Acceder de forma remota a switches conectados en cascada

[raulperez8548]

Hola,

Tengo 4 switches conectados en cascada. Para acceder remotamente para configurarlos, ¿solo debo asignarle una direccion ip a la interfaz vlan 99 en cada switch? ¿El gateway solo lo debo configurar en el switch que esta conectado directamente a la LAN o necesariamente debe ser en cada switch? El punto es que quiero acceder remotamente a todos switches que estan interconectados en cascada para poder configurarlos.

Muchas gracias, espero su ayuda

[Julio E. Moisa]

Hola Raul,

Para poder acceder remotamente a los switches en cascada directamente, debes hacer lo siguiente en todos:

1- Crear la VLAN de administración en todos los switches y permitirla en los puertos trunks (por si los tienes filtrados), Ejemplo.

vlan 99

name MANAGEMENT

2- Colocar una direccion IP de administracion, si tu VLAN de administracion es la 99, entonces debes agregar una IP de esa VLAN sobre la Interface VLAN, ejemplo:

interface vlan 99

description MANAGEMENT

ip address 172.16.99.5 255.255.255.0

no shutdown

3- En todos los switches configurar el default gateway asociado a la vlan de administracion, digamos en este caso es la IP .1

ip default-gateway 172.16.99.1

* Si no colocas el gateway no podras acceder directamente sino que entras a un switch remotamente y desde ese cascadeas a los otros, lo cual no es una buena practica. 

4- Configurar apropiadamente los metodos de autenticacion, telnet o SSH y configurar las lineas de terminales (line vty )

Saludos 

[raulperez8548]

Si configuro los puertos como trunk, podre acceder a cada switch y asi configurarlos para que luego trabajen de forma independiente? (Sin estan conectados en casvada)

[Julio E. Moisa]

Hola Raul,

Los puertos configurados en modo trunk son utilizados para interconectar switches y a traves de estos puertos hacer fluir multiples VLANs y etiquetar paquetes con su correspondiente VLAN.

Si los switches los tienes en cascada o cada switch lo conectaras a 1 o mas switches principales (dependiendo de tu topologia de red y alta disponibilidad), tambien es necesario que tengas puertos en modo trunk.

Configurar puertos en modo trunk, que interconecten switches es buena practica, existen ciertas reglas que se recomiendan, ejemplo: mantener la misma VLAN nativa entre los puertos trunks, configurar los puertos de manera explicita (switchport mode trunk), utilizar encapsulamiento dot1q (los nuevos equipos ya lo traen habilitado por defecto), utlizar pruning (opcional).

Espero esto conteste la consulta. 

Saludos 

[luis_cordova]

Hola @raulperez8548 ,

Solo quiero darte un par de tips de seguridad:

1-Te sugiero usar otro numero de vlan para la administración de tus dispositivos.

Actualmente, usar la vlan 99 es similar a usar la vlan 1, pues es común que los administradores las ocupen como vlan de administración o como vlan nativa.

Esto hace que sean las primeras vlan que se prueban al hacer ataques.

2-Te sugiero ocupar ACLs para filtrar a los usuarios que podrán administrar los dispositivos

3-Te sugiero implementar la autenticación AAA para gestionar las credenciales de los usuarios del dispositivo.

Saludos

[Daniel Ordóñez Flores]

Hola @raulperez8548 

 ¿solo debo asignarle una direccion ip a la interfaz vlan 99 en cada switch?

Si, el segmento debe de red debera de corresponder a la VLAN 99.

¿El gateway solo lo debo configurar en el switch que esta conectado directamente a la LAN o necesariamente debe ser en cada switch? 

En todos los switches deberás de configurar el GW.

Recuerda configurar el servicio de TELNET o SSH para que puedas acceder de forma remota. Además deberá de configurar el usuario y contraseña.

Espero que la información haya sido útil y si no tienes más preguntas recuerda cerrar el topic, seleccionando la respuesta como "Respuesta correcta"

**Please rate the answer if this information was useful***

**Por favor si la información fue util marca esta respuesta como correcta**

*Tu reconocimiento nos alienta a seguir participando en los foros *

[Daniel Ordóñez Flores]

Espero que la información haya sido útil y si no tienes más preguntas recuerda cerrar el topic, seleccionando la respuesta como "Respuesta correcta"

**Please rate the answer if this information was useful***

**Por favor si la información fue util marca esta respuesta como correcta**

*Tu reconocimiento nos alienta a seguir participando en los foros *