COMANDOS CONFIGURACION ROUTERS, SWICHT Y OTROS

COMANDOS CONFIGURACION  ROUTERS, SWICHT Y OTROS

CONFUGURACION  BASICA

NOMBRE Y CONTRASEÑA

1. Establecer el nombre del enrutador en R1
2. Establecer contraseña de modo privilegiado para cisco
3. Establecer secreto de modo privilegiado a cisco 
4. Establecer contraseña de línea de consola para laboratorio 
5. Establecer contraseña de línea auxiliar para ciscolab 

Tarea 1

Router (config) #hostname R1                                    

R1 (config) #                                                                                    

Tarea 2

R1 (config) #enable password cisco

Tarea 3

R1 (config) #enable secret cisco

Tarea 4

R1 (config) #line con 0

R1 (config-line) # contraseña laboratorio

R1 (config-line) #login

Tarea 5

R1 (config) #line aux 0

R1 (config-line) # contraseña ciscolab

R1 (config-line) #login

Telnet y MOTD banner
 

[pic 1]

 DESCARGAR

Tareas de laboratorio

1. Acceso al enrutador a través de la conexión de consola
2. Configure la interfaz Fast Ethernet 0/0 en 192.128.1.1 255.255.255.0 
3. Configure la descripción rápida de Ethernet de la interfaz para INTERFAZ DE OFICINA DE SUCURSAL
4. Configure MOTD como ---- NO SE PERMITE ACCESO NO AUTORIZADO ----
5. Establecer contraseña de telnet en cisco 
    

 Configuración de laboratorio

Tarea 1

Haga clic en pc2> haga clic en la pestaña de escritorio> haga clic en terminal> haga clic en Aceptar

(debería poder acceder al enrutador ahora)

Tarea 2

Enrutador>

Enrutador> enable

Router # configure terminal

Router (config) #interface fastEthernet 0/0

Dirección del router (config-if) #ip address 192.168.1.1 255.255.255.0

Router (config-if) #no shutdown

Tarea 3

Router (config) #interface fastEthernet 0/0

Router (config-if) #description INTERFAZ DE OFICINA DE SUCURSAL

Tarea 4

Router (config) #banner motd / ---- NO SE PERMITE ACCESO NO AUTORIZADO ---- /

Tarea 5

Router (config) #line vty 0 15

Router (config-line) # password cisco

Router (config-line) #login

Cisco Password Encryption
 

Lab tasks

1. Establecer contraseña de nivel privilegiado cifrada en cisco
2. Encriptar todas las contraseñas
    

Lab Configuration

Task 1

Router(config)#enable secret cisco

Task 2

Router(config)#service password encryption

Switch Configuration
 

Lab tasks

1. Asignar dirección IP del switch - 192.168.4.2/24
2. Establezca la default gateway (puerta de enlace predeterminada) del switch en 192.168.4.1
3. Guardar configuración
4. Deshabilitar búsqueda de dominio (Disable domain lookup)
5. Sincronizar los mensajes de estado del interruptor (Synchronize switch's status messages)

Lab Configuration 

Task 1

Switch(config)#interface vlan 1

Switch(config-if)#ip address 192.168.4.2 255.255.255.0

Task 2

Switch(config)#ip default-gateway 192.168.4.1

Task 3

Switch#write

Task 4

Router(config)#no ip domain lookup

Task 5

Switch(config)#line con 0

Switch(config-line)#logging synchronous

Basic Router Configuration
 

[pic 2]

 DOWNLOAD

Lab Tasks

1. assign ip address the router interfaces
2. enable rip protocol and disable auto summarization
3. set router 0 name as arizona, router 1 as virginia, router 2 as NY 
4. Set describtion of the interfaces as follow

1. asignar dirección IP a las interfaces del enrutador
2. habilitar el protocolo de extracción y deshabilitar el resumen automático
3. establezca el nombre del enrutador 0 como arizona, el enrutador 1 como virginia, el enrutador 2 como NY 
4. Establezca la descripción de las interfaces de la siguiente manera

       fa 0/0 interface of router 0 - connection to headquater

       fa 0/0 of router 1 -  connection to branch 1

       se 2/0 of router 1 - connection to branch 2

       se 2/0 of router 2 - connection to headquater

   5. Set MOTD on all routers to ---- UNAUTHORIZED ACCESS IS NOT ALLOWED ----

 Lab Configuration

Task 1

router 0

Router(config)#in fa 0/0
Router(config-if)#ip add 192.168.1.1 255.255.255.0
Router(config-if)#no sh

router 1

Router(config)#in fa 0/0
Router(config-if)#ip add 192.168.1.2 255.255.255.0
Router(config-if)#no sh

Router(config-if)#in se 2/0
Router(config-if)#ip add 192.168.2.1 255.255.255.0
Router(config-if)#no sh
Router(config-if)#clock rate 56000

router 2

Router(config)#in se 2/0
Router(config-if)#ip add 192.168.2.2 255.255.255.0
Router(config-if)# no sh

Task 2

router 0

Router(config)#router rip
Router(config-router)#ver 2
Router(config-router)#network 192.168.1.0
Router(config-router)#no auto-summary

Router 1

Router(config)#router rip
Router(config-router)#ver 2
Router(config-router)#network 192.168.1.0
Router(config-router)#network 192.168.2.0
Router(config-router)#no auto-summary

router 2

Router(config)#router rip
Router(config-router)#ver 2
Router(config-router)#network 192.168.2.0
Router(config-router)#no auto-summary

Router(config)#interface fastEthernet 0/0

Router(config-if)#ip address 192.168.1.1 255.255.255.0

Router(config-if)#no shutdown

Task 3

router 0

Router(config)#hostname arizona

router 1

Router(config)#hostname virginia

router 2

Router(config)#hostname NY

Task 4

router 0

Router(config)#in fa 0/0

Router(config-if)#description connection to headquater

router 1

Router(config)#in fa 0/0

Router(config-if)#description connection to branch 1

Router(config)#in se 2/0

Router(config-if)#description connection to branch 2

router 2

Router(config)#in se 2/0

Router(config-if)#description connection to headquater

Task 5

On all routers

Router(config)#banner motd / ---- UNAUTHORIZED ACCESS IS NOT ALLOWED ---- /

Cisco Port Security

Nº máximo de mac permitidas a interface
 

Lab Tasks

1. Set maximum number of allowed mac addresses to port fastethernet 0/2 to 1
2. Port 0/2 should go to shutdown state if other mac address device try to connect 

1. Establezca el número máximo de direcciones MAC permitidas para el puerto fastethernet 0/2 a 1
2. El puerto 0/2 debería ir al estado de apagado si otro dispositivo de dirección mac intenta conectarse 

Lab Configuration

Task 1

Switch(config)#interface fastethernet 0/2

Switch(config-if)#switchport mode access

Switch(config-if)#switchport port-security

Switch(config-if)#switchport port-security maximum 1

Task 2

Switch(config-if)#switchport port-security violation shutdown 

Ruta estática

[pic 3]

DESCARGAR

Tareas de laboratorio

1. configurar direcciones IP en todos los enrutadores y establecer conectividad
2. cree una ruta estática en el enrutador 0 para llegar a la red 192.168.2.0/24
3. cree una ruta estática en el enrutador 2 para llegar a la red 192.168.1.0/24
4. Pruebe la conectividad haciendo ping al enrutador 2 desde el enrutador 0

1.  configure ip addresses on all routers and establish connectivity
2. create a static route on router 0 to reach 192.168.2.0/24 network
3. create a static route on router 2 to reach 192.168.1.0/24 network
4. Test connectivity by pinging router 2 from router 0

 [pic 4]

Default Route

Ruta por defecto

[pic 5]

DOWNLOAD

Lab Tasks

1. Create a default route on router 0 and 1 to reach network 192.168.3.0/24 and        192.168.4.0/24

2. Create a default route on router 2 to reach network 192.168.1.0/24

...