Está en la página 1de 51

Captulo 2: Configurando un Sistema Operativo de Red

Introduccin a las Redes

Traducido por Nicols Contador

2008 Cisco Systems, Inc. All rights reserved.

Cisco Confidential

Captulo 2 - Objectivos
Explicar el propsito de Cisco IOS. Explicar como acceder y navegar Cisco IOS para configurar dispositivos de red. Describir la estructura de comandos del software Cisco IOS. Configurar hostnames en un dispositivo Cisco IOS usando la CLI. Usar comandos Cisco IOS para limitar el acceso a las configuraciones de dispositivos. Usar comandos Cisco IOS para guardar el running configuration. Explicar como se comunican los dispositivos a travs del medio de red. Configurar un dispositivo host con una direccin IP. Verificar conectividad entre dos dispositivos finales.

Traducido por Nicols Contador 2008 Cisco Systems, Inc. All rights reserved. Cisco Confidential

Captulo 2
2.1 IOS Bootcamp

2.2 Lo Bsico
2.3 Esquema de direccionamiento 2.4 Resumen

Traducido por Nicols Contador 2008 Cisco Systems, Inc. All rights reserved. Cisco Confidential

2.1 IOS Bootcamp

Traducido por Nicols Contador 2008 Cisco Systems, Inc. All rights reserved. Cisco Confidential

Cisco IOS

Sistemas Operativos
Todos los equipos de networking dependen de un sistema operativo.
Usuarios finales (PCs, laptops, smart phones, tablets) Switches Routers Wireless access points Firewalls

Cisco Internetwork Operating System (IOS)


Coleccin de sistemas operativos de red usados en dispositivos Cisco

Traducido por Nicols Contador 2008 Cisco Systems, Inc. All rights reserved. Cisco Confidential

Cisco IOS

Sistemas Operativos

Traducido por Nicols Contador 2008 Cisco Systems, Inc. All rights reserved. Cisco Confidential

Cisco IOS

Propsito del OS
Los sistemas operativos de un PC (Windows 8 & OS X) ejecutan funciones tcnicas que permiten Uso de un mouse Ver salida Ingresar texto Switch o router IOS proveen opciones para Configurar interfaces Permitir las funciones de routing y switching Todos los dispositivos de red vienen con un sistema operativo IOS por defecto Es posible actualizar la versin del IOS o el conjunto de caractersticas.
Traducido por Nicols Contador 2008 Cisco Systems, Inc. All rights reserved. Cisco Confidential

Cisco IOS

Localizacin del Cisco IOS


El IOS se almacena en la Flash
Almacenamiento No-voltil no se pierde cuando se apaga Puede ser cambiado o sobrescrito cuando sea necesario Puede ser usado para almacenar mltiples versiones de IOS El IOS es copiado desde la flash a la RAM voltil La cantidad de flash y memoria RAM determinan el IOS que puede ser usado

Traducido por Nicols Contador 2008 Cisco Systems, Inc. All rights reserved. Cisco Confidential

Cisco IOS

Funciones IOS
Principales funciones ejecutadas o permitidas por los routers y switches Cisco incluyen:

Traducido por Nicols Contador 2008 Cisco Systems, Inc. All rights reserved. Cisco Confidential

Accediendo a un dispositivo Cisco IOS

Mtodos de acceso Consola


Hay muchos mtodos para acceder a la interfaz de lnea de comando Consola Telnet o SSH Puerto AUX

Traducido por Nicols Contador 2008 Cisco Systems, Inc. All rights reserved. Cisco Confidential

10

Accediendo a un dispositivo Cisco IOS

Mtodos de acceso Consola


Puerto de Consola
El dispositivo es accesible an si ningn servicio de red ha sido configurado (out-of-band) Se necesita un cable de consola especial Permite que los comandos de configuracin sean ingresados Debe ser configurado con passwords para prevenir accesos no autorizados El dispositivo debera estar localizado en una sala segura, de tal manera que el puerto de consola no sea fcil de acceder

Traducido por Nicols Contador 2008 Cisco Systems, Inc. All rights reserved. Cisco Confidential

11

Accediendo a un dispositivo Cisco IOS

Mtodos de acceso Telnet, SSH y AUX


Telnet Mtodo para acceder remotamente a la CLI sobre una red Requiere servicios de red activos y una interfaz activa y configurada Secure Shell (SSH) Ingreso remoto similar a Telnet pero utiliza ms seguridad Autenticacin de contrasea fuerte Usa cifrado cuando transporta los datos

Aux Port Conexin Out-of-band Usa lnea telefnica Puede ser usado como puerto de consola
Traducido por Nicols Contador 2008 Cisco Systems, Inc. All rights reserved. Cisco Confidential

12

Accediendo a un dispositivo Cisco IOS

Programas de Emulacin de Terminal


Software disponibles para conexin a un dispositivo de red:

PuTTY
Tera Term SecureCRT HyperTerminal OS X Terminal

Traducido por Nicols Contador 2008 Cisco Systems, Inc. All rights reserved. Cisco Confidential

13

Navegando el IOS

Modos de Operacin IOS

Traducido por Nicols Contador 2008 Cisco Systems, Inc. All rights reserved. Cisco Confidential

14

Navegando el IOS

Modos principales

Traducido por Nicols Contador 2008 Cisco Systems, Inc. All rights reserved. Cisco Confidential

15

Navegando el IOS

Modo de Configuracin Global y Submodos

Traducido por Nicols Contador 2008 Cisco Systems, Inc. All rights reserved. Cisco Confidential

16

Navegando el IOS

Navegando entre Modos IOS

Traducido por Nicols Contador 2008 Cisco Systems, Inc. All rights reserved. Cisco Confidential

17

Navegando el IOS

Navegando entre Modos IOS (cont.)

Traducido por Nicols Contador 2008 Cisco Systems, Inc. All rights reserved. Cisco Confidential

18

La estructura de comandos

Estructura de comandos IOS

Traducido por Nicols Contador 2008 Cisco Systems, Inc. All rights reserved. Cisco Confidential

19

La Estructura de Comandos

Referencia de Comandos Cisco IOS


Para navegar a la referencia de comandos de Cisco, encuentra un comando en particular: 1. Ve a www.cisco.com 2. Click Support. 3. Click Networking Software (IOS & NX-OS). 4. Click 15.2M&T (por ejemplo). 5. Click Reference Guides. 6. Click Command References. 7. Click en la tecnologa en particular que abarca el comando que ests referenciando. 8. Click en el link en la izquierda que alfabticamente coincide con el comando que ests referenciando. 9. Click en el link para el comando.
Traducido por Nicols Contador 2008 Cisco Systems, Inc. All rights reserved. Cisco Confidential

20

La estructura de comandos

Ayuda sensible al contexto

Traducido por Nicols Contador 2008 Cisco Systems, Inc. All rights reserved. Cisco Confidential

21

La estructura de comandos

Verifica la sintxis de comandos

Traducido por Nicols Contador 2008 Cisco Systems, Inc. All rights reserved. Cisco Confidential

22

La estructura de comandos

Hot Keys y Shortcuts


Tab - Completa el resto de un comando o palabra tipeada Ctrl-R - Re-muestra una lnea Ctrl-A Mueve el cursor al comienzo de una lnea Ctrl-Z - Sale del modo de configuracin y vuelve al modo user EXEC Flecha abajo - Permite al usuario desplazarse hacia arriba a travs de los comandos ingresados anteriormente Flecha arriba - Permite al usuario desplazarse hacia abajo a travs de los comandos ingresados anteriormente Ctrl-Shift-6 - Permite al usuario interrumpir un proceso IOS como un ping o traceroute. Ctrl-C - Aborta un comando actual y sale al modo de configuracin
Traducido por Nicols Contador 2008 Cisco Systems, Inc. All rights reserved. Cisco Confidential

23

La estructura de comandos

Examinando comandos IOS

Traducido por Nicols Contador 2008 Cisco Systems, Inc. All rights reserved. Cisco Confidential

24

La estructura de comandos

El comando show version

Traducido por Nicols Contador 2008 Cisco Systems, Inc. All rights reserved. Cisco Confidential

25

2.2 Lo bsico

Traducido por Nicols Contador 2008 Cisco Systems, Inc. All rights reserved. Cisco Confidential

26

Hostnames

Porqu el switch
Enfoqumonos en:
Creacin de una red de dos PC conectados va un switch Configurando un nombre para el switch Limitando el acceso a la configuracin del dispositivo Configurando mensajes banner Guardando la configuracin

Traducido por Nicols Contador 2008 Cisco Systems, Inc. All rights reserved. Cisco Confidential

27

Hostnames

Nombre del dispositivo


Algunos consejos para la convencin de nombrado:
Inicia con una letra Sin espacios Finaliza con una letra o dgito Usa slo letras, dgitos, y guiones Ser menor de 64 caracteres de largo
Sin nombres, dispositivos de red son difciles de identificar para propsitos de configuracin.

Traducido por Nicols Contador 2008 Cisco Systems, Inc. All rights reserved. Cisco Confidential

28

Hostnames

Hostnames

Hostnames permiten a un dispositivo ser identificado por administradores de red en una red o en la Internet.

Traducido por Nicols Contador 2008 Cisco Systems, Inc. All rights reserved. Cisco Confidential

29

Hostnames

Configurando Hostnames

Traducido por Nicols Contador 2008 Cisco Systems, Inc. All rights reserved. Cisco Confidential

30

Limitando el acceso a la configuracin de dispositivos

Asegurando el acceso a los dispositivos


Las passwords introducidas aqu son:
Enable password - Limita el acceso al modo EXEC privilegiado Enable secret - Cifrado, limita el acceso al modo EXEC privilegiado Console password - Limita acceder al dispositivo usando la conexin de consola VTY password - Limita el acceso al dispositivo por Telnet Nota: En muchos labs en este curso, usaremos passwords simples como cisco o class.
2008 Cisco Systems, Inc. All rights reserved. Cisco Confidential

Traducido por Nicols Contador

31

Limitando el acceso a la configuracin de dispositivos

Asegurando el acceso EXEC Privilegiado


usa el comando enable secret, no el viejo comando enable password enable secret provee mayor seguridad debido a que la password es cifrada

Traducido por Nicols Contador 2008 Cisco Systems, Inc. All rights reserved. Cisco Confidential

32

Limitando el acceso a la configuracin de dispositivos

Asegurando acceso modo EXEC usuario

El puerto de consola debe ser asegurado reduce la posibilidad de que personal no autorizado conecte fsicamente un cable en el dispositivo y obtenga acceso Lneas vty permiten acceso al dispositivo Cisco va Telnet La cantidad de lneas vty soportadas varan con el tipo de dispositivo y versin del IOS
Traducido por Nicols Contador 2008 Cisco Systems, Inc. All rights reserved. Cisco Confidential

33

Limitando el acceso a la configuracin de dispositivos

Cifrando Password mostradas


service passwordencryption Previene que las passwords se muestren en texto claro cuando se est viendo la configuracin El propsito de este comando es para mantener a individuos no autorizados de ver las passwords en el archivo de configuracin Una vez aplicado, Quitando el servicio de cifrado no revierte el cifrado
Traducido por Nicols Contador 2008 Cisco Systems, Inc. All rights reserved. Cisco Confidential

34

Limitando el acceso a la configuracin de dispositivos

Mensajes Banner
Una parte importante, del proceso legal, en el evento que alguien sea procesado por ingresar a un dispositivo Redaccin que implique que un login es bienvenido" o "invitado" no es apropiado A menudo usado para notificacin legal debido a que es mostrado en todos los terminales conectados
Traducido por Nicols Contador 2008 Cisco Systems, Inc. All rights reserved. Cisco Confidential

35

Guardando Configuraciones

Archivos de Configuracin

Switch# reload
System configuration has been modified. Save? [yes/no]: n Proceed with reload? [confirm]

Configuracin de inicio borrada usando erase startup-config


Switch# erase startup-config

En un switch debes tambin debes usar delete vlan.dat


Switch# delete vlan.dat Delete filename [vlan.dat]? Delete flash:vlan.dat? [confirm]

Traducido por Nicols Contador 2008 Cisco Systems, Inc. All rights reserved. Cisco Confidential

36

Guardando Configuraciones

Capturando Texto

Traducido por Nicols Contador 2008 Cisco Systems, Inc. All rights reserved. Cisco Confidential

37

2.3 Esquemas de direccionamiento

Traducido por Nicols Contador 2008 Cisco Systems, Inc. All rights reserved. Cisco Confidential

38

Puertos y direcciones

Direccionamiento IP
Cada dispositivo final en una red debe ser configurado con una direccin IP La estructura de una direccin IPv4 es llamada decimal punteada La direccin IP es mostrada en notacin decimal, con cuatro nmeros decimales entre el 0 y 255 Con la direccin IP, una mscara de red tambin es necesaria Las direcciones IP pueden ser asignadas a puertos fsicos e interfaces virtuales
2008 Cisco Systems, Inc. All rights reserved. Cisco Confidential

Traducido por Nicols Contador

39

Puertos y direcciones

Interfaces y Puertos
Las comunicaciones de red dependen de las interfaces del dispositivos del usuario final, interfaces de dispositivos de networking, y los cables que los conectan Yipos de medios de red incluyen cables de cobre par trenzado, cables de fibra ptica, cable coaxial, o inalmbrico Diferentes tipos de medios de red tienen diferentes caractersticas y beneficios Ethernet es la tecnologa de red de rea local ms comn (LAN)
Puertos Ethernet se encuentran en dispositivos de usuario final, switch, y otros dispositivos de red

Switch Cisco IOS tienen puertos fsicos para conectar dispositivos, pero tambin una o ms interfaces virtuales conmutadas (switch virtual interfaces SVI) - ningn hardware en el dispositivo asociadas a ellas; creadas en software)
Las SVI proveen una manera de administracin remota al switch sobre la red

Traducido por Nicols Contador 2008 Cisco Systems, Inc. All rights reserved. Cisco Confidential

40

Direccionando dispositivos

Configurando una Switch Virtual Interface

Direccin IP - junto con la mscara de subred, identifica de forma exclusiva a un dispositivo final en la red Mscara de Subred - determina cual parte de una red amplia es usada por una direccin IP interfaz VLAN 1 - Modo de configuracin de interfaz

ip address 192.168.10.2 255.255.255.0 - configura la direccin IP y mscara de subred para el switch


no shutdown - habilita administrativamente la interfaz
Traducido por Nicols Contador

El Switch an necesita tener puertos fsicos configurados y lneas VTY para permitir administracin remota
2008 Cisco Systems, Inc. All rights reserved. Cisco Confidential

41

Direccionando dispositivos

Configuracin de direccin IP manual en un dispositivo final

Traducido por Nicols Contador 2008 Cisco Systems, Inc. All rights reserved. Cisco Confidential

42

Direccionando dispositivos

Configuracin de direccin IP automtica en un dispositivo final

Traducido por Nicols Contador 2008 Cisco Systems, Inc. All rights reserved. Cisco Confidential

43

Direccionando dispositivos

Conflicto de direccin IP

Traducido por Nicols Contador 2008 Cisco Systems, Inc. All rights reserved. Cisco Confidential

44

Verificando conectividad

Probar la direccin Loopback en un dispositivo final

Traducido por Nicols Contador 2008 Cisco Systems, Inc. All rights reserved. Cisco Confidential

45

Verificando conectividad

Probando la asignacin de interfaces

Traducido por Nicols Contador 2008 Cisco Systems, Inc. All rights reserved. Cisco Confidential

46

Verificando conectividad

Probando conectividad de extremo a extremo

Traducido por Nicols Contador 2008 Cisco Systems, Inc. All rights reserved. Cisco Confidential

47

Configurando un Sistema Operativo de Red

Captulo 2 Resumen
Servicios provistos por el IOS de Cisco accedidos usando una command-line interface (CLI) accedido por el puerto de consola, el puerto AUX, o a travs de telnet o SSH puede hacer cambios de configuraciones a dispositivos Cisco IOS un tcnico de red puede navegar a travs de varios modos jerrquicos de el IOS routers y switches Cisco IOS soposrtan sistemas operativos similares Introduciendo la configuracin inicial de un switch configurando el nombre limitando el acceso a la configuracin del dispositivo configurando banner de mensaje

guardando la configuracin
Traducido por Nicols Contador 2008 Cisco Systems, Inc. All rights reserved. Cisco Confidential

48

Configurando un Sistema Operativo de Red

Captulo 2 Resumen

Traducido por Nicols Contador 2008 Cisco Systems, Inc. All rights reserved. Cisco Confidential

49

Configurando un Sistema Operativo de Red

Captulo 2 Resumen

Traducido por Nicols Contador 2008 Cisco Systems, Inc. All rights reserved. Cisco Confidential

50

Traducido por Nicols Contador 2008 Cisco Systems, Inc. All rights reserved. Cisco Confidential

51