Techcomputer System

🌎 Techcomputersystem de :

José Wilfredo Díaz Hernández

Support manager

A veces se piensa que un switch se instala, se conectan los cables y ya está funcionando.
En la práctica, un switch Cisco sin configuración básica es un problema esperando ocurrir.

Antes de ponerlo en producción, esta es la base mínima que siempre aplico:

❇️ Cambiar el nombre del equipo

enable
configure terminal
hostname SW-ACCESO-01

❇️ Proteger el acceso

enable secret ClaveSegura123
username admin privilege 15 secret AdminSegura456

Activar solo acceso remoto seguro:

line vty 0 4
login local
transport input ssh

❇️ Configurar IP de administración

interface vlan 99
ip address 192.168.99.10 255.255.255.0
no shutdown
exit
ip default-gateway 192.168.99.1

❇️ Crear VLANs

vlan 10
name VENTAS
vlan 20
name RRHH
vlan 99
name GESTION

❇️ Puertos para usuarios

interface range fa0/1-12
switchport mode access
switchport access vlan 10
spanning-tree portfast

❇️ Enlace hacia otro switch (Trunk)

interface g0/1
switchport mode trunk
switchport trunk allowed vlan 10,20,99

❇️ Activar características de Spanning Tree

spanning-tree mode rapid-pvst
spanning-tree portfast default
spanning-tree bpduguard default

❇️ Sincronizar hora

ntp server 192.168.99.5

❇️ Banner de acceso

banner motd solo a personal autorizado #

❇️ Guardar la configuración

copy running-config startup-config

No es configuración avanzada, pero sí es la base que evita desorden, accesos inseguros y dolores de cabeza después.

Una red estable parte por detalles como estos.

Si quieres aprender y aplicar más “mejores prácticas de configuración Cisco“, te invito a revisar nuestra propuesta de estudiar en comunidad con clases en vivo y contenido en plataforma online en https://eclassvirtual.com/membresia