Comandos Cisco

LAN Swithing and Wireless

Modo Usuario

switch>

switch> enable (Para pasar a modo Privilegiado)

Modo Privilegiado

switch#

switch# show + (lo que se desea verificar)

switch# configure terminal (para ingresar a modo de configuracion global)

Modo de Configuración Global

switch (config)# hostname nombre (asigna un nombre al equipo)

switch (config)# exit (se devuelve al modo anterior)

switch (config)# end (Se devuelve al modo privilegiado)

switch (config)# enable password password 1 (Para colocarle contraseña a enable)

switch (config)# enable secret password 2 (encripta la contraseña de enable)

Consola

switch (config)# line console 0 (entra en la linea de comandos de consola)

switch (config-line)# password consola (Establece contraseña en la linea de consola)

switch (config-line)# login

switch (config-line)# exec-timeout 10 0 (Establece el tiempo antes de solicitar contraseña luego de estar en reposo)

Configuracion de Acceso Remoto

switch (config)# line vty 0 4 (para configurar las 5 VTY de una vez)

switch (config-line)# password telnet (Establece la contraseña de VTY)

switch (config-line)#login

Encriptar todas las Contraseñas

switch (config)# service password-encryption

Colocar un mensaje

switch (config)# banner motd * mensaje *

Configurar puertos

switch (config)# interface f0/0

switch (config-if)# ip address 10.0.181.65 255.255.255.248

switch (config-if)# no shutdown

switch (config)# interface s0/0

switch (config-if)# ip address 201.35.1.2 255.255.255.252

switch (config-if)# clockrate 64000

switch (config-if)# no shutdown

Guardar configuración

switch (config)# write memory

switch (config)# copy running-config startup-config

Ver laconfiguración Guardada

switch (config)# show running-config

Configurar IP en la Vlan por defecto

switch (config)# Interface Vlan 1

switch (config-if)# ip address 10.0.0.1 255.0.0.0

switch (config-if)# description (Mensaje esta es la Interfaz Administrativa del Switch)

switch (config-if)# no shutdown

Colocar dirección Mac estatica

switch (config)# mac-address-table static "H.H.H"

switch (config)#

Configurar Gateway (Para que el router responda solicitudes desde otras redes)

switch (config)# ip default-gateway 10.0.0.1

show ip interface brief (Muesra las subinterfaces)

Seguridad en puertos del Switch "Port Security"

switch (config)# Interface f0/1

switch (config-if)# switchport mode access

switch (config-if)# switchport port-security

switch (config-if)# switchport port-security mac-address sticky ó H.H.H

switch (config-if)# switchport port-security maximum 3 (Indica cuantas mac address se pueden agregar automticamente)

switch (config-if)# switchport port-security violation (Protect ó Restric ó shutdown)

Protec Indica que se debe ignorar el trafico del equipo agregado

Restric Ignora el trafico del equipo y cuenta las violaciones

Shutdown Indica que el puerto debe apagarse

Resolución de conexion una vez que el puerto fue violado

switch (config)# Interface f0/2 (Interfaz caida)

switch (config)# no switchport-security

switch # clear port security (all / Sticky / Dinamic) Borra los contadores port security

switch (config)# interface f0/2

switch (config-if)# shutdown

switch (config-if)# no shutdown

switch (config-if)# switchport port-security

Crear Vlan

switch # configure terminal

switch (config)# vlan 10

switch (config-vlan)# name IT

switch (config-vlan)# exit

Otra forma de crear una Vlan

switch # vlan database

switch (vlan)# vlan 50 name cisco

Editar una Vlan

switch (config)# vlan 50

switch (config-vlan)# name fundanet

Eliminar una Vlan

switch (config)# no vlan 50

Asociar Vlan a los Puertos

switch (config)# Interface f0/1 ó interface range f0/1-5

switch (config-if)# switchport mode access

switch (config-if)# switchport access vlan 99

Habilitar Puerto Troncal

switch (config)# interface f0/23

switch (config-if)# switchport mode trunk

Vlan Nativa

switch (config-if)# switchport native vlan 83

VTP (Virtual Trunking Protocol)

switch (config)# vtp mode (Server, transparent o Client)

switch (config)# vtp domain name

switch (config)# vtp password clave

Switch server

switch (config)# vlan 10 "Crear Vlan"

switch (config-if)# name diez

Show vlan brief Muestra ua breve descrpcion de las vlans configuradas

show vtp status muestra el numero de versiones del equipo

show vtp password muestrala contraseña configurada

STP (Spanning Tree Protocol)

Cambiar prioridad Spanning-Tree

switch (config)# spanning-tree vlan 30 root primary

switch (config)# spanning-tree vlan 30 root secondary

ó

switch (config)# spanning-tree vlan 20 priority (0-61440; van de 4096)

Para no enviar info STP a los puertos de acceso

switch (config-if)# spanning-tree portfast

Para desactivar enlaces innecesarios

switch (config-if)# spanning-tree link-type point-to-point

Eliminar el Spanning-tree

switch (config)# clear spanning-tree detected protocols

show spanning-tree

show spanning-tree vlan 30

Intervlan Routing

Router-on-a-stick

router (config)# interface f0/0

router (config-if)# no shutdown

router (config-if)# interface f0/0.10 num de la vlan

router (config-subif)# encapsulation dot1q 10 vlan que se quiere dejar pasar

router (config-subif)# ip address 10.10.0.4 255.255.0.0

Colocar la nativa en el intervlan

router (config)# interface f0/0.83

router (config)# encapsulation dot1q 83 nativa

"Configurar gateways en Pc´s"

Configurar Gateway en Switch

switch1 (config)# ip default-gateway 10.30.0.4

switch2 (config)# ip default-gateway 10.30.0.4

switch3 (config)# ip default-gateway 10.30.0.4

Router Protocol and Concepts

Comandos de Verificaciñon

show run

show startup-config

show version

show interface

show ip interface brief

show ip route

Enrutamiento

router (config)# ip route 172.16.2.0 255.255.255.0 s0/0/0 ó 192.168.16.2

172.16.2.0 Direccion de red a la que se quiere llegar

255.255.255.0 Mascara de la red

192.168.16.2 ó s0/0/0 Dirección del siguiente salto o nombre de la interfaz para sacar el paquete

Enrutamiento Dinamico

RIP

router (config)# router rip

router (config-router)# network 192.168.0.0 (Direcciñon de la red que se quiere publicar)

Show ip Protocols

show ip route 192.168.0.0

Ruta estatica por defecto

router (config)# ip route 0.0.0.0 0.0.0.0 190.0.0.2 Direccion del router ISP

router (config)# router rip

router (config-router)# default-information originate (Publica rutas estaticas por defecto)

ISP (config)# ip route 0.0.0.0 0.0.0.0 190.0.0.2

ISP (config)# ip route 192.168.0.0 255.255.0.0 190.0.0.2

ISP (config)# ip route 192.168.0.0 255.255.248.0 190.0.0.2

router (config-router)# passive-interface f0/1 (No publica info de dispositivo en interfaces innecesarias)

Comandos Debug (Permiten ver lo que se procesa en tiempo real)

router# debug ip rip Muestra todas las actualizaciones

router# no debug ip rip Desactiva el envio constante de información

router# no debug ip all Desactiva todos los debugs activos

Configuración de Loopback

router (config)# Interface loopback 0

router (config)# ip address 200.20.0.1 255.255.255.252

router (config)# no shutdown

Configuración de OSPF

router (config)# router ospf 1

router (config-router)# network 10.0.0.0 0.0.255.255 area 0

10.0.0.0 Red directamente conectada no publicada

0.0.255.255 Wildcard Inverso de la mascara de red

show ip protocols

show ip ospf interface

show ip ospf neighbor

DR y BDR de OSPF

Pueden modificarse por:

Prioridad

router (config)# interface f0/0

router (config)# ip ospf priority 15 (0-255)

Loopback

router (config)# interfaz loopback

...