COMANDOS CCNA ROUTING & SWITCHING V5
Switch> show versión
Mostrar la versión de la imagen del IOS del switch
Switch# clock set 15:08:00 Oct 26 2012
Configurar el reloj
Switch# show clock
verificar los parámetros del reloj
Switch> enable
Ingresa al modo EXEC privilegiado Entra al modo de configuración
Switch# configure terminal Switch(config)# hostname S1
Paso 1: Asignar un nombre al switch S1(config)# no ip domain-lookup S1(config)# enable secret class S1(config)# line con 0 S1(config-line)# password cisco S1(config-line)# login S1(config-line)# exit S1(config)# banner motd #SOLO ACCESO AUTORIZADO#
S1# copy running-config startup-config
S1# show running-config S1# show ip interface brief R1# show ip interface brief Switch# show flash Switch# delete vlan.dat Switch# erase startup-config Switch# reload Switch# enable secret class S1#(config)# interface vlan 1 S1(config-if)# ip address 192.168.1.2 255.255.255.0
Evitar búsquedas de DNS no deseadas Protección por consola. Configuración y login de acceso local.
Introducir un mensaje MOTD (mensaje del día) de inicio de sesión guardar la configuración en ejecución en el archivo de inicio de la memoria de acceso aleatorio no volátil (NVRAM) Mostrar la configuración actual Mostrar el estado de las interfaces conectadas en el switch y en un router Ver los archivos almacenados en la memoria flash Borrar las VLANs de un switch Borrar el archivo de configuración de inicio Recargar el switch Contraseña modo privilegiado protegida configurar la dirección IP de la SVI para permitir la administración remota de switch. 1
COMANDOS CCNA ROUTING & SWITCHING V5 S1(config-if)# no shut S1(config-if)# exit S1(config)# line S1(config-line)# S1(config-line)# S1(config-line)#
vty 0 4 password cisco login end
S2# show mac address-table S2# clear mac address-table dynamic R1(config)# service password-encryption R1(config)# int g0/0 R1(config-if)# description Connection to PC-B. R1(config-if)# ip address 192.168.0.1 255.255.255.0 R1(config-if)# no shut
No shutdown sirve para levantar las interfaces. Configurar la línea de terminal virtual (VTY) para que el switch permita el acceso por Telnet
Visualizar la tabla de direcciones MAC del switch Borrar la tabla de direcciones MAC Encriptar las contraseñas de texto no cifrado Configurar IPv4, describir y levantar una interfaz.
R1(config)# interface g0/0 R1(config-if)# ipv6 address 2001:db8:acad:a::1/64 R1(config-if)# no shutdown
Configurar IPv6 y levantar una interfaz.
R1# show ipv6 interface brief
verificar que se asignó la dirección IPv6 unicast correcta a cada interfaz Ver información detallada de la interfaz Configurar una dirección IPv6 de enlace local.
R1# show ipv6 interface g0/0 R1(config)# interface g0/0 R1(config-if)# ipv6 address fe80::1 link-local R1(config)# ipv6 unicast-routing
Habilitar el enrutamiento IPv6
S1# traceroute 192.168.3.3
Verificar la ruta que siguen los paquetes Probar conectividad hacia equipo remoto Pasos para configurar y habilitar SSH. Configurar hostname Configurar dominio Crear el par de claves rsa Crear usuario con privilegios de enable y contraseña protegida Ingresar a las líneas VTY
S1# ping 192.168.3.3
Router(config)# hostname R1 R1(config)# ip domain-name ccna-lab.com R1(config)# crypto key generate rsa modulus 1024 R1(config)# username admin privilege 15 secret adminpass R1(config)# line vty 0 4 R1(config-line)# transport input telnet ssh R1(config-line)# login local R1(config-line)# end
S1# ssh -l admin 192.168.1.1
Habilitar sólo SSH en estas líneas Habilitar el login a la base de datos local Ingresar por SSH al router
2
COMANDOS CCNA ROUTING & SWITCHING V5 R1(config)# security passwords min-length 10 R1(config)# line R1(config-line)# R1(config-line)# R1(config-line)# R1(config-line)#
console 0 exec-timeout 5 0 line vty 0 4 exec-timeout 5 0 exit
R1(config)# login block-for 30 attempts 2 within 120 R1# show login R1(config)# interface loopback 0 R1(config-if)# ip address 209.165.200.225 255.255.255.224 R1(config-if)# R1(config-if)# 255.255.255.0 R1(config-if)# R1(config-if)#
int g0/1 ip address 192.168.1.1
Habilita un mínimo de 10 caracteres para todas las contraseñas Cierra la sesión de la línea después de cinco minutos de inactividad
Si alguien falla en dos intentos en un período de 120 segundos, el router bloquea los intentos de inicio de sesión por 30 segundos para ver el estado de inicio de sesión Crear y configurar interfaz loopback
Configurar direcionamiento en la interfaz giga, levantarla y describirla
no shut description Connected to LAN
S1(config)# ip default-gateway 192.168.1.1 R1(config)# interface GigabitEthernet0/1 R1(config-if)# duplex auto R1(config-if)# speed auto
Configurar el gateway predeterminado en el switch Configurar duplex y velocidad automática
R1(config)# interface GigabitEthernet0/1 R1(config-if)# duplex full R1(config-if)# speed 100
Configurar duplex y velocidad manual
S1# copy running-config tftp: Address or name of remote host []? 192.168.1.3 Destination filename [s1-confg]?
Respaldo del archivo de ejecución en un servidor TFTP
S1# copy tftp: running-config Address or name of remote host []? 192.168.1.3 Source filename []? Switch1-confg.txt Destination filename [running-config]?
Cargar el archivo desde un servidor TFTP al archivo de ejecución local (RAM)
R1# show file systems
Mostrar los sistemas de archivo del router Respaldar el archivo de ejecución en la memoria flash Ver desde el router el archivo de ejecución Cargar desde la flash a la RAM el archivo de ejecución
R1# copy running-config flash: R1# more flash:R1-running-config-backup Router# copy flash:R1-running-config-backup running-config
3
COMANDOS CCNA ROUTING & SWITCHING V5 1. Establecer una conexión de terminal con el router utilizando Tera Term u otro emulador de terminal como SecureCRT (no Putty). 2. Arrancar en modo ROMMON, ya sea por medio de eliminar la memoria flash y reiniciar, o presionando Alt-b durante el reinicio. 3. Escribir confreg 0x2142 en la petición de entrada de ROMMON. 4. Escribir reset en la siguiente petición de entrada de ROMMON. 5. Escribir no en el cuadro de diálogo de configuración inicial. 6. Escribir enable en la petición de entrada del router. 7. Escribir copy startup-config running-config para cargar la configuración de inicio. 8. Escribir show running-config. 9. Registrar una contraseña de enable sin encriptar. Restablecer una contraseña de enable encriptada con enable secret cisco.
Recuperación de contraseña y archivo de inicio de un router
10. En el modo de configuración, escribir config-register 0x2102. 11. En el modo privilegiado, escribir copy running-config startup-config para guardar la configuración. 12. Utilizar el comando show version para verificar los parámetros del registro de configuración. R1#show arp
Ver caché arp
R1#show protocols R1#show ip route
Verificar si el enrutamiento IP está habilitado Ver la tabla de enrutamiento
S1#show vlan
Ver información de VLAN
R1#show interface
Ver estado y protocolo de interfaces incluyendo otra información Ver información de IOS, interfaces, registro de configuración y otra.
R1#show version
4
COMANDOS CCNA ROUTING & SWITCHING V5
COMANDOS BÁSICOS DE SWITCH S1# configure terminal S1(config)# vlan 99 S1(config-vlan)# exit S1(config)# interface vlan99 %LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan99, changed state to down
S1(config-if)# ip address 192.168.1.2 255.255.255.0 S1(config-if)# no shutdown S1(config)# interface range f0/1 – 24,g0/1 - 2 S1(config-if-range)# switchport access vlan 99 S1(config-if-range)# exit
S1(config)# ip default-gateway 192.168.1.1 S1(config)# line S1(config-line)# S1(config-line)# S1(config-line)#
con 0 password cisco login logging synchronous
Ingresa modo de configuración global al switch Por defecto la VLAN asociada a la interfaz de administración es la VLAN 1. Por seguridad se recomienda cambiar esta a cualquier otra. Acá se crea la VLAN 99 y se configura con IP una SVI (Switching Virtual Interface) para administrar remotamente el switch. Asignar un rango de puertos a una VLAN. En este caso se seleccionó de la F0/1 a la F0/24 y además la G0/1 a la G0/2 y se asignaron a la VLAN 99. Para que el switch sea administrado desde una red remota se le debe agregar un gateway por defecto. Configuramos contraseña en la consola. El logging synchronous sirve para que un mensaje (log) no nos corte el comando que estamos ingresando.
S1(config-line)# exit S1(config)# line S1(config-line)# S1(config-line)# S1(config-line)#
vty 0 15 password cisco login end
S1# show mac address-table dynamic S1# clear mac address-table dynamic S1(config)# mac address-table static 0050.56BE.6C89 vlan 99 interface fastethernet 0/6
Configuramos contraseña en las líneas de terminal virtual (VTY). Los switch tienen 16 líneas (0-15)
Para visualizar la tabla de direcciones MAC. En este caso para ver las aprendidas de forma dinámica. Para limpiar la tabla de direcciones MAC. Para agregar una dirección de forma manual y estática a una interfaz
Switch# delete vlan.dat Switch# erase startup-config Switch# reload Proceed with reload? [confirm] System configuration has been modified. Save? [yes/no]: no
Para borrar las VLANs y el archivo de inicio de un switch. Si pregunta por guardar las modificaciones le decimos que no.
S1(config)# vlan 99
Crear y nombrar una VLAN.
5
COMANDOS CCNA ROUTING & SWITCHING V5 S1(config-vlan)# name Management S1(config-vlan)# exit S1(config)# interface f0/5 S1(config-if)# switchport mode access S1(config-if)# switchport access vlan 99
Configurar una interfaz de acceso y asociarla a una VLAN.
S1(config)# ip domain-name CCNA-Lab.com S1(config)# username admin privilege 15 secret sshadmin S1(config)# line vty 0 15 S1(config-line)# transport input ssh S1(config-line)# login local S1(config-line)# exit S1(config)# crypto key generate rsa modulus 1024
Configuración y habilitación de SSH en las líneas VTY de un switch.
S1(config)# ip ssh time-out 75
La sesión se cierra si el switch se deja desatendido por 75 segundos
S1(config)# ip ssh authentication-retries 2 S1(config)# ip ssh version 2
Permite sólo dos reintentos. Cambio a la versión segura de SSH (2)
S1(config)# interface range f0/1 – 4 S1(config-if-range)# shutdown
Bajar un rango de interfaces
S1(config)# interface f0/5 S1(config-if)# switchport port-security S1(config-if)# switchport port-security macaddress xxxx.xxxx.xxxx S1(config-if)# switchport port-security macaddress sticky S1# show port-security S1# show port-security address
Habilitación de seguridad de puerto Agregar de forma estática y manual una MAC a una interfaz. Agregar una MAC a una interfaz de forma dinámica. Verificación de la configuración de port-security
COMANDOS DE VLAN Y TRONCAL (SWITCH) S1(config)# vlan S1(config-vlan)# S1(config-vlan)# S1(config-vlan)#
10 name Student vlan 20 end
Crear y nombrar una VLAN.
S1(config)# interface f0/6 S1(config-if)# switchport mode access S1(config-if)# switchport access vlan 10
Configuración y asociación a VLAN de un puerto de acceso.
S1(config)# interface f0/6 S1(config-if)# switchport mode access S1(config-if)# switchport port-security S1(config-if)# switchport port-security maximum 1 S1(config-if)# switchport port-security mac-address sticky S1(config-if)# switchport port-security violation shutdown
Configuración y asociación de seguridad a una VLAN de un Puerto de acceso. Asigna para que solo se conecte 1 pc. Asigna para que conozca direc. Mac dinamicamente. Asigna para que cuando haya alguna violacion se deshabilite el Puerto.
COMANDOS CCNA ROUTING & SWITCHING V5 S1# show vlan S1# show vlan brief
Verificación de VLANs
S1(config)# interface vlan 99 S1(config-if)# ip address 192.168.1.11 255.255.255.0 S1(config-if)# end
Configuración de la VLAN de administración.
S1# show ip interface brief
Verificación de estado e IP de interfaces 6
COMANDOS CCNA ROUTING & SWITCHING V5 S1(config)# interface range f0/11-24 S1(config-if-range)# switchport mode access S1(config-if-range)# switchport access vlan 10 S1(config-if-range)# end
Configurar un rango de interfaces como acceso y asociarlas a una VLAN.
S1(config)# interface f0/24 S1(config-if)# no switchport access vlan S1(config-if)# end
Eliminar una asignación de VLAN.
S1(config)# no vlan 30
Eliminar una VLAN
S1(config)# interface f0/1 S1(config-if)# switchport mode dynamic desirable
Usar DTP (negociación) para iniciar un enlace troncal.
S1(config)# interface f0/1 S1(config-if)# switchport mode trunk
Configurar manualmente la interfaz como troncal
S2# show interfaces trunk
Verificar la configuración de los enlaces troncales Modificar la VLAN nativa. Esto se debe hacer en los dos extremos del enlace. Deshabilitar la negociación DTP en la interfaz.
S1(config)# interface f0/1 S1(config-if)# switchport trunk native vlan 99 S1(config)# interface f0/1 S1(config-if)# switchport nonegotiate S1(config)# interface f0/1 S1(config-if)# switchport trunk allowed vlan 10,99
Restringir las VLAN permitidas en un enlace troncal.
COMANDOS DE CONFIGURACIÓN BASICA DE ROUTER Router(config)# hostname R1
Ingresar al modo de configuración global Asignar nombre al router
R1(config)# no ip domain-lookup
Deshabilitar la búsqueda DNS
R1(config)# security passwords min-length 10
Establecer el requisito de largo de contraseñas Asignar contraseña privilegiada protegida
Router# config terminal
R1(config)# enable secret cisco12345 R1(config)# line R1(config-line)# R1(config-line)# R1(config-line)# R1(config-line)# R1(config-line)#
con 0 password ciscoconpass exec-timeout 5 0 login logging synchronous exit
R1(config)# line R1(config-line)# R1(config-line)# R1(config-line)# R1(config-line)#
vty 0 4 password ciscovtypass exec-timeout 5 0 login logging synchronous
Asignar la contraseña a la consola. Establecer un tiempo de espera por una sesión.
Evita que los logs o alertas corten el comando que se está ingresando. Asignar contraseña a las líneas VTY (TELNET, SSH). Establecer un tiempo de espera por una sesión. Evita que los logs o alertas corten el comando que se está ingresando.
7
COMANDOS CCNA ROUTING & SWITCHING V5 R1(config)# service password-encryption
Cifrar las contraseñas no protegidas
R1(config)# banner motd #INGRESO NO AUTORIZADO¡¡¡#
Crear aviso de advertencia al que accede. Describir y configurar una interfaz y luego activarla.
R1(config)# int g0/0 R1(config-if)# description Connection to PC-B R1(config-if)# ip address 192.168.0.1 255.255.255.0 R1(config-if)# no shutdown R1(config)# ip domain-name CCNA-lab.com R1(config)# username admin privilege 15 secret adminpass1 R1(config)# line vty 0 4 R1(config-line)# transport input ssh R1(config-line)# login local R1(config-line)# exit R1(config)# crypto key generate rsa modulus 1024 R1(config)# exit
Crear dominio. Crear usuario con privilegios de enable
Habilitación de SSH en las líneas VTY Autenticación local Generar la clave RSA
COMANDOS DE DIRECCIONAMIENTO IPV6 ROUTER R1(config)# interface g0/0 R1(config-if)# ipv6 address 2001:db8:acad:a::1/64 R1(config-if)# ipv6 address fe80::1 link-local R1(config-if)# no shutdown R1(config-if)# exit R1(config)# ipv6 unicast-routing
Asignar IPv6 global a la interfaz Asignar IPv6 de link local
Habilitar enrutamiento IPv6 unicast Verificar direccionamiento IPv6 y estado de las interfaces
R1#show ipv6 int brief
COMANDOS PARA ACCESO HTTP, HTTPS, CCP Y SDM R1(config)# ip http server R1(config)# ip http secure-server R1(config)# username admin privilege 15 secret adminpass1
Habilita servicio http (puerto 80 de TCP) Habilita servicio https (puerto 443 de TCP) Crear usuario con privilegios de enable y contraseña protegida (MD5).
COMANDOS ENRUTAMIENTO ENTRE VLAN. ROUTE ON A STICK R1(config)# interface g0/1.1
Creación de las subinterfaces
R1(config-subif)# encapsulation dot1Q 1
Encapsulamiento de la subinterfaz, se asocia a la VLAN correspondiente con el número de la VLAN.
R1(config-subif)# ip address 192.168.1.1 255.255.255.0
Asignación de IP a la subinterfaz
RUTAS ESTÁTICAS R1(config)# ip route 192.168.1.0 255.255.255.0 10.1.1.2
Ruta estática con IP de router de siguiente salto 8
COMANDOS CCNA ROUTING & SWITCHING V5 R3(config)# ip route 192.168.0.0 255.255.255.0 s0/0/0
Ruta estática con interfaz de salida
R1(config)# ip route 0.0.0.0 0.0.0.0 s0/0/1
Ruta por defecto con interfaz de salida Ruta por defecto con IP de siguiente salto Ruta estática con interfaz de salida
R1(config)# ip route 0.0.0.0 0.0.0.0 10.1.1.2 R1(config)# ipv6 route 2001:DB8:ACAD:B::/64 serial 0/0/1 R1(config)# ipv6 route 2001:DB8:ACAD:B::/64 FC00::2
Ruta estática con IP de router de siguiente salto
R1(config)# ipv6 route ::/0 serial 0/0/1
Ruta por defecto con interfaz de salida Ruta por defecto con IP de siguiente salto Verificar tabla de enrutamiento
R1(config)# ipv6 route ::/0 FC00::2 ISP# show ipv6 route
Verificar interfaces por estado y configuración de IPv6
BRANCH# show ipv6 interface brief
COMANDOS RIPV2 Y RIPNG R1(config)# router R1(config-router)# R1(config-router)# R1(config-router)# R1(config-router)# R1(config-router)# R2(config-router)#
rip version 2 passive-interface g0/1 network 172.30.0.0 network 10.0.0.0 no auto-summary default-information originate
Ingresar a la configuración RIP. Cambiar a la versión 2. Evita que actualizaciones RIP se envíen por esa interfaz Declarar las redes directamente conectada.
R1# show ip protocols
Desactiva a sumarización automática Redistribución de rutas por defecto Confirma el protocolo configurado
R2# debug ip rip
Examinar actualizaciones RIP
R1(config)# ipv6 router rip Test1 R1(config)# interface g0/1 R1(config-if)# ipv6 rip Test1 enable R1(config)# interface s0/0/0 R1(config-if)# ipv6 rip Test1 enable
Configuración de RIPng
R1# show ipv6 protocols
Verificar el protocolo configurado.
R1# show ipv6 rip Test1
Verificar el proceso RIP configurado.
R2(config)# int s0/0/0 R2(config-if)# ipv6 rip Test2 default-information originate
Redistribución de una ruta por defecto dentro de la interfaz.
COMANDOS OSPF R1(config)# router ospf 1 R1(config-router)# network 192.168.1.0 0.0.0.255 area 0
Ingresar al modo de configuración de OSPF Declaración de las redes con sus correspondientes wildcard. 9
COMANDOS CCNA ROUTING & SWITCHING V5 R1(config-router)# network 192.168.12.0 0.0.0.3 area 0 R1(config-router)# network 192.168.13.0 0.0.0.3 area 0 R1# show ip ospf
Verificación del proceso OSPF
R1# show ip ospf interface brief R1# show ip ospf neighbor
Ver vecinos OSPF
R1# show ip ospf neighbor R1(config)# router ospf 1 R1(config-router)# router-id 11.11.11.11 Reload or use "clear ip ospf process" command, for this to take effect
R1(config)# end R1# show ip ospf interface g0/0 R1(config)# router ospf 1 R1(config-router)# passive-interface g0/0
Configurar el ID de router OSPF. Si el router ya tiene un ID va a pedir reiniciar el proceso OSPF con el comando "clear ip ospf process" Para ver detalles de OSPF dentro de la interfaz, por ejemplo los timers. Pone todas las interfaces como pasivas
R2(config)# router ospf 1 R2(config-router)# passive-interface default
Configurar como pasiva una interfaz.
R2# show ip route ospf
Ver la tabla de enrutamiento OSPF.
R1(config)# router ospf 1 R1(config-router)# auto-cost reference-bandwidth 10000
Modificar la fórmula de cálculo de los costos. Usar cuando se usen interfaces de mayor ancho de banda que 100Mbps. Esto, además de modificar el valor del ancho de banda, cambia el costo de la interfaz OSPF. Cambia el costo a un valor específico.
R1(config)# interface s0/0/0 R1(config-if)# bandwidth 128 R1(config)# int s0/0/1 R1(config-if)# ip ospf cost 1565 R1(config)# ipv6 router ospf 1 R1(config-rtr)# router-id 1.1.1.1 R1(config)# interface g0/0 R1(config-if)# ipv6 ospf 1 area 0
Configuración de OSPF V3 (IPv6) Se debe agregar un ID de router en formato IPv4 Habilitar las interfaces para OSPF IPv6
R2# show ipv6 ospf
Verificar el proceso OSPF V3
R1# show ipv6 ospf neighbor
Ver los vecinos OPSF IPv6
R1# show ipv6 protocols
Ver los protocolos de enrutamiento IPv6 configurados Ver las interfaces activas para OSPF V3
R1# show ipv6 ospf interface R1# show ipv6 ospf interface brief R2# show ipv6 route R2# show ipv6 route ospf
Ver la tabla de enrutamiento IPv6
R1# show ipv6 ospf interface g0/0
Ver información detallada de una interfaz OSPF Poner pasiva una interfaz OSPF
R1(config)# ipv6 router ospf 1
10
COMANDOS CCNA ROUTING & SWITCHING V5 R1(config-rtr)# passive-interface g0/0 R2(config)# ipv6 router ospf 1 R2(config-rtr)# passive-interface default
Poner todas las interfaces pasivas por defecto
R2(config-rtr)# no passive-interface s0/0/1
Activar una interfaz que era pasiva para OSPF
LISTAS DE ACCESO R3(config)# access-list 1 remark Allow R1 LANs Access R3(config)# access-list 1 permit 192.168.10.0 0.0.0.255 R3(config)# access-list 1 deny any R3(config)# interface g0/1 R3(config-if)# ip access-group 1 out
Describir la ACL numerada estándar (1-99). Permitir una red completa Denegar todo el resto Se aplica a una interfaz de entrada o de salida
R3# show access-lists 1 R3# show access-lists
Verificar la configuración de las ACL.
R3# show ip interface g0/1 R3# show ip interface
Para ver dónde se aplicó la ACL
R1(config)# ip access-list standard BRANCH-OFFICEPOLICY R1(config-std-nacl)# permit host 192.168.30.3 R1(config-std-nacl)# permit 192.168.40.0 0.0.0.255
Crea la ACL estándar nombrada
R1(config)# interface g0/1 R1(config-if)# ip access-group BRANCH-OFFICEPOLICY out
Se aplica a una interfaz de salida o entrada.
R1#(config)# ip access-list standard BRANCHOFFICE-POLICY R1(config-std-nacl)# 30 permit 209.165.200.224 0.0.0.31 R1(config-std-nacl)# 40 deny any R1(config-std-nacl)# end
Las ACL nombradas se pueden editar indicando la posición de ella.
R1(config)# ip access-list standard ADMIN-MGT R1(config-std-nacl)# permit host 192.168.1.3 R1(config)# line vty 0 4 R1(config-line)# access-class ADMIN-MGT in R1(config-line)# exit
Crear una lista de acceso para ser aplicada para controlar los accesos a las líneas VTY. Especificar el o los hosts. Ingresar las líneas VTY. Aplicar la ACL de entrada a las líneas VTY. Describir la ACL extendida (100-199) numerada.
R1(config)# access-list 100 remark Allow Web & SSH Access R1(config)# access-list 100 permit tcp host 192.168.10.3 host 10.2.2.1 eq 22 R1(config)# access-list 100 permit tcp any any eq 80
Permite un único host. Permite una red completa
Permite a una IP origen a una IP destino y un puerto destino TCP 22 (SSH).
11
COMANDOS CCNA ROUTING & SWITCHING V5 Permite cualquier origen a cualquier destino al puerto destino TCP 80 (HTTP). Se aplica de entrada o salida en una interfaz.
R1(config)# int s0/0/0 R1(config-if)# ip access-group 100 out R3(config)# ip access-list extended WEB-POLICY R3(config-ext-nacl)# permit tcp 192.168.30.0 0.0.0.255 host 10.1.1.1 eq 80 R3(config-ext-nacl)# permit tcp 192.168.30.0 0.0.0.255 209.165.200.224 0.0.0.31 eq 80 R3(config-ext-nacl)# int S0/0/1 R3(config-if)# ip access-group WEB-POLICY out R1(config)# ipv6 access-list RESTRICT-VTY R1(config-ipv6-acl)# permit tcp 2001:db8:acad:a::/64 any R1(config-ipv6-acl)# permit tcp any any eq 22 R1(config-ipv6-acl)# line vty 0 4 R1(config-line)# ipv6 access-class RESTRICT-VTY in R1(config-line)# end R1(config)# ipv6 access-list RESTRICTED-LAN R1(config-ipv6-acl)# remark Block Telnet from outside R1(config-ipv6-acl)# deny tcp any 2001:db8:acad:a::/64 eq telnet R1(config-ipv6-acl)# permit ipv6 any any R1(config-ipv6-acl)# int g0/1 R1(config-if)# ipv6 traffic-filter RESTRICTED-LAN out R1(config-if)# end
Crear una ACL extendida nombrada. Permite a una red ir a un host al puerto destino TCP 80. Permite a una red ir a una subred al puerto destino TCP 80. Se aplica de entrada o salida a una interfaz. Crear una ACL nombrada IPv6. Permite tcp a una red a cualquier destino. Permite SSH de cualquier origen a cualquier destino. Se aplica la ACL de entrada en las líneas VTY. Crear la ACL IPv6. Describirla. Denegar que desde una red se haga telnet. Se permite el resto. Se aplica de salida a una interfaz.
R1# show ipv6 access-lists RESTRICTED-LAN
Verificar la ACL
R1# clear ipv6 access-list RESTRICTED-LAN
Limpia los contadores de coincidencia.
DHCP R2(config)# ip dhcp excluded-address 192.168.0.1 192.168.0.9
Excluye un rango de direcciones IP a asignar.
R2(config)# ip dhcp pool R1G1 R2(dhcp-config)# network 192.168.1.0 255.255.255.0 R2(dhcp-config)# default-router 192.168.1.1 R2(dhcp-config)# dns-server 209.165.200.225 R2(dhcp-config)# domain-name ccna-lab.com R2(dhcp-config)# lease 2
Crea el pool del DHCP. A la red a la cual le va asignar direccionamiento Define el gateway por defecto de la red. Define el DNS de la red. Algún servidor de dominio de la red. El tiempo de reserva de una IP Si el servidor DHCP está en otra red, se convierten los broadcast en
R1(config)# interface g0/0
12
COMANDOS CCNA ROUTING & SWITCHING V5 R1(config-if)# ip helper-address 192.168.2.254
direcciones unicast. La IP del servidor DHCP remoto.
CONFIGURACIÓN CON ESTADO (DHCP) Y SIN ESTADO (SLAAC)IPV6 S1(config)# interface vlan 1 S1(config-if)# ipv6 address autoconfig
Para obtener una IPv6 a través de SLACC
R1(config)# ipv6 dhcp pool IPV6POOL-A R1(config-dhcpv6)# domain-name ccnastatelessDHCPv6.com
Configurar un servidor DHCP IPv6. Se crea el pool DHCP. Se asigna un nombre al pool. Este DHCP es sin estado.
R1(config-dhcpv6)# dns-server 2001:db8:acad:a::abcd
Asigna una dirección del servidor DNS. Agrega un prefijo de red al pool. Se asigna el pool a una interfaz
R1(config)# interface g0/1 R1(config-if)# ipv6 dhcp server IPV6POOL-A
Permite la detección de redes con paquetes de descubrimiento de vecinos (ND) en una interfaz Para configurar un DHCP con estado. Para definir una dirección de asignación.
R1(config-if)# ipv6 nd other-config-flag R1(config-dhcpv6)# address prefix 2001:db8:acad:a::/64 R1(config-dhcpv6)# domain-name ccnaStatefulDHCPv6.com R1# show ipv6 dhcp binding R1# show ipv6 dhcp pool
Verificar asignación de IP e información del pool DHCP.
R1(config)# interface g0/1 R1(config-if)# shutdown R1(config-if)# ipv6 nd managed-config-flag R1(config-if)# no shutdown R1(config-if)# end
Para permitir que la interfaz envíe mensajes RA (Router Advertisment)
S1(config)# interface vlan 1 S1(config-if)# ipv6 address autoconfig
Permite a la interfaz VLAN obtener una dirección IPv6 a través de SLAAC.
NAT Gateway(config)# ip nat inside source static 192.168.1.20 209.165.200.225 Gateway(config)# interface g0/1 Gateway(config-if)# ip nat inside Gateway(config-if)# interface s0/0/1 Gateway(config-if)# ip nat outside
Configura un NAT estático.
Define la interfaz que va a la red interna
Gateway# show ip nat translations
Define la interfaz que va a la red externa Verifica la traducción
Gateway# show ip nat statics
Verificar estadísticas de NAT
Gateway# clear ip nat translation * Gateway# clear ip nat statistics
Limpta la tabla y estadísticas
13
COMANDOS CCNA ROUTING & SWITCHING V5
NAT DINÁMICO Gateway(config)# access-list 1 permit 192.168.1.0 0.0.0.255
Permite que se traduzca la red especificada
Gateway(config)# ip nat pool public_access 209.165.200.242 209.165.200.254 netmask 255.255.255.224
Define el conjunto de direcciones públicas utilizables a traducir.
Gateway(config)# ip nat inside source list 1 pool public_access
Define la lista origen interna que se va a traducir al conjunto externo.
NAT CON SOBRECARGA Gateway(config)# access-list 1 permit 192.168.1.0 0.0.0.255
Permitir que esas direcciones se traduzcan
Gateway(config)# ip nat pool public_access 209.165.200.225 209.165.200.230 netmask 255.255.255.248
Define el conjunto de direcciones IP públicas utilizables.
Gateway(config)# ip nat inside source list 1 pool public_access overload
Define el NAT desde la lista origen al conjunto de IPs externas sobrecargado. NAT con sobrecarga sin definir el pool externo, sino que la interfaz de salida. Identifica las interfaces inside y outside.
Gateway(config)# ip nat inside source list 1 interface serial 0/0/1 overload Gateway(config)# interface g0/1 Gateway(config-if)# ip nat inside Gateway(config-if)# interface s0/0/1 Gateway(config-if)# ip nat outside
14
COMANDOS CCNA ROUTING & SWITCHING V5
CCNA3 Routing and Switching: Scaling Networks COMANDOS PARA SPANNING-TREE S1# show spanning-tree S1(config)# interface f0/2 S1(config-if)# spanning-tree cost 18 S1(config)# interface f0/2 S1(config-if)# no spanning-tree cost 18
S2(config)# spanning-tree vlan 1,10,99 root primary
S1(config)# spanning-tree vlan 1,10,99 root secondary
Muestra la instancia del spanningtree en el switch. Cambia el costo de un puerto para el cálculo del spanning-tree. En este caso se cambia el costo de la interfaz f0/2 a 18. Remueve el costo de un puerto para el cálculo del spanningtree, ocasionando que regrese a su valor por defecto. En este caso se quita el costo de 18 previamente asignado a la interfaz f0/2. Asigna al switch como root bridge primario para las VLANs especificadas. En este caso, se indica que S2 será root bridge primario para las VLANs 1, 10 y 99. Asigna al switch como root bridge secundario para las VLANs especificadas. En este caso, se indica que S1 será root bridge secundario para las VLANs 1, 10 y 99.
S3# debug spanning-tree events S3(config)# interface f0/1 S3(config-if)# shutdown *Mar 1 00:58:56.225: STP: VLAN0001 new root port Fa0/3, cost 38 *Mar 1 00:58:56.225: STP: VLAN0001 Fa0/3 -> listening *Mar 1 00:58:56.225: STP[1]: Generating TC trap for port FastEthernet0/1
Permite observer el debug de spanningtree. En este caso, desactivamos la interfaz f0/1 en S3, y vamos observando gracias al debug la selección de un Nuevo root port y los estados por los que va transitando.
S3# no debug spanning-tree events
Detiene el debug de spanning-tree.
S1(config)# spanning-tree mode rapid-pvst
Activa el protocol Rapid PVST+ en el switch. Configura un puerto como PortFast, para que éste se transicione inmediatamente al estado forwarding. En este caso, se configure a f0/6 como portfast. Previene que un puerto configurado como portfast permita el paso de BPDUs. En este caso, se configure a f0/6 con BPDU Guard.
S1(config)# interface f0/6 S1(config-if)# spanning-tree portfast
S1(config)# interface f0/6 S1(config-if)# spanning-tree bpduguard enable
COMANDOS CCNA ROUTING & SWITCHING V5
S3(config)# spanning-tree portfast default S3(config)# spanning-tree portfast bpduguard default
Configura a todos los puertos (no troncales) del switch como portfast. Configura a todos los puertos (no troncales) del switch con BPDU Guard.
COMANDOS PARA ETHERCHANNEL (PAgP) S1(config)# interface range f0/3-4 S1(config-if-range)# channel-group 1 mode desirable Creating a port-channel interface Port-channel 1 S1(config-if-range)# no shutdown S3(config)# interface range f0/3-4 S3(config-if-range)# channel-group 1 mode auto Creating a port-channel interface Port-channel 1 S3(config-if-range)# no shutdown *Mar 1 00:09:12.792: %LINK-3-UPDOWN: Interface FastEthernet0/3, changed state to up *Mar 1 00:09:12.792: %LINK-3-UPDOWN: Interface FastEthernet0/4, changed state to up
Configura el rango de puertos indicado por Port Aggregation Protocol, en modo desirable. En este caso, los puertos f0/3 y f0/4 forman un solo puerto lógico en modo desirable de PAgP. Configura el rango de puertos indicado por Port Aggregation Protocol, en modo auto. En este caso, los puertos f0/3 y f0/4 forman un solo puerto lógico en modo auto de PAgP. *observe que una vez creados (y levantados) los port-channel tanto en S1 como S3, se establece la conexión.
S1# show etherchannel summary
Verifica las configuraciones Etherchannel en el switch. *Funciona tanto para PAgP como para LACP.
S1(config)# interface port-channel 1 S1(config-if)# switchport mode trunk S1(config-if)# switchport trunk native vlan 99
Asigna al port-channel indicado como troncal, y a su correspondiente vlan administrative.
S3(config)# interface port-channel 1 S3(config-if)# switchport mode trunk S3(config-if)# switchport trunk native vlan 99
*observe que port-channel 1 se forma de la unión de S1 y S2, por lo que en ambos switches se hace la asignación a puerto troncal.
COMANDOS PARA ETHERCHANNEL (LACP) S1(config)# interface range f0/1-2 S1(config-if-range)# switchport mode trunk S1(config-if-range)# switchport trunk native vlan 99 S1(config-if-range)# channel-group 2 mode active Creating a port-channel interface Port-channel 2 S1(config-if-range)# no shutdown
Configura el rango de puertos indicado por Link Aggregation Control Protocol, en modo active. En este caso, los puertos f0/1 y f0/2 forman un solo puerto lógico en modo active de LACP. *observe que en este caso, se decide preasignar los puertos como troncales antes de formar el port-channel 2.
COMANDOS CCNA ROUTING & SWITCHING V5 S2(config)# interface range f0/1-2 S2(config-if-range)# switchport mode trunk S2(config-if-range)# switchport trunk native vlan 99 S2(config-if-range)# channel-group 2 mode passive Creating a port-channel interface Port-channel 2 S2(config-if-range)# no shutdown
Configura el rango de puertos indicado por Link Aggregation Control Protocol, en modo passive. En este caso, los puertos f0/1 y f0/2 forman un solo puerto lógico en modo passive de LACP. *observe que en este caso, se decide preasignar los puertos como troncales antes de formar el port-channel 2.
COMANDOS CCNA ROUTING & SWITCHING V5
COMANDOS PARA FIRST HOP REDUNDANCY (HSRP) R1(config)# interface g0/1 R1(config-if)# standby 1 ip 192.168.1.254 R1(config-if)# standby 1 priority 150 R1(config-if)# standby 1 preempt
Configura una default gateway redundante mediante Hot Standby Routing Protocol. En este caso, se indica que la interfaz g0/1 en R1 forma parte del router virtual (192.168.1.254) con una prioridad de 150. *con el commando standby 1 preempt, R1 se vuelve el router activo.
R3(config)# interface g0/1 R3(config-if)# standby 1 ip 192.168.1.254
Configura una default gateway redundante mediante Hot Standby Routing Protocol. En este caso, se indica que la interfaz g0/1 en R3 forma parte del router virtual (192.168.1.254). Muestra la configuración de HSRP en el router, principalmente si el router está activo o en standby. Muestra la configuración resumida de HSRP en el router.
R3# show standby R3# show standby brief R1(config)# interface g0/1 R1(config-if)# no standby 1
Deshabilta la configuración de HSRP en la interfaz indicada.
COMANDOS PARA FIRST HOP REDUNDANCY (GLBP) R1(config)# interface R1(config-if)# glbp 1 R1(config-if)# glbp 1 R1(config-if)# glbp 1 R1(config-if)# glbp 1
g0/1 ip 192.168.1.254 preempt priority 150 load-balancing round-robin
R3(config)# interface g0/1 R3(config-if)# glbp 1 ip 192.168.1.254 R3(config-if)# glbp 1 load-balancing round-robin
R3# show glbp brief
Configura una default gateway redundante mediante Cisco’s Gateway Load Balancing Protocol. En este caso, se indica que la interfaz g0/1 en R1 forma parte del router virtual (192.168.1.254) con una prioridad de 150. *con el commando glbp 1 loadbalancing round-robin , se indica el método para el balanceo de carga que se desea usar. Configura una default gateway redundante mediante Cisco’s Gateway Load Balancing Protocol. En este caso, se indica que la interfaz g0/1 en R3 forma parte del router virtual (192.168.1.254). Muestra la configuración resumida de GLBP en el router.
OSPF AVANZADO (aplica tanto a OSPFv2 como OSPFv3) R4(config)# interface g0/1 R4(config-if)# ip ospf priority 255
Configura en la interfaz que se indique la prioridad que se usará para la elección de DR/BDR. En este caso, g0/1 de R1 se le asigna una prioridad de 255 (valor más alto posible, asegura ser DR).
COMANDOS CCNA ROUTING & SWITCHING V5 R2# debug ip ospf adj OSPF adjacency debugging is on
Permite observer el debug de las adyacencias en OSPF.
R1(config)# interface s0/0/0 R1(config-if)# ip ospf message-digest-key 1 md5 MD5KEY R1(config-if)# ip ospf authentication messagedigest *Mar 19 00:03:18.187: OSPF-1 ADJ Se0/0/0: Rcv pkt from 192.168.12.1 : Mismatched Authentication type. Input packet specified type 2, we use type 0 R2# undebug all
Aplica autenticación MD5 a nivel interfaz. En este caso, la interfaz s0/0/0 de R1 se le asigna la KEY de MD5KEY, y como es a nivel interfaz, también se activa. *note que como el debug está activado, se refleja la pérdida de la adyacencia porque el otro router no tiene autenticación configurada. Se desactiva el debug con el comando undebug all.
R1(config)# router ospf 1 R1(config-router)# area 0 authentication messagedigest R1(config)# interface s0/0/1 R1(config-if)# ip ospf message-digest-key 1 md5 MD5KEY
Aplica autenticación MD5 a nivel área. En este caso, en el proceso 1 de OSPF en R1 se active la autenticación para el area 0 y a la interfaz s0/0/1 de R1 se le asigna la KEY de MD5KEY. *tenga en cuenta que para OSPFv3 la forma de ingresar al proceso de ospf sería con el commando ipv6 router ospf 1.
OSPFv2 Multiarea R1# show ip protocols
R1#
show ip ospf database
R1(config)# router ospf 1 R1(config-router)# area 1 range 192.168.0.0 255.255.252.0
Muestra opciones de OSPF en el router, como el tipo de router y las redes asignadas a cada área. Muestra la Link State Data Base para todas las áreas que existen en el router consultado. Configura una ruta sumarizada para anunciarse por OSPF. En este caso, se señala que en el area 1 se anuncien como una sola red todas las direcciones que se encuentren en la red 192.168.0.0/22.
OSPFv3 Multiarea R2# show ipv6 ospf
Verifica parámetros de OSPF, como el router id.
R1(config)# interface lo0 R1(config-if)# ipv6 ospf 1 area 1 R1(config-if)# ipv6 ospf network point-to-point
Cambia el tipo de red OSPFv3 default a point-to-point. En este caso, se crea la Loopback 0, se señala que participle en ospf, y se señala que se tome como una red point-to-point. Verifica el status de OSPFv3. Muestra la LSDB para las áreas que existen en el router consultado.
R1# show ipv6 protocols R1# show ipv6 ospf database R1(config)# ipv6 router ospf 1 R1(config-rtr)# area 1 range 2001:DB8:ACAD::/62
Configura manualmente la sumarización interarea de IPv6.
COMANDOS CCNA ROUTING & SWITCHING V5
EIGRP para IPv4 R1(config)# router eigrp 10
Crea el proceso EIGRP en el router y se asigna al Sistema autónomo indicado. En este caso, se asigna al AS 10.
R1(config-router)# network 10.1.1.0 0.0.0.3
Añade una red para que ésta sea anunciada por EIGRP.
R1# show ip eigrp neighbors
Verifica las adyacencias establecidas por medio de EIGRP.
R1# show ip route eigrp
Muestra las rutas disponibles en la tabla de enrutamiento que fueron aprendidas por EIGRP. Muestra la topología completa de EIGRP, incluyendo aquellas rutas que no están en la table de enrutamiento.
R1# show ip eigrp topology
R1(config)# interface s0/0/0 R1(config-if)# ip summary-address eigrp 1 192.168.1.0 255.255.255.240 R1(config)# router eigrp 1 R1(config-rtr)# redistribute static
Anuncia una ruta sumarizada de EIGRP en la interfaz que se indique.
R1(config)# interface s0/0/0 R1(config-if)# ip bandwidth-percent eigrp 1 75
Asigna un porcentaje de utilización del ancho de banda del que dispone la interfaz. *también aplica para IPv6, colocando ipv6 bandwidth-percent.
R1(config)# interface s0/0/0 R1(config-if)# ip hello-interval eigrp 1 50 R1(config-if)# ip hold-time eigrp 1 150
Asigna nuevos valores (en segundos) para los párametros de hello y hold, en la interfaz que se indique. *también aplica para IPv6, colocando “ipv6” en vez de “ip”.
R1(config)# key chain EIGRPKEY R1(config-keychain)# key 1 R1(config-keychain-key)# key-string cisco123
Crea una keychain y una key que serán usadas para autentificar la conexión entre dos routers. *también aplica para EIGRP en IPv6.
R1(config)# interface s0/0/0 R1(config-if)# ip authentication mode eigrp 1 md5 R1(config-if)# ip authentication key-chain eigrp 1 EIGRPKEY
Coloca la autenticación por MD5 en la interfaz que se indique utilizando la keychain previamente creada. *también aplica para IPv6, colocando “ipv6” en vez de “ip”.
Redistribuye una ruta estática a través de EIGRP. *también aplica para IPv6, ingresando con el comando ipv6 router eigrp 1.
COMANDOS CCNA ROUTING & SWITCHING V5
EIGRP para IPv6 R1(config)# ipv6 router eigrp 1
Comienza la configuración de EIGRP para IPv6 en el AS que se indique. En este caso, se usa el AS 1.
R1(config-rtr)# eigrp router-id 1.1.1.1
Asigna un Router ID para el AS de EIGRP. *importante recordar que mientras que este commando es opcional en EIGRP para IPv4, en EIGRP para IPv6 es obligatorio. Activa EIGRP para IPv6. *este comando no se utiliza en EIGRP para IPv4. Hace participar a la interfaz en EIGRP del AS especificado.
R1(config)# ipv6 router eigrp 1 R1(config-rtr)# no shutdown R1(config)# interface g0/0 R1(config-if)# ipv6 eigrp 1 R1# show ipv6 eigrp neighbors
Verifica las adyacencias establecidas por medio de EIGRP.
R1# show ipv6 route eigrp
Muestra las rutas disponibles en la tabla de enrutamiento que fueron aprendidas por EIGRP.
R1#
Muestra la topología completa de EIGRP, incluyendo aquellas rutas que no están en la table de enrutamiento.
show ipv6 eigrp topology
R1(config)# interface s0/0/0 R1(config-if)# ipv6 summary-address eigrp 2 2001:DB8:ACAD::/48
Anuncia una ruta sumarizada de EIGRP en la interfaz que se indique.
