CCNA Exploration v4.0 LAN Switching and Wireless. Resumen de Commandos

Transcripción

1 CCNA Exploration v4.0 LAN Switching and Wireless Resumen de Commandos Comandos Cisco IOS 1. Configuración básica de Switch Todos los comandos del CCNA 1 y 2 vistos para el router, aplican igual para el Switch, excepto los comandos de enrutamiento, estos aplican para Switch Capa 3 únicamente. Switch(config)#interface vlan <id_vlan>: crea una SVI (Switching Virtual Interface). Switch(config-if)ip address <A.B.C.D> <mascara>: asigna una IP a la SVI. Switch(config)#ip default-gateway <A.B.C.D>: asigna el gateway del Switch. Switch(config)#interface range <interfaz interfaz>, <interfaz>: selecciona un rango de interfaces para configurar, con el guión para interfaces consecutivas, con la coma para interfaces no consecutivas. Switch(config-if)#switchport port-security: habilita la seguridad de puerto. Switch(config-if)#switchport port-security mac-address [MAC sticky]: asocia una MAC al puerto o permite que las aprenda de forma dinámica y las copie en la configuración (sticky). Switch(config-if)#switchport port-security maximun <máximo>: numero máximo de direcciones MAC permitidas en el puerto. Switch(config-if)#switchport port-security violation [shutdown restrict protect]: define que hacer en caso de una violación de seguridad. Switch(config)#errdisable detect cause [causa all]: habilita errdisable para las causas indicadas, all para todas las posibles causas. Switch(config)#errdisable recovery cause <causa all>: indica de cuales causas se debe recuperar de forma automática un puerto en el estado errdisable. Switch(config)# errdisable recovery interval <segundos>: indica el intervalo de tiempo que dura un puerto en el estado errdisable.

2 Switch(config)#mac-address-table static <MAC> interface <interfaz>: agrega un dirección MAC en la tabla de MAC's. Switch#clear mac-address-table dynamic: borra las MAC aprendidas de forma dinámica de la tabla de MAC's. Switch#show port-security interface <interfaz>: muestra la seguridad de puerto por interfaz. Switch#show mac-address-table: muestra la tabla de direcciones MAC. Switch#show mac-address-table interface <interfaz>: muestra las entradas de la tabla para una interfaz especifica. Switch#show mac-address-table vlan <id_vlan>: muestra las entradas de la tabla para una vlan en especifico. Switch#show errdisable [detect recovery]: muestra la configuración errdisable cuales causas estan configuradas y la configuración de la recuperación automática.

3 2. VLAN`s Switch(config)#vlan <id_vlan>: crea una vlan con el id indicado Switch(config-vlan)#name <nombre_vlan>: asigna un nombre a la vlan creada. Switch(config-vlan)#description <descripcion de la vlan>: asigna una descripción a la vlan. Swicth#vlan database: ingresar al modo de base de datos de vlan`s. Switch(vlan)#vlan <id_vlan> name <nombre_vlan>: crea la vlan y le asigna un nombre. Switch(config-if)#switchport mode access: definir el puerto en modo de acceso. Switch(config-if)#switchport access vlan <id_vlan>: asignar el puerto a una vlan. Switch(config-if)#switchport access vlan dynamic: asignar el puerto de forma dinámica mediante un servidor VMPS. Switch(config)#vmps server <A.B.C.D>: definir un servidor VMPS. Switch#show vlan: muestra información de las vlan. Switch#show running-config interface <interfaz>: muestra la configuración de una interfaz. Switch#show interfaces <interfaz> switchport: muestra detalles sobre la configuración del Puerto. Switch#show mac-address table [interface <interfaz> vlan <id vlan>]: muestra tabla de mac para la interfaz o la vlan. 3. VLAN Trunking Switch(config-if)#switchport mode trunk: define el puerto como trunk. Switch(config-if)#switchport mode dynamic [auto desirable]: para negociación DTP Switch(config-if)#switchport trunk allowed vlan [add except all] <rango_vlan>: vlan`s permitidas en el trunk. Switch(config-if)#switchport trunk native <id_vlan>: define la vlan nativa. Switch(config-if)#switchport nonegotiate: deshabilita el envió de paquetes DTP. Switch(config-if)#switchport trunk encapsulation [isl dot1q negotiate]: define el protocolo para el enlace trunk.

4 Switch#show interfaces trunk: muestra detalles sobre la configuración de los puertos troncales. Switch#show dtp interfaces <interfaz>: ver la configuración de dtp 4. VTP Switch(config)#vtp mode [server client transparent]: asigna el modo al Switch en el dominio. Switch(config)#vtp domain <dominio>: asigna el nombre del dominio al que pertenece el Switch. Switch(config)#vtp password <contraseña>: asigna un contraseña, debe ser la misma en todos los switch del dominio VTP. Switch(config)#vtp version <# versión>: define la versión del VTP. Switch(config)#vtp pruning: activa el pruning de las tramas, bloquea tramas broadcast si no tiene puertos de acceso en la VLAN. Switch(config-if)#switchport trunk pruning vlan [add except all] <rango_vlan>: aplicar prunnig de VTP por vlan. Switch#show vtp status: información general del VTP. Switch#show vtp counters: actualizaciones enviadas y recibidas. Swicth#show vtp password: muestra la contraseña configurada. 5. STP Switch(config)#spanning-tree vlan <id_vlan`s> priority <prioridad>: asigna la prioridad del Switch en la(s) VLAN`s. Para selección del root bridge. Switch(config)#spanning-tree vlan <id_vlan`s> root [primary secondary]: para la elección del root bridge, modifica las prioridades del switch. Switch(config-if)#spanning-tree cost <costo_puerto>: modificar el costo del puerto para la selección de rutas al root bridge. Switch(config-if)#spanning-tree vlan <id_vlan`s> cost <costo_puerto>: igual al anterior pero por VLAN`s.

5 Switch(config-if)#spanning-tree vlan <id_vlan`s> port-priority <prioridad>: modifica la prioridad del puerto para la elección del root port. Switch#show spanning-tree active: muestra únicamente la interfaces activas Switch#show spanning-tree interface <interfaz>: muestra el estado y configuración de STP en una interfaz Switch#show spanning-tree vlan <id_vlan`s>: muestra estado y configuración de STP en la VLAN. Switch#show spanning-tree summary Switch#show spanning-tree detail Switch#show spanning-tree inconsistentports Inplementado STP (PVST): Switch(config)#spanning-tree portfast default: habilita por default todos los puertos de acceso como portfast. Switch(config-if)#spanning-tree portfast: habilita la interfaz como portfast. RSTP o Rapid PVST+ Switch(config)#spanning-tree mode [pvst rapid-pvst]: selecciona el modo del STP, por default es PVST, se recomienda utilizar Rapid PVST. Características adicionales de STP BPDU Guard Switch(config)#spanning-tree portfast bpduguard default: habilita BPDU Guard para todos los puertos de acceso en el Switch. Switch(config-if)#spanning-tree bpduguard enable: habilita BPDU Guard para un puerto en particular. Root Guard: Switch(config-if)#spanning-tree guard root: activa la caracteristica en la interfaz especifica.

6 6. EtherChannels Switch(config)#interface range <interfaz interfaz>: selecciona un rango de interfaces. Switch(config-if-range)#channel-protocol [lacp pagp]: define el protocolo para EtherChannel, por default es PAgP. Switch(config-if-range)#channel-group <#> mode [auto desirable on]: para PAgP. Switch(config-if-range)#channel-group <#> mode [passive active on]: para LACP. Switch(config)#port-channel load-balance [dst-ip dst-mac src-dst-ip src-dst-mac src-ip src-mac]: selecciona el tipo de balanceo de carga a realizar en las interfaces que conforman el EtherChannel. Switch(config)#interface portchannel <# channel-group>: para configurar el portchannel. Switch#show interfaces etherchannel Switch#show etherchannel load-balance Switch#show etherchannel summary 7. InterVLAN Routing Router(config)#interface <interfaz>: ingresar a la intefaz. Router(config)#no shutdown: levantar el puerto físico. Router(config)#interface <interfaz>.<subinterfaz>: crear una subinterfaz dentro de la interfaz correspondiente. Router(config-subif)#encapsulation dot1q <id_vlan> native: configurar la encapsulación en la VLAN correspondiente, en el caso de la nativa especificar cual es, con la opción native. Router(config-subif)#ip address <A.B.C.D> <mascara>: asignar ip a la subinterfaz.