DOCUMENTO BSICO PARA CONFIGURACIN DEL ROUTER Ing. Miguel J. Navas J.

INICIO DEL ROUTER --- System Configuration Dialog --Continue with configuration dialog? [yes/no]: no Press RETURN to get started! Router> Router>enable Router# Router#erase startup-config Router#reload <<Este es el modo Usuario -- Aqu no se puede configurar nada>> <<Ingresa al modo privilegiado>> <<Modo Privilegiado>> <<Elimina la configuracin del router; debe confirmarse con enter>> <<Recarga la configuracin bsica del router>> <<Se confirma e inicia de nuevo>>

CONFIGURACIN GLOBAL Router>enable Router#config terminal Router(config)# Router(config)#hostname R1 R1(config)# R1(config)#no ip domain-lookup R1(config)#enable password class R1(config)#enable secret class R1(config)#banner motd & R1(config)#line console 0 R1(config-line)#logging synchronous R1(config-line)#line vty 0 4 R1(config-line)#logging synchronous

<<Ingresa al modo de configuracin global>> <<Modo de configuracin Global>> <<Ponerle el nombre al router; en este caso R1>> <<Puede observarse el nombre R1 del router>> <<Desactiva la bsqueda de DNS>> <<Contrasea de modo EXEC; en este caso class>> <<Contrasea de modo EXEC; en este caso class encriptado>> <<Configura un mensaje de inicio>> <<Ingresa al modo de configuracin de consola>> << Sincroniza los mensajes no solicitados y el resultado de la depuracin con el resultado solicitado y los indicadores para las lnea de consola y vty. En otras palabras, el comando logging synchronous evita que los mensajes IOS enviados a las lneas de consola o Telnet interrumpan la entrada por teclado>>

R1(config-line)#line console 0 << Ingresa al modo de configuracin de consola>> R1(config-line)#exec-timeout [min] [s] <<Tiempo que el intrprete de comandos EXEC, espera R1(config-line)#line vty 0 4 hasta detectar la entrada del usuario: [min] nmero de R1(config-line)#exec-timeout [min] [s] minutos; [s] Intervalo adicional de tiempo en segundos. En el lab, se usa exec-timeout 0 0. (sin tiempo de espera). El tiempo de espera por defecto para las lneas es de 10 minutos, sin embargo, por seguridad, no se establecen lneas no timeout en ambientes de produccin.

R1(config)#line con 0 R1(config-line)#password cisco R1(config-line)#login R1(config-line)#exit R1(config)# R1(config)#line vty 0 4 R1(config-line)#password cisco R1(config-line)#login R1(config-line)#exit R1(config)# R1(config)#exit

<<Le pone password a la consola; en este caso cisco>> <<Comando necesario para confirmar el password>> <<Se sale de la configuracin de lnea de consola>> <<Ingresa al modo de configuracin de lnea de vty>> <<Le pone password a vty; en este caso cisco>> <<Comando necesario para confirmar el password>> <<Se sale de la configuracin de lnea de vty>>

<<Con exit regreso a un modo anterior>> <<Con end regresa al inicio modo usuario>>

CONFIGURACIN DE INTERFAZ R1(config)#interface fastEthernet 0/0 R1(config-if)#ip address [ip] [mask] R1(config-if)#no shutdown R1(config-if)# R1(config-if)#interface serial 0/0/0 R1(config-if)#ip address [ip] [mask] R1(config-if)#clock rate 64000 R1(config-if)#no shutdown R1(config-if)# GUARDA LA CONFIGURACIN R1# R1#copy running-config startup-config R1#copy run start Destination filename [startup-config]? Building configuration...[OK]

<<Ingresa a configuracin de la interfaz Ethernet>> <<Se escribe la IP-Host de la interfaz y la Mascara>> <<Es importante para que el estado quede en UP>>

<<Ingresa a configuracin de la interfaz serial>> <<Se escribe la IP-Host de la interfaz y la Mascara>> <<Es importante siempre al lado del DCE>>

<<Desde el modo Privilegiado>> <<Se realiza una copia de la configuracin en NVRAM>> <<Este es un mtodo abreviado>> <<Se confirma dando enter >> <<Queda confirmado que se guard el archivo>>

VERIFICA LA CONFIGURACIN DEL ROUTER R1#show ip route <<Permite ver la configuracin de la tabla de enrutamiento>> Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2 i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2 ia - IS-IS inter area, * - candidate default, U - per-user static route o - ODR, P - periodic downloaded static route Gateway of last resort is not set C C 192.168.1.0/24 is directly connected, FastEthernet0/0 192.168.2.0/24 is directly connected, Serial0/0/0

R1#show ip interface brief Interface IP-Address FastEthernet0/0 192.168.1.1 FastEthernet0/1 unassigned Serial0/0/0 192.168.2.1 Serial0/0/1 unassigned Vlan1 unassigned R1#show running-config Building configuration... Current configuration: 587 bytes ! version 12.4 no service password-encryption. . . CREACIN DE RUTAS ESTATICAS

<<Permite ver la configuracin de las interfaces>> OK? Method Status YES manual up YES unset administratively down YES manual up YES unset administratively down YES manual administratively down

Protocol up down up down down

<<Permite ver la configuracin del router que est ejecutndose>>

R1(config)#ip route 0.0.0.0 0.0.0.0 serial 0/0/0

<<Ruta esttica por defecto saliendo por la interfaz serial 0/0/0>> <<Ruta esttica que apunta a 192.168.2.192/26 saliendo por la serial 0/0/0>> <<Ruta esttica por defecto que apunta a R3 por la IP del siguiente salto>> <<Ruta esttica de resumen mediante la direccin del siguiente salto>>

R2(config)#ip route 192.168.2.192 255.255.255.192 serial 0/0/0

R2(config)#ip route 0.0.0.0 0.0.0.0 209.165.201.1

R3(config)#ip route 192.168.2.0 255.255.255.0 209.165.201.2

PROCEDIMIENTO PARA RECUPERACIN DE PASSWORD 1. Ingrese al Modo ROM Monitor, para esto se inicia el router, ON/OFF Ctrl + Pausa. rommon 1> <<Queda en el modo ROM monitor>> 2. Ingresar al registro 0x2142 (recuperacin de Contrasea) rommon 1>confreg 0x2142 <<confreg: configuracin de registro>> rommon 2>reset <<Boot el IOS y deja el router en modo usuario>> Router# A partir de este modo puede usar show startup-config y ver la configuracin, pudiendo as, ver la clave, luego continua con los siguientes pasos. Router#config terminal <<Ingresa al modo de configuracin global>> Router(config)# <<Modo de configuracin Global>> Router(config)#config-register 0x2102 <<Ingresa nuevamente al registro 0x2120, para quedar en Modo normal>> Si la clave se ingreso con el comando enable secret (encriptada); no podr verla y tendr que hacer un borrado de la NVRAM; haciendo una copia de la configuracin que se est ejecutando a la NVRAM, as: Router#copy running-config startup-config <<Se hace una copia a la NVRAM>>

Con esto se pierde la configuracin que el router tena y con ella la clave. Luego siguen los anteriores pasos para dejar el router en modo normal.