Comandos para la configuración de equipos Cisco en el laboratorio de Redes de Computadores de Ingeniería Civil Informática 1

Transcripción

1 Comandos para la configuración de equipos Cisco en el laboratorio de Redes de Computadores de Ingeniería Civil Informática 1 Material preparado por Gabriel Astudillo Escuela de Ingeniería Civil Informática, Universidad de Valparaíso. 1 Comandos estándar para equipos cisco (switch, router y firewall) Entrar a modo privilegiado switch>enable Entrar a modo de configuración switch#configure terminal Borrar configuración inicial (switch y router) switch#erase startup-config switch#reload Reinicie el dispositivo firewall#write erase firewall#reload Guardar configuración switch#copy running-config startup-config o switch#wr Velocidad y modo de puertos Útiles switch(config)#iinterface fastethernet 0/X Configuraremos el puerto X del equipo switch(config-if)#speed <10,100,1000,auto> 10mbps,100mbps,1000mbps, auto-negociación, etc. switch(config-if)#duplex <half,full,auto> full duplex, half duplex, auto-negociación switch#show <opción> switch#show? muestra por pantalla <opción>. muestra todos los comandos que se pueden ingresar despues de show,? muestra la lista de comandos que pueden ser ingresados. switch#configure <tab> el tabulador completa el comando ingresado, si existe más de una opción, muestra una lista. switch#no <comando> hace lo contrario al comando ingresado, por ejemplo, shutdown apaga una interfaz, no shutdown la enciende. 1 Este material está basado en el documento original creado por Alexis Gaete (alexisgaete@gmail.com) 1

2 2 Comandos para switch 2.1 STP Visualizar el estado de spanning-tree en el equipo switch#show spanning-tree Cambiar prioridad a un equipo switch(config)#spanning-tree vlan 1 priority <prioridad> Configurar guard root en una interfaz switch(config-if)# spanning-tree root guard 2.2 RSTP Habilitar Rapid Spanning-tree switch# spanning-tree mode rstp 2.3 VLAN Creación de Vlan switch(configure)#vlan <id> switch(config-vlan)# name vlan de prueba Configuración de puertos en modo access y modo trunk switch(configure)#interface fastethernet 0/x ingreso al puerto x del switch switch(config-if)#switchport mode access Configura el puerto en modo access switch(config-if)#switchport access vlan <id> Configura el puerta para darle acceso a la vlan <id> switch(configure)#interface fastethernet 0/y switch(config-if)#switchport mode trunk Configura el puerto y como troncal switch(config-if)#switchport trunk allowed vlan 1,2,25, Indica que vlans son las autorizadas a ser cursadas por el troncal 2.4 Link aggregation Asignar interfaces al channel-group switch(configure)#interface fastethernet 0/x switch(configure-if)#channel-group 1 mode active switch(configure-if)#exit switch(configure)#interface fastethernet 0/y switch(configure-if)#channel-group 1 mode active Con esto el puerto x e y forman a ser un solo enlace lógico (port-channel 1) que posee BW del puerto (x+y) 2

3 3 Comandos para Router Asignación de ip a una interfaz física. Router(config)#interface fastethernet 0/0 Router(config-if)#ip address Se le asigna ip a la interfaz con la respectiva máscara. Router(config-if)#no shutdown Creación de interfaces virtuales y vlan encapsulation, se crearán 2 interfaces virtuales sobre un puerto físico, cada uno de ellos formarán parte de una vlan. Router(config)#interface fastethernet 0/0.10 Se crea la interfaz 10 sobre el puerto físico 0 Router(config-subif)#encapsulation dot1q 10 La interfaz se configura para ser parte de la vlan 10, encapsulation dot1q <vlan id> Router(config-subif)#ip address Asigna una IP a la interfaz con la respectiva máscara. Router(config-subif)#no shutdown Se activa la interfaz Cabe destacar que para que una interfaz virtual funcione correctamente, la interfaz física debe estar encendida (no shutdown) y no debe tener asignada una ip (no ip address). 3.1 Default gateway Si el default gateway del router es la ip , la configuración es la siguiente. router(config)#ip route Ruteo estático router(config)#ip route <nombre_red_destino> <máscara_destino> <next_hop> Ejemplo: Supongamos que para llegar a la red /24 se debe enviar el tráfico al router con ip (suponiendo que nuestro router puede lograr conectividad con la ip ). router(config)#ip route

4 3.3 Ruteo dinámico RIPv2 Supongamos que nuestro equipo se encuentra conectado a las redes /24, /24 y /24. router(config)#router rip router(config-router)#version 2 router(config-router)#network router(config-router)#network router(config-router)#network OSPF router(config)#interface fastethernet 0/x router(config-if)#ip address router(config-if)#no shutdown router(config-if)#exit router(config-if)#interface fasethernet 0/y router(config-if)#ip address router(config-if)#no shutdown router(config-if)#exit router(config)#router ospf <id> el id es un identificador del proceso ospf, es un valor númerico router(config-router)#network area 0 Con esto la interfaz 0/x es parte del area 0 router(config-router)#network area 1 Con esto la interfaz 0/y es parte del area 1 En el caso de realizar summarization: router(config)#router ospf <id> router(config-router)#area area-id range address_sum mask_sum Address y mask es la red que incluye las redes resumidas 3.4 Listas de acceso router(config)#ip access-list extended <id> router(config-ext-nacl)#<permit deny> <protocolo> <red_origen> <mask_origen> <red_destino> <mask_destino> <opciones> router(config)#interface fastethernet 0/x router(config-if)#ip access-group <id> <in out> 4

5 Nótese que para que un access-list quede ligada a un access-group, los <id> deben ser los mismos, por ejemplo access-list 101 con access-group Comandos para Firewall 4.1 Configuración de interfaces Firewall(config)#interface ethernet x Firewall(config-if)#nameif <name> Firewall(config-if)#ip address <ip> <mask> Firewall(config-if)#security-level <num> Firewall(config-if)#no shutdown 4.2 Default Gateway Suponiendo que nuestra interfaz hacia internet tiene por nombre outside. Firewall(config)#route outside 0 0 <next_hop> 4.3 Protocolos de Ruteo Los algoritmos de ruteo dinámicos funcionan de igual forma que en el router. 4.4 NAT, PAT firewall(config)#nat (inside) id 0 0 firewall(config)#global (outside) id <ip_publica_a_mapear> NAT Estático firewall(config)#static (real_interface,mapped_interface) <mapped_ip> <real_ip> netmask <mask> firewall(config)#static (inside,outside) ip_publica ip_privada netmask máscara Dinámico firewall(config)#nat (inside) firewall(config)#global (outside) netmask ACL firewall(config)#access-list <id> extended <permit deny> <protocolo> <ip_origen> <mask_origen> <ip_destino> <mask_destino> <opciones> firewall(config)#access-group <id> <in out> interface <inside outside> 5