Command Line Interface (CLI) – Parte 2

Objetivos de la Parte 2:1. Hacer que el starup configuration pase a ser el running

configuration.2. Asignarle un password al puerto consola de un router.3. Asignarle un password a la sesiones del protocolo Telnet.4. Observar los passwords configurados.5. Aprender a simular en Packet Tracer la instalación de una tarjeta o

interface Fast Ethernet en un router.6. Aprender a configurar el IP address, el mask y el default Gateway

en una PC.7. Aprender a asignarle un IP address y su correspondiente mask a un

interface en un router y a activar dicho interface.

Pasos a seguir:Comenzamos con un router genérico vacío y una PC. Con un cable unimos el puerto RS-232 de la PC con el puerto consola del router.

Ahora le asignamos al router el nombre Router1 y copiamos el running configuration al startup configuration.

Si en el caso contrario deseamos que el startup configuration pase a ser el running configuration, usamos la instrucción de reload y confirmamos.

2

El router descomprime la imagen del sistema operativo IOS. El IOS es un archivo en el flash memory.

Ahora vamos a proceder a mostrar cómo asignarle un password al router. La siguiente pantalla muestra las instrucciones para que un usuario que entre al router a través del puerto consola tenga que entrar un password. Para simplificar, escogeremos “cisco” como password.

3

La instrucción “line console 0” indica que se va a configurar el primer puerto consola (i.e. empieza a enumerarse a partir de 0), el cual generalmente es el único en el router. El prompt “Router1 (config-line) #” nos indica que estamos en el line configuration mode, el cual es un subconjunto del global configuration mode.

De ahora en adelante, cada vez que a través del puerto consola un usuario intente comunicarse con el router, el router exigirá un password. Si el usuario no es capaz de proveer el password correcto, entonces no tendrá acceso al router.

El puerto consola no es el único medio que un usuario puede usar para accesar el router. Un usuario puede usar los otros puertos del router, como por ejemplo, seriales o Ethernet, y hacer un Telnet al router. Por lo tanto, asignar un password a las posibles sesiones del protocolo Telnet

4

es todavía más importante que asignar un password al puerto consola. Usando Telnet el usuario puede encontrarse en prácticamente cualquier parte del mundo y lograr acceso al router. La próxima pantalla muestra cómo configurar el password “cisco” a las sesiones Telnet a través de la red.

La instrucción “line vty 0 4” indica que se van a configurar hasta un máximo de 5 sesiones simultáneas de virtual terminals, esto es, 0, 1, 2, 3 y 4. A la instrucción “line vty 0 4” le suceden las instrucciones “password cisco” y “login” para así definir el password para toda futura sesión de Telnet.

Si copiamos el running configuration al startup configuration y utilizamos un show running-config podemos observar los passwords configurados. Las siguientes pantallas lo demuestran.

5

6

Vamos a hacer una prueba para probar que en efecto ya contamos con un password protegiendo cualquier entrada a través del protocolo Telnet. No podemos utilizar el protocolo Telnet a través del puerto consola. Necesitamos otra conección a través de otro puerto. Para ello vamos a colocar otra PC en nuestra pantalla lógica de Packet Tracer.

7

Como el router está vacío, tenemos que instalarle una tarjeta que contenga por lo menos un puerto FastEthernet a 100 Mbps. Para ello cambiamos de la pestaña CLI a la pestaña physical del router y escogemos la tarjeta, circuit pack o módulo con un interface Fast-Ethernet a través de cable de cobre.

8

9

Antes de insertar la tarjeta seleccionada en el backplane del router, primero apagamos el router usando el interruptor en la esquina superior derecha del backplane del router.

Insertamos la tarjeta y prendemos el router otra vez.

10

Ahora utilizaremos un cable cross-over para conectar el puerto Fast-Ethernet de la PC con un el puerto Fast-Ethernet 0/0 del router.

11

Ahora tenemos que configurar el IP address, el mask y el default Gateway de la PC. Para ello hacemos un click en la PC1, escogemos la pestaña de desktop y seleccionamos IP configuration.

Asignamos la siguiente configuración a la PC1:IP address (estático): 192.168.1.100Mask: 255.255.255.0Default Gateway: 192.168.1.1

El default gateway es el IP address del puerto FastEthernet del router.

12

Todavía no hemos terminado. Nos falta configurar el router. Esto incluye activar el puerto FastEthernet 0/0 y asignarle un IP address a dicho interface. Para ello primero reactivamos nuestro CLI en el router y utilizamos las instrucciones que muestra la siguiente pantalla para asignarle el IP address y su correspondiente mask al interface FastEthernet 0/0 y luego activarlo.

13

La instrucción “Router1 (config-if) #” indica modo de configuración para un interface. La instrucción “Router1 (config-if) #no shutdown” activa dicho interface.

Una vez completado estos cambios, copiamos el running configuration al startup configuration.

14

Se supone que con todos estos cambios ya tengamos acceso vía Telnet desde la PC1 hasta el router. Probemos a ver si esto es así.

Hacemos un click en la PC1, seleccionamos la pestaña de desktop, escogemos la opción de command prompt y hacemos el Telnet.

15

El router pide el password y una vez lo proveemos, tenemos acceso remoto al router.

Hemos visto que podemos tener acceso al router ya sea a través del puerto consola o haciendo un Telnet a través de la red utilizando un puerto FastEthernet del router.