Comandos CISCO CCNA Exploration Daniel Gar c´ıa Capel Creative Common Attibution-NonCommercial-ShareAlike 3.0
13 de abril de 2011
´ Indice 1. General 1.1. Informacion . . . . . . . . . . . . . . . . 1.2. Arranque . . . . . . . . . . . . . . . . . 1.3. Depuracion . . . . . . . . . . . . . . . . 1.4. Respaldo y Restauracion Configuracion on ´ 1.5. Ficheros . . . . . . . . . . . . . . . . . . 1.6. Historial Historial . . . . . . . . . . . . . . . . . . 1.7. Servidor Web Web . . . . . . . . . . . . . . . 1.8. Interfaces . . . . . . . . . . . . . . . . .
. . . . . . . .
. . . . . . . .
. . . . . . . .
. . . . . . . .
. . . . . . . .
. . . . . . . .
. . . . . . . .
. . . . . . . .
2. Administracio Administracion/Seguridad 2.1. General General . . . . . . . . . . . . . . . . . . . . . . . . . . 2.2. Usuarios . . . . . . . . . . . . . . . . . . . . . . . . . . 2.3. Administracion . . . . . . . . . . . . . . . . . . . . . . 2.3.1. Consola & VTY . . . . . . . . . . . . . . . . . 2.3.2. SSH (Secure SHell) . . . . . . . . . . . . . . . . 2.4. Auditor ´ıas . . . . . . . . . . . . . . . . . . . . . . . . . 2.5. Servicios . . . . . . . . . . . . . . . . . . . . . . . . . . 2.5.1. DNS (Domain Name Server) . . . . . . . . . . 2.5.2. DHCP (Dynamic Host Configuration Protocol) Protocol) 2.5.3. NAT NAT (Network Address Translation) . . . . . . 2.5.4. TFTP (Trivial File Transfer Protocol) . . . . . 2.5.5. CDP (Cisco Discovery Protocol) . . . . . . . . 2.5.6. SDM (Service Device Managent) . . . . . . . . 2.5.7. Prescindibles . . . . . . . . . . . . . . . . . . .
. . . . . . . .
. . . . . . . . . . . . . .
. . . . . . . .
. . . . . . . . . . . . . .
. . . . . . . .
. . . . . . . . . . . . . .
. . . . . . . .
. . . . . . . . . . . . . .
. . . . . . . .
. . . . . . . . . . . . . .
3. Routing 3.1. Introduccion . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3.2. Dinamico . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3.2.1. RIP (Routing Information Protocol) . . . . . . . . . . . 3.2.2. EIGRP (Enhanced Interior Gateway Routing Protocol) Protocol) 3.2.3. OSPF (Open Shortest Path First) . . . . . . . . . . . . 3.3. VLAN (Virtual LAN) . . . . . . . . . . . . . . . . . . . . . . . 3.4. WAN (World Area Network) . . . . . . . . . . . . . . . . . . . 3.4.1. HDLC (High-Level Data Link Control) . . . . . . . . . 3.4.2. PPP (Point to Point Protocol) . . . . . . . . . . . . . . 3.4.3. Frame Relay . . . . . . . . . . . . . . . . . . . . . . . . 3.5. ACL (Access Control List) . . . . . . . . . . . . . . . . . . . . . 3.5.1. ACLs Complejas . . . . . . . . . . . . . . . . . . . . . .
1
. . . . . . . .
. . . . . . . . . . . . . .
. . . . . . . . . . . .
. . . . . . . .
. . . . . . . . . . . . . .
. . . . . . . . . . . .
. . . . . . . .
. . . . . . . . . . . . . .
. . . . . . . . . . . .
. . . . . . . .
. . . . . . . . . . . . . .
. . . . . . . . . . . .
. . . . . . . .
. . . . . . . . . . . . . .
. . . . . . . . . . . .
. . . . . . . .
. . . . . . . . . . . . . .
. . . . . . . . . . . .
. . . . . . . .
. . . . . . . . . . . . . .
. . . . . . . . . . . .
. . . . . . . .
. . . . . . . . . . . . . .
. . . . . . . . . . . .
. . . . . . . .
. . . . . . . . . . . . . .
. . . . . . . . . . . .
. . . . . . . .
. . . . . . . . . . . . . .
. . . . . . . . . . . .
. . . . . . . .
. . . . . . . . . . . . . .
. . . . . . . . . . . .
. . . . . . . .
. . . . . . . . . . . . . .
. . . . . . . . . . . .
. . . . . . . .
. . . . . . . . . . . . . .
. . . . . . . . . . . .
. . . . . . . .
. . . . . . . . . . . . . .
. . . . . . . . . . . .
. . . . . . . .
. . . . . . . . . . . . . .
. . . . . . . . . . . .
. . . . . . . .
. . . . . . . . . . . . . .
. . . . . . . . . . . .
. . . . . . . .
. . . . . . . . . . . . . .
. . . . . . . . . . . .
. . . . . . . .
. . . . . . . . . . . . . .
. . . . . . . . . . . .
. . . . . . . .
. . . . . . . . . . . . . .
. . . . . . . . . . . .
. . . . . . . .
3 3 3 3 4 4 4 4 5
. . . . . . . . . . . . . .
5 5 6 6 6 6 7 7 7 7 8 9 9 10 10
. . . . . . . . . . . .
11 11 12 12 12 13 15 15 15 15 16 17 18
4. Switching 4.1. Puertos . . . . . . . . . . . . . . . . . . . 4.1.1. En ace . . . . . . . . . . . . . . . . 4.1.2. Direcciones MAC MAC . . . . . . . . . . 4.1.3. Seguridad . . . . . . . . . . . . . . 4.2. VLAN (Virtual LAN) . . . . . . . . . . . 4.2.1. DTP (Dynamic Trunking Protocol) Proto col) 4.2.2. VTP (VLAN Trunk Trunk Protocol) . . . 4.2.3. STP (Spanning Tree Tree Protocol) . . 4.2.4. VoIP . . . . . . . . . . . . . . . . . 4.3. Recuperacion . . . . . . . . . . . . . . . .
. . . . . . . . .
. . . . . . . . . .
. . . . . . . . . .
2
. . . . . . . . . .
. . . . . . . . . .
. . . . . . . . . .
. . . . . . . . . .
. . . . . . . . . .
. . . . . . . . . .
. . . . . . . . . .
. . . . . . . . . .
. . . . . . . . . .
. . . . . . . . . .
. . . . . . . . . .
. . . . . . . . . .
. . . . . . . . . .
. . . . . . . . . .
. . . . . . . . . .
. . . . . . . . . .
. . . . . . . . . .
. . . . . . . . . .
. . . . . . . . . .
. . . . . . . . . .
. . . . . . . . . .
. . . . . . . . . .
. . . . . . . . . .
. . . . . . . . . .
. . . . . . . . . .
. . . . . . . . . .
. . . . . . . . . .
. . . . . . . . . .
. . . . . . . . . .
20 20 20 20 20 21 21 22 22 23 23
1.
General
! comentario Comentario.
# hostname
Establece el nombre del equipo. (config)# [no]ip domain-lookup Activa/Desactiva la bu ´queda DNS, evitando que el router se bloquee ante un comando mal intro ducido.
1.1.
Informacion
a ejecutando # show version Muestra informacion sobre la versi´on del software Cisco IOS que actualmente se est´
en el router.
# show ip route [ip] Muestra todas las rutas o una concreta. # show ip protocols Muestra informacion de los protocolos de enrutamiento.
1.2.
Arranque
Informaci on
# show boot Muestra informacion de la variables de entorno del arranque. Recuperacion TFTP IP ADDRESS= IP de la primera interfaz del Router.
IP SUBNET MASK=< m´ ascara > Mascara de la primera interfaz del Router. DEFAULT GATEWAY= Puerta de enlace. TFTP SERVER= IP del servidor TFTP que contiene la imagen a restaurar.
TFTP FILE= Nombre de la IOS en el servidor TFTP. tftpdnld Ejecuta el modo de recup eracion. reset Reinicia el dispositivo para cargar la IOS. Restauracion XMo dem on del fichero binario mediante el protocolo XMo dem xmodem [-cyr][nombre de archivo] Activa la recepci´ mediante el enlace de consola. -c: CRC de 16 bits. -y: Protocolo YMo dem. -r: Copia la imagen a la memoria RAM.
1.3.
Depuracion
# no debug all | undebug all Activa/Desactiva todos los modos de depuracion. (config)# service timestamps debug datetime msec Agrega una marca horario a los mensajes de De bug o de Registro.
# show processes Muestra el uso de CPU de los procesos. # terminal monitor Muestra los resultados de debug en las conexiones VTY (telnet o ssh).
3
Respaldo y Restauraci ´ on Configuracion
1.4.
# reload Reinicia el dispositivo. Lo cal
# copy running-config startup-config Copia la configuraci ´on de la DRAM a la NVRAM. # copy system: < running-config | startup-config >flash:< nom bre archivo> Copia la configuracion de la DRAM a un archivo de la NVRAM.
Remota
# copy
on < system:running-config | nvram:startup-config>tftp: Creaci ´
de la copia de seguri-
dad. on de la copia de se# copy tftp: Restauraci´
guridad.
1.5.
Ficheros
# show file system Lista los sistemas de ficheros disponibles en el dispositivo. # dir
Lista el contenido del director io actual.
# pwd Muestra el directorio actual. No disponible en Packet Tracer. # cd [tftp | flash | system | nvram:] Cambia de directorio (change directory). No disponible en Packet Tracer.
# copy Copia un fichero. # delete Borra un fichero. # rename Renombra un fichero # archive tar /x Extrae el paquete TAR.
1.6.
Historial
# [no]terminal history habilita/deshabilita el historial del terminal. # terminal history size
< tamano>
˜
configura el taman ˜ o del historial del terminal.
˜o del terminal al valor predeterminado # terminal no history size restablece el taman 1.7.
# 10 comandos #.
Servidor Web
Nota: no funciona en Packet Tracer 5.3.2. on del servidor http. (config)# ip http authentification < enable|lo cal|tacacs > Activa la autentificaci´ enable: Utiliza la contrasen ˜a de enable. local: Base de datos lo cal del usuario tacacs: Usa el servidor tacacs.
(config)# ip http server activa el servidor HTTP. (config)# ip http secure-server Activa el servidor HTTPS.
4
1.8.
Interfaces
Informaci on
# show ip interfaces Muestra informaci´on de toda las interfaces o de una concreta. # show ip interfaces brief Muestra informaci´on de todas las interfaces en formato resumido. Configuraci ´ on IPv4
(config)# interface Accede a la configuraci ´ on de la interfaz. on IP y m´ ascara de red a la interfaz. (config-if )# ip address < m´ ascara > Establece la direcci ´
(config-if )# [no]shutdown Activa/Desactiva la interfaz. on a la interfaz. (config-if )# description # descripcion # Establece una descripci´
Configuraci ´ on IPv6
(config)# ipv6 unicast-routing Habilita el reenv´ıo de trafico IPv6. on IP y m´ ascara de red (config-if )# ipv6 address / Establece la direcci ´ a la interfaz. on IP utilizazando (config-if )# ipv6 address / eui-64 Establece la direcci ´ en los u ´ ltimos 64 bits la direccion MAC y la mascara de red a la interfaz.
Configuraci ´ on Ethernet on de la interfaz FastEthernet. (config)# interface Accede a la configuraci ´
Configuraci ´ on Serial
(config)# interface
>
on de la interfaz Serial. Accede a la configuraci ´
(config-if )# clock rate Establece la velocidad en bps de la interfaz Serial que hace de DCE. Configuraci ´ on Lo opBack
(config)# interface Accede a la configuraci ´ on de la interfaz de Loopback. (config-if )# ip add < m´ ascara > Establece la (se permiten varias) direcci ´ on IP de la Interfaz.
2. 2.1.
Administraci on/Seguridad General
(config)# banner [login | motd]# mensa je # Establece el mensaje de login o del d´ıa (Message of the Day).
(config)# line [no inicial][no final] Accede al modo de administraci´ on. (config)# [no]service password-encryption Habilita/Deshabilita la codificacion de las con trasen ˜as de servicio.
5
2.2.
Usuarios
(config)# username < contrasen ˜ a> An˜ade un usuario al equipo. password: contrasen ˜a de tipo 7, propietaria de cisco y con seguridad baja. ˜a de tipo 5, md5 con seguridad alta, aunque algunas configuraciones pueden no funcionar, secret: contrasen como por ejemplo PPP con autenticacion PAP o CHAP. (config)# enable < password | secret> Activa la contrasen ˜ a para el modo privilegiado, en claro o co dificada. (config)# security passwords min-lenght Establece la longitud m´ınima de todas las contra˜a del sistema, no afectando a las ya establecidas. sen
2.3.
on Administraci ´
General (config)# login block-for attempt within Bloquea durante un tiem po el intento de conexiones VTY si se produce un nu ´ mero de fallos en un tiempo determinado.
(config)# security authentication failute rate 5 log Activa el registro de eventos, como los fallos de autenticacion. 2.3.1.
Consola & VTY
(config-line)# [no]password
˜
Establece la contrasen ˜a o bloquea el inicio de sesi´on de la l´ınea.
(config-line)# [no]login Habilita/Deshabilita la contrasen ˜a cuando se accede.
(config-line)# transport input Establece el modo de acceso: telnet, ssh o cualquiera. on inactiva abier(config-line)# exec-timeout Tiempo que mantiene una conexi´ ta. (config)# service tcp-keepalives-in Finaliza las conexiones que no responden como consecuencia de un p eriodo de inactividad en la conexion TCP. 2.3.2.
SSH (Secure SHell)
Informaci on
# show ssh Muestra informacion del servidor SSH. Configuraci ´ on
(config)# hostnam e Configura el nombre de Host. (config)# ip domain-name Establece el dominio de host. (config)# crypto key generate rsa Genera las claves pu ´ blic a y privada para RSA.
(config)# ip ssh version
<1
on de SSH especificada. | 2> Activa la versi´
(config)# line vty 0 15 Accede al modo de administraci´ on de las terminales virtuales (Virtual Terminal Lines). (config-line)# transport input ssh Establece el modo de acceso a las vty por SSH.
6
Autenticacion (config-line)# password < contrase n ˜ a> Se autentica mediante una contrasen˜a. (config-line)# login local Se autentica mediante un usuario y contrasen ˜a.
(config-line)# [no]login Habilita/Deshabilita la contrasen ˜a cuando se accede. Conexion
(config)# ip ssh timeout
<0-120
seg> Tiempo que permanece la conexi ´ on abierta sin actividad.
(config)# ip ssh authentication-retries <0-5> Nu ´ mero de conexiones simultaneas de un mismo usuario. Otros (config)# crypto key zeroize rsa Elimina las claves (pu ´ blica y privada) de RSA.
2.4.
´ıas Auditor
(config)# service timestamps SNMP (Simple Network Managemen t Protocol) Nota: no funciona en Packet Tracer 5.3.2. (config)# logging Define la IP donde enviar los mensajes de log. an mensajes. (config)# logging trap Establece el nivel de gravedad para el que se enviar ´ Emergency: 0, Alert: 1, Critical: 2, Error: 3, Warning: 4, Notice: 5, Informational: 6, Debug: 7 an los mensajes a la consola. (config)# logging console Establace el nivel de gravedad para el que se enviar ´
2.5.
Servicios
2.5.1.
DNS (Domain Name Server)
(config)# ip name-server
on> Configura < direcci´
el Servidor de Nombres (DNS).
(config)# ip[v6]host [puerto]... Asigna un nombre a una o varias direcciones de host. 2.5.2.
DHCP (Dynamic Host Configuration Proto col)
Informaci on
# show ip dhcp binding Muestra una lista de todas las asignaciones de direcciones IP a direcciones MAC que proporcion el servicio de DHCP.
erica acerca de la cantidad de mensajes de DHCP on num´ # show ip dhcp server [statistics] Muestra informaci´ que se env´ıan y r eciben.
# show ip dhcp pool Resume la informacion del Pool de DHCP. # show ip dhcp conflict Muestra los conflictos en la asignaci´on de direcciones. on (B´ asica) Depuraci´
# show ip dhcp conflict (config)# debug ip dhcp server pac k et (config)# debug ip dhcp server events
7
on (ACL) Depuraci´
(config)# access-list permit ip host 0.0.0.0 host 255.255.255.255 ACL que permite todo el tr afico.
(config)# debug ip packet detail Muestra los detalles de la ACL aplicada, de modo trans parente para el dispositivo, es decir, sin interferir en el resto de las ACL. asica) Servidor (B´ (config)# [no]service dhcp Activa/Desactiva el servicio de DHCP. Si se dispone del servicio, por defecto est´ a activado.
(config)# ip dhcp excluded-address Excluye de la asignaci´ on de DHCP una o varias direcciones IPs. (config)# ip dhcp pool Accede a configurar un rango (pool) de direcciones IP. (dhcp-config)# network
< m´ ascara >
Agrega una red (obligatorio).
(dhcp-config)# default-route Establece la direcci ´ on por la que propaga la asignaci´ on de direcciones (obligatorio).
(dhcp-config)# domain-name Establece el Nombre del Dominio (opcional).
(dhcp-config)# dns-server Establece el servidor de DNS (opcional). (dhcp-config)# lease [horas][minutos] Define el tiempo de renovaci´ on de la direccion IP (opcional).
Servidor (Complemen taria) (config-if )# ip helper-address Permite la propagaci´ on de servicios comunes (37 Tiempo, 49 TACACS, 53 DNS, 67 DHCP/BOOTP, 69 TFTP y 137&138 NetBIOS) a un servidor concreto. on de paquetes de servicio espe(config-if )# ip fordward protocol udp ?? Permite la propagaci´ cificando especificando un puerto concreto.
Cliente
(config-if )# ip address dhcp Configura la interfaz para utilizar DHCP. 2.5.3.
NAT (Network Address Translation)
on/Depuracion Informaci ´
# show ip nat translation [verbose] Muestra la tabla de traduccion NAT. # show ip nat statistics Muestra estad´ısticas de NAT. # [no]debug ip nat [detailed] Activa/Desactiva la depuracion de NAT. Tabla NAT
# clear ip nat translation * Borra todas las traducciones NAT activas. # clear ip nat translation inside [outside
< global-ip>]
Elimina una simple entrada de traduccion dinamica que contiene una traduccion interna o ambas traducciones, interna y externa.
# clear ip nat translation inside puerto global>[outside on dinamica. Elimina una entrada ampliada de traducc i´
8
atica 1:1 Configuraci ´ on Est ´
(config)# ip nat inside source static Define como se traduce la direccion interna - externa. (config-if )# ip nat Aplica NAT en la interfaz corres pondiente. Configuraci ´ on Din´ amica con y sin Sobrecarga (N:M) load) N >= M .
Sin sobrecarga N <= M y con sobrecarga (over-
(config)# access-list permit < m´ ascara > ACL que define los host locales a traducirse.
(config)# ip nat pool Define el pu z . rango de direcciones ´ blicas a utili ar (config)# ip nat inside source list p ool [overload] Aplica NAT con el rango de direcciones privadas y pu ´ blicas definidas anteriormente. El comando overload permite agregar el puerto a la traduccion, es decir, que permita m´ as de N equipos utilicen las M direcciones ip pu ´ blicas. (config-if )# ip nat Aplica NAT en la interfaz privada o pu ´ blica correspondiente. Configuraci ´ on Sobrecarga (N:1)
(config)# access-list < ip>< m´ ascara > ACL que permite el acceso a los host a locales a traducir.
(config)# ip nat inside source list 1 interface overload Aplica NAT con el rango de direcciones privadas y la pu ´ blica, procedente de la interfaz. El comando overload permite agregar el nu ´ mero de traduccion, compartan externa. puerto a la es decir, permite que varios equipos la misma IP (config-if )# ip nat Aplica NAT en la interfaz privada o pu ´ blica correspondiente.
IP Fordwarding (Reenv´ıo de Puertos) (config)# ip nat inside source static [tcp | udp]interfaz
Otros
(config)# ip nat translation timeout Establece el tiempo que permanece una traduccion sin volver a ser utilizada antes de ser borrada. 2.5.4.
TFTP (Trivial File Transfer Protocol)
Nota: no funciona en Packet Tracer 5.3.1. tftp-server nvram:[fichero]alias [alias fichero] 2.5.5.
CDP (Cisco Discovery Protocol)
(config)# [no]cdp run Activa/Desactiva el protocolo de enlace CDP.
# show cdp neighbors Muestra un resumen de los nodos vecinos. # show cdp neighbors detail Muestra en detalle los nodos vecinos.
9
2.5.6.
SDM (Service Device Managent)
http://www.cisco.com/go/sdm
(config)# ip http server Activa el srrvidor HTTP. (config)# ip http secure-server Activa el servidor HTTPS. on de usuarios registrados. (config)# ip http autentication local Solo permite la autenticaci´
(config)# username
privilege
15 secret < contrase n ˜ a>
(config)# line vty 0 4 (config-line)# privilege level 15 (config-line)# login lo cal
(config-line)# transport input telnet ssh 2.5.7.
Prescindibles
Autom´ atico (config)# auto secure [no interact] Individuales Nota: todos los comandos excepto “no cdp run” y “no ip classless” no funcionan en Packet Tracer 5.3.1.
(config)# no service tcp-small-servers o ´ no service udp-small-servers Deshabilita los servicios p equen ˜os tales como echo, discard y chargen. (config)# no ip bo otp server Deshabilita BOOTP (Bootstrap Protocol), protocolo para la obtenci´ on de direccionamiento IP de forma automatica en las interfaces de red. Es el antecesor del DHCP. (config)# no service finger Finger: use el comando (config)# no ip http server Deshabilita el servidor HTTP. (config)# no snmp-server Deshabilita el servidor SNMP (Simple Network Management Proto col). (config)# no cdp run Deshabilita CDP (Cisco Discovery Proto col). (config)# no service config Configuracion remota. (config)# no ip source-route Enrutamiento de origen. (config)# no ip classless Deshabilita el enrutamiento sin clase, no permitiendo rutas “de u ´ ltimo
recurso”.
on de ataque de DOS denominado SMURF, que consiste en (config)# no ip directed-broadcast Prevenci´ on de destino del objetivo a atacar para que estas enviar un ping a cientos de maquinas con la direcci ´ respondan.
(config)# no ip proxy-arp Enrutamiento ad hoc. (config-if )# shutdown Deshabilita las interfaces no utilizadas. (config-if )# no ip redirects (config-if )# no ip proxy-arp (config-if )# no ip unreachables
10
(config-if )# no ip directed-broadcast (config-if )# no ip mask-reply (config-if )# no mop enabled
Routing
3. 3.1.
Introduccion
Ruta
(config)# [no]ip route < ip>< m´ ascara>< ip salida | interfaz salida> (config)# [no]ip route < ip>< m´ ascara>< interfaz salida> (config)# [no]ip route < ip>< m´ ascara>< interfaz salida > null0 Establece una ruta “nula” cuyo ob jetivo es el de filtrar trafico a un rango IP.
Ruta por defecto
Est ´ atico (config)# [no]ip route 0.0.0.0 0.0.0.0 Establece la ruta de u ´ ltimo recurso a la que se desa el tr afico. tinar ´ a el (config)# ip default-network Establece la ruta candidata por defecto a la que destinar ´ trafico, que puede condicionar o no la de u ´ltimo recurso. amico Din´
(config-router)# [no]redistribute static Propaga la ruta por defecto en las actualizaciones del protocolo de enrutamiento dinamico utilizado. (config-router)# default-information originate Propaga la ruta por defecto en las actualizaciones del protocolo de enrutamiento dinamico utilizado. (Cuidado: ni en el laboratorio ni en PacketTracer ha funcionado) Sin Enrutamiento a todo el trafico, cuando el enru(config)# ip default-gateway Establece la ruta a la que se destinar ´ tamiento se encuentra desactivado (no ip routing).
Otros (config)# [no]ip routing Activa/Desactiva el enrutamiento de paquetes en el router.
(config)# [no]ip classless Activa/Desactiva la utilizaci´ on o no de clases para el comportamiento del enrutamiento. (config)# [no]debug ip routing Activa/Desactiva el modo de depuraci on. (config-router)# [no]auto-summary Activa/Desactiva la Sumarizaci ´ on de rutas del Protocolo dinamico de enrutamiento.
(config-router)# [no]passive-interface Activa/Desactiva la actualizaciones del protocolo dinamico de enrutamiento a una interfaz concreta o a to das.
11
3.2. 3.2.1.
Din´ amico RIP (Routing Information Protocol)
(config)# router rip Activa/Desactiva RIPv1 y entra su modo de configuraci´ on. (config-router)# [no]debug ip rip Activa/Desactiva la depuracion. (config-router)# [no]network Publica una de sus redes (con clase) en las actualizaciones. Version 1
(config-router)# no version Env´ıo de RIPv1 + Recepci´ on RIPv1 & RIPv2. (config-router)# version 1 Env´ıo y recepci´ on de RIPv1. Version 2
(config-router)# version 2 Env´ıo y recepci´ on de RIPv2. Seguridad No funciona en Packet Tracer 5.3.2. on de “cadena de claves”. (config)# key chain Gesti´
(config-keychain) key 1 Establece el nu ´ mero de contrasen ˜ a. (config-keychain) key-string Establece la contrasen˜a.
(config)# interface (config-if )# ip rip authentication mode md5 Establece el modo de autenticaci´ on a MD5. (config-if )# ip rip authentication key-chain Establece la contrasen ˜a anteriormente definida.
RIPng (RIP Next Generation) Nota: el enrutamiento de IPv6 tiene que ser habilitado antes de configurar RIPng. (config)# ipv6 router rip Crea e ingresa al modo de configuraci ´ on de router RIPng.
(config-rtr)# exit Salir del modo de configuraci on. (config-if )# ipv6 rip A diferencia del comando “ne twork” que se hace de manera grlobal, aqu´ı se configura la interfaz para utilizar RIPng. Par ´ ametro “no m bre” debe coincidir con el del comando anterior. 3.2.2.
EIGRP (Enhanced Interior Gateway Routing Proto col)
(config)# [no]router eigrp Activa/Desactiva EIGRP y entra en su modo de configuracion de la instancia. Debe ser identico para Router’s que se comuniquen entre si. (config)# debug eigrp fsm Activa/Desactiva la depuracion (fsm=Final State Machine). Informaci ´ on
# show ip eigrp neighbor Vecinos adyacente que utilizan el protocolo. # show ip eigrp topology [all-links] Muestra [todos los enlaces] la tabla de top olog´ıa.
12
Rutas (config-router)# [no]network [m´ ascara wildcard] Publica la red [o subred] esp ecificada en las actualizaciones. (config-if )# ip summary-address eigrp < ip>< m´ ascara > Configura EIGRP para que pro pague en sus actualizaciones una superred.
etrica Configuraci ´ on - M´ (config-router)# metric weights Modifica el peso del calcula de la m´ etrica. (config-if )# [no]bandw i dth Modifica/Restablece la m´ etrica del ancho de banda.
Otros (config-if )# [no]ip bandwidth-p ercent eigrp < instancia>< p orcenta je> Configura/Restablece el ancho de banda utilizado por el protocolo (en %). (config-if )# [no]ip hello-interval eigrp Configura/Restablece el intervalo de tiemon). po para el saludo (normalmente de 5 o 60 seg, segu ´ n tipo de conexi ´ (config-if )# [no]ip hold-time eigrp Configura/Restablece el intervalo de tiem po maximo que espera para que el enlace responda al saludo antes de borrarlo. Debe ser menor o igual al del saludo. Seguridad
(config)# key chain Crea una cadena de claves. (config-keychain)# key <1> Primera clave. (config-keychain-key)# key-string < contrase n ˜ a> Contrasen˜a de la clave.
(config)# interface Activa la verificaci ´ on mediante MD5. (config-if )# ip authentication mode eigrp <1>< md5> (config-if )# ip authentication key-chain eigrp <1>
3.2.3.
OSPF (Open Shortest Path First)
(config)# router ospf Activa/Descativa OSPF y entra en su modo de configur aci ´ on del iden- tificador de proceso local (puede ser distinto para routers que se comunican entre si). Informaci on
# debug ip ospf adj Activa/Desactiva la depuracion. on del [las interfaces del] protocolo OSPF. (config)# show ip ospf [interfaz] Muestra informaci´
(config)# show ip ospf neighbor Muestra los vecinos adyacente que utilizan el protocolo.
13
Rutas
˜ade las redes (subre(config-router)# [no]network < m´ ascara wildcard> area An des) de las interfaces en las actualizaciones y las habilita a intervenir (enviar y recibir paquetes) en el protocolo para una area determinada. (config-router)# router-id Selecciona de forma manual (no autom´ atica) el identificador del on de una interfaz existente (puede ser inventada). protocolo, no teniendo que ser una la direcci ´ Configuraci ´ on
# clear ip ospf process Reinicia el prceso de OSPF, consiguiendo renovar el identificador del Router. (config-if )# [no]bandwi dth Modifica/Restablece la m´ etrica del ancho de banda de la interfaz, utilizado para el protocolo de enrutamiento. (config-if )# [no]ip ospf cost Modifica/Restablece el costo de la interfaz, utilizada para el protocolo de enrutamiento. Costo = 108 / bandwidth. Ideal cuando se utilizan router no CISCO que no utilizan el ancho de banda para el c´ alculo de la m´ etrica. (config-if )# ip ospf priority < prioridad> Establece la prioridad para la asignaci´ on de DR (Router Designado) y BDR (Router Designado de Respaldo). 0 para que no sea elegible.
(config-router)# auto-cost reference-bandwidth Modifica/Establece el ancho de banda base, utilizado para el protocolo de enrutamiento (por defecto 100). Costo = bandwidth base/ bandwidth. Es necesaria su configuracion en todos los routers. Configuraci ´ on - Saludo
(config-if )# [no]ip ospf hello-interval Modifica/Restablece el intervalo de tiempo entre saludos y el de enlace muerto a cuatro veces este. Por defecto 10 seg en enlaces multiacceso y Punto a Punto, 30 seg en multiacceso sin broadcast. (config-if )# [no]ip ospf dead-interval Modifica/Restablece el intervalo de tiempo para dar on en todos los como muerto un enlace. Por defecto 4 veces el tiempo de saludo. Es necesaria su configuraci ´ routers, ya que si no puede que se pierda y recupere la adyacencia constantemente. Seguridad - Autenticacion en Claro)
(config)# inteface (config-if )# ip ospf authentication-key < contrase n ˜ a> Activa y establece la autenticaci´on en claro.
(config)# router ospf Entra a configurar OSPF. (config-route)# area authentication Actica la autenticaci´ on de texto en claro. Seguridad - Autenticacion en MD5
(config)# inteface (config-if )# ip ospf authentication message-digest Activa la autenticaci´ on MD5. (config-if )# ip ospf message-digest-key 1 md5 Establece el tipo y la contrasen˜a de la autenticacion.
(config)# router ospf Entra a configurar OSPF. (config-route)# area authentication message-digest Activa la autenticaci´ on solo de MD5.
14
3.3.
VLAN (Virtual LAN)
en levantadas hay que levantar la interfaz principal. Nota: Para que las subinterfaces est´
(config)# interface fX/X.X Accede a la subinterfaz virtual concreta. (config-subif )# encapsulation dot1q [native] Configura la subinterfaz para que funcione en una VLAN espec´ıfica, pudiendo declarar esta como nativa para interpretar correctamente el trafico no etiquetado. on IP de la subinterfaz. (config-subif )# ip address < m´ ascara > Asigna la direcci ´
WAN (World Area Network)
3.4.
# show controllers Muestra entre otras cosas el tipo de cable conectado. 3.4.1.
HDLC (High-Level Data Link Control)
on. (config-if )# encapsulation hdlc Establece la encapsulaci ´
3.4.2. PPP (Point to Point Protocol) on Depuraci´
# debug ppp Depuracion de PPP. packet: paquetes enviados y recibidos. on inicial. negotiation: paquetes enviados para la nego ciaci´ error: errores de los paquetes de los protocolos y los de la negociaci ´ on inicial. on MPPC. compression: paquetes erroneos con los nu ´ meros de secuencia cuando se utiliza compresi´ cbcp: paquetes erroneos de la negociacion utilizando MSCB. asicos B´
(config-if )# encapsulation ppp Establece la encapsulaci o ´ n. etodo (config-if )# [no]ppp authentication Establece/Elimina el m´ de autenticacion. pap: autenticacion de contrasen ˜a, no seguro, se env´ıa la contrasen˜a en claro. chap: autenticacion de intercambio de se n ˜ales, seguro, ya que codifica la con trasen˜ a mediante el reto y la recomprueba de forma p eriodica.
Autenticacion PAP
(config)# username password
˜
on del propio router. Autenticaci´
(config-if )# ppp authentication Establece el m´ on. etodo de autenticaci´ (config-if )# ppp pap sent-username password Configura la autenticacion que utilizar ´ a para conectarse al otro enlace. Por lo tanto no es necesita configurar la contrasen ˜a secreta (enable secret). Autenticacion C H AP
(config)# username password pueda conectarse
˜
on para el router remoto Establece la autenticaci´
(config)# enable secret Contrasen˜a que junto con su nombre de host (hostname) utilizar ´a para autenticarse en el router remoto. on. (config-if )# ppp authentication Establece el m´ eto do de autenticaci´
15
Op cionales on utilizado. (config-if )# [no]compress M´ etodo de com presi´
(config-if )# ppp quality <1-100> Especifica el umbral de calidad del enlace. on de la llamada. (config-if )# ppp callback [accept | request] Configura la devoluci´
3.4.3.
Frame Relay
Informaci ´ on
# show frame-relay map Muestra la tabla de asignaciones de DLCI (Data Link Connection Identifier). # show frame-relay lmi Muestra el estado del control del enlace mediante la extesi´on del protocolo Frame Relay LMI (Local Management Interface).
# show frame-relay pvc [pvc] Muestra el estado del enlace PVC (Permanent Virtual Circuit). # clear counters Borra los contadores de la estad´ısticas, entre ellos las del PVC (Permanent Virtual Circuit). # clear frame-relay inarp Borra la direccion del router remoto aprendida por ARP Inverso. on Depuraci´
# debug frame-relay lmi Habilita/Deshabilita la depuracion del control del enlace mediante la extension LMI (Local Management Interface). Configuraci ´ on B´ asica & Din´ amica Nota: las configuraciones en las subinterfaces pueden no tener efecto, por lo que se requiere guardar la configuracion y reiniciar el router. on de la interfaz que har ´ a de DTE. (config)# interface Accede a la configuraci ´
(config-if )# no ip address Para que las subinterfaces funcionen, la interfaz f ´ısica no puede tener una ip. on del enlace serial a Frame Relay. (config-if )# encapsulation frame-relay Establece la encapsulaci ´
(config-if )# no shutdown Habilita la interfaz. (config-if )# interface .< multip oint | point-to-p oint> Accede a la a de DTE, permiti´ endo tener varios PVC en un mismo enlace solu configuracion de la subinterfaz que har ´ cionando el problema del horizonte dividido de los protocolos de enrutamiento dinamico. ascara > Establece la direcci ´ on IP su extremo del PVC (Permanent (config-subif )# ip address < m´ Virtual Circuit). (config-subif )# frame-relay interface-dlci < dlci> etrica del ancho de banda utilizada en los protocolos de (config-subif )# bandwidth Modifica/Restablece la m´ enrutamiento dinamico como OSPF o IGRP.
atica Configuraci ´ on Est ´ on remota de (config-if )# no frame-relay inverse-arp Desactiva el ARP Inverso para configurar la direcci´ forma estatica.
atica la direc(config-if )# frame-relay map ip < dlci>[broadcast][cisco | ietf ] Asigna de forma est´ on de broadcast, y cisco o ietf especifica cion del enlace remoto. El parametro br oadcast permite la simulaci´ ˜ias. el tipo de encapsulacion de Frame Relay, para utilizar dispositivos CISCO o de otras compan
16
Op cionales (config-if ) frame-relay lmi-type [cisco | ansi | q933a] Configura el tipo de extensi´ on de LMI (Local Management Interface) de Frame Relay. on de los mensajes LMI. Por defecto 10 segundos. (config-if ) keepalive Establece la temporizaci´
Router como Switch Frame Rela y
# show frame-relay route Muestra las rutas Frame Relay existentes. (config)# frame-relay switching Activa la conmutaci ´ on Frame Relay en el Router.
(config)# interface (config-if )# encapsulation frame-relay Establece la encapsulaci ´ on del enlace serial a Frame R elay. (config-if )# clock rate Velocidad en bps del enlace. (config-if )# frame-relay intf-type dce Activa la interfaz como DCE. (config-if )# frame-relay route interface Crea una ruta de un DLCI entrante a una interfaz de salida con otro DLCI.
(config)# interface on del enlace serial a Frame R elay. (config-if )# encapsulation frame-relay Establece la encapsulaci ´
(config-if )# clock rate Velocidad en bps del enlace. (config-if )# frame-relay intf-type dce Activa la interfaz como DCE. (config-if )# frame-relay route interface Crea una ruta de un DLCI entrante a una interfaz de salida con otro DLCI.
3.5.
ACL (Access Control List)
Informaci on
# show access-list [access-list-number | name] Muestra la Lista de Control de Acceso (ACL). # show running-config | include Utiliza la tuber ´ıa para filtrar el running-config. # show running-config | begin Utiliza la tuber ´ıa para filtrar desde el comienzo de el running-config.
Definici´ on Identificadores ACL Estandar: 0-99 y 1300-1999. ACL Extendida: 100-199 y 2000-2699. Notas: el parametro log que muestra los eventos de bloque en consola, no funciona en Packet Tracer 5.3.2.
(config)# access-list remark Establece un comentario. (config)# access-list [wildcard origen] [wildcard des ACL Estandar. (config)# access-list host Permite/Deniega un host espec´ıfico. (config)# access-list < ip> 255.255.255.255 M´ etodo alternativo al anterior del Host. (config)# access-list any Permite/Deniega todas las conexiones de origen.
(config)# access-list 0.0.0.0 M´etodo alternativo al anterior. 17
(config)# access-list
... [wildcard origen][eq | lt | gt ] ... [wildcard destino[eq | lt | gt ]
... [established] ACL Extendida. on TCP. established: evitar el trafico desde fuera que no sea a consecuencia de una conexi ´ (config)# access-list any Permite o deniega el resto de paquetes.
(config)# no access-list standard | extended> Elimina una ACL. ACL Denominadas on de ACL Deno(config)# ip access list [standard | extended] Accede al modo de configuraci ´ minada para las estandar o extendidas.
(config-ext-nacl)# remark Comentario de una ACL nom brada. andar o Extendida. (config-ext-nacl)# ACL est´
(config-ext-nacl)# Igual que la enterior pero estableciendo un order concreto para poder insertarlas entre otras ACL. Nota: no funciona en Packet Tracer 5.3.2. Aplicaci´ on
(config-if )# ip access-group Aplica a la interfaz una ACL de entrada (in) o salida (out). VTY Aplica una ACL Estandar sobre VTY, aunque se p o dr ´ıa hacer mediante una ACL Extendida. Ademas, solo funcionan las numeradas y no las renom bradas. (config-line)# access-class Aplica una ACL sobre la “linea”. Nota: no confundir con “ip access-class” que tiene un significado distinto. 3.5.1.
ACLs Comple jas
amicas Los usuarios que deseen atraversar el router son bloqueados hasta que utilizan Telnet para conecDin´ tarse al router y son autenticados. No entran en el temario.
(config)# username password
˜
(config)# access-list permit any host eq Permite al host con la IP acceder al Router. (config)# access-list dynamic textlist timeout permit ip < wildcard >< ip>< wildcard > on de la Interfaz. (config)# interface Accede a la configuraci ´
(config-if )# ip access-group in Aplica la ACL como de entrada.
(config)# line vty 0 4 Accede a la configuraci ´ on de las lineas VTY. (config-line)# login local Permite el login de los usuarios definidos lo calmente. (config-line)# autocommand access-enable host timeout < minutos>
18
Reflesivas Permiten el trafico saliente y limitan el trafico entrante como respuesta a sesiones que se originan dentro del router. No entran en el temario.
(config)# ip access-list extended Crea una ACL (extendida) para el trafico proveniente del interior del Router (enlace Ethernet). (config-ext-nacl)# permit tcp any reflect Crea una regla para permitir conexiones TCP de la red interna y “reflejarla” a la regla denominada TCPTRAFFIC. (config-ext-nacl)# permit icmp any reflect Crea una regla para permitir conexiones ICMP de la red interna y “reflejarla” a la regla denominada ICMPTRAFFIC.
(config)# ip access-list extended Crea una ACL (extendida) para el trafico proveniente del exterior del Router (enlace Serial). (config-ext-nacl)# evaluate TCPTRAFFIC Evalua que el trafico del exterior del router (enlace Serial) se a consecuencia de la Regla “TCPTRAFFIC”. (config-ext-nacl)# evaluate ICMP TRAFFIC Idem para la regla
“ICMPTRAFFIC”.
(config)# interface Aplica a la interfaz las ACL anteriormente definidas. (config-if )# ip access-group < INBOUNDFILTERS >in Aplica la ALC en el buffer de entrada para p ermitir el trafico hacia fuera del router, desde la interfaz Ethernet a la Serial (normalmente). (config-if )# ip access-group out Aplica la ALC en el buffer de salida para on anterior hacia fuera, desde la permitir solo trafico hacia dentro del router procedente de una conexi ´ interfaz Serial a la Ethernet (normalmente). Basadas en Tiempo
ıa y la semana. No entran en el temario. Permiten el control de acceso segu ´ n la hora del d´
(config)# time-range Crea un Rango de Tiempo. (config-time-range)# periodic [Monday | ... | Sunday][hora inicio]to [hora fin] Establece el Rango de Tiempo. (config)# access-list permit tcp any eq telnet time-range Aplica el rango de tiempo a la ACL.
(config)# interface
(config-if )# ip access-group out Asigna la regla a la interfaz. Recuperaci on En una conexion de consola, mientras arranca el Router, presionar la tecla de pausa durante los 60 primeros segundos hasta que inicie el modo “R OMmon”. En Packet Tracer utilizar Ctrl + C en vez de Pause. on del Router para que no cargue la configurac i on rommon >confreg 0x2142 Establece el registro de configuraci´ la proxima vez que se inicie.
rommon>reset Reinicia el Router. Restablecer las contrasen ˜as. on a su valor predeterminado. (config)# config-register 0x2102 Restablece el resgistro de configuraci ´
# copy running-config startup-config
19
4.
Switching
# interface range - Accede a la configuraci ´on de un rango de puertos de una interfaz.
Puertos
4.1. 4.1.1.
Enlace
(config)# mdix auto Establece a automatico la gesti´ on del cable (directo o cruzado) a utilizar. atico. (config-if )# duplex auto Modo duplex autom´
(config-if )# speed auto Velocidad automatica. 4.1.2.
Direcciones MAC
# show mac-address-table Muestra la tabla de direcciones MAC’s. # clear mac-address-table dynamic Borra la tabla de direcciones MAC dinamicas. # [no]mac-address-table static vlan
<1-4096,
ALL >interface Establece
una direccion MAC como estatica. 4.1.3.
Seguridad
Informaci on
# show port-security interface [interfaz] Muestra los parametros de configuraci´on de la interfaz especificada.
# show port-security address Muestra todas las direcciones MAC seguras configuradas. Configuraci ´ on
(config-if )# switchport port-security Activa la seguridad del puerto. on (config-if )# switchport port-security mac-address < direccion MAC | sticky> Especifica la direcci´ on) o dinamica (sticky). atica (con la direcci´ MAC a la que permite conectarse a la interfaz de forma est´
(config-if )# switchport port-security mac-address sticky [MAC] Las direcciones MAC’s que aprende dinamien se le puede especificar cual se preguardan, como si se hubiera camente las considera seguras. Tam bi´ conectado un PC. (config-if )# switchport port-security maximum Establece el nu ´ mero ma ximo de direcciones seguras. (config-if )# switchport port-security violation Configura el modo de aximo de direcciones. actuacion frente a una violacion de seguridad, es decir, que se sobrepase el nu ´ mero m´ protect: bloquea el tr afico. restrict: bloquea el trafico y aumenta el contador de violaci´ on. shutdown: desactiva la interfaz.
20
Snooping DHCP Nota: no est disponible en Packet Tracer. (config-if )# ip dhcp snooping Habilita el Snooping de DHCP. (config-if )# ip dhcp snooping vlan number [vlan] Habilitar el snooping de DHCP para una VLAN es p ec´ıfica. (config-if )# ip dhcp snooping trust Define los puertos como confiables o no confiables. (config-if )# ip dhcp snooping limit rate (Opcional) Limitar la tasa a la que un atacante puede enviar solicitudes de DHCP bogus de manera continua a trav´ es de puertos no confiables al servidor de DHCP.
4.2.
VLAN (Virtual LAN)
Informaci on
# show vlan [brief | id | name summary] Muestra informaci´on de las VLANs. # show interface switchport Muestra informaci´on de los modos de conexi ´on de todas las interfaces. # show interfaces >switchport Muestra informaci´on del modo de enlace de una interfaz.
# show interface trunk Muestra informacion de las interfaces Tr oncales. Conexion
(config)# ip default-gateway Configura el gateway predeterminado. Creacion
(config)# vlan Crea la VLAN. (config-vlan)# name Asigna un nombre a la VLAN. (config)# interface vlan Ingresa en el modo configuraci ´ on para la vlan determinada. on ip de la interfaz. (config-if )# ip address < m´ ascara > Configura la direcci´
(config-if )# no shutdown Habilita la interfaz. 4.2.1.
DTP (Dynamic Trunking Protocol)
Acceso
(config-if )# switchport mode access Define el enlace como de Acceso. (config-if )# switchport access vlan Asigna el puerto a una VLAN (¡y solo una!).
Troncal (config-if )# switchport mode trunk Define el enlace como Troncal. (config-if )# switchport trunk allowed vlan | all | etc> Define mediante varias maneras las VLAN permitidas en el enlace Troncal. (config-if )# switchport trunk native vlan Determina la VLAN Nativa.
21
Negociacion
(config-if )# switchpor t mode dynamic Enlace como Dinamico autom´ atico o deseado. on clara por ninguna de las dos partes se configura en mo do auto: modo automatico, que si no hay intenci´ de Acceso. on por ninguna de las dos partes se configura en desirable: modo automatico deseado, que si no hay intenci´ modo Troncal. (config-if )# switchport nonegotiate Desactiva el DTP. 4.2.2.
VTP (VLAN Trunk Protocol)
Informaci ´ on
(config)# show vtp status Muestra el estado del protocolo VTP.
(config)# vtp pruning Habilita la depur aci´ on, que permite aun servidor VTP suprimir trafico de broadcast IP para VLAN espec´ıficas aswitches que no tienen ningu ´ n puerto en esa VLAN. Nota: no es soportado en Packet Tracer. Configuraci ´ on
(config)# vtp mode Selecciona el Modo, que por defecto es el Servidor. (config)# vtp domain Configura el nombre de Dominio. (config)# vtp password Configura la contrasen˜a, que debe ser igual en el dominio.
(config)# vtp version <1, 2 o 3> Establece la versi´ on de VTP, que deben ser iguales en el dominio. 4.2.3.
STP (Spanning Tree Protocol)
Costos de las Interfaces segu ´n su velocidad: 10Gb/s = 2, 1Gbs = 4, 100Mb/s = 19, 10Mb/s = 100 Protocolo propietario de CISCO. Informaci ´ on
# show spanning-tree [detail | active | summary] Muestra informaci´on, en detalle, para las interfaces activas o resumida, del protocolo STP. on del protocolo STP de una VLAN determinada # show spanning-tree vlan Muestra informaci´
# debug spanning-tree events Activa el modo de depur aci´on. Nota: este comando no es soportado por Packet Tracer. Configuraci ´ on
(config)# spanning-tree vlan priority <0-65536> Establece de forma manual la prioridad del puente, en el intervalo 0-65536 en incrementos de 4096.
(config)# spanning-tree vlan root Establece de forma autom´ atica la prioridad del puente, en modo primario para que el enlace sea troncal o en secundario para que no lo sea. El primario establece un peso de 24576 y el secundario de 28672. (config-if )# spanning-tree cost <1-200.000.000 > Establece el costo de la interfaz, utilizado para determinar el puerto r a´ız mediante la ruta mas corta.
22
(config-if )# spanning-tree port-priority <0-240> Establece la prioridad de la interfaz, utilizado para determinar el puerto r a´ız si las rutas de todos los puertos tienen igual costo. El valor est´ a comprendido entre 0-240 en intervalos de 16. on de dispositivos de la capa de acceso, (config-if )# [no]spanning-tree portfast Permite acelerar la conexi ´ evitando las etapas de esperar del protocolo STP. Tecnolog´ıa propietaria de CISCO.
Configuraci ´ on Avanzada
(config)# spannin g-tree vlan ro ot primary diameter Configura el diametro el diame´ nicamente debe configurarse en el Puente Ra´ ız y modifica a su vez los tro de la red STP, por defecto 7. U valores internos de retardo de env´ıo y antigu ¨ edad maxi ma. Configuraci ´ on PVST+ Fast
