Capítulo 2: Configuración de un sistema operativo de red · Materiales del Instructor . Capítulo...

Materiales del Instructor

Capítulo 2: Configuración de un sistema operativo de red

CCNA routing y switching

Introducción a redes v6.0

2 © 2016 Cisco y/o sus filiales. Todos los derechos reservados. Información confidencial de Cisco.

Esta presentación en PowerPoint se divide en dos partes:

Guía de planificación para el instructor

• Información para ayudarlo a familiarizarse con el capítulo • Ayuda a la enseñanza

Presentación de la clase del instructor

• Diapositivas opcionales que puede utilizar en el aula • Comienza en la diapositiva n.º 18

Nota: Elimine la Guía de Planificación de esta presentación antes de compartirla con otras personas.

Materiales del instructor: Guía de planificación del capítulo 2



Guía de planificación de Introduction to Networks 6.0 (Introducción a las redes 6.0)


¿Qué actividades se relacionan con este capítulo?

Capítulo 2: Actividades

N.° de página Tipo de actividad Nombre de la actividad ¿Opcional?

2.0.1.2 Actividad de clase Es solo un sistema operativo Opcional

2.1.2.3 Actividad interactiva Acceder a los dispositivos Recomendado

2.1.3.1 Demostración en vídeo PC de sesión de consola a switch 2960 Recomendado

2.1.3.3 Demostración en vídeo Modos de comandos primarios de CLI de IOS Recomendado

2.1.3.4 Demostración en vídeo Navegación entre los modos de la CLI de IOS Recomendado

2.1.4.3 Demostración en vídeo Ayuda contextual y verificador de sintaxis de comandos Recomendado

2.1.4.5 Demostración en vídeo Teclas de acceso rápido y métodos abreviados Recomendado

2.1.4.6 Packet Tracer Navegación de IOS Opcional

2.1.4.7 Práctica de laboratorio Establecimiento de una sesión de consola con Tera Term Recomendado

2.2.1.2 Verificador de sintaxis Configuración del nombre de host del switch Recomendado

La contraseña que se utiliza en las actividades de Packet Tracer de este capítulo: PT_ccna5



Capítulo 2: Actividades (cont.)


2.2.2.3 Verificador de sintaxis Configuración del cifrado de contraseñas Recomendado

2.2.2.4 Demostración en video Asegurar el acceso administrativo a un switch Recomendado

2.2.2.5 Verificador de sintaxis Acceso limitado a un switch Recomendado

2.2.3.2 Demostración en video Cómo guardar configuraciones Recomendado

2.2.3.4 Packet Tracer Configuración de los parámetros iniciales de switches Opcional

2.3.2.2 Verificador de sintaxis Verificación de la configuración IP de un equipo Windows Recomendado

2.3.2.3 Demostración en video Configuración de una interfaz virtual de switch Recomendado

2.3.2.4 Verificador de sintaxis Configuración de una interfaz virtual de switch Recomendado

2.3.2.5 Packet Tracer Implementación de conectividad básica Recomendado




Capítulo 2: Actividades (cont.)


2.3.3.1 Demostración en video Prueba de la asignación de interfaz Recomendado

2.3.3.2 Demostración en video Probar la conectividad de extremo a extremo Recomendado

2.3.3.3 Práctica de laboratorio Creación de una red simple Opcional

2.3.3.4 Práctica de laboratorio Configuración de una dirección de administración de switches Recomendado

2.4.1.1 Actividad de clase Enséñeme Opcional

2.4.1.2 Packet Tracer Desafío de integración de habilidades Recomendado



Los estudiantes deben completar el capítulo 2 "Evaluación" después de completar el capítulo 2.

Los cuestionarios, las prácticas de laboratorio, los Packet Tracers y otras actividades se pueden utilizar para evaluar informalmente el progreso de los estudiantes.

Capítulo 2: Evaluación


Antes de enseñar el capítulo 2, el instructor debe:

Completar el capítulo 2: "Evaluación".

Los objetivos de este capítulo son: • Explicar el propósito de Cisco IOS.

• Explicar la forma en que se accede a un dispositivo con Cisco IOS para propósitos de configuración.

• Explicar la forma en que se explora Cisco IOS para configurar los dispositivos de red.

• Describir la estructura de comandos del software Cisco IOS.

• Configurar nombres de host en un dispositivo con Cisco IOS mediante la CLI.

• Utilizar los comandos de Cisco IOS para limitar el acceso a las configuraciones de dispositivo.

• Utilizar comandos de IOS para guardar la configuración en ejecución.

• Explicar la forma en que se comunican los dispositivos a través de los medios de red.

• Configurar un dispositivo host con una dirección IP.

• Verificar la conectividad entre dos terminales.

Capítulo 2: Prácticas recomendadas


Crear un Packet Tracer con un switch (int vlan 1 configurado) y un router (int g0/0 configurado) para que la demostración se pueda usar en todo el capítulo.

Explicar que el IOS proporciona sus capacidades al hardware de red.

? es una CLAVE para sobrevivir en IOS. ¡Diga a sus estudiantes que ? es su amigo!

Los estudiantes deben ser conscientes de los mensajes de error al trabajar en la CLI.

Descargue de TeraTerm: http://logmett.com/index.php?/download/free-downloads.html

Cable de consola mini-USB: se necesita un controlador (http://software.cisco.com/download/release.html?mdfid=282774238&flowid=714&softwareid=282855122&release=3.1&relind=AVAILABLE&rellifecycle=&reltype=latest) y cables USB a mini-USB.

Capítulo 2: Prácticas recomendadas (cont.)

http://logmett.com/index.php?/download/free-downloads.html

http://software.cisco.com/download/release.html?mdfid=282774238&flowid=714&softwareid=282855122&release=3.1&relind=AVAILABLE&rellifecycle=&reltype=latest

http://software.cisco.com/download/release.html?mdfid=282774238&flowid=714&softwareid=282855122&release=3.1&relind=AVAILABLE&rellifecycle=&reltype=latest


Cuando el estudiante presiona Enter (Introducir) para completar un comando, es necesario verificar que el comando fue aceptado.

Explique a los estudiantes que este capítulo cubre tres conceptos básicos requeridos para configurar y probar una red:

• Antes de configurar dispositivos, debe conocer las funciones de los dispositivos Cisco IOS, saber cómo comunicarse con el IOS y cómo conectarse físicamente a los dispositivos.

• Conozca los principios básicos de las configuraciones de dispositivos, incluidas la protección del dispositivo, la denominación de los dispositivos y la habilitación de interfaces.

• Conozca las herramientas básicas para verificar la conectividad de red, como ping y traceroute.

Asegúrese de que la clase sepa que un router y un switch ejecutan un IOS. Pida voluntarios para que expliquen la forma en la que se obtiene acceso al IOS.

A los dispositivos se puede acceder mediante el puerto de consola (una conexión física directa) o mediante Telnet, SSH (una conexión virtual), HTTP o AUX (módem telefónico o ISDN).



Escriba los siguientes modos de configuración en la pizarra y solicite a la clase que explique o defina estos modos:

• Modo EXEC del usuario

• Modo EXEC con privilegios

• Modo de configuración global

Explique a la clase que los dispositivos traen nombres predeterminados.

Explique que los nombres no se asignan de forma aleatoria. Por ejemplo: el nombre de un router es “router” de manera predeterminada, y el nombre de un switch es “switch”.

Utilice show running-configuration para ver la declaración de configuración “hostname switch” o “hostname router”.

Un profesional de red crea una convención de nomenclatura que se aplica a toda la compañía para mantener la continuidad y para prepararse para el crecimiento futuro.



Muestre una interfaz del router y haga una demostración de los modos y las peticiones de entrada asociadas.

Demuestre cómo volver del modo EXEC con privilegios al modo EXEC del usuario mediante el comando disable.

Demuestre las diversas formas de ayuda contextual disponibles.

Con una configuración previamente configurada, demuestre una conexión completa con ping y traceroute.

Refuerce la idea de que los comandos show sirven como una herramienta eficaz para la solución de problemas.



Asegúrese de que los estudiantes comprendan el “caracter delimitante”.

Explique que aparte de la seguridad física del equipo, la cual siempre es necesaria, también hay maneras de utilizar contraseñas para proporcionar seguridad adicional. En la pizarra, escriba los cuatro tipos de contraseñas que los alumnos aprenderán a configurar en la actividad de Packet Tracer:

• Contraseña de consola: contraseña para limitar el acceso a los dispositivos mediante la conexión de consola.

• Contraseña de enable: contraseña para limitar el acceso al modo EXEC con privilegios. • Contraseña enable secret: contraseña cifrada para limitar el acceso al modo EXEC con privilegios. • Contraseña VTY: contraseña para limitar el acceso a los dispositivos mediante Telnet.

Enfatice el uso de los comandos copy running-config startup-config o copy run start.



Recuerde a los estudiantes que pueden usar el comando show run para ver comandos, como hostname y line console 0.

Explique que hay dos tipos de archivos de configuración:

• Archivos de configuración de inicio (startup-config): estos archivos se almacenan en la NVRAM y permanecen intactos si se apaga el router.

• Archivos de configuración en ejecución (running-config): cada vez que arranca un router, el archivo startup-config se carga en la RAM y se convierte en el segundo tipo de archivo de configuración, el archivo de configuración en ejecución. Este archivo cambia inmediatamente si un administrador realiza un cambio en un dispositivo. Este cambio hace que el archivo running-config sea distinto del startup-config. Dado que el archivo running-config se almacena en la RAM, si se reinicia el dispositivo sin guardar los cambios de running-config en startup-config se pierde cualquier cambio realizado.



Escriba en la pizarra las definiciones que se indican más abajo y, a continuación, solicite a los estudiantes que nombren el comando:

• Muestra el archivo de configuración en la RAM. (show running-config) • Este archivo cambia inmediatamente si realiza cualquier cambio en el router. (running-config) • Este archivo se encuentra en la NVRAM y se convierte en el archivo running-config si se reinicia

el dispositivo. (startup-config) • Copia la configuración actual de la RAM a la NVRAM. (copy running-config startup-config) • Hace que el dispositivo vuelva a cargar la configuración de arranque en la RAM. (reload)

Explique a los estudiantes que un archivo de texto creado puede ser utilizado como registro de cómo se implementa actualmente el dispositivo y para restaurar la configuración.

• El archivo requeriría edición antes de poder utilizarse para restaurar una configuración guardada a un dispositivo.

• Por ejemplo, las interfaces tienen que volver a habilitarse mediante el comando no shutdown.



Para obtener ayuda adicional sobre las estrategias de enseñanza, incluidos los planes de lección, las analogías para los conceptos difíciles y los temas de debate, visite la Comunidad CCNA en https://www.netacad.com/group/communities/community-home.

Prácticas recomendadas de todo el mundo para enseñar CCNA routing y switching. https://www.netacad.com/group/communities/ccna

Si tiene planes o recursos de lección que desee compartir, súbalos a la Comunidad CCNA, a fin de ayudar a otros instructores.

Los estudiantes pueden inscribirse en Introducción a Packet Tracer (autodidacta).

Capítulo 2: ayuda adicional

https://www.netacad.com/group/communities/community-home

https://www.netacad.com/group/communities/ccna-blog


CCNA routing y switching

Introducción a redes v6.0


2.1 Entrenamiento intensivo sobre IOS

• Explicar las características y funciones del software Cisco IOS. • Explicar el propósito de Cisco IOS. • Explicar la forma en que se accede a un dispositivo con Cisco IOS para propósitos de configuración. • Explicar la forma en que se explora Cisco IOS para configurar los dispositivos de red. • Describir la estructura de comandos del software Cisco IOS.

2.2 Configuración básica de dispositivos

• Configurar los parámetros iniciales en un dispositivo de red que utiliza el software Cisco IOS.

• Configurar nombres de host en un dispositivo con Cisco IOS mediante la CLI. • Utilizar los comandos de Cisco IOS para limitar el acceso a las configuraciones de dispositivo. • Utilizar los comandos de IOS para guardar la configuración en ejecución.

Capítulo 2: Secciones y objetivos


2.3 Esquemas de direcciones

• Dado un esquema de asignación de direcciones IP, configurar los parámetros IP en los dispositivos para proporcionar conectividad completa en una red de pequeña o mediana empresa.

• Explicar la forma en que se comunican los dispositivos a través de los medios de red. • Configurar un dispositivo host con una dirección IP. • Verificar la conectividad entre dos terminales.

Capítulo 2: Secciones y objetivos (continuación)


2.1 Entrenamiento intensivo sobre IOS


Todos los dispositivos electrónicos necesitan un sistema operativo.

• Windows, Mac y Linux para PC y computadoras portátiles • Apple iOS y Android para smartphones y tablets • Cisco IOS para los dispositivos de red (p. ej., switches, routers, puntos de acceso inalámbricos, firewall).

Cisco IOS

Sistema operativo

Shell del SO • El shell del SO es una interfaz de línea de comandos (CLI) o una

interfaz gráfica de usuario (GUI) y permite que un usuario se interconecte con aplicaciones.

Núcleo del SO • El núcleo del SO se comunica directamente con el hardware y

administra la forma en que los recursos de hardware se utilizan para satisfacer requisitos de software.

Hardware • la parte física de una computadora, incluida la electrónica

subyacente.

Los dispositivos Cisco utilizan el sistema operativo de Interwork (IOS) de Cisco. • Aunque es utilizada por Apple, iOS es una marca registrada de Cisco en los EE. UU. y otros

países y es utilizada por Apple en virtud de una licencia.


Cisco IOS

Propósito de los SO Mediante la utilización de una GUI, el usuario podrá hacer lo siguiente:

• Utilice un mouse para hacer selecciones y ejecutar programas. • Introduzca texto y comandos de texto.

Mediante la utilización de una CLI en un switch o router de Cisco IOS, el técnico en redes podrá hacer lo siguiente:

• Utilice un teclado para ejecutar programas de red basados en la CLI. • Utilice un teclado para introducir texto y comandos basados en texto.

Existen muchas variaciones distintas de Cisco IOS:

• IOS para switches, routers y otros dispositivos de red Cisco • Versiones numeradas de IOS para un dispositivo de red Cisco determinado


Cisco IOS

Propósito de los SO (continuación) Todos los dispositivos cuentan con un

IOS predeterminado y conjunto de características. Es posible cambiar la versión o el conjunto de características del IOS.

Los IOS pueden descargarse de cisco.com. Sin embargo, es necesario contar con una cuenta Cisco Connection Online (CCO).

Nota: El presente curso se centrará en Cisco IOS versión 15.x.


Acceso a Cisco IOS

Métodos de acceso Las tres formas más comunes de acceder al IOS son las siguientes:

• Puerto de consola: puerto serial fuera de banda que se utiliza principalmente para propósitos de gestión como la configuración inicial del router.

• Shell seguro (SSH): método en banda para establecer en forma remota y segura una sesión de CLI en una red. Se cifran la autenticación de usuario, las contraseñas y los comandos que se envían por la red. Se recomienda utilizar el protocolo SSH en lugar de Telnet, siempre que sea posible.

• Telnet: interfaces en banda para establecer una sesión CLI de manera remota a través de una interfaz virtual por medio de una red. La autenticación de usuario, las contraseñas y los comandos se envían por la red en texto no cifrado.

Nota: El puerto AUX es un método más antiguo de establecer una sesión CLI en forma remota a través de una conexión por acceso telefónico a través de un módem.


Acceso a Cisco IOS

Programa de emulación de terminal

Tera Term

Independientemente del método de acceso, se requerirá un programa de emulación de terminal. Entre los programas de emulación de terminal populares, se incluyen PuTTY, Tera Term, SecureCRT y OS X Terminal.


Los modos Cisco IOS utilizan una estructura de mando jerárquica.

Cada modo tiene una petición de entrada distinta y se utiliza para realizar tareas determinadas con un conjunto específico de comandos que están disponibles solo para el modo en cuestión.

Navegar por el IOS

Modos de funcionamiento de Cisco IOS


El modo EXEC del usuario permite solo una cantidad limitada de comandos de monitoreo básicos.

• A menudo, se lo describe como un modo de “visualización solamente”.

• En forma predeterminada, no se requiere autenticación para acceder al modo EXEC, pero debería obtenerse.

El modo EXEC con privilegios permite la ejecución de comandos de administración y configuración.

• A menudo, se lo describe como "modo enable" porque requiere el comando EXEC de usuario enable.

• En forma predeterminada, no se requiere autenticación para acceder al modo EXEC, pero debería obtenerse.

Navegar por el IOS

Modos de comando principales


El modo de configuración principal recibe el nombre de configuración global o, simplemente, global config.

• Utilice el comando configure terminal para acceder. • Los cambios realizados afectan el funcionamiento del

dispositivo.

Desde el modo de configuración global, se puede acceder a modos de subconfiguración específicos. Cada uno de estos modos permite la configuración de una parte o función específica del dispositivo IOS.

• Modo de interfaz: para configurar una de las interfaces de red.

• Modo de línea: para configurar la consola, AUX, Telnet o el acceso SSH.

Navegar por el IOS

Modos de comandos de configuración


Navegar por el IOS

Navegación entre los modos de IOS Se utilizan varios comandos para pasar dentro o fuera de los

comandos de petición de entrada:

• Para pasar del modo EXEC del usuario al modo EXEC con privilegios, ingrese el comando enable.

• Para regresar al modo EXEC del usuario, use el comando disable.

Pueden utilizarse diversos métodos para salir/abandonar los modos de configuración:

• Salida: se utiliza para pasar de un modo específico al modo anterior más general, como del modo de interfaz al de global config.

• Final: se puede utilizar para salir del modo de configuración global independientemente del modo de configuración en el que se encuentre.

• ^ z: funciona igual que final.


Navegar por el IOS

Navegación entre los modos de IOS (continuación) A continuación, encontrará un ejemplo de la

navegación entre los modos de IOS:

• Ingrese en el modo EXEC con privilegios con el comando enable.

• Ingrese al modo global config mediante el comando configure terminal.

• Ingrese al modo de sub-configuración de interfaz mediante el comando interface fa0/1.

• Salga de cada modo mediante el comando exit. • El resto de la configuración muestra cómo puede

salir de un modo de subconfiguración y regresar al modo EXEC con privilegios con la combinación de teclas final o ^Z.


Los dispositivos Cisco IOS admiten muchos comandos. Cada comando de IOS tiene una sintaxis o formato específico y puede ejecutarse solamente en el modo adecuado.

La estructura de comandos

Estructura básica de comandos de IOS

La sintaxis para un comando es el comando seguido de las palabras clave y los argumentos correspondientes.

• Palabra clave: un parámetro específico que se define en el sistema operativo (en la figura ip protocols)

• Argumento: no está predefinido; es un valor o variable definido por el usuario, (en la figura, 192.168.10.5)

Después de ingresar cada comando completo, incluso cualquier palabra clave y argumento, presione la tecla Enter (Introducir) para enviar el comando al intérprete de comandos.


Para determinar cuáles son las palabras clave y los argumentos requeridos para un comando, consulte la sintaxis de comandos

• Consulte la tabla siguiente cuando analice la sintaxis de comandos.

Ejemplos:

• Descripción cadena: se utiliza el comando para agregar una descripción a la interfaz. El argumento de cadena es texto ingresado por el administrador como descripción Se conecta al switch de la oficina de la sede principal.

• ping dirección-ip: el comando es ping y el argumento definido por el usuario es la dirección IP del dispositivo de destino, como en el ping 10.10.10.5.


Sintaxis de los comandos IOS


Ayuda contextual de IOS

• La ayuda contextual proporciona una lista de comandos y los argumentos asociados con esos comandos en el contexto del modo actual.

• Para acceder a la ayuda contextual, introduzca un signo de interrogación, ?, en cualquier petición de entrada.


Funciones de ayuda de IOS


Verificación de la sintaxis de los comandos IOS:

• El intérprete de la línea de comando comprueba el comando ingresado de izquierda a derecha para establecer qué acción se solicita.

• Si el intérprete comprende el comando, la acción requerida se ejecuta y la CLI vuelve a la petición de entrada correspondiente.

• Si el intérprete encuentra un error, el IOS, en general, proporciona comentarios como "comando ambiguo", "comando incompleto" o "comando incorrecto".


Funciones de ayuda de IOS (continuación)



Teclas de acceso rápido y métodos abreviados Los comandos y las palabras clave pueden acortarse a la cantidad mínima de caracteres que

identifica a una selección única.

Por ejemplo, el comando configure puede acortarse a conf, ya que configure es el único comando que empieza con conf. • Una versión más breve, como con, no dará resultado, ya que hay más de un comando que empieza con

con. • Las palabras clave también pueden acortarse.


La estructura de comandos Demostración en vídeo: Teclas de acceso rápido y métodos abreviados

La CLI de IOS admite los siguientes métodos abreviados:

Fecha hacia abajo: permite al usuario desplazarse por el historial de comandos.

Flecha hacia arriba: permite al usuario desplazarse hacia atrás a través de los comandos.

Tab: completa el resto del comando ingresado parcialmente.

Ctrl-A: se traslada al comienzo de la línea.

Ctrl-E: se traslada al final de la línea.

Ctrl-R: vuelve a mostrar una línea.

Ctrl-Z: sale del modo de configuración y vuelve al modo EXEC del usuario.

Ctrl-C: sale del modo de configuración o cancela el comando actual.

Ctrl-Shift-6: permite que el usuario interrumpa un proceso IOS (p. ej., ping).



Packet Tracer: Navegación de IOS


La estructura de comandos Práctica de laboratorio: Establecimiento de una sesión de consola con Tera Term


2.2 Configuración básica de dispositivos


El primer paso cuando se configura un switch es asignarle un nombre de dispositivo único o nombre de host.

• Los nombres de host aparecen en las peticiones de entrada de la CLI, pueden utilizarse en varios procesos de autenticación entre dispositivos y deben utilizarse en los diagramas de topologías.

• Sin nombre del host, es difícil identificar dispositivos de red para propósitos de configuración.

Nombres del host

Nombres de dispositivos

Los nombres de host permiten al administrador darle un

nombre a un dispositivo, lo que facilita su identificación en

una red.


Una vez que se ha identificado la convención de denominación, el próximo paso es aplicar los nombres a los dispositivos usando la CLI.

El comando de configuración global name del nombre de host se utiliza para asignar un nombre.

Nombres del host

Configuración de nombres del host

Switch> Switch> enable Switch# Switch# configure terminal Switch(config)# hostname Sw-Floor-1 Sw-Piso-1(config)#


Paso 1: Proteja los dispositivos de red para limitar físicamente su acceso; para ello, colóquelos en armarios de cableado y estantes bloqueados.

Paso 2: Exija el uso de contraseñas seguras, dado que son la primera línea de defensa contra el acceso no autorizado a dispositivos de red.

Limitar el acceso a las configuraciones de dispositivos

Limitación del acceso a los dispositivos

Limite el acceso administrativo de la siguiente manera.

Utilice contraseñas fuertes de la manera recomendada.

Para mayor comodidad, la mayor parte de las actividades de laboratorio y ejemplos en este curso usan las contraseñas simples pero débiles cisco o class.



Configuración de contraseñas Para proteger el acceso a EXEC con privilegios, utilice el comando de configuración global enable secret password.

Para proteger el acceso a EXEC del usuario, configure la línea de consola de la siguiente manera:

Para proteger el acceso remoto a Telnet o SSH, configure la terminal virtual (VTY) de la siguiente manera:

Proteger el modo EXEC del usuario Descripción

Switch(config)# line console 0 El comando ingresa el modo de configuración de la línea de consola

Switch(config-line)# contraseña contraseña El comando especifica la contraseña de la línea de consola.

Switch(config-line)# login El comando hace que el switch solicite la contraseña.

Cómo proteger el acceso remoto Descripción

Switch(config)# line vty 0 15 Los switches de Cisco en general admiten hasta 16 líneas VTY entrantes numeradas de 0 a 15.

Switch(config-line)# contraseña contraseña El comando especifica la contraseña de la línea VTY.

Switch(config-line)# login El comando hace que el switch solicite la contraseña.



Configuración de contraseñas (continuación)

Proteger EXEC con privilegios

Sw-Floor-1(config)# enable secret class Sw-Floor-1(config)# exit Sw-Floor-1# Sw-Floor-1# disable Sw-Floor-1> enable Password: Sw-Floor-1#

Proteger EXEC del usuario

Sw-Floor-1(config)# line console 0 Sw-Floor-1(config-line)# password cisco Sw-Floor-1(config-line)# login Sw-Floor-1(config-line)# exit Sw-Piso-1(config)#

Cómo proteger el acceso remoto

Sw-Floor-1(config)# line vty 0 15 Sw-Floor-1(config-line)# password cisco Sw-Floor-1(config-line)# login SW-Piso-1(config-line)#



Cifrado de contraseñas Los archivos startup-config y running-config muestran la mayor parte de las contraseñas en

texto no cifrado. Esta es una amenaza de seguridad dado que cualquier persona puede ver las contraseñas si tiene acceso a estos archivos.

Sw-Floor-1(config)# service password-encryption S1(config)# exit S1# show running-config <se omitió el resultado> service password-encryption ! hostname S1 ! enable secret 5 $1$mERr$9cTjUIEqNGurQiFU.ZeCi1 ! <Se omitieron resultados> línea con 0

password 7 0822455D0A16 login ! line vty 0 4

password 7 0822455D0A16 login line vty 5 15

password 7 0822455D0A16 login!

Utilice el comando de global config service password-encryption para cifrar todas las contraseñas.

• El comando aplica un cifrado débil a todas las contraseñas no cifradas.

• Sin embargo, detiene "mirar por encima del hombro".


Los avisos son mensajes que se muestran cuando alguien intenta acceder a un dispositivo. Los avisos son una parte importante en un proceso legal en el caso de una demanda por el ingreso no autorizado a un dispositivo.


Mensajes de aviso

Configurado mediante el comando banner motd delimiter message delimiter del modo de configuración global. El carácter delimitador puede ser cualquier carácter siempre que sea único y no aparezca en el mensaje (p. ej., #$%^&*).



Syntax Checker: Limitación del acceso a un switch Cifre todas las contraseñas. Sw-Floor-1(config)# service password-encryption Sw-Piso-1(config)#

Proteja el acceso a EXEC con privilegios con la contraseña Cla55. Sw-Floor-1(config)# enable secret Cla55 Sw-Piso-1(config)#

Proteja la línea de la consola. Utilice la contraseña Cisc0 y permita el inicio de sesión. Sw-Floor-1(config)# line console 0 Sw-Floor-1(config-line)# password Cisc0 Sw-Floor-1(config-line)# login SW-Floor-1(config-line)# exit Sw-Piso-1(config)#

Proteja las primeras 16 líneas VTY. Utilice la contraseña Cisc0 y permita el inicio de sesión. Sw-Floor-1(config)# line vty 0 15 Sw-Floor-1(config-line)# password Cisc0 Sw-Floor-1(config-line)# login Sw-Floor-1(config-line)# end Sw-Floor-1#


Los dispositivos Cisco usan un archivo de configuración en ejecución y un archivo de configuración de inicio.

Guardar configuraciones

Guardar el archivo de configuración en ejecución

El archivo de configuración en ejecución se almacena en la RAM y contiene la configuración actual de un dispositivo Cisco IOS.

• Los cambios de configuración se almacenan en este archivo.

• Si se interrumpe la alimentación, se pierde la configuración en ejecución.

• Utilice el comando show startup-config para mostrar el contenido.

El archivo de configuración de inicio se almacena en la NVRAM y contiene la configuración que utilizará el dispositivo al reiniciar.

• En general, la configuración en ejecución se guarda como la configuración de inicio.

• Si se interrumpe la alimentación, no se pierde o borra.

• Utilice el comando show running-config para mostrar el contenido.

Utilice el comando copy running-config startup-config para guardar la nueva configuración en ejecución.


Si los cambios en la configuración no tienen el efecto deseado, pueden quitarse individualmente o el dispositivo puede reiniciarse a la última configuración guardada; para ello, utilice el comando del modo EXEC con privilegios reload.

• El comando restaura la configuración de inicio.

• Aparecerá una petición de entrada para preguntar si se desean guardar los cambios. Para descartar los cambios, ingrese n o no.

Como alternativa, si se guardaron cambios no deseados en la configuración de inicio, es posible que deba borrar todas las configuraciones mediante el comando del modo EXEC con privilegios erase startup-config.


Modificación de la configuración en ejecución


Conéctese al switch mediante PuTTY o Tera Term.

Habilite el inicio de sesión y asigne un nombre y ubicación de archivo donde guardar el archivo de registro.

Genere el texto que se capturará dado que el texto que aparece en la ventana del terminal se colocará en el archivo elegido.

Desactive el inicio de sesión en el software del terminal; para ello, seleccione None (Ninguno) en la opción de inicio de sesión.

Los archivos de configuración también pueden guardarse y archivarse en un documento de texto para su posterior edición o reutilización. Por ejemplo, suponga que se configuró un switch y que se guardó la configuración en ejecución.


Captura de la configuración en un archivo de texto

Ejecute el comando show running-config o show startup-config ante la petición de entrada de EXEC con privilegios.


El archivo de texto creado se puede utilizar como registro de cómo se implementa actualmente el dispositivo y puede utilizarse para restaurar la configuración. El archivo requerirá edición antes de poder utilizarse para restaurar una configuración guardada a un dispositivo.

Para restaurar un archivo de configuración a un dispositivo:

• Ingrese al modo de configuración global en el dispositivo. • Copie y pegue el archivo de texto en la ventana del terminal conectada al switch.

El texto en el archivo estará aplicado como comandos en la CLI y pasará a ser la configuración en ejecución en el dispositivo.


Captura de la configuración en un archivo de texto (continuación)


Guardar configuraciones Packet Tracer: Configuración de los parámetros iniciales del switch


2.3 Esquemas de direcciones


Puertos y direcciones

Descripción general de direcciones IP Cada terminal de una red (p. ej., PC, computadoras portátiles, servidores, impresoras, teléfonos

VoIP, cámaras de seguridad) requieren una configuración IP que conste de lo siguiente:

• IP Address (Dirección IP) • Máscara de subred • Gateway predeterminado (opcional para algunos

dispositivos)

Las direcciones IPv4 se muestran en formato decimal punteado que consta de lo siguiente:

• 4 números decimales 0 y 255 • Separados por puntos decimales • P. ej., 192.168.1.10, 255.255.255.0, 192.168.1.1


Puertos y direcciones

Interfaces y puertos Los switches de la capa 2 de Cisco IOS cuentan con puertos físicos para conectar dispositivos. Sin

embargo, estos puertos no son compatibles con las direcciones IP de la capa 3.

Para conectarse en forma remota y administrar el switch de capa 2, debe configurarse con una interfaz virtual de switch (SVI) o más.

Cada switch cuenta con una SVI de VLAN 1 predeterminada.

Nota: Un switch de capa 2 no necesita una dirección IP para funcionar. La dirección IP de la SVI solo se utiliza para la administración remota del switch.


Abra el Control Panel (Panel de control) > Network Sharing Center (Centro de compartición de redes) > Change adapter settings (Configuración del adaptador de cambios) y haga clic en el adaptador.

Configure la información de la dirección IPv4, la máscara de subred y el gateway predeterminado, y luego haga clic en OK (Aceptar).

Para configurar manualmente una dirección IP en un host de Windows:

Configurar direccionamiento IP

Configuración manual de direcciones IP para terminales

Haga clic con el botón derecho en el adaptador y seleccione Properties (Propiedades) para mostrar la ventana Local Area Connection Properties (Propiedades de conexión de área local).

Resalte el protocolo de Internet versión 4 (TCP/IPv4) y haga clic en Properties (Propiedades) para abrir la ventana Protocol Version 4 (TCP/IPv4) Properties (Propiedades del protocolo de Internet versión 4 [TCP/IPv4]).

Nota: La configuración manual de IPv4 de Windows 10 se proporciona como material suplementario al final de esta presentación.

Haga clic en Use the following IP address (Utilizar la dirección IP) para configurar manualmente la configuración de la dirección IPv4.


Para asignar la configuración IP mediante el protocolo de configuración dinámica de host (DHCP):


Configuración automática de direcciones IP para terminales

Abra el Control Panel (Panel de control) > Network Sharing Center (Centro de compartición de redes) > Change adapter settings (Configuración del adaptador de cambios) y haga clic en el adaptador.

Haga clic en Obtain an IP address automatically (Obtener una dirección IP automáticamente) y haga clic en OK (Aceptar).

Haga clic con el botón derecho en el adaptador y seleccione Properties (Propiedades) para mostrar la ventana Local Area Connection Properties (Propiedades de conexión de área local).

Resalte el protocolo de Internet versión 4 (TCP/IPv4) y haga clic en Properties (Propiedades) para abrir la ventana Protocol Version 4 (TCP/IPv4) Properties (Propiedades del protocolo de Internet versión 4 [TCP/IPv4]).

Use el comando de petición de ingreso de comando de Windows ipconfig para verificar una dirección IP de host.



Interfaz virtual de switch Para administrar de forma remota un switch, también debe configurarse con una configuración IP:

• Sin embargo, el switch no cuenta con una interfaz física de Ethernet que pueda configurarse. • En su lugar, debe configurar la interfaz virtual de switch (SVI) de VLAN 1.

La SVI de VLAN 1 debe configurarse con lo siguiente:

• Dirección IP: identifica únicamente al switch en la red.

• Máscara de subred: identifica la porción de red y del host de la dirección IP.

• Enabled: con el comando no shutdown.

Utilice el comando EXEC con privilegios show ip interface brief para verificar.



Packet Tracer: Implementación de conectividad básica


Verificar conectividad

Verificación del direccionamiento de la interfaz Se verifica la configuración de IP en un host de

Windows mediante el comando ipconfig.

Para verificar los ajustes de las direcciones y las interfaces de dispositivos intermedios como switches y routers, utilice el comando EXEC con privilegios show ip interface brief.



Prueba de conectividad integral El comando ping puede utilizarse para

probar la conectividad de otro dispositivo en la red o un sitio web en Internet.



Práctica de laboratorio: Creación de una red simple


Verificar conectividad Práctica de laboratorio: Configuración de una dirección de administración del switch


2.4 Resumen del capítulo


Conclusión

Actividad de clase: Enséñeme


Conclusión

Packet Tracer: Desafío de integración de habilidades


Explicar las características y funciones del software Cisco IOS.

Configurar los parámetros iniciales en un dispositivo de red que utiliza el software Cisco IOS.

Dado un esquema de asignación de direcciones IP, configurar los parámetros IP en las terminales para proporcionar conectividad completa en una red de pequeña o mediana empresa.

Conclusión



Sección 2.1

Nuevos términos y comandos • Kernel • Shell • Interfaz de línea de comandos

(CLI) • Interfaz gráfica del usuario (GUI) • Cisco IOS • Firmware • Consola • Fuera de banda • SSH • Telnet • Puerto auxiliar (AUX) • PuTTY • Tera Term • SecureCRT

• OS X Terminal • Modos de Cisco IOS • Modo EXEC del usuario • Modo EXEC con privilegios • Modo de configuración global • Modo de configuración de líneas • Modo de configuración de

interfaces • Comando enable • Comando disable • Comando exit • comando end • Combinación de teclas: Ctrl+Z • Ayuda contextual • Verificación de la sintaxis del

comando

• Teclas de acceso rápido y métodos abreviados de la CLI

• Nombres de host


Sección 2.2

Nuevos términos y comandos • hostname nombre • Contraseñas seguras • enable secret class • line console 0 • password cisco • login • line vty 0 15 • service password-encryption • banner motd # el mensaje del día # • Configuración de inicio • Memoria de acceso aleatorio (NVRAM) • Configuración en ejecución • Memoria de acceso aleatorio (RAM)

• show running-config • copy running-config startup-config • Reload


Sección 2.3

Nuevos términos y comandos • Dirección IPv4 • Máscara de subred • Gateway predeterminado • Puertos físicos • Interfaz virtual • Cobre • Fibra óptica • Tecnología inalámbrica • Ethernet • Red de área local (LAN) • Switch de capa 2 • Direcciones de capa 3 • Interfaz virtual de switch (SVI)

• Configuración dinámica de hosts (DHCP) • Sistema de nombres de dominio (DNS) • cursor del comando ipconfig • interface vlan 1


Instalación de Windows 10 (Complementaria)

Haga clic con el botón derecho en el botón de Windows.



Haga clic en "Change adapter options" (Cambiar opciones del adaptador).



Haga clic con el botón derecho en "Ethernet".



Haga clic en “Properties” (Propiedades)



Haga clic en “Internet Protocol Version 4 (TCP/IPv4)” (Protocolo de Internet versión 4 [TCP/IPv4]).

Haga clic en “Properties” (Propiedades).

Capítulo 2: Configuración de un sistema operativo de red · Materiales del Instructor . Capítulo...

Documents

Transcript of Capítulo 2: Configuración de un sistema operativo de red · Materiales del Instructor . Capítulo...