configuración de un router mediante CLI

CONFIGURACIÓN DE UN ROUTER MEDIANTE LA CLI

Para configurar un router se realiza desde el modo global y se ingresa a otros cambios específicos según el cambio indicado para configurar un router desde el modo global se utiliza el siguiente comando para una terminal:

1. Router#configure terminal

2. Router(config)#

Estos son algunos de los modos de operación a los que se puede ingresar desde el modo de

configuración global:

- Modo de interfaz

- Modo de línea

- Modo router

- Modo de subinterfaz

- Modo de controlador

Los exe privilegiado sus comandos son más largos a lo de un usuario:

Algunos ejemplos de la configuración de un router

Show interfaces: Muestra las estadísticas completas de todas las interfaces del router:

Router#show interfaces serial 0/1

Show controllers serial: muestra información específica de la interface de hardware:

ejemplo: Router#show controllers serial 0/1

Show clock: Muestra la hora fijada en el router

Show hosts: Muestra la lista en caché de los nombres de host y sus direcciones

Show users: Muestra todos los usuarios conectados al route

Show history: Muestra un historial de los comandos ingresados

Show flash: Muestra información acerca de la memoria flash y cuáles archivos IOS se encuentran almacenados allí

Show version: Despliega la información acerca del routery de la imagen de IOS que esté corriendo en al RAM. Este comando también muestra el valor del registro de configuración del router

Show ARP: Muestra la tabla ARP del router

Show protocols: Muestra el estado global y por interface de cualquier protocolo de capa 3 que haya sido configurado

Show startup-configuration: Muestra el archivo de configuración almacenado en la NVRAM

Show running-configuration: Muestra el contenido del archivo de configuración activo o la configuración para una interfaz específica o información de un map class.

El software cisco en una consola tradicional y está presente en casi todos los productos tecnológicos para entrar a la consola de cisco es desde un computador o una terminal de conexión de router. Otra forma de entrar al CLI es a través de telnet con el router configuración el IP conexiones y contraseñas.

Práctica de laboratorio 5.4.4 Configurar el switch Cisco 2960

En esta práctica el principal objetivo es la configuración de un switch cisco usando los comandos de IOS de cisco. Hay que aclara que los comandos que se utilizan para un switch pueden variar no por mucho, pero hay que tener en cuenta eso ya que existen miles de tipos de switch para a red.

Lo primero que se hace antes de conectar a la red es la configuración IP a través de una VLAN a función de administrador. Además, se configurará los parámetros de seguridad y velocidad de puerto y duplex. Para esta práctica Se necesitan los siguientes recursos:

 Un switch Cisco 2960 u otro switch similar

 Router con interfaz Ethernet para conectar al switch

 Tres PC con Windows, una con un programa de emulación de terminal

 Cable de consola de conector RJ-45 a DB-9

 Tres cables de conexión directa Ethernet

 Acceso al indicador de comando de la PC

 Acceso a la configuración TCP/IP de red de la PC

Para ello se realiza la siguiente configuración inicial del switch:

Configure el nombre del host del switch como SwitchdelCliente:

Switch>enable

Switch#Config Terminal

Switch(config)#hostname CustomerSwitch

Se pondrá una contraseña del comando siguiente:

CustomerSwitch(config)#enable password cisco

Después poner una contraseña secreta como privilegiado:

CustomerSwitch(config)#enable secret cisco123

Ponerle la contraseña a la consola cisco:

CustomerSwitch(config)#line console 0

 CustomerSwitch(config-line)#password cisco123 

Configurar las líneas de cisco para iniciar sesión:

CustomerSwitch(config-line)#login

Poner una contraseña vty para cisco 123:

CustomerSwitch(config-line)#line vty 0 15

 CustomerSwitch(config-line)#password cisco123

En esta práctica también nos trae como configurar una VLAN esto se hace con el switch para que así pueda funcionar es muy importante configurar esto y saber cómo para eso se utiliza algunos del siguiente comando de la VLAN:

Para poner una dirección IP y una máscara de subred:

CustomerSwitch(config-if)#ip address 192.168.1.5 255.255.255.0

CustomerSwitch(config-if)#exit

CustomerSwitch(config)#ip default-gateway 192.168.1.1

 CustomerSwitch(config)#end 

Otro de los pasos que se deben utilizar y una de las más importantes es verificar la conectividad utilizando ping o telnet:

Para verificar que los hosts y el switch estan configurados correctamente, se da clic en el ping a la dirección IP del switch desde el host.

Si los pings son fueron exitosos hay que volver a checar nuevamente las configuraciones del host, switch o las conexiones.

En las demás prácticas que nos trae el archivo ya son como determinar una clave Mac a través de switch.

PREGUNTAS

¿Qué contraseña debe ingresarse al switch desde el modo usuario al modo exec privilegiado en el switch de Cisco, y por qué?

El comando es la siguiente

Switch>enable

Switch#Config Terminal

Switch(config)#hostname CustomerSwitch

CustomerSwitch(config)#enable password cisco

Debe ser una contraseña no muy difícil y de fácil acceso ya que es para usuarios y no de administrador en donde dice terminal es la del switch y la nueva contraseña.

¿Qué símbolo se usa para mostrar un ping que tuvo éxito en el software IOS de Cisco?

dirección IP de la interfaz Fa0/0 del router (gateway por defecto) desde la CLI del switch.

¿Cuál es la ventaja de utilizar la seguridad de puerto? Es más seguro en cuanto a la red

Y fácil en la configuración.

¿Qué otros pasos de seguridad relacionada con el puerto se podrían tomar para mejorar aún más la seguridad del switch? Las direcciones dinámicas, las direcciones Mac, dirección estática Fast.