SWTCH CISCO
Configuracion de un Port-Channel



interface GigabitEthernet1/27

 switchport mode trunk
 channel-group 1 mode active

interface GigabitEthernet1/28

 switchport mode trunk
 channel-group 1 mode active

interface Port-channel1
 switchport mode trunk

SWITCH CISCO

Configuracion para respaldar en un ftp el archivo de configuracion del equipo.

kron occurrence SafeConfig at 19:00 recurring
 policy-list SafeConfig
kron occurrence Backup at 23:30 recurring
 policy-list Backup
kron policy-list SafeConfig
 cli write
kron policy-list Backup
 cli write
 cli show run | redirect ftp://userftp:C1sC0@195.165.5.190/SW.cfg


Tiene dos secciones, una para guardar la configuracion en caso que tenga algun cambio y una segunda para enviarla al servidor ftp.

SWTICH DELL

Configuracion de interface con vlan de datosa y vlan de voz,  adicional restringir el acceso de la vlan 1.

switchport mode general
switchport general pvid xxx
switchport general allowed vlan add xxx
switchport general allowed vlan add yyy tagged
switchport general allowed vlan remove 1

FORTIGATE


Filtros para monitoreo y diagnostico


diagnose debug flow filter saddr X.X.X.X
diagnose debug flow show console enable
diagnose debug flow trace start 1000
diagnose debug enable

_____________________________________________


diagnose sys session filter src X.X.X.X
diagnose sys session clear

Cisco Easy, un bog en ingles muy bueno, incluye todos los temas

http://ciscoiseasy.blogspot.com/2011/05/blogs-content-list.html

VPN IPSEC SITE-TO-SITE

Como se monta una VPN y cual es su funcionalidad,  para este caso con CISCO la VPN se utiliza para lograr conectividad de extremo a extremo para asegurar la confiabilidad de los datos trasmitidos por cada una de las partes. Para lograr subir la VPN se deben tener en cuenta los siguientes pasos:

1. Definir la fase 1 de IKE (ISAKMP Policy)

2. Definir la fase 2 de IKE (Transform Set

3. Crear una ACL para seleccionar el tráfico que se irá por la VPN

4. Crear un Crypto Map para asociar los pasos 1, 2 y 3 a una interface de salida.

Un primer paso adicional es validar que los extremos donde vamos a crear la VPN tengan conectividad, para una red de internet es fácil ya que tenemos la ruta por defecto pero en otras situaciones hace falta configurar las rutas respectivas.

Para poder montar un laboratorio y probar este tipo de configuraciones hace falta tener los equipos ya que herramientas como packet tracer no tiene la funcionalidad ( por lo menos el que yo tengo no me funciona),  sin embargo con GNS3 y una IOS que soporte seguridad se puede montar.

La topologia del laboratorio se muestra en la figura siguiente:

La idea es tener conectividad desde el host 192.168.100.1 hasta el host 172.16.11.1 y viceversa.

Los parámetros a tener en cuenta son varios y los conceptos igualmente, si no estamos relacionados con estos podemos visitar el siguiente link. http://www.cisco.com/en/US/tech/tk583/tk372/technologies_tech_note09186a0080094203.shtml

Dentro de la configuración de enrutamiento solo  hay rutas para que el R7 y R10 tengan conectividad desde la 10.1.1.1 a la 10.1.1.10.

La configuración de los router esta en las figuras siguientes:

Se observan la configuraciones y en la siguiente gráfica se realizan pruebas de conectividad donde se evidencia que el trafico de los host únicamente es posible a través de la VPN,  solo es posible trafico desde las redes que estén en las listas de acceso.

blog CCIE en español

hola, me encontré este blog muy bueno en español.
http://ccie-en-espanol.blogspot.com