PDF de programación - Redes comandos switch y router cisco v2 3

COMANDOS

CISCO

Comandos Cisco Switch

Configurar el programa de emulación de terminal en el PC
a. Cargue el programa de emulación de terminal en el PC (Hyperterminal).
b. Seleccione un puerto COM que coincida con el puerto donde esta conectado el conector RJ-45
a DB-9 (Cable azul de cisco para conectar al puerto de consola del switch) al PC. El puerto COM
generalmente es COM1 o COM2.
c. Configure los parámetros de emulación de terminal de la siguiente manera:
• 9600 baudios
• 8 bits de datos
• sin paridad
• 1 bit de parada
• sin control de flujo ni paridad

Configuración inicial:
Acceso a modos de configuración
>Para ir al modo EXEC Usuario:
Conectarse al Switch por consola y en el hyperterminal introducir la contraseña inicial
esta contraseña se define en contraseña de consola
S1>

>Para ir al modo EXEC privilegiado:
introducir "enable" y la contraseña para este modo (Este es un modo de visualización)
La contraseña de este modo se define en contraseña secret
S1>enable
S1#

>Para ir al modo Configuración Global:
introducir "configure terminal" en el modo EXEC privilegiado (Este es un modo de configuración)
S1#configure terminal
S1(config)#

>Para ir al modo de configuración de puertos (desde el modo de configuración global):
Se accede con el comando "interface" espacio y el puerto o VLAN a configurar, una vez dentro del modo
interface meteríamos los comandos a realizar para ese Puerto o VLAN.
S1(config)#interface VLAN1
S1(config-if)#

S1(config)#interface fa0/18
S1(config-if)#

Para salir del modo de configuración se utiliza el comando "end" o "exit"

1º Configurar el nombre de host del switch
(El comando es "hostname" seguido de un espacio y el nombre que se le quiera dar)
>enable
S1#configure terminal
o conf t
S1(config)#hostname CustomerSwitch

2º Configurar la contraseña del modo privilegiado y secret
La contraseña secret es la que da acceso al modo EXEC privilegiado, se activa con el comando "enable
secret" seguido de un espacio y la contraseña que le queramos dar.
S1(config)#enable password cisco
S1(config)#enable secret class

3º Configurar la contraseña de consola
La contraseña para ir al modo EXEC se establece en line console 0 y con el comando "password" seguido de
un espacio y la contraseña que le queramos poner, se introduce también el comando "login" para que pida la
contraseña al acceder..
S1(config)#line console 0
S1(config-line)#
S1(config-line)#password cisco
S1(config-line)#login
S1(config-line)#exit

4º Configurar la contraseña de vty
La contraseña para acceso remoto (acceso por Telnet una vez configurada la IP del Switch) se configura en
line vty 0 15, con el comando "password" seguido de un espacio y la contraseña deseada, se introduce
también el comando "login" para que pida la contraseña al acceder, para encriptar estas contraseñas se hace
con el comando "service password-encryption" en el modo de Configuración global.
S1(config)#line vty 0 15
S1(config-line)#
S1(config-line)#password cisco
S1(config-line)#login
S1(config-line)#exit
S1(config)#service password-encryption

5º Configurar una dirección IP en la interfaz VLAN99 o la que especifiquemos
Se accede con el comando "interface" seguido de un espacio y el nombre de la VLAN a la que queremos
poner una IP (sera la VLAN por la que accederemos remotamente al switch), seguidamente le asignamos una
IP con el comando "ip address" seguido de un espacio, la IP, otro espacio y la mascara deseada, activamos
esta interfaz con el comando "no shutdown".
S1(config)#interface VLAN99
S1(config-if)#ip address 192.168.1.5 255.255.255.0
S1(config-if)#no shutdown
S1(config-if)#exit

6º Configurar el gateway por defecto
Para el envió de tramas a internetwork (salir de la Red LAN local al exterior mediante un Router) se debe
asignar la IP de la interfaz LAN del router por medio del gateway del switch con el comando " ip default-
gateway" seguido de un espacio y la IP del Router al que se conecta.
S1(config)#ip default-gateway 192.168.1.1

7º Configuración del Reloj
El comando usado es "clock set" seguido de la hora, día, mes y año, en modo EXEC privilegiado.
S1#clock set hh:mm:ss día mes año
por ejemplo para las 22h 58' del 25 Noviembre de 2011 meteríamos:
S1#clock set 22:58:00 25 NOV 2011
Si tenemos dudas, podemos usar el comando "clock set ?" y nos va guiando.

8º Configurar y probar el mensaje MOTD.
Para configurar el mensaje del día (MOTD, message of the day) con el texto "Authorized Access Only", el
comando que se utiliza es "banner motd". El texto del mensaje distingue entre mayúsculas/minúsculas.
Asegurarse de no agregar espacios antes o después del texto del mensaje (usar un carácter delimitante antes y
después del texto, para indicar donde comienza y finaliza, el carácter usado en el ejemplo es &, se puede usar
cualquier carácter que no se use en el texto), salirse del switch para verificar que el mensaje se muestra al
volver a iniciar sesión.
S1(config)#banner motd &Authorized Access Only&
S1(config)#end [o exit]
S1#exit

9º Para guardar el contenido del archivo de configuración en ejecución en la RAM no volátil
(NVRAM), se ejecuta el comando "copy running-config startup-config".
S1#copy running-config startup-config

Nota: Siempre que se hagan configuraciones en el switch, se deberá guardar una copia de seguridad en la
NVRAM y ejecutar el comando copy running-config startup-config , para garantizar que los cambios
realizados no se pierdan, si el sistema se reinicia o apaga.

Guardar el archivo de seguridad con otro nombre
Util si se quiere tener varias versiones (se pone también un ejemplo llamando al archivo prueba)
S1#copy startup-config flash:"nombre de archivo"
S1#copy startup-config flash:prueba.bak1

Restauración de un archivo de configuración guardado
Se copia un archivo guardado como archivo de inicio y se ejecuta reload para que se reinicie el switch y
cargue el nuevo archivo de configuracion.
S1#copy flash:prueba.bak1 startup-config flash:prueba.bak1
S1#reload

Copia de respaldo de los archivos de configuración en un servidor TFTP
Se utiliza una IP y nombre de archivo a modo de muestra
S1#copy system:running-config tftp://172.16.2.155/tokyo-config

Restauracion de archivo de configuración de un servidor TFTP
Se utiliza una IP y nombre de archivo a modo de muestra
S1#copy tftp://172.16.2.155/tokyo-config system:running-config

>Ver la información IOS de Cisco:
S1>show versión
>Ver el archivo de configuración activa actual del switch:
S1#show running-config
>Ver el contenido actual de la NVRAM:
S1#show startup-config
>Ver la configuración de un determinado puerto:
S1#show interface fastethernet 0/XX
>Ver la configuración de una determinada VLAN
S1#show interface vlan XX
>Ver contenido de la Tabla MAC:
S1#show mac-address-table
>Quitar las direcciones MAC de la Tabla:
S1#clear mac-address-table dynamic
>Para ver un listado de los comandos que se han metido, se hace con:
S1#show history
>Para visualizar el reloj y fecha:
S1#show clock
>Reinicio del sistema:
S1#reload

(XX el numero de puerto 1, 10, 18 etc.)

(XX el numero de VLAN 1, 10, 99 etc.)

Cambiar el numero de comandos almacenados en el bufer del historial.
Se entra en el modo de configuración de linea tanto para la consola como para las lineas Telnet, Establecer el
numero limite de comandos del bufer del historial a 35, el comando usado es "history size" seguido del
tamaño.
S1(config)#line console 0
S1(config-line)#history size 35
S1(config-line)#line vty 0 4
S1(config-line)#history size 35

Crear VLAN
Para crear VLAN's, desde el modo Configuración Global introducimos el comando "VLAN" seguido de un
espacio y del numero que le asignamos como id, Le asignamos un nombre y a partir de ahi ya podemos
asignar puertos a esa VLAN:
S1(config)#VLAN 1
S1(config-if)#name INFORMATICA
S1(config-if)#exit

Crear VLAN a través de la asignación de un puerto
Para crear VLAN's, desde el modo Configuración Global introducimos el comando "interface", espacio y
seguido del puerto para el que queremos crear la VLAN, a continuación le asignamos una VLAN al puerto
con el comando "switchport access vlan XX" (XX es el numero de VLAN), como no esta creada el IOS la
crea y activa automáticamente, ejemplo:
S1(config)#interface fa0/12
S1(config-if)#switchport access vlan 16
% Access VLAN does not exist. Creating vlan 16
S1(config-if)#

Configurar velocidad del puerto y la configuración de duplex para una interfaz FastEthernet.
Para velocidad se usa el comando "speed" seguido de un espacio y la velocidad en Mb (10, 100), para full-
duplex el comando "duplex full", es conveniente para evitar problemas dejar los ajustes en automático con
los comandos "duplex auto" y "speed auto" (que es como esta por defecto) y solo ponerlo en manual si el
equipo a conectar al puerto requiere una determinada velocidad y modo duplex.

S1#configure terminal
S1(config)#interface fastethernet 0/18
S1(config-if)#speed 100
S1(config-if)#duplex full
S1(config-if)#end

Asignación de puertos a una VLAN determinada
Por defecto todos los puertos pertenecen a la VLAN1, como están asignados los puertos se puede ver con el
comando "show VLAN" en el modo EXEC privilegiado.
S1#show VLAN

Si la VLAN no esta creada, el IOS la activara en el proceso (mas arriba esta explicado), el proceso es llamar
al puerto con el comando "interface fa0/X" (donde X es el numero de puerto) y seguidamente asignale una
VLAN con el comando "switchport access" seguido de espacio, "VLAN", espacio y el numero de VLAN, un
ejemplo:
Asignar puertos Fastethernet 0/1, 0/8 y 0/18 a la VLAN 99.
S1(config)#interface fa0/1
S1(config-if)#switchport access vlan 99
S1(config-if)#interface fa0/8
S1(config-if)#switchport access vlan 99
S1(config-if)#interface fa0/18
S1(config-if)#switchport access vlan 99
S1(config-if)#exit

Asignación de un rango de puertos a una VLAN:
S1(config)#interface range fa0/x - xx
S1(config-if)#switchport access vlan 16

Configuración seguridad de puertos con una MAC estática
Para especificar a que puerto se pue