NUEVO: PRÁCTICAS EN VIDEO, búscalas en el Índice Temático
Configuración de interfacesAugust 21, 2006
Las interfaces de un router forman parte de las redes que están directamente conectadas al dispositivo.
Estas interfaces activas deben llevar una dirección IP y su correspondiente mascara, como un host perteneciente
a esa red. El administrador debe habilitar administrativamente la interfaz con el comando no shutdown,
si fuera necesario la interfaz podrá deshabilitarse con el comando shutdown.
La captura muestra una configuración de una interfaz ethernet:
MADRID>enable
Password:*******
MADRID#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
MADRID(config)#interface ethernet 0
MADRID(config-if)#ip address 192.168.1.1 255.255.255.0
MADRID(config-if)#no shutdown
MADRID(config-if)#description
MADRID(config-if)#description INTERFAZ_DE_LAN
El comando show interfaces ethernet 0 muestra en la primer línea como la interfaz esta UP administrativamente y
UP físicamente. Recuerde que si la interfaz no estuviera conectada o si existen problemas de conectividad
el segundo UP aparecería como down.
La tercera línea muestra la descripción configurada a modo de comentario puesto que solo tiene carácter
informativo y NO afecta al funcionamiento del router.
Puede tener cierta importancia para los administradores a la hora de solucionas problemas.
Mas abajo aparece la dirección IP, encapsulación, paquetes enviados, recibidos, etc.
Ethernet0 is up, line protocol is up
Hardware is Lance, address is 0000.0cfb.6c19 (bia 0000.0cfb.6c19)
Description: INTERFAZ_DE_LAN
Internet address is 192.168.1.1/24
MTU 1500 bytes, BW 10000 Kbit, DLY 1000 usec, rely 183/255, load 1/255
Encapsulation ARPA, loopback not set, keepalive set (10 sec)
ARP type: ARPA, ARP Timeout 04:00:00
Last input never, output 00:00:03, output hang never
Last clearing of “show interface” counters never
Queueing strategy: fifo
Output queue 0/40, 0 drops; input queue 0/75, 0 drops
5 minute input rate 0 bits/sec, 0 packets/sec
5 minute output rate 0 bits/sec, 0 packets/sec
0 packets input, 0 bytes, 0 no buffer
Received 0 broadcasts, 0 runts, 0 giants, 0 throttles
0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort
0 input packets with dribble condition detected
188 packets output, 30385 bytes, 0 underruns
188 output errors, 0 collisions, 2 interface resets
0 babbles, 0 late collision, 0 deferred
188 lost carrier, 0 no carrier
0 output buffer failures, 0 output buffers swapped out
Si el administrador deshabilita la interfaz se vera:
Ethernet0 is administratively down, line protocol is down
Hardware is Lance, address is 0000.0cfb.6c19 (bia 0000.0cfb.6c19)
Description: INTERFAZ_DE_LAN
Internet address is 192.168.1.1/24
. . . . . . . . . . . . . . . . .
Las interfaces seriales se configuran siguiendo el mismo proceso que las ethernet, se bebe tener especial cuidado para determinar quien es el DCE (equipo de comunicaciones) y quien el DTE (equipo Terminal del abonado) debido a que el DCE lleva el sincronismo de de la comunicación, este se configurara solo en la interfaz serial del DCE, el comando clock rate activara el sincronismo en ese enlace.
Clock rate Vs ancho de banda: Recuerde que existe un comando bandwidth para la configuración del ancho de banda, el router solo lo utilizara para el calculo de costes y métricas para los protocolos de enrutamiento, mientras que el clock rate brinda la verdadera velocidad del enlace.
A continuación se observa la configuración de un enlace serial como DCE:
MADRID(config)#interface serial 0
MADRID(config-if)#ip address 170.16.2.1 255.255.0.0
MADRID(config-if)#clock rate 56000
MADRID(config-if)#bandwidth 100000
MADRID(config-if)#description RED_SERVIDORES
MADRID(config-if)#no shutdown
Algunos router llevan incorporados slots o ranuras para ampliar la cantidad de puertos,
en ese caso las interfaces se identificaran con 0/0, esto hace referencia al slot 0, interfaz 0.
<
Configuración por navegadorAugust 17, 2006
Los router pueden ser configurados por HTTP si el comando ip http Server esta habilitado en el dispositivo. Por defecto la configuración por web viene deshabilitada por defecto (no ip http Server). Por razones de seguridad se recomienda dejarlo desactivado.
<
Comandos Show
Saber utilizar e interpretar los comandos show permiten el rápido diagnostico de fallos,
el alumno CCNA debe entender y asimilar las salidas de cada uno de los comandos shows mas importantes, estos le daran la respuesta a mas de un problema.
El modo usuario se permite la ejecución de los comandos show de forma restringida, desde el modo privilegiado la cantidad es ampliamente mayor.
Lista de los comandos SHOW mas usados:
show interfaces
Muestra las estadísticas completas de todas las interfaces del router. Para ver las estadísticas de una interfaz específica, ejecute el comando show interfaces seguido de la interfaz específica y el número de puerto.
Por ejemplo:
Router#show interfaces serial 0/1
show controllers serial
Muestra información específica de la interfaz de hardware. El comando debe incluir el número de puerto y/o de ranura de la interfaz.
Por ejemplo:
Router#show controllers serial 0/1
• show clock
Muestra la hora fijada en el router
• show hosts
Muestra la lista en caché de los nombres de host y sus direcciones
• show users
Muestra todos los usuarios conectados al router
• show history
Muestra un historial de los comandos ingresados
• show flash
Muestra información acerca de la memoria flash y cuáles archivos IOS se encuentran almacenados allí
• show version
Despliega la información acerca del router y de la imagen de IOS que esté corriendo en al RAM. Este comando también muestra el valor del registro de configuración del router
• show ARP
Muestra la tabla ARP del router
• show protocols
Muestra el estado global y por interfaz de cualquier protocolo de capa 3 que haya sido configurado
• show startup-config
Muestra el archivo de configuración almacenado en la NVRAM
• show running-config
Muestra el contenido del archivo de configuración activo o la configuración para una interfaz específica.
Pruebe ver todos los comandos show en cada modo con: show ?
<
Configuración de contraseñas de consola, auxiliar y telnetAugust 13, 2006
Para configurar la contraseña MADRID para consola se debe acceder a la interfaz de consola con el comando line console 0:
Router#configure terminal
Router(config)#line console 0
Router(config-line)#login
Router(config-line)#password MADRID
Para configurar la contraseña PARIS para telnet se debe acceder a la interfaz de telnet con el comando line vty 0 4, donde line vty indica dicha interfaz, 0 el número de la interfaz y 4 la cantidad máxima de conexiones múltiples a partir de 0, en este caso se permiten 5 conexiones múltiples:
Router(config)#line vty 0 4
Router(config-line)#login
Router(config-line)#password PARIS
Para configurar la contraseña MOSCU para auxiliar se debe acceder a la interfaz de auxiliar con el comando line aux 0:
Router(config)# line aux 0
Router(config-line)#login
Router(config-line)#password MOSCU
En todos los casos el comando login permite que el router pregunte la contraseña al intentar conectarse, con el comando login local el router preguntara que usuario intenta ingresar y su respectiva contraseña. Para que esto funcione se deben crear nombres de usuarios y contraseña con el siguiente comando:
Router(config)#username CORE_SUR password Ansur
Router(config)#username CORE_NOR password Anort
En el ejemplo se han creado dos usuarios CORE_SUR con una contraseña Ansur y CORE_NOR con una contraseña Anort. Se configura a continuación la línea de consola:
Router#configure terminal
Router(config)#line console 0
Router(config-line)#login local
Cuando el usuario CORE_NOR intente ingresar al router le será solicitado su usuario y contraseña, y luego la enable secret:
Press RETURN to get started.
Usted intenta ingresar en un sistema protegido
User Access Verification
Username: CORE_NOR
Password:***** (contraseña de usuario, Anort)
Router>enable
Password:***** (enable secret, cisco)
Router#
El comando service password-encryption encriptara con un cifrado leve las contraseñas que no están cifradas por defecto como las de telnet, consola, auxiliar etc.
<
Configuración del Nombre y contraseña del routerAugust 11, 2006
Se debe asignar un nombre exclusivo al router, como la primera tarea de configuración. Esto se realiza en el modo de configuración global, mediante los siguientes comandos:
Router(config)#hostname MADRID
MADRID(config)#
Los comandos enable password y enable secret se utilizan para restringir el acceso al modo EXEC privilegiado. El comando enable password se utiliza sólo si no se ha configurado previamente enable secret. Se recomienda habilitar siempre enable secret, ya que a diferencia de enable password, la contraseña estará siempre cifrada.
Router>enable
Router#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#hostname MADRID
MADRID(config)#enable password cisco
MADRID(config)#enable secret cisco
Observe en el ejemplo que se copia parte de un show runnig-config se ha configurado como hostname del router MADRID y como contraseña cisco en la enable secret y la enable password, abajo se ve como la contraseña secret aparece encriptada por default.
hostname MADRID
!
enable secret 5 $1$EBMD$0rTOiN4QQab7s8AFzsSof/
enable password cisco
<
Comandos ayudaAugust 9, 2006
El router nos da la posibilidad de ayudas pues resulta difícil memorizar todos los comandos disponibles, el signo de interrogación (?), y el tabulador del teclado nos brindan la ayuda necesaria a ese efecto. El tabulador completa los comandos que no recordamos completos o que no queremos escribir en su totalidad.
El ? colocado inmediatamente después de un comando nos muestra todo los que comienzan con esas letras, colocado después de un espacio (barra espaciadora+?) nos lista todos los comando que se pueden ejecutar en esa posición.
La ayuda se puede ejecutas desde cualquier modo:
Router#?
Exec commands:
access-enable Create a temporary Access-List entry
access-template Create a temporary Access-List entry
bfe For manual emergency modes setting
clear Reset functions
–More—
Inmediatamente o después de un espacio según la ayuda solicitada:
Router#sh?
Show
Router#show ?
access-expression List access expression
access-lists List access lists
accounting Accounting data for active sessions
aliases Display alias commands
–More—
La indicación –More— significa que existe mas información disponible. La barra espaciadora pasara de página en página, mientras que el INTRO lo hará línea por línea.
El acento circunflejo ‘^‘ indicara un fallo de escritura en un comando:
Router#configure terxinal
^
% Invalid input detected at ‘^’ marker.
Router#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#
El uso de Control+P (también flecha hacia arriba) permite ver los últimos comandos ejecutados, el Control-N (también flecha hacia abajo) la inversa del anterior. Estos comandos quedan registrados en un bufer llamado historial y pueden verse con el comando show history, por default la cantidad de comandos que se guardan en memoria es de 10, pero puede ser modificado por el administrador utilizando el history size:
Router#terminal history size ?
<0-256> Size of history buffer
<
Modos de configuración inicialAugust 7, 2006
Al iniciar por primera vez un router Cisco, no existe configuración inicial alguna. El software del router le pedirá un conjunto mínimo de detalles a través de un diálogo opcional llamado
setup. Las rutinas de inicio del software Cisco IOS tienen por objetivo inicializar las operaciones del router. Para ello, las rutinas de puesta en marcha deben hacer lo siguiente:
• Asegurarse que el router cuenta con hardware verificado (POST).
• Localizar y cargar el software Cisco IOS que usa el router para su sistema operativo.
• Localizar y aplicar las instrucciones de configuración relativas a los atributos específicos del router, funciones del protocolo y direcciones de interfaz.
El router se asegura de que el hardware haya sido verificado. Cuando un router Cisco se enciende, realiza unas pruebas al inicio (POST). Durante este autotest, el router ejecuta una serie de diagnósticos para verificar la operatividad básica de la CPU, la memoria y la circuiteria de la interfaz. Tras verificar que el hardware ha sido probado, el router procede con la inicialización del software. El modo Setup es el modo en el que inicia un router no configurado al arrancar.
Se puede salir de este modo respondiendo que NO a la pregunta inicial.
Would you like to enter the initial configuration dialog? [yes]: No
Would you like to terminate autoinstall? [yes]: INTRO
Desde la línea de comandos el router se inicia en el modo EXEC usuario, las tareas que se pueden ejecutar en este modo son solo de verificación ya que NO se permiten cambios de configuración. En el modo EXEC privilegiado se realizan las tareas típicas de configuración.
Router>
Router>enable
Router#disable
Router>
Para pasar del modo usuario al privilegiado ejecute el comando enable, para regresar disable. Esto es posible porque no se ha configurado contraseña, de lo contrario seria requerida cada vez que se pasara al modo privilegiado.
Modo global y de interfaz:
Router>enable
Router#configure terminal
Router(config)#interface ethernet 0
Router(config-if)#exit
Router(config)#exit
Router#
Para pasar del modo privilegiado al global debe introducir el comando configure terminal, para pasar del modo global al de interfaz ejecute interface ethernet 0, en este caso se ha elegido la ethernet 0. Para regresar un modo mas atrás utilice el exit o Control+Z que lo llevara directamente al modo privilegiado.
<
Hot Standby Router Protocol (HSRP)August 4, 2006
El siguiente articulo NO entra en el temario del CCNA, por consultas de los lectores lo he publicado someramente, además de ser sumamente interesante a la hora de aplicarlo laboralmente.
A muchos administradores de red les preocupa tener puntos de fallo únicos en la red. Desean proporcionar tanto rutas de acceso redundantes como equipo redundante en lugares clave de la red para evitar que cualquier dispositivo cause que los recursos vitales de la red dejen de poder utilizarse.
Para ayudar a los administradores de redes en esta problemática situación, Cisco Systems ha desarrollado el Hot Standby Router Protocol (HRSP). HRSP se ha desarrollado para el segmento LAN, donde hay una gran cantidad de routers y dispositivos que utilizan solamente una dirección IP estática del gateway predeterminado.
A intervalos regulares, los routers, intercambian información para determinar cuales de ellos siguen estando presentes y son capaces de reenviar tráfico. Si falla el router principal, o primario, de un grupo de routers con HSRP, hay un router de reserva en el mismo grupo que empieza a reenviar el tráfico. Dado que los routers deciden por si mismos cuál reenvía el trafico a la dirección virtual y dado que las estaciones de trabajo de un segmento sólo conocen la dirección Ip virtual como su gateway predeterminado, un fallo del router de reenvío principal es prácticamente indetectable por parte de los usuarios de estaciones de trabajo y no requiere intervención por parte del usuario o del administrador de la red.
HSRP es muy flexible. El administrador de red puede controlar todo el comportamiento de los routers de un grupo (incluyendo que router es el router de reenvío principal, cuales son los routers de reserva, si éstos conservan la función de reenvío cuando pueda volver a utilizarse el router de reenvío principal, y la capacidad de otra interfaz del router para conducir el trafico al router de reserva).
La configuración básica requiere solamente el subcomando de configuración de interfaz de IOS standby ip. Este comando utiliza como parámetro la dirección IP que se utiliza como dirección virtual del gateway predeterminado. El comando se aplica a todos los routers de la misma red IP lógica que participen en el mismo grupo HSRP.
Una vez que este configurada la dirección de reserva de HSRP, los routers negocian cuál de ellos será el router de reenvío principal, y cual el de reserva. Además, ambos routers introducen en la tabla ARP la dirección IP y la dirección MAC de la dirección virtual. El router de reenvío principal comienza el reenvío del tráfico enviado a la dirección IP virtual de reserva, así como la respuesta a pings y la aceptación de las sesiones de los terminales virtuales de dicha dirección. Observe que la dirección MAC de la dirección IP virtual de las interfaces Ethernet, Fast Ethernet, Gigabit Ethernet y FDI tiene la forma 0000.0c07.acXX donde XX es un identificador de grupos HSRP.
El comando show standby muestra la información de HSRP, que incluye el estado de los reenvíos, la prioridad HSRP y las interfaces a las que realizan seguimientos del router al que se realizan consultas. También muestra información acerca de la dirección IP de reserva configurada y las direcciones IP de los posibles routers de reserva de cada grupo HSRP. Una de las desventajas del HSRP original era que no permitía al administrador de red compartir la carga del tráfico que cruza ambos routers del grupo de reserva. Básicamente, el router de reserva estaría inactivo a menos que fallará el router de reenvío activo.
Para solucionar este problema, se añadió al software IOS la capacidad para admitir varios grupos HSRP en la misma interfaz. En la misma interfaz se pueden crear varios grupos HSRP, cada uno de ellos con una dirección IP virtual distinta, para respaldarse unos a otros.
Con dos grupos HSRP y dos direcciones IP virtuales definidas, el administrador de red puede configurar el gateway predeterminado en algunos de los host con una de las direcciones virtuales de HSRP, y en los host restantes, con la otra. Aunque no consigue un equilibrado de la carga exactamente igual, esta configuración comparte la carga entre los dos routers en lugar de sobrecargar sustancialmente uno de ellos mientras el otro se queda completamente inactivo.
Mediante la especificación de un número de grupo en todos los comandos standby, se pueden crear varios grupos HSRP.
Por ejemplo,
standby 1 ip address [dirección IP] y standby 1 priority 100
especifican que estos comando HSRP se aplican al grupo de reserva 1.
Los comandos standby 2 ip address [dirección IP] y standby 2 priority
100 especifican que estos comando HSRP se aplican al grupo de reserva 2.
<
Conectándose por primera vez al routerAugust 2, 2006
Para la configuración inicial del router se utiliza el puerto de consola conectado a un cable transpuesto o de consola y un adaptador RJ-45 a DB-9 para conectarse al puerto COM1 del ordenador. Este debe tener instalado un software de emulación de terminal, como el HyperTerminal.
Los parámetros de configuración son los siguientes:
· El puerto COM adecuado
· 9600 baudios
· 8 bits de datos
· Sin paridad
· 1 bit de parada
· Sin control de flujo
Cuando un switch Catalyst o un router Cisco se ponen en marcha, hay tres operaciones fundamentales que han de llevarse a cabo en el dispositivo de red:
Paso 1
El dispositivo localiza el hardware y lleva a cabo una serie de rutinas de detección del mismo. Un término que se suele utilizar para describir este conjunto inicial de rutinas es power-on self test (POST), o pruebas de inicio.
Paso 2
Una vez que le hardware se muestra en una disposición correcta de funcionamiento, el dispositivo lleva a cabo rutinas de inicio del sistema. Estas rutinas inician el switch o el router localizando y cargando el software del sistema operativo.
Paso 3
Tras cargar el sistema operativo, el dispositivo trata de localizar y aplicar las opciones de configuración que definen los detalles necesarios para operar en la red. Generalmente, hay una secuencia de rutinas de arranque que proporcionan alternativas al inicio del software cuando es necesario.
Un router o un switch pueden ser configurados desde distintas ubicaciones:
· En la instalación inicial, el administrador de la red configura generalmente los dispositivos de la red desde un terminal de consola, conectado por medio del puerto de consola.
· Si el administrador debe dar soporte a dispositivos remotos, una conexión local por módem con el puerto auxiliar del dispositivo permite a aquél configurar los dispositivos de red.
· Dispositivos con direcciones IP establecidas pueden permitir conexiones Telnet para la tarea de configuración.
· Descargar un archivo de configuración de un servidor Trivial File Transfer Protocol (TFTP).
· Configurar el dispositivo por medio de un navegador Hypertext Transfer Protocol (http).
<
Wan y routersAugust 1, 2006
La capa física WAN describe la interfaz entre el equipo terminal de datos (DTE) y el equipo de transmisión de datos (DCE). Normalmente el DCE es el proveedor del servicio, mientras que el DTE es el dispositivo conectado. En este modelo, los servicios ofrecidos al DTE están disponibles a través de un módem o CSU/DSU.
Cuando un router usa los protocolos y los estándares de la capa de enlace de datos y física asociados con las WAN, opera como dispositivo WAN.
Los protocolos y estándares de la capa física WAN:
- EIA/TIA -232
- EIA/TIA -449
- V.24
- V.35
- X.21
- G.703
- EIA-530
- RDSI
- T1, T3, E1 y E3
- xDSL
- SONET (OC-3, OC-12, OC-48, OC-192)
Los protocolos y estándares de la capa de enlace de datos WAN:
- Control de enlace de datos de alto nivel (HDLC)
- Frame Relay
- Protocolo punto a punto (PPP)
- Control de enlace de datos síncrono (SDLC)
- Protocolo Internet de enlace serial (SLIP)
- X.25
- ATM
- LAPB
- LAPD
- LAPF
<