Resumen de comandos cisco IOS VLANConfigurar acceso SSH

SSH(config)# ip domain-name NombreSSH(config)# crypto key generate rsaSSH(config)# line vty 0 4SSH(config-line)# transport input sshSSH(config-line)# login localSSH(config)# username usuario privilege 15 password passSSH(config)# enable secret password

Detección de DHCP

limit rate establece cuantas peticiones se admiten por segundo

SW1(config)#ip dhcp snoopingSW1(config)#ip dhcp snooping vlan 1SW1(config)#int fa0/1SW1(config-if)#ip dhcp snooping trustSW1(config-if)#ip dhcp snooping limit rate 25

Seguridad de puertos

SW1(config)#interface fa0/1SW1(config-if)#switchport port-securitySW1(config-if)#switchport port-security mac-address stickySW1(config-if)#switchport port-security violation protectSW1(config-if)#switchport port-security mac-address aaaa.aaaa.aaabSW1(config-if)#switchport port-security mac-address maximun 5

SW1#show port-security interface fa0/1 address

SW1#show port-security address

Creando VLAN

SW1(config)#vlan 10 name usuarios

Configurar en modo acceso

SW1(config)# interface fastethernet 0/10 SW1(config-if)# switchport mode access SW1(config-if)# switchport acces vlan 10

Configurar en modo trunk

SW1(config)# interface fastethernet 0/1 SW1(config-if)# switchport mode trunk SW1(config-if)# switchport trunk allowed vlan all

SW1(config-if)# switchport trunk native vlan 40

Protocolo DTP

SW1(config-if)# switchport mode trunk SW1(config-if)# switchport mode dynamic auto SW1(config-if)# switchport mode dynamic desirable SW1(config-if)# switchport mode nonegotiate

Puertor Protegidos

SW1(config-if)# switchport protected

Protocolo VTP

S1(config)#vtp domain PracticaS1(config)#vtp password seguroS1(config)#vtp mode server

S3(config)#vtp domain PracticaS3(config)#vtp password seguroS3(config)#vtp mode client