Prctica de laboratorio 11.5.

1: Configuracin bsica del dispositivo Cisco

Diagrama de topologa

Objetivos de aprendi aje

Establecer la configuracin global del router Cisco. Configurar el acceso con contrasea al router Cisco. Configurar las interfaces del router Cisco. Guardar el archivo de configuracin del router. Configurar un switch Cisco.

!nformacin bsica
"ard#are Router Cisco !witch Cisco "Co#putadora $host% Cable de consola $transpuesto% Cable &'P Cat ( de cone)in cru*ada Cable de cone)in directa Descripcin Parte del equipo de laboratorio del CCN . Parte del equipo de laboratorio del CCN . Co#putadora del laboratorio. Conecta el equipo host 1 con el puerto de la consola del router. 1 Conecta el equipo host 1 con la interfa* + N del router ,a-./ Conecta el equipo host con el switch 0 el switch con el router 'abla 1. Equipo 0 hardware para el laboratorio. Cantidad 1 1 1 1

Re1na todos los equipos 0 cables necesarios. Para configurar esta pr2ctica de laboratorio3 aseg1rese de que los equipos enu#erados en la 'abla 1 est4n disponibles. +as tareas de configuracin co#unes inclu0en la configuracin del no#bre del host3 las contraseas de acceso 0 el banner 56'7.

'odo el contenido es Cop0right 8 199: ; :--< de Cisco !0ste#s3 =nc. 'odos los derechos reservados. Este docu#ento es infor#acin p1blica de Cisco.

P2gina 1 de ::

CCN E)ploration spectos b2sicos de redes> Configuracin 0 prueba de la red

Pr2ctica de laboratorio 11.(.1> Configuracin b2sica de dispositivos Cisco

+a configuracin de la interfa* es de su#a i#portancia. de#2s de asignar una direccin =P de Capa /3 ingrese una descripcin que indique el tie#po de diagnstico de las velocidades de cone)in de destino. +os ca#bios de configuracin se aplican de in#ediato. +os ca#bios se deben guardar en la N?R 5 para que persistan luego de reiniciar. +os ca#bios ta#bi4n se pueden guardar sin cone)in en un archivo de te)to para auditor@as o ree#pla*o del dispositivo. +a configuracin del switch Cisco =6! es si#ilar a la del router Cisco =6!.

$scenario
En esta pr2ctica de laboratorio3 los estudiantes configurar2n las preferencias co#unes en un router 0 switch Cisco. 7ados una direccin =P de 198.133.219.0/24 0 A bits prestados de las subredes3 co#plete la siguiente infor#acin: $ 0uda> co#plete el n1#ero de subred3 luego la direccin de host. +a infor#acin de direccin es f2cil de calcular si el n1#ero de subred se co#pleta pri#ero% Cantidad #2)i#a de subredes> 1B Cantidad de hosts utili*ables por subred> 1A

C 1 : / A ( B < F 9 111

7ireccin =P> !ubred 19F.1//.:19.19F.1//.:19.1B 19F.1//.:19./: 19F.1//.:19.AF 19F.1//.:19.BA 19F.1//.:19.F19F.1//.:19.9B 19F.1//.:19.11 : 19F.1//.:19.1: F 19F.1//.:19.1A A 19F.1//.:19.1B 19F.1//.:19.1< B

Pri#era direccin de host 19F.1//.:19.1 19F.1//.:19.1< 19F.1//.:19.// 19F.1//.:19.A9 19F.1//.:19.B( 19F.1//.:19.F1 19F.1//.:19.9< 19F.1//.:19.11/ 19F.1//.:19.1:9 19F.1//.:19.1A( 19F.1//.:19.1B1 19F.1//.:19.1<<

52scara de subred> Dlti#a direccin Eroadcast de host 19F.1//.:19.1A 19F.1//.:19.1( 19F.1//.:19./- 19F.1//.:19./1 19F.1//.:19.AB 19F.1//.:19.A< 19F.1//.:19.B: 19F.1//.:19.B/ 19F.1//.:19.<F 19F.1//.:19.<9 19F.1//.:19.9A 19F.1//.:19.9( 19F.1//.:19.11 19F.1//.:19.111 19F.1//.:19.1: 19F.1//.:19.1:< B 19F.1//.:19.1A 19F.1//.:19.1A/ : 19F.1//.:19.1( 19F.1//.:19.1(9 F 19F.1//.:19.1< 19F.1//.:19.1<( A 19F.1//.:19.19 19F.1//.:19.191 -

'odo el contenido es Cop0right 8 199: ; :--< de Cisco !0ste#s3 =nc. 'odos los derechos reservados. Este docu#ento es infor#acin p1blica de Cisco.

P2gina : de ::

CCN E)ploration spectos b2sicos de redes> Configuracin 0 prueba de la red

Pr2ctica de laboratorio 11.(.1> Configuracin b2sica de dispositivos Cisco

1: 1/ 1A 1(

19F.1//.:19.19 : 19F.1//.:19.:F 19F.1//.:19.:: A 19F.1//.:19.:A -

19F.1//.:19.19/ 19F.1//.:19.:-9 19F.1//.:19.::( 19F.1//.:19.:A1

19F.1//.:19.:B 19F.1//.:19.:: : 19F.1//.:19.:/ F 19F.1//.:19.:( A

19F.1//.:19.:-< 19F.1//.:19.::/ 19F.1//.:19.:/9 19F.1//.:19.:((

ntes de continuar3 verifique las direcciones con el instructor. El instructor asignar2 subredes.

%area 1: $stablecer la configuracin global del router Cisco.

,igura 1. Cableado de la pr2ctica de laboratorio. Paso 1: Conecte fsicamente los dispositivos. Consulte la ,igura 1. Conecte el cable de consola $transpuesto% al puerto de la consola en el router. Conecte el otro e)tre#o del cable al equipo host con un adaptador 7EG9 o 7EG:( al puerto C65 1. Conecte el cable de cone)in cru*ada entre la tarHeta de interfa* de red $N=C% del equipo host 0 la interfa* ,a-.- del Router. Conecte un cable de cone)in directa entre la interfa* ,a-.1 del Router 0 cualquiera de las interfaces del switch $de la 1 a la :A%. seg1rese de que se ha0a su#inistrado energ@a al equipo host3 al switch 0 al router. Paso &: Conecte el e'uipo (ost al router mediante ")per%erminal. 7esde la barra de tareas de Iindows3 eHecute el progra#a J0per'er#inal3 haga clic en =nicio K Progra#as K ccesorios K Co#unicaciones K J0per'er#inal.
'odo el contenido es Cop0right 8 199: ; :--< de Cisco !0ste#s3 =nc. 'odos los derechos reservados. Este docu#ento es infor#acin p1blica de Cisco.

P2gina / de ::

CCN E)ploration spectos b2sicos de redes> Configuracin 0 prueba de la red

Pr2ctica de laboratorio 11.(.1> Configuracin b2sica de dispositivos Cisco

Configure J0per'er#inal con las configuraciones adecuadas> 7escripcin de la cone)in No#bre> Prctica de laboratorio 11_2_11 Lcono> Eleccin personal Conectar a Conectar mediante: CO*1 $o puerto C65 adecuado%

'odo el contenido es Cop0right 8 199: ; :--< de Cisco !0ste#s3 =nc. 'odos los derechos reservados. Este docu#ento es infor#acin p1blica de Cisco.

P2gina A de ::

CCN E)ploration spectos b2sicos de redes> Configuracin 0 prueba de la red

Pr2ctica de laboratorio 11.(.1> Configuracin b2sica de dispositivos Cisco

Propiedades de C651 Bits por segundo: Bits de datos: Paridad: Bits de parada: Control de flujo:

9600 8 None 1 None

Cuando se #uestre la ventana de sesin de J0per'er#inal3 presione la tecla !ntro hasta recibir respuesta del router. !i la ter#inal del router se encuentra en #odo de configuracin3 salga ingresando NO. ould !ou li"e to enter t#e initial configuration dialog$ %!es/no&: no Press '()*'+ to get started, 'outerCuando est2 en el #odo e)ec privilegiado3 el router intenta traducir todos los co#andos que est2n #al escritos o que no se recono*can3 co#o no#bres de do#inio. 7ebido a que no ha0 un servidor de do#inio configurado3 ha0 una de#ora #ientras la solicitud e)pira. Esto puede de#orar algunos #inutos. Para finali*ar la espera3 presione al #is#o tie#po las teclas <CTR !<"#$%T!63 luego suelte 0 presione &> 'outer-ena.el )raduciendo /ena.el/...ser0idor de dominio 1222.222.222.2223 4 Presione breve#ente las teclas <CTR !<"#$%T!63 suelte 0 presione & B5s6ueda del nom.re interrumpida 'outerEn el #odo e)ec de usuario3 ingrese al #odo e)ec privilegiado> 'outer- enable 'outer7 ?erifique un archivo de configuracin li#pio con el co#ando e)ec privilegiado s'o( r)nnin*+con,i*. !i previa#ente se guard un archivo de configuracin3 deber2 eli#inarlo. En el p4ndice 1 se #uestra la configuracin predeter#inada del router. !eg1n cu2l sea el #odelo del router 0 la versin =6!3 la configuracin podr@a variar. !in e#bargo3 no debe haber contraseas ni direcciones =P configuradas. !i el router no tiene una configuracin predeter#inada3 solicite al instructor que eli#ine la configuracin. Paso +: $stable ca la configuracin global del nombre de (ost. MCu2les son los dos co#andos que se pueden utili*ar para salir del #odo e)ec privilegiadoN e)it MOu4 co#ando de ataHo se puede utili*ar para ingresar al #odo e)ec privilegiadoN enable

'odo el contenido es Cop0right 8 199: ; :--< de Cisco !0ste#s3 =nc. 'odos los derechos reservados. Este docu#ento es infor#acin p1blica de Cisco.

P2gina ( de ::

CCN E)ploration spectos b2sicos de redes> Configuracin 0 prueba de la red

Pr2ctica de laboratorio 11.(.1> Configuracin b2sica de dispositivos Cisco

E)a#ine los distintos #odos de configuracin que se pueden ingresar con el co#ando con,i*)re'o#e nota de la lista de #odos de configuracin 0 la descripcin> E)ec co##ands> P1G99Q !ession nu#ber to resu#e auto E)ec level uto#ation clear Reset functions clocR 5anage the s0ste# clocR configure Enter configuration #ode connect 6pen a ter#inal connection cop0 Cop0 fro# one file to another debug 7ebugging functions $see also SundebugS% delete 7elete a file dir +ist files on a files0ste# disable 'urn off privileged co##ands disconnect 7isconnect an e)isting networR connection enable 'urn on privileged co##ands erase Erase a files0ste# e)it E)it fro# the ETEC logout E)it fro# the ETEC #Rdir Create new director0 #ore 7ispla0 the contents of a file no 7isable debugging infor#ations ping !end echo #essages reload Jalt and perfor# a cold restart resu#e Resu#e an active networR connection r#dir Re#ove e)isting director0 setup Run the !E'&P co##and facilit0 show !how running s0ste# infor#ation ssh 6pen a secure shell client connection telnet 6pen a telnet connection ter#inal !et ter#inal line para#eters traceroute 'race route to destination undebug 7isable debugging functions $see also SdebugS% vlan Configure ?+ N para#eters write Irite running configuration to #e#or03 networR3 or ter#inal En el #odo e8ec pri0ilegiado3 ingrese al #odo de configuracin global> 'outer7 con,i*)ration ter.inal 'outer1config37 Configure commands: aaa access<list .anner .oot cdp class<map cloc" config<register cr!pto 9ut#entication: 9ut#ori;ation and 9ccounting. 9dd an access list entr! =efine a login .anner >odif! s!stem .oot parameters ?lo.al C=P configuration su.commands Configure Class >ap Configure time<of<da! cloc" =efine t#e configuration register (ncr!ption module

'odo el contenido es Cop0right 8 199: ; :--< de Cisco !0ste#s3 =nc. 'odos los derechos reservados. Este docu#ento es infor#acin p1blica de Cisco.

P2gina B de ::

CCN E)ploration spectos b2sicos de redes> Configuracin 0 prueba de la red

Pr2ctica de laboratorio 11.(.1> Configuracin b2sica de dispositivos Cisco

do ena.le end e8it #ostname interface ip line logging mac<address<ta.le no ntp parser polic!<map priorit!<list pri0ilege 6ueue<list radius<ser0er router secure ser0ice snmp<ser0er spanning<tree tacacs<ser0er username

)o run e8ec commands in config mode >odif! ena.le pass@ord parameters (8it from configure mode (8it from configure mode Aet s!stemBs net@or" name Aelect an interface to configure ?lo.al CP configuration su.commands Configure a terminal line >odif! message logging facilities Configure t#e >9C address ta.le +egate a command or set its defaults Configure +)P Configure parser Configure DoA Polic! >ap Build a priorit! list Command pri0ilege parameters Build a custom 6ueue list >odif! 'adius 6uer! parameters (na.le a routing process Aecure image and configuration arc#i0al commands >odif! use of net@or" .ased ser0ices >odif! A+>P engine parameters Apanning )ree Au.s!stem >odif! )9C9CA 6uer! parameters (sta.lis# *ser +ame 9ut#entication

MCu2les son los tres co#andos que se pueden utili*ar para salir del #odo de configuracin global 0 regresar al #odo e)ec privilegiadoN Enable e)it end MOu4 co#ando de ataHo se puede e#plear para ingresar al #odo de configuracin globalN Cdp Estable*ca el no#bre de host del dispositivo en 'outer1> router1config37 'ostna.e Ro)ter1 'outer11config37 MC#o se puede eli#inar el no#bre de hostN No hostna#e Paso ,: Configure el banner *O%D. En las redes de produccin3 el contenido del banner puede tener un i#pacto legal significativo en la organi*acin. Por eHe#plo3 si el #ensaHe es UEienvenidoV3 un Hu*gado puede interpretar que se ha otorgado per#iso para que se acceda sin autori*acin al router. En un t@tulo se debe incluir infor#acin sobre la autori*acin3 las penalidades por el acceso no autori*ado3 la cone)in 0 las le0es locales aplicables. En la pol@tica de seguridad corporativa se debe incluir una cl2usula sobre los #ensaHes del banner.

'odo el contenido es Cop0right 8 199: ; :--< de Cisco !0ste#s3 =nc. 'odos los derechos reservados. Este docu#ento es infor#acin p1blica de Cisco.

P2gina < de ::

CCN E)ploration spectos b2sicos de redes> Configuracin 0 prueba de la red

Pr2ctica de laboratorio 11.(.1> Configuracin b2sica de dispositivos Cisco

Cree un banner adecuado del 56'7. !lo los ad#inistradores del siste#a de la co#pa@a EC tienen acceso autori*adoW se penali*a el acceso no autori*ado 0 se registra toda la infor#acin de la cone)in. E)a#ine los distintos #odos de banners que se pueden ingresar. 'o#e nota de la lista de #odos de banner 0 la descripcin> Ro)ter1/con,i*01 banner login !et login banner #otd !et 5essage of the 7a0 banner EliHa un car2cter de ter#inacin que no se utili*ar2 en el te)to del #ensaHe.X Configure el banner 56'7. El banner 56'7 se #uestra en todas las cone)iones antes del aviso de inicio de sesin. &tilice el car2cter de ter#inacin en la l@nea en blanco para finali*ar la entrada del 56'7> 'outer11config37 banner .otd 2 $n*rese .ensa3e de TE4TO5 %inalice con el carcter 626 EEE(l usuario se encuentra conectado a un dispositi0o de la red de 9BC. (l acceso estF autori;ado sGlo para los administradores del sistema de la compaHIa 9BC con apro.aciGn anticipada por escrito. EEE EEE (l acceso no autori;ado 6ueda pro#i.ido ! serF demandado. EEE EEE )odas las cone8iones se registran continuamente. EEE 4 'outer11config37 MCu2l es el co#ando de configuracin global que se utili*a para eli#inar el banner 56'7N No baner #otd

'odo el contenido es Cop0right 8 199: ; :--< de Cisco !0ste#s3 =nc. 'odos los derechos reservados. Este docu#ento es infor#acin p1blica de Cisco.

P2gina F de ::

CCN E)ploration spectos b2sicos de redes> Configuracin 0 prueba de la red

Pr2ctica de laboratorio 11.(.1> Configuracin b2sica de dispositivos Cisco

%area &: Configurar el acceso con contrase-a al router Cisco.

+as contraseas de acceso se establecen en el #odo e)ec privilegiado 0 el punto de ingreso del usuario co#o la consola3 au) 0 las l@neas virtuales. +a contrasea del #odo e)ec privilegiado es la #2s i#portante3 debido a que controla el acceso al #odo de configuracin. Paso 1: Configure la contrase-a de e.ec privilegiado. Cisco =6! ad#ite dos co#andos que establecen el acceso al #odo e)ec privilegiado. &n co#ando3 enable pass(ord3 contiene criptograf@a d4bil 0 no debe usarse si el co#ando enable secret est2 disponible. El co#ando enable secret e#plea un algorit#o hash de criptograf@a 57(. Cisco sostiene que UJasta ahora3 es i#posible recuperar una contrasea secreta de enable a partir del contenido de un archivo de configuracin $aparte de los obvios ataques de diccionario%V. +a seguridad con contrasea se basa en el algorit#o de contrasea 0 la contrasea. En los entornos de produccin3 se deben usar contraseas fuertes en todo #o#ento. Ystas consisten en nueve caracteres co#o #@ni#o3 en #in1sculas 0 #a01sculas3 intercalados con n1#eros 0 s@#bolos. En un entorno de laboratorio3 utili*are#os contraseas d4biles. Estable*ca la contrasea del #odo e)ec privilegiado en cisco5 'outer11config37 enable secret cisco 'outer11config37 Paso &: Configure la contrase-a de consola. Estable*ca la contrasea de acceso a la consola en class5 +a contrasea de consola controla el acceso al router. 'outer11config37 line console 0 'outer11config<line37 pass(ord class 'outer11config<line37 lo*in MCu2l es el co#ando que se utili*a para eli#inar la contrasea de consolaN No password Paso +: Configure la contrase-a de la lnea virtual. Estable*ca la contrasea de acceso a la l@nea virtual en class5 +a contrasea de la l@nea virtual controla el acceso de 'elnet al router. En las pri#eras versiones de Cisco =6!3 slo se pod@an configurar cinco l@neas virtuales3 de la - a la A. En las versiones #2s recientes3 ha au#entado esta cantidad. #enos que ha0a una contrasea 'elnet3 el acceso a esa l@nea virtual est2 bloqueado. 'outer11config<line37 line 7t8 0 9 'outer11config<line37 pass(ord class 'outer11config<line37 lo*in !e cuenta con tres co#andos que se pueden utili*ar para salir del #odo de configuracin de la l@nea> Comando

e8it (nd disa.le

$fecto ?uelve al #odo de configuracin global. !ale de la configuracin 0 regresa al #odo e)ec privilegiado.

'odo el contenido es Cop0right 8 199: ; :--< de Cisco !0ste#s3 =nc. 'odos los derechos reservados. Este docu#ento es infor#acin p1blica de Cisco.

P2gina 9 de ::

CCN E)ploration spectos b2sicos de redes> Configuracin 0 prueba de la red

Pr2ctica de laboratorio 11.(.1> Configuracin b2sica de dispositivos Cisco

E#ita el co#ando e&it. MOu4 indicador #ostr el routerN MCu2l es el #odoN 'outer11config<line37 e&it Router1$config%C #odo configuracin ter#inal E#ita el co#ando end. MOu4 indicador #ostr el routerN MCu2l es el #odoN Router1C 5odo e)ec privilegiado.

%area +: Configurar las interfaces del router Cisco.

'odas las interfaces cableadas deben contener docu#entacin sobre la cone)in. En las versiones #2s nuevas de Cisco =6!3 la descripcin #2)i#a es de :A- caracteres.

,igura :. 'opolog@a f@sica de la pr2ctica de laboratorio. En la ,igura : se #uestra una topolog@a de red donde el equipo host est2 conectado al Router13 interfa* ,a-.-. 'o#e nota del n1#ero de subred 0 la #2scara> :((.:((.:((.:A-

19F.1//.:19.-

19F.1//.:19.1

19F.1//.:19.1A

19F.1//.:19.1(

+a pri#era direccin =P se utili*a para configurar la + N del equipo host. 'o#e nota de la pri#era direccin =P>

19F.1//.:19.1
'odo el contenido es Cop0right 8 199: ; :--< de Cisco !0ste#s3 =nc. 'odos los derechos reservados. Este docu#ento es infor#acin p1blica de Cisco.

P2gina 1- de ::

CCN E)ploration spectos b2sicos de redes> Configuracin 0 prueba de la red

Pr2ctica de laboratorio 11.(.1> Configuracin b2sica de dispositivos Cisco

+a 1lti#a direccin =P se utili*a para configurar la interfa* fa-.- del router. 'o#e nota de la 1lti#a direccin =P>

19F.1//.:19.1A

'odo el contenido es Cop0right 8 199: ; :--< de Cisco !0ste#s3 =nc. 'odos los derechos reservados. Este docu#ento es infor#acin p1blica de Cisco.

P2gina 11 de ::

CCN E)ploration spectos b2sicos de redes> Configuracin 0 prueba de la red

Pr2ctica de laboratorio 11.(.1> Configuracin b2sica de dispositivos Cisco

Paso 1: Configure la interfa fa/0/ del router. Escriba una breve descripcin de las cone)iones del Router1> ,a-.,a-.1 plique la descripcin a la interfa* del router con el co#ando de configuracin de la interfa*3 description> 'outer11config37 inter,ace ,a0:0 'outer11config<if37 description Connection to #ost1 (it' crosso7er cable 'outer11config<if37 ip address address mask 'outer11config<if37 no s')tdo(n 'outer11config<if37 end 'outer17 Eusque la interfa* para que se active> E>ar 24 19:28:29.J02: 4KC+(P'L)L<2<*P=L +: Protocolo de lInea en la interfa; Mast(t#ernet0/0: estado cam.iado a Narri.aO Paso &: Configure la interfa 1a/01 del router. Escriba una breve descripcin de las cone)iones del Router1> ,a-.1 GQ ZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZ plique la descripcin a la interfa* del router con el co#ando de configuracin de la interfa*3 description> 'outer11config37 inter,ace ,a0:1 'outer11config<if37 description Connection to s(itc' (it' strai*'t+t'ro)*' cable 'outer11config<if37 ip address address mask 'outer11config<if37 no s')tdo(n 'outer11config<if37 end 'outer17 Eusque la interfa* para que se active> E>ar 24 19:28:29.J02: 4KC+(P'L)L<2<*P=L +: Protocolo de lInea en la interfa; Mast(t#ernet0/1: estado cam.iado a Narri.aO Paso +: Configure el e'uipo (ost. Configure el equipo host para que per#ita la conectividad + N. Recuerde que se accede a la ventana de configuracin + N #ediante el #en1 =nicio K Panel de control K Cone)iones de red. Jaga clic con el botn derecho en el @cono + N 0 eliHa Propiedades. Resalte el ca#po Protocolo de =nternet 0 seleccione Propiedades. Co#plete los siguientes ca#pos> 7ireccin =P> +a pri#era direccin de host ZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZ 52scara de subred> +a #2scara de subred ZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZ 7efault Gatewa0> 7ireccin =P del router ZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZ Jaga clic en ceptar 0 luego Cerrar. bra una ventana de la ter#inal 0 verifique las configuraciones con el co#ando ipcon,i*.

'odo el contenido es Cop0right 8 199: ; :--< de Cisco !0ste#s3 =nc. 'odos los derechos reservados. Este docu#ento es infor#acin p1blica de Cisco.

P2gina 1: de ::

CCN E)ploration spectos b2sicos de redes> Configuracin 0 prueba de la red

Pr2ctica de laboratorio 11.(.1> Configuracin b2sica de dispositivos Cisco

Paso ,: 2erificar la conectividad de la red. &tilice el co#ando pin* para verificar la conectividad de la red con el router. !i las respuestas del ping no son e)itosas3 diagnostique la cone)in> MOu4 co#ando Cisco =6! se puede e#plear para verificar el estado de la interfa*N MOu4 co#ando de Iindows se puede utili*ar para verificar la configuracin del equipo hostN ZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZ MCu2l es el cable + N correcto para conectar el host1 0 el Router1N ZZZZZZZZZZZZZZZZZZZZZZZZZZZZ

%area ,: 3uardar el arc(ivo de configuracin del router.

Cisco =6! se refiere al al#acena#iento de la configuracin R 5 co#o configuracin activa 0 al al#acena#iento N?R 5 co#o configuracin de inicio. Para que las configuraciones se #antengan luego de reiniciar o su#inistrar energ@a3 la configuracin R 5 se debe copiar en la R 5 no vol2til $N?R 5%. Esto no ocurre de #anera auto#2ticaW se debe actuali*ar la N?R 5 #anual#ente luego de los ca#bios reali*ados. Paso 1: Compare las configuraciones 45* ) 6245* del router. &tilice el co#ando s'o( de Cisco =6! para ver las configuraciones R 5 0 N?R 5. +a configuracin se #uestra de a una pantalla por ve*. !i una l@nea contiene En la siguiente lista se describen las respuestas de teclas aceptables> %ecla <;<RR< E"P<C$<=OR<! <RE>RE"<R! ? <CTR ! c Descripcin 5ostrar la siguiente p2gina. 5ostrar la siguiente l@nea. !alir !alir

'o#e nota de un co#ando de ataHo posible que #uestre los contenidos de N?R 5. 5uestra el contenido de la N?R 5. !i falta el resultado de la N?R 53 se debe a que no se ha guardado ninguna configuracin> 'outer17 s'o( start)p+con,i* startup<config is not present 'outer17 5uestra el contenido de la R 5. 'outer17s#o@ running<config &tilice el resultado para responder las siguientes preguntas> MOu4 ta#ao tiene el archivo de configuracinN ZZZZZZZZZZZZZZZZZZZZZZZ MCu2l es la contrasea secreta de enableN ZZZZZZZZZZZZZZZZZZZZZZZZZZZ MEl banner 56'7 contiene la infor#acin que ingres antesN ZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZ

'odo el contenido es Cop0right 8 199: ; :--< de Cisco !0ste#s3 =nc. 'odos los derechos reservados. Este docu#ento es infor#acin p1blica de Cisco.

P2gina 1/ de ::

CCN E)ploration spectos b2sicos de redes> Configuracin 0 prueba de la red

Pr2ctica de laboratorio 11.(.1> Configuracin b2sica de dispositivos Cisco

M+as descripciones de la interfa* contienen la infor#acin que ingres antesN ZZZZZZZZZZZZZZZZZZZZZ 'o#e nota de un co#ando de ataHo posible que #uestre los contenidos de la R 5.ZZZZZZZZZZZZZZZZZZZ Paso &: 3uarde la configuracin en la 6245* !e debe guardar la configuracin en N?R 5 para utili*arla la pr)i#a ve* que el router se encienda o recargue. Guarde la configuracin en la N?R 5> 'outer17 cop8 r)nnin*+con,i* start)p+con,i* =estination filename %startup<config&$ PC+)'LBuilding configuration... %LQ& 'outer17 'o#e nota de un co#ando de ataHo posible que copie la configuracin de R 5 en N?R 5. ZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZ Revise los contenidos de N?R 5 0 verifique que la configuracin sea la #is#a que la configuracin en la R 5.

%area 5: Configurar un s#itc( Cisco.

+a configuracin del switch Cisco =6! $afortunada#ente% es si#ilar a la configuracin del router Cisco =6!. El beneficio de aprender los co#andos =6! es que son parecidos a diferentes dispositivos 0 versiones =6!. Paso 1: Conecte el (ost con el s#itc(. 5ueva el cable de la consola3 o transpuesto3 al puerto de la consola en el switch. seg1rese de que ha0a su#inistrado energ@a al switch. En J0per'er#inal3 presione =ntro hasta que el switch responda. Paso &: $stable ca la configuracin global del nombre de (ost. En el p4ndice : se #uestra la configuracin predeter#inada del switch. !eg1n cu2l sea el #odelo del router 0 la versin =6!3 la configuracin podr@a variar. !in e#bargo3 no debe haber contraseas configuradas. !i el router no tiene una configuracin predeter#inada3 solicite al instructor que eli#ine la configuracin. En el #odo e)ec del usuario3 ingrese al #odo de configuracin global> A@itc#- en A@itc#7 con,i* t A@itc#1config37 Estable*ca el no#bre de host del dispositivo en !witch1. A@itc#1config37 'ostna.e "(itc'1 A@itc#11config37

'odo el contenido es Cop0right 8 199: ; :--< de Cisco !0ste#s3 =nc. 'odos los derechos reservados. Este docu#ento es infor#acin p1blica de Cisco.

P2gina 1A de ::

CCN E)ploration spectos b2sicos de redes> Configuracin 0 prueba de la red

Pr2ctica de laboratorio 11.(.1> Configuracin b2sica de dispositivos Cisco

Paso +: Configure el banner *O%D. Cree un banner adecuado del 56'7. !lo los ad#inistradores del siste#a de la co#pa@a EC tienen acceso autori*adoW se penali*a el acceso no autori*ado 0 se registra toda la infor#acin de la cone)in. Configure el banner 56'7. El banner 56'7 se #uestra en todas las cone)iones antes del aviso de inicio de sesin. &tilice el car2cter de ter#inacin en la l@nea en blanco para finali*ar la entrada del 56'7. !i necesita asistencia3 repase el paso si#ilar de la configuracin del banner 56'7 del router. A@itc#11config37 banner .otd 2 Paso ,: Configure la contrase-a de e.ec privilegiado. Estable*ca la contrasea del #odo e)ec privilegiado en cisco5 A@itc#11config37 enable secret cisco A@itc#11config37 Paso 5: Configure la contrase-a de consola. Estable*ca la contrasea de acceso a la consola en class5 A@itc#11config37 line console 0 A@itc#11config<line37 pass(ord class A@itc#11config<line37 lo*in Paso 7: Configure la contrase-a de la lnea virtual. Estable*ca la contrasea de acceso a la l@nea virtual en class5 Ja0 1B l@neas virtuales que se pueden configurar en un switch Cisco =6!> del - al 1(. A@itc#11config<line37 line 7t8 0 1@ A@itc#11config<line37 pass(ord class A@itc#11config<line37 lo*in

,igura /. 'opolog@a de la red.

'odo el contenido es Cop0right 8 199: ; :--< de Cisco !0ste#s3 =nc. 'odos los derechos reservados. Este docu#ento es infor#acin p1blica de Cisco.

P2gina 1( de ::

CCN E)ploration spectos b2sicos de redes> Configuracin 0 prueba de la red

Pr2ctica de laboratorio 11.(.1> Configuracin b2sica de dispositivos Cisco

Paso 8: Configure la descripcin de la interfa . En la ,igura / se #uestra la topolog@a de la red3 donde el Router1 est2 conectado al !witch13 interfa* ,a-.1. El !witch1 interfa* ,a-.: est2 conectado al equipo host : 0 la interfa* ,a-./ est2 conectada al equipo host /. Escriba una breve descripcin de las cone)iones del !witch1> !nterfa del 4outer1 ,a-.1 ,a-.: ,a-./ Descripcin

plique las descripciones a la interfa* del switch con el co#ando de configuracin de la interfa*3 description> A@itc#11config37 inter,ace ,a0:1 A@itc#11config<if37 description Connection to Ro)ter1 A@itc#11config37 inter,ace ,a0:2 A@itc#11config<if37 description Connection to 'ost co.p)ter 2 A@itc#11config37 inter,ace ,a0:A A@itc#11config<if37 description Connection to 'ost co.p)ter A A@itc#11config<if37 end A@itc#17 Paso 9: 3uarde la configuracin en la 6245* !e debe guardar la configuracin en N?R 5 para utili*arla la pr)i#a ve* que el switch se encienda o recargue. Guarde la configuracin en la N?R 5> A@itc#17 cop8 r)n start =estination filename %startup<config&$ PC+)'LBuilding configuration... %LQ& A@itc#17 Revise los contenidos de N?R 5 0 verifique que la configuracin sea la #is#a que la configuracin en la R 5.

%area 7: 4efle.in
Cuanto #2s practique los co#andos3 #2s r2pido lograr2 configurar los router 0 switch Cisco =6!. Es aceptable que al principio utilice notas para au)iliarse en la configuracin de un dispositivo3 pero un ingeniero de redes profesional no necesita un Ua0uda #e#oriaV para reali*ar tareas de configuracin frecuentes. En la siguiente tabla se enu#eran los co#andos que se abarcaron en esta pr2ctica de laboratorio> Propsito =ngresar al #odo de configuracin global. Comando con,i*)re ter.inal (jemplo: 'outer- enable 'outer7 configure terminal

'odo el contenido es Cop0right 8 199: ; :--< de Cisco !0ste#s3 =nc. 'odos los derechos reservados. Este docu#ento es infor#acin p1blica de Cisco.

P2gina 1B de ::

CCN E)ploration spectos b2sicos de redes> Configuracin 0 prueba de la red

Pr2ctica de laboratorio 11.(.1> Configuracin b2sica de dispositivos Cisco

Propsito 'outer1config37 Especificar el no#bre del router.

Comando

'ostna.e name (jemplo: 'outer1config37 'ostna.e Ro)ter1 'outer1config37

Especificar una contrasea encriptada enable secret password para evitar el ingreso no autori*ado al (jemplo: 'outer1config37 enable secret cisco #odo e)ec privilegiado. 'outer1config37 Especificar una contrasea para evitar el acceso no autori*ado a la consola. pass(ord password lo*in (jemplo: 'outer1config37line con 0 'outer1config<line37 pass(ord class 'outer1config<line37 lo*in 'outer1config37 pass(ord password lo*in (jemplo: 'outer1config37 line 7t8 0 9 'outer1config<line37 pass(ord class 'outer1config<line37 lo*in router 1config37 ;anner .otd 2 (jemplo: 'outer1config37 banner .otd 2 'outer1config37 (jemplo: 'outer1config37 inter,ace ,a0:0 'outer1config<if37 description description 'outer1config<if37 ip address address mask 'outer1config<if37no s')tdo(n 'outer 1config<if37

Especificar una contrasea para evitar el acceso no autori*ado a 'elnet. +@neas vt0 del router> - A +@neas vt0 del switch> - 1(

Configure el banner 56'7.

Configurar una interfa*. Router> la interfa* est2 P G 7 de #anera predeter#inada !witch> la interfa* est2 ENCEN7=7 de #anera predeter#inada

Guardar la configuracin en la N?R 5. cop8 r)nnin*+con,i* start)p+con,i* (jemplo: 'outer7 cop8 r)nnin*+con,i* start)p+con,i* 'outer7

%area 8: Desafo
#enudo es necesario3 0 sie#pre 1til3 guardar el archivo de configuracin en un archivo de te)to sin cone)in. &na #anera de hacerlo es utili*ar la opcin Capturar del #en1 'ransferir de J0per'er#inal.

'odo el contenido es Cop0right 8 199: ; :--< de Cisco !0ste#s3 =nc. 'odos los derechos reservados. Este docu#ento es infor#acin p1blica de Cisco.

P2gina 1< de ::

CCN E)ploration spectos b2sicos de redes> Configuracin 0 prueba de la red

Pr2ctica de laboratorio 11.(.1> Configuracin b2sica de dispositivos Cisco

,igura :. 5en1 Captura de J0perter#inal. Consulte la ,igura :. 'oda la co#unicacin entre el equipo host 0 el router se guarda en un archivo. El archivo se puede editar 0 guardar. 'a#bi4n se puede #odificar3 copiar 0 pegar en el router. Para iniciar una captura3 seleccione la opcin del #en1 de J0perter#inal> 'ransferir K Capturar te)to. =ngrese una ruta de acceso 0 un no#bre de archivo3 luego seleccione =niciar. EHecute el co#ando e)ec privilegiado s'o( r)nnin*+con,i* 0 presione la tecla de la barra espaciadora hasta que se ha0a #ostrado toda la configuracin. 7etenga la captura. !eleccione la opcin del #en1 'ransferencia K Capturar te)to K 7etener. bra el archivo de te)to 0 repase los contenidos. Eli#ine las l@neas que no sean co#andos de configuracin co#o el #ensaHe #ore. CorriHa de #anera #anual todas las l@neas que estaban #e*cladas u ocupe la #is#a l@nea. +uego de verificar el archivo de configuracin3 resalte las l@neas 0 seleccione en el #en1 del Eloc de notas> Editar K Copiar. Esto ubica la configuracin en la #e#oria del equipo host. Para cargar el archivo de configuracin3 !=E5PRE es #eHor co#en*ar con una configuracin R 5 li#pia. 7e lo contrario3 los co#andos de configuracin antiguos pueden per#anecer tras pegarlos 0 tener consecuencias no intencionales $ta#bi4n conocidas co#o +e0 de las consecuencias no intencionales%> Eli#ine el archivo de configuracin N?R 5> 'outer17 erase start (rasing t#e n0ram files!stem @ill remo0e all configuration files, Continue$ %confirm& <ENTER! %LQ& (rase of n0ram: complete Recargue el router> 'outer17 reload Proceed @it# reload$ %confirm& <ENTER!

'odo el contenido es Cop0right 8 199: ; :--< de Cisco !0ste#s3 =nc. 'odos los derechos reservados. Este docu#ento es infor#acin p1blica de Cisco.

P2gina 1F de ::

CCN E)ploration spectos b2sicos de redes> Configuracin 0 prueba de la red

Pr2ctica de laboratorio 11.(.1> Configuracin b2sica de dispositivos Cisco

&na ve* que se reinicie3 ingrese al #odo de configuracin global> 'outer- en 'outer7 con,i* t 'outer1config37 Con el #ouse3 haga clic con el botn derecho en la ventana de J0perter#inal 0 seleccione Pegar en el host. +a configuracin se cargar2 r2pida#ente en el router. nalice todos los #ensaHes de error con deteni#ientoW cada uno se debe investigar 0 corregir. ?erifique la configuracin 0 guarde en N?R 5.

%area 9: :impie a
ntes de desconectar la energ@a del router 0 el switch3 eli#ine el archivo de configuracin de la N?R 5 de cada dispositivo con el co#ando e)ec privilegiado> erase start)p+con,i*5 Eli#ine los archivos de configuracin guardados en los equipos host. #enos que el instructor le indique lo contrario3 restaure la conectividad de red del equipo host 0 luego desconecte la ali#entacin de los equipos host. +l4vese todo aquello que ha0a tra@do al laboratorio 0 deHe la aula lista para la pr)i#a clase.

'odo el contenido es Cop0right 8 199: ; :--< de Cisco !0ste#s3 =nc. 'odos los derechos reservados. Este docu#ento es infor#acin p1blica de Cisco.

P2gina 19 de ::

CCN E)ploration spectos b2sicos de redes> Configuracin 0 prueba de la red

Pr2ctica de laboratorio 11.(.1> Configuracin b2sica de dispositivos Cisco

5p;ndice 1: Configuracin predeterminada del router Cisco !O< ConfiguraciGn actual: 824 .!tes , 0ersiGn 12.4 ser0ice timestamps de.ug datetime msec ser0ice timestamps log datetime msec no ser0ice pass@ord<encr!ption , #ostname 'outer , .oot<start<mar"er .oot<end<mar"er , no aaa ne@<model ip cef , interface Mast(t#ernet0/0 no ip address s#utdo@n duple8 auto speed auto , interface Mast(t#ernet0/1 no ip address s#utdo@n duple8 auto speed auto , interface Aerial0/1/0 no ip address s#utdo@n no fair<6ueue , interface Aerial0/1/1 no ip address s#utdo@n cloc" rate 2000000 , interface Rlan1 no ip address , ip #ttp ser0er no ip #ttp secure<ser0er , control<plane , line con 0 line au8 0 line 0t! 0 4 login , sc#eduler allocate 20000 1000 end

'odo el contenido es Cop0right 8 199: ; :--< de Cisco !0ste#s3 =nc. 'odos los derechos reservados. Este docu#ento es infor#acin p1blica de Cisco.

P2gina :- de ::

CCN E)ploration spectos b2sicos de redes> Configuracin 0 prueba de la red

Pr2ctica de laboratorio 11.(.1> Configuracin b2sica de dispositivos Cisco

5p;ndice &: Configuracin predeterminada del s#itc( Cisco !O< ConfiguraciGn actual: 1219 .!tes , 0ersiGn 12.1 no ser0ice pad ser0ice timestamps de.ug uptime ser0ice timestamps log uptime no ser0ice pass@ord<encr!ption , #ostname A@itc# , , ip su.net<;ero , , spanning<tree mode p0st no spanning<tree optimi;e .pdu transmission spanning<tree e8tend s!stem<id , , interface Mast(t#ernet0/1 no ip address , interface Mast(t#ernet0/2 no ip address , interface Mast(t#ernet0/3 no ip address , interface Mast(t#ernet0/4 no ip address , interface Mast(t#ernet0/2 no ip address , interface Mast(t#ernet0/J no ip address , interface Mast(t#ernet0/S no ip address , interface Mast(t#ernet0/8 no ip address , interface Mast(t#ernet0/9 no ip address , interface Mast(t#ernet0/10 no ip address , interface Mast(t#ernet0/11 no ip address ,

'odo el contenido es Cop0right 8 199: ; :--< de Cisco !0ste#s3 =nc. 'odos los derechos reservados. Este docu#ento es infor#acin p1blica de Cisco.

P2gina :1 de ::

CCN E)ploration spectos b2sicos de redes> Configuracin 0 prueba de la red

Pr2ctica de laboratorio 11.(.1> Configuracin b2sica de dispositivos Cisco

interface Mast(t#ernet0/12 no ip address , interface Mast(t#ernet0/13 no ip address , interface Mast(t#ernet0/14 no ip address , interface Mast(t#ernet0/12 no ip address , interface Mast(t#ernet0/1J no ip address , interface Mast(t#ernet0/1S no ip address , interface Mast(t#ernet0/18 no ip address , interface Mast(t#ernet0/19 no ip address , interface Mast(t#ernet0/20 no ip address , interface Mast(t#ernet0/21 no ip address , interface Mast(t#ernet0/22 no ip address , interface Mast(t#ernet0/23 no ip address , interface Mast(t#ernet0/24 no ip address , interface ?iga.it(t#ernet0/1 no ip address , interface ?iga.it(t#ernet0/2 no ip address , interface Rlan1 no ip address no ip route<cac#e s#utdo@n , ip #ttp ser0er , , line con 0 line 0t! 2 12 , end
'odo el contenido es Cop0right 8 199: ; :--< de Cisco !0ste#s3 =nc. 'odos los derechos reservados. Este docu#ento es infor#acin p1blica de Cisco.

P2gina :: de ::