TEMAS

domingo, 1 de octubre de 2017

Comandos CISCO CCNA - Parte 2


A continuacion les presento la segunda parte de todos los camandos CISCO de la curricula CCNA V5, en español.
COMANDO
FUNCION
1. Establecer una conexión de terminal con el router utilizando Tera Term u otro emulador de terminal como SecureCRT (no Putty).
2. Arrancar en modo ROMMON, ya sea por medio de eliminar la memoria flash y reiniciar, o presionando Alt-b durante el reinicio.
3. Escribir confreg 0x2142 en la petición de entrada de ROMMON.
4. Escribir reset en la siguiente petición de entrada de ROMMON.
5. Escribir no en el cuadro de diálogo de configuración inicial.
6. Escribir enable en la petición de entrada del router.
7. Escribir copy startup-config running-config para cargar la configuración de inicio.
8. Escribir show running-config.
9. Registrar una contraseña de enable sin encriptar. Restablecer una contraseña de enable encriptada con enable secret cisco
10. En el modo de configuración, escribir config-register 0x2102.
11. En el modo privilegiado, escribir copy running-config startup-config para guardar   la configuración.
12. Utilizar el comando show version para verificar los parámetros del registro de configuración.
Recuperación de contraseña y archivo de inicio de un router
R1#show arp
Ver caché arp
R1#show protocols
Verificar si el enrutamiento IP está habilitado
R1#show ip route
Ver la tabla de enrutamiento
S1#show vlan
Ver información de VLAN
R1#show interface
Ver estado y protocolo de interfaces incluyendo otra información
R1#show version
Ver información de IOS, interfaces, registro de configuración y otra.
S1# configure terminal
Ingresa modo de configuración global al switch
S1(config)# vlan 99
S1(config-vlan)# exit
S1(config)# interface vlan99
%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan99, changed state to down
S1(config-if)# ip address 192.168.1.2 255.255.255.0
S1(config-if)# no shutdown
Por defecto la VLAN asociada a la interfaz de administración es la VLAN 1. Por seguridad se recomienda cambiar esta a cualquier otra.
Acá se crea la VLAN 99 y se configura con IP una SVI (Switching Virtual Interface) para administrar remotamente el switch.
S1(config)# interface range f0/1 – 24,g0/1 - 2
S1(config-if-range)# switchport access vlan 99
S1(config-if-range)# exit
Asignar un rango de puertos a una VLAN.
En este caso se seleccionó de la F0/1 a la F0/24 y además la G0/1 a la G0/2 y se asignaron a la VLAN 99.
S1(config)# ip default-gateway 192.168.1.1 
Para que el switch sea administrado desde una red remota se le debe agregar un gateway por  defecto.
S1(config)# line con 0
S1(config-line)# password cisco
S1(config-line)# login
S1(config-line)# logging synchronous
S1(config-line)# exit
Configuramos contraseña en la consola.
El logging synchronous sirve para que un mensaje (log) no nos corte el comando que estamos ingresando.
S1(config)# line vty 0 15
S1(config-line)# password cisco
S1(config-line)# login
S1(config-line)# end
Configuramos contraseña en las líneas de terminal virtual (VTY). 
Los switch tienen 16 líneas (0-15)
S1# show mac address-table dynamic
Para visualizar la tabla de direcciones MAC. En este caso para ver las aprendidas de forma dinámica.
S1# clear mac address-table dynamic
Para limpiar la tabla de direcciones MAC.
S1(config)# mac address-table static 0050.56BE.6C89 vlan 99 interface fastethernet 0/6
Para agregar una dirección de forma manual y estática a una interfaz
Switch# delete vlan.dat
Switch# erase startup-config
Switch# reload
Proceed with reload? [confirm]
System configuration has been modified. Save? [yes/no]: no
Para borrar las VLANs y el archivo de inicio de un switch.
Si pregunta por guardar las modificaciones le decimos que no. 
S1(config)# vlan 99
Crear y nombrar una VLAN.
S1(config-vlan)# name Management
S1(config-vlan)# exit
S1(config)# interface f0/5
S1(config-if)# switchport mode access
S1(config-if)# switchport access vlan 99
Configurar una interfaz de acceso y asociarla a una VLAN.
S1(config)# ip domain-name CCNA-Lab.com
S1(config)# username admin privilege 15 secret sshadmin
S1(config)# line vty 0 15
S1(config-line)# transport input ssh
S1(config-line)# login local
S1(config-line)# exit
S1(config)# crypto key generate rsa modulus 1024
Configuración y habilitación de SSH en las líneas VTY de un switch.
S1(config)# ip ssh time-out 75
S1(config)# ip ssh authentication-retries 2
S1(config)# ip ssh version 2
La sesión se cierra si el switch se deja desatendido por 75 segundos
Permite sólo dos reintentos.
Cambio a la versión segura de SSH (2)
S1(config)# interface range f0/1 – 4
S1(config-if-range)# shutdown
Bajar un rango de interfaces
S1(config)# interface f0/5
S1(config-if)# switchport port-security
S1(config-if)# switchport port-security mac-address xxxx.xxxx.xxxx
S1(config-if)# switchport port-security mac-address sticky
S1# show port-security
S1# show port-security address
Habilitación de seguridad de puerto
Agregar de forma estática y manual una MAC a una interfaz.
Agregar una MAC a una interfaz de forma dinámica.
Verificación de la configuración de port-security
COMANDOS DE VLAN Y TRONCAL (SWITCH)
S1(config)# vlan 10
S1(config-vlan)# name Student
S1(config-vlan)# vlan 20
S1(config-vlan)# end
Crear y nombrar una VLAN.
S1(config)# interface f0/6
S1(config-if)# switchport mode access
S1(config-if)# switchport access vlan 10
Configuración y asociación a VLAN de un puerto de acceso.
S1# show vlan
S1# show vlan brief
Verificación de VLANs
S1(config)# interface vlan 99
S1(config-if)# ip address 192.168.1.11 255.255.255.0
S1(config-if)# end
Configuración de la VLAN de administración.
S1# show ip interface brief
Verificación de estado e IP de interfaces

No hay comentarios:

Publicar un comentario

Buscar