1 el número máximo
de MAC para la seguridad de puerto:
1900:
le ha asignado la dirección IP 192.168.1.7. Este PC aún no se ha conectado al switch. Para
generar tráfico, haga ping a la dirección de switch 192.168.1.2 con la opción –n 50. Por ejemplo,
ping 192.168.1.2 –n 50, donde 50 es la cantidad de pings que se enviaron.
Paso 13 Mover el host

a. Tome el PC que anteriormente estaba conectado a Fast/Ethernet 0/4 y conéctelo a
Fast/Ethernet 0/8. Se ha cambiado el PC a una nueva ubicación. Podría haber sido a otra VLAN
pero, en este caso, todos los puertos de switch están en VLAN 1 y la red 192.168.1.0.
b. Desde este PC en Fast Ethernet 0/8, haga ping a 192.168.1.2 –n 50
c. ¿Fue exitoso el ping? Sí
d. ¿Por qué o por qué no? La seguridad de puerto no está activada
e. Introduzca el siguiente comando para verificar el comando mac-address-table.
f. Anote las observaciones acerca del resultado del comando show.

------------------- ------------ ---- --------------------
00b0.d026.6ab5 Secure 1 FastEthernet0/4
Paso 14 Despejar la tabla MAC
a. Introduzca lo siguiente para despejar la tabla mac-address-table:
Nota: Esto destrabará la seguridad de las direcciones MAC y permitirá que se registre una
nueva dirección.
b. Desde el PC en Fast Ethernet 0/8, haga ping a 192.168.1.2 –n 50.

d. En caso contrario, haga un diagnóstico de fallas según sea necesario.
Paso 15 Cambiar los parámetros de seguridad

a. Introduzca el siguiente comando para verificar la tabla mac-address-table.
b. Observe que Fast Ethernet 0/4 es segura. Sin embargo, esa seguridad se debe aplicar a la
máquina del puerto 0/8, dado que ésta es la máquina que se desplazó del puerto 0/4. Elimine la
seguridad de puerto de la interfaz Fast Ethernet 0/4 de la siguiente manera:

ALSwitch(config-if)#no switchport port-security
ALSwitch(config-if)#no switchport port-security mac-address sticky
0008.744d.8ee2
ALSwitch(config-if)#shutdown
1900:
ALSwitch(config-if)#no port secure
c. Aplique la seguridad de puerto con un número max-mac-count de 1 a la interfaz Fast Ethernet

0/8 como se indica a continuación:

1900:
d. Introduzca el siguiente comando para despejar la tabla mac-address-table.

Nota: También se podrían haber eliminado las entradas individuales.
a. Verifique que la mac-address-table se haya despejado.
b. ¿Pueden todos los PC hacer ping entre sí con éxito? Sí

c. En caso contrario, realice el diagnóstico de fallas del switch y de los PC.

Switch#exit
Switch>enable
------------------- ------------ ---- --------------------
------------------- ------------ ---- --------------------
ALSwitch(config)#mac-address-table static 0008.744d.8ee2 fa 0/4 vlan 1

------------------- ------------ ---- --------------------

Destination Address Input Port Output Ports
------------------- ---- ---------- -----------------------
0008.744d.8ee2 1 Fa0/1
1 Fa0/2
1 Fa0/3
1 Fa0/4
1 Fa0/5
1 Fa0/6
1 Fa0/7
1 Fa0/8
1 Fa0/9
1 Fa0/10
1 Fa0/11
1 Fa0/12
1 Fa0/13
1 Fa0/14
1 Fa0/15
1 Fa0/16
1 Fa0/17
1 Fa0/18
1 Fa0/19
1 Fa0/20
1 Fa0/21
1 Fa0/22
1 Fa0/23
1 Fa0/24
ALSwitch(config)#interface fastethernet0/4
ALSwitch(config-if)#port security ?
action action to take for security violation
aging Enable Port-security aging
max-mac-count maximum mac address count
<cr>
------------------- ------------ ---- --------------------

------------------- ---- ---------- -----------------------
0008.744d.8ee2 1 Fa0/1
1 Fa0/2
1 Fa0/3
1 Fa0/4
1 Fa0/5
1 Fa0/6
1 Fa0/7
1 Fa0/8
1 Fa0/9
1 Fa0/10
1 Fa0/11
1 Fa0/12
1 Fa0/13
1 Fa0/14
1 Fa0/15
1 Fa0/16
1 Fa0/17
1 Fa0/18
1 Fa0/19
1 Fa0/20
1 Fa0/21
1 Fa0/22
1 Fa0/23
1 Fa0/24
!
version 12.0
no service pad
!
hostname ALSwitch
!
enable secret 5 $1$XAq/$YHK3C0pycowdpkuyHx8NG.
!
ip subnet-zero
!
!
!
!
port security
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
interface VLAN1
ip address 192.168.1.2 255.255.255.0
no ip route-cache
!
!
line con 0
password cisco
login
line vty 0 4
password cisco
login
line vty 5 15
password cisco
login
!
end
ALSwitch(config-if)#end
------------------- ------------ ---- --------------------
------------------- ---- ---------- -----------------------
0008.744d.8ee2 1 Fa0/1
1 Fa0/2
1 Fa0/3
1 Fa0/4
1 Fa0/5
1 Fa0/6
1 Fa0/7
1 Fa0/8
1 Fa0/9
1 Fa0/10
1 Fa0/11
1 Fa0/12
1 Fa0/13
1 Fa0/14
1 Fa0/15
1 Fa0/16
1 Fa0/17
1 Fa0/18
1 Fa0/19
1 Fa0/20
1 Fa0/21
1 Fa0/22
1 Fa0/23
1 Fa0/24
------------------- ------------ ---- --------------------

------------------- ---- ---------- -----------------------
0008.744d.8ee2 1 Fa0/1
1 Fa0/2
1 Fa0/3
1 Fa0/4
1 Fa0/5
1 Fa0/6
1 Fa0/7
1 Fa0/8
1 Fa0/9
1 Fa0/10
1 Fa0/11
1 Fa0/12
1 Fa0/13
1 Fa0/14
1 Fa0/15
1 Fa0/16
1 Fa0/17
1 Fa0/18
1 Fa0/19
1 Fa0/20
1 Fa0/21
1 Fa0/22
1 Fa0/23
1 Fa0/24
ALSwitch#
!
version 12.0
no service pad
!
hostname ALSwitch
!
enable secret 5 $1$XAq/$YHK3C0pycowdpkuyHx8NG.
!
ip subnet-zero
!
!
!
!
port security max-mac-count 1
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
interface VLAN1
ip address 192.168.1.2 255.255.255.0
no ip route-cache
!
mac-address-table secure 00b0.d026.6ab5 FastEthernet0/4 vlan 1
!
line con 0
password cisco
login
line vty 0 4
password cisco
login
line vty 5 15
password cisco
login
!
end
------------------- ------------ ---- --------------------
ALSwitch(config-if)#no port security
ALSwitch(config-if)#interface fastethernet 0/8
------------------- ------------ ---- --------------------
00b0.d026.6ab5 Dynamic 1 FastEthernet0/4
------------------- ------------ ---- --------------------
00b0.d026.6ab5 Dynamic 1 FastEthernet0/4
0008.744d.8ee2 Secure 1 FastEthernet0/8
de las Series 2900, 2950 y 1900.

Switch>enable


encendiéndolo.
Switch#reload


Switch serie 1900

#delete vtp
defaults.

[N]o?

#delete nvram
Práctica de laboratorio 6.2.7a Administración de los archivos del sistema operativo
del switch - Switch serie 2900XL
Objetivo
• Realice una copia de respaldo del IOS del switch a un servidor TFTP y luego restaurarlo.

continuar.

del switch.
175 - 604 CCNA 3: Principios básicos de conmutación y enrutamiento intermedio v 3.1 - laboratorio 6.2.7a Copyright © 2003, Cisco Systems, Inc.
Configure el host para que utilice la misma subred para la dirección, máscara y gateway por defecto
que el switch. En esta práctica de laboratorio, este host actuará como el servidor TFTP . Asegúrese
de anotar de la dirección IP asignada.

a. Para verificar que el hosts y el switch estén configurados correctamente, haga ping a la
dirección IP del switch desde el host.
b. ¿Fue exitoso el ping? ____________________________________________________
switch.
Paso 4 Inicio y configuración del servidor TFTP Cisco

a. Es posible que el servidor TFTP que aparece aquí no sea igual al que se utiliza en el aula.
Sírvase comunicar con el instructor para obtener las instrucciones operativas con respecto al
servidor TFTP que se utilice en lugar del servidor TFTP de Cisco.
b. Una vez que el servidor TFTP está en funcionamiento y muestra la configuración de dirección
correcta en la estación de trabajo, copie el archivo del IOS al switch.
Paso 5 Copiar el IOS al servidor TFTP (1900: Vaya directamente al paso 8)

a. Verifique que el servidor TFTP está en funcionamiento y que es posible hacer ping al mismo
desde el switch.
b. ¿Cuál es la dirección IP del servidor TFTP? 192.168.1.10
c. Desde la sesión de consola, introduzca show flash.
d. ¿Cuál es el nombre y longitud de la imagen IOS Cisco almacenada en la flash? c2900xl-c3h2s-
mz.120-5.WC7.bin, - 1,803,569 bytes
e. ¿Qué atributos se pueden identificar a partir de los códigos en el nombre de archivo IOS Cisco?
version 12.0(5) WC7
f. Desde la sesión de consola en el modo EXEC privilegiado, introduzca el comando copy flash
tftp. En la petición de entrada, introduzca la dirección IP del servidor TFTP:
ALSwitch#copy flash tftp
Source filename []? c2950-c3h2s-mz.120-5.3.WC.1.bin
Address or name of remote host []? 192.168.1.3
Destination filename [c2950-c3h2s-mz.120-5.3.WC.1.bin]?[Enter]
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
1674921 bytes copied in 29.952 secs (57755 bytes/sec)
ALSwitch#
2900:
ALSwitch#copy flash:c2900XL-hs-mz-112.8.10-SA6.bin tftp
Source filename [c2900XL-hs-mz-112.8.10-SA6.bin]?[Enter]
Destination IP address or hostname []? 192.168.1.3
Destination filename [c2900XL-hs-mz-112.8.10-SA6.bin]?[Enter]
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
ALSwitch#
1900: (descargar solamente)
Paso 6 Verificar la transferencia al servidor TFTP

a. Verifique la transferencia al servidor TFTP observando el archivo de registro. Haga clic en View
> Log File. El resultado debe ser similar a lo siguiente:
Mon Sep 16 14:10:08 2002: Receiving ‘c2950-c3h2s-mz.120-5.3.WC.1.bin’

in binary modeMon Sep 16 14:11:14 2002: Successful.
b. Verifique el tamaño de la imagen flash en el directorio del servidor TFTP. Para encontrarla, haga
clic en View > Options. Esto mostrará el directorio raíz del servidor TFTP. Debe ser similar al
siguiente, a menos que los directorios por defecto se hayan cambiado:
C:\Program Files\Cisco Systems\Cisco TFTP Server
c. Busque este directorio con el Administrador de archivos y observe el listado detallado del
archivo. La longitud que muestra el comando show flash debe ser igual al tamaño de archivo
del archivo almacenado en el servidor TFTP. Si los tamaños de archivo no son idénticos,
consulte con el instructor.
Paso 7 Copiar el IOS desde el servidor TFTP

a. Ahora que se ha realizado la copia de seguridad del IOS, es necesario probar la imagen y
restaurar el IOS al switch. Verifique nuevamente que el servidor TFTP esté funcionando, que
esté compartiendo una red con el router y que se pueda alcanzar haciendo ping a la dirección IP
del servidor TFTP.
b. Anote la dirección IP del servidor TFTP. 192.168.1.10
c. Ahora realice la copia desde la petición de entrada de EXEC privilegiado, como se indica a
continuación:
Nota: Es importante que este proceso no se interrumpa.
ALSwitch#copy tftp flash
Destination filename [c2950-c3h2s-mz.120-5.3.WC.1.bin]? [enter]
%Warning: There is a file already existing with this name
Do you want to over write? [confirm][enter]
Accessing tftp://192.168.1.3/c2950-c3h2s-mz.120-5.3.WC.1.bin...
Loading c2950-c3h2s-mz.120-5.3.WC.1.bin from 192.168.1.3 (via VLAN1):
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!
[OK -1674921 bytes]
ALSwitch#
d. Es posible que el switch le solicite que sobreescriba la memoria flash. ¿Cabe la imagen en la
memoria flash disponible? Sí
e. ¿Cuál es el tamaño del archivo que se estaba cargando? 1.803.569 bytes
f. ¿Qué ocurrió en la pantalla de la consola del switch mientras se estaba descargando el archivo?
!!!!!!!!!!!!!!!!!!!!!!!!!!!
g. ¿Fue exitosa la verificación? Sí
h. ¿Fue exitosa la operación completa? Sí
Paso 8 Actualizar el firmware Catalyst 1900 con un servidor TFTP

a. Seleccione la opción “F” para ir al menú de Configuración de firmware del menú principal. A
continuación se presenta un ejemplo del menú de Configuración de firmware:
Catalyst 1900 - Firmware Configuration
---------------------- System Information -----------------------------

FLASH: 1.024K bytes
V8.01.00 : Enterprise Edition
Upgrade status:
No upgrade currently in progress.
---------------------- Settings ---------------------------------------

[S] TFTP Server name or IP address 192.168.1.3
[F] Filename for firmware upgrades cat1900.bin
[A] Accept upgrade transfer from other hosts Enabled
---------------------- Actions ----------------------------------------

[U] System XMODEM upgrade [D] Download test subsystem
(XMODEM)
[T] System TFTP upgrade [X] Exit to Main Menu
Enter Selection:
b. Copiar el archivo de firmware del switch al servidor TFTP.
c. Seleccione la opción “S” del menú de Configuración de firmware e introduzca la dirección IP del
servidor en el que se encuentra el archivo de actualización del switch.
d. Seleccione la opción “F” del menú de Configuración de firmware e introduzca el nombre del
archivo de actualización del firmware.
e. Seleccione “T” en el menú de Configuración del firmware para iniciar la actualización.
f. Verifique que la actualización está en proceso viendo la sección Upgrade status del menú de
Configuración de firmware. Si la actualización está en proceso, la frase “in-progress” aparece
en el campo.
g. Una vez que se completa la transferencia, el switch se reinicia automáticamente y ejecuta el
firmware que se acaba de descargar.
Precaución: Durante la transferencia del archivo de actualización, es posible que el switch no
responda a los comandos durante un minuto. Esto es normal y correcto. El firmware puede
corromperse si la transferencia se interrumpe apagando y encendiendo el switch.
Paso 9 Probar la imagen IOS restaurada

Verifique que la imagen del switch es correcta. Para hacer esto, apague y encienda el switch y
observe el proceso de inicio para confirmar que no haya errores de flash. Si no hay, entonces el IOS
del switch se habrá iniciado correctamente. Verifique también la imagen IOS en la flash mediante el
comando show version que mostrará un resultado similar a lo siguiente:
System image file is "flash:c2950-c3h2s-mz.120-5.3.WC.1.bin"
Switch>enable
ALSwitch(config)#interface Vlan1
ALSwitch#show flash
00:01:31: %SYS-5-CONFIG_I: Configured from console by consolesh
Directory of flash:/
2 -rwx 1803569 Mar 01 1993 01:30:06 c2900xl-c3h2s-mz.120-

5.WC7.bin
3 -rwx 105970 Jul 18 2000 01:26:29 c2900XL-diag-mz-120.5.2-XU
4 drwx 768 Mar 01 1993 01:30:57 html
113 -rwx 8192 Mar 01 1993 01:30:06 e2rb.bin
17 -rwx 108 Mar 01 1993 01:30:59 info
18 -rwx 108 Mar 01 1993 01:30:59 info.ver
19 -rwx 328 Mar 01 1993 01:31:47 env_vars
3612672 bytes total (580096 bytes free)

Source filename []? c2900xl-c3h2s-mz.120-5.WC7.bin
Destination filename [c2900xl-c3h2s-mz.120-5.WC7.bin]?
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!

Source filename []? c2900xl-c3h2s-mz.120-5.WC7.bin
Destination filename [c2900xl-c3h2s-mz.120-5.WC7.bin]?
%Warning:There is a file already existing with this name
Do you want to over write? [confirm]
Accessing tftp://192.168.1.10/c2900xl-c3h2s-mz.120-5.WC7.bin...
Loading c2900xl-c3h2s-mz.120-5.WC7.bin from 192.168.1.10 (via VLAN1):
!OO!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!
[OK - 1803569 bytes]
ALSwitch#show version
Cisco Internetwork Operating System Software
IOS (tm) C2900XL Software (C2900XL-C3H2S-M), Version 12.0(5)WC7, RELEASE
SOFTWARE (fc1)
Copyright (c) 1986-2003 by cisco Systems, Inc.
Compiled Wed 05-Mar-03 10:26 by antonino
Image text-base: 0x00003000, data-base: 0x0034DEE8
ROM: Bootstrap program is C2900XL boot loader
ALSwitch uptime is 9 minutes

System returned to ROM by reload
System image file is "flash:c2900xl-c3h2s-mz.120-5.WC7.bin"
cisco WS-C2924-XL (PowerPC403GA) processor (revision 0x11) with

8192K/1024K bytes of memory.
Processor board ID FAB0452U28G, with hardware revision 0x01
Last reset from warm-reset
Processor is running Enterprise Edition Software

Cluster command switch capable
Cluster member switch capable
24 FastEthernet/IEEE 802.3 interface(s)
32K bytes of flash-simulated non-volatile configuration memory.

Base ethernet MAC Address: 00:04:C0:75:15:00
Motherboard assembly number: 73-3382-08
Power supply part number: 34-0834-01
Motherboard serial number: FAB045230A2
Power supply serial number: DAB04384M2X
Model revision number: A0
Motherboard revision number: C0
Model number: WS-C2924-XL-EN
System serial number: FAB0452U28G
Configuration register is 0xF
ALSwitch#delete flash:vlan.dat
Delete filename [vlan.dat]?
Delete flash:vlan.dat? [confirm]
ALSwitch#erase startup-config
[OK]
ALSwitch#reload

% Please answer 'yes' or 'no'.
System configuration has been modified. Save? [yes/no]: n

00:10:11: %SYS-5-RELOAD: Reload requested
C2900XL Boot Loader (C2900-HBOOT-M) Version 12.0(5.2)XU, MAINTENANCE

INTERIM SOFTWARE
Compiled Mon 17-Jul-00 18:19 by ayounes
starting...
Base ethernet MAC Address: 00:04:c0:75:15:00
Xmodem file system is available.
Initializing Flash...
flashfs[0]: 17 files, 3 directories
flashfs[0]: 0 orphaned files, 0 orphaned directories
flashfs[0]: Total bytes: 3612672
flashfs[0]: Bytes used: 3032576
flashfs[0]: Bytes available: 580096
flashfs[0]: flashfs fsck took 6 seconds.
...done Initializing Flash.
Boot Sector Filesystem (bs:) installed, fsid: 3
Parameter Block Filesystem (pb:) installed, fsid: 4
Loading "flash:c2900xl-c3h2s-mz.120-
5.WC7.bin"...########################################################
#####################################################################
#########################################################
File "flash:c2900xl-c3h2s-mz.120-5.WC7.bin" uncompressed and installed,

entry point: 0x3000
executing...
Restricted Rights Legend
Use, duplication, or disclosure by the Government is

subject to restrictions as set forth in subparagraph
(c) of the Commercial Computer Software - Restricted
Rights clause at FAR sec. 52.227-19 and subparagraph
(c) (1) (ii) of the Rights in Technical Data and Computer
Software clause at DFARS sec. 252.227-7013.
cisco Systems, Inc.

170 West Tasman Drive
San Jose, California 95134-1706

SOFTWARE (fc1)
Initializing C2900XL flash...

flashfs[1]: Initialization complete.
...done Initializing C2900XL flash.
C2900XL POST: System Board Test: Passed
C2900XL POST: Daughter Card Test: Passed
C2900XL POST: CPU Buffer Test: Passed
C2900XL POST: CPU Notify RAM Test: Passed
C2900XL POST: CPU Interface Test: Passed
C2900XL POST: Testing Switch Core: Passed
C2900XL POST: Testing Buffer Table: Passed
C2900XL POST: Data Buffer Test: Passed
C2900XL POST: Configuring Switch Parameters: Passed
C2900XL POST: Ethernet Controller Test: Passed
C2900XL POST: MII Test: Passed


C2900XL INIT: Complete
00:00:30: %SYS-5-RESTART: System restarted --

SOFTWARE (fc1)
--- System Configuration Dialog ---
At any point you may enter a question mark '?' for help.
Use ctrl-c to abort configuration dialog at any prompt.
Default settings are in square brackets '[]'.
Continue with configuration dialog? [yes/no]: n

Press RETURN to get started.
Switch>
C:\>ping 192.168.1.2


de las Series 2900, 2950 y 1900.

Switch>enable


encendiéndolo.
Switch#reload


Switch serie 1900

#delete vtp
defaults.

[N]o?

#delete nvram
Práctica de laboratorio 6.2.7b Administración de los archivos de configuración
inicial del switch - Switch serie 2900XL
Objetivo
• Realice una copia de respaldo del archivo de configuración inicial a un servidor TFTP y luego
restáurelo.

continuar.

del switch.
187 - 604 CCNA 3: Principios básicos de conmutación y enrutamiento intermedio v 3.1 - laboratorio 6.2.7b Copyright © 2003, Cisco Systems, Inc.
Paso 2 Configurar el host conectado al switch
Configure el host para que utilice la misma dirección de subred, mascara y gateway por defecto que
el switch. En esta práctica de laboratorio, este host actuará como el servidor TFTP . Asegúrese de
anotar de la dirección IP asignada.

switch.

servidor TFTP que se utiliza en lugar del servidor TFTP de Cisco.
Paso 5 Copiar el archivo de configuración inicial al servidor TFTP

desde el switch.
2900:
dir flash:
1900:
(comando no disponible)
d. ¿Cuál es el nombre y la longitud de la imagen de la configuración inicial almacenada en la
flash? config.text, 1,296 bytes
e. Desde la sesión de consola en el modo EXEC privilegiado, introduzca el comando copy
running-config startup-config, para asegurarse de que el archivo de configuración
activa se guarde en el archivo de configuración inicial. Luego escriba el comando copy
startup-config tftp. En la petición de entrada, introduzca la dirección IP del servidor
TFTP como se indica a continuación:

Destination filename [startup-config]?[enter]
[OK]
ALSwitch#copy start tftp

Destination filename [alswitch-confg]?[enter]
!!
ALSwitch#
1900:
ALSwitch#copy nvram tftp://192.168.1.3/alswitch-config
Configuration upload is successfully completed

Mon Sep 16 14:10:08 2002: Receiving ‘switch.confg’ file from

192.168.1.2 in binary modeMon Sep 16 14:11:14 2002: Successful.
clic en View > Options. Esto mostrará el directorio raíz del servidor TFTP. El resultado debe ser
similar a lo siguiente, a menos que los directorios por defecto se hayan cambiado:
Paso 7 Restaurar la configuración inicial desde el servidor TFTP

a. Para restaurar el archivo de configuración inicial, primero es necesario borrar el switch. Luego,
vuelva a configurar el switch solamente con la dirección IP de VLAN 1 de 192.168.1.2
255.255.255.0. Por último, escriba el comando copy tftp startup-config en la petición
de entrada del modo EXEC privilegiado como se indica a continuación:
Switch#copy tftp startup-config

Source filename []? alswitch-confg
Destination filename [startup-config]? Accessing
tftp://192.168.1.10/alswitch-confg...
Loading alswitch-confg .from 192.168.1.10 (via Vlan1): !
[OK -1622 bytes]
[OK]
Switch#
¿Fue exitosa la operación? Sí
1900:
ALSwitch#copy tftp://192.168.1.3/alswitch-config nvram
TFTP successfully downloaded configuration file
Paso 8 Probar la imagen del archivo de configuración inicial restaurado (No se admite en
1900)
observe la petición de entrada del switch. Si ha vuelto al nombre que se le asignó en la
configuración inicial, se ha completado la restauración. Escriba el comando show startup-
config para ver la configuración que se ha restaurado.
Switch>enable
ALSwitch#show flash
2 ---x 108 Mar 01 1993 00:05:15 info

4 d--x 768 Mar 01 1993 00:08:17 html
177 ---x 600 Mar 10 1993 20:29:42 vlan.dat
257 ---x 108 Mar 01 1993 00:08:20 info.ver
19 -rwx 8192 Mar 01 1993 00:08:20 e2rb.bin
7 -rwx 312 Mar 01 1993 00:01:52 env_vars
9 -rwx 1296 May 12 1993 01:46:08 config.text
ALSwitch#dir flash:
2 ---x 108 Mar 01 1993 00:05:15 info

4 d--x 768 Mar 01 1993 00:08:17 html
177 ---x 600 Mar 10 1993 20:29:42 vlan.dat
257 ---x 108 Mar 01 1993 00:08:20 info.ver
19 -rwx 8192 Mar 01 1993 00:08:20 e2rb.bin
7 -rwx 312 Mar 01 1993 00:01:52 env_vars
9 -rwx 1296 May 12 1993 01:46:08 config.text
ALSwitch#copy running-configuration startup-configuration

[OK]
ALSwitch#copy startup-configuration tftp

Destination filename [alswitch-confg]?
!!
ALSwitch#erase startup-configuration
[OK]
ALSwitch#copy tftp startup-configuration

Accessing tftp://192.168.1.10/alswitch-confg...
Loading alswitch-confg from 192.168.1.10 (via VLAN1): !
[OK - 1216 bytes]
[OK]
ALSwitch#exit
C:\>ping 192.168.1.2


de las Series 2900, 2950 y 1900.
Switch>enable


encendiéndolo.
Switch#reload


Switch serie 1900

#delete vtp
defaults.

[N]o?

#delete nvram
Práctica de laboratorio 6.2.8 Procedimiento de recuperación de contraseñas en un
switch de la serie Catalyst 2950 - Switch serie 2900XL
Objetivo
• Cambiar contraseñas y usar el procedimiento de recuperación de contraseñas.

continuar.

del switch.
Configure los host para que utilicen la misma dirección IP de subred, máscara y gateway por defecto
que usa el switch.

switch.
Paso 4 Reconfigurar la contraseña de consola

a. Haga que un compañero cambie las contraseñas de consola y de VTY del switch. Guarde los
cambios en el archivo startup-config y vuelva a cargar el switch.
b. Entonces, sin conocer las contraseñas, trate de acceder al switch.
Paso 5 Recuperar el acceso al switch (el proceso en el 2900XL es esencialmente igual)

a. Asegúrese de que un PC esté conectado al puerto de consola y que haya una ventana de
HyperTerminal abierta.
b. Apague el switch. Vuelva a encenderlo mientras presiona el botón “MODE” (modo) en la parte
delantera del switch. Deje de presionar el botón “MODE” (modo) una vez que se apaga el LED
STAT.
c. La siguiente información debe aparecer en la pantalla:
C2950 Boot Loader (C2950-HBOOT-M) Version 12.1(11r)EA1, RELEASE

SOFTWARE (fc1)
Compiled Mon 22-Jul-02 18:57 by antonino
WS-C2950-24 starting...
Base ethernet MAC Address: 00:0a:b7:72:2b:40
The system has been interrupted prior to initializing the flash files
system. The following commands will initialize the flash files system,
and finish loading the operating system software:
flash_init
load_helper
boot
d. Para inicializar el sistema de archivos y terminar de cargar el sistema operativo, introduzca los
siguientes comandos:
flash_init
load_helper
dir flash:
Nota: No se olvide de escribir los dos puntos (:) después de la palabra “flash” en el comando
dir flash:
e. Escriba rename flash:config.text flash:config.old para cambiar el nombre del
archivo de configuración.
Este archivo contiene la definición de la contraseña.
Paso 6 Reiniciar el sistema
a. Escriba boot para arrancar el sistema.
b. Introduzca N en la petición de entrada que aparece a continuación para iniciar el programa de
Configuración inicial.
Continue with the configuration dialog? [yes/no]: N
c. En el indicador del modo EXEC privilegiado, escriba rename flash:config.old

flash:config.text para cambiar el nombre del archivo de configuración al nombre original.
d. Copie el archivo de configuración a la memoria de la siguiente manera:
Switch#copy flash:config.text system:running-config

Source filename [config.text]?[enter]
Destination filename [running-config][enter]
e. Se ha vuelto a cargar el archivo de configuración. Cambie las contraseñas anteriores que se

desconocen como se indica a continuación:.
ALSwitch(config)#no enable secret
ALSwitch(config)#enable password Cisco
Switch(config)#enable secret class
ALSwitch(config)#line console 0
ALSwitch(config)#line vty 0 15
[OK]
ALSwitch#
f. Apague y encienda el switch y verifique que las contraseñas son funcionales. De no ser así,
repita el procedimiento.
Paso 7 Procedimiento para los switch 1900 y 2800

a. Verifique el número de versión del firmware de arranque en el menú de Ingeniería del sistema.
Para acceder al menú de Ingeniería del sistema, siga el procedimiento que se detalla a
continuación:
1. Desconecte el cable de alimentación del panel posterior.
2. Presione y mantenga presionado el botón Mode (modo) en el panel frontal.
3. Vuelva a conectar el cable de alimentación al switch.
4. Deje de presionar el botón Mode (modo) uno o dos segundos después de que el
LED que está ubicado arriba del puerto 1x se apaga o cuando aparece la consola
de diagnósticos.
Cisco Systems Diagnostic Console

Copyright(c) Cisco Systems, Inc. 1999
All rights reserved.
Ethernet Address: 00-E0-1E-7E-B4-40

-------------------------------------------------
Presione Intro para continuar.
5. Presione Intro para mostrar el menú Consola de diagnósticos – Ingeniería de
sistemas.
Aparecerá el siguiente menú Systems Engineering (Ingeniería de sistemas):
Diagnostic Console - Systems Engineering

Operation firmware version: 8.00.00 Status: valid
Boot firmware version: 3.02
[C] Continue with standard system start up
[U] Upgrade operation firmware (XMODEM)
[S] System Debug Interface
Enter Selection:
6. Las letras en negritas que aparecen anteriormente muestran la versión de

firmware de arranque.
b. Despejar la contraseña (Versión 1.10 y posterior del firmware).

Para despejar la contraseña, siga estos pasos:
1. Apague y encienda el switch.
Una vez que se completa la POST, aparece la siguiente petición de entrada:
Do you wish to clear the passwords? (¿Desea eliminar las contraseñas?) [Y]es (sí) o [N]o
(no):
Nota: El estudiante tendrá diez segundos para responder. Si hay respuesta durante ese
lapso, aparece la pantalla Management Console Logon (Conexión de la consola de
administración). El período de espera no se puede cambiar.
2. Introduzca [Y]es (sí) para borrar la contraseña existente de la RAM no volátil
(NVRAM).
Nota: Si introduce [N]o (no), la contraseña existente sigue siendo válida.
3. Asigne una contraseña desde las interfaces de administración del switch (consola
de administración o interfaz de línea de comando (CLI)).
c. Visualización de la contraseña (Versiones de firmware entre 1.10 y 3.02).

Para las versiones de firmware entre 1.10 y 3.02, los estudiantes pueden ver la contraseña que
desean recuperar (en lugar de borrarla como se describe en la sección anterior).
1. Acceda a la consola de diagnósticos.
i. Presione y mantenga presionado el botón Mode (modo).
ii. Apague y encienda el switch.
iii. Deje de presionar el botón Mode (modo) durante uno o dos segundos luego
de que el LED que está ubicado arriba del puerto 1x se apaga o cuando
aparece la consola de diagnósticos.
Aparece la siguiente pantalla de inicio de sesión:
-------------------------------------------------

-------------------------------------------------
iv. Presione Intro para continuar.
2. Presione Intro y seleccione la opción [S] del menú Diagnostic Console -
Systems Engineering menu (Consola de diagnósticos – Ingeniería de
sistemas), y luego seleccione la opción [V] del menú Diagnostic Console -
System Debug Interface (Consola de diagnósticos – Interfaz de depuración
del sistema) para visualizar la contraseña de consola de administración.
3. Para cambiar la contraseña, seleccione la opción [M] del menú Console Settings
(Configuración de consola).
d. Recuperación de contraseñas para la Versión 1.09 y anteriores del firmware.

Nota: Si la fecha de entrega es anterior a junio de 1997, recopile la información que aparece en
esta sección y póngase en contacto con Cisco Technical Assistance Center (TAC) con respecto
a la recuperación de contraseñas.
Nota: Esta sección también se puede aplicar a aquellos switches de la serie Catalyst 2800 que
no cuentan con el botón Modo en el panel frontal.
Para recuperar una contraseña, siga estos pasos:
1. Póngase en contacto con el centro de asistencia técnica (TAC) de Cisco para
obtener la contraseña que viene instalada de fábrica.
2. Suministre el número de serie y/o la dirección de Control de Acceso al Medio
(MAC) del switch.
Por lo general, el número de serie está ubicado en la parte trasera de la unidad. Para
obtener la dirección MAC, retire la cubierta y lea la dirección Ethernet de la Memoria
programable de sólo lectura (PROM).
de las Series 2900, 2950 y 1900.

Switch>enable


encendiéndolo.
Switch#reload


Switch serie 1900

#delete vtp
defaults.

[N]o?

#delete nvram
Práctica de laboratorio 6.2.9 Actualización de firmware en un switch de la serie
Catalyst 2950 - Switch serie 2900XL
Objetivo
• Actualizar el IOS y los archivos HTML utilizando un archivo suministrado por el instructor.

indique específicamente lo contrario.
Notas: Esta práctica de laboratorio requiere que se utilice como el directorio de archivos por
defecto del servidor TFTP una combinación de una imagen del IOS y del archivo HTML c2950-
c3h2s-mz.120-5.3.WC.1.tar. El instructor debe descargar este archivo del centro de software
Cisco Connection on-line. Se ha determinado que este archivo es la actualización más reciente
para el Catalyst 2950. Tiene el mismo nombre de archivo que la imagen actual. Sin embargo,
para los fines de esta práctica de laboratorio, suponga que ésta es una actualización. La
actualización de versión del IOS contiene nuevos archivos HTML que admiten cambios en la
interfaz de web.
Esta práctica de laboratorio requiere que haya una copia grabada del archivo de configuración
activa como copia de respaldo.
Realice ese procedimiento en todos los switches que se utilizarán en esta práctica antes de
continuar.
del switch.

que usa el switch.

a. Para verificar que el host y el switch estén configurados correctamente, haga ping a la dirección
IP del switch desde el host.
switch.
Paso 4 Mostrar el nombre del archivo de la imagen activa

a. Muestre el nombre del archivo de imagen activo mediante el comando show boot en la
petición de entrada del modo EXEC privilegiado de la siguiente manera:
ALSwitch#show boot
BOOT path-list:
Config file: flash:config.text
Enable Break: no
Manual Boot: no
HELPER path-list:
NVRAM/Config file
buffer size: 32768
ALSwitch#
b. Si no hay ninguna imagen de software definida en la ruta de arranque, introduzca dir flash:
o show flash para mostrar el contenido, como se describe a continuación:
ALSwitch#dir flash:
2 -rwx 1674921 Mar 01 1993 01:28:10 c2950-c3h2s-mz.120-5.3.WC.1.bin

3 -rwx 269 Jan 01 1970 00:00:57 env_vars
4 drwx 10240 Mar 01 1993 00:21:13 html
165-rwx 965 Mar 01 1993 00:22:23 config.text
Paso 5 Prepararse para la nueva imagen

a. Si el switch cuenta con suficiente memoria disponible como la que aparece en el último
comando, cambie el nombre del archivo IOS para que tenga el mismo nombre con la extensión
.old, como se describe a continuación:
Nota: Si no hay suficiente memoria disponible, asegúrese de que haya una copia del IOS en el
servidor TFTP.
ALSwitch#rename flash:c2950-c3h2s-mz.120-5.3.WC.1.bin flash:c2950-
c3h2s-mz.120-5.3.WC.1.old
b. Introduzca lo siguiente para verificar que el cambio de nombre tuvo éxito:
ALSwitch#dir flash:
2 -rwx 1674921 Mar 01 1993 01:28:10 c2950-c3h2s-mz.120-5.3.WC.1.old

3 -rwx 269 Jan 01 1970 00:00:57 env_vars
4 drwx 10240 Mar 01 1993 00:21:13 html

ALSwitch#
c. Como medida de precaución, introduzca lo siguiente para deshabilitar el acceso a las páginas
HTML del switch:
ALSwitch(config)#no ip http server
d. Elimine los archivos html existentes.
ALSwitch#delete flash:html/*
Paso 6 Extraer la nueva imagen del IOS y los archivos HTML a la memoria flash.
a. Escriba lo siguiente para extraer la nueva imagen del IOS y los archivos HTML a la memoria
flash.
ALSwitch#archive tar /x tftp://192.168.1.3/c2950-c3h2s-mz.120-

5.3.WC.1.tar flash:
Nota: Según el servidor TFTP que se utiliza, es posible que sea necesario colocar sólo una
barra inclinada (/) después de la dirección IP del servidor.
b. Rehabilite el acceso a las páginas HTML del switch como se indica a continuación:
ALSwitch(config)#ip http server
Paso 7 Asociar el nuevo archivo de arranque

Introduzca el comando boot con el nombre de la nueva imagen del nombre de archivo en la
petición de entrada del modo de configuración.
ALSwitch(config)#boot system flash:c2950-c3h2s-mz.120-5.4.WC.1.bin
Paso 8 Reiniciar el switch

a. Reinicie el switch por medio del comando reload para ver si el nuevo IOS se ha cargado.
Utilice el comando show version para verificar el nombre de archivo de IOS.
b. ¿Cuál es el nombre del archivo de IOS desde el cual arrancó el switch? c2900xl-c3h2s-mz.120-
5.WC7.bin
c. ¿Es éste el nombre de archivo correcto? Sí
d. Si el nombre de archivo de IOS es correcto, elimine el archivo de respaldo de la memoria flash
por medio del comando delete flash: c2950-c3h2s-mz.120-5.3.WC.1.old de la
petición de entrada del modo EXEC privilegiado para eliminar el archivo de respaldo.
de las Series 2900, 2950 y 1900.

Switch>enable


encendiéndolo.
Switch#reload



Switch serie 1900
#delete vtp
defaults.

[N]o?

#delete nvram
Práctica de laboratorio 7.2.4 Selección del puente raíz - Switch serie 2924XL
Objetivo
• Crear y verificar una configuración básica de switch.
• Determinar cuál es el switch que se selecciona como el switch raíz con los valores
preconfigurados de fábrica.
• Obligar a que el otro switch se seleccione como el switch raíz.

en esta práctica de laboratorio se obtiene a partir de un switch serie 2950. El uso de cualquier otro
switch puede producir unos resultados distintos. Ejecute los siguientes pasos en cada switch a
menos que se le indique específicamente lo contrario.
Realice ese procedimiento en todos los switches asignados a esta práctica antes de continuar.
Paso 1 Configurar los switches

parámetros de administración de la LAN. Estos valores se ilustran en la tabla. Si se producen
problemas al ejecutar esta configuración, consulte la Práctica de Laboratorio Configuración básica
del switch.
Paso 2 Configurar los hosts conectados a los switches

que el switch.
a. Para verificar que los hosts y los switches están configurados correctamente, haga ping a los
switches desde los hosts.
c. Si la respuesta es no, realice el diagnóstico de fallas en la configuración de los hosts y los
switches.
Paso 4 Mostrar las opciones de show interface VLAN

a. Escriba show interface vlan 1.
b. Enumere algunas de las opciones disponibles: Ethernet, estado, tipo
Paso 5 Mostrar la información de la interfaz VLAN

a. En el Switch_A, escriba el comando show interface VLAN 1 en la petición de entrada del
modo EXEC privilegiado como se indica a continuación:
Switch_A#show interface vlan 1
b. ¿Cuál es la dirección MAC del switch? 0002.4b20.9b80

c. En el Switch_B, escriba el comando show interface VLAN 1 en la petición de entrada del
Switch_B#show interface vlan 1
d. ¿Cuál es la dirección MAC del switch? 0002.4b21.3640

e. ¿Cuál de los switches es la raíz del Spanning-tree para la VLAN 1? Switch A
Paso 6 Mostrar la tabla de Spanning-tree en cada switch

a. En la petición de entrada del modo EXEC privilegiado, escriba lo siguiente en el Switch_A:
Escriba show spanning-tree brief si se ejecuta la versión 12.0 del IOS. En la versión
12.1 del IOS, escriba show spanning-tree.
Switch_A#show spanning-tree brief
b. En el Switch_B, escriba el comando show spanning-tree brief en la petición de entrada
del modo EXEC privilegiado como se indica a continuación:
Switch_B#show spanning-tree brief
Examine el resultado y conteste a las siguientes preguntas:

c. ¿Cuál de los switches es el switch raíz? Switch A
d. ¿Cuál es la prioridad del switch raíz? 32768
e. ¿Cuál es la id de puente del switch raíz? 0002.4b20.9b80
f. ¿Cuáles son los puertos que realizan envíos en el switch raíz? FastEthernet 0/1, 0/4, 0/7
g. ¿Cuáles son los puertos que realizan el bloqueo en el switch raíz? Todos excepto FastEthernet
0/1, 0/4 y 0/7 (están desactivados y en estado de bloqueo debido a que no hay nada conectado
a ellos)
h. ¿Cuál es la prioridad del switch que no es el switch raíz? 32768
i. ¿Cuál es la id de puente del switch que no es el switch raíz? 0002.4b21.3640
j. ¿Cuáles son los puertos que realizan envíos en el switch que no es el switch raíz? FastEthernet
0/1 y 0/8
k. ¿Cuáles son los puertos que realizan el bloqueo en el switch que no es el switch raíz?
FastEthernet 0/1 y 0/8 también están bloqueados porque están desactivados)
l. ¿Cuál es el estado de la luz de enlace en el bloqueo del puerto? Anaranjado
Paso 7 Reasignar el puente raíz

a. Se ha determinado que el switch que se ha seleccionado como puente raíz, utilizando los
valores por defecto, no es la mejor opción. Es necesario obligar al “otro” switch a que se
transforme en el switch raíz.
b. En el resultado del ejemplo dado, el switch raíz por defecto es el Switch_A. Se prefiere usar al
Switch_B como switch raíz. Si es necesario, vaya a la consola e introduzca el modo de
configuración:
c. Determine los parámetros que se pueden configurar para el Protocolo Spanning-Tree emitiendo
lo siguiente:
Switch_B(config)#spanning-tree ?
d. Enumere las opciones. Forward-time, hello-time, max-age, portfast, priority, protocol, uplinkfast,
vlan
e. Establezca la prioridad del switch que no es el switch raíz en 4096.
Si se usa la versión 12.0, introduzca lo siguiente:
Switch_B(config)#spanning-tree priority 1
Switch_B(config)#exit
Switch_B(config)#spanning-tree vlan 1 priority 4096

Paso 8 Mostrar la tabla de Spanning-tree del switch

Nota: Escriba show spanning-tree brief si se ejecuta la versión 12.0 del IOS. En la
versión 12.1 del IOS, escriba show spanning-tree.


c. ¿Cuál de los switches es el switch raíz? Switch B
d. ¿Cuál es la prioridad del switch raíz? La prioridad es 4096
e. ¿Cuáles son los puertos que realizan envíos en el switch raíz? FastEthernet 0/1, 0/4, y 0/8
f. ¿Cuáles son los puertos que realizan el bloqueo en el switch raíz? Todos los otros puertos
FastEthernet
g. ¿Cuál es la prioridad del switch que no es el switch raíz? 32768
h. ¿Cuáles son los puertos que realizan envíos en el switch que no es el switch raíz? FastEthernet
0/1 y 0/7
i. ¿Cuáles son los puertos que realizan el bloqueo en el switch que no es el switch raíz? Todos
excepto FastEthernet 0/1 y 0/7
j. ¿Cuál es el estado de la luz de enlace en el bloqueo del puerto? Anaranjado
Paso 9 Verificar el archivo de configuración activo en el switch raíz

a. En el switch que se ha cambiado para que sea el puente raíz, escriba show running-config
en la petición de entrada del modo EXEC privilegiado.
b. ¿Hay alguna entrada en el archivo de configuración activo que especifique la prioridad del
spanning-tree de este router? Sí
c. ¿Qué indica esa entrada? spanning-tree vlan 1 priority 4096
Nota: El resultado es distinto según la versión del IOS que se utiliza, versión 12.0 o versión
12.1.
Al completar estos pasos, desconéctese escribiendo exit y apague todos los dispositivos.
Sample output from actual switches may show either switch as the root
intitally depending on the MAC address.
C:\>ping 192.168.1.2


C:\>ping 192.168.1.3


C:\>
Switch_A#show interface vlan1 ?

accounting Show interface accounting
crb Show interface routing/bridging info
ethernet Show ethernet vlan type
fair-queue Show interface Weighted Fair Queueing (WFQ) info
flow-control Show flow control information
irb Show interface routing/bridging info
link-trap Show interface traps on no link
mac-accounting Show interface MAC accounting info
precedence Show interface precedence accounting info
pruning Show interface pruning information
random-detect Show interface Weighted Random Early Detection (WRED)
info
rate-limit Show interface rate-limit info
status Show interface line status
switchport L2 interface information
trbrf Show BRF tokenring vlan type
type Show vlan types
| Output modifiers
<cr>
Switch_A#show interface vlan1

Hardware is CPU Interface, address is 0002.4b21.3640 (bia
0002.4b21.3640)
Switch_B#show interface vlan1

Hardware is CPU Interface, address is 0002.4b20.9b80 (bia
0002.4b20.9b80)
VLAN1
Spanning tree enabled protocol IEEE
ROOT ID Priority 32768
Address 0002.4b20.9b80
Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec
Bridge ID Priority 32768

Address 0002.4b21.3640
Port Designated
Name Port ID Prio Cost Sts Cost Bridge ID Port ID
------- ------- ---- ---- --- ---- -------------- -------
Fa0/1 128.13 128 19 FWD 0 0002.4b20.9b80 128.13
Fa0/2 128.14 128 19 BLK 19 0002.4b21.3640 128.14
Fa0/3 128.15 128 19 BLK 19 0002.4b21.3640 128.15
Fa0/4 128.16 128 19 BLK 0 0002.4b20.9b80 128.16
Fa0/5 128.17 128 19 BLK 19 0002.4b21.3640 128.17
Fa0/6 128.18 128 19 BLK 19 0002.4b21.3640 128.18
Fa0/7 128.19 128 19 FWD 19 0002.4b21.3640 128.19
Fa0/8 128.20 128 19 BLK 19 0002.4b21.3640 128.20
Fa0/9 128.22 128 19 BLK 19 0002.4b21.3640 128.22
Fa0/10 128.23 128 19 BLK 19 0002.4b21.3640 128.23
Fa0/11 128.24 128 19 BLK 19 0002.4b21.3640 128.24
Fa0/12 128.25 128 19 BLK 19 0002.4b21.3640 128.25
VLAN1
ROOT ID Priority 32768
This bridge is the root

Port Designated
------- ------- ---- ---- --- ---- -------------- -------
Fa0/1 128.13 128 19 FWD 0 0002.4b20.9b80 128.13
Fa0/2 128.14 128 19 BLK 0 0002.4b20.9b80 128.14
Fa0/3 128.15 128 19 BLK 0 0002.4b20.9b80 128.15
Fa0/4 128.16 128 19 FWD 0 0002.4b20.9b80 128.16
Fa0/5 128.17 128 19 BLK 0 0002.4b20.9b80 128.17
Fa0/6 128.18 128 19 BLK 0 0002.4b20.9b80 128.18
Fa0/7 128.19 128 19 BLK 0 0002.4b20.9b80 128.19
Fa0/8 128.20 128 19 FWD 0 0002.4b20.9b80 128.20
Fa0/9 128.22 128 19 BLK 0 0002.4b20.9b80 128.22
Fa0/10 128.23 128 19 BLK 0 0002.4b20.9b80 128.23
Fa0/11 128.24 128 19 BLK 0 0002.4b20.9b80 128.24
Fa0/12 128.25 128 19 BLK 0 0002.4b20.9b80 128.25
forward-time Set a Spanning Tree FORWARD Interval
hello-time Set a Spanning Tree HELLO Interval
max-age Set a Spanning Tree MAX AGE Interval
portfast Allow a change from blocking to forwarding
priority Set a Spanning Tree Priority
protocol Spanning tree protocol type
uplinkfast Enable UplinkFast Feature
vlan VLAN Switch Spanning Trees
<cr>
VLAN1
ROOT ID Priority 1
Address 0002.4b21.3640
Bridge ID Priority
1
Address
0002.4b21.3640
Hello Time
2 sec Max Age 20 sec Forward Delay 15 sec
Port Designated
------- ------- ---- ---- --- ---- -------------- -------
Fa0/1 128.13 128 19 FWD 0 0002.4b21.3640 128.13
Fa0/2 128.14 128 19 BLK 0 0002.4b21.3640 128.14
Fa0/3 128.15 128 19 BLK 0 0002.4b21.3640 128.15
Fa0/4 128.16 128 19 LRN 0 0002.4b21.3640 128.16
Fa0/5 128.17 128 19 BLK 0 0002.4b21.3640 128.17
Fa0/6 128.18 128 19 BLK 0 0002.4b21.3640 128.18
Fa0/7 128.19 128 19 FWD 0 0002.4b21.3640 128.19
Fa0/8 128.20 128 19 BLK 0 0002.4b21.3640 128.20
Fa0/9 128.22 128 19 BLK 0 0002.4b21.3640 128.22
Fa0/10 128.23 128 19 BLK 0 0002.4b21.3640 128.23
Fa0/11 128.24 128 19 BLK 0 0002.4b21.3640 128.24
Fa0/12 128.25 128 19 BLK 0 0002.4b21.3640 128.25
Switch_A#show running-config
!
version 12.0
no service pad
!
hostname Switch_A
!
enable secret 5 $1$Spup$4rLiyqQseDcu2xWzhd9Ko.
spanning-tree vlan 1 priority 1

ip subnet-zero
!
!
!
!
!
!
!
!
!
!
!
!
!
interface VLAN1
ip address 192.168.1.2 255.255.255.0
no ip route-cache
!
!
line con 0
password cisco
login
stopbits 1
line vty 0 4
password cisco
login
line vty 5 15
password cisco
login
!
end
switch que no esté configurado. El uso de un switch que cuente con una configuración existente
ejecutar la práctica de laboratorio de modo que las opciones de configuración anteriores no
interfieran con el mismo. El siguiente es el procedimiento que se utiliza para borrar las
configuraciones anteriores y comenzar con un switch que no esté configurado. Se suministran
instrucciones para los switches de las Series 2900, 2950 y 1900.
Switches de las series 2900 y 2950
Switch>enable

3. Elimine el archivo de configuración de inicio del switch de la NVRAM.



Verifique que la configuración de la VLAN se haya eliminado en el Paso 2 utilizando el comando
show vlan. Si la información acerca de la configuración anterior de la VLAN (que no sea la
administración por defecto de la VLAN 1) sigue existiendo, será necesario reiniciar el switch
(reiniciar el hardware) en lugar de ejecutar el comando reload. Para reiniciar el switch, retire el
cable de alimentación de la parte posterior del switch o desenchúfelo. Luego, conéctelo
nuevamente.
Nota: No es necesario ejecutar este paso si el switch se ha reiniciado utilizando el método de
reinicio.
Switch#reload


Switch serie 1900

1. Elimine la información de protocolo de enlace troncal virtual (Virtual Trunking Protocol -
VTP) de la VLAN.
#delete vtp
defaults.

[N]o?

2. Elimine la configuración de inicio del switch de la NVRAM.
#delete nvram
parámetros del sistema se invierten a los valores preconfigurados de fábrica. Se eliminan todas
las direcciones estáticas y dinámicas.
Práctica de laboratorio 7.2.6 Volver a calcular el Spanning-Tree - Switch serie
2900XL
Objetivo
• Observar el comportamiento del algoritmo spanning-tree en presencia de cambios en la
topología de red conmutada.

Cree una red similar a la del diagrama. El resultado de la configuración que se utiliza en esta
práctica de laboratorio se obtiene a partir de un switch serie 2950. El uso de cualquier otro switch
puede producir unos resultados distintos. Ejecute los siguientes pasos en cada switch a menos que
se le indique específicamente lo contrario.

del switch.

Configure el host para que utilice la misma subred IP para la dirección, máscara y gateway por
switches.
Paso 4 Observar la información con respecto al comando show interface

a. En ambos switches, escriba el comando show interface VLAN 1 en la petición de entrada
b. ¿Cuál es la dirección MAC del switch? 0090.b1a6.d080
c. ¿Cuál es la dirección MAC del switch? 0001.4234.f340

d. ¿Cuál de los switches es la raíz del spanning-tree para la VLAN 1? Switch B
Paso 5 Observar la tabla de Spanning-tree en cada switch

versión 12.1 del IOS, simplemente escriba show spanning-tree. Las distintas versiones del
IOS tienen distintas opciones para este comando.

c. Examine el resultado del comando y conteste a las siguientes preguntas:

d. ¿Cuál de los switches es el switch raíz? Switch B
e. Registre los estados de las primeras 12 interfaces y puertos de cada switch.
Switch A N° de Switch B
FWD FWD
1
Desactivado Desactivado
2
3
BLK FWD
4
5
6
FWD Desactivado
7
Desactivado FWD
8
9
10
11
12
Paso 6 Retirar un cable del switch

a. Retire el cable del puerto de envío del switch que no es el switch raíz. Para este ejemplo, ésta
es la interfaz FastEthernet 0/1 del Switch_B.
b. Espere por lo menos dos minutos.
c. ¿Qué ocurrió con los LED del puerto de switch? Los LED del puerto en ambos switch para
FastEthernet 0/1 están apagados.


c. ¿Qué cambios se produjeron en el resultado del comando?

¿En el Switch_A? La información y las estadísticas para FastEthernet 0/1 no se muestran y
FastEthernet 0/4 pasó del modo BLK al modo FWD.
¿En el Switch_B? La información y las estadísticas para FastEthernet 0/1 no se muestran.
Paso 8 Cambiar el cable del switch

a. Cambie el cable en el puerto del que fue eliminado. Para este ejemplo, ésta es la interfaz
FastEthernet 0/1 del Switch_B.
c. ¿Qué ocurrió con los LED del puerto de switch? Ambos encienden luces verdes


¿En el Switch_A? FastEthernet 0/1 vuelve al modo FWD y FastEthernet 0/4 volvió al modo BLK.
¿En el Switch_B? FastEthernet 0/1 vuelve al modo FWD.
Vlan1 is up, line protocol is up
Hardware is CPU Interface, address is 0009.b7f5.6d80 (bia
0009.b7f5.6d80)
Last input 00:02:05, output never, output hang never
Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0
Output queue :0/40 (size/max)
0 output errors, 4 interface resets

Hardware is CPU Interface, address is 0009.b7f5.5a40 (bia
0009.b7f5.5a40)
Switch_A#show spanning-tree
VLAN1 is executing the ieee compatible Spanning Tree protocol

Bridge Identifier has priority 32768, address 0009.b7f5.6d81
Configured hello time 2, max age 20, forward delay 15
Current root has priority 32768, address 0009.b7f5.5a41
Root port is 1 (FastEthernet0/1), cost of root path is 19
Topology change flag not set, detected flag not set
Number of topology changes 1 last change occurred 00:10:00 ago
from FastEthernet0/1
Times: hold 1, topology change 35, notification 2
hello 2, max age 20, forward delay 15
Timers: hello 0, topology change 0, notification 0, aging 300
Port 1 (FastEthernet0/1) of VLAN1 is forwarding

Port path cost 19, Port priority 128, Port Identifier 128.1.
Designated root has priority 32768, address 0009.b7f5.5a41
Designated bridge has priority 32768, address 0009.b7f5.5a41
Designated port id is 128.1, designated path cost 0
Timers: message age 1, forward delay 0, hold 0
Number of transitions to forwarding state: 1
BPDU: sent 1, received 316
Port 4 (FastEthernet0/4) of VLAN1 is blocking


Designated bridge has priority 32768, address 0009.b7f5.6d81
Switch_B#show spanning-tree

Bridge Identifier has priority 32768, address 0009.b7f5.5a41
We are the root of the spanning tree






VLAN1
Spanning tree enabled protocol ieee
Root ID Priority 32768
Address 0009.b7f5.5a41
Cost 19
Port 4 (FastEthernet0/4)

Address 0009.b7f5.6d81
Aging Time 300
Interface Designated
-------------------- ------- ---- ----- --- ----- -------------------- ---
FastEthernet0/4 128.4 128 19 FWD 0 32768 0009.b7f5.5a41 128.4
FastEthernet0/7 128.7 128 19 FWD 19 32768 0009.b7f5.6d81 128.7

Switch>enable


nuevamente.
reinicio.
Switch#reload


Switch serie 1900

VTP) de la VLAN.
#delete vtp
defaults.

[N]o?

#delete nvram
Práctica de laboratorio 8.2.3 Configuración de las VLAN estáticas - Switch serie
2900XL
Objetivo
• Determinar la versión de firmware del switch.
• Crear dos VLAN, otorgarles un nombre y asignarles puertos miembro.

Al administrar un switch, el dominio de administración siempre es VLAN 1. La estación de trabajo
del administrador de red debe tener acceso a un puerto en el dominio de administración VLAN 1.
Todos los puertos son asignados a VLAN 1 por defecto. Esta práctica de laboratorio también
ayudará a demostrar cómo las VLAN se pueden usar para separar el tráfico y reducir los dominios
de broadcast.
menos que se le indique específicamente lo contrario. También se suministran instrucciones para
los switch Serie 1900, que inicialmente muestra un Menú de interfaz de usuario. Seleccione la
opción “Línea de comandos” del menú para ejecutar estos pasos para esta práctica de laboratorio.

del switch.

que el switch.

a. Para verificar que los hosts y los switches estén configurados correctamente, haga ping al
switch desde el host.
b. ¿El ping fue exitoso? Sí
c. Si la respuesta es no, realice el diagnóstico de fallas en la configuración del host y del switch.
Paso 4 Mostrar la versión de IOS

a. Es sumamente importante saber cuál es la versión del sistema operativo que se utiliza. Las
diferencias entre las versiones pueden cambiar la forma en que se introducen los comandos.
Escriba el comando show version en la petición de entrada del modo EXEC privilegiado
como se indica a continuación:
Switch_A#show version
b. ¿Qué versión de IOS del switch aparece en pantalla? 12.0(5)WC7

c. ¿Este switch tiene software de edición estándar o para empresas? Edición de empresas
d. ¿Cuál es la versión de firmware o de IOS del switch? No disponible

a. En el Switch_A, escriba el comando show vlan en la petición de entrada del modo EXEC
privilegiado como se indica a continuación:
Switch_A#show vlan
1900:
Switch_A#show vlan-membership
b. ¿Cuáles son los puertos que pertenecen a la VLAN por defecto? Todos
c. ¿Cuántas VLAN están configuradas por defecto en el switch? 5
d. ¿Qué representa VLAN 1003? vlan de token ring por defecto
e. ¿Cuántos puertos hay en la VLAN 1003 ? 0
Paso 6 Crear y otorgar un nombre a dos VLAN

Introduzca los siguientes comandos para crear y otorgar un nombre a dos VLAN:
Switch_A#vlan database
Switch_A(vlan)#vlan 2 name VLAN2
Switch_A(vlan)#exit
1900:
Switch_A#config terminal
Switch_A(config)#vlan 2 name VLAN2

Switch_A#show vlan
b. ¿Hay alguna VLAN en la lista? Sí, 2 y 3

1900:
c. ¿Se les ha asignado algún puerto? No
Paso 8 Asignar puertos a VLAN 2

La asignación de puertos a las VLAN se debe realizar desde el modo de interfaz. Introduzca los
siguientes comandos para agregar el puerto 2 a la VLAN 2:
Switch_A#configure terminal
Switch_A(config)#interface fastethernet 0/2
Switch_A(config-if)#switchport mode access
Switch_A(config-if)#switchport access vlan 2
Switch_A(config-if)#end
1900:
Switch_A(config)#interface Ethernet 0/2
Switch_A(config-if)#vlan static 2
Switch_A(config)#end

Switch_A#show vlan
1900:
b. ¿El puerto 2 se ha asignado a la VLAN 2? Sí

c. ¿El puerto aún aparece en la lista de la VLAN por defecto? No

1900:
Switch_A(config)#vlan static 3
Paso 11 Observar la información de la interfaz VLAN

Switch_A#show vlan
1900:

Paso 12 Observar sólo la información de la VLAN2

a. En lugar de mostrar todas las VLAN, escriba el comando show vlan id 2 en la petición de
entrada del modo EXEC privilegiado, como se indica a continuación :
Switch_A#show vlan id 2
1900:
Switch_A#show vlan 2
b. ¿Este comando suministra más información que el comando show VLAN? Sí
Paso 13 Observar sólo la información de la VLAN2 con un comando distinto (1900: Omitir
este paso)
a. En lugar de mostrar todas las VLAN, escriba el comando show vlan name VLAN2 en la
petición de entrada del modo EXEC privilegiado.
Switch_A#show vlan name VLAN2
b. ¿Este comando suministra más información que el comando show VLAN? No
Switch>enable
Switch(config)#hostname Switch_A
Switch_A(config)#
Switch_A(config)#enable secret class
Switch_A(config)#
Switch_A(config)#line con 0
Switch_A(config-line)#password cisco
Switch_A(config-line)#login
Switch_A(config-line)#line vty 0 15
Switch_A(config-line)#exit
Switch_A(config-line)#interface Vlan1
Switch_A(config)#ip address 192.168.1.2 255.255.255.0
Switch_A(config-if)#no shutdown
Switch_A(config-if)#exit
Switch_A(config)#ip default-gateway 192.168.1.1
SOFTWARE (fc1)
Switch_A uptime is 21 minutes




Switch_A#show vlan
VLAN Name Status Ports
---- -------------------------------- -------- --------------------------
1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4,
Fa0/5, Fa0/6, Fa0/7, Fa0/8,
Fa0/9, Fa0/10, Fa0/11, Fa0/12,
Fa0/13, Fa0/14, Fa0/15, Fa0/16,
Fa0/17, Fa0/18, Fa0/19, Fa0/20,
Fa0/21, Fa0/22, Fa0/23, Fa0/24
1002 fddi-default active
1003 token-ring-default active
1004 fddinet-default active
1005 trnet-default active
VLAN Type SAID MTU Parent RingNo BridgeNo Stp BrdgMode Trans1 Trans2
---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ --
1 enet 100001 1500 - - - - - 0 0
1002 fddi 101002 1500 - - - - - 0 0
1003 tr 101003 1500 - - - - - 0 0
1004 fdnet 101004 1500 - - - ieee - 0 0
1005 trnet 101005 1500 - - - ibm - 0 0
VLAN 2 added:
Name: VLAN2
VLAN 3 added:
Name: VLAN3
Switch_A(vlan)#exit
APPLY completed.
Exiting....
Switch_A#show vlan
---- -------------------------------- -------- --------------------------
Fa0/5, Fa0/6, Fa0/7, Fa0/8,
Fa0/9, Fa0/10, Fa0/11, Fa0/12,
Fa0/13, Fa0/14, Fa0/15, Fa0/16,
Fa0/17, Fa0/18, Fa0/19, Fa0/20,
Fa0/21, Fa0/22, Fa0/23, Fa0/24
2 VLAN2 active
3 VLAN3 active
---- ----- ------ ----- ------ ------ -------- ---- -------- ------ ------
1 enet 100001 1500 - - - - - 0 0
2 enet 100002 1500 - - - - - 0 0
3 enet 100003 1500 - - - - - 0 0
1002 fddi 101002 1500 - - - - - 0 0
1003 tr 101003 1500 - - - - - 0 0
1004 fdnet 101004 1500 - - - ieee - 0 0
1005 trnet 101005 1500 - - - ibm - 0 0
Switch_A#show vlan
---- --------------------------- -------- -------------------------------
Fa0/6, Fa0/7, Fa0/8, Fa0/9,
Fa0/10, Fa0/11, Fa0/12, Fa0/13,
Fa0/14, Fa0/15, Fa0/16, Fa0/17,
Fa0/18, Fa0/19, Fa0/20, Fa0/21,
Fa0/22, Fa0/23, Fa0/24
2 VLAN2 active Fa0/2
3 VLAN3 active
---- ----- ------ ----- ------ ------ -------- ---- -------- ------ ------
1 enet 100001 1500 - - - - - 0 0
2 enet 100002 1500 - - - - - 0 0
3 enet 100003 1500 - - - - - 0 0
1002 fddi 101002 1500 - - - - - 0 0
1003 tr 101003 1500 - - - - - 0 0
1004 fdnet 101004 1500 - - - ieee - 0 0
1005 trnet 101005 1500 - - - ibm - 0 0
Switch_A#
Switch_A#
Switch_A#show vlan
---- --------------------------- -------- -------------------------------
Fa0/7, Fa0/8, Fa0/9, Fa0/10,
Fa0/11, Fa0/12, Fa0/13, Fa0/14,
Fa0/15, Fa0/16, Fa0/17, Fa0/18,
Fa0/19, Fa0/20, Fa0/21, Fa0/22,
Fa0/23, Fa0/24
---- ----- ------ ----- ------ ------ -------- ---- -------- ------ ------
1 enet 100001 1500 - - - - - 0 0
2 enet 100002 1500 - - - - - 0 0
3 enet 100003 1500 - - - - - 0 0
1002 fddi 101002 1500 - - - - - 0 0
1003 tr 101003 1500 - - - - - 0 0
1004 fdnet 101004 1500 - - - ieee - 0 0
1005 trnet 101005 1500 - - - ibm - 0 0
---- --------------------------- --------- -------------------------------
---- ----- ------ ----- ------ ------ -------- ---- -------- ------ ------
2 enet 100002 1500 - - - - - 0 0

---- --------------------------- --------- -------------------------------
---- ----- ------ ----- ------ ------ -------- ---- -------- ------ ------
2 enet 100002 1500 - - - - - 0 0
C:\>ping 192.168.1.2


C:\>ping 192.168.1.2



Switch>enable


nuevamente.
Nota: No es necesario ejecutar este paso si el switch se ha reiniciado utilizando el método
de reinicio.
Switch#reload


Switch serie 1900

VTP) de la VLAN.
#delete vtp
defaults.

[N]o?

#delete nvram
Práctica de laboratorio 8.2.4 Verificación de las configuraciones VLAN - Switch
serie 2900XL
Objetivo
• Crear dos VLAN.
• Otorgar un nombre a las VLAN y asignarles varios puertos miembro.
• Probar la funcionalidad desplazando una estación de trabajo de una VLAN a otra

de broadcast.

del switch.

Configure los hosts para que utilicen la misma subred para la dirección, máscara y gateway por

a. Para verificar que los hosts y el switch estén configurados correctamente, haga ping al switch
desde los hosts.

Switch_A#show vlan
1900:

Switch_A(vlan)#exit
1900:
Switch_A(config)#exit

siguientes comandos para agregar los puertos 4, 5 y 6 a la VLAN 2.
Switch_A(config-if)#interface fastethernet 0/5
1900:
Switch_A(config)#interface ethernet 0/4
Switch_A(config-if)#interface ethernet 0/5

Switch_A#show vlan
1900:
b. ¿Los puertos 4 y 6 se ha asignado a la VLAN 2? Sí
Paso 8 Asignar los puertos 7, 8 y 9 a la VLAN 3

Introduzca los siguientes comandos para agregar los puertos 7, 8 y 9:
1900:
Switch_A#show vlan
1900:
Paso 10 Probar las VLAN

Haga ping desde el host en el puerto 0/4 al host en el puerto 0/1.
a. ¿El ping fue exitoso? No
b. ¿Por qué? Diferente pertenencia a la vlan
c. ¿El ping fue exitoso? No
d. ¿Por qué? Diferente pertenencia a la vlan
Haga ping desde el host en el puerto 0/4 al switch IP 192.168.1.2.
e. ¿El ping fue exitoso? No
f. ¿Por qué? Diferente pertenencia a la vlan
g. ¿El ping fue exitoso? Sí
h. ¿Por qué? Misma pertenencia a la vlan
Paso 11 Mover un host

Mueva el host del puerto 0/4 al puerto 0/3. Espere hasta que el LED del puerto se ponga verde y
luego vaya al siguiente paso.

a. ¿El ping fue exitoso? Sí
b. ¿Por qué? Misma pertenencia a la vlan
c. ¿El ping fue exitoso? Sí
d. ¿El ping fue exitoso? Sí
Paso 13 Mover hosts

Mueva el host del puerto 0/3 al puerto 0/4 y el host del puerto 0/1 al puerto 0/5. Espere hasta que el
LED del puerto se ponga verde y luego vaya al siguiente paso.
d. ¿El ping fue exitoso? No
Paso 15 Mover hosts


Switch>
Switch>enable
Switch_A(config)#
Switch_A(config)#interface Vlan1
Switch_A(config-if)#ip address 192.168.1.2 255.255.255.0
Switch_A#show vlan
---- --------------------------- -------- -------------------------------
Fa0/5, Fa0/6, Fa0/7, Fa0/8,
Fa0/9, Fa0/10, Fa0/11, Fa0/12,
Fa0/13, Fa0/14, Fa0/15, Fa0/16,
Fa0/17, Fa0/18, Fa0/19, Fa0/20,
Fa0/21, Fa0/22, Fa0/23, Fa0/24
---- ----- ------ ----- ------ ------ -------- ---- -------- ------ ------
1 enet 100001 1500 - - - - - 0 0
1002 fddi 101002 1500 - - - - - 0 0
1003 tr 101003 1500 - - - - - 0 0
1004 fdnet 101004 1500 - - - ieee - 0 0
1005 trnet 101005 1500 - - - ibm - 0 0
VLAN 2 added:
Name: VLAN2
VLAN 3 added:
Name: VLAN3
Switch_A(vlan)#exit
APPLY completed.
Exiting....
Switch_A#
Switch_A#show vlan
---- -------------------------- -------- -------------------------------
Fa0/8, Fa0/9, Fa0/10, Fa0/11,
Fa0/12, Fa0/13, Fa0/14, Fa0/15,
Fa0/16, Fa0/17, Fa0/18, Fa0/19,
Fa0/20, Fa0/21, Fa0/22, Fa0/23,
Fa0/24
2 VLAN2 active Fa0/4, Fa0/5, Fa0/6
3 VLAN3 active
---- ----- ------ ----- ------ ------ -------- ---- -------- ------ ------
1 enet 100001 1500 - - - - - 0 0
2 enet 100002 1500 - - - - - 0 0
3 enet 100003 1500 - - - - - 0 0
1002 fddi 101002 1500 - - - - - 0 0
1003 tr 101003 1500 - - - - - 0 0
1004 fdnet 101004 1500 - - - ieee - 0 0
1005 trnet 101005 1500 - - - ibm - 0 0
Switch_A#
Switch_A#show vlan
---- --------------------------- -------- -------------------------------
Fa0/11, Fa0/12, Fa0/13, Fa0/14,
Fa0/15, Fa0/16, Fa0/17, Fa0/18,
Fa0/19, Fa0/20, Fa0/21, Fa0/22,
Fa0/23, Fa0/24
---- ----- ------ ----- ------ ------ -------- ---- -------- ------ ------
1 enet 100001 1500 - - - - - 0 0
2 enet 100002 1500 - - - - - 0 0
3 enet 100003 1500 - - - - - 0 0
1002 fddi 101002 1500 - - - - - 0 0
1003 tr 101003 1500 - - - - - 0 0
1004 fdnet 101004 1500 - - - ieee - 0 0
1005 trnet 101005 1500 - - - ibm - 0 0
Switch_A#

Switch>enable


nuevamente.
reinicio.
Switch#reload


Switch serie 1900

VTP) de la VLAN.
#delete vtp
defaults.

[N]o?

#delete nvram
Práctica de laboratorio 8.2.6 Eliminación de las configuraciones VLAN - Switch
serie 2900XL
Objetivo
• Crear dos VLAN.
• Eliminar una interfaz de una VLAN y Borrar una VLAN
• Entender por qué no es posible eliminar la VLAN 1.

ayudará a demostrar cómo eliminar una interfaz de una VLAN existente y cómo eliminar toda una
VLAN.
del switch.


desde los hosts.

Switch_A#show vlan
1900:

Switch_A(vlan)#exit
1900:

1900:
Switch_A(config-if)#interface Ethernet 0/5

Switch_A#show vlan
1900:
Paso 8 Asignar puertos a la VLAN 3

privilegiado:
Switch_A#show vlan
b. ¿Los puertos 7-9 se ha asignado a la VLAN 3? Sí
¿Por qué? Los puertos tienen distinta pertenencia a vlan.
b. ¿El ping fue exitoso? No
d. ¿Por qué? Los puertos tienen distinta pertenencia a vlan.
¿Por qué? Misma VLAN.
Paso 11 Eliminar un host de una VLAN

Para borrar un host de una VLAN, ejecute la forma no de los comandos switchport en el modo
de configuración de interfaz de puerto.
Switch_A(config-if)#no switchport access vlan 2
1900:
Switch_A(config-if)#no vlan-membership 2

privilegiado:
Switch_A#show vlan
b. ¿El puerto 0/4 se ha borrado de la VLAN 2? Sí
Paso 13 Eliminar una VLAN

a. Para borrar toda una VLAN, introduzca el modo de base de datos de VLAN y ejecute la forma
negativa del comando.
Switch_A(vlan)#no vlan 3
Deleting VLAN 3
Switch_A(vlan)#exit
1900:
Switch_A(config-if)#no vlan 3

privilegiado:
Switch_A#show vlan
b. ¿Se ha borrado la VLAN 3? Sí
c. ¿Qué sucedió con los puertos que se emitieron desde la VLAN 3? No asignada a una VLAN

a. Intente eliminar la VLAN 1, que es la VLAN por defecto, de la misma manera que ha eliminado
la VLAN 3.
Es posible que la VLAN por defecto no se elimine.
Switch_A(vlan)#exit
1900:
Switch_A#config t
Switch_A(config)#no vlan 1
^
% Invalid input detected at "^" marker.
b. La VLAN por defecto no se puede eliminar.
Switch>
Switch>enable
Switch_A(config)#enable password cisco
Switch_A#show vlan
---- --------------------------- -------- -------------------------------
Fa0/5, Fa0/6, Fa0/7, Fa0/8,
Fa0/9, Fa0/10, Fa0/11, Fa0/12,
Fa0/13, Fa0/14, Fa0/15, Fa0/16,
Fa0/17, Fa0/, Fa0/19, Fa0/20,
Fa0/21, Fa0/22, Fa0/23, Fa0/24
---- ----- ------ ----- ------ ------ -------- ---- -------- ------ ------
1 enet 100001 1500 - - - - - 0 0
1002 fddi 101002 1500 - - - - - 0 0
1003 tr 101003 1500 - - - - - 0 0
1004 fdnet 101004 1500 - - - ieee - 0 0
1005 trnet 101005 1500 - - - ibm - 0 0
VLAN 2 added:
Name: VLAN2
VLAN 3 added:
Name: VLAN3
Switch_A(vlan)#exit
APPLY completed.
Exiting....
Switch_A(config)#interface fastethernet0/4
Switch_A(config-if)#interface fastethernet0/5
Switch_A#
Switch_A#show vlan
---- --------------------------- -------- -------------------------------
Fa0/8, Fa0/9, Fa0/10, Fa0/11,
Fa0/12, Fa0/13, Fa0/14, Fa0/15,
Fa0/16, Fa0/17, Fa0/18, Fa0/19,
Fa0/20, Fa0/21, Fa0/22, Fa0/23,
Fa0/24
3 VLAN3 active
---- ----- ------ ----- ------ ------ -------- ---- -------- ------ ------
1 enet 100001 1500 - - - - - 0 0
2 enet 100002 1500 - - - - - 0 0
3 enet 100003 1500 - - - - - 0 0
1002 fddi 101002 1500 - - - - - 0 0
1003 tr 101003 1500 - - - - - 0 0
1004 fdnet 101004 1500 - - - ieee - 0 0
1005 trnet 101005 1500 - - - ibm - 0 0
Switch_A#
Switch_A#show vlan
---- --------------------------- -------- -------------------------------
Fa0/11, Fa0/12, Fa0/13, Fa0/14,
Fa0/15, Fa0/16, Fa0/17, Fa0/18,
Fa0/19, Fa0/20, Fa0/21, Fa0/22,
Fa0/23, Fa0/24
---- ----- ------ ----- ------ ------ -------- ---- -------- ------ ------
1 enet 100001 1500 - - - - - 0 0
2 enet 100002 1500 - - - - - 0 0
3 enet 100003 1500 - - - - - 0 0
1002 fddi 101002 1500 - - - - - 0 0
1003 tr 101003 1500 - - - - - 0 0
1004 fdnet 101004 1500 - - - ieee - 0 0
1005 trnet 101005 1500 - - - ibm - 0 0
Switch_A(config-if)#no switchport mode access
Switch_A#
Switch_A#show vlan
---- --------------------------- -------- -------------------------------
Fa0/10, Fa0/11, Fa0/12, Fa0/13,
Fa0/14, Fa0/15, Fa0/16, Fa0/17,
Fa0/18, Fa0/19, Fa0/20, Fa0/21,
Fa0/22, Fa0/23, Fa0/24
2 VLAN2 active Fa0/5, Fa0/6
---- ----- ------ ----- ------ ------ -------- ---- -------- ------ ------
1 enet 100001 1500 - - - - - 0 0
2 enet 100002 1500 - - - - - 0 0
3 enet 100003 1500 - - - - - 0 0
1002 fddi 101002 1500 - - - - - 0 0
1003 tr 101003 1500 - - - - - 0 0
1004 fdnet 101004 1500 - - - ieee - 0 0
1005 trnet 101005 1500 - - - ibm - 0 0
Deleting VLAN 3...
Switch_A(vlan)#exit
APPLY completed.
Exiting....
Switch_A#show vlan
---- --------------------------- -------- -------------------------------
Fa0/10, Fa0/11, Fa0/12, Fa0/13,
Fa0/14, Fa0/15, Fa0/16, Fa0/17,
Fa0/18, Fa0/19, Fa0/20, Fa0/21,
Fa0/22, Fa0/23, Fa0/24
---- ----- ------ ----- ------ ------ -------- ---- -------- ------ ------
1 enet 100001 1500 - - - - - 0 0
2 enet 100002 1500 - - - - - 0 0
1002 fddi 101002 1500 - - - - - 0 0
1003 tr 101003 1500 - - - - - 0 0
1004 fdnet 101004 1500 - - - ieee - 0 0
1005 trnet 101005 1500 - - - ibm - 0 0
A default VLAN may not be deleted.
Switch_A(vlan)#exit
APPLY completed.
Exiting....
Switch_A#exit
C:\>ping 192.168.1.2


C:\>ping 192.168.1.2


C:\>

Switch>enable


nuevamente.
reinicio.
Switch#reload


Switch serie 1900

VTP) de la VLAN.
#delete vtp
defaults.

[N]o?

#delete nvram
Práctica de laboratorio 9.1.5a Enlace troncal con ISL - Switch serie 2924XL
Objetivo
• Crear varias VLAN, otorgarles un nombre y asignarles múltiples puertos miembros.
• Crear una línea de enlace troncal ISL entre los dos switches para permitir la comunicación entre
VLAN apareadas.
• Probar la funcionalidad de las VLAN desplazando una estación de trabajo de una VLAN a otra.

Nota: El uso de los switches Catalyst 2950 no es apropiado para esta práctica de laboratorio
dado que sólo admiten enlaces troncales 802.1 q.
Los enlaces troncales cambian el formateo de los paquetes. El puerto debe concordar con el
formato que se usa para transmitir datos en el enlace troncal, de lo contrario, no se podrá transmitir
ningún dato. Si hay un encapsulamiento de enlace troncal distinto en ambos extremos del enlace,
no se podrá entablar una comunicación. Se produce una situación similar si uno de los puertos está
configurado en modo de enlace troncal, incondicionalmente, y el otro puerto está configurado en
modo de acceso, incondicionalmente.
de broadcast.

del switch.

Configure la dirección IP, máscara y el gateway por defecto en cada host. Asegúrese de elegir
direcciones que se encuentren en la misma subred que el switch.

a. Para verificar que el host y el switch estén configurados correctamente, haga ping a los switches
desde el host.
c. Si la respuesta es no, realice el diagnóstico de fallas en la configuración del host y de los
switches.

En el Switch_A, escriba el comando show vlan en el modo EXEC privilegiado como se indica a
continuación:
Switch_A#show vlan
Nota: Debe haber una entrada para la VLAN 1 y las VLAN por defecto (1002+). Si aparecen
otras VLAN, se pueden eliminar como se indica en el Paso 2 de las instrucciones de Borrar y
recargar que aparecen al final de esta práctica de laboratorio o consultar el ejercicio de la
práctica de laboratorio: Eliminar las configuraciones VLAN.
Paso 5 Crear y otorgar nombres a tres VLAN

Introduzca los siguientes comandos para crear y otorgar nombres a tres VLAN:
Switch_A(vlan)#vlan 10 name Accounting
Switch_A(vlan)#vlan 20 name Marketing
Switch_A(vlan)#vlan 30 name Engineering
Switch_A(vlan)#exit
Use el comando show vlan para verificar que las VLAN se hayan creado correctamente.
Paso 6 Asignar puertos a una VLAN 10
siguientes comandos para agregar los puertos 0/4 a 0/6 a la VLAN 10:

Introduzca los siguientes comandos para agregar los puertos 0/7 a 0/9 a la VLAN 20:

Paso 9 Crear las VLAN en el Switch_B

Repita los pasos 5 a 8 en Switch_B para crear sus VLAN.
Paso 10 Ver la información de la interfaz VLAN
a. En el Switch_A, escriba el comando show vlan en el modo EXEC privilegiado como se indica
a continuación:
Switch_A#show vlan
b. ¿Los puertos 0/10 a 0/12 se ha asignado a la VLAN 30? Sí

Haga ping desde el host en el puerto 0/12 del Switch_A al host en el puerto 0/12 del Switch_B.
b. ¿Por qué? No se ha configurado ningún enlace troncal
Haga ping desde el host en el puerto 0/12 del Switch_A al switch IP 192.168.1.2.
d. ¿Por qué? Las interfaces están en VLANs diferentes
Paso 12 Crear el enlace troncal ISL

En ambos switches, Switch_A y Switch_B, escriba el siguiente comando en la petición de entrada
del comando de la interfaz fastethernet 0/1.

Switch_A(config-if)#switchport mode trunk
Switch_A(config-if)#switchport trunk encapsulation isl
Switch_B(config)#interface fastethernet 0/1

Switch_B(config-if)#switchport mode trunk
Switch_B(config-if)#switchport trunk encapsulation isl
Switch_B(config-if)#end
Paso 13 Verificar el enlace troncal ISL

a. Para verificar que el puerto fastethernet 0/1 se ha establecido como el puerto de enlace troncal,
escriba show interface fastethernet 0/1 switchport en el indicador de modo EXEC
privilegiado.
b. ¿Qué tipo de encapsulamiento de enlace troncal se muestra en los resultados? ISL
c. De acuerdo con el resultado obtenido por medio de show interface fastethernet 0/1
switchport en el Switch_B, ¿hay alguna diferencia entre el Encapsulamiento administrativo
de enlace troncal y el Encapsulamiento operativo de enlace troncal? No, ambos tipos de
encapsulamiento son ISL.
d. En el fragmento “Trunking VLANs Enable” (Habilitar enlace troncal VLAN) del resultado, ¿qué
significa la palabra “ALL” (Todos). Significa que se permite cruzar el enlace troncal al tráfico de
todas las VLAN
e. ¿Qué ocurriría si los dos puertos del enlace troncal utilizan distintos encapsulamientos? No
formaría un enlace troncal.
f. Explique esto. La encapsulación debe coincidir en ambos extremos del enlace para que se
forme el enlace troncal.
Paso 14 Probar las VLAN y el enlace troncal
b. ¿Por qué? Los hosts están en la misma VLAN con enlace troncal activado en el puerto 0/1.
d. ¿Por qué? Las interfaces están ubicadas en distintas VLANs.
Paso 15 Mover host

Mueva el host en el Switch_A del puerto 0/12 al puerto 0/8. Espere hasta que el LED del puerto se
ponga verde y luego vaya al siguiente paso.

b. ¿Por qué? Los hosts están ubicados en distintas VLANs.
d. ¿Por qué? Los hosts están ubicados en distintas VLANs.
Paso 17 Mover host

Mueva el host en el Switch_B del puerto 0/12 al puerto 0/7. Espere hasta que el LED del puerto se

b. ¿Por qué? Los hosts están ahora en la misma VLAN (VLAN 20)
d. ¿Por qué? Las interfaces están ubicadas en distintas VLANs.
Paso 19 Mover host


c. ¿Por qué? Ambas interfaces están asignadas a la misma VLAN (VLAN 1)
Paso 21 Mover host

b. ¿Por qué? Ambos hosts pertenecen ahora a la misma VLAN
d. ¿Por qué? Ambas interfaces están asignadas a la misma VLAN (VLAN 1).
e. ¿El ping fue exitoso? Sí
f. ¿Por qué? Ambas interfaces están asignadas a la misma VLAN.
g. ¿Qué conclusiones se pueden sacar a partir de la prueba que se acaba de realizar con respecto
a la pertenencia a las VLAN y con respecto a las VLAN a través de un enlace troncal?
Los hosts deben agruparse en la misma VLAN antes de poder comunicarse entre sí. Los
enlaces troncales transmiten tráfico VLAN entre switches.
Switch_A#show vlan
---- --------------------------- --------- -------------------------------
1 default active Fa0/1, Fa0/2, Fa0/3
10 Accounting active Fa0/4, Fa0/5, Fa0/6
20 Marketing active Fa0/7, Fa0/8, Fa0/9
30 Engineering active Fa0/10, Fa0/11, Fa0/12
---- ----- ------ ----- ------ ------ -------- ---- -------- ------ ------
1 enet 100001 1500 - - - - - 0 0
10 enet 100010 1500 - - - - - 0 0
20 enet 100020 1500 - - - - - 0 0
30 enet 100030 1500 - - - - - 0 0
1002 fddi 101002 1500 - - - - - 0 0
1003 tr 101003 1500 - - - - - 0 0
1004 fdnet 101004 1500 - - - ieee - 0 0
1005 trnet 101005 1500 - - - ibm - 0 0
Switch_A#show interface fastEthernet 0/1 switchport

Name: Fa0/1
Switchport: Enabled
Administrative mode: trunk
Operational Mode: trunk
Administrative Trunking Encapsulation: isl
Operational Trunking Encapsulation: isl
Negotiation of Trunking: Disabled
Access Mode VLAN: 0 ((Inactive))
Trunking Native Mode VLAN: 1 (default)
Trunking VLANs Enabled: ALL
Trunking VLANs Active: 1,10,20,30
Pruning VLANs Enabled: 2-1001
Priority for untagged frames: 0

Override vlan tag priority: FALSE
Voice VLAN: none
Appliance trust: none
Self Loopback: No
C:\>ping 192.168.1.11


C:\>ping 192.168.1.2
Request timed out.

Request timed out.
Request timed out.
Request timed out.

!
version 12.0
no service pad
!
hostname Switch_A
!
enable secret 5 $1$Spup$4rLiyqQseDcu2xWzhd9Ko.
!
ip subnet-zero
!
switchport mode trunk
!
!
!
switchport access vlan 10
!
interface FastEthernet0
!
!
!
!
!
!
!
!
interface VLAN1
ip address 192.168.1.2 255.255.255.0
no ip route-cache
!
!
line con 0
password cisco
login
stopbits 1
line vty 0 4
password cisco
login
line vty 5 15
password cisco
login
!
end

Switch>enable
Si se le solicita una contraseña, introduzca class (si no funciona, consulte al instructor).


nuevamente.
reinicio.
Switch#reload


Switch serie 1900

VTP) de la VLAN.
#delete vtp
defaults.

[N]o?

#delete nvram
This command resets the switch with factory defaults. All system parameters will revert to their
default factory settings. All static and dynamic addresses will be removed.
Práctica de laboratorio 9.1.5b Enlace troncal con 802.1q - Switch serie 2924XL
Objetivo
• Crear varias VLAN, otorgarles un nombre y asignarles varios puertos miembro.
• Crear una línea de enlace troncal 802.1q entre los dos switches para permitir la comunicación
entre VLAN pareadas.

configurado en modo de enlace troncal, (incondicionalmente), y el otro puerto está configurado en
modo de acceso, (incondicionalmente).
de broadcast.

problemas al ejecutar esta configuración, consulte la Práctica de Laboratorio “Configuración básica
del switch”. No configure las VLAN y el enlace troncal aún.


a. Para verificar que el host y el switch estén configurados correctamente, haga ping al switch
desde los hosts.
switches.

En el Switch_A, escriba el comando show vlan en la petición de entrada del modo EXEC
Switch_A#show vlan
Nota: Debe haber una entrada para la VLAN 1 y las VLAN por defecto (1002+). Si aparecen otras
VLAN, se pueden eliminar como se indica en el Paso 4 de las instrucciones de Borrar y recargar que
aparecen al final de esta práctica de laboratorio o consultar el ejercicio de la práctica de laboratorio:
Eliminar las configuraciones VLAN.

Switch_A(vlan)#exit



Repita los pasos 5 a 9 en el Switch_B para crear sus VLAN.

a. En ambos switches, escriba el comando show vlan en el modo EXEC privilegiado, como se
indica a continuación:
Switch_A#show vlan
b. ¿Los puertos 0/10 a 0/12 se han asignado a la VLAN 30? Sí
b. ¿Por qué? Aún no se ha configurado ningún enlace troncal.
d. ¿Por qué? Las interfaces están en VLANs diferentes.
Paso 12 Crear el enlace troncal

de comandos de la interfaz fastethernet 0/1. Observe que no es necesario especificar el
encapsulamiento en un 2950, dado que sólo admite 802.1Q.


2900:
Switch_A(config-if)#switchport trunk encapsulation dot1q
Switch_B(config)#interface fastethernet0/1
Switch_B(config-if)#switchport trunk encapsulation dot1q
Paso 13 Verificar el enlace troncal

a. Para verificar que el puerto Fast Ethernet 0/1 se ha establecido como el puerto de enlace
troncal, escriba show interface fastethernet 0/1 switchport en el indicador de
modo EXEC privilegiado.
b. ¿Qué tipo de encapsulamiento de enlace troncal se muestra en los resultados? dot1q (Nota:
Esta es una práctica de laboratorio 2900/dot1q. Si se utilizan los comandos específicos 2900
anteriores, encap será dot1q, en caso contrario, el encap por defecto es ISL)
encapsulamiento eran dot1q.
todas las VLAN.
f. Explique por qué La encapsulación debe coincidir en ambos extremos del enlace para que se
forme el enlace troncal
b. ¿Por qué? Ambos hosts están en la misma VLAN y se ha configurado el enlace troncal.
d. ¿Por qué? Las interfaces pertenecen a VLANs diferentes.
Paso 15 Mover host.


d. ¿Por qué? Las interfaces pertenecen a VLANs diferentes
Paso 17 Mover host


b. ¿Por qué? Los hosts están ahora en la misma VLAN (VLAN 20).
Paso 19 Mover hosts


c. ¿Por qué? Ambas interfaces están asignadas a la misma VLAN (VLAN1).
Paso 21 Mover host

d. ¿Por qué? Ambas interfaces están asignadas a la misma VLAN (VLAN1).
f. ¿Por qué? Ambas interfaces están asignadas a la misma VLAN (VLAN1).
C:\>ping 192.168.1.2


C:\>ping 192.168.1.3


Switch_A#show vlan
---- --------------------------- -------- -------------------------------
Fa0/5, Fa0/6, Fa0/7, Fa0/8,
Fa0/9, Fa0/10, Fa0/11, Fa0/12
10 Accounting active
20 Marketing active
30 Engineering active
---- ----- ------ ----- ------ ------ -------- ---- -------- ------ ------
1 enet 100001 1500 - - - - - 0 0
10 enet 100010 1500 - - - - - 0 0
20 enet 100020 1500 - - - - - 0 0
30 enet 100030 1500 - - - - - 0 0
1002 fddi 101002 1500 - - - - - 0 0
1003 tr 101003 1500 - - - - - 0 0
1004 fdnet 101004 1500 - - - ieee - 0 0
1005 trnet 101005 1500 - - - ibm - 0 0
Switch_A#show vlan
---- --------------------------- --------- -------------------------------
1 default active Fa0/1, Fa0/2, Fa0/3
---- ----- ------ ----- ------ ------ -------- ---- -------- ------ ------
1 enet 100001 1500 - - - - - 0 0
10 enet 100010 1500 - - - - - 0 0
20 enet 100020 1500 - - - - - 0 0
30 enet 100030 1500 - - - - - 0 0
1002 fddi 101002 1500 - - - - - 0 0
1003 tr 101003 1500 - - - - - 0 0
1004 fdnet 101004 1500 - - - ieee - 0 0
1005 trnet 101005 1500 - - - ibm - 0 0

Name: Fa0/1
Switchport: Enabled
Administrative mode: trunk
Administrative Trunking Encapsulation: isl
Operational Trunking Encapsulation: isl
Negotiation of Trunking: Disabled
Access Mode VLAN: 0 ((Inactive))
Trunking VLANs Active: 1,10,20,30
Priority for untagged frames: 0

Override vlan tag priority: FALSE
Voice VLAN: none
Self Loopback: No
C:\>ping 192.168.1.2
Request timed out.

Request timed out.
Request timed out.
Request timed out.

C:\>ping 192.168.1.11
Request timed out.

Request timed out.
Request timed out.
Request timed out.

C:\>ping 192.168.1.11


C:\>ping 192.168.1.2


C:\>ping 192.168.1.3


!
version 12.0
no service pad
!
hostname Switch_A
!
enable secret 5 $1$TfUF$i/GuiCfqHwPXFg6.bt44p1
!
ip subnet-zero
!
!
!
!
!
!
!
!
interface FastEthe
!
!
!
!
!
interface VLAN1
ip address 192.168.1.2 255.255.255.0
no ip route-cache
!
!
line con 0
password cisco
login
stopbits 1
line vty 0 4
password cisco
login
line vty 5 15
password cisco
login
!
end

Switch>enable


nuevamente.
reinicio.
Switch#reload


Switch serie 1900

VTP) de la VLAN.
#delete vtp
defaults.

[N]o?

#delete nvram
Práctica de laboratorio 9.2.5 VTP Configuraciones de servidor y cliente VTP -
Switch serie 2924XL
Objetivo
• Crear varias VLAN, otorgarles nombres y varios puertos miembros.
• Configurar el protocolo VTP para establecer switches servidores y switches clientes.
• Crear una línea de enlace troncal 802.1 q entre los dos switches para permitir la comunicación
• Probar entonces la funcionalidad de las VLAN desplazando una estación de trabajo de una
VLAN a otra.

Todos los puertos son asignados a VLAN 1 por defecto.

del switch.


desde los hosts.
switches.

Switch_A#show vlan
Paso 5 Configurar VTP

a. Se debe configurar el protocolo de enlace troncal virtual (VTP) en ambos switches. VTP es el
protocolo que comunica información acerca de cuáles son las VLAN que existen de un switch a
otro. Si VTP no suministra esta información, las VLAN deberían crearse en todos los switches
de forma individual.
b. Por defecto, los switches de la serie Catalyst se configuran como servidores VTP. En caso de
que los servicios del servidor se desactiven, use el siguiente comando para reactivarlos.
Switch_A(vlan)#vtp server
Switch_A(vlan)#vtp domain group1
Switch_A(vlan)#exit
Introduzca los siguientes comandos para crear y otorgar un nombre a tres VLAN:
Switch_A(vlan)#exit




a continuación:
Switch_A#show vlan
Paso 11 Configurar cliente VTP

Introduzca los siguientes comandos para configurar el Switch_B para que funcione como cliente
VTP:
Switch_B#vlan database
Switch_B(vlan)#vtp client
Switch_B(vlan)#vtp domain group1
Switch_B(vlan)#exit



2900: Tenga en cuenta que es necesario especificar el encapsulamiento en un 2924XL, dado que
sólo admite 802.1Q e ISL.
privilegiado.
b. ¿Qué tipo de encapsulamiento de enlace troncal se muestra en los resultados? Dot1q

a continuación:
Switch_B#show vlan
b. ¿Las VLAN 10, 20 y 30 aparecen sin que haya que escribirlas? Sí

c. ¿Por qué? Porque el Switch_A es un servidor VTP y envió información VLAN al Switch_B

Aunque las definiciones VLAN han migrado al Switch_B usando VTP, todavía es necesario asignar
puertos a estas VLAN en Switch_B. La asignación de puertos a las VLAN se debe ejecutar desde el
modo de interfaz. Introduzca los siguientes comandos para agregar los puertos 0/4 a 0/6 a la VLAN
10:
Switch_B#configure terminal
Switch_B(config-if)#switchport mode access
Switch_B(config-if)#switchport access vlan 10
Switch_B(config-if)#interface fastethernet 0/5


a. En el Switch_B, escriba el comando show vlan en el modo EXEC privilegiado, como se indica
a continuación:
Switch_A#show vlan
b. ¿Los puertos 0/10 a 0/12 se ha asignado a la VLAN 30? Sí, están asignados a VLAN 30

b. ¿Por qué? Ambos hosts están en la misma VLAN con el enlace troncal configurado
adecuadamente.
c. ¿El ping fue exitoso? Was the ping successful? No
Paso 20 Mover hosts


a. ¿El ping fue exitoso? Was the ping successful? No
b. ¿Por qué? Los hosts están ubicados en VLANs separados.
C:\>ping 192.168.1.2


C:\>ping 192.168.1.3



Name: Fa0/1
Switchport: Enabled
Administrative Mode: trunk
Administrative Trunking Encapsulation: dot1q
Operational Trunking Encapsulation: dot1q
Negotiation of Trunking: On
Access Mode VLAN: 1 (default)
Voice VLAN: none
Administrative private-vlan host-association: none
Administrative private-vlan mapping: none
Operational private-vlan: none
Capture Mode Disabled
Capture VLANs Allowed: ALL
Protected: false
Voice VLAN: none (Inactive)

Switch_A#show vlan

---- --------------------------- -------- -------------------------------
1 default active F
Fa0/15, Fa0/16, Fa0/17, Fa0/18
Fa0/19, Fa0/20, Fa0/21, Fa0/22
Fa0/23, Fa0/24
---- ----- ------ ----- ------ ------ -------- ---- -------- ------ ------
1 enet 100001 1500 - - - - - 0 0
10 enet 100010 1500 - - - - - 0 0
20 enet 100020 1500 - - - - - 0 0
30 enet 100030 1500 - - - - - 0 0
1002 fddi 101002 1500 - - - - - 0 0
1003 tr 101003 1500 - - - - srb 0 0
1004 fdnet 101004 1500 - - - ieee - 0 0
1005 trnet 101005 1500 - - - ibm - 0 0
Remote SPAN VLANs

--------------------------------------------------------------------------
Primary Secondary Type Ports

------- --------- ------------- ------------------------------------------
C:\>ping 192.168.1.2
Request timed out.

Request timed out.
Request timed out.
Request timed out.

C:\>ping 192.168.1.2
Request timed out.

Request timed out.
Request timed out.
Request timed out.

C:\>ping 192.168.1.11
Request timed out.

Request timed out.
Request timed out.
Request timed out.

Switch>enable


nuevamente.
reinicio.
Switch#reload


Switch serie 1900

VTP) de la VLAN.
#delete vtp
defaults.

[N]o?

#delete nvram
Práctica de laboratorio 9.3.6 Configuración del enrutamiento entre las VLAN -
Switch serie 2900XL
Objetivo
• Crear una configuración básica en un router.
• Crear un enlace troncal 802.1Q entre el switch y el router para permitir la comunicación entre las
VLAN.
• Comprobar la funcionalidad de enrutamiento.

de broadcast.
menos que se le indique específicamente lo contrario. Se suministran instrucciones para los
switches de las Series 2900 y 1900. El switch Serie 1900 inicialmente muestra un Menú de interfaz
de usuario. Seleccione la opción “Línea de comandos” del menú para ejecutar estos pasos para
esta práctica de laboratorio.
Nota: El router que se utiliza debe tener una interfaz Fast Ethernet para poder admitir enlaces
troncales y enrutamiento entre las VLAN. El router serie 2500 no se puede usar para esta
práctica de laboratorio.

del switch.

Configure los hosts utilizando la siguiente información.
a. Para el host en el puerto 0/5:
Dirección IP 192.168.5.2
Máscara de subred 255.255.255.0
Gateway por defecto 192.168.5.1
b. Para el host en el puerto 0/9:

Verificar si los hosts pueden hacer ping al switch.
a. Haga ping a la dirección IP del switch desde los hosts.
b. ¿Los pings son exitosos? No
c. ¿Por qué o por qué no? Esto no funcionará, debido a que los hosts están en diferentes redes.
Paso 4 Crear y otorgar nombres a dos VLAN

Introduzca los siguientes comandos para crear y otorgar nombres a dos VLAN:
Switch_A(vlan)#vlan 10 name Sales
Switch_A(vlan)#vlan 20 name Support
Switch_A(vlan)#exit
1900:
Switch_A(config)#vlan 10 name Sales
Switch_A(config)#vlan 20 name Support
1900:
Switch_A(config-if)vlan static 10

1900:

a continuación:
Switch_A#show vlan
b. ¿Los puertos se asignan correctamente? Sí

En el Switch_A, escriba los siguientes comandos en la petición de entrada de la interfaz Fast
Ethernet 0/1. Observe que Ethernet 0/1 y los otros puertos de acceso del switch 1900 sólo admiten
Ethernet de 10 Mbps y no se pueden utilizar como puertos de enlace troncal. Los puertos de enlace
troncal (si los hubiera) de la serie 1900 de 24 puertos generalmente son Fast Ethernet 0/26 y 0/27.
2900:
1900: Tenga en cuenta que el switch 1900 sólo admite enlace troncal ISL, no dot1q
Switch_A(config-if)#trunk on
Paso 9 Configurar el router

a. Configure el router con los siguientes datos. Observe que para admitir los enlaces troncales y el
enrutamiento entre las VLAN, el router debe tener una interfaz.
El nombre de host es Router_A
Las contraseñas de consola, VTY y enable son cisco.
La contraseña enable secret es class.
b. Configure entonces la interfaz Fast Ethernet por medio de los siguientes comandos:
Nota: Si usa un switch 1900, cambie el encapsulamiento “dot1 q” por “isl” en los siguientes
comandos de configuración del router.
Router_A(config)#interface fastethernet 0/0

Router_A(config-if)#no shutdown
Router_A(config-if)#interface fastethernet 0/0.1
Router_A(config-subif)#encapsulation dot1q 1
Router_A(config-subif)#ip address 192.168.1.1 255.255.255.0
Router_A(config-if)#interface fastethernet 0/0,3
Router_A(config-subif)#end
Paso 10 Guardar la configuración del router
Paso 11 Mostrar la tabla de enrutamiento del router

a. Escriba show ip route en el modo EXEC privilegiado.
b. ¿Hay alguna entrada en la tabla de enrutamiento? 3
c. ¿A qué interfaz apuntan todas estas entradas? fastethernet0/0
d. ¿Por qué no hay necesidad de ejecutar un protocolo de enrutamiento? Todas las interfaces
están conectadas.

Haga ping desde el host en el puerto 0/9 del Switch_A al host en el puerto 0/5.
b. ¿Por qué? El enlace troncal al router envió paquetes de VLAN 20 a VLAN 10
Paso 13 Mover los hosts

a. Mueva los hosts a otras VLAN y trate de hacer ping a la VLAN de administración.
b. Tome nota de los resultados del ping.
Todos los pings fueron exitosos con configuraciones ip correctas en el host
Switch>enable
Switch_A#vlan datab
VLAN 10 added:
Name: Sales
VLAN 20 added:
Name: Support
Switch_A(vlan)#exit
APPLY completed.
Exiting....
Switch_A#show vlan
---- --------------------------- -------- -------------------------------
Fa0/13, Fa0/14, Fa0/15, Fa0/16,
Fa0/17, Fa0/18, Fa0/19, Fa0/20,
Fa0/21, Fa0/22, Fa0/23, Fa0/24
10 Sales active Fa0/5, Fa0/6, Fa0/7, Fa0/8
20 Support active Fa0/9, Fa0/10, Fa0/11, Fa0/12
---- ----- ------ ----- ------ ------ -------- ---- -------- ------ ------
1 enet 100001 1500 - - - - - 0 0
10 enet 100010 1500 - - - - - 0 0
20 enet 100020 1500 - - - - - 0 0
1002 fddi 101002 1500 - - - - - 0 0
1003 tr 101003 1500 - - - - - 0 0
1004 fdnet 101004 1500 - - - ieee - 0 0
1005 trnet 101005 1500 - - - ibm - 0 0
Router>enable
Router(config)#hostname Router_A
Router_A(config)#enable secret class

Router_A(config)#line con 0
Router_A(config-line)#password cisco
Router_A(config-line)#login
Router_A(config-line)#line vty 0 4
Router_A(config-line)#exit
Router_A(config-subif)#interface fastethernet 0/0.2
Router_A#show ip route
Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP
i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter
area
C 192.168.5.0/24 is directly connected, FastEthernet0/0.2

Router_A#
C:\>ping 192.168.5.2


C:\>ping 192.168.1.2



Switch>enable


nuevamente.
reinicio.
Switch#reload


Switch serie 1900

VTP) de la VLAN.
#delete vtp
defaults.

[N]o?

#delete nvram
Práctica de laboratorio 1.2.3 Repaso de la configuración básica del router con RIP -
Routers serie 2600
Objetivo
• Conectar y configurar estaciones de trabajo y routers
• Configurar un esquema de direccionamiento IP con redes clase B
• Configurar el Protocolo de la información de enrutamiento (RIP) en los routers.

configuración utilizados en esta práctica se obtuvieron con routers serie 1721. El uso de cualquier
otro router puede producir unos resultados ligeramente distintos. Realice los siguientes pasos en
cada router a menos que se le indique específicamente lo contrario.

a. Use el signo de interrogación (?) y las teclas de flecha para ayudar a introducir comandos.
b. Cada modo de comando restringe el conjunto de comandos disponibles. Si tiene alguna
dificultad para introducir un comando, fíjese en el indicador y luego introduzca el signo de
c. Para deshabilitar una función, introduzca la palabra clave no antes del comando. Por ejemplo,
no ip routing.
d. Guarde los cambios de configuración en la NVRAM para que los cambios no se pierdan en caso
Modos de comando del router
Indicador del
Modo de comando Método de acceso router que se Método de salida
visualiza
EXEC usuario Iniciar una sesión. Router> Use el comando

logout.
EXEC Privilegiado En el modo EXEC usuario, Router# Para salir al modo

introduzca el comando EXEC usuario, use el
enable. comando disable,
exit, o logout.
Configuración global Desde el modo EXEC Router(config)# Para salir al modo

privilegiado, introduzca el EXEC privilegiado,
comando configure use el comando exit
terminal. o end, o presione
Ctrl-z.
Configuración de En el modo de configuración Router (config- Para salir al modo de

interfaz global, introduzca el comando if)# configuración global,
interface type number, use el comando
como, por ejemplo, interface exit.
serial 0.
Paso 1 Configuración básica del router

Conecte un cable transpuesto al puerto de consola del router y el otro extremo a un puerto COM del
PC con un adaptador DB9 o DB25. Este paso se debe completar antes de encender cualquier
dispositivo.
Paso 2 Iniciar el programa HyperTerminal

a. Encienda el computador y el router.
b. En la barra de tareas de Windows, busque el programa HyperTerminal:
Inicio > Programas > Accesorios > Comunicaciones > HyperTerminal
Paso 3 Indicar un nombre para la sesión de HyperTerminal

a. En la ventana emergente “Descripción de la conexión” introduzca un nombre en el campo
Nombre de la conexión y seleccione OK (Aceptar).
Paso 4 Especificar la interfaz de conexión del computador
a. En la ventana emergente “Conectar a”, use la flecha desplegable junto a Conectar usando: para
seleccionar COM1 y presione OK.
Paso 5 Especificar las propiedades de conexión de la interfaz

a. En la ventana emergente “Propiedades de COM1” use las flechas desplegables para
seleccionar:
Bits por segundo: 9600
Bits de datos: 8
Paridad: Ninguno
Bits de parada: 1
Control de flujo: Ninguno
b. Seleccione Aceptar.
c. Cuando aparezca la ventana de sesión de HyperTerminal, encienda el router o, si el router ya
está encendido, presione la tecla Intro. Deberá haber una respuesta del router.
Si hay una respuesta de parte del router, esto significa que la conexión se ha realizado con
éxito.
Paso 6 Cerrar la sesión
a. Para cerrar la consola en una sesión de HyperTerminal, seleccione lo siguiente:
Archivo > Salir
b. Cuando aparezca la ventana de advertencia de desconexión de HyperTerminal, seleccione Sí.
c. El computador pregunta si se debe guardar la sesión. Seleccione Sí.
Paso 7 Reabrir la conexión de HyperTerminal, tal como aparece en el Paso 2

a. En la ventana emergente Descripción de la Conexión, seleccione Cancelar.
b. Para abrir la sesión de consola guardada de HyperTerminal, seleccione:

Archivo > Abrir
c. La sesión guardada aparecerá y la conexión se abrirá al hacer doble clic en el nombre, sin tener
que reconfigurarla cada vez.
Paso 8 Configurar el nombre de host y las contraseñas en el router GAD
Router>enable

GAD(config)#
Paso 9 Configurar la Interfaz Serial 0 en el router GAD

a. En el modo de configuración global, configure la interfaz Serial 0 en el router GAD. Consulte el
GAD(config-if)#exit
Paso 10 Configurar la interfaz fastethernet 0 en el router GAD
GAD(config-if)#exit
Paso 11 Configurar las sentencias IP host en el router GAD
GAD(config)#ip host BHM 172.18.0.1 172.17.0.2
Paso 12 Configurar el enrutamiento RIP en el router GAD
GAD(config)#exit

Paso 14 Configurar el nombre de host y las contraseñas en el router BHM
Router>enable
BHM(config)#
Paso 15 Configurar la Interfaz Serial 0 en el router BHM

a. En el modo de configuración global, configure la interfaz Serial 0 en el router BHM. Consulte el
BHM(config-if)#exit
Paso 16 Configurar la interfaz fastethernet 0 en el router BHM
BHM(config-if)#exit
Paso 17 Configurar las sentencias IP host en el router BHM
Paso 18 Configurar el enrutamiento RIP en el router BHM
BHM(config)#exit

correspondientes
a. Host conectado al router GAD
b. Host conectado al router BHM

Paso 21 Verificar que la internetwork esté funcionando haciendo ping a la interfaz Fast
Ethernet del otro router.
a. Desde el host conectado a GAD, haga ping a la interfaz Fast Ethernet del router BHM. ¿Fue
b. Desde el host conectado a BHM, haga ping a la interfaz Fast Ethernet del router GAD. ¿Fue
la respuesta a ambas preguntas sea sí. Luego, haga ping a todas las interfaces de la red.

a. En el modo enable EXEC privilegiado:
Examine las entradas de la tabla de enrutamiento en cada router por medio del comando show
ip route.
GAD#show ip route
BGP
default
static route

R 172.18.0.0/16 [120/1] via 172.17.0.2, Serial0/0
BHM#show ip route
BGP
inter area

R 172.16.0.0/16 [120/1] via 172.17.0.1, 00:00:27, Serial0/0

serial 0/0.
serial 0/0.
Router>enable
[confirm]
Router#reload
Presione Intro.
Modelo de router
FastEthernet 0/0
(FA0/0)
interfaz.
Práctica de laboratorio 1.2.4 Conversión de RIP v1 en RIP v2 - Routers serie 2600
Objetivo
• Configurar RIP v1 en los routers.
• Realizar la conversión a RIP v2 en los routers.


Router 1
Router>enable

GAD(config-if)#exit
GAD(config-if)#exit
Router 2
Router>enable
BHM(config-if)#exit
BHM(config-if)#exit

cuadro.
GAD(config)#exit

cuadro.
BHM(config)#exit

correspondientes


el ping? Sí
el ping? Sí
Paso 8. Habilitar el enrutamiento RIP, versión 2

a. Habilite la versión 2 del protocolo de enrutamiento RIP en ambos routers, GAD y BHM.
GAD(config)#exit
BHM(config)#exit
Router>enable
[confirm]
Router#reload
Presione Intro.
Modelo de router
FastEthernet 0/0
(FA0/0)
interfaz.
Práctica de laboratorio 1.2.5 Verificación de la configuración de RIP v2 - Routers
serie 2600
Objetivo
• Configurar RIP v1 y v2 en los routers.
• Usar los comandos show para verificar la operación de RIP v2.


Router 1
Router>enable
GAD(config)#interface serial 0/0
GAD(config-if)#exit
GAD(config)#interface fastEthernet 0/0
GAD(config-if)#exit
Router 2
Router>enable
BHM(config)#interface serial 0/0
BHM(config-if)#exit
BHM(config)#interface fastEthernet 0/0
BHM(config-if)#exit

cuadro.
GAD(config)#exit

cuadro.
BHM(config)#exit

BHM# copy running-config startup-config
correspondientes


el ping? Sí
el ping? Sí

cada router, por medio del comando show ip route.
GAD#show ip route
BGP
default
static route

C 172.16.0.0/16 is directly connected, fastEthernet0/0
R 172.18.0.0/16 [120/1] via 172.17.0.2, Serial0/0
BHM#show ip route
BGP
inter area

R 172.16.0.0/16 [120/1] via 172.17.1.1, 00:00:27, Serial0/0
R 172.18.0.0/16 [120/1] via 172.17.0.2, Serial0/0
R 172.16.0.0/16 [120/1] via 172.17.1.1, 00:00:27, Serial0/0
Paso 9. Habilitar el enrutamiento RIP v2

Habilite la versión 2 del protocolo de enrutamiento RIP en ambos routers, GAD y BHM.
GAD(config)#exit
BHM(config)#exit
Paso 10 Mostrar las tablas de enrutamiento
a. Muestre nuevamente las tablas de enrutamiento en ambos routers
GAD#show ip route
BGP
default
static route

R 172.18.0.0/16 [120/1] via 172.17.0.2, Serial0/0
BHM#show ip route
BGP
inter area

R 172.16.0.0/16 [120/1] via 172.17.1.1, 00:00:45, Serial0/0
b. ¿Han cambiado ahora que se usa RIP v2 en lugar de RIP v1? No
c. ¿Cuál es la diferencia entre RIP v2 y RIP v1? RIPv2 admite VLSM y RIPv1 no
d. ¿Qué se debe hacer para poder ver cuáles son las diferencias entre RIP v2 y RIP v1?
Cambiar la máscara de subred de las interfaces
Paso 11 Cambiar la máscara de subred de la interfaz Fast Ethernet en el router GAD

a. Cambie la máscara de subred en el router GAD de una máscara por defecto Clase B
(255.255.0.0) a una máscara por defecto Clase C (255.255.255.0). Use la misma dirección IP.
GAD(config-if)#exit
b. ¿Cómo afecta este cambio la dirección de la interfaz FastEthernet?

La dirección IP de la interfaz sigue siendo la misma, pero pertenece a una subred más pequeña.
Paso 12 Mostrar la tabla de enrutamiento GAD
GAD#show ip route
BGP
default
static route

C 172.16.0.0 is directly connected, FastEthernet0/0
R 172.18.0.0/16 [120/1] via 172.17.1.2, Serial0/0
c. ¿En qué forma ha cambiado? Existe una nueva ruta hacia la subred 172.16.0.0/24.
Paso 13 Mostrar la tabla de enrutamiento BHM

BHM#show ip route
BGP
inter area

R 172.16.0.0/16 [120/1] via 172.17.1.1, 00:00:24, Serial0/0
Paso 14 Cambiar el esquema de direccionamiento IP

Cambie el esquema de direccionamiento de la red para que sea una sola red Clase B con una
máscara (Clase C por defecto) 255.255.255.0.
a. En el router BHM:
BHM(config-if)#exit
BHM(config-if)#exit
BHM(config)#exit
b. En el router GAD:
GAD(config-if)#exit
GAD(config-router)#no network 172.17.0.0

GAD#show ip route
BGP
default
static route

C 172.16.1.0 is directly connected, Serial0/0
R 172.16.3.0 [120/1] via 172.16.1.2, Serial0/0
b. ¿Ha cambiado el resultado al agregar direcciones IP con subredes? Sí
c. ¿En qué forma ha cambiado?
Hay dos subredes, dos de las cuales están conectadas directamente, y la subred 172.16.3.0 se
obtiene a través de RIP vía la interfaz Serial 0/0.

c. Muestre la tabla de enrutamiento BHM.
BHM#show ip route
BGP
inter area

R 172.16.0.0 [120/1] via 172.16.1.1, 00:00:05, Serial0/0
d. ¿Ha cambiado el resultado al agregar una dirección IP con subredes? Sí
Paso 17 Cambiar las configuraciones de host

Cambie la configuración de host para reflejar el nuevo esquema de direccionamiento IP de la red.

Paso 19 Usar show ip route para ver diferentes rutas por tipo
a. Introduzca show ip route connected en el router GAD.
b. ¿Qué redes aparecen?
c. ¿Qué interfaz está directamente conectada?
d. Introduzca show ip route rip.
R 172.16.3.0 [120/1] via 172.16.1.2, Serial0/0
e. Enumere las rutas que aparecen en la tabla de enrutamiento:
172.16.3.0 [120/1] via 172.16.1.2, Serial0/0
f. ¿Cuál es la distancia administrativa? 120
g. Introduzca show ip route connected en el router BHM.
h. ¿Qué redes aparecen?
i. ¿Qué interfaz está directamente conectada?
j. Introduzca show ip route rip.
k. Enumere las rutas que aparecen en la tabla de enrutamiento:
R 172.16.0.0 [120/1] via 172.16.1.1, 00:00:15, Serial0/0
Paso 20 Usar el comando show IP protocol

a. Introduzca show ip protocol en el router GAD.
Routing Protocol is "rip"
Sending updates every 30 seconds, next due in 1 seconds
Invalid after 180 seconds, hold down 180, flushed after 240
Outgoing update filter list for all interfaces is
Incoming update filter list for all interfaces is
Redistributing: rip
Default version control: send version 2, receive version 2
Interface Send Recv Triggered RIP Key-chain
FastEthernet0/0 2 2
Serial0/0 2 2
Routing for Networks:
172.16.0.0
Routing Information Sources:
Gateway Distance Last Update
172.17.1.2 120 00:13:21
172.16.1.2 120 00:00:24
172.17.0.2 120 00:35:08
Distance: (default is 120)
b. ¿Cuándo se purgarán las rutas? 240 segundos
c. ¿Qué distancia por defecto aparece para RIP? 120 segundos
Paso 21 Quitar la opción de la versión 2

Use el comando no version para volver a la configuración por defecto de RIP.
GAD(config-router)#no version 2
BHM(config-router)#no version 2

GAD#show ip route
BGP
default
static route

R 172.16.3.0 [120/1] via 172.16.1.2, Serial0/0

BHM#show ip route
BGP
inter area

R 172.16.0.0 [120/1] via 172.16.1.1, 00:00:01, Serial0/0
Router>enable
[confirm]
Router#reload
Presione Intro.
Modelo de router
FastEthernet 0/0
(FA0/0)
interfaz.
Práctica de laboratorio 1.2.6 Diagnóstico de fallas de RIP v2 con el comando debug
- Routers serie 2600
Objetivo
• Configurar RIP v2 en ambos routers.
• Usar los comandos debug para verificar el funcionamiento correcto de RIP y analizar los datos
que se transmiten entre los routers.


virtual e enable. A continuación, configure la dirección IP de la interfaz serial y la velocidad del reloj
así como la dirección IP de la interfaz Fast Ethernet. Por último, configure los nombres de host IP. Si
tiene alguna dificultad para realizar la configuración básica, consulte la práctica de laboratorio
338 - 604 CCNA 3: Principios básicos de conmutación y enrutamiento intermedio v 3.1 - laboratorio 1.2.6 Copyright © 2003,
CiscomSystems, Inc.
Router1
Router>enable

GAD(config)#interface serial 0/0
GAD(config-if)#exit
GAD(config)#interface fastEthernet 0/0
GAD(config-if)#exit
Router2
Router>enable

BHM(config)#interface serial 0/0
BHM(config-if)#exit
BHM(config)#interface fastEthernet 0/0
BHM(config-if)#exit
BHM(config)#ip host GAD 172.16.0.1 172.17.1.1t

cuadro.
CiscomSystems, Inc.
GAD(config)#exit

se han guardado en la configuración de inicio se perderán.

cuadro.
BHM(config)#exit

correspondientes


el ping? Sí
el ping? Sí
Paso 8 Mostrar las opciones del comando debug IP

a. Escriba el comando debug ip ? en el modo EXEC privilegiado.
cache IP cache operations
dhcp Dynamic Host Configuration Protocol
eigrp IP-EIGRP information
CiscomSystems, Inc.
error IP error debugging
ftp FTP dialogue
html HTML connections
http HTTP connections
icmp ICMP transactions
igrp IGRP information
interface IP interface configuration changes
mpacket IP multicast packet debugging
nat NAT events
ospf OSPF information
packet General IP debugging and IPSO security transactions
peer IP peer address activity
policy Policy routing
rip RIP protocol transactions
routing Routing table events
rtp RTP information
security IP security options
socket Socket event
tcp TCP information
tempacl IP temporary ACL
udp UDP based transactions
b. ¿Cuáles son los protocolos de enrutamiento que pueden usar comandos debug? eigrp, igrp,
ospf, rip
Paso 9 Mostrar las opciones del comando debug IP RIP

a. Escriba el comando debug ip rip ? en el modo EXEC privilegiado.
database RIP database events
events RIP protocol events
trigger RIP trigger extension
b. ¿Cuántas son las opciones disponibles para el comando debug ip rip ?? 3
Paso 10 Mostrar las actualizaciones de enrutamiento RIP

cada router por medio del comando debug ip rip.
b. ¿Cuáles son las tres operaciones que se ejecutan y que aparecen enumeradas en las
sentencias de rip debug? Receive routing updateSend an updateBuild update entries
c. Desactive la depuración escribiendo no debug ip rip o undebug all.
Paso 11 Habilitar el enrutamiento RIP, Versión 2

Habilite la versión 2 del protocolo de enrutamiento RIP sólo en el router GAD.
Paso 12 Iniciar nuevamente la función de depuración en el router GAD

a. ¿Se produce algún problema ahora que RIP v2 está habilitado en el router GAD? Sí
b. ¿Cuál es el problema? No acepta las actualizaciones de BHM debido a la diferencia de
versiones.
CiscomSystems, Inc.
show ip route.
b. ¿Qué ocurrió con la tabla de enrutamiento? La ruta a 172.18.0.1 ya no se encuentra
c. ¿Se actualizará de modo que incluya las rutas RIP si el resultado de la depuración indica que la
actualización se pasará por alto? No
Paso 14 Iniciar la función debug RIP

a. Inicie nuevamente la función de depuración de RIP en el router BHM escribiendo debug ip
rip.
b. ¿Se produce algún problema ahora que RIP v2 está habilitado en el router GAD? Sí
c. ¿Cuál es el problema? Está rechazando las actualizaciones de GAD debido a la diferencia de
versiones.

show ip route.
b. ¿Qué ocurrió con la tabla de enrutamiento? La ruta a 172.16.0.0/24 ya no está.
c. ¿Se produce algún problema ahora que RIP v2 está habilitado en el router GAD? No
d. Desactive la depuración escribiendo no debug ip rip o undebug all.
Paso 16 Habilitar el enrutamiento RIP, versión 2

Habilite la versión 2 del protocolo de enrutamiento RIP sólo en el router BHM.
Paso 17 Usar la función de depuración para observar el tráfico de paquetes en un router

a. Use la función debug para ver el tráfico de paquetes en el router GAD escribiendo debug ip
packet en el modo EXEC privilegiado.
b. Cuando se envía una actualización RIP, ¿cuántas direcciones origen se utilizan? 2
c. ¿Por qué se usan varias direcciones origen? Una para cada red con las cuales el router enviará
y recibirá actualizaciones.
d. ¿Cuál es la dirección origen que se utiliza? 172.16.0.1 y 172.17.1.1
e. ¿Por qué se utiliza esta dirección? Es la interfaz origen desde la cual se envía el paquete.
Paso 18 Iniciar nuevamente la función de depuración de la base de datos RIP en el router

BHM
a. Inicie la depuración de la base de datos RIP escribiendo debug ip rip database, luego
borre la tabla de enrutamiento escribiendo clear ip route *.
b. ¿Se borraron las rutas antiguas de la tabla de enrutamiento? Sí
c. ¿Se agregan nuevas rutas a la tabla de enrutamiento? Sí
d. ¿Qué dice la última entrada del resultado de debug? RIP-DB: Agregando nueva entrada rndb
172.18.0.0/16
e. Desactive la depuración escribiendo no debug ip rip o undebug all.
CiscomSystems, Inc.
Paso 19 Usar la función debug events para ver actualizaciones de enrutamiento
a. Use la función debug para ver las actualizaciones de enrutamiento escribiendo debug ip rip
events en el modo EXEC privilegiado del router BHM.
b. ¿A través de qué interfaces se envían las actualizaciones de enrutamiento? FastEthernet 0/0 y
Serial 0/0
c. ¿Cuántas rutas hay en las actualizaciones de enrutamiento que se están enviando? 2
CiscomSystems, Inc.
Router>enable
[confirm]
Router#reload
Presione Intro.
CiscomSystems, Inc.
Modelo de router
FastEthernet 0/0
(FA0/0)
interfaz.
CiscomSystems, Inc.
Práctica de laboratorio 2.3.1 Configuración del proceso de enrutamiento OSPF -
Routers serie 2600
Objetivo
• Configurar un esquema de direccionamiento IP para área 0 OSPF.

346 - 604 CCNA 3: Principios básicos de conmutación y enrutamiento intermedio v 3.1 - laboratorio 2.3.1 Copyright © 2003, Cisco
Systems, Inc.
enable. A continuación, configure las interfaces según el cuadro.
Por último, configure los nombres de host IP.
No configure el protocolo de enrutamiento hasta que se le indique específicamente que lo haga. Si
tiene alguna dificultad con la configuración básica de los routers, consulte la práctica de laboratorio
anterior, “Repaso de la configuración básica del router con RIP”.
Router1
Router>enable
Router(config)#hostname BERLIN
BERLIN(config)#enable secret class

BERLIN(config)#line console 0
BERLIN(config-line)#line vty 0 4
BERLIN(config-line)#exit
BERLIN(config)#interface serial 0/0
BERLIN(config-if)#clock rate 64000
BERLIN(config)#interface fastEthernet 0/0
BERLIN(config-if)#ip address 192.168.1.129 255.255.255.192BERLIN(config-
if)#no shutdown
BERLIN(config)#ip host ROME 192.168.0.1 192.168.15.2
Router2
Router>enable
Router(config)#hostname ROME
ROME(config)#enable password cisco
ROME(config)#enable secret class
ROME(config)#line console 0
ROME(config-line)#line vty 0 4
ROME(config-line)#exit
ROME(config)#interface serial 0/0
ROME(config)#interface fastEthernet 0/0
ROME(config)#ip host BERLIN 192.168.1.129 192.168.15.1
Systems, Inc.
Berlin#copy running-config startup-config
a. ¿Por qué se debe guardar la configuración activa en la configuración inicial?
Para que el router conserve la configuración cuando se reinicia
correspondientes
específica y un gateway por defecto a la estación de trabajo. En Windows 98, verifique con
Inicio >Ejecutar > winipcfg. En Windows 2000, verifique con el comando ipconfig en una
ventana de símbolo del sistema.
IP Address: 192.168.0.2
Subnet mask: 255.255.255.0
Host connected to router Berlin

IP Address: 192.168.1.130
Subnet mask: 255.255.255.128

Berlin#show running-config

Berlin:
Serial 0: Activado
Rome:
Serial 0: Activado
¿Fue exitoso el ping? Sí
e. Si el ping no fue exitoso, realice el diagnóstico de fallas de la configuración del router hasta que
Systems, Inc.
Paso 5 Configurar el enrutamiento OSPF en el router Berlin
a. Configure el proceso de enrutamiento OSPF en el router Berlin. Utilice 1 para el número de
b. Examine los archivos de configuración activa de los routers.

Berlin(config-router)#log-adjacency-changes
f. Muestre la tabla de enrutamiento del router Berlin.
Berlin#show ip route

h. ¿Por qué? OSPF no está configurado en Rome
Paso 6 Configurar el enrutamiento OSPF en el router Rome

a. Configure el proceso de enrutamiento OSPF en el router Rome. Utilice 1 para el número de
b. Examine los archivos de configuración activa de Rome.

Rome(config-router)#log-adjacency-changes
f. Muestre la tabla de enrutamiento del router Rome.
Rome#show ip route
Systems, Inc.
g. ¿Ahora hay alguna entrada OSPF en la tabla de enrutamiento? Sí
h. ¿Cuál es el valor de la métrica de la ruta OSPF?
Varía, el valor predeterminado con el ancho de banda en serial fijado en 128kb da un costo neto
de 782.
i. ¿Cuál es la dirección VIA en la ruta OSPF? 192.168.15.1
j. ¿Se encuentran las rutas hacia todas las redes en la tabla de enrutamiento? Sí
k. ¿Qué significa la O en la primera columna de la tabla de enrutamiento? La ruta se obtuvo por
OSPF.

a. Haga ping al host Berlin desde el host Rome. ¿Tuvo éxito? Sí
Systems, Inc.
Router>enable
[confirm]
Router#reload
Presione Intro.
Systems, Inc.
Modelo de router
FastEthernet 0/0
(FA0/0)
interfaz.
Systems, Inc.
Práctica de laboratorio 2.3.2 Configuración de OSPF con direcciones de loopback -
Routers serie 2600
Objetivo
• Configurar los routers con un esquema de direccionamiento IP Clase C.
• Observar el proceso de elección de los routers designados (DR) y los routers designados de
respaldo (BDR) en una red de acceso múltiple.
• Configurar las direcciones de loopback para la estabilidad de Primero la ruta libre más corta
(OSPF).
• Asignar a cada interfaz OSPF una prioridad para obligar la elección de un router específico
como DR.


aparece en el cuadro. Después, configure las contraseñas de consola, de la terminal virtual y de
modo privilegiado (enable). A continuación, configure las interfaces correspondientes y los nombres
de host IP. No configure aún las interfaces de loopback ni el protocolo de enrutamiento. Si tiene
alguna dificultad con la configuración básica de los routers, consulte la práctica de laboratorio,
“Repaso de la configuración básica del router con RIP”. No configure aún las interfaces de loopback
ni el protocolo de enrutamiento.
Router1
Router>enable
Router(config)#hostname LONDON
LONDON(config)#enable secret class

LONDON(config)#line console 0
LONDON(config-line)#line vty 0 4
LONDON(config-line)#exit
LONDON(config)#interface fastethernet 0/0
LONDON(config-if)#ip address 192.168.1.1 255.255.255.0
LONDON(config-if)#no shutdown
LONDON(config-if)#exit
LONDON(config)#ip host OTTAWA 192.168.1.2
LONDON(config)#ip host BRASILIA 192.168.1.3
Router2
Router>enable
Router(config)#hostname OTTAWA
OTTOWA(config)#enable secret class

OTTOWA(config)#line console 0
OTTOWA(config-line)#line vty 0 4
OTTOWA(config-line)#exit
OTTOWA(config)#interface fastethernet 0/0
OTTOWA(config-if)#ip address 192.168.1.2 255.255.255.0
OTTOWA(config-if)#no shutdown
OTTOWA(config-if)#exit
OTTOWA(config)#ip host LONDON 192.168.1.1
OTTOWA(config)#ip host BRASILIA 192.168.1.3
Router3
Router>enable
Router(config)#hostname BRASILIA
BRASILIA(config)#enable secret class

BRASILIA(config)#line console 0
BRASILIA(config-line)#line vty 0 4
BRASILIA(config-line)#exit
BRASILIA(config)#interface fastethernet 0/0
BRASILIA(config-if)#ip address 192.168.0.1 255.255.255.0
BRASILIA(config-if)#no shutdown
BRASILIA(config-if)#exit
BRASILIA(config)#ip host LONDON 192.168.1.1
BRASILIA(config)#ip host OTTAWA 192.168.1.2

Para que el router conserve la configuración cuando se reinicia.
correspondientes
Se debe poder hacer ping a todos los routers conectados desde cada estación de trabajo. Esto se
debe a que todos forman parte de la misma subred. Haga diagnóstico de fallas según sea
necesario. Recuerde que debe asignar una dirección IP específica y un gateway por defecto a la
estación de trabajo. En Windows 98, verifique con Inicio >Ejecutar > winipcfg. En Windows
2000, verifique con el comando ipconfig en una ventana de símbolo del sistema.
Host with gateway London
IP Address: 192.168.1.4
Subnet mask: 255.255.255.0
Host with gateway Ottawa

IP Address: 192.168.1.5
Subnet mask: 255.255.255.0
Host with gateway Brasilia

IP Address: 192.168.1.6
Subnet mask: 255.255.255.0

a. En la petición de entrada del modo EXEC privilegiado escriba: show running-config
London:
Ottawa:
Brasilia:
Paso 5 Verificar la conectividad de los routers

a. Haga ping a todas las interfaces FastEthernet conectadas desde todas las otras.
c. Si los pings no fueron exitosos, realice el diagnóstico de fallas de la configuración del router
hasta que el ping sea exitoso.
Paso 6 Configurar el enrutamiento OSPF en el router London

a. Configure un proceso de enrutamiento OSPF en el router London. Utilice 1 para el número de
London(config-router)#network 192.168.1.0 0.0.0.255 area 0
b. Examine el archivo de configuración activa del router London.

London(config-router)#log-adjacency-changes
e. Muestre la tabla de enrutamiento del router:
London#show ip route
f. ¿Hay alguna entrada en la tabla de enrutamiento? No

g. ¿Por qué? No se han configurado otros routers con OSPF.
Paso 7 Configurar el enrutamiento OSPF en el router Ottawa

a. Configure un proceso de enrutamiento OSPF en el router Ottawa. Utilice 1 para el número de
Ottawa(config-router)#network 192.168.1.0 0.0.0.255 area 0
b. Examine el archivo de configuración actual de Ottawa.
Ottawa(config-router)#log-adjacency-changes
Paso 8 Configurar el enrutamiento OSPF en el router Brasilia

a. Configure un proceso de enrutamiento OSPF en el router Brasilia. Utilice 1 para el número de
Brasilia(config-router)#network 192.168.1.0 0.0.0.255 area 0
b. Examine el archivo de configuración activa del router Brasilia.

¿La versión IOS agregó alguna línea de forma automática después de router OSPF 1? Sí/No
c. ¿Qué ha agregado? log-adjacency-changes
Brasilia(config-router)#log-adjacency-changes

a. Haga ping al router Brasilia desde el router London. ¿Tuvo éxito? Sí/No

c. ¿Hay algún router designado de respaldo? Sí
d. Escriba el comando show ip ospf neighbor detail para obtener más información.
e. ¿Cuál es la prioridad de vecino de 192.168.1.1 del router Brasilia? 1
f. ¿Cuál es la interfaz que se identifica como parte del Área 0? fastethernet0/0
Paso 11 Configurar las interfaces de loopback

Configure la interfaz loopback en cada router para proporcionar una interfaz que no se desactiva
debido a cambios o fallas en la red. Esta tarea se ejecuta escribiendo interface loopback # en
el indicador del modo de configuración global, donde # representa el número de la interfaz de
loopback de 0 - 2,147,483,647.
London(config)#interface loopback 0
London(config-if)#ip address 192.168.31.11 255.255.255.255
Ottawa(config)#interface loopback 0
Ottawa(config-if)#ip address 192.168.31.22 255.255.255.255
Brasilia(config)#interface loopback 0
Brasilia(config-if)#ip address 192.168.31.33 255.255.255.255

Después de guardar las configuraciones de todos los routers, apáguelos y vuelve a encenderlos.

c. Anote el ID de router y la dirección de enlace del DR. 192.168.31.33 y 192.168.1.3
d. ¿Hay algún router designado de respaldo? Sí
e. Anote el ID de router y la dirección de enlace del BDR. 192.168.31.22 y 192.168.1.2
f. ¿Cómo se denomina el tercer router? DROTHER
g. Anote el ID de router y la dirección de enlace de ese router. 192.168.31.11_y_192.168.1.1
h. Escriba el comando show ip ospf neighbor detail para obtener más información.
i. ¿Cuál es la prioridad de vecino de 192.168.1.1 del router Brasilia? 1
j. ¿Cuál es la interfaz que se identifica como parte del Área 0? fastethernet0/0
Paso 14 Verificar la configuración de interfaz OSPF

e. Escriba show ip ospf interface fastethernet 0 en el router London.
f. ¿Cuál es el estado OSPF de la interfaz? DROTHER
g. ¿Cuál es la prioridad por defecto de la interfaz? 1
h. ¿Cuál es el tipo de red de la interfaz? Broadcast
Paso 15. Configurar London de modo que sea siempre el DR

Para garantizar que el router London sea siempre el DR para este segmento de acceso múltiple, se
debe establecer la prioridad OSPF. London es el router más poderoso de la red y, por lo tanto, el
más adecuado para convertirse en DR. No se recomienda asignar una dirección IP más alta al
loopback London dado que el sistema de numeración tiene ventajas para el diagnóstico de fallas.
Además, London no debe funcionar como DR para todos los segmentos a los que pueda
pertenecer. Establezca la prioridad de la interfaz en 50 en el router London solamente.
London(config)#interface Fastethernet 0/0

London(config-if)#ip ospf priority 50
London(config-if)#end
Muestre la prioridad para la interfaz fastethernet 0/0.
London#show ip ospf interface fastethernet 0/0
Paso 16 Observar el proceso de elección
a. Para observar el proceso de elección OSPF, reinicie todos los routers por medio del comando
reload. Asegúrese de guardar la configuración activa antes de reiniciar los routers. En cuanto
el indicador del router esté disponible, escriba:
Ottawa>enable
Ottawa#debug ip ospf events
b. ¿Cuál es el router que se eligió como DR? London

c. ¿Cuál es el router que se eligió como BDR? Brasilia
d. ¿Por qué? Tiene mayor prioridad.
e. Para desactivar la depuración, escriba undebug all.

a. Escriba el comando show ip ospf neighbor en el router Ottawa para verificar que el
b. ¿Cuál es la prioridad del DR? 50
Router>enable
[confirm]
Router#reload
Presione Intro.
Modelo de router
FastEthernet 0/0
(FA0/0)
interfaz.
Práctica de laboratorio 2.3.3 Modificación de la métrica de costo OSPF - Routers
serie 2600
Objetivo
(OSPF).
• Modificar la métrica de costo OSPF en una interfaz.


Router 1
Router>enable
Router(config)#hostname Cairo
Cairo(config)#enable secret class

Cairo(config)#line console 0
Cairo(config-line)#line vty 0 4
Cairo(config-line)#exit
Cairo(config-if)#clockrate 64000
Cairo(config-if)#interface fastethernet 0/0
Cairo(config-if)#exit
Cairo(config)#ip host Moscow 192.168.0.1 192.168.1.2
Cairo(config)#exit
Router 2
Router>enable
Router(config)#hostname Moscow
Moscow(config)#enable password cisco
Moscow(config)#enable secret class
Moscow(config)#line console 0
Moscow(config-line)#line vty 0 4
Moscow(config-line)#exit
Moscow(config)#interface serial 0/0
Moscow(config-if)#interface fastethernet 0/0
Moscow(config-if)#exit
Moscow(config)#ip host Cairo 192.168.1.129 192.168.1.1
Moscow(config)#exit
Cairo#copy running-config startup-config

Moscow#copy running-config startup-config


correspondientes
c. Cada estación de trabajo debe poder hacer ping al router conectado. Lleve a cabo un
d. En este momento, las estaciones de trabajo no podrán comunicarse entre sí. Los siguientes
Host connected to router Cairo
IP Address: 192.168.1.130
Subnet mask: 255.255.255.192
Host connected to router Moscow

IP Address: 192.168.0.2
Subnet mask: 255.255.255.0

Cairo#show running-config
[…]
hostname Cairo
!
enable secret 5 $1$hGOQ$I7bGdq5INLFy2ZT4.5CdY/
!
ip subnet-zero
!
ip address 192.168.1.129 255.255.255.192
speed auto
!
interface Serial0/0
ip address 192.168.1.1 255.255.255.252
clockrate 64000
!
interface Serial1/0
no ip address
shutdown
!
ip classless
no ip http server
!
!
line con 0
password cisco
login
line aux 0
line vty 0 4
password cisco
login
!
no scheduler allocate
end

Cairo:
Serial 0: Activado
Moscow:
Serial 0: Activado
d. En un router, haga ping a la interfaz serial del otro router.
f. Si el ping no fue exitoso, realice el diagnóstico de fallas de la configuración del router hasta que
Paso 5 Configurar el enrutamiento OSPF en el router Cairo


d. ¿Qué ha agregado? log-adjacency-changes
Cairo(config-router)#log-adjacency-changes
f. Muestre la tabla de enrutamiento del router Cairo.
Cairo#show ip route
h. ¿Por qué? El otro router aún no se ha configurado para enviar actualizaciones de enrutamiento
OSPF.
Paso 6 Configurar el enrutamiento OSPF en el router Moscow


Moscow(config-router)#log-adjacency-changes
Paso 7 Mostrar las entradas de la tabla de enrutamiento

a. Muestre las entradas de la tabla de enrutamiento del router Cairo.
Cairo#show ip route
b. ¿Ahora hay alguna entrada OSPF en la tabla de enrutamiento? Sí
c. ¿Cuál es el valor de la métrica de la ruta OSPF? 110
d. ¿Cuál es la dirección VIA en la ruta OSPF? 192.168.1.2
e. ¿Se encuentran las rutas hacia todas las redes en la tabla de enrutamiento? Sí
f. ¿Qué significa la O en la primera columna de la tabla de enrutamiento? ruta OSPF

c. Haga ping hacia el host Cairo desde el host Moscow. ¿Tuvo éxito? Sí
Paso 9 Analizar el costo OSPF en las interfaces del router Cairo
Ancho de banda de enlace Costo OSPF por defecto
56 Kbps 1785
T1 65
10 Mbps 10
Token Ring de 16 Mbps 6
FDDI/Fast Ethernet 1
a. Muestra las propiedades de la interfaz serial y de las interfaces FastEthernet del router Cairo
mediante el comando show interfaces.
b. ¿Cuál es el ancho de banda por defecto de las interfaces?
c. Interfaz serial: BW 1544 Kbit
d. Interfaz FastEthernet: BW 100000 Kbit
e. Calcule el costo OSPF.
f. Interfaz serial: 64
g. Interfaz FastEthernet: 1
Paso 10 Anotar el costo OSPF de las interfaces serial y FastEthernet

a. Anote el costo OSPF de las interfaces serial y Fast Ethernet mediante el comando show ip
ospf interface.
b. Costo OSPF de la interfaz serial: 64
c. Costo OSPF de la interfaz Ethernet: 1
d. ¿Los costos concuerdan con los cálculos? Sí
e. La velocidad de reloj establecida para la interfaz debería ser 64000. Esta velocidad es la que se
ha utilizado como valor por defecto hasta este punto y es la que se especifica en la práctica de
laboratorio “Repaso de la configuración básica incluyendo RIP”. Para calcular el costo del ancho
de banda real, divida 108 por 64000.
Paso 11 Establecer el costo de la interfaz serial de forma manual

En la interfaz serial del router Cairo, establezca el costo OSPF en 1562 escribiendo ip ospf
cost 1562 en el indicador de modo de configuración de interfaz serial.
Cairo(config-if)#ip ospf cost 1562
Cairo(config-if)#end
Paso 12 Verificar el costo
a. Tenga en cuenta que es esencial que todos los enlaces conectados concuerden con respecto al
costo para que el cálculo del algoritmo “primero la ruta más corta” (SPF) en un área sea
uniforme.
b. Verifique que el costo OSPF de la interfaz se haya modificado con éxito.
Cairo#show ip ospf interface
Process ID 1, Router ID 192.168.1.129, Network Type POINT_TO_POINT
Cost: 1562
c. Elimine el efecto de este comando introduciendo el comando no ip ospf cost en el modo
de configuración de interfaz.
d. Verifique que aparezca nuevamente el costo por defecto de la interfaz.
Process ID 1, Router ID 192.168.1.129, Network Type POINT_TO_POINT,
Cost: 64
e. Introduzca el comando bandwidth 2000 en el modo de configuración de interfaz serial 0.
f. Anote el nuevo costo OSPF de la interfaz Serial 50
g. ¿Es posible modificar el costo OSPF de una interfaz de esta manera? Sí
h. Se puede establecer la velocidad en una interfaz Ethernet. ¿Afectará esto el costo OSPF de esa
interfaz? Sí
i. Verifique o explique la respuesta anterior.
FastEthernet0/0 is up, line protocol is up
Process ID 1, Router ID 192.168.1.129, Network Type BROADCAST, Cost:
50
Transmit Delay is 1 sec, State DR, Priority 1
j. Reconfigure el ancho de banda de la interfaz serial mediante el comando no bandwidth
2000 en el modo de configuración de interfaz serial 0.
quite y guarde los cables y los adaptadores.
Router>enable
[confirm]
Router#reload
Presione Intro.
Modelo de router
FastEthernet 0/0
(FA0/0)
interfaz.
Práctica de laboratorio 2.3.4 Configuración de la autenticación OSPF - Routers serie
2600
Objetivo
(OSPF).
• Introducir la autenticación OSPF en el área.

terminal virtual y de modo privilegiado (enable). Después, configure las interfaces y los nombres de
host IP según el cuadro. No configure el protocolo de enrutamiento hasta que se le indique
específicamente que lo haga. Si tiene alguna dificultad con la configuración básica de los routers,
consulte la práctica de laboratorio, “Repaso de la configuración básica del router con RIP”.
Router 1
Router>enable
Router(config)#hostname Dublin
Dublin(config)#enable secret class

Dublin(config)#line console 0
Dublin(config-line)#line vty 0 4
Dublin(config-line)#exit
Dublin(config)#interface loopback 0
Dublin(config-if)#interface serial 0/0
Dublin(config-if)#clockrate 64000
Dublin(config-if)#interface fastethernet 0/0
Dublin(config-if)#exit
Dublin(config)#ip host Washington 192.168.0.1 192.168.1.2
Dublin(config)#exit
Router 2
Router>enable
Router(config)#hostname Washington
Washington(config)#enable secret class

Washington(config)#line console 0
Washington(config-line)#line vty 0 4
Washington(config-line)#exit
Washington(config)#interface loopback 0
Washington(config-if)#interface serial 0/0
Washington(config-if)#interface fastethernet 0/0
Washington(config-if)#exit
Washington(config)#ip host Dublin 192.168.1.129 192.168.1.1
Washington(config)#exit
Dublín#copy running-config startup-config

Washington#copy running-config startup-config


correspondientes
Host connected to router Dublin
IP Address: 192.168.1.130
Subnet mask: 255.255.255.192
Host connected to router Washington

IP Address: 192.168.0.2
Subnet mask: 255.255.255.0


Dublin(config)#router ospf 1
Dublin(config-router)#end
Washington(config)#router ospf 1
Washington(config-router)#end
b. Examine el archivo de configuración activa del router Dublin. ¿La versión IOS agregó alguna
línea de forma automática después de router OSPF 1? Sí
c. Muestre la tabla de enrutamiento del router Dublin.
Dublin#show ip route
BGP
inter area

O 192.168.0.0/24 [110/51] via 192.168.1.2, 00:14:23, Serial0/0
d. ¿Hay alguna entrada en la tabla de enrutamiento?

e. ¿Por qué? Sí, porque se ha configurado un protocolo de enrutamiento y se están realizando las
actualizaciones de enrutamiento.

a. Haga ping hacia el host Dublin desde el host Washington. ¿Tuvo éxito? Sí
Paso 7 Configurar la autenticación OSPF

a. Se quiere establecer la autenticación OSPF en los routers de la red. Primero, introduzca la
autenticación en el router Dublin solamente.
b. En el modo de configuración de interfaz en Serial 0, introduzca el comando ip ospf
message-digest-key 1 md5 7 asecret.
Dublin(config)#interface Serial 0
Dublin(config-if)#ip ospf message-digest-key 1 md5 ?
<0-7> Encryption type (0 for not yet encrypted, 7 for proprietary)
Dublin(config-if)#ip ospf message-digest-key 1 md5 7 ?
LINE The OSPF password (key)
Dublin(config-if)#ip ospf message-digest-key 1 md5 7 asecret
c. ¿Cuál es la contraseña OSPF que se usa para la autenticación md5? asecret

d. ¿Qué tipo de cifrado se usa? Tipo 7
Paso 8 Habilitar la autenticación OSPF en esta área, el área 0
Dublin(config-if)#router ospf 1
Dublin(config-router)#area 0 authentication message-digest
a. Espere unos segundos. ¿El router genera algún resultado? Sí
b. Introduzca el comando show ip ospf neighbor.
d. Examine la tabla de enrutamiento, por medio del comando show ip route.
e. ¿Hay alguna ruta OSPF en la tabla de enrutamiento del router Dublin? No
f. ¿El host Dublin puede hacer ping al host Washington? No
g. Introduzca estos comandos de configuración, uno por línea. Finalice con CNTL/Z.
Washington#configure terminal
Washington(config)#interface serial 0
Washington(config-if)#ip ospf message-digest-key 1 md5 7 asecret
Washington(config-if)#router ospf 1
Washington(config-router)#area 0 authentication message-digest
h. Verifique que hay un vecino OSPF introduciendo el comando show ip ospf neighbor.
192.168.1.129 1 FULL/ - 00:00:38 192.168.1.1 Serial0
i. Muestre la tabla de enrutamiento, por medio del comando show ip route.
Washington#show ip route
BGP
inter area

O 192.168.1.128/26 [110/791] via 192.168.1.1, 00:18:41, Serial0/0
j. Haga ping al host Washington desde Dublin. Si el ping no tiene éxito, haga un diagnóstico de
fallas según sea necesario.
Router>enable
[confirm]
Router#reload
Presione Intro.
Modelo de router
FastEthernet 0/0
(FA0/0)
interfaz.
Práctica de laboratorio 2.3.5 Configuración de temporizadores OSPF - Routers serie
2600
Objetivo
• Modificar los temporizadores de la interfaz OSPF para ajustar la eficiencia de la red.

terminal virtual y enable. A continuación, configure las interfaces y los nombres de host IP según el
cuadro. No configure el protocolo de enrutamiento hasta que se le indique específicamente que lo
haga. Si tiene alguna dificultad con la configuración básica de los routers, consulte la práctica de
Router 1
Router>enable
Router(config)#hostname Sydney
Sydney(config)#enable secret class

Sydney(config)#line console 0
Sydney(config-line)#line vty 0 4
Sydney(config-line)#exit
Sydney(config)#interface loopback 0
Sydney(config-if)#interface serial 0/0
Sydney(config-if)#clockrate 64000
Sydney(config-if)#interface fastethernet 0/0
Sydney(config-if)#exit
Sydney(config)#ip host Rome 192.168.0.1 192.168.1.2
Sydney(config)#exit
Router 2
Router>enable
Router(config)#hostname Rome
Rome(config)#enable secret class

Rome(config)#line console 0
Rome(config-line)#line vty 0 4
Rome(config-line)#exit
Rome(config)#interface loopback 0
Rome(config-if)#interface serial 0/0
Rome(config-if)#interface fastethernet 0/0
Rome(config-if)#exit
Rome(config)#ip host Sydney 192.168.1.129 192.168.1.1
Rome(config)#exit
Sydney#copy running-config startup-config

Rome#copy running-config startup-config


correspondientes
IP Address: 192.168.1.130
Subnet mask: 255.255.255.192

IP Address: 192.168.0.2
Subnet mask: 255.255.255.0


Sydney(config)#router ospf 1
Sydney(config-router)#end
c. Muestre la tabla de enrutamiento del router Sydney.
Sydney#show ip route
d. ¿Hay alguna entrada en la tabla de enrutamiento? Sí

Haga ping al host Sydney desde el host Rome. ¿Tuvo éxito? Sí

resultados.
b. ¿Con cuánta frecuencia se envían mensajes Hello? Cada 10 segundos.
c. ¿De dónde provienen? Provienen de 192.168.31.22 area 0 de Serial0/0 192.168.1.2.
d. Desactive la depuración escribiendo no debug ip ospf events o undebug all.
Paso 8 Mostrar información acerca de los temporizadores

a. Muestre los temporizadores del intervalo hello y del intervalo muerto en las interfaces Ethernet y
Serial del router Sydney introduciendo el comando show ip ospf interace en el modo
EXEC privilegiado.
b. Anote los temporizadores del intervalo Hello y del intervalo muerto para estas interfaces.
c. Intervalo Hello: 10
d. Intervalo muerto: 40
e. ¿Cuál es el propósito del intervalo muerto? El tiempo durante el cual no se recibe un intervalo
Hello antes de marcar el router como desactivado.
Paso 9 Modificar los temporizadores OSPF

a. Cambie el valor de los temporizadores del intervalo Hello y del intervalo muerto a valores más
pequeños para mejorar el rendimiento. En el router Sydney solamente, introduzca los comandos
ip ospf hello-interval 5 e ip ospf dead-interval 20 para la interfaz Serial 0.
Sydney(config)#interface Serial 0
Sydney(config-if)#ip ospf hello-interval 5
Sydney(config-if)#ip ospf dead-interval 20
b. Espere un minuto y luego Introduzca el comando show ip ospf neighbor.

Paso 10 Examinar la tabla de enrutamiento

a. Examine la tabla de enrutamiento del router Sydney, por medio del comando show ip route.
c. ¿El host Sydney puede hacer ping al host Rome? No
Paso 11 Ver las transmisiones de datos OSPF
a. Introduzca el comando debug ip ospf events en el modo EXEC privilegiado.
b. ¿Existe un problema que se pueda identificar? Sí
c. Si hay,¿cuál es el problema? Los intervalos Hello y muerto no coinciden.
Paso 12 Verificar el estado de la tabla de enrutamiento del router Rome

a. En el router Rome, verifique la tabla de enrutamiento por medio del comando show ip route.
Paso 13 Establecer los temporizadores de intervalo del router Rome

a. Modifique los valores de temporizador del enlace Serial Rome para que sean iguales a los del
router Sydney.
Rome(config)#interface serial 0
Rome(config-if)#ip ospf hello-interval 5
Rome(config-if)#ip ospf dead-interval 20
b. Verifique que hay un vecino OSPF introduciendo el comando show ip ospf neighbor.
192.168.31.11 1 FULL/ - 00:00:17 192.168.1.1 Serial0/0
c. Muestre la tabla de enrutamiento, por medio del comando show ip route.
Rome#show ip route
BGP
inter area

O 192.168.1.128/25 [110/782] via 192.168.1.1, 00:00:12, Serial0/0
d. ¿Hay alguna ruta OSPF en la tabla? Sí
e. Haga ping al host Rome desde Sydney. Si el ping no tiene éxito, haga un diagnóstico de fallas
de las configuraciones.
Paso 14 Reconfigure los temporizadores de intervalo de los routers a los valores por
defecto
Utilice la forma no de los comandos ip ospf hello-interval e ip ospf dead-interval
para reconfigurar los temporizadores OSPF a sus valores por defecto.
Paso 15 Verifique que los temporizadores de intervalo de los routers tengan los valores por
defecto
a. Use el comando show ip ospf interface para verificar que los temporizadores hayan
vuelto a sus valores por defecto.
b. ¿Los valores han vuelto a los valores por defecto? Sí
c. En caso contrario, repita el paso 13 y vuelva a realizar la verificación.
Router>enable
[confirm]
Router#reload
Presione Intro.
Modelo de router
FastEthernet 0/0
(FA0/0)
interfaz.
Práctica de laboratorio 2.3.6 Propagación de las rutas por defecto en un dominio
OSPF - Routers serie 2600
Nota para el instructor: La dirección FastEthernet 0/Máscara de subred para el Router 1 debe ser
192.168.1.129/26, no 192.168.1.129/24.
Objetivo
• Configurar la red OSPF de modo que todos los hosts de un área OSPF se puedan conectar con
las redes externas.

Paso 1 Configurar el router ISP

Por lo general, el Proveedor de Servicios de Internet (ISP) es quien configura el router ISP. Para los
fines de esta práctica de laboratorio, luego de borrar la configuración antigua, configure el router ISP
(Router 3) de esta manera escribiendo:
Router>enable
Router(config)#hostname ISP
ISP(config)#line vty 0 4
ISP(config-line)#password cisco
ISP(config-line)#login
ISP(config-line)#interface serial 1
ISP(config-if)#clock rate 64000
ISP(config-if)#no shutdown
ISP(config-if)#interface loopback 0
ISP(config-if)#exit
ISP(config)#end
ISP#copy running-config startup-config
[OK]
ISP#
Paso 2 Configurar los routers OSPF Área 0

Router 1
Router>enable
Router(config)#hostname Tokyo
Tokyo(config)#enable secret class

Tokyo(config)#line console 0
Tokyo(config-line)#line vty 0 4
Tokyo(config-line)#exit
Tokyo(config)#interface loopback 0
Tokyo(config-if)#interface serial 0/0
Tokyo(config-if)#clockrate 64000
Tokyo(config-if)#interface fastethernet 0/0
Tokyo(config-if)#exit
Tokyo(config)#ip host Madrid 192.168.0.1 192.168.1.2
Tokyo(config)#exit
Router 2
Router>enable
Router(config)#hostname Madrid
Madrid(config)#enable secret class

Madrid(config)#line console 0
Madrid(config-line)#line vty 0 4
Madrid(config-line)#exit
Madrid(config)#interface loopback 0
Madrid(config-if)#interface fastethernet 0/0
Madrid(config-if)#exit
Madrid(config)#ip host Tokyo 192.168.1.129 192.168.1.1
Madrid(config)#exit
Tokio#copy running-config startup-config

Madrid#copy running-config startup-config


correspondientes
IP Address: 192.168.1.130
Subnet mask: 255.255.255.192

IP Address: 192.168.0.2
Subnet mask: 255.255.255.0

a. Desde el router Madrid, haga ping tanto al router Tokyo y como a los routers ISP.

!!!!!

!!!!!
Paso 6 Configurar el enrutamiento OSPF en ambos routers del área 0

Tokyo(config)#router ospf 1
Tokyo(config-router)#end
Madrid(config)#router ospf 1
Madrid(config-router)#end
c. Muestre la tabla de enrutamiento del router Tokyo.
Tokyo#show ip route
BGP
inter area

O 192.168.0.0/24 [110/65] via 192.168.1.2, 00:00:14, Serial0/0
d. ¿Hay alguna entrada en la tabla de enrutamiento? ________________________________________

a. Haga ping al host Tokyo desde el host Madrid. ¿Tuvo éxito? Sí

resultados.
b. ¿Hay tráfico de paquetes OSPF? Sí
c. Desactive la depuración escribiendo no debug ip ospf events o undebug all.
Paso 9 Crear una ruta por defecto al ISP

En el router Madrid solamente, escriba una ruta estática por defecto a través de la interfaz Serial 1.
Madrid(config)#ip route 0.0.0.0 0.0.0.0 200.20.20.1
Paso 10 Verificar la ruta estática por defecto

a. Verifique la ruta estática por defecto observando la tabla de enrutamiento del router Madrid.
Madrid#show ip route
01:12:26: %SYS-5-CONFIG_I: Configured from console by consolehow ip
route
BGP
inter area
Gateway of last resort is 200.20.20.1 to network 0.0.0.0
O 192.168.1.128/26 [110/782] via 192.168.1.1, 00:01:44, Serial0/0
S* 0.0.0.0/0 [1/0] via 200.20.20.1
b. ¿La ruta por defecto aparece en la tabla de enrutamiento? Sí
Paso 11 Verificar la conectividad del router Madrid

a. Verifique la conectividad del router Madrid haciendo ping a la interfaz Serial 1 de ISP desde el
router Madrid.
b. ¿Se puede hacer ping a la interfaz? Sí
c. A continuación, en el host conectado a Madrid, abra el Símbolo del Sistema y haga ping a la
interfaz serial 1 del router ISP.
d. ¿Se puede hacer ping a la interfaz? Sí
e. Esta vez, haga ping a la dirección de loopback del router ISP, la cual representa la conexión ISP
a la Internet.
f. ¿Se puede hacer ping a la interfaz de loopback? Sí
g. Todos estos ping deben tener éxito. De lo contrario, realice el diagnóstico de fallas de las
configuraciones del host y de los routers Madrid e ISP.
Paso 12 Verificar la conectividad del router Tokyo

a. Verifique la conexión entre los routers ISP y Tokyo haciendo ping a la interfaz serial 1 del router
ISP en el router Tokyo.
b. ¿Se puede hacer ping a la interfaz? No
c. Si es así, ¿por qué? Si no es así, ¿por qué? No hay ruta hacia el router ISP.
Paso 13 Redistribuir la ruta estática por defecto

a. Propague el gateway de último recurso a los otros routers del dominio OSPF. En el indicador de
configuración de router en el router Madrid, escriba default-information originate.
Madrid(config-router)#default-information originate
b. ¿Aparece ahora una ruta por defecto en el router Tokyo? Sí

c. ¿Cuál es la dirección del gateway de último recurso? 192.168.1.2
d. Hay una entrada O*E2 en la tabla de enrutamiento. ¿Qué tipo de ruta es? OSPF External type 2
e. ¿Se puede hacer ping a la dirección del servidor ISP, 138.25.6.33, desde ambas estaciones de
trabajo? Sí
f. En caso contrario, realice el diagnóstico de fallas de ambos hosts y de los tres routers.
Router>enable
[confirm]
Router#reload
Presione Intro.
Modelo de router
FastEthernet 0/0
(FA0/0)
interfaz.
Práctica de laboratorio 3.2.1 Configuración del enrutamiento EIGRP - Routers serie
2600
Objetivo

Router1
Router>enable

PARIS(config)#interface serial 0/0
PARIS(config)#interface fastethernet 0/0
Router2
Router>enable

WARSAW(config)#interface serial 0/0
WARSAW(config)#interface fastethernet 0/0

correspondientes
En Windows 2000, verifique con el comando ipconfig en una ventana de DOS del sistema.
IP Address: 192.168.3.2
Subnet mask: 255.255.255.0

IP Address: 192.168.1.2
Subnet mask: 255.255.255.0


Paris:
Serial 0: Activado
Warsaw:
Serial 0: Activado

Paris#show ip route

d. ¿Por qué? EIGRP no está configurado en Warsaw.




Haga ping al host Paris desde el host Warsaw. ¿Tuvo éxito? Sí
Router>enable
[confirm]
Router#reload
Presione Intro.
Modelo de router
FastEthernet 0/0
(FA0/0)
interfaz.
Práctica de laboratorio 3.2.3 Verificación de la configuración básica de EIGRP -
Routers serie 2600
Objetivo

Router1
Router>enable

PARIS(config)#interface serial 0/0
PARIS(config)#interface fastethernet 0/0
Router2
Router>enable

WARSAW(config)#interface serial 0/0
WARSAW(config)#interface fastethernet 0/0

correspondientes
En Windows 2000, verifique con el comando ipconfig en una ventana DOS del sistema.
IP Address: 192.168.3.2
Subnet mask: 255.255.255.0

IP Address: 192.168.1.2
Subnet mask: 255.255.255.0


Paris:
Serial 0: Activado
Warsaw:
Serial 0: Activado

Paris#show ip route

d. ¿Por qué? EIGRP no está configurado en Warsaw


c. ¿Ahora hay alguna entrada EIGRP en la tabla de enrutamiento? Sí

d. ¿Cuál es el tipo de dirección en la ruta EIGRP 192.168.2.0? C, directamente conectado
e. ¿Qué significa la D en la primera columna de la tabla de enrutamiento? La ruta se obtuvo por
EIGRP.
Paso 7 Mostrar vecinos EIGRP

a. En el router Paris, muestre todos los vecinos conectados por medio del comando show ip
eigrp neighbors en la petición de entrada del modo EXEC privilegiado.
b. ¿Aparece algún vecino? Sí

a. Haga ping al host Paris desde el host Warsaw. ¿Tuvo éxito? Sí
Paso 9 Visualizar la tabla de topología

a. Para ver la tabla de topología, ejecute el comando show ip eigrp topology all-links.
b. ¿Cuántas rutas hay en el modo pasivo? 3
c. Para ver información más específica acerca de una entrada de la tabla de topología, use una
dirección IP con este comando:
Paris#show ip eigrp topology 192.168.1.0
d. Basándose en el resultado de este comando, ¿nos informa cuál es el protocolo externo que
originó esta ruta a 192.168.2.0? Sí
e. ¿Nos informa cuál es el router que originó la ruta? Sí
f. Por último, use los comandos show para ver las estadísticas clave acerca de EIGRP. En el
router Paris, ejecute el comando show ip eigrp traffic.
g. ¿Cuántos paquetes de salutación (hello) ha recibido el router Paris? Las respuestas varían.
h. ¿Cuántos paquetes ha enviado? Las respuestas varían.
Router>enable
[confirm]
Router#reload
Presione Intro.
Modelo de router
FastEthernet 0/0
(FA0/0)
interfaz.
Práctica de laboratorio 6.2.1 Verificación de la configuración por defecto del switch
- Switch serie 2950
Objetivo
• Investigar la configuración por defecto de un switch serie 2900.

en esta práctica de laboratorio puede producir resultados distintos. Ejecute los siguientes pasos en
cada switch a menos que se le indique lo contrario. También se proporcionan instrucciones para los
switch Serie 1900, que inicialmente muestra un Menú de interfaz de usuario. Seleccione la opción
“Línea de comandos” del menú para realizar los pasos para esta práctica de laboratorio.
continuar.

• Use el signo de interrogación (?) y las teclas de flecha para ayudar a introducir comandos.
• Cada modo de comando restringe el conjunto de comandos disponibles. Si tiene alguna
dificultad para introducir un comando, verifique el indicador y luego introduzca el signo de
• Para deshabilitar una función, introduzca la palabra clave no antes del comando, por ejemplo,
no ip address.
• Guarde los cambios de configuración en la NVRAM para que los cambios no se pierdan en caso
Modos de comando del switch
Indicador del
Modo de
Método de acceso switch que Método de salida
comando
aparece
EXEC usuario Iniciar una sesión Switch> Use el comando logout.
EXEC En el modo EXEC usuario, Switch# Para salir al modo EXEC

Privilegiado introduzca el comando enable. usuario, use el comando
disable, exit, o
logout.
Configuración Desde el modo EXEC Switch(config)# Para salir al modo EXEC
global privilegiado, introduzca el privilegiado, use el
comando configure comando exit o end, o
terminal. presione Ctrl-z.
Configuración de En el modo de configuración Switch(config- Para salir al modo de
la interfaz global, introduzca el comando if)# configuración global, use
interface type number, el comando exit.
como, por ejemplo, interface
serial 0.

restantes.
Switch>enable
Switch#
privilegiado.
Paso 2 Examinar el archivo de configuración activo (1900: realizar a, b y k)

a. Examine el archivo de configuración activa actual.
b. ¿Cuántas interfaces de Ethernet o Fast Ethernet tiene el switch? 24 puertos Fast Ethernet
c. ¿Cuál es el intervalo de valores que se muestra para las líneas VTY? 5 a 15

Actualmente, no hay nada almacenado en la NVRAM debido al ingreso del comando erase
startup-config .
f. Ejecute el siguiente comando para mostrar la dirección IP actual del switch.
Switch#show interface VLAN 1
g. ¿Tiene el switch una dirección IP establecida? No

h. ¿Cuál es la dirección MAC de esta interfaz virtual de switch? 0004.c075.1500 (Las respuestas
varían).
i. ¿Está activada esta interfaz? Sí
j. Las propiedades IP de la interfaz se pueden mostrar introduciendo el siguiente comando:
Switch#show ip interface VLAN 1
k. Los siguientes comandos proporcionan información acerca de la dirección IP del switch para el
switch serie 1900:
#show ip
Paso 3 Mostrar información acerca del IOS

a. Examine la siguiente información acerca de la versión generada por el switch.
Switch#show version
b. ¿Cuál es la versión del IOS que ejecuta el switch? 12.1(9)EA1

c. ¿Cuál es el nombre del archivo de imagen del sistema? c2950-i6q4l2-mz.121-9.EA1.bin
d. ¿Cuál es la dirección MAC base de este switch? 00:04:C0:75:15:00 (Las respuestas varían).
e. ¿Ejecuta el switch la edición empresarial del software? (serie 1900) No, tiene imagen
estándar
¿Ejecuta el switch el software de Imagen Mejorada, lo cual se indica a través de las letras “EA”
en el nombre de archivo de IOS? (serie 2950)
_______________________________________________________
Paso 4 Examinar las interfaces Fast Ethernet

a. Examine las propiedades por defecto de las interfaces Fast Ethernet. A modo de ejemplo,
examine las propiedades de la cuarta interfaz:
1900:
#show interface fastethernet 0/26 (Nota: este es un puerto troncal).
O
#show interface ethernet 0/4 (Nota: este es un puerto de acceso).
2950:
#show interface fastethernet 0/4 (Nota: este puede ser un puerto troncal o
de acceso).
O
#show interface gigabitethernet 0/1 (Nota: este puede ser un puerto troncal o
de acceso).
b. ¿Está activada o desactivada la interfaz? Activado
c. ¿Qué cosa puede hacer que una interfaz se active? un host a este puerto de switch
d. ¿Cuál es la dirección MAC de la interfaz? 0004.c075.1504 (Las respuestas varían).
e. ¿Cuál es la configuración de velocidad y de dúplex de la interfaz? Auto-duplex, Velocidad
automática
Paso 5 Examinar la información de VLAN

a. Examine la siguiente configuración VLAN por defecto del switch.
Switch>show vlan
b. ¿Cuál es el nombre de la VLAN 1? Por defecto

c. ¿Cuáles son los puertos que hay en esta VLAN? Todos, 1 - 24
d. ¿Está activada la VLAN 1? Sí
e. ¿Qué tipo de VLAN es la VLAN por defecto? Ethernet
Paso 6 Examinar la memoria Flash (1900: Vaya directamente al paso 8).

a. Ejecute una de los siguientes comandos para examinar el contenido del directorio flash
Switch#dir flash:
o
Switch#show flash
b. Enumere los archivos y los directorios encontrados.
2 -rwx 2490607 Mar 01 1993 00:02:56 c2950-i6q4l2-mz.121-9.EA1.bin
3 -rwx 269 Jan 01 1970 00:01:43 env_vars
6 -rwx 108 Mar 01 1993 00:01:37 info
7 drwx 640 Mar 01 1993 00:03:46 html
18 -rwx 108 Mar 01 1993 00:03:46 info.ver
Paso 7 Examinar el archivo de configuración inicial

a. Para ver el contenido del archivo de configuración inicial, escriba el comando show startup-
config en el modo EXEC privilegiado de la siguiente manera:
b. El switch responderá de la siguiente manera:

Non-volatile configuration memory is not present
c. ¿Por qué aparece este mensaje? No se ha establecido una configuración inicial

d. Copie la siguiente configuración a la NVRAM.
Nota: Este paso garantiza que cualquier cambio realizado estará disponible para el switch si se
produce una recarga o un corte de energía eléctrica.
Switch#copy running-config startup-config
[OK]
Switch#
e. Ejecute el siguiente comando para mostrar el contenido de la NVRAM:
f. ¿Cuál es la información que aparece ahora en pantalla? Una copia de la configuración activa

Switch#exit
de las Series 2900, 2950 y 1900.

Switch>enable


encendiéndolo.
Switch#reload


Switch serie 1900

#delete vtp
defaults.

[N]o?

#delete nvram
Introduzca y presione Intro.
Vínculos de Web
Documentación de configuración 1900/2820
http://www.cisco.com/univercd/cc/td/doc/product/lan/28201900/1928v9x/
http://www.cisco.com/univercd/cc/td/doc/product/lan/c2900xl/29_35wc4/sc/
http://www.cisco.com/univercd/cc/td/doc/product/lan/cat2950/2950_wc/scg/
Práctica de laboratorio 6.2.2 Configuración básica del switch - 2950
Objetivo
• Configurar un switch con un nombre y una dirección IP.
• Configurar contraseñas para garantizar que el acceso a la CLI sea seguro.
• Configurar la velocidad del puerto de switch y las propiedades dúplex para una interfaz.
• Guardar la configuración activa.
• Ver la interfaz del navegador del switch.

continuar.
restantes.
Switch>enable
Switch#
1900:
>enable
#
privilegiado.
Paso 2 Examinar la configuración activa del switch

a. Examine el siguiente archivo de configuración activa actual:
b. ¿Cuántas interfaces de Ethernet o Fast Ethernet tiene el switch? 24

c. ¿Cuál es el intervalo de valores que se muestra para las líneas VTY? 5 – 15

No hay nada almacenado en la NVRAM.
Paso 3 Asignar un nombre al switch

a. Escriba enable y luego el modo de configuración. El modo de configuración permite la gestión
del switch. Escriba ALSwitch, el nombre con el que se hará referencia a este switch en el
siguiente comando:
b. Observe que la petición de entrada de la configuración cambia para reflejar el nuevo nombre.
Escriba exit o presione Ctrl-Z para volver al modo privilegiado.
Paso 4 Examinar la configuración activa actual
a. Examine la configuración activa que aparece a continuación para verificar que no hay ninguna
configuración, excepto el nombre de host:
b. ¿Hay alguna contraseña configurada en las líneas? No

c. ¿Qué muestra la configuración como el nombre de host de este switch? ALSwitch
Paso 5 Configurar las contraseñas de acceso (1900: Vaya directamente al paso 6).
Entre al modo de configuración de línea para la consola. Establezca cisco como contraseña en esta
línea para iniciar una sesión. Configure las líneas vty 0 a 15 con la contraseña cisco de la siguiente
manera:
ALSwitch(config-line)#line vty
0 15
ALSwitch(config-line)#password
cisco
Paso 6 Configurar las contraseñas de los modos de comando

a. Establezca enable password en cisco y enable secret password en class de la
siguiente manera:

1900:
ALSwitch(config)#enable password level 15 cisco
2950:
#show interface fastethernet 0/4 (Nota: este puede ser un puerto troncal o de acceso).
O
#show interface gigabitethernet 0/1 (Nota: este puede ser un puerto troncal o de acceso).
b. ¿Cuál es la contraseña que tiene prioridad, la contraseña enable o la contraseña enable secret?
secret
Paso 7 Configurar la capa 3 para obtener acceso al switch.

a. Establezca la dirección IP del switch en 192.168.1.2 con una máscara de subred 255.255.255.0
de la siguiente manera:
Nota: Esto se realiza en la interfaz virtual interna VLAN 1.
1900:
ALSwitch(config)#ip address 192.168.1.2 255.255.255.0
b. Establezca el gateway por defecto para el switch y la VLAN de administración por defecto en
192.168.1.1 de la siguiente manera:

1900:
Paso 8 Verificar los parámetros de administración de las LAN (1900: Vaya directamente al
paso 10)
a. Verifique los valores de interfaz de la VLAN 1 de la siguiente manera:
ALSwitch#show interface VLAN 1
b. ¿Cuál es el ancho de banda en esta interfaz? 1000000 Kbit

c. ¿Cuáles son los estados de la VLAN?: VLAN1 es desactivado, el Protocolo de línea es
desactivado
d. Habilite la interfaz virtual por medio del comando no shutdown
e. ¿Cuál es la estrategia de colas? Fifo
Paso 9 Guardar la configuración

a. La configuración básica del switch se ha completado. Haga una copia de respaldo del archivo
de configuración activa en la NVRAM de la siguiente manera:
Nota: Esto garantizará que los cambios que se han realizado no se pierdan si el sistema se
reinicia o se apaga.

Destination filename [startup-config]?[Intro]
[OK]
ALSwitch#
1900:
b. La configuración se guarda automáticamente en la NVRAM aproximadamente un minuto
después de introducir un comando. Para guardar la configuración a un servidor TFTP,
introduzca lo siguiente:
ALSwitch#copy nvram tftp://tftp server ip add/destination_filename

c. La carga de la configuración se ha completado con éxito.
Paso 10 Examinar el archivo de configuración inicial (1900: Vaya directamente al paso 11)
a. Para ver la configuración que se guarda en la NVRAM, escriba el comando show startup-
config en el modo EXEC privilegiado (modo enable):
b. ¿Qué información aparece en pantalla? Copia de la configuración activa

c. ¿Todos los cambios realizados están grabados en el archivo? Sí

ALSwitch#exit
Switch>
Switch>enable
Current configuration : 1425 bytes

!
version 12.1
no service pad
!
hostname Switch
!
!
ip subnet-zero
!
spanning-tree mode pvst
no spanning-tree optimize bpdu transmission
spanning-tree extend system-id
!
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
interface Vlan1
no ip address
no ip route-cache
shutdown
!
ip http server
!
!
line con 0
line vty 5 15
!
end
Switch#
startup-config is not present
Switch#
ALSwitch#

!
version 12.1
no service pad
!
hostname ALSwitch
!
!
ip subnet-zero
!
!
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
interface Vlan1
no ip address
no ip route-cache
shutdown
!
ip http server
!
!
line con 0
line vty 5 15
!
end
ALSwitch#
ALSwitch#
ALSwitch#show interface vlan 1
Vlan1 is administratively down, line protocol is down
Hardware is CPU Interface, address is 0009.b7f6.61c0 (bia 0009.b7f6.61c0)
ALSwitch#
[OK]
ALSwitch#
Using 1632 out of 32768 bytes
!
version 12.1
no service pad
!
hostname ALSwitch
!
enable secret 5 $1$h5u9$XWYy5uO52.GuHNNTwkWsa.
!
ip subnet-zero
!
!
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
interface Vlan1
ip address 192.168.1.2 255.255.255.0
no ip route-cache
shutdown
!
ip http server
!
!
line con 0
password cisco
login
line vty 0 4
password cisco
login
line vty 5 15
password cisco
login
!
end
ALSwitch#
ALSwitch#exit
de las Series 2900, 2950 y 1900.

Switch>enable


nuevamente.
reinicio.
Switch#reload


Switch serie 1900

VTP) de la VLAN.
#delete vtp
defaults.

[N]o?

#delete nvram
Práctica de laboratorio 6.2.3 Administración de la tabla de direcciones MAC -
Switch serie 2950
Objetivo
• Crear una configuración básica de switch.
• Administrar la tabla MAC del switch.

continuar.

del switch.

switch.
Paso 4 Anote las direcciones MAC del host

En Windows 98, verifique con Inicio > Ejecutar > winipcfg, luego haga clic en More info
(más información).
b. PC1: 00-01-02-76-8E-EC
c. PC4: 00-01-02-76-90-DD

a. Para determinar las direcciones MAC que el switch ha aprendido, use el comando show mac-
address-table en el indicador del modo EXEC privilegiado:

d. ¿Cuántas direcciones MAC han sido definidas por el usuario? Ninguna
e. ¿Las direcciones MAC concuerdan con las direcciones MAC del host? Sí
Paso 6 Determinar las opciones del comando show MAC table

a. Para determinar las opciones disponibles con el comando show mac-address-table use la
b. ¿Cuántas opciones hay disponibles para el comando show mac-address-table? 11
address address keyword
aging-time aging-time keyword
count count keyword
dynamic dynamic entry type
interface interface keyword
multicast multicast info for selected wildcard
static static entry type
vlan VLAN keyword
| Output modifiers
c. Muestre solamente las direcciones MAC de la tabla que se aprendieron de forma dinámica.
d. ¿Cuántas direcciones hay? 2
Paso 7 Borrar la tabla de direcciones MAC

Para eliminar las direcciones MAC existentes, use el comando clear mac-address-table en el
indicador del modo EXEC privilegiado, como se indica a continuación:

a. Verifique que se haya despejado el mac-address-table como se detalla a continuación:

c. ¿Cuántas direcciones dinámicas hay? 0
Paso 9 Determinar las opciones del comando clear MAC table

a. Para determinar las opciones disponibles, use el comando clear mac-address-table ? en
el indicador del modo EXEC privilegiado, como se indica a continuación:
¿Cuántas opciones hay? 2

b. ¿En qué circunstancias se utilizarían estas opciones? Para eliminar las entradas de direcciones
MAC dinámicas
Paso 10 Examinar nuevamente la tabla de direcciones MAC

a. Observe nuevamente la tabla de direcciones MAC con el comando show mac-address-
table en el indicador del modo EXEC privilegiado, como se indica a continuación:

c. ¿Por qué cambió esto desde la última visualización? Probablemente debido a broadcast
d. La tabla aún no ha cambiado. Haga ping a la dirección IP del switch desde los host dos veces y
repita el Paso 10.

a. Escriba exit, como se indica a continuación, para salir de la pantalla de bienvenida del switch.
Switch#exit
b. Al completar estos pasos, termine la sesión escribiendo exit y apague todos los dispositivos.
Switch>enable
Mac Address Table

-------------------------------------------
Vlan Mac Address Type Ports

---- ----------- -------- -----
All 0009.b7f6.61c0 STATIC CPU
All 0100.0ccc.cccc STATIC CPU
All 0100.0ccc.cccd STATIC CPU
All 0100.0cdd.dddd STATIC CPU
1 0001.0276.8eec DYNAMIC Fa0/1
1 0001.0276.90dd DYNAMIC Fa0/4
Total Mac Addresses for this criterion: 6
address address keyword
aging-time aging-time keyword
count count keyword
interface interface keyword
multicast multicast info for selected wildcard
static static entry type
vlan VLAN keyword
| Output modifiers
<cr>
ALSwitch#show mac-address-table dynamic
Mac Address Table

-------------------------------------------

---- ----------- -------- -----
1 0001.0276.90dd DYNAMIC Fa0/4
Mac Address Table

-------------------------------------------

---- ----------- -------- -----
Mac Address Table

-------------------------------------------

---- ----------- -------- -----
1 0001.0276.90dd DYNAMIC Fa0/4
ALSwitch#
de las Series 2900, 2950 y 1900.

Switch>enable


encendiéndolo.
d. En el modo EXEC privilegiado, introduzca el comando reload.
Switch#reload
e. Escriba n y luego presione Intro.

f. Escriba n y luego presione Intro.

Switch serie 1900

#delete vtp
defaults.

[N]o?

#delete nvram
Práctica de laboratorio 6.2.4 Configuración de direcciones MAC - Switch serie 2950
Objetivo
• Crear una entrada de dirección estática en la tabla MAC del switch.
• Eliminar la entrada de dirección MAC estática que se ha creado.

continuar.

del switch.

switch.

información).
b. PC1: 08-00-46-06-FB-B6
c. PC4: 0008-74-4D-8E-E2

a. Para determinar cuáles son las direcciones MAC que el switch ha aprendido, use el comando


a. Para determinar las opciones disponibles con el comando mac-address-table use la opción
? como se indica a continuación:
ALSwitch(config)#mac-address-table ? 3
static static keyword
b. ¿Cuántas opciones hay disponibles para el comando mac-address-table? 5

c. Existe una opción que permite configurar una dirección MAC estática en la tabla. ¿En qué
circunstancias se utilizaría esta opción? Seguridad de puerto

Configure una dirección MAC estática en la interfaz Fast Ethernet 0/4 como se indica a
continuación:

2900:
0/4 vlan 1
1900:
0/4


c. ¿Cuántas direcciones estáticas hay? 5
d. ¿En qué circunstancias se puede aprender otras direcciones de forma estática o dinámica en el
puerto 4 del switch? Conectando un hub a ese puerto
Paso 9 Eliminar la entrada MAC estática

Es posible que sea necesario eliminar la entrada static mac-address-table. Para hacer esto,
entre al modo de configuración y deshaga el comando colocando no delante de toda la cadena de
comandos anterior, como se indica a continuación:
Nota: La dirección MAC 00e0.2917.1884 se usa solamente en la sentencia del ejemplo, use la
dirección MAC que se anotó para el host en el puerto 0/4.

2900:
ALSwitch(config)#no mac-address-table static 00e0.2917.1884
fastEthernet 0/4 vlan 1
1900:
ALSwitch(config)#no mac-address-table permanent 00e0.2917.1884 ethernet
0/4

a. Introduzca el siguiente comando para verificar que se haya eliminado la dirección MAC estática:
b. ¿Cuántas direcciones MAC estáticas hay en total ahora? 4

Escriba exit, como se indica a continuación, para salir de la pantalla de bienvenida del switch
Switch#exit
Switch>
Switch>enable
Mac Address Table
-------------------------------------------

---- ----------- -------- -----
1 0001.0276.90dd DYNAMIC Fa0/4

fastethernet 0/4 vlan 1ALSwitch(config)#exit
Mac Address Table
-------------------------------------------

---- ----------- -------- -----
1 0001.0276.90dd STATIC Fa0/4
Mac Address Table
-------------------------------------------

---- ----------- -------- -----
1 0001.0276.90dd STATIC Fa0/4

Mac Address Table
-------------------------------------------

---- ----------- -------- -----
de las Series 2900, 2950 y 1900.

Switch>enable


encendiéndolo.
Switch#reload


Switch serie 1900

#delete vtp
defaults.

[N]o?

#delete nvram
Práctica de laboratorio 6.2.5 Configuración de la seguridad de puerto - Switch serie
2950
Objetivo
• Configurar la seguridad de puerto en los puertos FastEthernet individuales.

puede producir resultados distintos. Realice los siguientes pasos en cada switch a menos que se le
continuar.

del switch.
a. Configure los hosts para que utilicen la misma subred IP para la dirección, máscara y gateway
por defecto que el switch.
b. Hace falta un tercer host para esta práctica de laboratorio. Se debe configurar con la dirección
192.168.1.7. La máscara de subred es 255.255.255.0 y el gateway por defecto es 192.168.1.1.
Nota: No conecte aún este PC al switch.

switch.

información).
b. PC18-00-46-06-FB-B6
c. PC200-08-74-4D-8E-E2

show mac-address-table en el indicador del modo exec privilegiado, como se indica a
continuación:


a. Introduzca el siguiente comando para determinar las opciones disponibles para el comando
mac-address-table use la opción ? como se indica a continuación:

Configure una dirección MAC estática en la interfaz FastEthernet 0/4 como se indica a continuación:
2900:

0/4 vlan 1
1900:

0/4


a. Determine cuáles son las opciones para configurar la seguridad de puerto en la interfaz
FastEthernet 0/4.
1900:

<cr>
2950:
<cr>
port security como se indica a continuación:
1900:

a. Introduzca el siguiente comando para verificar las entradas de la tabla mac–address table.
b. ¿Cómo se enumeran los tipos de direcciones de las dos direcciones MAC? 6
c. Muestre los valores de seguridad de puerto.
1900:
ALSwitch#show mac-address-table security

a. ¿Hay sentencias que reflejan directamente la implementación de seguridad en el listado de la
configuración activa?
no ip address
b. ¿Qué significan esas sentencias?
La seguridad de puerto está activada
Paso 12 Limitar la cantidad de hosts por puerto

a. En la interfaz FastEthernet 0/4, configure en 1 el número máximo de MAC para la seguridad de
puerto, como se indica a continuación:
1900:
ALSwitch(config)#interface Ethernet 0/4
2950:
le ha asignado la dirección IP 192.168.1.7. Este PC aún no se ha conectado al switch. Es
posible que sea necesario hacer ping a la dirección 192.168.1.2 del switch para generar tráfico.
c. Anote cualquier observación.
___________________________________________________
__________________________________________________________________________
Paso 13 Configurar el puerto para que se desconecte si se produce una violación de

seguridad
a. Se ha decidido que, en caso de que se produzca una violación de seguridad, la interfaz se debe
desactivar. Introduzca el siguiente comando para hacer que la acción de seguridad sea la
desactivación:
2900XL:
1900:
La acción por defecto ante una violación de dirección es “suspender”.
b. ¿Qué otras opciones de acción hay disponibles para la seguridad de puerto? protect, restrict
c. Si es necesario, haga ping a la dirección de switch 192.168.1.2 desde el PC 192.168.1.7. Ahora
el PC está conectado a la interfaz FastEthernet 0/4. Esto garantiza que hay tráfico desde el PC
hacia el switch.
d. Anote cualquier observación.
El ping fue exitoso.
Paso 14 Mostrar la información de configuración del puerto 0/4

a. Para ver la información de configuración del puerto FastEthernet 0/4 solamente, escriba show
interface fastethernet 0/4, como se indica a continuación, en el indicador del modo
EXEC privilegiado:
ALSwitch#show interface fastethernet 0/4
1900:
b. ¿Cuál es el estado de esta interfaz?

FastEthernet0/4 es activado, protocolo de línea es activado
1900:
c. ¿Cuál es el estado de esta interfaz?

Ethernet 0/4 is up, line protocol is up.
Paso 15 Reactivar el puerto

a. Si se produce una violación de seguridad y el puerto se desconecta, use el comando no
shutdown para reactivarlo.
b. Practique la reactivación de este puerto algunas veces cambiando el puerto de host 0/4 original
por el nuevo puerto de host. Vuelva a conectar el host original, escriba el comando no
shutdown en la interfaz y haga ping on la ventana de símbolo del sistema. El ping debe
repetirse varias veces o se puede usar el comando ping 192.168.1.2 –n 200. Esto
establecerá la cantidad de paquetes de ping en 200 en lugar de 4. Luego, cambie los hosts e
intente de nuevo.

Escriba exit para salir de la pantalla de bienvenida del switch:
Switch#exit
Switch#
Mac Address Table
-------------------------------------------

---- ----------- -------- -----
All 000a.b772.2b40 STATIC CPU
1 0008.744d.8ee2 DYNAMIC Fa0/4
1 0800.4606.fbb6 DYNAMIC Fa0/1

<cr>

ALSwitch(config-if)#switchport port-security mac-address stick
Mac Address Table
-------------------------------------------
---- ----------- -------- -----
1 0008.744d.8ee2 STATIC Fa0/4
<cr>
ALSwitch(config-if)#switchport port-security mac-address stick

Mac Address Table
-------------------------------------------

---- ----------- -------- -----
1 0008.744d.8ee2 STATIC Fa0/4
Secure Port MaxSecureAddr CurrentAddr SecurityViolation Security Action
(Count) (Count) (Count)
--------------------------------------------------------------------------
Fa0/4 1 0 0 Shutdown
--------------------------------------------------------------------------
Total Addresses in System : 0
Max Addresses limit in System : 1024

!
version 12.1
no service pad
!
hostname ALSwitch
!
enable secret 5 $1$gVST$m6H2rsGkpM4.f9bskK7PE0
!
ip subnet-zero
!
!
no ip address
!
no ip address
!
no ip address
!
switchport port-security mac-address sticky
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
interface Vlan1
ip address 192.168.1.2 255.255.255.0
no ip route-cache
!
ip http server
!
line con 0
password cisco
login
line vty 0 4
password cisco
login
line vty 5 15
password cisco
login
!
mac-address-table static 0008.744d.8ee2 vlan 1 interface FastEthernet0/4
end

ALSwitch#show interface fastethernet
FastEthernet0/4 is up, line protocol is up (connected)

Hardware is Fast Ethernet, address is 000a.b772.2b44 (bia
000a.b772.2b44)
Keepalive set (10 sec)
Full-duplex, 100Mb/s
input flow-control is off, output flow-control is off
5 minute ouxtput rate 0 bits/sec, 0 packets/sec
0 watchdog, 5 multicast, 0 pause input
0 lost carrier, 0 no carrier, 0 PAUSE output
Secure Port MaxSecureAddr CurrentAddr SecurityViolation Security Action
(Count) (Count) (Count)
--------------------------------------------------------------------------
Fa0/4 1 1 0 Shutdown
--------------------------------------------------------------------------
Total Addresses in System : 1
Max Addresses limit in System : 1024
ALSwitch#exit

C:\>ping 192.168.1.2


C:\>ping 192.168.1.2


de las Series 2900, 2950 y 1900.

Switch>enable


encendiéndolo.
Switch#reload


Switch serie 1900

#delete vtp
defaults.

[N]o?

#delete nvram
Práctica de laboratorio 6.2.6 Agregar, mover y cambiar direcciones MAC - Switch
serie 2950
Objetivo
• Cambiar un PC de un puerto de switch a otro y agregar un nuevo PC al switch.

continuar.

parámetros de administración de la VLAN. Estos valores se muestran en la tabla. Si se producen
del switch.
Hace falta un tercer host para esta práctica de laboratorio. Se debe configurar con la dirección
192.168.1.7. La máscara de subred es 255.255.255.0 y el gateway por defecto es 192.168.1.1. No
conecte aún este PC al switch.

switch.
Paso 4 Anote las direcciones MAC de los hosts

a. Para determinar y anotar las direcciones de capa 2 de las tarjetas de interfaz de red de los PC,
haga lo siguiente:
información).
b. PC1: 08-00-46-06-FB-B6
c. PC4: 00-08-74-4D-8E-E2



Para determinar las opciones disponibles con el comando show mac-address-table use la

Para configurar una dirección MAC estática en la interfaz Fast Ethernet 0/4, introduzca lo siguiente:

1900:

0/4

b. ¿Cuántas direcciones estáticas hay? 5

a. Para determinar las opciones para la configuración de la seguridad de puerto en la interfaz Fast
Ethernet 0/4. Escriba port security ? en el indicador de configuración de interfaz para el
puerto Fast Ethernet 0/4.

<cr>
1900:

<cr>
port-security:
1900:

dinámica
a. En el listado de la configuración activa, ¿hay sentencias que reflejan directamente la
implementación de seguridad? Sí
¿Qué significan esas sentencias? La seguridad de puerto está activada
Paso 12 Limitar la cantidad de hosts en cada puerto

a. En la interfaz FastEthernet 0/4, introduzca lo siguiente para configurar en 1 el número máximo
de MAC para la seguridad de puerto:
1900:
le ha asignado la dirección IP 192.168.1.7. Este PC aún no se ha conectado al switch. Para
generar tráfico, haga ping a la dirección de switch 192.168.1.2 con la opción –n 50. Por ejemplo,
ping 192.168.1.2 –n 50, donde 50 es la cantidad de pings que se enviaron.
Paso 13 Mover el host

a. Tome el PC que anteriormente estaba conectado a Fast/Ethernet 0/4 y conéctelo a
Fast/Ethernet 0/8. Se ha cambiado el PC a una nueva ubicación. Podría haber sido a otra VLAN
pero, en este caso, todos los puertos de switch están en VLAN 1 y la red 192.168.1.0.
b. Desde este PC en Fast Ethernet 0/8, haga ping a 192.168.1.2 –n 50
d. ¿Por qué o por qué no? La seguridad de puerto no está activada
e. Introduzca el siguiente comando para verificar el comando mac-address-table.
f. Anote las observaciones acerca del resultado del comando show.

Tabla de dirección MAC
-------------------------------------------

---- ----------- -------- -----
Paso 14 Despejar la tabla MAC
a. Introduzca lo siguiente para despejar la tabla mac-address-table:
Nota: Esto destrabará la seguridad de las direcciones MAC y permitirá que se registre una
nueva dirección.
b. Desde el PC en Fast Ethernet 0/8, haga ping a 192.168.1.2 –n 50.

Paso 15 Cambiar los parámetros de seguridad

a. Introduzca el siguiente comando para verificar la tabla mac-address-table.
b. Observe que Fast Ethernet 0/4 es segura. Sin embargo, esa seguridad se debe aplicar a la
máquina del puerto 0/8, dado que ésta es la máquina que se desplazó del puerto 0/4. Elimine la
seguridad de puerto de la interfaz Fast Ethernet 0/4 de la siguiente manera:

ALSwitch(config-if)#no switchport port-security
0008.744d.8ee2
1900:
ALSwitch(config-if)#no port secure
c. Aplique la seguridad de puerto con un número max-mac-count de 1 a la interfaz Fast Ethernet

0/8 como se indica a continuación:

1900:
d. Introduzca el siguiente comando para despejar la tabla mac-address-table.

Nota: También se podrían haber eliminado las entradas individuales.
d. Verifique que la mac-address-table se haya despejado.
e. ¿Pueden todos los PC hacer ping entre sí con éxito? Sí

f. En caso contrario, realice el diagnóstico de fallas del switch y de los PC.

Switch#exit
C:\>ping 192.168.1.2


C:\>ping 192.168.1.2


C:\>
Switch>enable
ALSwitch(config-if)#
Mac Address Table
-------------------------------------------

---- ----------- -------- -----
Mac Address Table
-------------------------------------------

---- ----------- -------- -----
ALSwitch(config)#mac-address-table static 0008.744d.8ee2 interface

ALSwitch(config)#end
ALSwitch#show running-configuration
00:02:20: %SYS-5-CONFIG_I: Configured from console by con
Mac Address Table
-------------------------------------------

---- ----------- -------- -----
1 0008.744d.8ee2 STATIC Fa0/4
ALSwitch#config terminal
<cr>

Mac Address Table
-------------------------------------------

---- ----------- -------- -----
1 0008.744d.8ee2 STATIC Fa0/4
Mac Address Table
-------------------------------------------

---- ----------- -------- -----

ALSwitch(config-if)#$rt port-security mac-address sticky 0008.744d.8ee2
ALSwitch(config-if)#interface fastethernet0/8
Mac Address Table
-------------------------------------------

---- ----------- -------- -----
1 0008.744d.8ee2 STATIC Fa0/8
1 00b0.d026.6ab5 DYNAMIC Fa0/4
de las Series 2900, 2950 y 1900.

Switch>enable


encendiéndolo.
Switch#reload


Switch serie 1900

#delete vtp
defaults.

[N]o?
#delete nvram
Práctica de laboratorio 6.2.7a Administración de los archivos del sistema operativo
del switch - Switch serie 2950
Objetivo
• Realice una copia de respaldo del IOS del switch a un servidor TFTP y luego restaurarlo.

continuar.

del switch.

que el switch. En esta práctica de laboratorio, este host actuará como el servidor TFTP . Asegúrese
de anotar de la dirección IP asignada.

switch.

servidor TFTP que se utilice en lugar del servidor TFTP de Cisco.
Paso 5 Copiar el IOS al servidor TFTP (1900: Vaya directamente al paso 8)

desde el switch.
d. ¿Cuál es el nombre y longitud de la imagen IOS Cisco almacenada en la flash? c2950-i6q4l2-
mz.121-13.EA1.bin, 1674921 bytes
e. ¿Qué atributos se pueden identificar a partir de los códigos en el nombre de archivo IOS Cisco?
versión 12.1(13)EA1
f. Desde la sesión de consola en el modo EXEC privilegiado, introduzca el comando copy flash
tftp. En la petición de entrada, introduzca la dirección IP del servidor TFTP:
Destination filename [c2950-c3h2s-mz.120-5.3.WC.1.bin]?[Enter]
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
ALSwitch#
2900:
ALSwitch#copy flash:c2900XL-hs-mz-112.8.10-SA6.bin tftp
Source filename [c2900XL-hs-mz-112.8.10-SA6.bin]?[Enter]
Destination IP address or hostname []? 192.168.1.3
Destination filename [c2900XL-hs-mz-112.8.10-SA6.bin]?[Enter]
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
ALSwitch#
1900: (descargar solamente)

Mon Sep 16 14:10:08 2002: Receiving ‘c2950-c3h2s-mz.120-5.3.WC.1.bin’

in binary modeMon Sep 16 14:11:14 2002: Successful.
clic en View > Options. Esto mostrará el directorio raíz del servidor TFTP. Debe ser similar al
siguiente, a menos que los directorios por defecto se hayan cambiado:
Paso 7 Copiar el IOS desde el servidor TFTP

a. Ahora que se ha realizado la copia de seguridad del IOS, es necesario probar la imagen y
restaurar el IOS al switch. Verifique nuevamente que el servidor TFTP esté funcionando, que
esté compartiendo una red con el router y que se pueda alcanzar haciendo ping a la dirección IP
del servidor TFTP.
b. Anote la dirección IP del servidor TFTP. 192.168.1.10
c. Ahora realice la copia desde la petición de entrada de EXEC privilegiado, como se indica a
continuación:
Destination filename [c2950-c3h2s-mz.120-5.3.WC.1.bin]? [enter]
%Warning: There is a file already existing with this name
Do you want to over write? [confirm][enter]
Accessing tftp://192.168.1.3/c2950-c3h2s-mz.120-5.3.WC.1.bin...
Loading c2950-c3h2s-mz.120-5.3.WC.1.bin from 192.168.1.3 (via VLAN1):
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!
[OK -1674921 bytes]
ALSwitch#
d. Es posible que el switch le solicite que sobreescriba la memoria flash. ¿Cabe la imagen en la
memoria flash disponible? Sí
e. ¿Cuál es el tamaño del archivo que se estaba cargando? 1674921
f. ¿Qué ocurrió en la pantalla de la consola del switch mientras se estaba descargando el archivo?
!!!!!!!!!!!!!!!!!!!!!!!!!!!
g. ¿Fue exitosa la verificación? Sí
h. ¿Fue exitosa la operación completa? Sí
Paso 8 Actualizar el firmware Catalyst 1900 con un servidor TFTP

a. Seleccione la opción “F” para ir al menú de Configuración de firmware del menú principal. A
continuación se presenta un ejemplo del menú de Configuración de firmware:
Catalyst 1900 - Firmware Configuration
---------------------- System Information -----------------------------

FLASH: 1.024K bytes
V8.01.00 : Enterprise Edition
Upgrade status:
No upgrade currently in progress.
---------------------- Settings ---------------------------------------

[S] TFTP Server name or IP address 192.168.1.3
[F] Filename for firmware upgrades cat1900.bin
[A] Accept upgrade transfer from other hosts Enabled
---------------------- Actions ----------------------------------------

[U] System XMODEM upgrade [D] Download test subsystem
(XMODEM)
[T] System TFTP upgrade [X] Exit to Main Menu
Enter Selection:
b. Copiar el archivo de firmware del switch al servidor TFTP.
c. Seleccione la opción “S” del menú de Configuración de firmware e introduzca la dirección IP del
servidor en el que se encuentra el archivo de actualización del switch.
d. Seleccione la opción “F” del menú de Configuración de firmware e introduzca el nombre del
archivo de actualización del firmware.
e. Seleccione “T” en el menú de Configuración del firmware para iniciar la actualización.
f. Verifique que la actualización está en proceso viendo la sección Upgrade status del menú de
Configuración de firmware. Si la actualización está en proceso, la frase “in-progress” aparece
en el campo.
g. Una vez que se completa la transferencia, el switch se reinicia automáticamente y ejecuta el
firmware que se acaba de descargar.
Precaución: Durante la transferencia del archivo de actualización, es posible que el switch no
responda a los comandos durante un minuto. Esto es normal y correcto. El firmware puede
corromperse si la transferencia se interrumpe apagando y encendiendo el switch.
Paso 9 Probar la imagen IOS restaurada

observe el proceso de inicio para confirmar que no haya errores de flash. Si no hay, entonces el IOS
del switch se habrá iniciado correctamente. Verifique también la imagen IOS en la flash mediante el
comando show version que mostrará un resultado similar a lo siguiente:
System image file is "flash:c2950-c3h2s-mz.120-5.3.WC.1.bin"
Switch>enable
ALSwitch#show flash
00:01:31: %SYS-5-CONFIG_I: Configured from console by consolesh

3 -rwx 269 Jan 01 1970 00:01:43 env_vars
6 -rwx 108 Mar 01 1993 00:01:37 info
7 drwx 640 Mar 01 1993 00:03:46 html
18 -rwx 108 Mar 01 1993 00:03:46 info.ver

Source filename []?c2950-i6q4l2-mz.121-9.EA1.bin
Destination filename [c2950-i6q4l2-mz.121-9.EA1.bin]?
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!

Source filename []? c2950xl- c2950xl-i6q4I2-mz.121-13.EA1.bin
Destination filename [c2950xl-i6q4I2-mz.121-13.EA1.bin]?
%Warning:There is a file already existing with this name
Do you want to over write? [confirm]
Accessing tftp://192.168.1.10/c2950xl-i6q4I2-mz.121-13.EA1.bin...
Loading c2950xl-i6q4I2-mz.121-13.EA1.bin from 192.168.1.10 (via VLAN1):
!OO!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!
[OK - 1803569 bytes]
ALSwitch#show version
IOS (tm) C2950XL Software (C2950XL- i6q4I2-mz), Version 12.0(5)WC7,
RELEASE SOFTWARE (fc1)
ALSwitch uptime is 9 minutes



ALSwitch#delete flash:vlan.dat
Delete filename [vlan.dat]?
Delete flash:vlan.dat? [confirm]
[OK]
ALSwitch#reload

System configuration has been modified. Save? [yes/no]: n

C2900XL Boot Loader (C2950-HBOOT-M) Version 12.0(5.2)XU, MAINTENANCE

INTERIM SOFTWARE
Compiled Mon 17-Jul-00 18:19 by ayounes
starting...
Base ethernet MAC Address: 00:04:c0:75:15:00
...done Initializing Flash.
Loading "flash:c2900xl-c3h2s-mz.120-
5.WC7.bin"...########################################################
#####################################################################
#########################################################
File "flash:c2900xl-c3h2s-mz.120-5.WC7.bin" uncompressed and installed,

entry point: 0x3000
executing...
cisco Systems, Inc.


SOFTWARE (fc1)
Initializing C2900XL flash...

...done Initializing C2900XL flash.
C2900XL POST: System Board Test: Passed
C2900XL POST: Daughter Card Test: Passed
C2900XL POST: CPU Buffer Test: Passed
C2900XL POST: CPU Notify RAM Test: Passed
C2900XL POST: CPU Interface Test: Passed
C2900XL POST: Testing Switch Core: Passed
C2900XL POST: Testing Buffer Table: Passed
C2900XL POST: Data Buffer Test: Passed
C2900XL POST: Configuring Switch Parameters: Passed
C2900XL POST: Ethernet Controller Test: Passed
C2900XL POST: MII Test: Passed


C2900XL INIT: Complete

SOFTWARE (fc1)
At any point you may enter a question mark '?' for help.
Use ctrl-c to abort configuration dialog at any prompt.
Default settings are in square brackets '[]'.
Continue with configuration dialog? [yes/no]: n

Press RETURN to get started.
Switch>
C:\>ping 192.168.1.2


de las Series 2900, 2950 y 1900.

Switch>enable


encendiéndolo.
Switch#reload


Switch serie 1900

#delete vtp
defaults.

[N]o?

#delete nvram
Práctica de laboratorio 6.2.7b Administración de los archivos de configuración
inicial del switch - Switch serie 2950
Objetivo
• Realice una copia de respaldo del archivo de configuración inicial a un servidor TFTP y luego
restáurelo.

continuar.

del switch.
Configure el host para que utilice la misma dirección de subred, mascara y gateway por defecto que
el switch. En esta práctica de laboratorio, este host actuará como el servidor TFTP . Asegúrese de
anotar de la dirección IP asignada.

switch.

servidor TFTP que se utiliza en lugar del servidor TFTP de Cisco.
Paso 5 Copiar el archivo de configuración inicial al servidor TFTP

desde el switch.
2900:
dir flash:
1900:
(comando no disponible)
d. ¿Cuál es el nombre y la longitud de la imagen de la configuración inicial almacenada en la
flash? config.text, 1622 bytes
e. Desde la sesión de consola en el modo EXEC privilegiado, introduzca el comando copy
running-config startup-config, para asegurarse de que el archivo de configuración
activa se guarde en el archivo de configuración inicial. Luego escriba el comando copy
startup-config tftp. En la petición de entrada, introduzca la dirección IP del servidor
TFTP como se indica a continuación:

[OK]
ALSwitch#copy start tftp

Destination filename [alswitch-confg]?[enter]
!!
ALSwitch#
1900:
ALSwitch#copy nvram tftp://192.168.1.3/alswitch-config
Configuration upload is successfully completed

Mon Sep 16 14:10:08 2002: Receiving ‘switch.confg’ file from

192.168.1.2 in binary modeMon Sep 16 14:11:14 2002: Successful.
clic en View > Options. Esto mostrará el directorio raíz del servidor TFTP. El resultado debe ser
similar a lo siguiente, a menos que los directorios por defecto se hayan cambiado:
Paso 7 Restaurar la configuración inicial desde el servidor TFTP

a. Para restaurar el archivo de configuración inicial, primero es necesario borrar el switch. Luego,
vuelva a configurar el switch solamente con la dirección IP de VLAN 1 de 192.168.1.2
255.255.255.0. Por último, escriba el comando copy tftp startup-config en la petición
de entrada del modo EXEC privilegiado como se indica a continuación:

Destination filename [startup-config]? Accessing
tftp://192.168.1.10/alswitch-confg...
[OK -1622 bytes]
[OK]
Switch#
¿Fue exitosa la operación? Sí
1900:
ALSwitch#copy tftp://192.168.1.3/alswitch-config nvram
TFTP successfully downloaded configuration file
Paso 8 Probar la imagen del archivo de configuración inicial restaurado (No se admite en
1900)
observe la petición de entrada del switch. Si ha vuelto al nombre que se le asignó en la
configuración inicial, se ha completado la restauración. Escriba el comando show startup-
config para ver la configuración que se ha restaurado.
Switch>enable
Switch#config terminal
ALSwitch(config)#end
ALSwitch#show flash

6 -rwx 109 Mar 02 1993 23:18:10 info
7 drwx 832 Mar 02 1993 23:18:00 html
18 -rwx 109 Mar 02 1993 23:18:10 info.ver
22 -rwx 311 Mar 02 1993 23:23:07 env_vars
24 -rwx 1622 Mar 02 1993 00:59:20 config.text

[OK]
ALSwitch#copy startup-config tftp

Destination filename [alswitch-confg]?
!!
Erasing the nvram filesystem will remove all configuration files!
Continue? [confirm]
[OK]
ALSwitch#reload
00:24:41: %SYS-7-NV_BLOCK_INIT: Initalized the geometry of nvramoad
C2950 Boot Loader (C2950-HBOOT-M) Version 12.1(11r)EA1, RELEASE SOFTWARE

(fc1)
...done initializing flash.
Loading "flash:c2950-i6q4l2-mz.121-
13.EA1.bin"...############################################################
##########################################################################
##########################################################################
##########################################################################
#######################################
File "flash:c2950-i6q4l2-mz.121-13.EA1.bin" uncompressed and installed,

entry point: 0x80010000
executing...

cisco Systems, Inc.


IOS (tm) C2950 Software (C2950-I6Q4L2-M), Version 12.1(13)EA1, RELEASE
SOFTWARE (fc1)
Compiled Tue 04-Mar-03 02:14 by yenanh
Image text-base: 0x80010000, data-base: 0x805A8000
Initializing flashfs...
Done initializing flashfs.
POST: System Board Test : Passed
POST: Ethernet Controller Test : Passed
ASIC Initialization Passed
POST: FRONT-END LOOPBACK TEST : Passed

cisco WS-C2950-24 (RC32300) processor (revision E0) with 20839K bytes of
memory.
Processor board ID FHK0634Z08M
Last reset from system-reset
Running Standard Image

Base ethernet MAC Address: 00:0A:B7:72:2B:40
Motherboard serial number: FOC06330DJG
Power supply serial number: PHI06290B8Q
Model revision number: E0
Motherboard revision number: B0
Model number: WS-C2950-24
System serial number: FHK0634Z08M

00:00:17: %SPANTREE-5-EXTENDED_SYSID: Extended SysId enabled for type vlan
SOFTWARE (fc1)
00:00:24: %LINK-3-UPDOWN: Interface FastEthernet0/1, changed state to up
00:00:25: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1,
changed state to up
Would you like to enter the initial configuration dialog? [yes/no]: n
Switch>enable
Switch#config terminal
Switch(config)#interface vlan 1
Switch(config-if)#ip add 192.168.1.2 255.255.255.0
Switch(config-if)#no shutdown
Switch(config-if)#end
Switch#

Accessing tftp://192.168.1.10/alswitch-confg...
[OK - 1622 bytes]
[OK]
Switch#
Switch#
00:02:32: %SYS-5-CONFIG_NV_I: Nonvolatile storage configured from
tftp://192.168.1.10/alswitch-confg by console
Switch#reload
C2950 Boot Loader (C2950-HBOOT-M) Version 12.1(11r)EA1, RELEASE SOFTWARE

(fc1)
...done initializing flash.
Loading "flash:c2950-i6q4l2-mz.121-
13.EA1.bin"...############################################################
##########################################################################
##########################################################################
##########################################################################
#######################################
File "flash:c2950-i6q4l2-mz.121-13.EA1.bin" uncompressed and installed,

entry point: 0x80010000
executing...

cisco Systems, Inc.


SOFTWARE (fc1)
Initializing flashfs...
Done initializing flashfs.
POST: System Board Test : Passed
POST: Ethernet Controller Test : Passed
ASIC Initialization Passed
POST: FRONT-END LOOPBACK TEST : Passed

memory.

00:00:17: %SPANTREE-5-EXTENDED_SYSID: Extended SysId enabled for type vlan

00:00:20: %SYS-5-CONFIG_I: Configured from memory by console
SOFTWARE (fc1)
00:00:23: %LINK-3-UPDOWN: Interface FastEthernet0/1, changed state to up
changed state to down
changed state to up
00:00:55: %LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan1, changed
state to up
User Access Verification
Password:
ALSwitch>enable
Password:

!
version 12.1
no service pad
!
hostname ALSwitch
!
enable secret 5 $1$ke3B$B3oG6e/.FLlqKbko7f.Bt0
!
ip subnet-zero
!
!
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
interface Vlan1
ip address 192.168.1.2 255.255.255.0
no ip route-cache
!
ip http server
!
!
line con 0
password cisco
login
line vty 0 4
password cisco
login
line vty 5 15
password cisco
login
!
end
ALSwitch#
C:\>ping 192.168.1.2


de las Series 2900, 2950 y 1900.

Switch>enable


encendiéndolo.
Switch#reload




Switch serie 1900

#delete vtp
defaults.

[N]o?

#delete nvram
Práctica de laboratorio 6.2.8 Procedimiento de recuperación de contraseñas en un
switch de la serie Catalyst 2950 - Switch serie 2950
Objetivo
• Cambiar contraseñas y usar el procedimiento de recuperación de contraseñas.

continuar.

del switch.
que usa el switch.

switch.
Paso 4 Reconfigurar la contraseña de consola

a. Haga que un compañero cambie las contraseñas de consola y de VTY del switch. Guarde los
cambios en el archivo startup-config y vuelva a cargar el switch.
b. Entonces, sin conocer las contraseñas, trate de acceder al switch.
Paso 5 Recuperar el acceso al switch (el proceso en el 2900XL es esencialmente igual)

a. Asegúrese de que un PC esté conectado al puerto de consola y que haya una ventana de
HyperTerminal abierta.
b. Apague el switch. Vuelva a encenderlo mientras presiona el botón “MODE” (modo) en la parte
delantera del switch. Deje de presionar el botón “MODE” (modo) una vez que se apaga el LED
STAT.
c. La siguiente información debe aparecer en la pantalla:
C2950 Boot Loader (C2950-HBOOT-M) Version 12.1(11r)EA1, RELEASE

SOFTWARE (fc1)
The system has been interrupted prior to initializing the flash files
system. The following commands will initialize the flash files system,
and finish loading the operating system software:
flash_init
load_helper
boot
d. Para inicializar el sistema de archivos y terminar de cargar el sistema operativo, introduzca los
siguientes comandos:
flash_init
load_helper
dir flash:
Nota: No se olvide de escribir los dos puntos (:) después de la palabra “flash” en el comando
dir flash:
e. Escriba rename flash:config.text flash:config.old para cambiar el nombre del
archivo de configuración.
Este archivo contiene la definición de la contraseña.
Paso 6 Reiniciar el sistema

a. Escriba boot para arrancar el sistema.
b. Introduzca N en la petición de entrada que aparece a continuación para iniciar el programa de
Configuración inicial.
Continue with the configuration dialog? [yes/no]: N
c. En el indicador del modo EXEC privilegiado, escriba rename flash:config.old

flash:config.text para cambiar el nombre del archivo de configuración al nombre original.
d. Copie el archivo de configuración a la memoria de la siguiente manera:
Switch#copy flash:config.text system:running-config

Source filename [config.text]?[enter]
Destination filename [running-config][enter]
e. Se ha vuelto a cargar el archivo de configuración. Cambie las contraseñas anteriores que se

desconocen como se indica a continuación:.
ALSwitch(config)#no enable secret
ALSwitch(config)#enable password Cisco
Switch(config)#enable secret class
ALSwitch(config)#line console 0
ALSwitch(config)#line vty 0 15
[OK]
ALSwitch#
f. Apague y encienda el switch y verifique que las contraseñas son funcionales. De no ser así,
repita el procedimiento.
Paso 7 Procedimiento para los switch 1900 y 2800

a. Verifique el número de versión del firmware de arranque en el menú de Ingeniería del sistema.
Para acceder al menú de Ingeniería del sistema, siga el procedimiento que se detalla a
continuación:
1. Desconecte el cable de alimentación del panel posterior.
2. Presione y mantenga presionado el botón Mode (modo) en el panel frontal.
3. Vuelva a conectar el cable de alimentación al switch.
4. Deje de presionar el botón Mode (modo) uno o dos segundos después de que el
LED que está ubicado arriba del puerto 1x se apaga o cuando aparece la consola
de diagnósticos.


-------------------------------------------------
Presione Intro para continuar.
5. Presione Intro para mostrar el menú Consola de diagnósticos – Ingeniería de
sistemas.
Aparecerá el siguiente menú Systems Engineering (Ingeniería de sistemas):
Diagnostic Console - Systems Engineering

Operation firmware version: 8.00.00 Status: valid
Boot firmware version: 3.02
[C] Continue with standard system start up
[U] Upgrade operation firmware (XMODEM)
[S] System Debug Interface
Enter Selection:
6. Las letras en negritas que aparecen anteriormente muestran la versión de

firmware de arranque.
b. Despejar la contraseña (Versión 1.10 y posterior del firmware).

Para despejar la contraseña, siga estos pasos:
1. Apague y encienda el switch.
Una vez que se completa la POST, aparece la siguiente petición de entrada:
Do you wish to clear the passwords? (¿Desea eliminar las contraseñas?) [Y]es (sí) o [N]o
(no):
Nota: El estudiante tendrá diez segundos para responder. Si hay respuesta durante ese
lapso, aparece la pantalla Management Console Logon (Conexión de la consola de
administración). El período de espera no se puede cambiar.
2. Introduzca [Y]es (sí) para borrar la contraseña existente de la RAM no volátil
(NVRAM).
Nota: Si introduce [N]o (no), la contraseña existente sigue siendo válida.
3. Asigne una contraseña desde las interfaces de administración del switch (consola
de administración o interfaz de línea de comando (CLI)).
c. Visualización de la contraseña (Versiones de firmware entre 1.10 y 3.02).

Para las versiones de firmware entre 1.10 y 3.02, los estudiantes pueden ver la contraseña que
desean recuperar (en lugar de borrarla como se describe en la sección anterior).
1. Acceda a la consola de diagnósticos.
i. Presione y mantenga presionado el botón Mode (modo).
ii. Apague y encienda el switch.
iii. Deje de presionar el botón Mode (modo) durante uno o dos segundos
luego de que el LED que está ubicado arriba del puerto 1x se apaga o
cuando aparece la consola de diagnósticos.
Aparece la siguiente pantalla de inicio de sesión:
-------------------------------------------------

-------------------------------------------------
iv. Presione Intro para continuar.
2. Presione Intro y seleccione la opción [S] del menú Diagnostic Console -
Systems Engineering menu (Consola de diagnósticos – Ingeniería de
sistemas), y luego seleccione la opción [V] del menú Diagnostic Console -
System Debug Interface (Consola de diagnósticos – Interfaz de depuración
del sistema) para visualizar la contraseña de consola de administración.
3. Para cambiar la contraseña, seleccione la opción [M] del menú Console Settings
(Configuración de consola).
d. Recuperación de contraseñas para la Versión 1.09 y anteriores del firmware.

Nota: Si la fecha de entrega es anterior a junio de 1997, recopile la información que aparece en
esta sección y póngase en contacto con Cisco Technical Assistance Center (TAC) con respecto
a la recuperación de contraseñas.
Nota: Esta sección también se puede aplicar a aquellos switches de la serie Catalyst 2800 que
no cuentan con el botón Modo en el panel frontal.
Para recuperar una contraseña, siga estos pasos:
1. Póngase en contacto con el centro de asistencia técnica (TAC) de Cisco para obtener la
contraseña que viene instalada de fábrica.
2. Suministre el número de serie y/o la dirección de Control de Acceso al Medio (MAC) del
switch.
Por lo general, el número de serie está ubicado en la parte trasera de la unidad. Para
obtener la dirección MAC, retire la cubierta y lea la dirección Ethernet de la Memoria
programable de sólo lectura (PROM).
de las Series 2900, 2950 y 1900.

Switch>enable


encendiéndolo.
Switch#reload





Switch serie 1900

#delete vtp
defaults.

[N]o?

#delete nvram
Práctica de laboratorio 6.2.9 Actualización de firmware en un switch de la serie
Catalyst 2950 - Switch serie 2950
Objetivo
• Actualizar el IOS y los archivos HTML utilizando un archivo suministrado por el instructor.

indique específicamente lo contrario.
Notas: Esta práctica de laboratorio requiere que se utilice como el directorio de archivos por
defecto del servidor TFTP una combinación de una imagen del IOS y del archivo HTML c2950-
c3h2s-mz.120-5.3.WC.1.tar. El instructor debe descargar este archivo del centro de software
Cisco Connection on-line. Se ha determinado que este archivo es la actualización más reciente
para el Catalyst 2950. Tiene el mismo nombre de archivo que la imagen actual. Sin embargo,
para los fines de esta práctica de laboratorio, suponga que ésta es una actualización. La
actualización de versión del IOS contiene nuevos archivos HTML que admiten cambios en la
interfaz de web.
Esta práctica de laboratorio requiere que haya una copia grabada del archivo de configuración
activa como copia de respaldo.
Realice ese procedimiento en todos los switches que se utilizarán en esta práctica antes de
continuar.
del switch.

que usa el switch.

a. Para verificar que el host y el switch estén configurados correctamente, haga ping a la dirección
IP del switch desde el host.
switch.
Paso 4 Mostrar el nombre del archivo de la imagen activa

a. Muestre el nombre del archivo de imagen activo mediante el comando show boot en la
petición de entrada del modo EXEC privilegiado de la siguiente manera:
ALSwitch#show boot
BOOT path-list:
Config file: flash:config.text
Enable Break: no
Manual Boot: no
HELPER path-list:
NVRAM/Config file
buffer size: 32768
ALSwitch#
b. Si no hay ninguna imagen de software definida en la ruta de arranque, introduzca dir flash:
o show flash para mostrar el contenido, como se describe a continuación:
ALSwitch#dir flash:
2 -rwx 1674921 Mar 01 1993 01:28:10 c2950-c3h2s-mz.120-5.3.WC.1.bin

3 -rwx 269 Jan 01 1970 00:00:57 env_vars
4 drwx 10240 Mar 01 1993 00:21:13 html
Paso 5 Prepararse para la nueva imagen

a. Si el switch cuenta con suficiente memoria disponible como la que aparece en el último
comando, cambie el nombre del archivo IOS para que tenga el mismo nombre con la extensión
.old, como se describe a continuación:
Nota: Si no hay suficiente memoria disponible, asegúrese de que haya una copia del IOS en el
servidor TFTP.
ALSwitch#rename flash:c2950-c3h2s-mz.120-5.3.WC.1.bin flash:c2950-
c3h2s-mz.120-5.3.WC.1.old
b. Introduzca lo siguiente para verificar que el cambio de nombre tuvo éxito:
ALSwitch#dir flash:
2 -rwx 1674921 Mar 01 1993 01:28:10 c2950-c3h2s-mz.120-5.3.WC.1.old

3 -rwx 269 Jan 01 1970 00:00:57 env_vars
4 drwx 10240 Mar 01 1993 00:21:13 html

ALSwitch#
c. Como medida de precaución, introduzca lo siguiente para deshabilitar el acceso a las páginas
HTML del switch:
ALSwitch(config)#no ip http server
d. Elimine los archivos html existentes.
ALSwitch#delete flash:html/*
Paso 6 Extraer la nueva imagen del IOS y los archivos HTML a la memoria flash.
a. Escriba lo siguiente para extraer la nueva imagen del IOS y los archivos HTML a la memoria
flash.
ALSwitch#archive tar /x tftp://192.168.1.3/c2950-c3h2s-mz.120-

5.3.WC.1.tar flash:
Nota: Según el servidor TFTP que se utiliza, es posible que sea necesario colocar sólo una
barra inclinada (/) después de la dirección IP del servidor.
b. Rehabilite el acceso a las páginas HTML del switch como se indica a continuación:
ALSwitch(config)#ip http server
Paso 7 Asociar el nuevo archivo de arranque

Introduzca el comando boot con el nombre de la nueva imagen del nombre de archivo en la
petición de entrada del modo de configuración.
ALSwitch(config)#boot system flash:c2950-c3h2s-mz.120-5.4.WC.1.bin
Paso 8 Reiniciar el switch

a. Reinicie el switch por medio del comando reload para ver si el nuevo IOS se ha cargado.
Utilice el comando show version para verificar el nombre de archivo de IOS.
b. ¿Cuál es el nombre del archivo de IOS desde el cual arrancó el switch? flash:c2950-
i6q4l2-mz.121-13.EA1.bin
c. ¿Es éste el nombre de archivo correcto? Sí
d. Si el nombre de archivo de IOS es correcto, elimine el archivo de respaldo de la memoria flash
por medio del comando delete flash: c2950-c3h2s-mz.120-5.3.WC.1.old de la
petición de entrada del modo EXEC privilegiado para eliminar el archivo de respaldo.
de las Series 2900, 2950 y 1900.

Switch>enable


encendiéndolo.
Switch#reload


Switch serie 1900

#delete vtp
defaults.

[N]o?

#delete nvram
Práctica de laboratorio 7.2.4 Selección del puente raíz - Switch serie 2950
Objetivo
• Determinar cuál es el switch que se selecciona como el switch raíz con los valores
preconfigurados de fábrica.
• Obligar a que el otro switch se seleccione como el switch raíz.


del switch.

que el switch.
switches.
Paso 4 Mostrar las opciones de show interface VLAN

a. Escriba show interface vlan 1.
b. Enumere algunas de las opciones disponibles: counters, status, trunk

a. En el Switch_A, escriba el comando show interface VLAN 1 en la petición de entrada del
b. ¿Cuál es la dirección MAC del switch? 0009.b7f5.5a41

c. En el Switch_B, escriba el comando show interface VLAN 1 en la petición de entrada del
d. ¿Cuál es la dirección MAC del switch? 0009.b7f5.6d81

e. ¿Cuál de los switches es la raíz del Spanning-tree para la VLAN 1? Switch A
Paso 6 Mostrar la tabla de Spanning-tree en cada switch

Escriba show spanning-tree brief si se ejecuta la versión 12.0 del IOS. En la versión
12.1 del IOS, escriba show spanning-tree.

c. ¿Cuál de los switches es el switch raíz? Switch A
e. ¿Cuál es la id de puente del switch raíz? 0009.b7f5.5a41
f. ¿Cuáles son los puertos que realizan envíos en el switch raíz? FastEthernet 0/1, 0/4, 0/7
g. ¿Cuáles son los puertos que realizan el bloqueo en el switch raíz? Ninguno
h. ¿Cuál es la prioridad del switch que no es el switch raíz? 32768
i. ¿Cuál es la id de puente del switch que no es el switch raíz? 0009.b7f5.6d81
j. ¿Cuáles son los puertos que realizan envíos en el switch que no es el switch raíz? FastEthernet
0/1 y 0/8
k. ¿Cuáles son los puertos que realizan el bloqueo en el switch que no es el switch raíz?
FastEthernet 0/4
l. ¿Cuál es el estado de la luz de enlace en el bloqueo del puerto? Verde
Paso 7 Reasignar el puente raíz

a. Se ha determinado que el switch que se ha seleccionado como puente raíz, utilizando los
valores por defecto, no es la mejor opción. Es necesario obligar al “otro” switch a que se
transforme en el switch raíz.
b. En el resultado del ejemplo dado, el switch raíz por defecto es el Switch_A. Se prefiere usar al
Switch_B como switch raíz. Si es necesario, vaya a la consola e introduzca el modo de
configuración:
c. Determine los parámetros que se pueden configurar para el Protocolo Spanning-Tree emitiendo
lo siguiente:
d. Enumere las opciones. backboneFast, portfast, uplinkfast, vlan

e. Establezca la prioridad del switch que no es el switch raíz en 4096.
Switch_B(config)#spanning-tree priority 1
Switch_B(config)#spanning-tree vlan 1 priority 4096

Paso 8 Mostrar la tabla de Spanning-tree del switch

versión 12.1 del IOS, escriba show spanning-tree.


c. ¿Cuál de los switches es el switch raíz? Switch B
e. ¿Cuáles son los puertos que realizan envíos en el switch raíz? FastEthernet 0/1, 0/4, y 0/8
f. ¿Cuáles son los puertos que realizan el bloqueo en el switch raíz? Ninguno
g. ¿Cuál es la prioridad del switch que no es el switch raíz? 32768
h. ¿Cuáles son los puertos que realizan envíos en el switch que no es el switch raíz? FastEthernet
0/1 y 0/7
i. ¿Cuáles son los puertos que realizan el bloqueo en el switch que no es el switch raíz?
FastEthernet 0/4
j. ¿Cuál es el estado de la luz de enlace en el bloqueo del puerto? Verde
Paso 9 Verificar el archivo de configuración activo en el switch raíz

a. En el switch que se ha cambiado para que sea el puente raíz, escriba show running-config
en la petición de entrada del modo EXEC privilegiado.
b. ¿Hay alguna entrada en el archivo de configuración activo que especifique la prioridad del
spanning-tree de este router? Sí
c. ¿Qué indica esa entrada? spanning-tree vlan 1 priority 4096
Nota: El resultado es distinto según la versión del IOS que se utiliza, versión 12.0 o versión
12.1.
C:\>ping 192.168.1.2


C:\>ping 192.168.1.3


C:\>
Switch_A#show interface vlan1 ?
accounting Show interface accounting
counters Show interface counters
crb Show interface routing/bridging info
description Show interface description
etherchannel Show interface etherchannel information
fair-queue Show interface Weighted Fair Queueing (WFQ) info
irb Show interface routing/bridging info
mac-accounting Show interface MAC accounting info
precedence Show interface precedence accounting info
pruning Show interface trunk VTP pruning information
random-detect Show interface Weighted Random Early Detection (WRED)
info
rate-limit Show interface rate-limit info
shape Show interface Traffic Shape info
stats Show interface packets & octets, in & out, by switching
path
status Show interface line status
switchport Show interface switchport information
trunk Show interface trunk information
| Output modifiers
<cr>

0009.b7f5.6d80)
VLAN1
Cost 19
Aging Time 300
-------------------- ------- ---- ----- --- ----- -------------------- ---
FastEthernet0/4 128.4 128 19 BLK 0 32768 0009.b7f5.5a41 128.4
VLAN1

Aging Time 300
-------------------- ------- ---- ----- --- ----- -------------------- ---
Switch_A(config)#spanning-tree ?
backbonefast Enable BackboneFast Feature
portfast Spanning tree portfast options
uplinkfast Enable UplinkFast Feature
vlan VLAN Switch Spanning Tree

Designated root has priority 4096, address 0009.b7f5.6d81



!
version 12.1
no service pad
!
hostname Switch_A
!
enable secret 5 $1$K0Nw$Vfv.yuMmf20yNpzBO3uOh0
!
ip subnet-zero
no ip finger
!
spanning-tree vlan 1 priority 4096

!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
interface Vlan1
ip address 192.168.1.2 255.255.255.0
no ip route-cache
!
ip http server
!
line con 0
password cisco
login
line vty 0 4
password cisco
login
line vty 5 15
password cisco
login
!
end

Switch>enable


nuevamente.
reinicio.
Switch#reload


Switch serie 1900

VTP) de la VLAN.
#delete vtp
defaults.

[N]o?

#delete nvram
Práctica de laboratorio 7.2.6 Volver a calcular el Spanning-Tree - Switch serie 2950
Objetivo
• Observar el comportamiento del algoritmo spanning-tree en presencia de cambios en la
topología de red conmutada.


del switch.

Configure el host para que utilice la misma subred IP para la dirección, máscara y gateway por
switches.
Paso 4 Observar la información con respecto al comando show interface

a. En ambos switches, escriba el comando show interface VLAN 1 en la petición de entrada
b. ¿Cuál es la dirección MAC del switch? 0002.4b21.3640
c. ¿Cuál es la dirección MAC del switch? 0002.4b20.9b80

d. ¿Cuál de los switches es la raíz del spanning-tree para la VLAN 1? Switch B


c. Examine el resultado del comando y conteste a las siguientes preguntas:

d. ¿Cuál de los switches es el switch raíz? Switch B
e. Registre los estados de las primeras 12 interfaces y puertos de cada switch.
Switch A N° de Switch B
FWD FWD
1
2
3
BLK FWD
4
5
6
FWD Desactivado
7
Desactivado FWD
8
9
10
11
12
Paso 6 Retirar un cable del switch

a. Retire el cable del puerto de envío del switch que no es el switch raíz. Para este ejemplo, ésta
es la interfaz FastEthernet 0/1 del Switch_B.
c. ¿Qué ocurrió con los LED del puerto de switch?
Los LED del puerto en ambos switch para FastEthernet 0/1 están apagados.



¿En el Switch_A? La información y las estadísticas para FastEthernet 0/1 no se muestran y
FastEthernet 0/4 pasó del modo BLK al modo FWD.
¿En el Switch_B? La información y las estadísticas para FastEthernet 0/1 no se muestran.
Paso 8 Cambiar el cable del switch

a. Cambie el cable en el puerto del que fue eliminado. Para este ejemplo, ésta es la interfaz
FastEthernet 0/1 del Switch_B.
c. ¿Qué ocurrió con los LED del puerto de switch? Ambos encienden luces verdes


¿En el Switch_A? FastEthernet 0/1 vuelve al modo FWD y FastEthernet 0/4 volvió al modo BLK.
¿En el Switch_B? FastEthernet 0/1 vuelve al modo FWD.
0009.b7f5.6d80)

Hardware is CPU Interface, address is 0009.b7f5.5a40 (bia
0009.b7f5.5a40)


Port 4 (FastEthernet0/4) of VLAN1 is blocking


Switch_B#show spanning-tree

Bridge Identifier has priority 32768, address 0009.b7f5.5a41





VLAN1
Cost 19

Aging Time 300
-------------------- ------- ---- ----- --- ----- -------------------- ---

Switch>enable


nuevamente.
reinicio.
Switch#reload


Switch serie 1900

VTP) de la VLAN.
#delete vtp
defaults.

[N]o?

#delete nvram
Práctica de laboratorio 8.2.3 Configuración de las VLAN estáticas - Switch serie
2950
Objetivo
• Determinar la versión de firmware del switch.
• Crear dos VLAN, otorgarles un nombre y asignarles puertos miembro.

de broadcast.

del switch.

que el switch.

a. Para verificar que los hosts y los switches estén configurados correctamente, haga ping al
switch desde el host.
Paso 4 Mostrar la versión de IOS

a. Es sumamente importante saber cuál es la versión del sistema operativo que se utiliza. Las
diferencias entre las versiones pueden cambiar la forma en que se introducen los comandos.
Escriba el comando show version en la petición de entrada del modo EXEC privilegiado
como se indica a continuación:
b. ¿Qué versión de IOS del switch aparece en pantalla? 12.1(13)EA1

c. ¿Este switch tiene software de edición estándar o para empresas? Estándar
d. ¿Cuál es la versión de firmware o de IOS del switch? No disponible

Switch_A#show vlan
1900:
c. ¿Cuántas VLAN están configuradas por defecto en el switch? 5
d. ¿Qué representa VLAN 1003? vlan de token ring por defecto
e. ¿Cuántos puertos hay en la VLAN 1003 ? 0

Switch_A(vlan)#exit
1900:

Switch_A#show vlan
b. ¿Hay alguna VLAN en la lista? Sí, 2 y 3

1900:
c. ¿Se les ha asignado algún puerto? No

1900:

Switch_A#show vlan
1900:


1900:
Switch_A(config)#vlan static 3
Paso 11 Observar la información de la interfaz VLAN

Switch_A#show vlan
1900:

Paso 12 Observar sólo la información de la VLAN2

a. En lugar de mostrar todas las VLAN, escriba el comando show vlan id 2 en la petición de
entrada del modo EXEC privilegiado, como se indica a continuación :
1900:
Switch_A#show vlan 2
b. ¿Este comando suministra más información que el comando show VLAN? Sí
Paso 13 Observar sólo la información de la VLAN2 con un comando distinto (1900: Omitir
este paso)
a. En lugar de mostrar todas las VLAN, escriba el comando show vlan name VLAN2 en la
petición de entrada del modo EXEC privilegiado.
b. ¿Este comando suministra más información que el comando show VLAN? No
Switch>enable
SOFTWARE (fc1)
ROM: Bootstrap program is CALHOUN boot loader
Switch_A uptime is 7 minutes

System returned to ROM by power-on
System image file is "flash:c2950-i6q4l2-mz.121-13.EA1.bin"

memory.

Switch_A#show vlan

---- --------------------------- -------- -------------------------------
1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4
Fa0/5, Fa0/6, Fa0/7, Fa0/8
Fa0/9, Fa0/10, Fa0/11, Fa0/12
Fa0/13, Fa0/14, Fa0/15, Fa0/16
Fa0/17, Fa0/18, Fa0/19, Fa0/20
Fa0/21, Fa0/22, Fa0/23, Fa0/24
---- ----- ------ ----- ------ ------ -------- ---- -------- ------ ------
1 enet 100001 1500 - - - - - 0 0
1002 fddi 101002 1500 - - - - - 0 0
1003 tr 101003 1500 - - - - - 0 0
1004 fdnet 101004 1500 - - - ieee - 0 0
1005 trnet 101005 1500 - - - ibm - 0 0
Remote SPAN VLANs

--------------------------------------------------------------------------

------- --------- ------------- ------------------------------------------
VLAN 2 added:
Name: VLAN2
VLAN 3 added:
Name: VLAN3
Switch_A(vlan)#exit
APPLY completed.
Exiting....
Switch_A#show vlan

---- --------------------------- -------- -------------------------------
Fa0/5, Fa0/6, Fa0/7, Fa0/8
Fa0/9, Fa0/10, Fa0/11, Fa0/12
Fa0/13, Fa0/14, Fa0/15, Fa0/16
Fa0/17, Fa0/18, Fa0/19, Fa0/20
Fa0/21, Fa0/22, Fa0/23, Fa0/24
2 VLAN2 active
3 VLAN3 active
---- ----- ------ ----- ------ ------ -------- ---- -------- ------ ------
1 enet 100001 1500 - - - - - 0 0
2 enet 100002 1500 - - - - - 0 0
3 enet 100003 1500 - - - - - 0 0
1002 fddi 101002 1500 - - - - - 0 0
1003 tr 101003 1500 - - - - - 0 0
1004 fdnet 101004 1500 - - - ieee - 0 0
1005 trnet 101005 1500 - - - ibm - 0 0
Remote SPAN VLANs

--------------------------------------------------------------------------

------- --------- ------------- ------------------------------------------
Switch_A#show vlan

---- --------------------------- -------- -------------------------------
Fa0/6, Fa0/7, Fa0/8, Fa0/9
Fa0/10, Fa0/11, Fa0/12, Fa0/13
Fa0/14, Fa0/15, Fa0/16, Fa0/17
Fa0/18, Fa0/19, Fa0/20, Fa0/21
Fa0/22, Fa0/23, Fa0/24
3 VLAN3 active
---- ----- ------ ----- ------ ------ -------- ---- -------- ------ ------
1 enet 100001 1500 - - - - - 0 0
2 enet 100002 1500 - - - - - 0 0
3 enet 100003 1500 - - - - - 0 0
1002 fddi 101002 1500 - - - - - 0 0
1003 tr 101003 1500 - - - - - 0 0
1004 fdnet 101004 1500 - - - ieee - 0 0
1005 trnet 101005 1500 - - - ibm - 0 0
Remote SPAN VLANs

--------------------------------------------------------------------------

------- --------- ------------- ------------------------------------------
Switch_A#show vlan
---- --------------------------- -------- -------------------------------
Fa0/7, Fa0/8, Fa0/9, Fa0/10
Fa0/11, Fa0/12, Fa0/13, Fa0/14
Fa0/15, Fa0/16, Fa0/17, Fa0/18
Fa0/19, Fa0/20, Fa0/21, Fa0/22
Fa0/23, Fa0/24
---- ----- ------ ----- ------ ------ -------- ---- -------- ------ ------
1 enet 100001 1500 - - - - - 0 0
2 enet 100002 1500 - - - - - 0 0
3 enet 100003 1500 - - - - - 0 0
1002 fddi 101002 1500 - - - - - 0 0
1003 tr 101003 1500 - - - - - 0 0
1004 fdnet 101004 1500 - - - ieee - 0 0
1005 trnet 101005 1500 - - - ibm - 0 0
Remote SPAN VLANs

--------------------------------------------------------------------------

------- --------- ------------- ------------------------------------------

---- --------------------------- --------- -------------------------------
---- ----- ------ ----- ------ ------ -------- ---- -------- ------ ------
2 enet 100002 1500 - - - - - 0 0
Remote SPAN VLAN

----------------
Disabled

------- --------- ------------- ------------------------------------------

---- --------------------------- --------- -------------------------------
---- ----- ------ ----- ------ ------ -------- ---- -------- ------ ------
2 enet 100002 1500 - - - - - 0 0
Remote SPAN VLAN
----------------
Disabled

------- --------- ----------------- --------------------------------------
C:\>ping 192.168.1.2


C:\>ping 192.168.1.2



Switch>enable


nuevamente.
Nota: No es necesario ejecutar este paso si el switch se ha reiniciado utilizando el método
de reinicio.
Switch#reload


Switch serie 1900

VTP) de la VLAN.
#delete vtp
defaults.

[N]o?

#delete nvram
Práctica de laboratorio 8.2.4 Verificación de las configuraciones VLAN - Switch
serie 2950
Objetivo
• Crear dos VLAN.
• Probar la funcionalidad desplazando una estación de trabajo de una VLAN a otra

de broadcast.

del switch.


desde los hosts.

Switch_A#show vlan
1900:

Switch_A(vlan)#exit
1900:

1900:

c. En el Switch_A, escriba el comando show vlan en la petición de entrada del modo EXEC
Switch_A#show vlan
1900:
d. ¿Los puertos 4 y 6 se ha asignado a la VLAN 2? Sí
Paso 8 Asignar los puertos 7, 8 y 9 a la VLAN 3

Introduzca los siguientes comandos para agregar los puertos 7, 8 y 9:
1900:
Switch_A#show vlan
1900:

d. ¿Por qué? Diferente pertenencia a la vlan
g. ¿El ping fue exitoso? Sí
h. ¿Por qué? Misma pertenencia a la vlan
Paso 11 Mover un host


Paso 13 Mover hosts

Mueva el host del puerto 0/3 al puerto 0/4 y el host del puerto 0/1 al puerto 0/5. Espere hasta que el
LED del puerto se ponga verde y luego vaya al siguiente paso.

Paso 15 Mover hosts


Switch> Switch>
Switch>enable
Switch_A#show vlan
---- --------------------------- -------- -------------------------------
Fa0/5, Fa0/6, Fa0/7, Fa0/8
Fa0/9, Fa0/10, Fa0/11, Fa0/12
Fa0/13, Fa0/14, Fa0/15, Fa0/16
Fa0/17, Fa0/18, Fa0/19, Fa0/20
Fa0/21, Fa0/22, Fa0/23, Fa0/24
VLAN Type SAID MTU Parent RingNo BridgeNo Stp BrdgMode Trans1
Trans2
---- ----- ------ ----- ------ ------ -------- ---- -------- ------ ------
1 enet 100001 1500 - - - - - 0 0
1002 fddi 101002 1500 - - - - - 0 0
1003 tr 101003 1500 - - - - - 0 0
1004 fdnet 101004 1500 - - - ieee - 0 0
1005 trnet 101005 1500 - - - ibm - 0 0
Remote SPAN VLANs

--------------------------------------------------------------------------

------- --------- ------------- ------------------------------------------
VLAN 2 added:
Name: VLAN2
VLAN 3 added:
Name: VLAN3
Switch_A(vlan)#exit
APPLY completed.
Exiting....
Switch_A#
Switch_A#
Switch_A#show vlan

---- --------------------------- -------- -------------------------------
Fa0/8, Fa0/9, Fa0/10, Fa0/11
Fa0/12, Fa0/13, Fa0/14, Fa0/15
Fa0/16, Fa0/17, Fa0/18, Fa0/19
Fa0/20, Fa0/21, Fa0/22, Fa0/23
Fa0/24
3 VLAN3 active
VLAN Type SAID MTU Parent RingNo BridgeNo Stp BrdgMode Trans1
Trans2
---- ----- ------ ----- ------ ------ -------- ---- -------- ------ ------
1 enet 100001 1500 - - - - - 0 0
2 enet 100002 1500 - - - - - 0 0
3 enet 100003 1500 - - - - - 0 0
1002 fddi 101002 1500 - - - - - 0 0
1003 tr 101003 1500 - - - - - 0 0
1004 fdnet 101004 1500 - - - ieee - 0 0
1005 trnet 101005 1500 - - - ibm - 0 0
Remote SPAN VLANs

--------------------------------------------------------------------------
------- --------- ------------- ------------------------------------------
Switch_A#
Switch_A#show vlan

---- --------------------------- -------- -------------------------------
Fa0/11, Fa0/12, Fa0/13, Fa0/14
Fa0/15, Fa0/16, Fa0/17, Fa0/18
Fa0/19, Fa0/20, Fa0/21, Fa0/22
Fa0/23, Fa0/24
---- ----- ------ ----- ------ ------ -------- ---- -------- ------ ------
1 enet 100001 1500 - - - - - 0 0
2 enet 100002 1500 - - - - - 0 0
3 enet 100003 1500 - - - - - 0 0
1002 fddi 101002 1500 - - - - - 0 0
1003 tr 101003 1500 - - - - - 0 0
1004 fdnet 101004 1500 - - - ieee - 0 0
1005 trnet 101005 1500 - - - ibm - 0 0
Remote SPAN VLANs

--------------------------------------------------------------------------

------- --------- ------------- ------------------------------------------
Switch_A#

Switch>enable


nuevamente.
reinicio.
Switch#reload


Switch serie 1900

VTP) de la VLAN.
#delete vtp
defaults.

[N]o?

#delete nvram
Práctica de laboratorio 8.2.6 Eliminación de las configuraciones VLAN - Switch
serie 2950
Objetivo
• Crear dos VLAN.
• Eliminar una interfaz de una VLAN y Borrar una VLAN
• Entender por qué no es posible eliminar la VLAN 1.

ayudará a demostrar cómo eliminar una interfaz de una VLAN existente y cómo eliminar toda una
VLAN.
del switch.


desde los hosts.

Switch_A#show vlan
1900:

Switch_A(vlan)#exit
1900:

1900:

c. En el Switch_A, escriba el comando show vlan en la petición de entrada del modo EXEC
Switch_A#show vlan
1900:
d. ¿Los puertos 4 y 6 se ha asignado a la VLAN 2? Sí
Paso 8 Asignar puertos a la VLAN 3

privilegiado:
Switch_A#show vlan
b. ¿Los puertos 7-9 se ha asignado a la VLAN 3? Sí
b. ¿El ping fue exitoso? No
d. ¿Por qué? Los puertos tienen distinta pertenencia a vlan.
¿Por qué? Misma VLAN.
Paso 11 Eliminar un host de una VLAN

Para borrar un host de una VLAN, ejecute la forma no de los comandos switchport en el modo
de configuración de interfaz de puerto.
1900:
Switch_A(config-if)#no vlan-membership 2

privilegiado:
Switch_A#show vlan
b. ¿El puerto 0/4 se ha borrado de la VLAN 2? Sí

a. Para borrar toda una VLAN, introduzca el modo de base de datos de VLAN y ejecute la forma
negativa del comando.
Deleting VLAN 3
Switch_A(vlan)#exit
1900:
Switch_A(config-if)#no vlan 3

privilegiado:
Switch_A#show vlan
b. ¿Se ha borrado la VLAN 3? Sí
c. ¿Qué sucedió con los puertos que se emitieron desde la VLAN 3? No asignada a una VLAN

a. Intente eliminar la VLAN 1, que es la VLAN por defecto, de la misma manera que ha eliminado
la VLAN 3.
Es posible que la VLAN por defecto no se elimine.
Switch_A(vlan)#exit
1900:
Switch_A#config t
^
% Invalid input detected at "^" marker.
b. La VLAN por defecto no se puede eliminar.
Switch>enable
Switch#confifure terminal
Switch_A#show vlan

---- --------------------------- --------- -------------------------------
Fa0/5, Fa0/6, Fa0/7, Fa0/8
Fa0/9, Fa0/10, Fa0/11, Fa0/12
Fa0/13, Fa0/14, Fa0/15, Fa0/16
Fa0/17, Fa0/18, Fa0/19, Fa0/20
Fa0/21, Fa0/22, Fa0/23, Fa0/24
---- ----- ------ ----- ------ ------ -------- ---- -------- ------ ------
1 enet 100001 1500 - - - - - 0 0
1002 fddi 101002 1500 - - - - - 0 0
1003 tr 101003 1500 - - - - - 0 0
1004 fdnet 101004 1500 - - - ieee - 0 0
1005 trnet 101005 1500 - - - ibm - 0 0
Remote SPAN VLANs

--------------------------------------------------------------------------

------- --------- ------------- ------------------------------------------
VLAN 2 added:
Name: VLAN2
VLAN 3 added:
Name: VLAN3
Switch_A(vlan)#exit
APPLY completed.
Exiting....
Switch_A#show vlan

---- --------------------------- --------- -------------------------------
Fa0/8, Fa0/9, Fa0/10, Fa0/11
Fa0/12, Fa0/13, Fa0/14, Fa0/15
Fa0/16, Fa0/17, Fa0/18, Fa0/19
Fa0/20, Fa0/21, Fa0/22, Fa0/23
Fa0/24
3 VLAN3 active
---- ----- ------ ----- ------ ------ -------- ---- -------- ------ ------
1 enet 100001 1500 - - - - - 0 0
2 enet 100002 1500 - - - - - 0 0
3 enet 100003 1500 - - - - - 0 0
1002 fddi 101002 1500 - - - - - 0 0
1003 tr 101003 1500 - - - - - 0 0
1004 fdnet 101004 1500 - - - ieee - 0 0
1005 trnet 101005 1500 - - - ibm - 0 0
Remote SPAN VLANs

--------------------------------------------------------------------------

------- --------- ------------- ------------------------------------------
Switch_A#show vlan

---- --------------------------- --------- -------------------------------
Fa0/11, Fa0/12, Fa0/13, Fa0/14
Fa0/15, Fa0/16, Fa0/17, Fa0/18
Fa0/19, Fa0/20, Fa0/21, Fa0/22
Fa0/23, Fa0/24
---- ----- ------ ----- ------ ------ -------- ---- -------- ------ ------
1 enet 100001 1500 - - - - - 0 0
2 enet 100002 1500 - - - - - 0 0
3 enet 100003 1500 - - - - - 0 0
1002 fddi 101002 1500 - - - - - 0 0
1003 tr 101003 1500 - - - - - 0 0
1004 fdnet 101004 1500 - - - ieee - 0 0
1005 trnet 101005 1500 - - - ibm - 0 0
Remote SPAN VLANs

--------------------------------------------------------------------------

------- --------- ------------- ------------------------------------------
Switch_A(config-if)#no switchport mode access
Switch_A#show vlan

---- --------------------------- -------- -------------------------------
Fa0/10, Fa0/11, Fa0/12, Fa0/13
Fa0/14, Fa0/15, Fa0/16, Fa0/17
Fa0/18, Fa0/19, Fa0/20, Fa0/21
Fa0/22, Fa0/23, Fa0/24
---- ----- ------ ----- ------ ------ -------- ---- -------- ------ ------
1 enet 100001 1500 - - - - - 0 0
2 enet 100002 1500 - - - - - 0 0
3 enet 100003 1500 - - - - - 0 0
1002 fddi 101002 1500 - - - - - 0 0
1003 tr 101003 1500 - - - - - 0 0
1004 fdnet 101004 1500 - - - ieee - 0 0
1005 trnet 101005 1500 - - - ibm - 0 0
Remote SPAN VLANs

--------------------------------------------------------------------------

------- --------- ------------- ------------------------------------------
Deleting VLAN 3...
Switch_A(vlan)#exit
APPLY completed.
Exiting....
Switch_A#show vlan

---- --------------------------- -------- -------------------------------
Fa0/10, Fa0/11, Fa0/12, Fa0/13
Fa0/14, Fa0/15, Fa0/16, Fa0/17
Fa0/18, Fa0/19, Fa0/20, Fa0/21
Fa0/22, Fa0/23, Fa0/24
---- ----- ------ ----- ------ ------ -------- ---- -------- ------ ------
1 enet 100001 1500 - - - - - 0 0
2 enet 100002 1500 - - - - - 0 0
1002 fddi 101002 1500 - - - - - 0 0
1003 tr 101003 1500 - - - - - 0 0
1004 fdnet 101004 1500 - - - ieee - 0 0
1005 trnet 101005 1500 - - - ibm - 0 0
Remote SPAN VLANs

--------------------------------------------------------------------------

------- --------- ------------- ------------------------------------------

!
version 12.1
no service pad
!
hostname Switch_A
!
enable secret 5 $1$K96y$PrzEaOIJOOc4I7Uz4.Ef.0
!
ip subnet-zero
!
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
interface Vlan1
ip address 192.168.1.2 255.255.255.0
no ip address
!
ip http server
!
line con 0
password cisco
login
line vty 0 4
password cisco
login
line vty 5 15
password cisco
login
!
end
A default VLAN may not be deleted.
Switch_A(vlan)#exit
APPLY completed.
Exiting....
Switch_A#exit
C:\>ping 192.168.1.2

C:\>ping 192.168.1.2



Switch>enable


nuevamente.
reinicio.
Switch#reload


Switch serie 1900

VTP) de la VLAN.
#delete vtp
defaults.

[N]o?

#delete nvram
Práctica de laboratorio 9.1.5b Enlace troncal con 802.1q - Switch serie 2950
Objetivo
• Crear varias VLAN, otorgarles un nombre y asignarles varios puertos miembro.
• Crear una línea de enlace troncal 802.1q entre los dos switches para permitir la comunicación

configurado en modo de enlace troncal, (incondicionalmente), y el otro puerto está configurado en
modo de acceso, (incondicionalmente).
de broadcast.

problemas al ejecutar esta configuración, consulte la Práctica de Laboratorio “Configuración básica
del switch”. No configure las VLAN y el enlace troncal aún.


desde los hosts.
switches.

Switch_A#show vlan

Switch_A(vlan)#exit



Repita los pasos 5 a 9 en el Switch_B para crear sus VLAN.

a. En ambos switches, escriba el comando show vlan en el modo EXEC privilegiado, como se
indica a continuación:
Switch_A#show vlan
b. ¿Por qué? Están en la misma VLAN (VLAN 30).
d. ¿Por qué? Ambas interfaces están en VLANs diferentes.



2900:

a. Para verificar que el puerto Fast Ethernet 0/1 se ha establecido como el puerto de enlace
troncal, escriba show interface fastethernet 0/1 switchport en el indicador de
modo EXEC privilegiado.
encapsulamiento eran Dot1q.
todas las VLAN.
f. Explique por qué La encapsulación debe coincidir en ambos extremos del enlace para que se
forme el enlace troncal.
b. ¿Por qué? Ambos hosts están en la misma VLAN y se ha configurado el enlace troncal.
Paso 15 Mover host.


d. ¿Por qué? Las interfaces pertenecen a VLANs diferentes
Paso 17 Mover host


b. ¿Por qué? Los hosts están ahora en la misma VLAN (VLAN 20).
Paso 19 Mover hosts


c. ¿Por qué? Ambas interfaces están asignadas a la misma VLAN (VLAN1).
Paso 21 Mover host

d. ¿Por qué? Ambos hosts pertenecen ahora a la misma VLAN
f. ¿Por qué? Ambas interfaces están asignadas a la misma VLAN (VLAN1).
C:\>ping 192.168.1.2


C:\>ping 192.168.1.3


Switch_A#show vlan
---- --------------------------- -------- -------------------------------
Fa0/15, Fa0/16, Fa0/17, Fa0/18
Fa0/19, Fa0/20,
Fa0/23, Fa0/24
---- ----- ------ ----- ------ ------ -------- ---- -------- ------ ------
1 enet 100001 1500 - - - - - 0 0
10 enet 100010 1500 - - - - - 0 0
20 enet 100020 1500 - - - - - 0 0
30 enet 100030 1500 - - - - - 0 0
1002 fddi 101002 1500 - - - - - 0 0
1003 tr 101003 1500 - - - - - 0 0
1004 fdnet 101004 1500 - - - ieee - 0 0
1005 trnet 101005 1500 - - - ibm - 0 0
Remote SPAN VLANs

--------------------------------------------------------------------------

------- --------- ------------- ------------------------------------------

Name: Fa0/1
Switchport: Enabled
Voice VLAN: none
Protected: false

C:\>ping 192.168.1.2
Request timed out.
Request timed out.
Request timed out.
Request timed out.

C:\>ping 192.168.1.11
Request timed out.

Request timed out.
Request timed out.
Request timed out.

C:\>ping 192.168.1.11



Switch>enable


nuevamente.
reinicio.
Switch#reload


Switch serie 1900

VTP) de la VLAN.
#delete vtp
defaults.

[N]o?

#delete nvram
Práctica de laboratorio 9.2.5 VTP Configuraciones de servidor y cliente VTP -
Switch serie 2950
Objetivo
• Configurar el protocolo VTP para establecer switches servidores y switches clientes.
• Crear una línea de enlace troncal 802.1 q entre los dos switches para permitir la comunicación
• Probar entonces la funcionalidad de las VLAN desplazando una estación de trabajo de una
VLAN a otra.

Todos los puertos son asignados a VLAN 1 por defecto.

del switch.


desde los hosts.
switches.

Switch_A#show vlan
Paso 5 Configurar VTP

a. Se debe configurar el protocolo de enlace troncal virtual (VTP) en ambos switches. VTP es el
protocolo que comunica información acerca de cuáles son las VLAN que existen de un switch a
otro. Si VTP no suministra esta información, las VLAN deberían crearse en todos los switches
de forma individual.
b. Por defecto, los switches de la serie Catalyst se configuran como servidores VTP. En caso de
que los servicios del servidor se desactiven, use el siguiente comando para reactivarlos.
Switch_A(vlan)#vtp server
Switch_A(vlan)#vtp domain group1
Switch_A(vlan)#exit
Introduzca los siguientes comandos para crear y otorgar un nombre a tres VLAN:
Switch_A(vlan)#exit




a continuación:
Switch_A#show vlan
Paso 11 Configurar cliente VTP

Introduzca los siguientes comandos para configurar el Switch_B para que funcione como cliente
VTP:
Switch_B#vlan database
Switch_B(vlan)#vtp client
Switch_B(vlan)#vtp domain group1
Switch_B(vlan)#exit



2900: Tenga en cuenta que es necesario especificar el encapsulamiento en un 2924XL, dado que
sólo admite 802.1Q e ISL.
privilegiado.

a continuación:
Switch_B#show vlan
b. ¿Las VLAN 10, 20 y 30 aparecen sin que haya que escribirlas? Sí

c. ¿Por qué? Porque el Switch_A es un servidor VTP y envió información VLAN al Switch_B.

Aunque las definiciones VLAN han migrado al Switch_B usando VTP, todavía es necesario asignar
puertos a estas VLAN en Switch_B. La asignación de puertos a las VLAN se debe ejecutar desde el
modo de interfaz. Introduzca los siguientes comandos para agregar los puertos 0/4 a 0/6 a la VLAN
10:


a. En el Switch_B, escriba el comando show vlan en el modo EXEC privilegiado, como se indica
a continuación:
Switch_A#show vlan
b. ¿Los puertos 0/10 a 0/12 se ha asignado a la VLAN 30? Sí, están asignados a VLAN 30

b. ¿Por qué? Ambos hosts están en la misma VLAN con el enlace troncal configurado
adecuadamente.
Paso 20 Mover hosts


a. ¿El ping fue exitoso? Was the ping successful? No
b. ¿Por qué? Los hosts están ubicados en VLANs separados.
C:\>ping 192.168.1.2


C:\>ping 192.168.1.3



Name: Fa0/1
Switchport: Enabled
Voice VLAN: none
Protected: false

Switch_A#show vlan

---- --------------------------- -------- -------------------------------
1 default active F
Fa0/15, Fa0/16, Fa0/17, Fa0/18
Fa0/19, Fa0/20, Fa0/21, Fa0/22
Fa0/23, Fa0/24
---- ----- ------ ----- ------ ------ -------- ---- -------- ------ ------
1 enet 100001 1500 - - - - - 0 0
10 enet 100010 1500 - - - - - 0 0
20 enet 100020 1500 - - - - - 0 0
30 enet 100030 1500 - - - - - 0 0
1002 fddi 101002 1500 - - - - - 0 0
1003 tr 101003 1500 - - - - srb 0 0
1004 fdnet 101004 1500 - - - ieee - 0 0
1005 trnet 101005 1500 - - - ibm - 0 0
Remote SPAN VLANs

--------------------------------------------------------------------------

------- --------- ------------- ------------------------------------------
C:\>ping 192.168.1.2
Request timed out.

Request timed out.
Request timed out.
Request timed out.

C:\>ping 192.168.1.2
Request timed out.

Request timed out.
Request timed out.
Request timed out.

C:\>ping 192.168.1.11
Request timed out.

Request timed out.
Request timed out.
Request timed out.

Switch>enable


nuevamente.
reinicio.
Switch#reload


Switch serie 1900

VTP) de la VLAN.
#delete vtp
defaults.

[N]o?

#delete nvram
Práctica de laboratorio 9.3.6 Configuración del enrutamiento entre las VLAN -
Switch serie 2950
Objetivo
• Crear una configuración básica en un router.
• Crear un enlace troncal 802.1Q entre el switch y el router para permitir la comunicación entre las
VLAN.
• Comprobar la funcionalidad de enrutamiento.

de broadcast.
menos que se le indique específicamente lo contrario. Se suministran instrucciones para los
switches de las Series 2900 y 1900. El switch Serie 1900 inicialmente muestra un Menú de interfaz
de usuario. Seleccione la opción “Línea de comandos” del menú para ejecutar estos pasos para
esta práctica de laboratorio.
Nota: El router que se utiliza debe tener una interfaz Fast Ethernet para poder admitir enlaces
troncales y enrutamiento entre las VLAN. El router serie 2500 no se puede usar para esta
práctica de laboratorio.

del switch.

Configure los hosts utilizando la siguiente información.
a. Para el host en el puerto 0/5:
b. Para el host en el puerto 0/9:

Verificar si los hosts pueden hacer ping al switch.
a. Haga ping a la dirección IP del switch desde los hosts.
b. ¿Los pings son exitosos? No
c. ¿Por qué o por qué no? Esto no funcionará, debido a que los hosts están en diferentes redes.
Paso 4 Crear y otorgar nombres a dos VLAN

Introduzca los siguientes comandos para crear y otorgar nombres a dos VLAN:
Switch_A(vlan)#exit
1900:
Switch_A(config)#vlan 10 name Sales
Switch_A(config)#vlan 20 name Support

1900:

1900:

a continuación:
Switch_A#show vlan
b. ¿Los puertos se asignan correctamente? Sí

En el Switch_A, escriba los siguientes comandos en la petición de entrada de la interfaz Fast
Ethernet 0/1. Observe que Ethernet 0/1 y los otros puertos de acceso del switch 1900 sólo admiten
Ethernet de 10 Mbps y no se pueden utilizar como puertos de enlace troncal. Los puertos de enlace
troncal (si los hubiera) de la serie 1900 de 24 puertos generalmente son Fast Ethernet 0/26 y 0/27.
2900:
1900: Note the 1900 switch will only support ISL trunking, not dot1q.
Switch_A(config-if)#trunk on
Paso 9 Configurar el router

a. Configure el router con los siguientes datos. Observe que para admitir los enlaces troncales y el
enrutamiento entre las VLAN, el router debe tener una interfaz.
El nombre de host es Router_A
Las contraseñas de consola, VTY y enable son cisco.
La contraseña enable secret es class.
b. Configure entonces la interfaz Fast Ethernet por medio de los siguientes comandos:
Nota: Si usa un switch 1900, cambie el encapsulamiento “dot1 q” por “isl” en los siguientes
comandos de configuración del router.

Router_A(config-if)#interface fastethernet 0/0,3
Paso 10 Guardar la configuración del router
Paso 11 Mostrar la tabla de enrutamiento del router

a. Escriba show ip route en el modo EXEC privilegiado.
b. ¿Hay alguna entrada en la tabla de enrutamiento? 3
c. ¿A qué interfaz apuntan todas estas entradas? fastethernet0/0
d. ¿Por qué no hay necesidad de ejecutar un protocolo de enrutamiento? Todas las interfaces
están conectadas.

Haga ping desde el host en el puerto 0/9 del Switch_A al host en el puerto 0/5.
b. ¿Por qué? El enlace troncal al router envió paquetes de VLAN 20 a VLAN 10
Paso 13 Mover los hosts

a. Mueva los hosts a otras VLAN y trate de hacer ping a la VLAN de administración.
b. Tome nota de los resultados del ping.
Todos los pings fueron exitosos con configuraciones ip correctas en el host
Switch>enable
VLAN 10 added:
Name: Sales
VLAN 20 added:
Name: Support
Switch_A(vlan)#exit
APPLY completed.
Exiting....
Switch_A#show vlan

---- --------------------------- -------- -------------------------------
Fa0/13, Fa0/14, Fa0/15, Fa0/16
Fa0/17, Fa0/18, Fa0/19, Fa0/20
Fa0/21, Fa0/22, Fa0/23, Fa0/24
2 VLAN2 active
3 VLAN3 active
10 Sales active Fa0/5, Fa0/6, Fa0/7, Fa0/8
20 Support active Fa0/9, Fa0/10, Fa0/11, Fa0/12
---- ----- ------ ----- ------ ------ -------- ---- -------- ------ ------
1 enet 100001 1500 - - - - - 0 0
2 enet 100002 1500 - - - - - 0 0
3 enet 100003 1500 - - - - - 0 0
10 enet 100010 1500 - - - - - 0 0
20 enet 100020 1500 - - - - - 0 0
1002 fddi 101002 1500 - - - - - 0 0
1003 tr 101003 1500 - - - - - 0 0
1004 fdnet 101004 1500 - - - ieee - 0 0
1005 trnet 101005 1500 - - - ibm - 0 0
Remote SPAN VLANs

--------------------------------------------------------------------------

------- --------- ------------- ------------------------------------------
Router>enable
Router(config)#hostname Router_A
Router_A(config)#enable secret class
Router_A(config)#line con 0
Router_A(config-line)#line vty 0 4
Router_A(config-line)#exit
Router_A#show ip route
Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP
i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter
area

Router_A#
C:\>ping 192.168.5.2


C:\>ping 192.168.1.2


C:\>

!
version 12.1
no service pad
!
hostname Switch_A
!
enable secret 5 $1$5kx7$u7JjZnEXhjhJ0cJIplN4t.
!
ip subnet-zero
!
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
no ip address
!
interface Vlan1
ip address 192.168.1.2 255.255.255.0
no ip route-cache
!
ip http server
!
line con 0
password cisco
login
line vty 0 4
password cisco
login
line vty 5 15
password cisco
login
!
end
Router_A#show runnig-config
!
version 12.2
!
hostname Router_A
!
enable secret 5 $1$ihY0$.S.8M7iVky3u28ZYmHgWx1
!
ip subnet-zero
!
call rsvp-sync
!
no ip address
duplex auto
speed auto
!
interface FastEthernet0/0.1
encapsulation dot1Q 1 native
ip address 192.168.1.1 255.255.255.0
!
encapsulation dot1Q 10
ip address 192.168.5.1 255.255.255.0
!
encapsulation dot1Q 20
ip address 192.168.7.1 255.255.255.0
!
interface Serial0/0
no ip address
shutdown
no fair-queue
!
interface Serial0/1
no ip address
shutdown
!
ip classless
ip http server
!
!
!
dial-peer cor custom
!
line con 0
password cisco
login
line aux 0
line vty 0 4
password cisco
login
!
end

Switch>enable


nuevamente.
reinicio.
Switch#reload


Switch serie 1900

VTP) de la VLAN.
#delete vtp
defaults.

[N]o?

#delete nvram

Es CCNA3 v31 ILMa PDF

Diunggah oleh

Informasi Dokumen

Judul Asli

Hak Cipta

Format Tersedia

Bagikan dokumen Ini

Bagikan atau Tanam Dokumen

Opsi Berbagi

Apakah menurut Anda dokumen ini bermanfaat?

Apakah konten ini tidak pantas?

Hak Cipta:

Format Tersedia

Es CCNA3 v31 ILMa PDF

Diunggah oleh

Hak Cipta:

Format Tersedia

Este documento es de propiedad exclusiva de Cisco Systems, Inc.

Está permitido imprimir y copiar

Información básica / Preparación

Dirección asignada Subredes 62 hosts utilizables/subred (subred #0)

Perth Intervalo de direcciones del último octeto

192.168.10.0/26 De 0 a 63, se requieren 60 hosts.

Subred #1 Subredes 30 hosts utilizables

192.168.10.64/27 (Dirección de red)

192.168.10.64/26 192.168.10.64/27 192.168.10.65/27

A continuación se presenta el intervalo para la máscara /27.

Kuala Lumpur Intervalo de direcciones del último octeto

192.168.10.64/27 De 64 a 95, se requieren 28 hosts.

Subred Subredes 14 hosts utilizables

192.168.10.96/27 192.168.10.96/28 192.168.10.96/28 (Dirección de red)

A continuación se presenta el intervalo para la máscara /28.

Sydney Intervalo de direcciones del último octeto

192.168.10.96/28 De 96 a 111, se requieren 12 hosts.

Subredes 14 hosts utilizables

192.168.10.96/28 192.168.10.112/28 (Dirección de red)

192.168.10.127/28 (Dirección de broadcast)

A continuación se presenta el intervalo para la máscara /28.

Singapur Intervalo de direcciones del último octeto

192.168.10.112/28 De 112 a 127, se requieren 12 hosts.

Subredes 14 hosts utilizables

192.168.10.128/30 192.168.10.128/30 (Dirección de red)

192.168.10.131/30 (Dirección de broadcast)

192.168.10.135/30 (Dirección de broadcast)

192.168.10.136/30 192.168.10.136/30 (Dirección de red)

192.168.10.139/30 (Dirección de broadcast)

LAN - 192.168.10.112 / 28 LAN - 192.168.10.96 / 28

WAN - 192.168.10.128 / 30 WAN - 192.168.10.132 / 30

0 128 136 160

Información básica / Preparación

Recomendaciones generales para la configuración

Modos de comando del router

EXEC usuario Iniciar una sesión. Router> Use el comando

EXEC Privilegiado En el modo EXEC usuario, Router# Para salir al modo

Configuración global Desde el modo EXEC Router(config)# Para salir al modo

Configuración de En el modo de configuración Router (config- Para salir al modo de

Paso 1 Configuración básica del router

Paso 2 Iniciar el programa HyperTerminal

Paso 4 Especificar la interfaz de conexión del computador

Paso 5 Especificar las propiedades de conexión de la interfaz

c. Cuando aparezca la ventana de sesión de HyperTerminal, encienda el router o, si el router ya

Paso 6 Cerrar la sesión

Paso 7 Reabrir la conexión de HyperTerminal, tal como aparece en el Paso 2

b. Para abrir la sesión de consola guardada de HyperTerminal, seleccione:

Paso 8 Configurar el nombre de host y las contraseñas en el router GAD

Paso 9 Configurar la Interfaz Serial 0 en el router GAD

Paso 10 Configurar la interfaz fastethernet 0 en el router GAD

Paso 11 Configurar las sentencias IP host en el router GAD

GAD(config)#ip host BHM 172.18.0.1 172.17.0.2

Paso 12 Configurar el enrutamiento RIP en el router GAD

Paso 13 Guardar la configuración del router GAD

GAD#copy running-config startup-config

Paso 14 Configurar el nombre de host y las contraseñas en el router BHM

Paso 15 Configurar la Interfaz Serial 0 en el router BHM

Paso 16 Configurar la interfaz fastethernet 0 en el router BHM

Paso 17 Configurar las sentencias IP host en el router BHM

BHM(config)#ip host GAD 172.16.0.1 172.17.0.1

Paso 18 Configurar el enrutamiento RIP en el router BHM

Paso 19 Guardar la configuración del router BHM

BHM#copy running-config startup-config