CONFIGURACIÓN DE UN
ROUTER MEDIANTE LA CLI
Para configurar un router se realiza desde el modo global y
se ingresa a otros cambios específicos según el cambio indicado para configurar
un router desde el modo global se utiliza el siguiente comando para una
terminal:
1. Router#configure terminal
2. Router(config)#
Estos son algunos de los modos de operación a los que se
puede ingresar desde el modo de
configuración global:
- Modo de interfaz
- Modo de línea
- Modo router
- Modo de subinterfaz
- Modo de controlador
Los exe privilegiado sus comandos son más largos a lo de un
usuario:
Algunos ejemplos de la
configuración de un router
Show interfaces: Muestra las estadísticas completas de todas
las interfaces del router:
Router#show interfaces serial 0/1
Show controllers serial: muestra información específica de
la interface de hardware:
ejemplo: Router#show controllers serial 0/1
Show clock: Muestra la hora fijada en el router
Show hosts: Muestra la lista en caché de los nombres de
host y sus direcciones
Show users: Muestra todos los usuarios conectados al route
Show history: Muestra un historial de los comandos
ingresados
Show flash: Muestra información acerca de la memoria flash
y cuáles archivos IOS se encuentran almacenados allí
Show version: Despliega la información acerca del routery
de la imagen de IOS que esté corriendo en al RAM. Este comando también muestra
el valor del registro de configuración del router
Show ARP: Muestra la tabla ARP del router
Show protocols: Muestra el estado global y por interface de
cualquier protocolo de capa 3 que haya sido configurado
Show startup-configuration: Muestra el archivo de
configuración almacenado en la NVRAM
Show running-configuration: Muestra el contenido del
archivo de configuración activo o la configuración para una interfaz específica
o información de un map class.
El software cisco en una consola tradicional y está
presente en casi todos los productos tecnológicos para entrar a la consola de
cisco es desde un computador o una terminal de conexión de router. Otra forma
de entrar al CLI es a través de telnet con el router configuración el IP
conexiones y contraseñas.
Práctica de laboratorio
5.4.4 Configurar el switch Cisco 2960
En
esta práctica el principal objetivo es la configuración de un switch cisco
usando los comandos de IOS de cisco. Hay que aclara que los comandos que se
utilizan para un switch pueden variar no por mucho, pero hay que tener en
cuenta eso ya que existen miles de tipos de switch para a red.
Lo
primero que se hace antes de conectar a la red es la configuración IP a través
de una VLAN a función de administrador. Además,
se configurará los parámetros de seguridad y velocidad de puerto y duplex. Para
esta práctica Se necesitan los siguientes recursos:
Un
switch Cisco 2960 u otro switch similar
Router con interfaz Ethernet para conectar al switch
Tres PC con Windows, una con un programa de emulación de terminal
Cable de consola de conector RJ-45 a DB-9
Tres
cables de conexión directa Ethernet
Acceso al indicador de comando de la PC
Acceso a la configuración TCP/IP de red de la PC
Para ello se realiza la siguiente
configuración inicial del switch:
Configure
el nombre del host del switch como SwitchdelCliente:
Switch>enable
Switch#Config
Terminal
Switch(config)#hostname
CustomerSwitch
Se pondrá una contraseña del comando
siguiente:
CustomerSwitch(config)#enable
password cisco
Después poner una contraseña secreta como
privilegiado:
CustomerSwitch(config)#enable
secret cisco123
Ponerle la contraseña a la consola cisco:
CustomerSwitch(config)#line
console 0
CustomerSwitch(config-line)#password
cisco123
Configurar las líneas de cisco para
iniciar sesión:
CustomerSwitch(config-line)#login
Poner
una contraseña vty para cisco 123:
CustomerSwitch(config-line)#line
vty 0 15
CustomerSwitch(config-line)#password cisco123
En
esta práctica también nos trae como configurar una VLAN esto se hace con el
switch para que así pueda funcionar es muy importante configurar esto y saber
cómo para eso se utiliza algunos del siguiente comando de la VLAN:
Para
poner una dirección IP y una máscara de subred:
CustomerSwitch(config-if)#ip
address 192.168.1.5 255.255.255.0
CustomerSwitch(config-if)#exit
CustomerSwitch(config)#ip
default-gateway 192.168.1.1
CustomerSwitch(config)#end
Otro
de los pasos que se deben utilizar y una de las más importantes es verificar la
conectividad utilizando ping o telnet:
Para
verificar que los hosts y el switch estan configurados correctamente, se da
clic en el ping a la dirección IP del switch desde el host.
Si
los pings son fueron exitosos hay que volver a checar nuevamente las
configuraciones del host, switch o las conexiones.
En
las demás prácticas que nos trae el archivo ya son como determinar una clave
Mac a través de switch.
PREGUNTAS
¿Qué
contraseña debe ingresarse al switch desde el modo usuario al modo exec
privilegiado en el switch de Cisco, y por qué?
El
comando es la siguiente
Switch>enable
Switch#Config
Terminal
Switch(config)#hostname
CustomerSwitch
CustomerSwitch(config)#enable
password cisco
Debe
ser una contraseña no muy difícil y de fácil acceso ya que es para usuarios y
no de administrador en donde dice terminal es la del switch y la nueva
contraseña.
¿Qué
símbolo se usa para mostrar un ping que tuvo éxito en el software IOS de Cisco?
dirección
IP de la interfaz Fa0/0 del router (gateway por defecto) desde la CLI del
switch.
¿Cuál
es la ventaja de utilizar la seguridad de puerto? Es más seguro en cuanto a la
red
Y
fácil en la configuración.
¿Qué
otros pasos de seguridad relacionada con el puerto se podrían tomar para
mejorar aún más la seguridad del switch? Las direcciones dinámicas, las
direcciones Mac, dirección estática Fast.
