Artículo · Auditoría de Redes Informáticas

Configurando el Spanning Tree Protocol

Cristian Mc GuireCristian Mc Guire 2 min de lectura

El tener dispositivos Switches a veces crea complicaciones, como posibles Loops dentro de la Red los cuales pueden traer complicaciones en los Equipos, esto es como si a una persona le llegan muchos mensajes de Spam de diferentes personas, esto pondría a la persona a ver los mensajes y le traería mucho tiempo revisarlos, es lo mismo que le pasa a los Switches.

Para evitar esos Loops, los cuales son mensajes que nunca llegan a su destino y dan vueltas entre los Equipos de Red, existe Spanning Tree.

Para Spanning Tree se necesita una topología con al menos 2 Switches, para tener un Switch como Root Primario y otro como Root Secundario, y esta configuración se hace por si un Switch tiene menos capacidad en cuanto a Hardware, asi el dispositivo con más capacidad de Hardware se hace cargo del Spanning Tree.

Spanning Tree tiene la posibilidad de ser Rapid PVST

 

(El Show y el Debug es para Verificación)

 

 

Configuración

 

La configuración de Spanning Tree es simple:

    * Se hace en el panel de configuración global.

    * Se puede cambiar la prioridad o el costo, dejando una interfaz como Root.

    * La Sintaxis es de la siguiente manera:

Switch(config)#spanning-tree vlan <id-vlan> root {primary | secondary}

(si no sabe, puede usar el signo de pregunta)


Configuración de Spanning Tree Protocol

 


  1. Escenario a configurar

Spanning Tree también tiene la opción de usar BPDU Guard, esta opción solo se ocupa en las interfaces que conllevan a dispositivos finales, como por ejemplo a un computador (cosa que es común como ejemplo)

El comando es Switch (config)

# Spanning-tree bpduguard enable

 

¿Quieres aprender estas técnicas en profundidad?

Continúa tu ruta con Wireshark para Pentester.

Cristian Mc Guire

Escrito por

Cristian Mc Guire

Estudiante, pasante de tiempo comiendo y viendo peliculas... y estudiando obviamente.

Sigue leyendo

Implementación y pruebas automatizadas con Github Actions CI/CD
Auditoría de Redes Informáticas

Implementación y pruebas automatizadas con Github Actions CI/CD

Felipe Barrios

¿Qué es CI/CD? Según Wikipedia, en ingeniería de software, CI/CD o CI/CD generalmente refiere a las prácticas combinadas de integración continua y entrega continua (también conocida como despliegue continuo).

Webmap Dashboard para Nmap
Auditoría de Redes Informáticas

Webmap Dashboard para Nmap

José Moreno

Compartiendo con unos colegas del grupo Purple Team UTP al cual pertenezco, hemos estado desarrollando una investigación sobre herramientas que podamos automatizar para la hora de realizar un pentesting, para ello hemos encontrado la herramienta Webmap, un dashboard que toma los resultados de Nmap y los gráfica, además que nos muestra un panel de administración. Esta herramienta no es recomendada en producción debido a que no cuenta con autenticación, sin embargo se pueden implementar medidas complementarias para permitir el acceso como una autenticación básica o una vpn.

Solución del Evento CTF del Open Hacking Guatemala 2019
Auditoría de Redes Informáticas

Solución del Evento CTF del Open Hacking Guatemala 2019

Omar Jacobo Muñoz Veliz

Open Hacking Guatemala es un congreso de talla internacional que reúne a los máximos exponentes Iberoamericanos de Ciberseguridad y Hacking Ético, que celebra su cuarta edición y en donde la innovación, investigación y el conocimiento son los principales pilares de este evento que aporta conocimiento por medio de las investigaciones que son presentadas por cada ponentes, para el crecimiento de la ciudad de Guatemala.