COMANDOS SWITCH Y ROUTER CISCO VICTOR Modificado

COMANDOS SWITCH Y ROUTER CISCO

Configuración Básica:
Al arrancar el switch o router está en modo usuario: switch>
Para pasar a modo privilegiado:
switch> enable
switch#
Para entrar en modo configuración:
switch# configure terminal
switch (config)#
Para cambiar el nombre al switch o router.
switch(config)# hostname S2
S2 (config)#
Proporcionar acceso seguro a línea consola:
S2# configureterminal
S2 (config)# line console 0
S2 (config-line)# password pepe
S2 (config-line)# login
Proporcionar acceso seguro al modo privilegiado:
S2# configure terminal
S2 (config)# enable password pepe2
Proporcionar contraseña secreta de acceso al modo privilegiado:
S2# configure terminal
S2 (config)# enable secret pepe3
Encriptar las contraseñas de consola y acceso al modo privilegiado:
S2# configureterminal
S2 (config)# service password-encryption
Configurar mensaje del día:
S2# configure terminal
S2 (config)# banner motd "Acceso no autorizado. "
Guardar la configuración:
S2# copy running-config startup-config
Crear usuario administrador: se crea un usuario llamado administrador con privilegio (0 a 15, siendo 15 privilegios de administrador) y password.
S2# configure terminal
S2 (config)#username administrador privilege 15 password admin

Configuraciones Avanzadas:
Establecer Ip de gestión del Switch:
S2# configure terminal
S2 (config)# interface vlan 1
S2 (config-if)# ip address 192.168.1.2 255.255.255.0
S2 (config-if)# no shutdown
Configurar conexión remota (telnet): la opción transport input soporta telnet, ssh o all (que son ambas). En line podemos seleccionar el número deconexiones para telnet se suele usar 0 4, aunque también pueden activarse 0 15, o sea todas.
S2# configure terminal
S2 (config)# line vty 0 4
S2 (config-line)# transport input telnet
S2 (config-line)# password asir
S2 (config-line)# login local
Configurar conexión remota (ssh): Se debe crear previamente el usuario con el que se accederá con username.
S2# configure terminal
S2 (config)# ip domain-nameredes.es
S2 (config)# crypto key generate rsa
S2 (config)# line vty 0 15
S2 (config-line)# transport input ssh
S2 (config-line)# login local
Acceso Telnet y ssh: S2# configure terminal
Telnet: Desde prompt del sistema se hace ping a la ip de gestión del switch o a la ip de una interface del router:
ping 192.168.2.2 y se accede con la contraseña.
Para ssh: se usa el siguiente comando:
ssh -l(usuario) (ip del switch o router).

PUERTOS DE UN SWITCH O ROUTER
Configuración de puertos:
S2# configure terminal
S2 (config)# interface f0/1
S2 (config-if)# speed auto
S2 (config-if)# duplex auto
S2 (config-if)# mdix auto
Seguridad de puertos:
Hacer caer puerto
S2# configure terminal
S2 (config)# interface f0/1 ó S2 (config)# interface range f0/1-f0/5
S2 (config-if)# shutdown
Levantarpuerto
S2# configure terminal
S2 (config)# interface f0/1 ó S2 (config)# interface range f0/1-f0/5
S2 (config-if)# shutdown
S2 (config-if)# no shutdown

Asignar MAC estática:
S2# configure terminal
S2 (config)# interface f0/1
S2 (config-if)# switchport mode access
S2 (config-if)# switchport port-security violation (shutdown/protect/restrict)
S2 (config-if)# switchport port-securitymac-address 000A.F332.6894
S2 (config-if)# switchport port-security
Asignar MAC de forma persistente (sticky):
S2# configure terminal
S2 (config)# interface f0/1
S2 (config-if)# switchport mode access
S2 (config-if)# switchport port-security
S2 (config-if)# switchport port-security violation (shutdown/protect/restrict)
S2 (config-if)# switchport port-security maximum 2
S2 (config-if)# switchportport-security mac-address sticky












ENRUTAMIENTO ESTÁTICO Y DINÁMICO
Enrutamiento estático:
S2# configure terminal
S2 (config)# ip route (ip red) (máscara de la red) (ip del siguiente salto) - ruta recursiva
S2 (config)# ip route (ip red) (máscara de la red) (interface de salida Fa0/0, S0/0/0, …) - ruta directamente conectada.
S2 (config)# ip route 0.0.0.0 0.0.0.0 (ip del siguiente salto o...