Universidad de Costa Rica

Proyecto de Extensin Docente

UCR-Cisco Networking Academy

CCNA Exploration v4.0 LAN Switching and Wireless

Resumen de Comandos Instructor: Jeans Espinoza Torres

Comandos Cisco IOS

1. Configuracin bsica de Switch

Todos los comandos del CCNA 1 y 2 vistos para el router, aplican igual para el Switch,
excepto los comandos de enrutamiento, estos aplican para Switch Capa 3 nicamente.

Switch(config)#interface vlan <id_vlan>: crea una SVI (Switching Virtual Interface).

Switch(config-if)ip address <A.B.C.D> <mascara>: asigna una IP a la SVI.
Switch(config)#ip default-gateway <A.B.C.D>: asigna el gateway del Switch.
Switch(config)#interface range <interfaz interfaz>, <interfaz>: selecciona un rango de
interfaces para configurar, con el guin para interfaces consecutivas, con la coma para interfaces
no consecutivas.

Switch(config-if)#switchport port-security: habilita la seguridad de puerto.

Switch(config-if)#switchport port-security mac-address [MAC | sticky]: asocia una MAC al
puerto o permite que las aprenda de forma dinmica y las copie en la configuracin (sticky).
Switch(config-if)#switchport port-security maximun <mximo>: numero mximo de direcciones
MAC permitidas en el puerto.
Switch(config-if)#switchport port-security violation [shutdown | restrict | protect]: define que
hacer en caso de una violacin de seguridad.

Switch(config)#errdisable detect cause [causa | all]: habilita errdisable para las causas
indicadas, all para todas las posibles causas.
Switch(config)#errdisable recovery cause <causa | all>: indica de cuales causas se debe
recuperar de forma automtica un puerto en el estado errdisable.
Switch(config)# errdisable recovery interval <segundos>: indica el intervalo de tiempo que dura
un puerto en el estado errdisable.

Switch(config)#mac-address-table static <MAC> interface <interfaz>: agrega un direccin MAC

en la tabla de MAC's.
Switch#clear mac-address-table dynamic: borra las MAC aprendidas de forma dinmica de la
tabla de MAC's.

Switch#show port-security interface <interfaz>: muestra la seguridad de puerto por interfaz.

Switch#show mac-address-table: muestra la tabla de direcciones MAC.
Switch#show mac-address-table interface <interfaz>: muestra las entradas de la tabla para una
interfaz especifica.
Switch#show mac-address-table vlan <id_vlan>: muestra las entradas de la tabla para una vlan
en especifico.
Switch#show errdisable [detect | recovery]: muestra la configuracin errdisable cuales causas
estan configuradas y la configuracin de la recuperacin automtica.

2. VLAN`s
Switch(config)#vlan <id_vlan>: crea una vlan con el id indicado
Switch(config-vlan)#name <nombre_vlan>: asigna un nombre a la vlan creada.
Switch(config-vlan)#description <descripcion de la vlan>: asigna una descripcin a la vlan.

Swicth#vlan database: ingresar al modo de base de datos de vlan`s.

Telfono: 2511-3255 / 3412 Fax: 2511-3522 Web: cna.ucr.ac.cr

Ciudad Universitaria Rodrigo Facio, edificio Centro de Informtica
 Universidad de Costa Rica
Proyecto de Extensin Docente
UCR-Cisco Networking Academy

Switch(vlan)#vlan <id_vlan> name <nombre_vlan>: crea la vlan y le asigna un nombre.

Switch(config-if)#switchport mode access: definir el puerto en modo de acceso.

Switch(config-if)#switchport access vlan <id_vlan>: asignar el puerto a una vlan.

Switch(config-if)#switchport access vlan dynamic: asignar el puerto de forma dinmica

mediante un servidor VMPS.
Switch(config)#vmps server <A.B.C.D>: definir un servidor VMPS.

Switch#show vlan: muestra informacin de las vlan.

Switch#show running-config interface <interfaz>: muestra la configuracin de una interfaz.
Switch#show interfaces <interfaz> switchport: muestra detalles sobre la configuracin del
puerto.
Switch#show mac-address table [interface <interfaz> | vlan <id vlan>]: muestra tabla de mac
para la interfaz o la vlan.

3. VLAN Trunking
Switch(config-if)#switchport mode trunk: define el puerto como trunk.
Switch(config-if)#switchport mode dynamic [auto | desirable]: para negociacin DTP
Switch(config-if)#switchport trunk allowed vlan [add | except | all] <rango_vlan>: vlan`s
permitidas en el trunk.
Switch(config-if)#switchport trunk native <id_vlan>: define la vlan nativa.
Switch(config-if)#switchport nonegotiate: deshabilita el envi de paquetes DTP.
Switch(config-if)#switchport trunk encapsulation [isl | dot1q | negotiate]: define el protocolo
para el enlace trunk.

Switch#show interfaces trunk: muestra detalles sobre la configuracin de los puertos troncales.
Switch#show dtp interfaces <interfaz>: ver la configuracin de dtp

4. VTP
Switch(config)#vtp mode [server | client | transparent]: asigna el modo al Switch en el dominio.
Switch(config)#vtp domain <dominio>: asigna el nombre del dominio al que pertenece el Switch.
Switch(config)#vtp password <contrasea>: asigna un contrasea, debe ser la misma en todos
los switch del dominio VTP.
Switch(config)#vtp version <# versin>: define la versin del VTP.
Switch(config)#vtp pruning: activa el pruning de las tramas, bloquea tramas broadcast si no tiene
puertos de acceso en la VLAN.
Switch(config-if)#switchport trunk pruning vlan [add | except | all] <rango_vlan>: aplicar
prunnig de VTP por vlan.

Switch#show vtp status: informacin general del VTP.

Switch#show vtp counters: actualizaciones enviadas y recibidas.
Swicth#show vtp password: muestra la contrasea configurada.

5. STP
Switch(config)#spanning-tree vlan <id_vlan`s> priority <prioridad>: asigna la prioridad del
Switch en la(s) VLAN`s. Para seleccin del root bridge.
Switch(config)#spanning-tree vlan <id_vlan`s> root [primary | secondary]: para la eleccin del
root bridge, modifica las prioridades del switch.

Switch(config-if)#spanning-tree cost <costo_puerto>: modificar el costo del puerto para la

seleccin de rutas al root bridge.

Telfono: 2511-3255 / 3412 Fax: 2511-3522 Web: cna.ucr.ac.cr

Ciudad Universitaria Rodrigo Facio, edificio Centro de Informtica
 Universidad de Costa Rica
Proyecto de Extensin Docente
UCR-Cisco Networking Academy

Switch(config-if)#spanning-tree vlan <id_vlan`s> cost <costo_puerto>: igual al anterior pero

por VLAN`s.
Switch(config-if)#spanning-tree vlan <id_vlan`s> port-priority <prioridad>: modifica la
prioridad del puerto para la eleccin del root port.

Switch#show spanning-tree active: muestra nicamente la interfaces activas

Switch#show spanning-tree interface <interfaz>: muestra el estado y configuracin de STP en
una interfaz
Switch#show spanning-tree vlan <id_vlan`s>: muestra estado y configuracin de STP en la
VLAN.
Switch#show spanning-tree summary
Switch#show spanning-tree detail
Switch#show spanning-tree inconsistentports

Inplementado STP (PVST):

Switch(config)#spanning-tree portfast default: habilita por default todos los puertos de acceso
como portfast.
Switch(config-if)#spanning-tree portfast: habilita la interfaz como portfast.

RSTP o Rapid PVST+

Switch(config)#spanning-tree mode [pvst | rapid-pvst]: selecciona el modo del STP, por default
es PVST, se recomienda utilizar Rapid PVST.

Caractersticas adicionales de STP

BPDU Guard
Switch(config)#spanning-tree portfast bpduguard default: habilita BPDU Guard para todos los
puertos de acceso en el Switch.
Switch(config-if)#spanning-tree bpduguard enable: habilita BPDU Guard para un puerto en
particular.

Root Guard:
Switch(config-if)#spanning-tree guard root: activa la caracteristica en la interfaz especifica.

6. EtherChannels
Switch(config)#interface range <interfaz interfaz>: selecciona un rango de interfaces.
Switch(config-if-range)#channel-protocol [lacp | pagp]: define el protocolo para EtherChannel,
por default es PAgP.
Switch(config-if-range)#channel-group <#> mode [auto | desirable | on]: para PAgP.
Switch(config-if-range)#channel-group <#> mode [passive | active | on]: para LACP.
Switch(config)#port-channel load-balance [dst-ip | dst-mac | src-dst-ip | src-dst-mac | src-ip
| src-mac]: selecciona el tipo de balanceo de carga a realizar en las interfaces que
conforman el EtherChannel.

Switch(config)#interface portchannel <# channel-group>: para configurar el portchannel.

Switch#show interfaces etherchannel

Switch#show etherchannel load-balance
Switch#show etherchannel summary

7. InterVLAN Routing
Router(config)#interface <interfaz>: ingresar a la intefaz.
Router(config)#no shutdown: levantar el puerto fsico.

Telfono: 2511-3255 / 3412 Fax: 2511-3522 Web: cna.ucr.ac.cr

Ciudad Universitaria Rodrigo Facio, edificio Centro de Informtica
 Universidad de Costa Rica
Proyecto de Extensin Docente
UCR-Cisco Networking Academy

Router(config)#interface <interfaz>.<subinterfaz>: crear una subinterfaz dentro de la interfaz

correspondiente.
Router(config-subif)#encapsulation dot1Q <id_vlan> native: configurar la encapsulacin en la
VLAN correspondiente, en el caso de la nativa especificar cual es, con la opcin native.
Router(config-subif)#ip address <A.B.C.D> <mascara>: asignar ip a la subinterfaz.

Telfono: 2511-3255 / 3412 Fax: 2511-3522 Web: cna.ucr.ac.cr

Ciudad Universitaria Rodrigo Facio, edificio Centro de Informtica