: Cómo realizar una configuración inicial del router

Transcripción

1 5.4.4: Cómo realizar una configuración inicial del router Objetivos Configurar el nombre de host del router. Configurar las contraseñas. Configurar los mensajes del banner. Verificar la configuración del router. Información básica / Preparación En esta actividad, se describe el uso de la CLI de Cisco IOS para aplicar una configuración inicial a un router, que incluye nombre de host, contraseñas, un banner de mensaje del día (MOTD) y otros parámetros básicos. Nota: Packet Tracer no otorga calificación en algunos de los pasos. Paso 1: Configurar el nombre de host del router. 1. En la Customer PC (PC cliente), use el software de emulación de terminal para conectarse a la consola del ISR Cisco 1841 del cliente. 2. Configure el nombre de host en el router en CustomerRouter (Router del cliente) utilizando los siguientes comandos. Router>enable Router#configure terminal Router(config)#hostname CustomerRouter Paso 2: Configurar las contraseñas de modo privilegiado y secretas. 1. En el modo de configuración global, establezca la contraseña en cisco. 2. CustomerRouter(config)#enable password cisco 4. Establezca una contraseña privilegiada encriptada en cisco123 utilizando el comando secret. 5. CustomerRouter(config)#enable secret cisco Paso 3: Configurar la contraseña de consola. 1. En el modo de configuración global, cambie al modo de configuración de línea para especificar la línea de consola. 2. CustomerRouter(config)#line console 0

2 Establezca la contraseña en cisco123 y que se solicite su ingreso al iniciar sesión; luego salga del modo de configuración de línea. 4. CustomerRouter(config-line)#password cisco CustomerRouter(config-line)#login 6. CustomerRouter(config-line)#exit 7. CustomerRouter(config)# 8. Paso 4: Configurar la contraseña de VTY para permitir que el router tenga acceso a Telnet. 1. En el modo de configuración global, cambie al modo de configuración de línea para especificar las líneas de VTY. 2. CustomerRouter(config)#line vty Establezca la contraseña en cisco123 y que se solicite su ingreso al iniciar sesión; salga del modo de configuración de línea y luego finalice la sesión de configuración. 5. CustomerRouter(config-line)#password cisco CustomerRouter(config-line)#login 7. CustomerRouter(config-line)#exit 8. CustomerRouter(config)# 9. Paso 5: Configurar la encriptación de contraseña y un banner MOTD; a continuación, desactive el comando domain server lookup. 1. Actualmente, las contraseñas de línea y la contraseña enable se visualizan en texto sin cifrar cuando se muestra la configuración en ejecución. Verifíquelo ingresando el comando show running-config. Para evitar el riesgo de seguridad de que alguna persona espíe y lea las contraseñas, encripte todas las contraseñas de texto sin cifrar. 2. CustomerRouter(config)#service password-encryption Ahora puede usar el comando show running-config para verificar que las contraseñas estén encriptadas. 4. Configure un banner MOTD para que se emita una advertencia cuando alguien intenta iniciar sesión en el router. 5. CustomerRouter(config)#banner motd $Authorized Access Only!$ Pruebe el banner y las contraseñas. Finalice la sesión del router escribiendo el comando exit dos veces. El banner se muestra antes de la solicitud de contraseña. Escriba la contraseña para volver a iniciar sesión en el router. 8. Puede haber notado que cuando ingresa un comando de manera incorrecta en la línea de comandos del modo EXEC privilegiado o de usuario, el router hace una pausa mientras intenta localizar una dirección IP para la palabra mal escrita. Por ejemplo, esta resultado muestra qué sucede cuando escribe mal el comando enable. 9. CustomerRouter>emable 10. Translating "emable"...domain server ( )

3 Para evitar que esto suceda, use el siguiente comando para detener todas las búsquedas de DNS de la CLI del router. CustomerRouter(config)#no ip domain-lookup 11. Guarde la configuración en ejecución en la configuración de inicio: 12. CustomerRouter(config)#end 1 CustomerRouter#copy run start 14. Paso 6: Verificar la configuración. 1. Finalice la sesión de terminal con el router Cisco 1841 del cliente. 2. Inicie sesión en el router Cisco 1841 del cliente. Escriba la contraseña de consola cuando se le solicite. Navegue hasta el modo EXEC privilegiado. Escriba la contraseña EXEC privilegiada cuando se le solicite. 4. Haga clic en el botón Check Results (Verificar resultados) en la parte inferior de esta ventana de instrucciones para verificar su trabajo. Reflexión 1. Cuáles fueron comandos de la CLI de Cisco IOS que más utilizó? 2. De qué manera pueden protegerse más las contraseñas del router del cliente?

4

5