Actividad de clase: Enséñeme y Resumen - CCNA1 V5 - CISCO C2

Regresar al índice

1. Enséñeme

Los estudiantes trabajarán de a dos. Para esta actividad, se requiere Packet Tracer.

Suponga que un colega nuevo le pidió que lo oriente sobre la CLI de Cisco IOS. Este colega nunca trabajó con dispositivos Cisco.

Usted le explica los comandos y la estructura básicos de la CLI, porque desea que su colega comprenda que la CLI es un lenguaje de comandos simple pero eficaz que se puede comprender y navegar fácilmente.

Utilice Packet Tracer y una de las actividades disponibles en este capítulo como modelo de red simple (por ejemplo, la actividad de laboratorio 2.3.3.5. Práctica de laboratorio: Configuración de una dirección de administración del switch).

Céntrese en estas áreas:

Si bien los comandos son técnicos, ¿se asemejan a enunciados del lenguaje corriente?

¿Cómo se organiza el conjunto de comandos en subgrupos o modos? ¿Cómo sabe un administrador qué modo está utilizando?

¿Cuáles son los comandos individuales para configurar los parámetros básicos de un dispositivo Cisco? ¿Cómo explicaría este comando en términos sencillos? Establezca paralelos con la vida real cuando sea adecuado.

Sugiera cómo agrupar distintos comandos según sus modos de manera que se necesite una cantidad mínima de desplazamientos entre modos.

2. Resumen

Cisco IOS es un término que abarca diferentes sistemas operativos que se ejecutan en diversos dispositivos de redes. El técnico puede introducir comandos para configurar o programar el dispositivo a fin de que lleve a cabo diversas funciones de redes.

Los routers y switches en los que se utiliza Cisco IOS realizan funciones de las cuales dependen los profesionales de red para hacer que sus redes funcionen de la forma esperada.

En general, se accede a los servicios que proporciona Cisco IOS mediante una interfaz de línea de comandos (CLI, command-line interface), a la cual se accede a través del puerto de consola, el puerto auxiliar o mediante Telnet o SSH. Una vez que se conectan a la CLI, los técnicos de red pueden realizar cambios de configuración en los dispositivos Cisco IOS. Cisco IOS está diseñado como sistema operativo modal, lo cual significa que los técnicos de red deben navegar a través de diversos modos jerárquicos del IOS. Cada modo admite distintos comandos del IOS.

Cisco IOS Command Reference (Referencia de comandos de Cisco IOS) es una colección de documentos en línea que describen en detalle los comandos de IOS utilizados en los dispositivos Cisco, como los routers y switches Cisco IOS.

Los routers y switches Cisco IOS admiten sistemas operativos modales y estructuras de comandos similares, así como muchos de los mismos comandos. Además, los pasos de configuración inicial durante su implementación en una red son idénticos para ambos dispositivos.

En este capítulo, se presentó Cisco IOS. Se explicaron los diversos modos de Cisco IOS en detalle y se analizó la estructura básica de comandos que se utiliza para configurarlo. También se exploró la configuración inicial de los dispositivos de switch Cisco IOS, la cual incluye la configuración de un nombre, la limitación del acceso a la configuración del dispositivo, la configuración de mensajes de aviso y guardar la configuración.

En el capítulo siguiente, se analiza cómo se desplazan los paquetes a través de la infraestructura de red y se presentan las reglas de comunicación de paquetes.

Espero haber ayudado en algo. Hasta la próxima oportunidad!

DESCARGAR PUBLICACIÓN

Regresar al índice

Twittear

  

Prueba de la asignación de interfaz y conectividad de extremo a extremo - CCNA1 V5 - CISCO C2

Regresar al índice

1. Prueba de la asignación de interfaz

Así como se utilizan comandos y utilidades para verificar una configuración de host, también se utilizan comandos para verificar las interfaces de dispositivos intermediarios. El IOS proporciona comandos para verificar el funcionamiento de interfaces de router y switch.

Verificación de las interfaces del switch

Al examinar el S1 y el S2, se utiliza el comando show ip interface brief para verificar la condición de las interfaces del switch, como se muestra en la ilustración.

La dirección IP asignada a la interfaz VLAN 1 en el S1 es 192.168.10.2. La dirección IP asignada a la interfaz VLAN 1 en el S2 es 192.168.10.3. Las interfaces físicas F0/1 y F0/2 en el S1 funcionan, al igual que las interfaces físicas F0/1 y F0/2 en el S2.

Practique la verificación de una interfaz VLAN introduciendo comandos en la ilustración.

2. Prueba de la conectividad de extremo a extremo

Prueba de la conectividad de PC a switch

El comando ping se puede utilizar en una PC de la misma forma que en un dispositivo Cisco IOS. En la ilustración, se muestra que el ping de la PC1 a la dirección IP de la interfaz VLAN 1 del S1, 192.168.10.2, debe ser correcto.

Prueba de la conectividad de extremo a extremo

La dirección IP de la PC1 es 192.168.10.10, con una máscara de subred 255.255.255.0 y un gateway predeterminado 192.168.10.1.

La dirección IP de la PC2 es 192.168.10.11, con una máscara de subred 255.255.255.0 y un gateway predeterminado 192.168.10.1.

El ping de la PC1 a la PC2 también debe ser correcto. Si un ping de la PC1 a la PC2 se realiza correctamente, se verifica la conectividad de extremo a extremo en la red.

Espero haber ayudado en algo. Hasta la próxima oportunidad!

DESCARGAR PUBLICACIÓN

Regresar al índice

Twittear

  

Conflictos de dirección IP y prueba de la dirección de bucle invertido en un dispositivo final - CCNA1 V5 - CISCO C2

Regresar al índice

1. Conflictos de dirección IP

Si se define una dirección IP estática (manual) para un dispositivo de red; por ejemplo, una impresora, y luego se instala un servidor de DHCP, pueden ocurrir conflictos de direcciones IP duplicadas entre el dispositivo de red y una PC que obtiene información de direccionamiento IP automático del servidor de DHCP. También puede ocurrir un conflicto si se define manualmente una dirección IP estática para un dispositivo de red durante una falla de red relacionada con el servidor de DHCP; una vez que se resuelve la falla de red y se puede acceder al servidor de DHCP a través de la red, surge el conflicto.

Para resolver tales conflictos de direccionamiento IP, convierta el dispositivo de red con la dirección IP estática en cliente DHCP o excluya la dirección IP estática para el dispositivo final del ámbito de DHCP en el servidor de DHCP.

La segunda solución requiere privilegios de nivel administrativo en el servidor de DHCP y que esté familiarizado con la configuración de DHCP en un servidor.

También puede encontrar conflictos de direccionamiento IP al realizar manualmente la configuración de IP en un dispositivo final de una red que solo utiliza direcciones IP estáticas. En este caso, debe determinar qué direcciones IP están disponibles en la subred IP específica y realizar la configuración según corresponda.

Este caso muestra por qué es tan importante que un administrador de red mantenga un registro detallado de los dispositivos finales que incluya las asignaciones de direcciones IP.

Nota: por lo general, en redes de pequeñas o medianas empresas, se utilizan direcciones IP estáticas en los servidores e impresoras, mientras que los dispositivos de los empleados utilizan información de dirección IP asignada mediante DHCP.

2. Prueba de la dirección de bucle invertido en un dispositivo final

Prueba de loopback

En la ilustración, se muestra el primer paso de la secuencia de prueba. El comando ping se utiliza para verificar la configuración IP interna en un host local. Esta prueba se realiza utilizando el comando ping en una dirección reservada denominada “dirección de loopback” (127.0.0.1). El protocolo TCP/IP define la dirección de loopback, 127.0.0.1, como una dirección reservada que permite enrutar los paquetes de regreso al host.

Los comandos ping se introducen en una línea de comandos en el host local con la siguiente sintaxis:

C:\> ping 127.0.0.1

La respuesta de este comando se parecería a ésta:

Respuesta desde 127.0.0.1: bytes=32 tiempo<1ms TTL=128

Respuesta desde 127.0.0.1: bytes=32 tiempo<1ms TTL=128

Respuesta desde 127.0.0.1: bytes=32 tiempo<1ms TTL=128

Respuesta desde 127.0.0.1: bytes=32 tiempo<1ms TTL=128

Estadísticas de ping para 127.0.0.1:

Paquetes: enviados = 4, recibidos = 4, perdidos = 0 (0% perdidos),

Tiempo aproximado de ida y vuelta en milisegundos:

Mínimo = 0ms, Máximo = 0ms, Media = 0ms

El resultado indica que se enviaron cuatro paquetes de prueba de 32 bytes cada uno desde el host 127.0.0.1 y se devolvieron a este en un tiempo de menos de 1 ms. Esta solicitud de ping correcta verifica que la tarjeta de interfaz de red, los controladores y la implementación del protocolo TCP/IP funcionan correctamente.

Practique la prueba de una dirección de loopback introduciendo comandos en la figura 2.

Figura 2

Espero haber ayudado en algo. Hasta la próxima oportunidad!

DESCARGAR PUBLICACIÓN

Regresar al índice

Twittear

  

Configuración manual y automática de direcciónes IP para dispositivos finales - CCNA1 V5 - CISCO C2

Regresar al índice

1. Configuración manual de dirección IP para dispositivos finales

Para que un dispositivo final se comunique a través de la red, se debe configurar con la información de dirección IP correcta. De modo similar al de una SVI, el dispositivo final se debe configurar con una dirección IP y una máscara de subred. Esta información se configura en los parámetros de la PC.

Para que un dispositivo final se conecte correctamente a la red, se deben configurar todos estos parámetros. Esta información se configura en los parámetros de red de la PC. Además de la información de dirección IP y máscara de subred, es posible configurar la información del gateway predeterminado y del servidor DNS, como se muestra en la ilustración.

La dirección de gateway predeterminado es la dirección IP de la interfaz del router que se utiliza para que el tráfico de la red salga de la red local. El gateway predeterminado es una dirección IP que, por lo general, asigna el administrador de red y se utiliza cuando se debe enrutar tráfico a otra red.

La dirección del servidor DNS es la dirección IP del servidor del Sistema de nombres de dominios (DNS, Domain Name System), que se utiliza para traducir direcciones IP a direcciones Web, como www.cisco.com.

A todos los dispositivos de Internet se les asigna una dirección IP, mediante la cual se accede a ellos. Sin embargo, resulta más fácil recordar nombres que números. Por lo tanto, los sitios Web tienen nombres para simplificar el proceso. El servidor DNS se utiliza para mantener la asignación entre las direcciones IP y los nombres de los diversos dispositivos.

Figura 1

2. Configuración automática de direcciones IP para dispositivos finales

La información de dirección IP se puede introducir en la PC en forma manual o mediante el Protocolo de configuración dinámica de host (DHCP). El protocolo DHCP permite configurar la información de IP de los dispositivos finales de manera automática.

DHCP es una tecnología que se utiliza en casi todas las redes comerciales. Para comprender mejor por qué DHCP es tan popular, tenga en cuenta todo el trabajo adicional que habría que realizar sin este protocolo.

DHCP permite la configuración automática de direcciones IPv4 para cada dispositivo final de una red con DHCP habilitado. Imagine la cantidad de tiempo que le llevaría si cada vez que se conectara a la red tuviera que introducir manualmente la dirección IP, la máscara de subred, el gateway predeterminado y el servidor DNS. Multiplique eso por cada usuario y cada uno de los dispositivos en la red, y se dará cuenta del problema.

DHCP es un ejemplo de la tecnología en su máxima expresión. Uno de los propósitos principales de cualquier tecnología es facilitar las tareas que se desean o se deben realizar. Con DHCP, el usuario final ingresa al área que abarca una red determinada, conecta un cable Ethernet o habilita una conexión inalámbrica e, inmediatamente, se le asigna la información de IPv4 necesaria para comunicarse de manera correcta a través de la red.

Como se muestra en la figura 1, para configurar el protocolo DHCP en un equipo Windows, solo debe seleccionar “Obtener una dirección IP automáticamente” y “Obtener la dirección del servidor DNS automáticamente”. Se asigna información de un grupo de direcciones IP a la PC y se configura la información de IP relacionada en el servidor de DHCP.

Es posible mostrar las opciones de configuración IP en un equipo Windows usando el comando ipconfig en el símbolo del sistema. El resultado muestra la dirección IP, la máscara de subred y el gateway que la PC recibió del servidor de DHCP.

Practique cómo mostrar la dirección IP de un equipo Windows introduciendo comandos en la figura 2.

Figura 2

Espero haber ayudado en algo. Hasta la próxima oportunidad!

DESCARGAR PUBLICACIÓN

Regresar al índice

Twittear

  

Interfaces, puertos y configuración de una interfaz virtual de switch - CCNA1 V5 - CISCO C2

Regresar al índice

1. Interfaces y puertos

Las comunicaciones de red dependen de las interfaces de los dispositivos para usuarios finales, las interfaces de los dispositivos de red y los cables que las conectan.

Cada interfaz física tiene especificaciones o estándares que la definen. Los cables que se conectan a la interfaz deben estar diseñados para cumplir con los estándares físicos de la interfaz. Los tipos de medios de red incluyen los cables de cobre de par trenzado, los cables de fibra óptica, los cables coaxiales y la tecnología inalámbrica. Los diferentes tipos de medios de red tienen diferentes características y beneficios. No todos los medios de red tienen las mismas características ni son adecuados para el mismo fin.

Algunas de las diferencias entre los distintos tipos de medios incluyen las siguientes:

• La distancia a través de la cual los medios pueden transportar una señal correctamente.
• El entorno en el que se instalarán los medios.
• La cantidad de datos y la velocidad a la que se deben transmitir.
• El costo de los medios y de la instalación.

Cada enlace de Internet no solo requiere un tipo específico de medio de red, sino que también requiere una determinada tecnología de red. Ethernet es la tecnología de red de área local (LAN) de uso más frecuente en la actualidad. Hay puertos Ethernet en los dispositivos para usuarios finales, en los dispositivos de switch y en otros dispositivos de red que se pueden conectar físicamente a la red mediante un cable. Para que un cable conecte dispositivos mediante un puerto Ethernet, este debe tener el conector correcto: un conector RJ-45.

Los switches Cisco IOS tienen puertos físicos a los que se pueden conectar los dispositivos, pero también cuentan con una o más interfaces virtuales de switch (SVI, switch virtual interfaces). Son interfaces virtuales porque no hay hardware físico en el dispositivo asociado a ellas; las SVI se crean en el software. La interfaz virtual proporciona un medio para administrar un switch de manera remota a través de una red usando IPv4. Cada switch viene con una SVI que aparece en la configuración predeterminada inicial. La SVI predeterminada es interface VLAN1.

2. Configuración de una interfaz virtual de switch

Para acceder al switch de manera remota, se deben configurar una dirección IP y una máscara de subred en la SVI:

• Dirección IP: junto con la máscara de subred, identifica el dispositivo final en la internetwork de manera exclusiva.
• Máscara de subred: determina qué parte de una red más grande utiliza una dirección IP.

Por el momento, se mantendrá el enfoque en IPv4; más adelante, se explorará IPv6.

Pronto aprenderá el sentido detrás de todas estas direcciones IP; por el momento, el objetivo es configurar rápidamente el switch para admitir el acceso remoto. En la ilustración, se muestra el comando para habilitar la conectividad IP del S1 mediante la dirección IP 192.168.10.2:

• interface vlan 1: se utiliza para navegar hasta el modo de configuración de interfaz desde el modo de configuración global.
• ip address 192.168.10.2 255.255.255.0: configura la dirección IP y la máscara de subred del switch (esta es solo una de muchas combinaciones posibles de una dirección IP y una máscara de subred).
• no shutdown: habilita administrativamente el estado activo de la interfaz.

Una vez que se configuran estos comandos, el switch tiene todos los elementos IP listos para la comunicación a través de la red.

Nota: todavía se deben configurar uno o más puertos físicos en el switch, así como las líneas VTY, para completar la configuración que permite la administración remota del switch.

Practique la configuración de una interfaz virtual de switch introduciendo comandos en la ilustración.

Espero haber ayudado en algo. Hasta la próxima oportunidad!

DESCARGAR PUBLICACIÓN

Regresar al índice

Twittear

  

Captura de texto y direccionamiento IP de dispositivos - CCNA1 V5 - CISCO C2

Regresar al índice

1. Captura de texto

• Copia de seguridad de las configuraciones mediante captura de texto

Además de guardar las configuraciones en ejecución en la configuración de inicio, los archivos de configuración también se pueden guardar y archivar en documentos de texto. Esta secuencia de pasos asegura la disponibilidad de una copia utilizable de los archivos de configuración para su modificación o reutilización en otra oportunidad.

En la figura 1, los archivos de configuración se pueden guardar y archivar en un documento de texto utilizando Tera Term.

Los pasos son los siguientes:

• En el menú File, haga clic en Log.
• Elija la ubicación. Tera Term comenzará a capturar texto.
• Una vez que comienza la captura, ejecute el comando show running-config o show startup-config en la petición de entrada de EXEC privilegiado. El texto que aparece en la ventana de la terminal se colocará en el archivo elegido.
• Cuando la captura haya finalizado, seleccione Close (Cerrar) en la ventana Log (Registro) de TeraTerm.
• Observe el resultado para verificar que no esté dañado.

De manera similar, en la figura 2, se muestra cómo se pueden guardar y archivar los archivos en un documento de texto utilizando HyperTerminal.

• Restauración de las configuraciones de texto

Se puede copiar un archivo de configuración desde el almacenamiento a un dispositivo. Cuando se copia en la terminal, el IOS ejecuta cada línea del texto de configuración como un comando. Es posible que deba editar el archivo antes de copiarlo.

Se recomienda cambiar las contraseñas encriptadas a texto no cifrado y eliminar el parámetro, ya sea el número 5 o 7, que especifica que la contraseña está encriptada. Los mensajes de IOS y el texto que no represente comandos, como “--More--”, se deben eliminar. Este proceso se analiza en la práctica de laboratorio.

A su vez, en la CLI, el dispositivo debe establecerse en el modo de configuración global para recibir los comandos del archivo de texto que se copia.

Cuando se usa Tera Term, los pasos son los siguientes:

• Edite el texto para eliminar lo que no represente comandos y guarde los cambios.
• En el menú File haga clic en Send para enviar el archivo.
• Ubique el archivo que debe copiar en el dispositivo y haga clic en Open.
• Tera Term pegará el archivo en el dispositivo.

El texto en el archivo estará aplicado como comandos en la CLI y pasará a ser la configuración en ejecución en el dispositivo. Este método es conveniente para configurar dispositivos en forma manual.

Figura 1

Figura 2

2. Direccionamiento IP de dispositivos

El uso de direcciones IP, ya sean IPv4 o IPv6, es el principal medio para permitir que los dispositivos se ubiquen entre sí y para establecer la comunicación de extremo a extremo en Internet. De hecho, en cualquier internetwork, las direcciones IP son fundamentales para que los dispositivos se comuniquen de origen a destino y viceversa.

Cada dispositivo final en una red se debe configurar con direcciones IP. Algunos ejemplos de dispositivos finales son:

• Computadoras (estaciones de trabajo, computadoras portátiles, servidores de archivos, servidores web)
• Impresoras de red
• Teléfonos VoIP
• Cámaras de seguridad
• Smartphones
• Dispositivos portátiles móviles (como los escáneres inalámbricos para códigos de barras)

La estructura de una dirección IPv4 se denomina “notación decimal punteada” y se representa con cuatro números decimales entre 0 y 255. Las direcciones IPv4 son números asignados a los dispositivos individuales conectados a una red. Son de naturaleza lógica, ya que proporcionan información sobre la ubicación del dispositivo.

Con la dirección IP, también se necesita una máscara de subred. Las máscaras de subred son un tipo especial de direcciones IPv4 que, combinadas con las direcciones IP, determinan de qué subred específica de una red más grande forma parte el dispositivo.

Las direcciones IP se pueden asignar tanto a los puertos físicos como a las interfaces virtuales de los dispositivos. Una interfaz virtual significa que no hay hardware físico en el dispositivo asociado a ella.

Espero haber ayudado en algo. Hasta la próxima oportunidad!

DESCARGAR PUBLICACIÓN

Regresar al índice

Twittear

  

Mensajes de aviso y archivos de configuración - CCNA1 V5 - CISCO C2

Regresar al índice

1. Mensajes de aviso

Aunque el pedido de contraseñas es un modo de impedir el acceso a la red de personas no autorizadas, resulta vital proveer un método para informar que sólo el personal autorizado debe intentar obtener acceso al dispositivo. Para hacerlo, agregue un aviso a la salida del dispositivo.

Los avisos pueden ser una parte importante en los procesos legales en el caso de una demanda por el ingreso no autorizado a un dispositivo. Algunos sistemas legales no permiten la acusación, y ni siquiera el monitoreo de los usuarios, a menos que haya una notificación visible.

El contenido o las palabras exactas de un aviso dependen de las leyes locales y de las políticas de la empresa. A continuación se muestran algunos ejemplos de información que se debe incluir en un aviso:

• “El uso del dispositivo es exclusivo del personal autorizado”.
• “Es posible que se esté controlando la actividad”.
• “Se iniciarán acciones legales en caso de uso no autorizado”.

Ya que cualquier persona que intenta iniciar sesión puede ver los avisos, se debe redactar el mensaje cuidadosamente. Es inapropiada toda redacción que implique que "se acepta" o "se invita" al usuario a iniciar sesión. Si una persona causa problemas en la red luego de obtener acceso no autorizado, será difícil probar la responsabilidad si hay algún indicio de invitación.

La creación de avisos es un proceso simple; sin embargo, éstos deben usarse en forma apropiada. Cuando se utiliza un aviso, este nunca debe invitar a un usuario al dispositivo. Debe aclarar que sólo el personal autorizado tiene permitido el acceso al dispositivo. Asimismo, el aviso puede incluir cierres programados del sistema y demás información que afecte a todos los usuarios de la red.

El IOS proporciona varios tipos de avisos. Un aviso común es el mensaje del día (MOTD). Con frecuencia se usa para notificaciones legales ya que se visualiza en todos los terminales conectados.

Configure el MOTD con el comando banner motd del modo de configuración global.

El comando banner motd requiere el uso de delimitadores para identificar el contenido del mensaje de aviso. El comando banner motd va seguido de un espacio y un carácter delimitador. Luego, se ingresan una o más líneas de texto para representar el mensaje del aviso. Una segunda ocurrencia del carácter delimitador denota el final del mensaje. El carácter delimitador puede ser cualquier carácter siempre que no aparezca en el mensaje. Por este motivo, a menudo se usan símbolos como "#".

La sintaxis para configurar un MOTD en el modo de configuración global es la siguiente:

Switch(config)# banner motd # Mensaje #

Una vez que se ha ejecutado el comando, aparecerá el aviso en todos los intentos posteriores de acceso al dispositivo hasta que el aviso se elimine.

El ejemplo de la ilustración muestra un anuncio configurado con el símbolo delimitador “#”. Observe cómo aparece ahora el anuncio cuando se accede al switch.

2. Archivos de configuración

El archivo de configuración en ejecución refleja la configuración actual aplicada a un dispositivo Cisco IOS. Contiene los comandos utilizados para determinar cómo funciona el dispositivo en la red, tal como se muestra en la figura 1. La modificación de la configuración en ejecución afecta el funcionamiento de un dispositivo Cisco de inmediato.

El archivo de configuración en ejecución se almacena en la memoria de trabajo del dispositivo o memoria de acceso aleatorio (RAM). Esto significa que el archivo de configuración en ejecución está temporalmente activo mientras el dispositivo Cisco está en funcionamiento (encendido). Sin embargo, si se corta la alimentación al dispositivo o se lo reinicia, se pierden todos los cambios de configuración, a menos que se hayan guardado.

Después de realizar cambios a un archivo de configuración en ejecución, tenga en cuenta estas distintas opciones:

• Volver a la configuración original del dispositivo.
• Eliminar todas las configuraciones del dispositivo.
• Convertir la configuración cambiada en la nueva configuración de inicio.

El archivo de configuración de inicio refleja la configuración que utilizará el dispositivo cuando se lo reinicie. El archivo de configuración de inicio se almacena en NVRAM. Cuando se configura un dispositivo de red y se modifica la configuración en ejecución, es importante guardar esos cambios en el archivo de configuración de inicio. Esto evita que los cambios se pierdan debido a cortes de energía o a un reinicio intencional.

Antes de asignar los cambios, use los correspondientes comandos show para verificar la operación del dispositivo. Como se muestra en la ilustración, se puede utilizar el comando show running-config para ver un archivo de configuración en ejecución.

Cuando se verifica que los cambios son correctos, utilice el comando copy running-config startup-config en la petición de entrada del modo EXEC privilegiado. El comando para guardar la configuración en ejecución en el archivo de configuración de inicio es:

Switch# copy running-config startup-config

Una vez que se ejecuta, el archivo de configuración en ejecución actualiza el archivo de configuración de inicio.

Si los cambios realizados en la configuración en ejecución no tienen el efecto deseado, puede ser necesario volver a la configuración previa del dispositivo. Suponiendo que no se ha sobreescrito la configuración de inicio con los cambios, se puede reemplazar la configuración en ejecución por la configuración de inicio. La mejor manera de hacerlo es reiniciando el dispositivo con el comando reload ante la petición de entrada del modo EXEC privilegiado.

Cuando se inicia una recarga, el IOS detectará que la configuración en ejecución tiene cambios que no se guardaron en la configuración de inicio. Aparecerá una petición de entrada para preguntar si se desean guardar los cambios realizados. Para descartar los cambios, ingrese n o no.

Aparecerá otra petición de entrada para confirmar la recarga. Para confirmar, presione Entrar. Si se presiona cualquier otra tecla, se cancelará el proceso.

Por ejemplo:

Switch# reload

System configuration has been modified. Save? [yes/no]: n

Proceed with reload? [confirm]

*Apr 13 01:34:15.758: %SYS-5-RELOAD: Reload requested by console. Reload Reason:

Reload Command.

System Bootstrap, Version 12.3(8r)T8, RELEASE SOFTWARE (fc1)

Soporte técnico: http://www.cisco.com/techsupport

Derechos de autor © 2004 por Cisco Systems, Inc.

PLD version 0x10

GIO ASIC version 0x127

c1841 processor with 131072 Kbytes of main memory

Main memory is configured to 64 bit mode with parity disabled

Si se guardan cambios no deseados en la configuración de inicio, posiblemente sea necesario eliminar todas las configuraciones. Esto requiere borrar la configuración de inicio y reiniciar el dispositivo.

La configuración de inicio se elimina mediante el comando erase startup-config.

Para borrar el archivo de configuración de inicio, utilice erase NVRAM:startup-config o erase startup-config en la petición de entrada del modo EXEC privilegiado:

Switch# erase startup-config

Una vez que se emite el comando, el switch le solicita confirmación:

Erasing the nvram filesystem will remove all configuration files! Continue? [confirm]

Confirm es la respuesta predeterminada. Para confirmar y borrar el archivo de configuración de inicio, presione la tecla Entrar. Si se presiona cualquier otra tecla, se cancelará el proceso.

Precaución: tenga cuidado al utilizar el comando erase. Este comando puede utilizarse para borrar cualquier archivo del dispositivo. El uso incorrecto del comando puede borrar el IOS mismo u otro archivo esencial.

En un switch, también se debe emitir el comando delete vlan.dat además del comando erase startup-config, a fin de devolver el dispositivo a la configuración predeterminada inicial (similar a un restablecimiento de la configuración predeterminada de fábrica):

Switch# delete vlan.dat

Delete filename [vlan.dat]?

Delete flash:vlan.dat? [confirm]

Switch# erase startup-config

Erasing the nvram filesystem will remove all configuration files! Continue? [confirm]

[OK]

Erase of nvram: complete

Switch#

Después de eliminar la configuración de inicio de la NVRAM (y de borrar el archivo vlan.dat en el caso de un switch), vuelva a cargar el dispositivo para eliminar el archivo de configuración actual en ejecución de la RAM. El dispositivo cargará entonces la configuración de inicio predeterminada que se envió originalmente con el dispositivo en la configuración en ejecución.

En la figura 2, practique la introducción de comandos para guardar la configuración en ejecución de la RAM en la NVRAM.

Espero haber ayudado en algo. Hasta la próxima oportunidad!

DESCARGAR PUBLICACIÓN

Regresar al índice

Twittear

  

Protección del acceso a EXEC del usuario y visualización de contraseñas de encriptación - CCNA1 V5 - CISCO C2

Regresar al índice

1. Protección del acceso a EXEC del usuario

El puerto de consola de dispositivos de red debe estar asegurado, como mínimo, mediante el pedido de una contraseña segura al usuario. Así se reducen las posibilidades de que personal no autorizado conecte físicamente un cable al dispositivo y obtenga acceso a éste.

Los siguientes comandos se usan en el modo de configuración global para establecer una contraseña para la línea de consola:

Switch(config)# line console 0

Switch(config-line)# password cisco

Switch(config-line)# login

En el modo de configuración global, se usa el comando line console 0 para ingresar al modo de configuración de línea de la consola. El cero se utiliza para representar la primera (y en la mayoría de los casos la única) interfaz de consola.

El segundo comando, password cisco, especifica una contraseña para la línea de consola.

El comando login configura el switch para que requiera autenticación al iniciar sesión. Cuando se habilita el inicio de sesión y se establece una contraseña, se solicita al usuario de la consola que introduzca una contraseña antes de darle acceso a la CLI.

Contraseña de VTY

Las líneas vty permiten el acceso a un dispositivo Cisco a través de Telnet. De manera predeterminada, muchos switches Cisco admiten hasta 16 líneas vty que se numeran del 0 al 15. El número de líneas vty que admite un router Cisco varía según el tipo de router y la versión de IOS. No obstante, la cantidad más frecuente de líneas vty configuradas es cinco. Estas líneas se numeran del 0 al 4 de manera predeterminada, aunque se pueden configurar líneas adicionales. Es necesario establecer una contraseña para todas las líneas vty disponibles. Puede configurarse la misma contraseña para todas las conexiones. Sin embargo, con frecuencia conviene configurar una única contraseña para una línea a fin de proporcionar un recurso secundario para el ingreso administrativo al dispositivo si las demás conexiones están en uso.

Comandos de ejemplo utilizados para establecer una contraseña en las líneas vty:

Switch(config)# line vty 0 15

Switch(config-line)# password cisco

Switch(config-line)# login

De manera predeterminada, el IOS incluye el comando login en las líneas VTY. Esto impide el acceso al dispositivo mediante Telnet sin autenticación. Si por error se establece el comando no login, que elimina el requisito de autenticación, personas no autorizadas podrían conectarse a la línea a través de la red utilizando Telnet. Esto representaría un riesgo importante para la seguridad.

En la ilustración, se muestra la protección del acceso a EXEC del usuario en las líneas de consola y las líneas Telnet.

2. Visualización de contraseñas de encriptación

Existe otro comando de utilidad que impide que las contraseñas aparezcan como texto no cifrado cuando se visualizan los archivos de configuración: se trata del comando service password-encryption.

Este comando provee la encriptación de la contraseña cuando ésta se configura.

El comando service password-encryption aplica una encriptación mínima a todas las contraseñas sin encriptar. Esta encriptación solo se aplica a las contraseñas del archivo de configuración; no a las contraseñas mientras se envían a través de los medios. El propósito de este comando es evitar que individuos no autorizados vean las contraseñas en el archivo de configuración.

Si se ejecuta el comando show running-config o show startup-configantes de ejecutar el comando service password-encryption, las contraseñas sin encriptar resultan visibles en el resultado de configuración. El comando service password-encryption puede entonces ejecutarse y se aplicará la encriptación a las contraseñas. Una vez que se ha aplicado la encriptación, la cancelación del servicio de encriptación no revierte la encriptación.

En la ilustración, practique la introducción del comando para configurar la encriptación de contraseñas.

Espero haber ayudado en algo. Hasta la próxima oportunidad!

DESCARGAR PUBLICACIÓN

Regresar al índice

Twittear

  

Protección del acceso a los dispositivos y del acceso a EXEC privilegiado - CCNA1 V5 - CISCO C2

Regresar al índice

1. Protección del acceso a los dispositivos

La limitación física del acceso a los dispositivos de red mediante su colocación en armarios y bastidores bajo llave es aconsejable; sin embargo, las contraseñas son la principal defensa contra el acceso no autorizado a los dispositivos de red. Todos los dispositivos, incluso los routers domésticos, deben tener contraseñas configuradas en forma local para limitar el acceso. Más adelante, se presentará la forma de reforzar la seguridad mediante la solicitud de un nombre de usuario junto con una contraseña. Por ahora, presentaremos precauciones de seguridad básicas mediante el uso de contraseñas únicamente.

Como se comentó anteriormente, el IOS usa modos jerárquicos para colaborar con la seguridad del dispositivo. Como parte de este cumplimiento de seguridad, el IOS puede aceptar diversas contraseñas para permitir diferentes privilegios de acceso al dispositivo.

Las contraseñas ingresadas aquí son:

• Contraseña de enable: limita el acceso al modo EXEC privilegiado.
• Contraseña secreta de enable: es una contraseña encriptada que limita el acceso al modo EXEC privilegiado.
• Contraseña de consola: limita el acceso a los dispositivos mediante la conexión de consola.
• Contraseña de VTY: limita el acceso a los dispositivos a través de Telnet.

Siempre conviene utilizar contraseñas de autenticación diferentes para cada uno de estos niveles de acceso. Si bien no es práctico iniciar sesión con varias contraseñas diferentes, es una precaución necesaria para proteger adecuadamente la infraestructura de la red ante accesos no autorizados.

Además, utilice contraseñas seguras que no se descubran fácilmente El uso de contraseñas simples o fáciles de adivinar continúa siendo un problema de seguridad en muchas facetas del mundo empresarial.

Considere estos puntos clave cuando elija contraseñas:

• Use contraseñas que tengan más de 8 caracteres.
• Utilice una combinación de letras mayúsculas y minúsculas, números, caracteres especiales o secuencias numéricas en las contraseñas.
• Evite el uso de la misma contraseña para todos los dispositivos.
• Evite el uso de palabras comunes como contraseña o administrador, porque se descubren fácilmente.

Nota: en la mayoría de las prácticas de laboratorio de este curso, se utilizan contraseñas simples como cisco o class. Estas contraseñas se consideran no seguras y fáciles de adivinar, y deben evitarse en un entorno laboral. Estas contraseñas solo se utilizan por comodidad en el aula o para ilustrar ejemplos de configuración.

2. Protección del acceso a EXEC privilegiado

Para proteger el acceso a EXEC privilegiado, utilice el comando enable secretcontraseña. Una variación más antigua y menos segura de este comando es el comando enable password contraseña. Si bien puede utilizarse cualquiera de estos comandos para establecer la autenticación antes de permitir el acceso al modo EXEC privilegiado (enable), se recomienda utilizar el comando enable secret. El comando enable secret proporciona mayor seguridad, dado que la contraseña está encriptada.

Comando de ejemplo para establecer contraseñas:

Switch(config)# enable secret class

El ejemplo de la ilustración muestra que no se solicita una contraseña cuando se utiliza el comando enable por primera vez. A continuación, se configura el comando enable secret class, y el acceso a EXEC privilegiado ahora queda protegido. Observe que, por motivos de seguridad, la contraseña no se muestra cuando se introduce.

Espero haber ayudado en algo. Hasta la próxima oportunidad!

DESCARGAR PUBLICACIÓN

Regresar al índice

Twittear

  

Nombres de host y configuración de nombres de host de IOS - CCNA1 V5 - CISCO C2

Regresar al índice

1. Nombres de host

Los nombres de host permiten que los administradores de red identifiquen dispositivos a través de una red o de Internet.

Ejemplo de aplicación de nombres

Utilicemos un ejemplo de tres switches conectados en una red que abarca tres pisos diferentes.

A fin de crear una convención de nomenclatura para los switches, se debe tener en cuenta la ubicación y el propósito de los dispositivos.

Por ejemplo, en la ilustración se denominó a los tres switches como Sw-piso-1, Sw-piso-2 y Sw-piso-3.

En la documentación de la red, se incluirán estos nombres y los motivos de su elección, a fin de asegurar la continuidad de nuestra convención de denominación a medida que se agregan dispositivos.

Una vez que se identifica la convención de nomenclatura, el paso siguiente es aplicar los nombres a los dispositivos usando la CLI.

2. Configuración de nombres de host de IOS

En el modo EXEC privilegiado, acceda al modo de configuración global introduciendo el comando configure terminal:

Switch# configure terminal

Después de que se ejecuta el comando, la petición de entrada cambiará a:

Switch(config)#

Introduzca el nombre de host en el modo de configuración global, como se muestra en la ilustración:

Switch(config)# hostname Sw-piso-1

Después de que se ejecuta el comando, la petición de entrada cambiará a:

Sw-piso-1 (config)#

Observe que el nombre de host aparece en la petición de entrada. Para salir del modo de configuración global, utilice el comando exit.

Siempre asegúrese de que la documentación esté actualizada cada vez que se agrega o modifica un dispositivo. Identifique los dispositivos en la documentación por su ubicación, propósito y dirección.

Nota: para deshacer los efectos de un comando, escriba la palabra clave noantes del comando.

Por ejemplo, para eliminar el nombre de un dispositivo, utilice:

Sw-piso-1 (config)# no hostname

Switch(config)#

Observe que el comando no hostname provocó que el switch volviera a usar el nombre de host predeterminado “Switch”.

En la ilustración, practique la introducción de un nombre de host en un switch.

Espero haber ayudado en algo. Hasta la próxima oportunidad!

DESCARGAR PUBLICACIÓN

Regresar al índice

Twittear