MATERIAL DE APOYO PARA EXTREME NETWORKS

Dejar un Switch de fbrica:

#reboot
Press and hold the <spacebar> to enter the bootstrap (Dejar presionada tecla espacio)
Bootstrap> boot

(Se reinicia)

(Dejar presionada tecla espacio)

Bootrom> config noneexist.cfg
Bootrom> reboot

Pasos para desconfigurar un Switch, configurar nombre al Switch, quitar todos los puertos a la
VLAN default y crear una cuenta de administracin con su password correspondiente.

Login: admin
Password: (tecla enter)
X450a-24.1t# unconfigure switch all
X450a-24t.1# configure snmp sysname SW2
SW2.2# configure vlan default delete ports all
SW2-3#create account [admin/user] luis
Password: ext450
Reenter password: ext450
SW2.4# exit
Login: luis

Password: ext450
SW2.1# show accounts
SW2.2#
USER NAME
Admin
User
Luis

ACCESS
R/W
RO
R/W

LOGIN-OK
1
0
1

FAILED
0
0
0

SW2.3# show ports configuration

(Actividad de puertos)

(Ver las sesiones creadas en el Switch, ver los detalles e Historial)

SW2.4# show session
SW2.5# show session detail
SW2.6# show session history

# configure cli max-sessions 2

(Limita el N de conexiones para administracin)

# configure cli max-failed-logins 2

(limita la cantidad de errores al tratar de entrar a una cuenta en el switch)

# configure account luis password-policy lockout-on-login-failure on

(Habilita la opcin de bloquear la cuenta (luis) si falla 2 veces en la pass del login)

Nota: Si la cuenta de bloquea debe acceder desde otra cuenta con privilegios de administrador y
limpiar la cuenta bloqueada.
#clear account luis
(Cuenta lockout bloqueada)
Nota: Ahora puede acceder luis, dado que se habilita su acceso.

# enable telnet
(Permite el acceso remoto via telnet , desde otro PC. Se requiere que al menos una Vlan tenga
direccin IP, y algn puerto asociado.)

Quitar todos los puertos a la Vlan Default, Crear una vlan, asignar IP a esa Vlan, asignar TAG a esa
Vlan, aadir puertos taggeados a esa Vlan, asignar puertos Sin Taggear a esa Vlan.
# configure vlan default delete ports all
# create vlan blue
# configure vlan blue ip address 192.168.10.1/24
# configure vlan blue tag 10
# configure vlan blue add ports 7,8 tagged
# configure vlan blue add ports 10 untagged

Habilitar LOAD SHARING (entre los puertos 7 y 8 por LACP, El puerto 7 sera el Master.)
# enable sharing 7 grouping 7-8 lacp

Para verificar la configuracin:

#show ports sharing

Habilitar SMART _REDUNDANCY (Enlace redundante)

# enable smartredundancy 13
# configure ports 12 redundant 13

Nota: El Puerto 13 es redundante del Puerto principal 12, en caso que se caiga el enlace N12 se
levantar el 13.
Para verificar la configuracin:
#show ports redundant

Habilitar puertos:
#enable ports 1-10
Desabilitar pueros:
#disable ports 11-20

Salvar la configuracin:

# save configuration
(# sabe primary / #save secondary)

Configurar servicio DHCP al Switch: (Dar rango IP, habilitar IP para el Gateway, y habilitar el
nmero de puerto por el cual proveer el servicio DHCP para esa Vlan)
# configure vlan blue dhcp-address-range 192.168.115.78 192.168.115.87
# configure vlan blue dhcp-address-options default-gateway 192.168.115.1

#enable dhcp port 1 vlan blue

EAPS

A) Crear vlan control

B) Crear dominio EAPS
C) Configurar dominio EAPS
Dominio EAPS = taller1
Vlan control = control_D_taller1
Vlan protegida = blue_red_black

EAPS: Ethernet Automatic Protection Switching) Protocolo de Capa 2

# create vlan control_D_taller1

# configure vlan control_D_taller1 tag 110
# configure vlan control_D_taller1 add ports 9,10 tagged

# create eaps taller1

# configure eaps taller1 mode [master / transit]
# configure eaps taller1 [primary / secondary] ports <N>
# configure eaps taller1 add control vlan control_D_taller1
# configure eaps taller1 add protected vlan [blue, red, black]

# enable eaps taller1

# enable eaps