Upload
rogelio-ramirez-millan
View
239
Download
0
Embed Size (px)
Citation preview
8/18/2019 Fundamentos Cisco CLI
1/23
Utilización de Comandos de Interfaz de Consola(CLI) para la conguración de Routers y Switches
Router odes!
Router": User mode - Limitado a comandos básicos de monitoreo
Router#: Privileged mode (exec-level mode)Proporciona acceso a todos los comandos del router
Router(cong)#: global confguration modeComandos que aectan el sistema entero
Router(cong$if)#: interace modeComandos que aectan las interaces
Router(cong$su%if)#: subinterace mode
Comandos que aectan subinteraces
Router(cong$line)#: line modeComandos de confguracin de lineas (console! vt"! aux#)
Router(cong$router)#: router confguration mode
Comandos de confguracin de protocolos de enrutamiento
8/18/2019 Fundamentos Cisco CLI
2/23
Changing switch hostname
$%itc&(confg)' hostname S&'
Congure a username and password!
$(confg)' username admin pass%ord cisco
Conguring passwords!
$(confg)' enable secret cisco + ,. &as&$(confg)' enable pass%ord notcisco + Clear text
Utilización de Comandos de Interfaz de Consola(CLI) para la conguración de Routers y Switches
8/18/2019 Fundamentos Cisco CLI
3/23
Utilización de Comandos de Interfaz de Consola(CLI) para la conguración de Routers y Switches
Securing console port!
$(confg)' line con /$(confg-line)' pass%ord cisco$(confg-line)' login
Securing terminal lines!
$(confg)' line vt" / 0$(confg-line)' pass%ord cisco$(confg-line)' login
Conguring %anners!
$(confg)' banner motd 1-2-2-2-2-2-2-2-2-2-2-2-2-2-2-2-2-U34U56789; 4CC;$$ 9$ P8769
8/18/2019 Fundamentos Cisco CLI
4/23
Utilización de Comandos de Interfaz de Consola(CLI) para la conguración de Routers y Switches
iing the switch an I* address!:
$(confg)' interace vlan $(confg-i)' ip address =>?@?? >..?>..?>..?/$(confg-i)' no s&utdo%n
Setting the default gateway!
$(confg)' ip deault-gate%a" =>?@??
8/18/2019 Fundamentos Cisco CLI
5/23
Utilización de Comandos de Interfaz de Consola(CLI) para la conguración de Routers y Switches
Saing conguration!
$' copy running$cong startup$congestination flename Astartup-confgB + Press enterto confrm fle name?
8/18/2019 Fundamentos Cisco CLI
6/23
Utilización de Comandos de Interfaz de Consola(CLI) para la conguración de Routers y Switches
&or+ing enironment!
$(confg)' no ip domain$loo+up+ desactiva la traduccin de nombres a direccin del dispositi
$(confg)' line ty , -
$(confg-line)' history size '.+cuantos comandos serán recordados (deault >/)
$(confg-line)' e/ec$timeout ', 0,+cantidad de tiempo que esperará la terminal a que se+introduEca un comando (minutos segundos)
$(confg-line)' logging synchronous+ evita que los mensaFes inesperados que aparecen en+pantalla! nos desplacen los comandos que estamos+escribiendo en el momento
8/18/2019 Fundamentos Cisco CLI
7/23
Utilización de Comandos de Interfaz de Consola(CLI) para la conguración de Routers y Switches
Congure 12S domain name!
$(confg)' ip domain$name e/ample3com
Congure 12S serers!
$(confg)' ip name$serer ',3'34.34.' ',3'35,3-,+máximo @ 3$ servers
Congure aliases
$(confg)' alias e/ec c congure terminal$(confg)' alias e/ec s show ip interface %rief $(confg)' alias e/ec sr show running$cong
8/18/2019 Fundamentos Cisco CLI
8/23
Utilización de Comandos de Interfaz de Consola(CLI) para la conguración de Routers y Switches
enerate encryption +eys!
$(confg)' crypto +ey generate rsa6o% man" bits in t&e modulus A.>B: ',4-
1ene SS6 ersion to use!
$(confg)' ip ssh ersion 4
7na%le ty lines to use SS6!
$(confg)' line ty , -
$(confg-line)' login local+ $e pueden confgurar los terminal lines para usar telnet! ss& o ambos$(confg-line)' transport input telnet ssh
8/18/2019 Fundamentos Cisco CLI
9/23
Utilización de Comandos de Interfaz de Consola(CLI) para la conguración de Routers y Switches
1escription8 speed and duple/!
$(confg)' interface fast7thernet ,9'
$(confg-i)' description LI2: ;< I2;7R27; R
8/18/2019 Fundamentos Cisco CLI
10/23
Utilización de Comandos de Interfaz de Consola(CLI) para la conguración de Routers y Switches
=ericación de la Conguración!
,uestra inormacin sobre el router o el s%itc& " sus interaces! 84,!3J84,! Kas&! 97$! etc$' show ersion
,uestra la confguracin actual almacenada en la 84,$' show running$cong
,uestra la confguracin almacenada en la 3J84, la cual esCargada cuando se reinicia el equipo$' show startup$cong
,uestra una visin general de todas las interaces! su estatus deConexin sica! estatus del protocolo " direccin 9P$' show ip interface %rief
8/18/2019 Fundamentos Cisco CLI
11/23
Utilización de Comandos de Interfaz de Consola(CLI) para la conguración de Routers y Switches
,uestra inormacin detallada sobre la interace especifcada! su estatuProtocolo! modo de duplex! velocidad! encapsulacin! trafco de losMltimos . minutos$' show interface lan '
$' show interface iga%it7thernet '9,9'
,uestra el estatus de todas las interaces$' show interfaces status
8/18/2019 Fundamentos Cisco CLI
12/23
Utilización de Comandos de Interfaz de Consola(CLI) para la conguración de Routers y Switches
Conguring =L>2s!
Crear una nueva JL43 " asignarle un nombre$(confg)' lan ',$(confg-vlan)' name =72;>S
4signar una interace de acceso a una JL43$(confg)' interface fast7thernet ,9.$(confg-i)' switchport mode access$(confg-i)' switchport access lan ',
8/18/2019 Fundamentos Cisco CLI
13/23
Utilización de Comandos de Interfaz de Consola(CLI) para la conguración de Routers y Switches
Conguring an au/iliary =L>2 for cisco I* phones!
$(confg)' interface fast7thernet ,9.+ accessing vlan / (data) and > (Jo9P)$(confg-i) 'switchport access lan ',$(confg-i) 'switchport oice lan '4
Conguring ;run+s!
$(confg)' interface fast7thernet ,9'$(confg-i)' switchport trun+ encapsulation dot'?
$(confg-i)' switchport mode trun+ $(confg-i)' switchport trun+ allowed lan add ',
8/18/2019 Fundamentos Cisco CLI
14/23
Utilización de Comandos de Interfaz de Consola(CLI) para la conguración de Routers y Switches
Securing =L>2s and ;run+ing!
4dministrativamente des&abilitar interaces no usadas$(confg-i)' shutdown
Prevenir trunGing des&abilitando la auto negociacin$(confg-i)' switchport nonegotiate
+ confgurar el puerto como puerto de acceso$(confg-i)' switchport mode access
4signar el puerto a una JL43 que no este en uso$(confg-i)' switchport access lan 444
8/18/2019 Fundamentos Cisco CLI
15/23
Utilización de Comandos de Interfaz de Consola(CLI) para la conguración de Routers y Switches
Conguring port security!
Confgurar el puerto como acceso$(confg-i)' switchport mode access
6abilitar port securit"$(confg-i)' switchport port$security
;specifcar el numero máximo de direcciones ,4C permitidas$(confg-i)' switchport port$security ma/imum '
efnir la accin a tomar cuando una violacin de seguridad ocurre$(confg-i)' switchport port$security iolation shutdown + options: s&utdo%n! protect! restrict
;specifcar la ,4C address permitida$(confg-i)' switchport port$security mac$addressAB%.3A.3''.
+ options: 6?6?6! sticG"
8/18/2019 Fundamentos Cisco CLI
16/23
Utilización de Comandos de Interfaz de Consola(CLI) para la conguración de Routers y Switches
=erify port security!
,uestra el contenido de la tabla de direccones ,4C$' show mac$address$ta%le
Jista general de port securit" en todas las interaces$' show port$security
,uestra inormacin detallada de la seguridad de un puerto especfco$' show port$security interface fa,9.
8/18/2019 Fundamentos Cisco CLI
17/23
Utilización de Comandos de Interfaz de Consola(CLI) para la conguración de Routers y Switches
Conguring =;*!
Confgurar el J5P mode$(confg)' tp mode serer + options: server! client! transparent
Confgurar el dominio de J5P$(confg)' tp domain 7D>*L7 + case-sensitive
Confgurar el pass%ord para J5P (opcional)$(confg)' tp password cisco + case-sensitive
Confgurar J5P pruning (opcional)$(confg)' tp pruning + onl" %orGs on J5P servers
6abilitar J5P versin > (opcional)$(confg)' tp ersion 4
8/18/2019 Fundamentos Cisco CLI
18/23
Utilización de Comandos de Interfaz de Consola(CLI) para la conguración de Routers y Switches
=erify =L>2s and =;*!
Lista inormacin sobre la confguracin administrativa " estatusoperacional de las interaces$' show interfaces switchport
Lista todos los puertos trunG en el s%itc& inclu"endo las JL43permitidas$' show interfaces trun+
Lista inormacin sobre las JL43$' show lan Nbrie O id O name O summar"
Lista la confguracin de J5P (mode! domain! version! etc)$' show tp status
8/18/2019 Fundamentos Cisco CLI
19/23
Utilización de Comandos de Interfaz de Consola(CLI) para la conguración de Routers y Switches
7na%ling or disa%ling C1*!
6abilitar CP de manera global en el s%itc&$(confg)' cdp run
es&abilitar CP en una interace$(confg-i)' no cdp ena%le
,uestra inormacin acerca de los dispositivos Cisco conectadosdirectamente$' show cdp neigh%ors
,uestra inormacin detallada acerca de los dispositivos Cisco
conectados directamente$' show cdp neigh%ors detail
8/18/2019 Fundamentos Cisco CLI
20/23
Utilización de Comandos de Interfaz de Consola(CLI) para la conguración de Routers y Switches
Conguring router interfaces!
8(confg)' interface fast7thernet ,9,8(confg-i)' description LI2: ;< LL L>2 ;6R
8/18/2019 Fundamentos Cisco CLI
21/23
Utilización de Comandos de Interfaz de Consola(CLI) para la conguración de Routers y Switches
Conguring Router$
8/18/2019 Fundamentos Cisco CLI
22/23
Utilización de Comandos de Interfaz de Consola(CLI) para la conguración de Routers y Switches
Static route!
Usando el siguiente salto (next &op):8(confg)' ip route ',3'343, 4..34..34..3, ',3'3'4B3'
Usando la interace de salida8(confg)' ip route ',3'343, 4..34..34..3, Serial ,9,Q3ote: ;xit interace can be used in point-to-point serial linGs?
1efault Route!8(confg)' ip route ,3,3,3, ,3,3,3, '3'3'3'
8/18/2019 Fundamentos Cisco CLI
23/23
>nElisis y operación de protocolos de Capa deRed y Capa de ;ransporte del odelo 6ost F
;C* 0$&ay 6andsha+e
SG2c&oniEe pacGet
SG2c&oniEe$>C: no%ledgement pacGet
>C: no%ledge pacGet
TCP socket connection is ESTABLISHED