1. Conecte un cable de consola (RJ-45 a DB-9 o USB a RJ-45) desde el switch a su PC.

2. Utilice un emulador de terminal como PuTTY, Tera Term o HyperTerminal.

3. Configure la conexión con los siguientes parámetros:

   • Velocidad: 9600 bps

   • Bits de datos: 8

   • Paridad: Ninguna

   • Bits de parada: 1

   • Control de flujo: Ninguno

4. Pulse Enter hasta que aparezca el prompt del switch.

 Modificar el Nombre del Switch

Switch# configure terminal

Switch(config)# hostname MiSwitch

Configurar una Contraseña de Acceso

Switch(config)# enable secret miContraseñaSegura

Habilitar Acceso a la Configuración Remota

Switch(config)# line console 0

Switch(config-line)# password cisco

Switch(config-line)# login

Switch(config-line)# exit

Es recomendable usar un usuario con privilegios administrativos: 

username admin privilege 15 secret TuContraseñaSegura

• privilege 15 da acceso total al switch.

• secret encripta la contraseña de forma segura.

Habilitar Acceso a la Configuración Remota

Switch(config)# line console 0

Switch(config-line)# login local

Switch(config-line)# exit

1. Seleccionar el Puerto a Configurar

interface FastEthernet0/1

2. Habilitar la Seguridad de Puerto

switchport mode access

switchport port-security

🔹 switchport port-security: Habilita la seguridad de puerto.

3. Configurar el Número Máximo de Dispositivos Permitidos

switchport port-security maximum 2

4. Configurar la Acción en Caso de Violación

switchport port-security violation shutdown

Opciones disponibles:

• shutdown (por defecto): Desactiva el puerto hasta que un administrador lo reactive manualmente.

• restrict: Bloquea las MACs no autorizadas y registra intentos fallidos en los logs.

• protect: Descarta los paquetes de direcciones MAC desconocidas sin registrar intentos.

5. Aprender dinámicamente las MACs y guardarlas en la tabla

switchport port-security mac-address sticky

🔹 Guarda automáticamente las direcciones MAC conectadas y las mantiene en la configuración.

6. Especificar manualmente las MACs permitidas

switchport port-security mac-address 00A1.B2C3.D4E5

switchport port-security mac-address 00A1.B2C3.D4E6

🔹 Agrega dispositivos de confianza manualmente.

7. Verificar configuración

show port-security interface FastEthernet0/1

Si el puerto entra en estado "shutdown" por una violación de seguridad, puedes reactivarlo con:

interface FastEthernet0/1

shutdown

no shutdown