1.

CONFIGURACION DE SEGURIDAD

Router>enable

Router#configure terminal

Router(config)#line vty 0 4

Router(config-line)#password cisco

Router(config-line)#login

Router(config-line)#exit

Router(config)#enable secret cisco

router;cisco es la contraseña

El comando line vty 0 4, el numero 0 4 indica que se permiten 5 conexiones en simultaneo.

Si no ingresan el comando login no podrán acceder via telnet, ya que éste nos permite
logearnos.
El comando enable secret permite agregar una contraseña encriptada que nos va a pedir
ingresarla cada vez que ingresemos al router. Es IMPORTANTE aclarar que si no configuramos
una contraseña no vamos a poder ingresar via telnet.

2. Configuración de zona horaria

Router(config)#clock timezone colom -5

Colom es nombre utilizado para identificar el huso horario ,,,y -5 es el huso horario utilizado

3. Configuración de hora y fecha

Router#clock set 19:24:00 Apr 06 2018

Se configura en modo privilegiado.

El comando requiere que se incorporen todos los elementos: la hora debe incluir segundos y la
fecha debe ser completa.

El mes se ingresó utilizando las 3 primeras letra del mes en inglés.

4. Configuración servidor NTP

Router#configure terminal
Router(config)#ntp server 186.118.171.89
Router(config)#

CONFIGURACION DE SUB INTERFACES

 Router(config)#interface fastEthernet 0/0

 Router(config-if)#no shutdown
 Router(config-if)#exit

 Router(config)# interface fastEthernet 0/0.1 //ingresamos a la primera subinterfaz

 Router(config-subif)# encapsulation dot1Q 10 // marcamos la etiqueta de vlan
 Router(config-subif)#ip address 192.168.1.1 255.255.255.0
  Router(config)# interface fastEthernet 0/0.2 //ingresamos a la segund subinterfaz
 Router(config-subif)# encapsulation dot1Q 20 // marcamos la etiqueta de vlan
 Router(config-subif)#ip address 192.168.2.1 255.255.255.0

 Router(config)# interface fastEthernet 0/0.3 //ingresamos a la tercer subinterfaz

 Router(config-subif)# encapsulation dot1Q 30 // marcamos la etiqueta de vlan
 Router(config-subif)#ip address 192.168.3.1 255.255.255.0

 Router(config-subif)#exit
 Router(config)#exit
 Router# Router#copy running-config startup-config

CONFIGURACION DE VLAN EN EL SWITCH

Se le tiene que configurar la misma seguridad, hora y fecha que se realizó en el router
anterior.

CREAR LAS VLAN

Switch(config)#vlan 10
Switch(config-vlan)#name admin

Switch(config)#vlan 20
Switch(config-vlan)#name VENTAS

Switch(config)#vlan 30
Switch(config-vlan)#name SISTEMAS

El nombre es solo para identificar, el no actúa en el proceso de etiqueta

CONFIGURACION PUERTO TRONCAL: un puerto troncal es un puerto que da salida de

trafico ip con destino a otros equipos, en este caso nuestro destino es el router, en el
puerto troncal viaja trafico etiquetado con vlan –las tramas que se generan desde los
dispositivos finales ingresan al switch y son marcadas por el puerto de switch con su vlan
respectiva ,…de tal manera que por un puerto troncal sale tráfico de diferentes vlan
Switch(config)# interface gigabitEthernet 0/1 //se escoge la interfaz que apunta al router
Switch(config-if)#switchport mode trunk
Switch(config-if)#switchport trunk allowed vlan all

ASOCIAR PUERTO DE SWITCH A CADA VLAN

En este ejercicio :
la F0/1 esta para la vlan 10
la F0/2 esta para la vlan 20
la F0/3 esta para la vlan 30

Switch(config)#interface fastEthernet 0/1

Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 10

Switch(config)#interface fastEthernet 0/2

Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 20

Switch(config)#interface fastEthernet 0/3

Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 30

Para el Puerto del punto de acceso que es el F0/4 se configura como troncal, pues los SSID
son los que etiquetan la trama inalámbrica --- entonces el punto de acceso difundirá
varios SSID y cada uno de estos se asociara a cada vlan , y como lo dijimos antes un
puerto que transporte varias vlan es un puerto TRONCAL

Switch(config)# interface gigabitEthernet 0/4 //se escoge la interfaz del AP

Switch(config-if)#switchport mode trunk
Switch(config-if)#switchport trunk allowed vlan all