Comandos CCNA

Configurar un Switch

1- Crear una Vlan

Tarea Comando de IOS

Ingresa al modo de Switch # configurar terminal
configuración global.
Cree una VLAN con un número Cambiar (config) # vlan vlan-id
de ID válido.
Especificar un nombre único Switch (config-vlan) # nombre vlan-name
para identificar la VLAN.
Vuelva al modo EXEC Switch (config-vlan) # end
privilegiado.

2- Configurar la interfaz de administración o vlan administrativa

Tarea Comandos IOS

Ingrese al modo de S1 # configurar terminal
configuración global.
Ingrese al modo de
configuración de interfaz para la S1 (config) # interfaz vlan 99
SVI.
Configure la dirección IPv4 de la S1 (config-if) # dirección IP 172.17.99.11
interfaz de administración. 255.255.255.0

Configurar la dirección IPv6 de S1 (config-if) # dirección ipv6 2001: db8:

la interfaz de administración acad: 99 :: 1/64

Habilite la interfaz de S1 (config-if) # sin apagado

administración.
Vuelva al modo EXEC S1 (config-if) # final
privilegiado.
Guarde la configuración en
ejecución en la configuración de S1 # copia running-config startup-config
inicio.

3- Asignar puertos a una vlan

Tarea
Ingrese al modo de
configuración global.
Ingrese al modo de
configuración de la interfaz.
Configure el puerto en modo de
acceso.
Asigne el puerto a una VLAN.
Regrese al modo EXEC
privilegiado.
Ejemplo
Vlan de Voz y datos
4- Enlaces troncales
Tarea
Ingrese al modo de
configuración global.
Ingrese al modo de
configuración de la interfaz.
Configure el puerto en modo de
enlace permanente.
Establece la VLAN nativa en
algo diferente a la VLAN 1.
Especifique la lista de VLAN que
se permitirán en el enlace
troncal.
Comando IOS
Switch # configurar terminal
Switch (config) # interface id-interfaz
Switch (config-if) # switchport mode access
Switch (config-if) # switchport ccess vlan
vlan-id
Cambiar (config-if) # end
S1# configure terminal S1(config)#
interface fa0/6 S1(config-if)# switchport
mode access S1(config-if)# switchport
access vlan 20 S1(config-if)# end
S3(config)# vlan 20
S3(config-vlan)# name student
S3(config-vlan)# vlan 150
S3(config-vlan)# name VOICE
S3(config-vlan)# exit
S3(config)# interface fa0/18
S3(config-if)# switchport mode access
S3(config-if)# switchport access vlan 20
S3(config-if)# mls qos trust cos
S3(config-if)# switchport voice vlan 150
S3(config-if)# end
S3#
Comando IOS
Switch # configure terminal
Switch (config) # interface id-interfaz
Switch (config-if) # switchport mode trunk
Switch (config-if) # switchport trunk vlan
nativo vlan-id
Switch (config-if) # switchport trunk allowed
vlan vlan-list
Tarea Comando IOS
Regrese al modo EXEC Cambiar (config-if) # end
privilegiado.
S1(config)# interface fastEthernet 0/1
S1(config-if)# switchport mode trunk
S1(config-if)# switchport trunk native vlan
Ejemplo 99
S1(config-if)# switchport trunk allowed
vlan 10,20,30,99
S1(config-if)# end
S1(config)# interface fa0/1
S1(config-if)# no switchport trunk allowed
vlan
Reestablecer S1(config-if)# no switchport trunk native
vlan
S1(config-if)# end

5- Configurar el Gateway predeterminado

Tarea Comandos IOS

Ingrese al modo de S1 # configurar terminal
configuración global.
Configure el gateway S1 (config) # ip default-gateway 172.17.99.1
predeterminado para el switch.
Vuelva al modo EXEC S1 (config-if) # final
privilegiado.
Guarde la configuración en
ejecución en la configuración de S1 # copia running-config startup-config
inicio.

6- Verificar la configuración de las interfaces físicas y virtuales:

S1# show ip interface brief

S1# show ipv6 interface brief

7- Examinar la configuración vlan del switch

Show Vlan

8- Comunicación dúplex
Tarea Comandos IOS
Ingrese al modo de S1 # configurar terminal
configuración global.
Ingrese el modo de S1 (config) # interfaz FastEthernet 0/1
configuración de la interfaz.
Configure el modo dúplex de la S1 (config-if) # dúplex completo
interfaz.
Configure la velocidad de la S1 (config-if) # velocidad 100
interfaz.
Vuelva al modo EXEC S1 (config-if) # final
privilegiado.
Guarda la configuración en
ejecución en la configuración de S1 # copia running-config startup-config
inicio.

9- Auto MDIX

S1(config-if)# mdix auto

10- Comandos de verificación más utilizados

a- Muestra el estado y la configuración de la interfaz.
S1 # show interfaces [ interface-id ]

b- Muestra la configuración de inicio actual.

S1 # show startup-config

c- Muestra la configuración actual en ejecución.

S1 # show running-config

d- Muestra información sobre el sistema de archivos flash.

S1 # mostrar flash

e- Muestra el estado del hardware y el software del sistema.

S1 # mostrar versión

f- Muestra la configuración actual en ejecución.

S1 # mostrar historial

g- Muestra información de IP de una interfaz.

S1 # show ip interface [ interface-id ]
O
S1 # show ipv6 interface [ ID de interfaz ]

h- Muestra la tabla de direcciones MAC.

S1 # muestra la tabla de direcciones mac
O
S1 # muestra la tabla de direcciones mac

11- Configurar SSH

 a- Verifique el soporte de ssh
S1# show ip ssh
b- Configure el dominio IP
S1(config)# ip domain-name cisco.com
c- Genere un par de claves RSA
S1(config)# crypto key generate rsa
How many bits in the modulus [512]: 1024
d- Configurar autenticación de usuarios
S1(config)# username admin secret ccna
e- Configurar líneas vty
S1(config)# line vty 0 15 S1(config-line)#
transport input ssh S1(config-line)# login
local S1(config-line)# salida

f- Habilite ssh versión 2

S1(config)# ip ssh versión 2

12- DTP

Para habilitar el enlace troncal de un switch Cisco a un dispositivo que no es

compatible con DTP, utilice el modo del switchport tronco y switchport
nonegotiate comandos de interfaz de configuración de modo. Esto hace que la
interfaz se convierta en un tronco, pero no generará tramas DTP.

13- S1(config-if)# switchport mode trunk

S1(config-if)# switchport nonegotiate

Para volver a habilitar el protocolo de enlace dinámico, utilice

el comando automático dinámico del modo switchport .

S1(config-if)# switchport mode dynamic auto

Configurar un Router

1- Configuración básica
a- Router# configure terminal
b- Nombre: Router(config)# hostname R1
c- Asegurar el acceso privilegiado EXEC: R1(config)# enable secret class
 d- Para proteger el acceso al modo EXEC del usuario: R1(config)# line console 0
e- contraseña de modo EXEC de usuario: R1(config-line)# password cisco
f- Habilita el acceso EXEC de usuario : R1(config-line)# login
g- R1(config-line)# exit
h- Proteger las líneas vty: R1(config)# line vty 0 4
i- Contraseña: R1(config-line)# password cisco
j- Habilita el acceso vty: R1(config-line)# login
k- R1(config-line)# exit
l- Encripta todas las contraseñas de texto sin formato: R1(config)# service password-
encryption
m- R1(config)#
Configure un banner
R1(config)# banner motd #Authorized Access Only!#
R1(config)#

Guarde los cambios en un router, como se muestra en el ejemplo.

R1# copy running-config startup-config

El siguiente ejemplo muestra la configuración de las interfaces en R1.

R1(config)# interface gigabitethernet 0/0/0

R1(config-if)# ip address 192.168.10.1 255.255.255.0

R1(config-if)# ipv6 address 2001:db8:acad:1::1/64

R1(config-if)# description Link to LAN 1

R1(config-if)# no shutdown

R1(config-if)# exit

R1(config)# interface gigabitethernet 0/0/1

R1(config-if)# ip address 192.168.11.1 255.255.255.0

R1(config-if)# ipv6 address 2001:db8:acad:2::1/64

R1(config-if)# description Link to LAN 2

R1(config-if)# no shutdown
 R1(config-if)# exit

R1(config)# interface serial 0/0/0

R1(config-if)# ip address 209.165.200.225 255.255.255.252

R1(config-if)# ipv6 address 2001:db8:acad:3::225/64

R1(config-if)# description Link to R2

R1(config-if)# no shutdown

R1(config-if)# exit

R1(config)#

Loopback es simple:

Router (config) # interface loopback number

Enrutador (config-if) # dirección IP dirección IP máscara de subred