CONFIGURACION DE SWITCH enterasys A SERIES

En este caso se confgurara un A2H124-24 mediante CLI

1. Se debe de conectar el switch a un equio de c!muto mediante uerto
serial"
2. E#ecutar H$er%erminal& abrir una nue'a cone(i!n $ confgurar los
ar)metros"
3. *na 'e+ conectado a la terminal or medio del uerto de consola
aarecera la antalla de inicio& tenemos que ingresar usuario $
contrase,a"
4. Se ueden usar cuentas de-ault que estan confguradas en esta serie de
switch& desues de escribir el usuario deseado resionar E.%E/"
ro 0 read onl$ access
rw- read write access
admin 0 suer user access
5. 1ara cambiar o dar de un alta un assword se utili+a set passwr!
"#serna$e%
&. 1aa confgurar la direccion i se utili+a set 'p a!!ress "iaddress $as(
i"mas2 )ateway i"gatewa$%
INSTA*ACION + CONIGURACION DE STAC,
1" Esta serie tiene uertos dedicados a la confguracion automatica del
stac2& esto es uniendolos en un esquema esecifco ara el
reconocimiento de los mismos" La cone(i!n se lle'a a cabo como lo
muestra la siguiente fgura"
%ambi3n se uede confgurar mediante consola& cabe mencionar que el
n4mero m)(imo de switch en stac2 son 5 unidades"
El stac2 se uede administrar or medio de distintos ar)metros que se le
asignen al switch& es decir la rioridad de elecci!n"
Los I67s son asignados arbitrariamente& es decir& el rimer
llegado rimer ser'ido"
El I6 se guarda en cada modulo& asi cada que reinicie&
iniciali+ara con el mismo I6
El roceso de elecci!n de administraci!n utili+a la
recedencia siguiente ara asignar la gesti!n8
1re'iamente asignado9unidad elegida
1rioridad asignada de confguraci!n :'alores 1-
1;<
.i'el de re-erencia de hardware
=La me#or =>AC Address
2" Colocar los equios de la manera deseada en el rac2 de
telecomunicaciones
?" Conectar los switch $ render rimero el que se desea como manager
4" %eclear en consola s-w sw't.- $ aaracera una tabla con los sig
arametros
;" %enemos que borrar las unidades que aare+can como *nassigned con
./ear sw't.- $e$0er "#n't%
@" Ahora encender el siguiente miembro que se desea que sea el segundo
miembro del stac2 $ 'erifcar en consola que se ha$a agregado como
unit2 $ asi seguir con los dem)s miembros del stac2& si el miembro
muestra otro numero de unidad usar set sw't.- "#n't% pr'r'ty
"1a/r% 2ren#$0er "new #n't% ara renombrar& asignar rioridad o
solamente renumerar& en la rioridad los 'alores son de 1-1; donde el
'alor ma$or corresonde a ma$or rioridad
A" /eetir esto ara cada equio& es normal que en cada cambio el led del
switch haga un =blin2B or 1C seg aro(imadamente $ 'erifcar or
ultimo con s-w sw't.- que los miembros est3n en el orden deseado&
tambi3n es imortante saber que los miembros deben tener la misma
'ersi!n de frmware"
5" Los uertos dedicados al stac2 se ueden conigurar como uertos
est)ndar Digabit Ethernet con el comando set sw't.- sta.(3prt
"Et-ernet 2 sta.(% al confrmar el reicicio los uertos se ueden usar
modo Ethernet& lo que no e comrobado es que los uertos uedan
regresar en modo stac2ing nue'amente"
E" Con s-w sw't.- sta.(3prts 'emos el Fu#o de datos $ errores en los
uertos del stac2
1C"Con set sw't.- .py34w "!est'nat'n3syste$3#n't% se coia el
frmware en los miembros del satc2& si no se defne la unidad se relica
en todos los miembros
11"Con set sw't.- !es.r'pt'n "#n't 3 !es.r'pt'n% asignas un nombre
al switch en stac2 or e#emlo8 set switch descrition 1 SI%E.G/%E
decimos que el miembro 1 del stac2 se llama SI%E.G/%E
12"Con set sw't.- $1e$ana)e$ent "4r$#n't t#n't% mue'es la
-uncionalidad de un switch dentro del stac2 a otro miembro
1?"Con s-w sw't.- sw't.-type desliega la in-ormaci!n acerca los tios
de switch soortados en stac2
14"Con set sw't.- $e$0er "#n't3sw't.-'!% agregas un miembro 'irtual
al stac2 esto ermite reconfgurar antes de que disositi'o fsico se
a,ada al stac2
1;"Con ./ear sw't.- $e$0er "#n't% eliminas miembros del stac2
CONFIGURACION DE 5*ANs
*na 'lan ermite al administrador de red searar el trafco en gruos
l!gicos $ controlar el Fu#o de este trafco atra'es de la red"
1" Sinta(is requerida ara designar tio de uerto& ranura& ubicaci!n $
numero de uerto8 prt type.#n't r s/t n#$0er.prt n#$0er
6onde el uerto :ort t$e<uede ser8
-e ara 1CC >bs Ethernet
ge ara 1 Dbs Ethernet
tg ara 1C Dbs Ethernet
host ara host ort
'lan ara 'lan inter-aces
lag ara IEEE5C2"?
6onde la unidad o slot :unit or slot number< uede ser8
1-5 ara la unidad de switch en stac2
6onde el n4mero de uerto :ort number< deende del numero de
uertos del disositi'o $ del tio de uertos
2" 1or de-ault en esta serie de switch esta confgurada una HLA.& esta es
HLA. I6 1 ara la administraci!n remota or S.>1 tiene ermisos de
lectura-escritura& asi que es recomendable tener una buena
administraci!n de red $a que mediante esta se ueden meter intrusos&
asi que la me#or manera de re'enir ataques es confgurar HLA.s
seguras asignando uertos
?" 1ara crear una nue'a HLA. se utili+a set 1/an .reate "1/an3/'st% donde
'lan-list es el HLA.:s< I6:s< a ser creada" Introducir ara HLA. I6 4nico
entre 1 $ 4CE?& los HLA. I6s C $ 4CE4 $ ma$ores no ueden ser utili+adas
ara HLA.s defnidad or el usuario
4" 1odemos cambiar el nombre ara una me#or administraci!n con set 1/an
na$e "1/an3/'st 1/an3na$e% el nombre es ermitido con una cadena de
hasta ?2 caracteres
;" 1ara eliminar una HLA. se usa ./ear 1/an "1/an3/'st% $ ./ear 1/an na$e
"1/an3/'st% ara quitarle el nombre a la HLA.
@" 1ara asignar I6s de uertos de HLA.s :1HI6 s< $ fltro de entrada se
utili+a set prt 1/an rimero 'amos a 'er los uertos con s-w prt
1/an "prt3str'n)% en la imagen edimos que nos muestre los uertos -e
de la unidad 2 de los uertos 1 al @
set prt 1/an "prt3str'n) p1'!% "$!'4y3e)ress 2 n $!'4y e)ress% con
este comando esto$ agregando el 1uerto A de la unidad 1 a la HLA. A :1HI6A<
1ara restablecer un uerto HLA. I6 :1HI6< a la HLA.1 se usa ./ear prt 1/an
"prt3str'n)%
A" Con s-w prt 'n)ress36/ter "prt3str'n)% se muestra el estatus del
fltrado de entrada de los uertos
5" Con set prt 'n)ress36/ter "prt3str'n)%"!'ssa0/e2ena0/e%se
descartan todas las tramas recibidas con I6 de HLA. que no coinciden
con el uerto de la lista de salida $ asI mismo se uede habilitar o
deshabilitar el fltrado de entrada
E" Con s-w prt !'s.ar! "prt3str'n)% odemos 'er el modo en que se
encuentran el o los uertos en -unci!n de etiquetas de HLA.
1C"Con set prt !'s.ar! "prt3str'n)%"ta))e!2#nta))e!20t-2nne%
estableces el modo en los uertos
%agged 0 descarta todos los aquetes entrantes
etiquetados en los uertos defnidos
*ntagged 0 descarta todos los aquetes no
etiquetados
Joth todo el trafco queda descartado
.one 0 ning4n aquete ser) descartado
11"Con s-w prt e)ress "prt3str'n)% muestra el numero de miembros
de HLA. ara uno o 'arios uertos
12"Con set 1/an 4r0'!!en "1/an3'! prt3str'n)% e'itas que el uerto
articie en una HLA.
1?"Con set 1/an e)ress "1/an3/'st prt3str'n)% "#nta))e!24r0'!!en2
ta))e!%uedes esecifcar la HLA. donde se 'a un uerto que se a,ade
a la lista de salida o re'enir que uno o mas uertos articien de
manera indeseada
14"Con ./ear 1/an e)ress "1/an3/'st prt3str'n)% 4r0'!!en se elimina la
lista de uertos de salida de la HLA.
1;"Con s-w 1/an !yna$'.e)ress "1/an3/'st% miras el estado de salida
ar alas HLA.s
1@"Con set 1/an !yna$'.e)ress "1/an3/'st%"ena0/e2!'sa0/e% estableces
el estado administrati'o de la salida din)mica de una o mas HLA.s
1ara confguraciones m)s seguras en cuanto a uertos dedicados& odemos
admitir a ciertos equios or uerto:s< a esto se le conoce como Host HLA.
1A"Con s-w -st 1/an muestra el host actual en la HLA.
15"Con set -st 1/an "1/an3'!% asignas un host a una HLA.
1E"Con ./ear -st 1/an =reseteasB el host a la HLA. deault que es la 1