CCNA R&S - Introducción A Redes - Capítulo 2 - Estudiantes PDF

Captulo 2:
Configuracin de un
sistema operativo de red
Mdulo 1: Introduccin a Redes
Ing. Jos Tvara

jose.tavara@upagu.edu.pe
Presentation_ID 2008 Cisco Systems, Inc. Todos los derechos reservados. Informacin confidencial de Cisco 1
Captulo 2: Objetivos
Explicar el propsito de Cisco IOS.
Explicar cmo acceder a Cisco IOS y cmo explorarlo para configurar los
dispositivos de red.
Describir la estructura de comandos del software Cisco IOS.
Configurar nombres de host en un dispositivo Cisco IOS mediante la CLI.
Utilizar los comandos de Cisco IOS para limitar el acceso a las
configuraciones de dispositivos.
Utilizar los comandos de Cisco IOS para guardar la configuracin en
ejecucin.
Explicar la forma en que se comunican los dispositivos a travs de los
medios de red.
Configurar un dispositivo host con una direccin IP.
Verificar la conectividad entre dos dispositivos finales.
Captulo 2
2.1 Entrenamiento intensivo sobre IOS
2.2 Informacin bsica
2.3 Esquemas de direcciones
2.4 Resumen
Entrenamiento intensivo
sobre IoS
Ing. Jos Tvara

Introduccin
En la actualidad todo dispositivo que se conecta a la red de
datos depende de un sistema operativo.
Con el sistema operativo se va a poder realizar las

instrucciones necesarias para que el dispositivo pueda
realizar lo que nosotros requerimos.
Entonces los sistemas operativos deben tener los algoritmos

necesarios para que puedan realizar las tareas asignadas
por parte del administrador de la red.
IMP
CONECXION
CONECXION SERIAL
VIA MODEN
TELEFONICO
IMP
PROCESADORES DE INTERFAZ DE MENSAJES
Cisco IoS
GUI o CLI
Cisco IoS
Todo equipo necesita de un Software, y los equipos de
comunicacin de Cisco no son la excepcin.
El sistema Operativo de cisco es el: IoS
El Sistema Operativo Internetworking
El sistema Operativo se da por versiones, y depende del tipo de
equipo de comunicacin (Router, Switch, Access Point), a utilizar.
El Cisco IoS provee a los dispositivos los siguientes servicios de

red:
- Funciones bsicas de enrutamiento y conmutacin.
- Acceso confiable y seguro a recursos en red.
- Escalabilidad de la red.
Cisco IoS
Por lo general, se tiene acceso a los servicios que proporciona el
IoS de Cisco mediante una Interfaz de lnea de comandos (CLI). Las
funciones accesibles a travs de la CLI varan segn la versin de
IoS y el tipo de dispositivo.
El IoS tiene un tamao en Megabytes y se almacena en la memoria

Flash del equipo de comunicacin, La memoria Flash es una
Memoria No Voltil (conserva el almacenamiento as se apague el
equipo de comunicacin)
Esta memoria Flash puede estar dentro de la Motherboard o puede
ser una memoria Flash externa.
Memoria Flash y RAM
Memoria Flash:
- Examinar la capacidad de Flash y RAM de acuerdo al IoS a instalar.
- Requerimiento por cada IoS.
- Cambiar la configuracin re-inscribiendo.
- Puedo tener mas de un IoS.
Cisco IoS
El IoS depende del equipamiento a
utilizar
Cisco IoS
Medios de Acceso.- para poder acceder al CLI de

Cisco, lo podemos hacer por:
- Consola.- una conexin en situ.
- Telnet o SSH .- conexin remota.
- Auxiliar.- conexin remota
Conexiones a un Equipo
Acceso por Consola
La conexin por consola, es una conexin fsica directa hacia el
equipo de comunicacin (Router, Switch, AP), es una conexin de
baja velocidad.
Se puede acceder al puerto consola, sin necesidad de que el
equipo de comunicacin este previamente configurado.
Ejemplos del uso de la consola son:

- La configuracin de inicio del dispositivo de red.
- Procedimientos de recuperacin de desastres y resolucin
de problemas donde no es posible el acceso remoto.
- Procedimientos de recuperacin de contrasea.
Conexin Fsica al Router
Durante el funcionamiento, si no se puede acceder a un router en
forma remota, una conexin a la consola puede permitir a un
equipo determinar el estado del dispositivo.
En forma predeterminada, la consola comunica el inicio del
dispositivo, la depuracin y los mensajes de error.
Por defecto, el puerto consola no tiene un password pre

configurado para su ingreso. Pero va ser necesario que le
asignemos un password de ingreso a la consola para evitar el
ingreso de personal no autorizado.
Otro tipo de seguridad de tipo fsica, es rackear los equipos de
comunicacin dentro de un gabinete, para su seguridad fsica, ya
que el puerto consola esta incluido en el hardware del equipo de
comunicacin.
Por esto se dice que una
Conexin Consola es de
Baja velocidad
9600 Bits por segundo
9,6 Kbps
Acceso por Telnet o SSH
Telnet.- es el acceso remoto hacia el equipo de comunicacin, las
sesiones telnet requieren los servicios de Networking activos en el
dispositivo, es decir que por lo menos debe estar activo una
interface y debe estar asignada con una direccin IPv4.
En el Router, Telnet se activa cuando se inicia el dispositivo. El
IoS tambin contiene un cliente Telnet.
Un host con un cliente Telnet puede acceder a las sesiones vty

que se ejecutan en el dispositivo Cisco.
Por razones de seguridad, el IOS requiere que la sesin Telnet
use una contrasea, como mtodo mnimo de autenticacin.
Acceso por Telnet o SSH
El Secure Shell protocol (SSH).- es un mtodo que ofrece ms
seguridad en el acceso al dispositivo remoto. Este protocolo
provee la estructura para una conexin remota similar a Telnet,
salvo que utiliza servicios de red ms seguros.
El SSH proporciona autenticacin de contrasea ms potente que

Telnet y usa encriptacin cuando transporta datos de la sesin.
La sesin SSH encripta todas las comunicaciones entre el cliente
y el dispositivo IOS. De esta manera se mantienen en privado:
- La ID del usuario,
- La contrasea
- Los detalles de la sesin de administracin.
S 0/0 = 200.1.1.1
INTERNET F0/0 = 192.168.1.1
Z A B C D
Telnet 200.1.1.1 Telnet 192.168.1.1
E F G H Telnet 192.168.1.1
Acceso por Puerto Auxiliar
Otra manera de establecer una sesin CLI en forma remota es a
travs de una conexin de marcado telefnico mediante un
mdem conectado al puerto auxiliar del router.
De manera similar a la conexin de consola, este mtodo no
requiere ningn servicio de Networking para configurarlo o
activarlo en el dispositivo.
El puerto auxiliar tambin puede usarse en forma local, como el
puerto de consola, con una conexin directa a un equipo que
ejecute un programa de emulacin de terminal.
Se prefiere el puerto de consola antes que el puerto auxiliar para
la resolucin de problemas, ya que el consola:
- muestra de manera predeterminada la puesta en
marcha del router, la depuracin y los mensajes de error.
INTERNET
Z A B C D
Nota: El acceso a travs del puerto Aux. es una conexin remota

hacia el router, para una configuracin desde la internet.
Generalmente, en la nica oportunidad que el puerto
auxiliar se usa en forma local en lugar del puerto de
consola es cuando surgen problemas en el uso del puerto
de consola,
como por ejemplo cuando no se conocen ciertos

parmetros de consola.
Solo los Routers tienen puertos consolas,
No hay en AP y Switch..
Emuladores de tipo serial
Realizar Tarea: 2.12.4
A conectar la consola ..
Modos de Cisco IoS
El Cisco IoS est diseado como un sistema operativo modal.
El trmino modal describe un sistema en el que hay distintos
modos de operacin, cada uno con su propio dominio de
operacin. La CLI utiliza una estructura jerrquica para los modos.
En orden descendente, los principales modos son:

- Modo de ejecucin usuario
- Modo de ejecucin privilegiado
- Modo de configuracin global
- Otros modos de configuracin especficos
Se puede configurar la estructura modal jerrquica a fin
de proporcionar seguridad.
Puede requerirse una autenticacin diferente para cada
modo jerrquico. As se controla el nivel de acceso que
puede concederse al personal de red.
Peticiones de entrada de comando
La peticin de entrada nos indica en que parte de la CLI jerrquica
estamos.
Es una representacin de la estructura con un smbolo o palaba
que nos indica en que parte de la estructura de la CLI estamos.
Dentro de la peticin de entrada, podemos realizar diversos
comandos de acuerdo a nuestro requerimiento.
Ejemplo
R1(config)#
Nombre del
Dispositivo
Modo de configuracin
Modos principales
Los dos modos de operacin principales son:
- EXEC del usuario
- EXEC privilegiado
Como caracterstica de seguridad, el software IOS de Cisco divide

las sesiones EXEC en dos modos de acceso. Estos dos modos de
acceso principales se usan dentro de la estructura jerrquica de la
CLI de Cisco.
Cada modo tiene comandos similares. Sin embargo, el modo

EXEC privilegiado tiene un nivel de autoridad superior en cuanto a
lo que permite que se ejecute.
Modo de Ejecucin de Usuario
El modo EXEC (ejecutable) usuario permite slo una cantidad
limitada de comandos de monitoreo bsicos.
A menudo se le describe como un modo "de visualizacin

solamente".
El nivel EXEC usuario no permite ningn comando que pueda

cambiar la configuracin del router.
El modo EXEC usuario se puede reconocer por la peticin de

entrada:
">
El modo usuario se reconoce con la peticin : >
Este modo solo permite la visualizacin, los comandos que
se tienen no son de configuracin.
Modo de Ejecucin Privilegiado
El modo EXEC privilegiado da acceso a todos los comandos del
router.
Se puede configurar este modo para que solicite una contrasea
del usuario antes de dar acceso.
Para mayor proteccin, tambin se puede configurar para que
solicite una ID de usuario, esto permite que slo los usuarios
autorizados puedan ingresar al router.
Los comandos de configuracin y administracin requieren que el
administrador de red se encuentre en el nivel EXEC privilegiado.
El modo EXEC privilegiado se puede reconocer por la peticin de

entrada:
"#"
Modo de Configuracin Global
El modo de configuracin principal recibe el nombre de
configuracin global o global config.
En el modo de configuracin global, se realizan cambios en la
configuracin de la CLI que afectan el funcionamiento del
dispositivo en su totalidad. Antes de acceder a los modos de
configuracin especficos, se accede al modo de configuracin
global.
R1(config)#
Modo Especfico
En el modo de configuracin global, el usuario puede ingresar a
diferentes modos de subconfiguracin. Cada uno de estos modos
permite la configuracin de una parte o funcin especfica del
dispositivo IOS. La lista que se presenta a continuacin muestra
algunos de ellos:
Modo de interfaz: para configurar una de las interfaces de red
(Fa0/0, S0/0/0).
Modo de lnea: para configurar una de las lneas fsicas o
virtuales (consola, auxiliar, VTY).
Modos principales de Cisco IoS
Intercambio entre los modos EXEC usuario y EXEC
privilegiado
Los comandos enable y disable se usan para cambiar la CLI entre

el modo EXEC usuario y el modo EXEC privilegiado,
respectivamente.
Para acceder al modo EXEC privilegiado, use el comando:
enable
La sintaxis para ingresar el comando enable es:
Router>enable
Este comando se ejecuta sin la necesidad de un argumento o una

palabra clave. Cuando se presiona <Intro>, la peticin e entrada
del router cambia a:
Router#
Entonces ya estamos en el modo Privilegiado o modo Enable.
Si se ha configurado la autenticacin de la contrasea para el
modo EXEC privilegiado, el IOS pide la contrasea.
Por ejemplo:
Router>enable
Password:
Router#
El comando disable se usa para volver del modo EXEC
privilegiado al modo EXEC del usuario. Tambin se puede utilizar
el comando: exit
Por ejemplo:
Router#disable
Router>
Modos Cisco IoS
Modos Cisco IoS
Cmo alternar entre el modo y los submodos de
configuracin global
Estructura bsica de Comandos Cisco IoS
Cada comando de IOS tiene un formato o sintaxis especficos y se
ejecuta con la peticin de entrada correspondiente.
La sintaxis general para un comando es el comando seguido de
las palabras clave y los argumentos correspondientes.
Algunos comandos incluyen un subconjunto de palabras clave y
argumentos que proporcionan funcionalidad adicional.
Nota
1.- El comando es la palabra o las palabras iniciales ingresadas en
la lnea de comandos.
2.- Los comandos no distinguen maysculas de minsculas.
3.- A continuacin del comando siguen una o ms palabras clave y
argumentos.
Palabra Clave o Argumento
Router# configure terminal Router# ConfiGURE Terminal
Router# Show running config
Comando Palabra Clave
Router(config)#hostname Router-Per
Comando Argumento
Referencias de Comandos
Uso de la Ayuda CLI
Ayuda sensible al contexto
La ayuda sensible al contexto proporciona una lista de comandos
y los argumentos asociados con esos comandos dentro del
contexto del modo actual.
Para acceder a la ayuda contextual, ingrese un signo de
interrogacin (?) ante cualquier peticin de entrada. Habr una
respuesta inmediata sin necesidad de usar la tecla <Intro>.
Nota
Router>enable
Router#
Router#conf?
configure
Router#conf ?
terminal Configure from the terminal
<cr>
Router#conf
Ayuda Contextual
Teclas de acceso rpido y mtodos abreviados
La interfaz de lnea de comandos IOS provee teclas de
acceso rpido y mtodos abreviados que facilitan la
configuracin, el monitoreo y la resolucin de problemas.
Algunas teclas especiales:
Tab Tab
se utiliza para completar la parte restante de los comandos o
palabras claves al utilizar una abreviatura, si la abreviatura
contiene suficientes letras para diferenciarse de cualquier otro
comando o palabra clave como para que sean nicos presione la
tecla Tab y la CLI mostrar el resto del comando o palabra clave.
sta es una buena tcnica para usar cuando se est aprendiendo
porque permite ver la palabra completa utilizada para el comando
o palabra clave.
Ctrl-R:
Volver a mostrar lnea actualizar la lnea recientemente ingresada. Use
Ctrl-R para volver a mostrar la lnea. Por ejemplo, puede ocurrir que el
IOS est reenviando un mensaje a la CLI justo cuando se est
escribiendo una lnea. Puede usar Ctrl-R para actualizar la lnea y evitar
tener que volver a escribirla.
Switch#show mac-
16w4d: %LINK-5-CHANGED: Interface FastEthernet0/10, changed state to
down
16w4d: %LINEPROTO-5-UPDOWN: Line protocol on Interface
FastEthernet0/10, changed state to down
Para volver a mostrar la lnea que estaba escribiendo use Ctrl-R:

Switch#show mac
Ctrl-Z: Salir del modo de configuracin.
Para salir de un modo de configuracin y regresar al modo EXEC
privilegiado, use Ctrl-Z.
Dado que el IOS tiene una estructura jerrquica de modos, el
usuario puede encontrarse varios niveles hacia abajo. En lugar de
salir de cada modo en forma individual, use Ctrl-Z para volver
directamente a la peticin de entrada de EXEC privilegiado en el
nivel superior.
Flechas arriba y abajo:
El software IOS de Cisco almacena temporalmente varios
caracteres y comandos anteriores de manera tal que las entradas
puedan recuperarse. El bfer es til para reingresar comandos sin
tener que volver a escribir.
Existen secuencias clave para desplazarse a travs de estos

comandos almacenados en el bfer.
Caractersticas
Use la tecla flecha hacia arriba (Ctrl P) para visualizar los
comandos previamente ingresados.
Use la tecla flecha hacia abajo (Ctrl N) para desplazarse hacia
adelante en el historial y visualizar los comandos ms recientes.
Ctrl-Shift-6: uso de la secuencia de escape.
Cuando se inicia un proceso del IOS desde la CLI, como un ping o
traceroute, el comando se ejecuta hasta que se termina o
interrumpe.
Mientras el proceso est en ejecucin, la CLI no responde. Para
interrumpir el resultado e interactuar con la CLI, presione:
Ctrl-Shift-6.
Ctrl-C:
interrumpe la entrada de un comando y sale del modo
de configuracin. Resulta til cuando se ingresa un
comando que luego se decide cancelar y se sale del
modo de configuracin.
Nota
Tecla Enter
Barra Especiadora
Comandos o palabras clave abreviados
Los comandos y las palabras clave pueden abreviarse a la
cantidad mnima de caracteres que identifica a una seleccin
nica.
Por ejemplo
el comando configure puede abreviarse en
conf
ya que configure es el nico comando que empieza con conf. La
abreviatura con no dar resultado ya que hay ms de un comando
que empieza con:
con
Las palabras clave tambin pueden abreviarse.
Comando de Anlisis del Cisco IoS
El comando bsico de examen es el comando: show.
Existen muchas variantes diferentes de este comando.
Use el comando: show ?
Para obtener una lista de los comandos disponibles en un modo o
contexto determinado.
Los comandos Show del IoS de Cisco, pueden proporcionar

informacin acerca de:
- Configuracin
- Operacin
- Estado de las de un Router Cisco.
Algunos de los comandos usados con ms frecuencia son:
show interfaces
Muestra estadsticas de todas las interfaces del dispositivo. Para
ver las estadsticas de una interfaz especfica, ejecute el comando
show interfaces seguido del nmero de puerto/ranura de la interfaz
especfica. Por ejemplo:
Router#show interfaces serial 0/1
show version
Muestra informacin sobre la versin de software actualmente
cargada, adems de informacin de hardware y del dispositivo.
Router#
Router#show version
Cisco IOS Software, 2800 Software (C2800NM-ADVIPSERVICESK9-M), Version 12.4(15)T1,
RELEASE SOFTWARE (fc2)
Technical Support: http://www.cisco.com/techsupport
Copyright (c) 1986-2007 by Cisco Systems, Inc.
Compiled Wed 18-Jul-07 06:21 by pt_rel_team La plataforma del Router
ROM: System Bootstrap, Version 12.1(3r)T2, RELEASE SOFTWARE (fc1)

Copyright (c) 2000 by cisco Systems, Inc.
System returned to ROM by power-on

System image file is "c2800nm-advipservicesk9-mz.124-15.T1.bin"
cisco 2811 (MPC860) processor (revision 0x200) with 60416K/5120K bytes of memory
Processor board ID JAD05190MTZ (4292891495)
M860 processor: part number 0, mask 49
2 FastEthernet/IEEE 802.3 interface(s)
239K bytes of NVRAM.
62720K bytes of processor board System flash (Read/Write)
Configuration register is 0x2102
Router#
Router#show version
Compiled Wed 18-Jul-07 06:21 by pt_rel_team Versin del IoS


Router#
Router#show version
Compiled Wed 18-Jul-07 06:21 by pt_rel_team

El archivo IoS
Router#
Router#show version


El microprocesador
Router#
Router#show version


2 FastEthernet/IEEE 802.3 interface(s) Interface del Router
Router#
Router#show version


Capacidad de la memoria RAM
Router#
Router#show version


Capacidad de la memoria NVRAM
Router#
Router#show version


Configuration register is 0x2102 Configuracin del Registro
Informacin Bsica
Ing. Jos Tvara

Asignacin de nombre
El asignar un nombre a un dispositivo, es para poder identificar al
dispositivo en la Topologa de la Red.
Si a un dispositivo no se le asigna, se asigna el valor por fabrica como:
Router, Switch.
Segn ciertas pautas de convenciones de denominacin, los nombres
deberan:
- Comenzar con una letra.
- No debe incluirse ningn espacio.
- Finalizar con una letra o dgito.
- Slo deben incluirse caracteres que sean letras, dgitos y
guiones.
- Tener 63 caracteres o menos.
Como parte de la configuracin del dispositivo, debe configurarse un
nombre de host nico para cada dispositivo.
Aplicacin de nombres: ejemplo
Veamos un ejemplo de tres routers conectados en una red que
abarca tres ciudades diferentes (Atlanta, Phoenix y Corpus)
Para crear una convencin de denominacin para los routers, se

debe tener en cuenta la ubicacin y el propsito de los
dispositivos.
Pregntese lo siguiente:
- Sern estos routers parte de la sede de una organizacin?
- Tiene cada router un propsito diferente?
En este caso, se le puede asignar los nombres de acuerdo a su
ubicacin geogrfica.
Asignacin de un Nombre al Router
Router#configure terminal
Despus de que se ejecuta el comando, la peticin de entrada
cambiar a:
Router(config)#
En el modo global, ingrese el nombre de host:
Router(config)#hostname AtlantaHQ
Despus de ejecutar ese comando, la peticin de entrada
cambiar a:
AtlantaHQ(config)#
Si se requiere de eliminar el nombre asignado:

AtlantaHQ(config)# no hostname
Router(config)#
Configuracin de Nombre
Limitar Acceso a los Dispositivos
Se debe tener un nivel de seguridad bsica para proteger el
acceso directo o remoto hacia un equipo de comunicacin, esto
se logra a travs de una contrasea o password.
En este caso, la asignacin de la contrasea es de tipo
jerrquico o por niveles, ya que el sistema IoS de Cisco es de
tipo jerrquico.
Adems, utilice contraseas seguras que no se descubran

fcilmente. El uso de contraseas simples o fciles de adivinar
contina siendo un problema de seguridad en muchas facetas
del mundo empresarial.
Las contraseas ingresadas son:
Contrasea de consola: limita el acceso a los dispositivos mediante

la conexin de consola.
Contrasea de enable: limita el acceso al modo EXEC privilegiado.
Contrasea enable secret: encriptada la contrasea y limita el

acceso del modo EXEC privilegiado.
Contrasea de VTY: limita el acceso de los dispositivos que utilizan

Telnet o acceso remoto.
Contrasea de consola
El puerto de consola de un dispositivo Cisco IOS tiene privilegios
especiales. El puerto de consola de dispositivos de red debe estar
asegurado, como mnimo, mediante el pedido de una contrasea
segura al usuario. As se reducen las posibilidades de que
personal no autorizado conecte fsicamente un cable al dispositivo
y obtenga acceso a ste.
Asignacin de contrasea para la lnea de consola:
Switch(config)#line console 0
Switch(config-line)#login
Switch(config-line)#password password
Contrasea Consola
Contrasea de enable y Contrasea enable secret
Para proporcionar una mayor seguridad, utilice el comando:
- enable password o el
- enable secret.
Puede usarse cualquiera de estos comandos para establecer la
autenticacin antes de acceder al modo EXEC privilegiado
(enable).
Si es posible, use siempre el comando enable secret, no el

comando anterior enable password.
El comando enable secret provee mayor seguridad porque la
contrasea est encriptada. El comando enable password puede
usarse slo si enable secret no se ha configurado an.
Los siguientes comandos se utilizan para configurar las
contraseas:
Router(config)#enable password contrasea
Router(config)#enable secret contrasea
Nota: Si no se configura una contrasea enable password o

enable secret, IOS impide el acceso EXEC privilegiado desde una
sesin Telnet.
Si no se ha establecido una contrasea de enable, podra
aparecer una sesin Telnet de esta forma:
Switch>enable
% No se ha establecido contrasea
Switch>
Contrasea de VTY
Las lneas vty permiten el acceso a un router a travs de Telnet.
En forma predeterminada, muchos dispositivos Cisco admiten
cinco lneas VTY con numeracin del 0 al 4.
Para su administracin de cada sesin VTY, se recomienda
utilizar el mismo password para cada sesin.
Los siguientes comandos se usan para configurar una contrasea

en lneas vty:
Router(config)#line vty 0 4
Router(config-line)#login
Router(config-line)#password contrasea
Nota
Por defecto, el IOS incluye el comando login en las lneas VTY.
Esto impide el acceso Telnet al dispositivo sin la previa solicitud
de autenticacin.
Si por error, se configura el comando:
no login,
que elimina el requisito de autenticacin, personas no autorizadas
podran conectarse a la lnea a travs de Telnet. Esto
representara un gran riesgo de seguridad.
Configuraciones
Si se ejecuta el comando show running-config o show startup-
config antes de ejecutar el comando:
service password-encryption,
las contraseas no encriptadas estarn visibles en el resultado de
configuracin.
El comando service password-encryption puede entonces
ejecutarse y se aplicar la encriptacin a las contraseas. Una vez
que se ha aplicado la encriptacin, la cancelacin del servicio de
encriptacin no revierte la encriptacin.
Router# configure terminal

Router(config)# service password-encryption
Router(config)#
Mensaje de Aviso
Se recomienda un aviso de mensaje, para aclarar que solo el
personal autorizado puede ingresar al equipo de comunicacin.
Este tipo de aviso, debe ser claro que solo el ingreso es para
personal autorizado, por que puede ser usado de manera legal al
denunciar personal que ingrese a tu equipo de comunicacin.
A continuacin se muestran algunos ejemplos de informacin que

se debe incluir en un aviso:
- "El uso del dispositivo es exclusivo del personal autorizado".
- "Es posible que se est controlando la actividad".
- "Se aplicarn medidas legales en caso de uso no
autorizado."
El IOS provee varios tipos de avisos. Un aviso comn es el
mensaje del da (MOTD). Con frecuencia se usa para
notificaciones legales ya que se visualiza en todos los terminales
conectados.
Configure el MOTD con el comando banner motd del modo global.
El comando banner motd requiere el uso de delimitadores para

identificar el contenido del mensaje del aviso.
El comando: banner motd , va seguido de un espacio y un
carcter delimitador. Luego, se ingresan una o ms lneas de texto
para representar el mensaje del aviso.
Para configurar un MOTD, ingrese el comando banner motd desde
el modo de configuracin global:
Switch(config)#banner motd # message #
Administracin de Archivos de Configuracin
Como se analiz anteriormente, la modificacin de la
configuracin en ejecucin afecta la operacin del dispositivo en
forma inmediata.
Despus de hacer cambios en una configuracin, considere estas

opciones como siguiente paso:
- Convertir la configuracin cambiada en la nueva
configuracin de inicio.
- Volver a la configuracin original del dispositivo.
- Eliminar toda la configuracin del dispositivo.
Archivos de Configuracin
NVRAM RAM
startup config running config
1.- Es la configuracin de Inicio. 1.- Todo cambio aqu afecta

2.- No depende de la energa Directamente el funcionamiento
para conservar su archivo. del Dispositivo.
2.- Depende de la energa para
conservar su archivo.
Establecer la configuracin modificada como la nueva
configuracin de inicio
La configuracin de ejecucin se encuentra en la memoria RAM,
cuando los cambios de configuracin que se realizan son los
correctos, y deseas guardarlos debe copiar estos cambios de la
RAM hacia la NVRAM.
Para poder visualizar los cambios que has realizado antes de

copiar, debes ejecutar el siguiente comando:
Router#show running-config
Los comandos de copia son:

Router#copy running-config startup-config
Router#write
Volver a la configuracin original del dispositivo
Si los cambios realizados en la configuracin en ejecucin no

tienen el efecto deseado, puede ser necesario volver a la
configuracin previa del dispositivo.
Suponiendo que no se ha sobreescrito la configuracin de inicio
con los cambios, se puede reemplazar la configuracin en
ejecucin por la configuracin de inicio.
Esto se puede hacer de las siguientes formas:
- Quitando la energa del dispositivo.

- Reiniciar el dispositivo por el comando: reload.
Cuando se ejecuta el comando Reload, el router te va a realizar la
siguiente peticin:
Deseas guardas los cambios [yes/no]
* En este caso debemos elegir no, de lo contrario estaras
sobre escribiendo de la RAM a la NVRAM
Luego el router te realiza la peticin de confirmar el reinicio:

Aceptas reiniciar el equipo
* En este caso lo aceptamos con un ENTER.
Nota: Siempre se recomienda utilizar el comando RELOAD a

menos que por motivos no puedas ingresar por consola
Verificacin de Archivo de Configuracin
Proceso de Reload
Router#reload
System configuration has been modified. Save? [yes/no]: n
Proceed with reload? [confirm]
*Apr 13 01:34:15.758: %SYS-5-RELOAD: Reload requested by console. Reload
Reason:
Reload Command.
System Bootstrap, Version 12.3(8r)T8, RELEASE SOFTWARE (fc1)
Versin PLD 0x10
Versin GIO ASIC 0x127
Procesador c1841 con 131072 KB de memoria principal
La memoria principal se encuentra configurada en modo 64 bits con la paridad
deshabilitada
Eliminacin de todas las configuraciones
Si se guardan cambios no deseados en la configuracin de inicio,
posiblemente sea necesario eliminar todas las configuraciones. Esto
requiere borrar la configuracin de inicio y reiniciar el dispositivo.
Se debe seguir el siguiente procedimiento:
1.- Router#erase startup-config
Una vez que se ejecuta el comando, se solicita la confirmacin:
2.- Erasing the nvram filesystem will remove all configuration

files! Continue? [confirm]
Para confirmar y borrar el archivo de configuracin de inicio, presione la

tecla Intro. Si se presiona cualquier otra tecla, se cancelar el proceso.
3.- Router#reload
NOTA
Switch# delete vlan.dat

Delete filename [vlan.dat]?
Delete flash:vlan.dat? [confirm]
Switch# erase startup-config
Erasing the nvram filesystem will remove all configuration files! Continue?
[confirm]
[OK]
Erase of nvram: complete
Switch#
Advertencia: Use el comando erase con cautela.
Este comando puede utilizarse para borrar cualquier

archivo del dispositivo. El uso incorrecto del comando
puede borrar el IOS mismo u otro archivo esencial.
Como guardar configuraciones en TeraTerm
Enviar configuraciones con TeraTerm
Esquema de Direcciones
Ing. Jos Tvara

Podemos decir que la direccin IP es como el DNI, que nos sirve para poder
identificarnos.
192.168.1.2 192.168.1.4
192.168.1.5
192.168.1.3
192.168.1.6
Cada uno de los Host, van tener una direccin IP para su reconocimiento en
la RED y van hacer nicos.
Nota
Las direcciones IP se pueden asignar tanto a los

puertos fsicos como a las interfaces virtuales de los
dispositivos. Una interfaz virtual significa que no hay
hardware fsico en el dispositivo asociado a ella.
Los switches Cisco IOS tienen puertos fsicos a los que
se pueden conectar los dispositivos, pero tambin
cuentan con una o ms interfaces virtuales de switch
(SVI, switch virtual interfaces).
Son interfaces virtuales porque no hay hardware fsico
en el dispositivo asociado a ellas; las SVI se crean en
el software.
La interfaz virtual proporciona un medio para
administrar un switch de manera remota a travs de
una red usando IPv4. Cada switch viene con una SVI
que aparece en la configuracin predeterminada inicial.
La SVI predeterminada es interface VLAN1.
Configuracin IPv4 al Switch
Sw(config)# interface vlan 1

Sw(config-if)# ip address 192.168.10.2 255.255.255.0
Sw(config-if)#no shutdown
%LINK-5 CHANGED: Interface Vlan 1, changed state
to up
Nota: Para ingresar remotamente deber habilitar telnet.
Direccionamiento Dispositivos Finales
Conflicto de direcciones IP
Prueba de loopback
A modo de primer paso en la secuencia de prueba, se utiliza el comando
ping para verificar la configuracin IP interna en el host local. Recuerde
que esta prueba se cumple con el comando ping en una direccin
reservada denominada loopback (127.0.0.1).
Esta solicitud de ping correcta verifica que la tarjeta de interfaz de red, los
controladores y la implementacin del protocolo TCP/IP funcionan
correctamente.
C:\>ping 127.0.0.1
La respuesta de este comando se parecera a esta:
Reply from 127.0.0.1: bytes=32 time<1ms TTL=128
Ping statistics for 127.0.0.1:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Mnimo = 0 ms, Mximo = 0 ms, Promedio = 0 ms
Verificacin de las interfaces del switch
En el Switch 1 se puede usar el comando
Switch#show ip interface brief
para verificar la condicin de las interfaces del switch.
Como se aprendi anteriormente, la direccin IP para el switch se
aplica a una interfaz VLAN (Red de rea local virtual). En este
caso, se asigna una direccin IP 192.168.254.250 a la interfaz
Vlan1. Tambin se puede observar que esta interfaz est activada
y en funcionamiento.
Pruebas de Conectividad
Del mismo modo que otros hosts, el switch puede probar la
conectividad de su Capa 3 con los comandos ping
Sw#show ip interface brief
Interface IP-Address OK? Method Status Protocol
FastEthernet0/1 unassigned YES manual up up

FastEthernet0/2 unassigned YES manual up up
<resultado omitido>
Vlan 1 192.168.10.2 YES manual up up
Prueba de la conectividad de PC a switch
El comando ping se puede utilizar en una PC de la
misma forma que en un dispositivo Cisco IOS. En la
ilustracin, se muestra que el ping de la PC1 a la
direccin IP de la interfaz VLAN 1 del S1,
192.168.10.2, debe ser correcto.
Prueba de la conectividad de extremo a extremo
La direccin IP de la PC1 es 192.168.10.10, con una
mscara de subred 255.255.255.0 y un gateway
predeterminado 192.168.10.1.
Sw-1
PC-1 PC-2
Conclusiones y Preguntas

CCNA R&S - Introducción A Redes - Capítulo 2 - Estudiantes PDF

Încărcat de

Informații document

Titlu original

Drepturi de autor

Formate disponibile

Partajați acest document

Partajați sau inserați document

Opțiuni de partajare

Vi se pare util acest document?

Este necorespunzător acest conținut?

Drepturi de autor:

Formate disponibile

CCNA R&S - Introducción A Redes - Capítulo 2 - Estudiantes PDF

Încărcat de

Drepturi de autor:

Formate disponibile

Captulo 2:

Mdulo 1: Introduccin a Redes

Ing. Jos Tvara

Mdulo 1: Introduccin a Redes

Ing. Jos Tvara

Con el sistema operativo se va a poder realizar las

Entonces los sistemas operativos deben tener los algoritmos

El Cisco IoS provee a los dispositivos los siguientes servicios de

El IoS tiene un tamao en Megabytes y se almacena en la memoria

Medios de Acceso.- para poder acceder al CLI de

Ejemplos del uso de la consola son:

Por defecto, el puerto consola no tiene un password pre

9600 Bits por segundo

Un host con un cliente Telnet puede acceder a las sesiones vty

El SSH proporciona autenticacin de contrasea ms potente que

INTERNET F0/0 = 192.168.1.1

Telnet 200.1.1.1 Telnet 192.168.1.1

Nota: El acceso a travs del puerto Aux. es una conexin remota

como por ejemplo cuando no se conocen ciertos

En orden descendente, los principales modos son:

Como caracterstica de seguridad, el software IOS de Cisco divide

Cada modo tiene comandos similares. Sin embargo, el modo

A menudo se le describe como un modo "de visualizacin

El nivel EXEC usuario no permite ningn comando que pueda

El modo EXEC usuario se puede reconocer por la peticin de

El modo EXEC privilegiado se puede reconocer por la peticin de

Los comandos enable y disable se usan para cambiar la CLI entre

Este comando se ejecuta sin la necesidad de un argumento o una

Router# configure terminal Router# ConfiGURE Terminal

Router# Show running config

Comando Palabra Clave

Para volver a mostrar la lnea que estaba escribiendo use Ctrl-R:

Existen secuencias clave para desplazarse a travs de estos

Las palabras clave tambin pueden abreviarse.

Los comandos Show del IoS de Cisco, pueden proporcionar

ROM: System Bootstrap, Version 12.1(3r)T2, RELEASE SOFTWARE (fc1)

System returned to ROM by power-on

Configuration register is 0x2102

ROM: System Bootstrap, Version 12.1(3r)T2, RELEASE SOFTWARE (fc1)

System returned to ROM by power-on

Configuration register is 0x2102

ROM: System Bootstrap, Version 12.1(3r)T2, RELEASE SOFTWARE (fc1)

Configuration register is 0x2102

ROM: System Bootstrap, Version 12.1(3r)T2, RELEASE SOFTWARE (fc1)

System returned to ROM by power-on

Configuration register is 0x2102

ROM: System Bootstrap, Version 12.1(3r)T2, RELEASE SOFTWARE (fc1)

System returned to ROM by power-on

Configuration register is 0x2102

ROM: System Bootstrap, Version 12.1(3r)T2, RELEASE SOFTWARE (fc1)

System returned to ROM by power-on

Capacidad de la memoria RAM

Configuration register is 0x2102

ROM: System Bootstrap, Version 12.1(3r)T2, RELEASE SOFTWARE (fc1)

System returned to ROM by power-on

Configuration register is 0x2102

ROM: System Bootstrap, Version 12.1(3r)T2, RELEASE SOFTWARE (fc1)

System returned to ROM by power-on

Configuration register is 0x2102 Configuracin del Registro

Mdulo 1: Introduccin a Redes

Ing. Jos Tvara

Para crear una convencin de denominacin para los routers, se

Si se requiere de eliminar el nombre asignado: