Última actualización: septiembre 5, 2022
2.1.2.10 Práctica de laboratorio: Armado de una red conmutada con enlaces redundantes (versión para el instructor)
Nota para el instructor: el color de fuente rojo o las partes resaltadas en gris indican texto que aparece en la copia del instructor solamente.
Topología
Tabla de asignación de direcciones
Dispositivo | Interfaz | Dirección IP | Máscara de subred |
---|---|---|---|
S1 | VLAN 1 | 192.168.1.1 | 255.255.255.0 |
S2 | VLAN 1 | 192.168.1.2 | 255.255.255.0 |
S3 | VLAN 1 | 192.168.1.3 | 255.255.255.0 |
Objetivos
Parte 1: armar la red y configurar los parámetros básicos de los dispositivos
Parte 2: Determinar el puente raíz
Parte 3: Observar la selección del puerto STP sobre la base del costo de puerto
Parte 4: Observar la selección del puerto STP sobre la base de la prioridad de puerto
Información básica/situación
La redundancia aumenta la disponibilidad de los dispositivos en la topología de la red mediante la protección de la red contra un único punto de falla. La redundancia en una red conmutada se logra con el uso de varios switches o varios enlaces entre switches. Cuando se introduce la redundancia física en un diseño de red, se producen bucles y se duplican las tramas.
El protocolo de árbol de expansión (STP) se desarrolló como mecanismo para evitar bucles de capa 2 en los enlaces redundantes en una red conmutada. STP asegura que exista sólo una ruta lógica entre todos los destinos de la red, al realizar un bloqueo de forma intencional a aquellas rutas redundantes que puedan ocasionar un bucle.
En esta práctica de laboratorio, utilizará el comando show spanning-tree para observar el proceso de elección del puente raíz con STP. También observará el proceso de selección de puertos según el costo y la prioridad.
Nota: los switches que se utilizan son Cisco Catalyst 2960s con IOS de Cisco versión 15.0(2) (imagen de lanbasek9). Se pueden utilizar otros switches y otras versiones del IOS de Cisco. Según el modelo y la versión de IOS de Cisco, los comandos disponibles y los resultados que se obtienen pueden diferir de los que se muestran en las prácticas de laboratorio.
Nota: asegúrese de que los switches se hayan borrado y que no tengan configuraciones de inicio. Si no está seguro, consulte al instructor.
Nota para el instructor: consulte el Manual de prácticas de laboratorio para el instructor a fin de conocer los procedimientos para inicializar y volver a cargar los dispositivos.
Recursos necesarios
• 3 switches (Cisco 2960 con IOS de Cisco versión 15.0(2), imagen lanbasek9 o similar)
• Cables de consola para configurar los dispositivos con IOS de Cisco mediante los puertos de consola
• Cables Ethernet, como se muestra en la topología
Parte 1: Armar la red y configurar los parámetros básicos de los dispositivos
En la parte 1, establecerá la topología de la red y configurará los parámetros básicos en los switches.
Paso 1: Realizar el cableado de red tal como se muestra en la topología.
Conecte los dispositivos que se muestran en el diagrama de la topología y realice el cableado según sea necesario.
Paso 2: Inicialice y vuelva a cargar los switches, según sea necesario.
Paso 3: Configure los parámetros básicos para cada switch.
a. Desactive la búsqueda del DNS.
b. Configure el nombre del dispositivo como se muestra en la topología.
c. Asigne class como la contraseña cifrada del modo EXEC privilegiado.
d. Asigne cisco como la contraseña de vty y la contraseña de consola, y habilite el inicio de sesión para las líneas de vty y de consola.
e. Configure logging synchronous para la línea de consola.
f. Configure un aviso de mensaje del día (MOTD) para advertir a los usuarios que el acceso no autorizado está prohibido.
g. Configure la dirección IP que se indica en la tabla de direccionamiento para la VLAN 1 en todos los switches.
h. Copie la configuración en ejecución en la configuración de inicio
Paso 4: Probar la conectividad.
Verifique que los switches puedan hacer ping entre sí.
¿Puede S1 hacer ping a S2? _________ Sí
¿Puede S1 hacer ping a S3? _________ Sí
¿Puede S2 hacer ping a S3? _________ Sí
Lleve a cabo la resolución de problemas hasta que pueda responder afirmativamente todas las preguntas.
Parte 2: Determinar el puente raíz
Toda instancia de spanning-tree (LAN conmutada o dominio de broadcast) posee un switch designado como puente raíz. El puente raíz sirve como punto de referencia para todos los cálculos de spanning-tree para determinar las rutas redundantes que deben bloquearse.
Un proceso de elección determina el switch que se transforma en el puente raíz. El switch con el menor identificador de puente (BID) se convierte en el puente raíz. El BID está compuesto por un valor de prioridad del puente, una ID de sistema extendido y la dirección MAC del switch. El valor de prioridad puede variar entre 0 y 65535, en incrementos de 4096, con un valor predeterminado de 32768.
Paso 1: Desactivar todos los puertos en los switches.
S1(config)# interface range f0/1-24, g0/1-2 S1(config-if-range)# shutdown S1(config-if-range)# end S2(config)# interface range f0/1-24, g0/1-2 S2(config-if-range)# shutdown S2(config-if-range)# end S3(config)# interface range f0/1-24, g0/1-2 S3(config-if-range)# shutdown S3(config-if-range)# end
Paso 2: Configurar los puertos conectados como enlaces troncales.
S1(config)# interface range f0/1-4 S1(config-if-range)# switchport mode trunk S1(config-if-range)# end S2(config)# interface range f0/1-4 S2(config-if-range)# switchport mode trunk S2(config-if-range)# end S3(config)# interface range f0/1-4 S3(config-if-range)# switchport mode trunk S3(config-if-range)# end
Paso 3: Activar los puertos F0/2 y F0/4 en todos los switches.
S1(config)# interface range f0/2, f0/4 S1(config-if-range)# no shutdown S1(config-if-range)# end S2(config)# interface range f0/2, f0/4 S2(config-if-range)# no shutdown S2(config-if-range)# end S3(config)# interface range f0/2, f0/4 S3(config-if-range)# no shutdown S3(config-if-range)# end
Paso 4: Mostrar la información del árbol de expansión.
Emita el comando show spanning-tree en los tres switches. La prioridad de la ID de puente se calcula agregando el valor de prioridad y la ID de sistema extendido. La ID de sistema extendido siempre es el número de VLAN. En el ejemplo que se muestra a continuación, los tres switches tienen los mismos valores de prioridad de ID de puente (32769 = 32768 + 1, donde la prioridad predeterminada es 32768, y el número de VLAN es 1); por lo tanto, el switch con la menor dirección MAC se convierte en el puente raíz (en el ejemplo, el S2).
S1# show spanning-tree VLAN0001 Spanning tree enabled protocol ieee Root ID Priority 32769 Address 0cd9.96d2.4000 Cost 19 Port 2 (FastEthernet0/2) Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec Bridge ID Priority 32769 (priority 32768 sys-id-ext 1) Address 0cd9.96e8.8a00 Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec Aging Time 300 sec Interface Role Sts Cost Prio.Nbr Type ------------------- ---- --- --------- -------- -------------------------------- Fa0/2 Root FWD 19 128.2 P2p Fa0/4 Altn BLK 19 128.4 P2p S2# show spanning-tree VLAN0001 Spanning tree enabled protocol ieee Root ID Priority 32769 Address 0cd9.96d2.4000 This bridge is the root Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec Bridge ID Priority 32769 (priority 32768 sys-id-ext 1) Address 0cd9.96d2.4000 Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec Aging Time 300 sec Interface Role Sts Cost Prio.Nbr Type ------------------- ---- --- --------- -------- -------------------------------- Fa0/2 Desg FWD 19 128.2 P2p Fa0/4 Desg FWD 19 128.4 P2p S3# show spanning-tree VLAN0001 Spanning tree enabled protocol ieee Root ID Priority 32769 Address 0cd9.96d2.4000 Cost 19 Port 2 (FastEthernet0/2) Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec Bridge ID Priority 32769 (priority 32768 sys-id-ext 1) Address 0cd9.96e8.7400 Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec Aging Time 300 sec Interface Role Sts Cost Prio.Nbr Type ------------------- ---- --- --------- -------- -------------------------------- Fa0/2 Root FWD 19 128.2 P2p Fa0/4 Desg FWD 19 128.4 P2p
Nota: el modo STP predeterminado del switch 2960 es el protocolo de árbol de expansión por VLAN (PVST).
En el diagrama que se muestra a continuación, registre la función y el estado de los puertos activos en cada switch de la topología.
Sobre la base del resultado de los switches, responda las siguientes preguntas:
¿Qué switch es el puente raíz?
Las respuestas varían. El resultado anterior muestra al S2 como puente raíz.
¿Por qué el árbol de expansión eligió este switch como puente raíz?
Se eligió este puente raíz porque tenía la menor ID de puente (valor de prioridad + ID de sistema extendido [VLAN] + dirección MAC del switch).
¿Cuáles son los puertos raíz en los switches?
Las respuestas varían. El resultado anterior muestra a F0/2 para el S1 y F0/2 para el S3.
¿Cuáles son los puertos designados en los switches?
Las respuestas varían. El resultado anterior muestra a F0/2 y F0/4 para el S2 y, F0/4 para el S3.
¿Qué puerto se muestra como puerto alternativo y está actualmente bloqueado?
Las respuestas varían. El resultado anterior muestra a F0/4 para el S1.
¿Por qué el árbol de expansión seleccionó este puerto como puerto no designado (bloqueado)?
El algoritmo de árbol de expansión (STA) utiliza el puente raíz como punto de referencia y después determina qué puertos debe bloquear según el costo de ruta. Si los costos de ruta son iguales, compara los BID. Se prefieren los números más bajos. En el resultado anterior, el enlace entre el S1 y el S3 tiene el mayor costo al puente raíz. El costo de la ruta que pasa por ambos switches es el mismo, por lo que el STA seleccionó la ruta que pasa por el switch con el menor BID y bloqueó el puerto (F0/4) en el switch con el mayor BID (el S1).
Parte 3: Observar la selección del puerto STP sobre la base del costo de puerto
El algoritmo de árbol de expansión (STA) utiliza el puente raíz como punto de referencia y después determina qué puertos debe bloquear según el costo de la ruta. Se prefiere el puerto con el menor costo de ruta. Si los costos de puerto son iguales, entonces el árbol de expansión compara los BID. Si los BID son iguales, entonces se utilizan las prioridades de puerto para diferenciarlos. Siempre se prefieren los valores inferiores. En la parte 3, modificará el costo de puerto para controlar qué puerto se bloquea mediante el árbol de expansión.
Paso 1: Buscar el switch con el puerto bloqueado.
Con la configuración actual, solo debe haber un switch con un puerto bloqueado por STP. Emita el comando show spanning-tree en ambos switches que no son raíz. En el ejemplo anterior, el árbol de expansión bloquea el puerto F0/4 en el switch con el BID más alto (el S1).
S1# show spanning-tree VLAN0001 Spanning tree enabled protocol ieee Root ID Priority 32769 Address 0cd9.96d2.4000 Cost 19 Port 2 (FastEthernet0/2) Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec Bridge ID Priority 32769 (priority 32768 sys-id-ext 1) Address 0cd9.96e8.8a00 Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec Aging Time 300 sec Interface Role Sts Cost Prio.Nbr Type ------------------- ---- --- --------- -------- -------------------------------- Fa0/2 Root FWD 19 128.2 P2p Fa0/4 Altn BLK 19 128.4 P2p S3# show spanning-tree VLAN0001 Spanning tree enabled protocol ieee Root ID Priority 32769 Address 0cd9.96d2.4000 Cost 19 Port 2 (FastEthernet0/2) Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec Bridge ID Priority 32769 (priority 32768 sys-id-ext 1) Address 0cd9.96e8.7400 Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec Aging Time 15 sec Interface Role Sts Cost Prio.Nbr Type ------------------- ---- --- --------- -------- -------------------------------- Fa0/2 Root FWD 19 128.2 P2p Fa0/4 Desg FWD 19 128.4 P2p
Nota: el puente raíz y la selección de puerto pueden variar en su topología.
Paso 2: Cambiar el costo de puerto.
Además del puerto bloqueado, el único puerto activo en este switch es el designado como puerto raíz. Disminuya el costo de este puerto raíz a 18 mediante la emisión del comando spanning-tree cost 18 del modo de configuración de interfaz.
S1(config)# interface f0/2 S1(config-if)# spanning-tree cost 18
Paso 3: Observar los cambios en el árbol de expansión.
Vuelva a emitir el comando show spanning-tree en ambos switches que no son raíz. Observe que el puerto bloqueado anteriormente (F0/4 en el S1) ahora es un puerto designado, y el árbol de expansión bloquea un puerto en el otro switch que no es raíz (F0/4 en el S3).
S1# show spanning-tree VLAN0001 Spanning tree enabled protocol ieee Root ID Priority 32769 Address 0cd9.96d2.4000 Cost 18 Port 2 (FastEthernet0/2) Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec Bridge ID Priority 32769 (priority 32768 sys-id-ext 1) Address 0cd9.96e8.8a00 Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec Aging Time 300 sec Interface Role Sts Cost Prio.Nbr Type ------------------- ---- --- --------- -------- -------------------------------- Fa0/2 Root FWD 18 128.2 P2p Fa0/4 Desg FWD 19 128.4 P2p S3# show spanning-tree VLAN0001 Spanning tree enabled protocol ieee Root ID Priority 32769 Address 0cd9.96d2.4000 Cost 19 Port 2 (FastEthernet0/2) Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec Bridge ID Priority 32769 (priority 32768 sys-id-ext 1) Address 0cd9.96e8.7400 Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec Aging Time 300 sec Interface Role Sts Cost Prio.Nbr Type ------------------- ---- --- --------- -------- -------------------------------- Fa0/2 Root FWD 19 128.2 P2p Fa0/4 Altn BLK 19 128.4 P2p
¿Por qué el árbol de expansión convirtió el puerto bloqueado anteriormente en un puerto designado y bloqueó el puerto que era el designado en el otro switch?
STP primero se fija en el costo de la ruta. Siempre se prefiere el puerto con el menor costo de ruta antes que un puerto con un costo de ruta más alto.
Paso 4: Eliminar los cambios de costo de puerto.
a. Emita el comando no spanning-tree cost 18 del modo de configuración de interfaz para eliminar la instrucción de costo que creó anteriormente.
S1(config)# interface f0/2 S1(config-if)# no spanning-tree cost 18
b. Vuelva a emitir el comando show spanning-tree para verificar que STP haya restablecido la configuración de puerto original en los switches que no son raíz. STP tarda aproximadamente 30 segundos en completar el proceso de transición de puerto.
Parte 4: Observar la selección del puerto STP sobre la base de la prioridad de puerto
Si los costos de puerto son iguales, entonces el árbol de expansión compara los BID. Si los BID son iguales, entonces se utilizan las prioridades de puerto para diferenciarlos. El valor predeterminado de prioridad de puerto es 128. STP agrega el número de puerto a la prioridad de puerto para desequiparar. Siempre se prefieren los valores inferiores. En la parte 4, activará las rutas redundantes a cada switch para observar cómo STP selecciona un puerto mediante la prioridad de puerto.
a. Activar los puertos F0/1 y F0/3 en todos los switches.
S1(config)# interface range f0/1, f0/3 S1(config-if-range)# no shutdown S1(config-if-range)# end S2(config)# interface range f0/1, f0/3 S2(config-if-range)# no shutdown S2(config-if-range)# end S3(config)# interface range f0/1, f0/3 S3(config-if-range)# no shutdown S3(config-if-range)# end
b. Espere 30 segundos hasta que STP complete el proceso de transición de puerto y, a continuación, emita el comando show spanning-tree en los switches que no son raíz. Observe que el puerto raíz pasó a ser el puerto de menor número conectado al switch raíz y bloqueó el puerto raíz anterior.
S1# show spanning-tree VLAN0001 Spanning tree enabled protocol ieee Root ID Priority 32769 Address 0cd9.96d2.4000 Cost 19 Port 1 (FastEthernet0/1) Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec Bridge ID Priority 32769 (priority 32768 sys-id-ext 1) Address 0cd9.96e8.8a00 Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec Aging Time 15 sec Interface Role Sts Cost Prio.Nbr Type ------------------- ---- --- --------- -------- -------------------------------- Fa0/1 Root FWD 19 128.1 P2p Fa0/2 Altn BLK 19 128.2 P2p Fa0/3 Altn BLK 19 128.3 P2p Fa0/4 Altn BLK 19 128.4 P2p S3# show spanning-tree VLAN0001 Spanning tree enabled protocol ieee Root ID Priority 32769 Address 0cd9.96d2.4000 Cost 19 Port 1 (FastEthernet0/1) Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec Bridge ID Priority 32769 (priority 32768 sys-id-ext 1) Address 0cd9.96e8.7400 Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec Aging Time 15 sec Interface Role Sts Cost Prio.Nbr Type ------------------- ---- --- --------- -------- -------------------------------- Fa0/1 Root FWD 19 128.1 P2p Fa0/2 Altn BLK 19 128.2 P2p Fa0/3 Desg FWD 19 128.3 P2p Fa0/4 Desg FWD 19 128.4 P2p
¿Cuál es el puerto que seleccionó STP como puerto raíz en cada switch que no es raíz?
Las respuestas varían, pero en los ejemplos anteriores, F0/1 en el S1 y F0/1 en el S3.
¿Por qué STP seleccionó estos puertos como puertos raíz en estos switches?
El valor de puerto predeterminado de los puertos es 128, por lo tanto, STP utilizó el número de puerto para desequiparar. Seleccionó el menor número de puerto como puerto raíz y bloqueó el puerto con el número más alto y con la ruta redundante al puente raíz.
Reflexión
1. Después de que se selecciona un puente raíz, ¿cuál es el primer valor que utiliza STP para determinar la selección de puerto?
El costo de la ruta. Selecciona la ruta con el menor costo acumulado.
2. Si el primer valor es igual en los dos puertos, ¿cuál es el siguiente valor que utiliza STP para determinar la selección de puerto?
El BID, mediante la selección del menor valor.
3. Si ambos valores son iguales en los dos puertos, ¿cuál es el siguiente valor que utiliza STP para determinar la selección de puerto?
Una combinación de la prioridad de puerto y del número de puerto. Se prefiere el menor valor.
Config. de dispositivos – Final
- Switch S1
- Switch S2
- Switch S3
S1# show run Building configuration... Current configuration : 1829 bytes ! version 15.0 no service pad service timestamps debug datetime msec service timestamps log datetime msec no service password-encryption ! hostname S1 ! boot-start-marker boot-end-marker ! enable secret 4 06YFDUHH61wAE/kLkDq9BGho1QM5EnRtoyr8cHAUg.2 ! no aaa new-model system mtu routing 1500 ! no ip domain-lookup ! spanning-tree mode pvst spanning-tree extend system-id ! vlan internal allocation policy ascending ! interface FastEthernet0/1 switchport mode trunk ! interface FastEthernet0/2 switchport mode trunk ! interface FastEthernet0/3 switchport mode trunk ! interface FastEthernet0/4 switchport mode trunk ! interface FastEthernet0/5 shutdown ! interface FastEthernet0/6 shutdown ! interface FastEthernet0/7 shutdown ! interface FastEthernet0/8 shutdown ! interface FastEthernet0/9 shutdown ! interface FastEthernet0/10 shutdown ! interface FastEthernet0/11 shutdown ! interface FastEthernet0/12 shutdown ! interface FastEthernet0/13 shutdown ! interface FastEthernet0/14 shutdown ! interface FastEthernet0/15 shutdown ! interface FastEthernet0/16 shutdown ! interface FastEthernet0/17 shutdown ! interface FastEthernet0/18 shutdown ! interface FastEthernet0/19 shutdown ! interface FastEthernet0/20 shutdown ! interface FastEthernet0/21 shutdown ! interface FastEthernet0/22 shutdown ! interface FastEthernet0/23 shutdown ! interface FastEthernet0/24 shutdown ! interface GigabitEthernet0/1 shutdown ! interface GigabitEthernet0/2 shutdown ! interface Vlan1 ip address 192.168.1.1 255.255.255.0 ! ip http server ip http secure-server ! ! banner motd ^C Unauthorized Access is Prohibited! ^C ! line con 0 password cisco logging synchronous login line vty 0 4 password cisco login line vty 5 15 password cisco login ! end
S2# show run Building configuration... Current configuration : 1827 bytes ! version 15.0 no service pad service timestamps debug datetime msec service timestamps log datetime msec no service password-encryption ! hostname S2 ! boot-start-marker boot-end-marker ! enable secret 4 06YFDUHH61wAE/kLkDq9BGho1QM5EnRtoyr8cHAUg.2 ! no aaa new-model system mtu routing 1500 ! no ip domain-lookup ! spanning-tree mode pvst spanning-tree extend system-id ! vlan internal allocation policy ascending ! interface FastEthernet0/1 switchport mode trunk ! interface FastEthernet0/2 switchport mode trunk ! interface FastEthernet0/3 switchport mode trunk ! interface FastEthernet0/4 switchport mode trunk ! interface FastEthernet0/5 shutdown ! interface FastEthernet0/6 shutdown ! interface FastEthernet0/7 shutdown ! interface FastEthernet0/8 shutdown ! interface FastEthernet0/9 shutdown ! interface FastEthernet0/10 shutdown ! interface FastEthernet0/11 shutdown ! interface FastEthernet0/12 shutdown ! interface FastEthernet0/13 shutdown ! interface FastEthernet0/14 shutdown ! interface FastEthernet0/15 shutdown ! interface FastEthernet0/16 shutdown ! interface FastEthernet0/17 shutdown ! interface FastEthernet0/18 shutdown ! interface FastEthernet0/19 shutdown ! interface FastEthernet0/20 shutdown ! interface FastEthernet0/21 shutdown ! interface FastEthernet0/22 shutdown ! interface FastEthernet0/23 shutdown ! interface FastEthernet0/24 shutdown ! interface GigabitEthernet0/1 shutdown ! interface GigabitEthernet0/2 shutdown ! interface Vlan1 ip address 192.168.1.2 255.255.255.0 ! ip http server ip http secure-server ! banner motd ^C Unauthorized Access is Prohibited! ^C ! line con 0 password cisco logging synchronous login line vty 0 4 password cisco login line vty 5 15 password cisco login ! end
S3# show run Building configuration... Current configuration : 1829 bytes ! version 15.0 no service pad service timestamps debug datetime msec service timestamps log datetime msec no service password-encryption ! hostname S3 ! boot-start-marker boot-end-marker ! enable secret 4 06YFDUHH61wAE/kLkDq9BGho1QM5EnRtoyr8cHAUg.2 ! no aaa new-model system mtu routing 1500 ! ! no ip domain-lookup ! spanning-tree mode pvst spanning-tree extend system-id ! vlan internal allocation policy ascending ! interface FastEthernet0/1 switchport mode trunk ! interface FastEthernet0/2 switchport mode trunk ! interface FastEthernet0/3 switchport mode trunk ! interface FastEthernet0/4 switchport mode trunk ! interface FastEthernet0/5 shutdown ! interface FastEthernet0/6 shutdown ! interface FastEthernet0/7 shutdown ! interface FastEthernet0/8 shutdown ! interface FastEthernet0/9 shutdown ! interface FastEthernet0/10 shutdown ! interface FastEthernet0/11 shutdown ! interface FastEthernet0/12 shutdown ! interface FastEthernet0/13 shutdown ! interface FastEthernet0/14 shutdown ! interface FastEthernet0/15 shutdown ! interface FastEthernet0/16 shutdown ! interface FastEthernet0/17 shutdown ! interface FastEthernet0/18 shutdown ! interface FastEthernet0/19 shutdown ! interface FastEthernet0/20 shutdown ! interface FastEthernet0/21 shutdown ! interface FastEthernet0/22 shutdown ! interface FastEthernet0/23 shutdown ! interface FastEthernet0/24 shutdown ! interface GigabitEthernet0/1 shutdown ! interface GigabitEthernet0/2 shutdown ! interface Vlan1 ip address 192.168.1.3 255.255.255.0 ! ip http server ip http secure-server ! banner motd ^C Unauthorized Access is Prohibited! ^C ! line con 0 password cisco logging synchronous login line vty 0 4 password cisco login line vty 5 15 password cisco login ! end