
Artículo · Auditoría de Redes Informáticas
Configurando el Spanning Tree Protocol
El tener dispositivos Switches a veces crea complicaciones, como posibles Loops dentro de la Red los cuales pueden traer complicaciones en los Equipos, esto es como si a una persona le llegan muchos mensajes de Spam de diferentes personas, esto pondría a la persona a ver los mensajes y le traería mucho tiempo revisarlos, es lo mismo que le pasa a los Switches.
Para evitar esos Loops, los cuales son mensajes que nunca llegan a su destino y dan vueltas entre los Equipos de Red, existe Spanning Tree.
Para Spanning Tree se necesita una topología con al menos 2 Switches, para tener un Switch como Root Primario y otro como Root Secundario, y esta configuración se hace por si un Switch tiene menos capacidad en cuanto a Hardware, asi el dispositivo con más capacidad de Hardware se hace cargo del Spanning Tree.
Spanning Tree tiene la posibilidad de ser Rapid PVST
(El Show y el Debug es para Verificación)
Configuración
La configuración de Spanning Tree es simple:
* Se hace en el panel de configuración global.
* Se puede cambiar la prioridad o el costo, dejando una interfaz como Root.
* La Sintaxis es de la siguiente manera:
Switch(config)#spanning-tree vlan <id-vlan> root {primary | secondary}
(si no sabe, puede usar el signo de pregunta)
-
Escenario a configurar
Spanning Tree también tiene la opción de usar BPDU Guard, esta opción solo se ocupa en las interfaces que conllevan a dispositivos finales, como por ejemplo a un computador (cosa que es común como ejemplo)
El comando es Switch (config)
# Spanning-tree bpduguard enable
¿Quieres aprender estas técnicas en profundidad?
Continúa tu ruta con Wireshark para Pentester.

Escrito por
Cristian Mc GuireEstudiante, pasante de tiempo comiendo y viendo peliculas... y estudiando obviamente.



