Spanning Tree

...

Switch(config-vlan)#name DATA-NETWORK

Switch(config-vlan)#exit

2. Se desactiva la configuración de los puertos que se configura como la agregación de enlaces.

Switch# configure terminal

Switch1(config)# default interface gigabitethernet 0/21

Switch1(config)# default interface gigabitethernet 0/24

3. Se agregan los puertos de switch para vincular la agregación

Switch# configure terminal

Switch1(config)# interface gigabitethernet 0/21

Switch1(config-if)# channel-group 1 mode active

Switch1(config)# interface gigabitethernet 0/21

Switch1(config-if)# channel-group 1 mode active

4. Se establece la interfaz virtual agregación de enlace como troncal.

Switch1(config)# interface port-channel 1

Switch1(config-if)# switchport mode trunk

5. Se guarda la configuración.

Switch1(config)# running-config startup-config

6. Se realiza la misma configuración en el segundo Switch para que sea correcto.

Tipos de Seguridad de Servidores y Switches

- Firewall

También conocido como cortafuegos, su función es proteger nuestra red interna del resto de redes externas, ya que es capaz de poder tener vigilado el tráfico de datos que entra y sale de la red. Se puede decir que es una barrera de seguridad y accesibilidad a nuestra red. Nos ayuda previniendo usuarios no autorizados a la red, tiene una acceso norma a internet para los usuarios de la red autorizados, asegura los datos que se transfieren, tiene incluido un sistema de alarmas.

- Sistema de Detección de Intrusos

Su abreviatura es IDS, se trata de un mecanismo que se utiliza para escuchar el tráfico que viaja por la red, para que de esta manera se pueda verificar si existen actividades sospechosas. Puede verificar toda la cantidad de paquetes que viajan alrededor de la red sin importar porque línea se conduzcan. Actúa a su vez como un servicio estándar del sistema de un host, ya que se mantiene analizando constantemente la información que se encuentra almacenada, para detectar los tipos de ataques que puedan darse.

- Sistemas de Prevención de Intrusos

Su función es parecida a los Firewall, pero sin embargo estos se basan descartando paquetes según su contenido, pueden ser dispositivos de hardware o de software, analizan el tráfico de la red y en caso de encontrar un paquete malicioso modifican su contenido para eliminar el propósito de este.

- Antivirus

Su objetivo es poder detectar, bloquear, desinfectar y prevenir la mayor cantidad de amenazas informáticas que puedan afectar un ordenador antes de que estas causen algún daño, es un programa instalado que actúa como un filtro, examina todos los archivos que existen en el disco, desactiva todo aquello que perjudique eliminándolo inmediatamente para luego reparar todos aquellas áreas afectadas.

- Redes Privadas Virtuales

Estas nos brindan seguridad de la manera que nos proporciona una identificación de usuario, administración de direcciones, codificación de datos, administración de claves, soporte a protocolos múltiples e identificación de usuarios. Estableciendo de esta manera dirección de clientes en la red privada, encriptando los datos que se van a transmitir, generando y renovando las claves para el cliente y el servidor, manejando toda clase de protocolos.