Gestión y Monitoreo de Redes Configuración de Cisco

Transcripción

1 Network Startup Resource Center Gestión y Monitoreo de Redes Configuración de Cisco Estos materiales están bajo la Licencia Creative Commons Atribución-No comercial 4.0 Licencia internacional ( Última actualización 30 de Octubre 2017

2 Temas modos CLI Accediendo a la configuración Configuración básica (nombre de host y DNS) Autenticación y autorización (AAA) Recolección de registros (logs) Sincronización de tiempo (fecha/zona horaria) Configuración de SNMP Cisco Discovery Protocol (CDP) Flujos de NetFlow (versión 5 y 9)

3 Modos CLI Usuario EXEC - Acceso limitado al enrutador - Puede mostrar cierta información pero no puede ver ni cambiar la configuración bdr1.campusy> Privilegiado EXEC - Vista completa del estado del enrutador, solución de problemas, manipular configuración, etc. bdr1.campusy> enable bdr1.campusy #

4 Acceso al enrutador (por primera vez) Antes de configurar SSH - Telnet a un dispositivo de red de Cisco - Iniciar sesión "cisco" y "cisco" (usuario y contraseña) (Utilizamos diferentes <USER> y <PASS> en clase) El usuario con privilegios puede ir al modo privilegiado: bdr1.campusy> enable (introduce <PASS>, el valor predeterminado es"cisco") bdr1.campusy# configure terminal bdr1.campusy(config)#

5 Acceso al enrutador (por primera vez) Ahora que estás en el modo "config" ya puedes ajustar la configuración del enrutador. Cuando termine: Salga y guarde la nueva configuración: - bdr1.campusy(config)# end - bdr1.campusy# write memory Si no haces wr mem (write memory) los cambios se pierden si el enrutador se reinicia. Hemos agregado un espacio entre "#" y los comandos para claridad. En el enrutador no hay espacio.

6 Accediendo a la configuración Hay dos configuraciones: - Running config: Es la configuración real que está activa en el enrutador y se almacena en la RAM (se desaparecerá si reinicia el enrutador): rtr# configure terminal (conf t) rtr(config)# end rtr# show running-config (mostrar ejecución) - Startup config: Almacenada en la NVRAM (RAM no volátil): rtr# copy running-config startup-config (o) rtr# write memory (wr mem) rtr# show startup-config (sh start)

7 Configuración básica (nombre de host y DNS) - Asignar un nombre rtr (config) # hostname bdr1.campusy o (por ejemplo) rtr (config) # hostname core1.campusy - Asignar un dominio rtr (config) # ip domain-name ws.nsrc.org - Asignar un servidor DNS rtr (config) # ip name-server O bien, deshabilitar la resolución de DNS rtr (config) # no ip domain-lookup Si no hay DNS esto es muy útil para evitar largas esperas.

8 Autenticación y autorización Configurando contraseñas: - Contraseñas almacenadas como hash Ejemplo: # enable secret 0 cisco # user admin secret 0 cisco En clase usamos diferentes nombres de usuario y contraseñas.

9 Autenticación y autorización Configuración de SSH con una clave de 2048 bits (al menos 768 para clientes OpenSSH) rtr(config)# aaa new-model rtr(config)# crypto key generate rsa (indicador de tamaño de clave) Verificar la creación de la clave: rtr# show crypto key mypubkey rsa Opcionalmente registrar eventos. Restringir para usar solo SSH versión 2: rtr(config)# ip ssh logging events rtr(config)# ip ssh version 2 Use SSH, deshabilite telnet (solo use telnet si no hay otra opción): rtr(config)# line vty 0 4 rtr(config)# transport input ssh

10 Recolección de registros (syslog*) Enviar registros al servidor syslog: rtr (config) # logging Y.130. (ejemplo) Identifique qué canal se usará (local0 a local7): rtr (config) # logging facility local5 Hasta qué nivel de prioridad deseas grabar? rtr (config) # trap logging <logging_level> <0-7> Nivel de severidad de registro emergencies System is unusable (severity=0) alerts Immediate action needed (severity=1) critical Critical conditions (severity=2) errors Error conditions (severity=3) warnings Warning conditions (severity=4) notifications Normal but significant conditions (severity=5) informational Informational messages (severity=6) debugging Debugging messages (severity=7)

11 Sincronización de tiempo Es esencial que todos los dispositivos de nuestra red estén sincronizados en el tiempo En modo de configuración: rtr(config)# ntp pool.ntp.org rtr(config)# clock timezone <timezone> Para usar la hora UTC: rtr(config)# no clock timezone Si su sitio observa el horario de verano, puede hacer lo siguiente: rtr(config)# clock summer-time recurring last Sun Mar 2:00 last Sun Oct 3:00 Verificar: rtr# show clock 22:30: UTC Tue Feb rtr# show ntp status Clock is synchronized, stratum 3, reference is nominal freq is Hz, actual freq is Hz, precision is 2**18 reference time is D002CE85.D35E87B9 (11:21: CMT Tue Aug ) clock offset is msec, root delay is msec

12 Configuración SNMP Comience con SNMP versión 2 - Es más fácil de configurar y entender - Ejemplo: rtr(config)# snmp-server community NetManage ro 99 rtr(config)# access-list 99 permit Y rtr(config)# access-list 99 permit Tenga en cuenta la inversión de la máscara de subred de Cisco: == == /24 (254 hosts) == == /28 (14 hosts)

13 Configuración SNMP Desde una máquina Linux (una vez que se instalan las utilidades snmp), Puede intentar: snmpwalk v2c c NetManage bdrx.campusy.ws.nsrc.org sysdescr

14 Cisco Discovery Protocol (CDP) Habilitado por defecto en la mayoría de los enrutadores modernos Si no está habilitado: rtr(config)# cdp run rtr(config-if)# cdp enable (por interfaz) Para ver vecinos existentes: rtr # show cdp neighbors Herramientas para visualizar/ver anuncios CDP: Tcpdump Cdpr Wireshark tshark

15 Habilitación de flujos de NetFlow versión 5 Configurar la versión 5 NetFlow en la interfaz FastEthernet0/0 y exportarlos a Y.130 en el puerto 9996: rtr# configure terminal rtr(config)# interface FastEthernet 0/0 rtr(config-if)# ip flow ingress rtr(config-if)# ip flow egress rtr(config-if)# exit rtr(config-if)# ip flow-export destination Y rtr(config-if)# ip flow-export version 5 rtr(config-if)# ip flow-cache timeout active 5 Esto divide flujos de larga duración en fragmentos de 5 minutos. Puede elegir cualquier número de minutos entre 1 y 60. Si lo deja con el valor predeterminado de 30 minutos, sus informes de tráfico tendrán picos. Nota: La versión más reciente de Cisco IOS ha cambiado esta sintaxis.

16 Habilitación de los mejores hablantes de NetFlow versión 5. top-talkers rtr(config) # snmp-server ifindex persist Garantiza que los valores de ifindex se mantienen sobre los reinicios del enrutador o si agrega/elimina módulos de interfaz. Ahora configure cómo quiere que funcionen los usuarios principales de flujo IP: rtr (config) # ip flow-top-talkers rtr (config-flow-top-talkers) # top 20 rtr (config-flow-top-talkers) # sort-by bytes rtr (config-flow-top-talkers) #end Verificar lo que hemos hecho rtr # show ip flow expo rtrt # show ip cache flow Consulte a sus top alkers" en las interfaces de su enrutador: rtr # show ip flow top-talkers

17 Habilitación de flujos NetFlow IPv4 versión 9 Configurar la versión 9 de NetFlow para IPv4 en FastEthernet interfaz 0/0 y exportarlos a Y.130 en el puerto 9996:

18 Habilitación de flujos NetFlow IPv6 versión 9 Para supervisar los flujos de IPv6, deberá crear un nuevo monitor de flujo para IPv6 y adjuntarlo a la interfaz y a los exportadores existentes. :

19 Ver flujos de NetFlow versión 9 Estas no son directivas de configuración, solo algunas muestras de información de flujo directamente en su enrutador. Para ver su configuración actual: rtrx# show flow exporter EXPORTER-1 rtrx# show flow monitor FLOW-MONITOR-V4 Es posible ver flujos individuales activos en el dispositivo: rtrx# show flow monitor FLOW-MONITOR-V4 cache Mostrará demasiados flujos. Presione 'q' para salir de la pantalla. Flujos grupales para que pueda ver sus Top Talkers" por destinos y fuentes de tráfico. Este es un comando largo: rtrx# show flow monitor FLOW-MONITOR-V4 cache aggregate ipv4 \ source address ipv4 destination address sort counter \ bytes top 20

20 Preguntas?