Falabella Perú ASTI- PD ASTI- PD ASTI- PD

CHECK LIST DE INTERVENCIÓN EN AMBIENTE DE PRODUCCIÓN

Despliegue de la configuración ARP Inspection y el DHCP Inspection en los Switches

DESCRIPCIÓN DEL TRABAJO CISCO y EXTREME de la Sede Angamos Saga Falabella

Servicio asociado Redes & Comunicaciones

Inicio Fin

Ventana de tiempo para Fecha 6-ago-18 Fecha 7-ago-18

la ejecución de la Responsable: Omar Origgi
actviidad Hora Hora Jesus Flores
8:00:00 PM 11:30:00 PM

Tiempo Total Ventana

de Mantenimiento
hh:mm:ss 4:30:00
(incluye reversa)
Intervalo entre tareas : 0:05

Afectación Fecha y hora Inicio Fecha y hora Fin Tiempo Resultados

No. Detalle Actividad. Componente Responsable Control Status
(SI/NO) dd-mm-yy hh:mm dd-mm-yy hh:mm Estimado Esperados

1 Actividad Previa

Se confirmó según los requerimientos en el

Diseño para Layer 2 security, se configurará el
1.1 DHCP snooping y ARP inspection en los Protocolo NO NDS del Perú Finalizado
Switches de Acceso donde los EndPoint se
conectan a la red.

Se está realizando la topología física y lógica

1.2 de los Switches de Acceso de la sede Topología NO 7/25/2018 8/1/2018 NDS del Perú Pendiente
Angamos donde se realizará la configuración.

Revisar con el Area de TI de Saga Falabella

1.3 algunas observaciones encontradas al realizar Topología NO 8/2/2018 8/3/2018 NDS del Perú / Saga Falabella Pendiente
las topologías.

El Área de TI de Saga Falabella definirá la

1.4 secuencia de los Switches de acceso y las Switches NO 8/3/2018 8/3/2018 Saga Falabella Pendiente
VLANs donde se aplicará las configuraciones.

Obtener el backup de la configuración de los NO

1.5 Switches 8/1/2018 8/2/2018 NDS del Perú Pendiente
Switches.

Indicar las IPs fijas de los EndPoint para ser

1.6 considerado en el ARP Access list de los Switches NO 8/3/2018 8/3/2018 Saga Falabella Pendiente
Switches CISCO y Extreme.

1.7 Identificar los puertos troncales y de acceso. Switches NO 8/1/2018 8/3/2018 NDS del Perú / Saga Falabella Pendiente

Identificar los puertos de 1 o 2 EndPoint por NO

1.8 Switches 8/1/2018 8/3/2018 Saga Falabella Pendiente
cada Switch.
Plan Técnico
Se tendrá listo los comandos que se deben NO
1.9 Switches NDS del Perú Finalizado
aplicar en los Switches CISCO y EXTREME.

2 Ejecucion

Configuración del arp inspection y DHCP

2.1 snooping en el Switch CISCO o EXTREME en Gabinete Principal NO 8/6/2018 20:00 8/6/2018 20:30 0:30 NDS/SAGA FALABELLA
una de las VLANs asignadas.

Desde 1 o 2 EndPoint pruebas de conexión a

2.2 Internet y transmisión de datos después de la Gabinete Principal NO 8/6/2018 20:30 8/6/2018 21:00 0:30 SAGA FALABELLA
configuración del Switch.

Comprobar el funcionamiento del DHCP

Snooping conectando al Switch el ROQUE
2.3. DHCP SERVER y desde la máquina de prueba Gabinete Principal NO 8/6/2018 21:00 8/6/2018 21:30 0:30 NDS/SAGA FALABELLA
forzar un nuevo “DHCP Discover” con los
comandos ipconfig/release y ipconfig/renew.

En el mismo puerto donde se encuentra la

máquina de prueba conectar otra máquina con
2.4 la misma IP asignada por el Server DHCP Gabinete Principal NO 8/6/2018 21:30 8/6/2018 22:00 0:30 NDS/SAGA FALABELLA
Trusted para comprobar el funcionamiento del
ARP Inspection.

Realizar el despliegue en las demás VLANs NO

2.5 Gabinete Principal 8/6/2018 22:00 8/6/2018 22:30 0:30 NDS/SAGA FALABELLA
del Switch.

2.6

3 Fin de trabajos

NO Verificacion de los
3.1 Pruebas de Funcionalidad. QA 8/6/2018 22:30 8/6/2018 23:30 1:00 NDS/SAGA FALABELLA
servicios de la tienda.

3:30
Total Hs. Mantenimiento

Total Hs. Mantenimiento 4:30

(Con Reversa)

Nº
Afectación Fecha y hora Inicio Fecha y hora Fin Tiempo Resultados
Activid Detalle Actividad. Componente Responsable Control Status
(SI/NO) dd-mm-yy hh:mm dd-mm-yy hh:mm Estimado Esperados
ad
Regresar las
Retirar los comandos DHCP SNOOPING y ARP SI
1
INSYECTION EN SWITCH CISCO.
Gabinete Principal 8/6/2018 23:30 8/6/2018 23:50 0:20 Jesus Flores conexiones fisicas a su
estado inicial
Plan de Reversa
Regresar la
Retirar los comandos DHCP SNOOPING y ARP SI
2
INSYECTION EN SWITCH EXTREME.
Gabinete Principal 8/6/2018 23:50 8/7/2018 0:10 0:20 Jesus Flores configuracion a su
estado inicial
Regresar la
2 Reiniciar los Switches CISCO y EXTREME. Gabinete Principal SI 8/7/2018 0:10 8/7/2018 0:30 0:20 Jesus Flores configuracion a su
estado inicial
Tiempo Total Estimado
1:00

________________________________________ ________________________________________________ __________________________________ __________ __________ __________

VB° Jefe del Area Solicitante VB° Jefe de Procesamiento de Datos VB° Gerente de ASTI