Universidad Popular Autónoma del Estado de Puebla [DIPLOMADO EN REDES] Guía de Estudios para la Certificación CCENT/CCNA ICND1

Transcripción

1 UPAEP 2015 Universidad Popular Autónoma del Estado de Puebla [DIPLOMADO EN REDES] Guía de Estudios para la Certificación CCENT/CCNA ICND1

2 Capítulo 8: Operando Cisco LAN Switches Los dispositivos comúnmente usados en las redes son los LAN switches. Los switches proveen una conexión entre los dispositivos Ethernet, entonces estos dispositivos en la LAN pueden comunicarse uno con el otro. Este capítulo explica la utilización de los switches. 2

3 Temas Fundamentales Un switch al ser conectado por primera vez en la red con los cables correctos, funciona automáticamente sin necesidad de configuración alguna. Accediendo a Cisco Catalyst 2960 Switch CLI Cisco utiliza el mismo concepto de command-line interface (CLI) en sus routers y en sus Catalyst LAN switches. El CLI es una interfaz basada en texto, en la cual el usuario ingresa comandos de textos y presiona Enter. Al presionar Enter se envía el comando al switch, el cual le dice al dispositivo que haga algo. El switch hace lo que el comando diga, y en algunos casos, el switch responde con mensajes que muestran el resultado del comando. Cisco se refiere a los conectores físicos del switch como interfaces o puertos. Cada interfaz tiene un número en formato x/y, donde x y y son dos números diferentes. En el switch 2960 (un modelo de Cisco switch) el número antes de / es siempre 0. La primera interfaz es numerada como 0/1, la segunda como 0/2 y así consecutivamente. Las interfaces también tienen nombres, por ejemplo, interfaz FastEthernet 0/1 o interfaz GigabitEthernet 0/1. En la figura 8-1 se muestra una foto de los switches Cisco Fig. 8-1 Cisco 2960 Catalyst Cisco soporta dos tipos de sistemas operativos: Internetwork Operating System (IOS) y Catalyst Operating System (Cat OS). Actualmente, los Cisco Catalyst switches corren solamente Cisco IOS. Estados de los LEDs del Switch El hardware del switch incluye varios LEDs que indican el estado actual del dispositivo. En la figura 8-2 se señalan los LEDs del switch y en la tabla 8-1 se explica cada uno de ellos. 3

4 Fig. 8-2 LEDs del switch Número en la Figura 8-2 Nombre Descripción 1 SYST (sistema) Indica el estado del sistema. Si esta encendido (verde), indica que el switch está operacional (Cisco IOS ha sido cargado). Si está prendido (ámbar), el Power-On Self Test (POST) falló y el IOS no fue cargado. 2 RPS (Redundant Power Supply) Indica si hay una alimentación de energía extra. 3 STATUS (estado) Si está encendido (verde), implica que el LED del puerto indica el estado del puerto. Si el LED del puerto está apagado, significa que el link no está trabajando. Si es verde fijo, el link está trabajando pero no hay tráfico. Si es verde intermitente, el link está trabajando y el tráfico está pasando por el link. Si es ámbar intermitente, la interfaz ha sido deshabilitada administrativamente o deshabilitada dinámicamente por varias razones. 4 DUPLX (duplex) Si está encendido (verde), implica que el LED del puerto indica el dúplex del puerto (encendido (verde) = full; apagado = half) 5 SPEED (velocidad) Si esta encendido (verde), cada LED del puerto implica la velocidad del puerto: apagado = 10 Mbps, verde fijo = 100 Mbps, verde intermitente = 1 Gbps. 7 Port (puerto) Tiene distinto significado que depende del modo que se haya elegido por el botón MODE (6 en la figura), los distintos significados se explicaron en los LEDS 3, 4, y 5, que son los distintos modos. Tabla. 8-1 LEDs de la figura 8-2 4

5 Accediendo al CLI de Cisco IOS El CLI del switch puede ser usado a través de tres métodos: consola, Telnet y Secure Shell (SSH). Dos de estos métodos (Telnet y SSH) usan una dirección IP de la red para que se pueda alcanzar al switch de forma remota. La consola es un puerto físico en el switch construido específicamente para tener acceso al CLI. Acceder al CLI desde Consola El puerto de consola provee una forma de conectarse al CLI del switch, incluso si el switch no ha sido conectado a la red. Cada Cisco switch tiene un puerto de consola, que es físicamente un puerto RJ45. Una computadora se conecta al puerto consola usando un cable rollover, que tiene conectores RJ45 en cada lado (el pin 1 de un lado se conecta al pin 8 del otro, el pin 2 al pin 7, el pin 3 al pin 6 y el pin 4 al pin 5). En algunos casos, la interfaz serial de la computadora no usa un conector RJ45, en su lugar se usa un adaptador que convierte la interfaz serial de la computadora a un RJ45, que puede ser un conector de 9 pines (DB-9) o un conector USB. Tan pronto como la computadora se haya conectado físicamente al puerto de consola, se necesita instalar y configurar un programa emulador de terminal. La configuración que se debe realizar en el programa para entrar al CLI del switch se muestra en la figura 8-3. Fig. 8-3 Configuración de la terminal Accediendo al CLI con Telnet y SSH Los protocolos de aplicación de Telnet llaman al emulador de terminal cliente Telnet y el dispositivo que recibe los comandos y responde a ellos se le llama servidor Telnet. Telnet es un protocolo basado en TCP y utiliza el puerto bien-conocido 23. Para utilizar Telnet, el usuario debe instalar el software del cliente Telnet en su computadora. El switch trabaja como servidor Telnet de forma predeterminada, pero el switch necesita tener configurada una 5

6 dirección IP para poder recibir paquetes IP. Telnet envía toda la información en texto claro, esto presenta un riesgo potencial de seguridad. Secure Shell (SSH) funciona de la misma forma que Telnet, pero en una manera más segura, ya que SSH cifra todas las comunicaciones. SSH también se basa en TCP y utiliza el puerto bien-conocido 22. Seguridad con Contraseña para Acceder al CLI De forma predeterminada, el switch solo permite acceso por medio de la consola, pero no por Telnet ni SSH. En la tabla 8-2 se muestran dos comandos para configurar contraseñas en la consola y en las líneas vty, que proveen seguridad en el switch. Acceso desde Tipo de contraseña Ejemplo de configuración Consola Contraseña de consola line console 0 login password faith Telnet Contraseña vty line vty 0 15 login password love Tabla. 8-2 Configuración de contraseñas en el CLI Los switches se refieren a la consola como line console 0. Los switches soportan 16 sesiones concurrentes de Telnet, que se referencian como líneas virtual terminal (vty) entre 0 y 15. El comando line vty 0 15 le indica al switch que el comando debe ser aplicado a las 16 conexiones posibles virtual terminal del switch, las cuales incluyen acceso por Telnet y por SSH. Después de agregar los comandos de la tabla 8-2, un usuario que quiera entrar a la consola, tendrá que escribir la contraseña faith para poder tener acceso. De la misma forma los usuarios de Telnet tendrán que escribir la contraseña love. Modos User y Enable (Privilegiado) Los tres métodos de acceso (consola, Telnet y SSH) ponen al usuario en un área del CLI llamada modo user EXEC (llamado también modo user). Este modo permite al usuario visualizar pero no puede modificar nada. Otro modo soportado por el IOS, es el modo enable (también conocido como privilegiado). El comando enable es utilizado para alcanzar este modo. Como su nombre lo dice, el usuario es privilegiado y tiene mayor control sobre el switch. El comando de configuración preferido para configurar una contraseña para alcanzar el modo enable es el comando enable secret contraseña. Características de la Ayuda del CLI En la tabla 8-3 se muestran los comando de ayuda que pueden ser utilizados en el CLI. 6

7 Comando La ayuda que se obtiene? Ayuda para todos los comandos disponibles en ese modo. help comando? com? comando param? comando param<tab> comando param1? Texto que describe como obtener ayuda. Texto de ayuda que describe las opciones para el primer parámetro de ese comando Lista de comandos que empiezan con com Este tipo de ayuda lista todos los parámetros que comienzan con param. Si se presiona la tecla Tab, el CLI autocompleta el resto del parámetro en la línea de comando o no hace nada. Si el CLI no hace nada, significa que la cadena de caracteres representa a más de un posible parámetro. Si un espacio es insertado antes del signo de pregunta, el CLI lista todos los posibles próximos parámetros y da una breve explicación de cada uno. Tabla. 8-3 Comando de ayuda El IOS guarda los comandos que fueron insertados en su búfer de historia, se guardan 10 comandos de forma predeterminada. El CLI permite moverse a través de estos comandos para reusarlos y agilizar el uso del CLI. En la tabla 8-4 se muestran las teclas para manipular los comandos guardados. Tecla Flecha Arriba o Ctrl-p Flecha Abajo o Ctrl-n Flecha Izquierda o Ctrl-b Flecha Derecha o Ctrl-f Backspace Ctrl-a Ctrl-e Ctrl-r Ctrl-d Esc-b Esc-f Qué sucede? Muestra el comando más recientemente usado. Si se vuelve a presionar, se muestra el próximo más usado, hasta que el búfer de historia se haya terminado. Si se retrocedió mucho en el búfer de historia, estas teclas permiten regresar a los comandos más recientemente usados. Retrocede al cursor en el comando mostrado actualmente sin borrar ningún caracter. Mueve el cursor hacia delante en el comando mostrado actualmente sin borrar ningún caracter. Retrocede al cursor borrando caracteres. Mueve al cursor directo al primer caracter del comando mostrado actualmente. Mueve al cursor directo al último caracter del comando mostrado actualmente. Vuelve a mostrar el caracter en línea con todos los caracteres. Borra un solo caracter. Retrocede una palabra. Mueve hacia delante una palabra. Tabla. 8-4 Teclas para editar y mostrar comandos guardados 7

8 Los Comandos show y debug El comando show lista los factores conocidos acerca del actual estado operacional del switch. El comando debug en lugar de solo listar mensajes acerca del estado actual, muestra mensajes al usuario cuando distintos eventos ocurren. Los mensajes creados por IOS en respuesta a todos los comandos debug, son tratados como un tipo de mensajes especiales, llamados mensajes log. Cualquier usuario remoto que quiera visualizar estos mensajes simplemente tendrá que usar el comando terminal monitor. Las opciones habilitadas por un solo comando debug se deshabilitan cuando el switch es reiniciado (con el comando reload) o cuando el usuario repite el comando debug utilizado precedido por no. Por ejemplo, si se utiliza el comando debug spanning-tree, para deshabilitarlo se usa el comando no debug spanning-tree. Para deshabilitar todos los comandos debug utilizados se puede utilizar el comando no debug all o undebug all. Configurando Cisco IOS Software El modo de configuración es otro modo del CLI, este es el único modo donde se puede cambiar la configuración del switch, introduciendo comandos de configuración que inmediatamente actualizan la configuración activa al dar Enter. Submodos de Configuración y Contextos El comando de configuración por si solo contiene distintos modos de subcomandos. Los comandos context-setting permiten cambiar de un modo de subcomando, o contexto, a otro. El comando interface es uno de los comandos context-setting más usados. Por ejemplo, el CLI puede entrar al modo de configuración de interfaz, si se introduce el comando de configuración interface FastEthernet 0/1. Los comandos usados dentro del contexto son llamados subcomandos, o en este caso específico subcomandos de interfaz. A continuación se muestra un ejemplo: Switch> El siguiente comando permite cambiar del modo user al modo privilegiado Switch>enable El siguiente comando permite cambiar del modo privilegiado al modo de configuración global Switch#configure terminal En el modo de configuración global se cambia el nombre del switch a Fred Switch(config)#hostname Fred El siguiente comando permite cambiar del modo de configuración global al modo de configuración de línea Fred(config)#line console 0 Se asigna como contraseña de consola la palabara hope, con el siguiente subcomando Fred(config-line)#password hope El siguiente comando permite cambiar al modo de configuración de interfaz Fred(config-line)#interface FastEthernet 0/1 Se configura la velocidad de la interfaz a 100 Mbs con el siguiente subcomando Fred(config-if)#speed 100 Se utiliza el siguiente comando para regresar al modo de configuración global Fred(config-if)#exit Fred(config)# Ej. 8-1 Navegando entre distinto modos de configuración Las teclas Ctrl-z y el comando end permiten al usuario que se encuentre en cualquier modo de configuración regresar al modo privilegiado. 8

9 Guardando Archivos de Configuración en el Switch A continuación se muestran los principales tipos de memorias encontrados en los Cisco switches, y también el uso más común de cada una de ellas: RAM: Algunas veces llamada DRAM (Dynamic Random-Access Memory), la RAM es usada por el switch para guardar el trabajo en curso. El archivo de configuración running es guardado en esta memoria. ROM: La ROM (Read-Only Memory) guarda el programa bootstrap, que es el primero en ser cargado cuando el switch es prendido. Después el programa bootstrap busca la imagen del IOS y maneja el proceso de cargar el IOS en la RAM. Memoria Flash: Puede ser un chip dentro del switch o una tarjeta de memoria removible, la memoria flash guarda todas las imágenes funcionales del IOS. La memoria flash también puede ser usada para guardar otros archivos, incluyendo copias de respaldo de los archivos de configuración. NVRAM: La NVRAM (Nonvolatile RAM) guarda el archivo de configuración startup, que es usado cuando el switch es prendido o cuando el switch es reiniciado. El IOS guarda los comandos de configuración en un archivo de configuración. Los switches utilizan distintos archivos de configuración, uno para la configuración inicial, y otro para la configuración activa. En la tabla 8-5 se muestran estos dos archivos de configuración, con sus propósitos y su ubicación. Nombre del archivo de configuración Startup-config Running-config Propósito Guarda la configuración inicial usada cada vez que el switch es reiniciado. Guarda los comandos de configuración usados en ese momento. El archivo cambia dinámicamente cuando alguien introduce comandos en el modo de configuración. Tabla. 8-5 Archivos de configuración Ubicación NVRAM RAM A continuación se muestra un ejemplo, donde se visualizan los distintos archivos de configuración: La configuración en el archivo running-config se muestra con el siguiente comando hannah#show running-config líneas omitidas hostname hannah resto de las líneas omitidas La configuración en el archivo startup-config se muestra con el siguiente comando hannah#show startup-config líneas omitidas hostname hannah resto de las líneas omitidas Se puede visualizar que los dos archivos de configuración contienen la misma información A continuación se cambia el nombre del switch a jessie: hannah#configure terminal hannah(config)#hostname jessie jessie(config)#exit 9

10 El archivo running-config muestra el nuevo nombre del switch jessie#show running-config líneas omitidas hostname jessie resto de las líneas omitidas El archivo startup-config sigue mostrando el nombre de hannah jessie#show startup-config líneas omitidas hostname hannah resto de las líneas omitidas Si después de esta configuración se va la luz, la configuración del nuevo nombre se perderá, es necesario hacer una copia en la NVRAM para evitar perder estos cambios. Ej. 8-2 Cambiar el archivo running-config Copiando y Borrando los Archivos de Configuración El comando para copiar las configuraciones en IOS es el siguiente: copy {tftp running-config startup-config} {tftp running-config startup-config} indica el lugar desde donde se copia indica el lugar a donde se copia La configuración también puede ser copiada a un servidor TFTP o desde un servidor TFTP. Se pueden usar tres comandos para borrar el contenido de la NVRAM: write erase erase startup-config erase nvram: En la tabla 8-6 se muestran nombres alternativos para los archivos de configuración. Nombre común del archivo de configuración startup-config Nombres alternativos nvram: nvram:startup-config running-config system:running-config Tabla. 8-6 Nombres alternativos de los archivos de configuración Configuración Inicial (Modo Setup) El IOS soporta dos métodos de configuración inicial en un switch, la de modo de configuración y la de modo setup. El modo setup permite al administrador realizar configuraciones básicas del switch respondiendo a preguntas que el IOS realiza. Cuando el switch inicia y no existe ninguna configuración, el modo setup aparece automáticamente. Otra forma de entrar al modo setup es utilizando el comando setup en el modo privilegiado. A continuación se muestra un ejemplo: 10

11 --- System Configuration Dialog --- Para entrar al modo setup se debe responder yes (sí) en la primera pregunta, posteriormente se deben ir contestando las preguntas que se vayan mostrando Would you like to enter the initial configuration dialog? [yes/no]: yes At any point you may enter a question mark '?' for help. Use ctrl-c to abort configuration dialog at any prompt. Default settings are in square brackets '[]'. Basic management setup configures only enough connectivity for management of the system, extended setup will ask you to configure each interface on the system Would you like to enter basic management setup? [yes/no]: yes Configuring global parameters: Enter host name [Switch]: fred The enable secret is a password used to protect access to privileged EXEC and configuration modes. This password, after entered, becomes encrypted in the configuration. Enter enable secret: cisco The enable password is used when you do not specify an enable secret password, with some older software versions, and some boot images. Enter enable password: notcisco The virtual terminal password is used to protect access to the switch over a network interface. Enter virtual terminal password: wilma Configure SNMP Network Management? [no]: Current interface summary Any interface listed with OK? value "NO" does not have a valid configuration Interface IP-Address OK? Method Status Protocol Vlan1 unassigned NO unset up up FastEthernet0/1 unassigned YES unset up up FastEthernet0/2 unassigned YES unset up up FastEthernet0/3 unassigned YES unset up up Líneas omitidas GigabitEthernet0/1 unassigned YES unset down down GigabitEthernet0/2 unassigned YES unset down down The following configuration command script was created: hostname fred enable secret 5 $1$wNE7$4JSktD3uN1Af5FpctmPz11 enable password notcisco line vty 0 15 password wilma no snmp-server interface Vlan1 shutdown no ip address interface FastEthernet0/1 11

12 no ip address interface FastEthernet0/1 interface FastEthernet0/2 interface FastEthernet0/3 interface FastEthernet0/4 interface FastEthernet0/5 Líneas omitidas interface GigabitEthernet0/1 interface GigabitEthernet0/2 end Al final, se debe elegir una opción de las mostradas a continuación: La opción 0, no guarda nada y regresa al administrador al CLI normalmente usado [0] Go to the IOS command prompt without saving this config. La opción 1, vuelve a iniciar el modo setup sin guardar nada [1] Return back to the setup without saving this config. La opción 3, guarda la configuración en la NVRAM y se regresa al CLI normalmente usado [2] Save this configuration to nvram and exit. Enter your selection [2]: 2 Building configuration... [OK] Use the enabled mode 'configure' command to modify this configuration. Press RETURN to get started Ej. 8-3 Modo setup 12