En este articulo vamos a revisar y a explicar la manera en cómo Configurar IP de administración en Switch para su gestión en un ambiente empresarial y que posteriormente se le pueda configurar una VLAN, puertos, etc.
Una red corporativa, cada uno de los dispositivos de red como switches, routers, access point, firewall, etc., se les asigna una VLAN y dirección IP de administración por donde se accede, administra y monitorea el dispositivo de red.
En esta ocasión vamos a configurar la vlan y dirección IP de administración en un switch Cisco.
Ingresar al switch, si el dispositivo es nuevo, no solicitara un usuario y password de acceso, en caso de que el switch sea uno que anteriormente estaba en producción, es necesario ingresar con las cuentas de acceso.
Pasos Para Configurar IP de Administración en Switch
1.- Configurar la VLAN a utilizar la interfaz de gestión, esta vlan regularmente ya existe cuando es una red existente, caso contrario, se tiene que revisar internamente la asignación de una VLAN ID.
En el ejemplo, la vlan id es la 10, comandos aplicados:
Switch#configure terminal
Switch(config)#vlan 10
Switch(config-vlan)#name Management
2.- Una vez creada la VLAN ID, se procede a configurar la dirección IP.
La dirección IP se asigna a partir de una red que internamente está catalogado como direccionamiento para administración o management.
En este ejemplo se configura la 192.168.1.10/24
Ingresamos en modo de configuración e ingresamos a la interface VLAN 10 para configurar la dirección IP.
Comando aplicados:
Switch#configure terminal
Switch(config)#interface vlan10
Switch(config-if)#ip address 192.168.1.10 255.255.255.0
3.- Habilitar la interfaz VLAN y documentar una descripción que identifique la Interface de administración.
NOTA: Es importante habilitar la interfaz vlan y no dar por hecho que ya está activa, en algunas ocasiones esta interfaz no se activa en automático y es necesario aplicarle un no shutdown, recordar de agregar una descripción a la interfaz para tener una buena administración de la red.
4.- Validar si la interfaz esta activa
Comandos:
Switch#show ip interface brief
Como podemos observar en la imagen, el estatus de la interfaz VLAN esta UP, el protocolo está en DOWN ya que aún no hay una conexión de capa 2.
Al terminar de configurar la interfaz de administración, recordar siempre que hay que guardar los cambios.
¿Qué es una interfaz de administración?
Los switches de Cisco tienen una interfaz especial, conocida como “interfaz virtual del switch” (SVI). El SVI puede configurarse con una dirección IP, a la que suele referirse comúnmente como la dirección de administración. La dirección de administración se puede usar para el acceso remoto al switch a fin de ver o configurar parámetros.
La configuración de la interfaz de administración es útil para administrar las direcciones IP del switch. La dirección IP se puede configurar en un puerto, un grupo de agregación de enlaces (LAG), una red de área local virtual (VLAN), fuera de banda (OOB) o una interfaz de loopback.
NOTA: Cuando el switch se encuentra en modo de stack con un switch en standby, se recomienda configurar la dirección IP como dirección estática para evitar la desconexión de la red durante un switchover de stack activo. Esto se debe a que cuando el switch en standby toma el control del stack, cuando usa DHCP, puede recibir una dirección IP diferente a la que recibió la unidad anteriormente activa.
Diferencia entre Router al Configurar IP de Administración en Switch
A diferencia de los routers que permiten la administración en cualquier interfaz configurada, con los switches no es posible asociar las direcciones IP a los puertos físicos o la interfaz de capa 2; más bien, asocia la dirección IP a una interfaz virtual que se crea implícitamente con una LAN virtual (VLAN). Necesita un puerto de switch configurado para la misma VLAN ya que su VLAN de administración se configurará. Como se comentaba en la nota anterior, en switches en estado o conexiones en stack, se configura una interfaz VLAN para asignarle la IP de administración para todo el stack de switches, no es necesario configurar una IP de administración en cada switch, dispositivos en stack funcionan como uno solo y por esta razón únicamente se configura una sola IP de administración.
Me considero una persona apasionada por la tecnología y/o todo lo relacionado a servicios de TI, me gusta conocer un poco mas de todo lo nuevo que va saliendo y que puede hacer las cosas más sencillas y seguras, lo que busco plasmar en mis artículos es una manera sencilla de entender las cosas que he aprendido con el paso del tiempo y tratar de compartir un poco mas a detalle de algunos procesos y estructuras de TI.
Soy Ingeniero en Sistemas con certificaciones en redes Cisco, comparto lo poco o mucho de mi experiencia en el mundo de las tecnologías.
