Configuracin Bsica de un Router Cisco

Los routers tienen varios Modos y Submodos de configuracin. Modo Exec Usuario: Este modo solo permite ver informacin limitada de la configuracin del router y no permite modificacin alguna de sta. Modo Exec Privilegiado: Este modo permite ver en detalle la configuracin del router para hacer diagnsticos y pruebas. Tambin permite trabajar con los archivos de configuracin del router (Flash - NVRAM). Modo de Configuracin Global: Este modo permite la configuracin bsica de router y permite el acceso a submodos de configuracin especficos. Modo EXEC del usuario enable - Ingresar el modo EXEC privilegiado Modo EXEC privilegiado copy running-config startup-config - Copiar la configuracin activa a la NVRAM. copy startup-config running-config - Copiar la configuracin en la NVRAM a la RAM. erase startup-configuration - Borrar la configuracin almacenada en la NVRAM. ping ip_address - Hacer ping a esa direccin. traceroute ip_address - Rastrear cada salto a esa direccin. show interfaces - Mostrar las estadsticas para todas las interfaces de un dispositivo. show clock - Mostrar el tiempo establecido en el router. show version - Mostrar la versin de IOS cargada actualmente, hardware e informacin del dispositivo. show arp - Mostrar la tabla ARP del dispositivo. show startup-config - Mostrar la configuracin almacenada en la NVRAM. show running-config - Mostrar el contenido del archivo de configuracin actualmente en ejecucin. show ip interface - Mostrar las estadsticas de IP para la/s interfaz/ces de un router. configure terminal - Ingresar al modo Configuracin de terminal. Modo configuracin de terminal hostname hostname - Asignar un nombre de host al dispositivo. enable password password - Establecer una contrasea de enable no encriptada. enable secret password - Establecer una contrasea de enable encriptada en forma segura. service password-encryption - Encriptar la visualizacin de todas las contraseas, excepto la secreta. banner motd# message # - Establecer un ttulo con el mensaje del da. line console 0 - Ingresar al modo Configuracin de la lnea de consola.
1

Configuracin Bsica de un Router Cisco

line vty 0 4 - Ingresar al modo Configuracin de lnea de terminal virtual (Telnet). interface Interface_name - Ingresar al modo Configuracin de interfaz.

Modo configuracin de lnea login - Habilitar la comprobacin de contraseas en el inicio de sesin. password password - Establecer la contrasea de lnea. Modo configuracin de interfaz ip address ip_address netmask - Establecer la direccin IP de la interfaz y mscara de subred. description description - Establecer la descripcin de la interfaz. clock rate value - Establecer la frecuencia de reloj para el dispositivo DCE. no shutdown - Establecer la activacin de la interfaz. shutdown - Administrativamente, establecer la desactivacin de la interfaz. CAMBIO ENTRE MODOS router> router> enable (pasa al Modo Exec Privilegiado) router# router# exit (vuelve a al Modo Exec Usuario) router> enable router# router# config terminal (pasa al Modo Configuracin Global) router(config)# router(config)# exit CTRL+Z (vuelve al Modo Exec Privilegiado) router#

CONFIGURACIN DEL NOMBRE DEL ROUTER router> enable router# configure terminal router(config)# hostname RouterA (nombra al router como) RouterA(config)#

Configuracin Bsica de un Router Cisco

CONFIGURAR CONTRASEAS "ENABLE SECRET" Y "ENABLE PASSWORD" RouterA> enable RouterA# configure terminal RouterA(config)# enable secret contrasea (configura contrasea Enable Secret) RouterA(config)# enable password contrasea * (configura contrasea Enable Password) RouterA(config)# * Es recomendable configurar Enable Password ya que genera una clave global cifrada en el router. CONFIGURAR CONTRASEA DE CONSOLA RouterA> enable RouterA# config terminal RouterA(config)# line con 0 (ingresa a la Consola) RouterA(config-line)# password contrasea (configura contrasea) RouterA(config-line)# login (habilita la contrasea) RouterA(config-line)# exit RouterA(config)#

CONFIGURAR CONTRASEA VTY (TELNET) RouterA> enable RouterA# config terminal RouterA(config)# line vty 0 4 (crea las 5 lneas VTY, pero podra ser una sola. Ej: line vty 0) RouterA(config-line)# password contrasea (contrasea para las 5 lneas en este caso) RouterA(config-line)# login (habilita la contrasea) RouterA(config-line)# exit RouterA(config)#

Configuracin Bsica de un Router Cisco

CONFIGURAR INTERFACES ETHERNET FAST ETHERNET RouterA> enable RouterA# config terminal RouterA(config)# interface fastethernet 0/0*(ingresa al Submodo de Configuracin de Interfaz) RouterA(config-if)# ip address 192.168.0.1 255.255.255.0 (configura la IP en la interfaz) RouterA(config-if)# no shutdown (levanta la interfaz) RouterA(config-if)# description lan (asigna una descripcin a la interfaz) RouterA(config-if)# exit RouterA(config)#

* Tener en cuenta que la interfaz puede ser Ethernet o Fast Ethernet y que el nmero de interfaz puede ser 0, 1, 0/0, 0/1, etc. Esto vara segn el router. CONFIGURAR INTERFACES SERIAL COMO DTE RouterA> enable RouterA# config terminal RouterA(config)# interface serial 0/0*(ingresa al Submodo de Configuracin de Interfaz) RouterA(config-if)# ip address 10.0.0.1 255.0.0.0 (configura la IP en la interfaz) RouterA(config-if)# no shutdown (levanta la interfaz) RouterA(config-if)# description red (asigna un nombre a la interfaz) RouterA(config-if)# exit RouterA(config)# * Tener en cuenta que el nmero de interfaz puede ser 0, 1, 0/0, 0/1, etc. Esto vara segn el router.
4

Configuracin Bsica de un Router Cisco

CONFIGURAR INTERFACES SERIAL COMO DCE RouterB> enable RouterB# config terminal RouterB(config)# interface serial 0/1*(ingresa al Submodo de Configuracin de Interfaz) RouterB(config-if)# ip address 10.0.0.2 255.0.0.0 (configura la IP en la interfaz) RouterB(config-if)# clock rate 56000 (configura la sincronizacin entre los enlaces RouterB(config-if)# no shutdown (levanta la interfaz) RouterB(config-if)# description red (asigna una descripcin a la interfaz) RouterB(config-if)# exit RouterB(config)#

* Tener en cuenta que el nmero de interfaz puede ser 0, 1, 0/0, 0/1, etc. Esto vara segn el router. CONFIGURACIN MENSAJES DE AVISO Ejemplos de informacin que se debe incluir en un aviso: "El uso del dispositivo es exclusivo del personal autorizado". "Es posible que se est controlando la actividad". "Se aplicarn medidas legales en caso de uso no autorizado." Para configurar un MOTD, ingrese el comando banner motd desde el modo de configuracin global: RouterA> enable RouterA# config terminal Router(config)#banner motd # message #

Configuracin Bsica de un Router Cisco

CONFIGURAR RUTAS ESTTICAS - COMANDO IP ROUTE Las rutas estticas, a diferencia de las rutas dinmicas que son aprendidas por los routers mediante protocolos de enrutamiento, son asignadas manualmente en el router por el admin para que se produzca el enrutamiento de paquetes a una red destino. El uso de rutas estticas es recomendable solo en redes de pequea envergadura debido a que normalmente los cambios de topologa son mnimos y fciles de administrar. No es recomendable utilizar rutas estticas en redes medianas o grandes, solo para servicios especficos junto a protocolos de enrutamiento, ya que al no ser escalable un cambio en la topologa implicara modificar manualmente una gran cantidad de rutas estticas en las tablas de enrutamiento de los dispositivos. CONFIGURACIN DE RUTAS ESTTICAS Las rutas estticas se configuran mediante el comando ip route, en el modo configuracin global, utilizando la siguiente sintaxis:
Router(config)#ip route IP destino + mscara de red destino subred destino IP del siguiente salto interfaz de salida distancia administrativa

IP destino + mscara de red o subred destino: La IP especfica la red o host que se quiere alcanzar junto con la mscara de red o subred correspondiente. IP del siguiente salto: Es la IP de la interfaz del router conectado directamente al router donde se est configurando la ruta esttica. Interfaz de salida: Es la interfaz serial del router donde se est configurando la ruta esttica. Se utiliza en el caso de desconocer la IP del siguiente salto. Distancia administrativa: Si no se especifica distancia administrativa, esta tomar el valor por defecto de 1 en la tabla de enrutamiento. El valor puede ser de 1-255, siendo 1 el valor que da ms importancia a la ruta. EJEMPLO DE CONFIGURACIN DE RUTAS ESTTICAS: Supongamos que tenemos la siguiente topologa y se nos pide que mediante rutas estticas se produzca el enrutamiento de paquetes entre las redes 192.168.1.0, 192.168.2.0 y 192.168.3.0.

Configuracin Bsica de un Router Cisco

Comencemos por el RouterA. Para que los paquetes origen de la red 192.168.1.0 sean enrutados hacia la red 192.168.2.0 y 192.168.3.0 tenemos que configurar 2 rutas estticas hacia esas redes y asignar la IP del siguiente salto. En este caso, la IP del siguiente salto para las 2 rutas estticas es la misma. RouterA(config)#ip route 192.168.2.0 255.255.255.0 10.0.0.1 RouterA(config)#ip route 192.168.3.0 255.255.255.0 10.0.0.1 En el caso del RouterB, para que los paquetes de la red 192.168.2.0 sean enrutados hacia la red 192.168.1.0 y 192.168.3.0, tambin hay que configurar 2 rutas estticas pero esta vez la IP del siguiente salto va a ser diferente ya que el enrutamiento se realiza por diferentes interfaces. RouterB(config)#ip route 192.168.1.0 255.255.255.0 10.0.0.2 RouterB(config)#ip route 192.168.3.0 255.255.255.0 11.0.0.2 La configuracin del RouterC es muy similar a la del RouterA, hay que configurar las 2 rutas estticas para acceder a la red 192.168.1.0 y 192.168.2.0 utilizando la misma IP del siguiente salto. RouterC(config)#ip route 192.168.2.0 255.255.255.0 11.0.0.1 RouterC(config)#ip route 192.168.1.0 255.255.255.0 11.0.0.1 Si solo tenemos como informacin las IPs de las redes que tenemos que alcanzar y no tenemos la IP del siguiente salto, utilizamos la interfaz de salida del router local para nuestra configuracin. RouterA(config)#ip route 192.168.2.0 255.255.255.0 s0/0 RouterA(config)#ip route 192.168.3.0 255.255.255.0 s0/0

RouterB(config)#ip route 192.168.1.0 255.255.255.0 s0/0 RouterB(config)#ip route 192.168.3.0 255.255.255.0 s0/1

Configuracin Bsica de un Router Cisco

RouterC(config)#ip route 192.168.2.0 255.255.255.0 s0/1 RouterC(config)#ip route 192.168.1.0 255.255.255.0 s0/1

COMPROBACIN DE RUTAS ESTTICAS: Podemos comprobar la configuracin y el funcionamiento de las rutas estticas mediante el comando ping. Para comprobar la configuracin en caso de fallas usar el comando show ip route para ver las tablas de enrutamiento. Las marcadas con "C" son las redes directamente conectadas y las marcadas con "S" son las rutas estticas. RouterA#show ip route C 10.0.0.0/8 is directly connected, Serial0/0 C 192.168.1.0/24 is directly connected, FastEthernet0/0 S 192.168.2.0/24 [1/0] via 10.0.0.1 S 192.168.3.0/24 [1/0] via 10.0.0.1 RouterB#show ip route C 10.0.0.0/8 is directly connected, Serial0/0 C 11.0.0.0/8 is directly connected, Serial0/1 C 192.168.2.0/24 is directly connected, FastEthernet0/0 S 192.168.1.0/24 [1/0] via 10.0.0.2 S 192.168.3.0/24 [1/0] via 11.0.0.2 RouterC#show ip route C 11.0.0.0/8 is directly connected, Serial0/1 C 192.168.3.0/24 is directly connected, FastEthernet0/0 S 192.168.1.0/24 [1/0] via 11.0.0.1 S 192.168.2.0/24 [1/0] via 11.0.0.1

Configuracin Bsica de un Router Cisco

Rutas por Defecto - Enrutamiento por Defecto

Las rutas por defecto se utilizan para poder enviar trfico a destinos que no concuerden con las tablas de enrutamiento de los dispositivos que integran la red. El caso ms comn para su implementacin sera el de redes con acceso a Internet ya que sera imposible contener en las tablas de enrutamiento de los dispositivos todas las rutas que la componen. Las rutas por defecto, al igual que las rutas estticas comunes, se configuran mediante el comando ip route en el modo Configuracin Global.
Router (config)#ip route 0.0.0.0 0.0.0.0

IP del siguiente salto

interfaz de salida 0.0.0.0 0.0.0.0: Hace un AND con la direccin destino y de no coincidir con las rutas en la tabla de enrutamiento enva el paquete a la IP del siguiente salto interfaz de salida. IP del siguiente salto: Es la IP de la interfaz del router conectado directamente al router donde se est configurando la ruta esttica. Interfaz de salida: Es la IP del router donde se est configurando la ruta esttica. Se utiliza en el caso de desconocer la IP del siguiente salto. RUTAS POR DEFECTO - EJEMPLO DE CONFIGURACIN Para este ejercicio vamos a utilizar la misma topologa que utilizamos para la configuracin de rutas estticas comunes agregndole a la red una salida a Internet. En ese ejercicio se nos peda que se produzca el enrutamiento entre las redes 192.168.1.0, 192.168.2.0 y 192.168.3.0. Ahora, adems de eso, debemos hacer que haya enrutamiento esttico desde estas redes hacia Internet. Para el ejercicio voy a utilizar la IP del siguiente salto, pero tambin los pueden hacer con la interfaz de salida local.

RouterA: Para que los paquetes de la red 192.168.1.0 sean enrutados hacia las
9

Configuracin Bsica de un Router Cisco

redes 192.168.2.0 y 192.168.3.0 y hacia Internet, deberemos configurar 2 rutas estticas hacia esas redes y la ruta por defecto. En este caso para el enrutamiento esttico y para la ruta por defecto utilizamos la misma IP del siguiente salto o la misma interfaz de salida. RouterA(config)#ip route 192.168.2.0 255.255.255.0 10.0.0.1 RouterA(config)#ip route 192.168.3.0 255.255.255.0 10.0.0.1 RouterA(config)#ip route 0.0.0.0 0.0.0.0 10.0.0.1 RouterB: Para que los paquetes de la red 192.168.2.0 sean enrutados hacia las redes 192.168.1.0 y 192.168.3.0 y hacia Internet, deberemos configurar 2 rutas estticas hacia esas redes y la ruta por defecto. En este caso para el enrutamiento esttico la IP del siguiente salto o la interfaz de salida va a ser diferente ya que el enrutamiento se realiza por diferentes interfaces. Para la ruta por defecto utilizaremos la IP del S0/1 del Router C como IP del siguiente salto o el S0/1 local. RouterB(config)#ip route 192.168.1.0 255.255.255.0 10.0.0.2 RouterB(config)#ip route 192.168.3.0 255.255.255.0 11.0.0.2 RouterB(config)#ip route 0.0.0.0 0.0.0.0 11.0.0.2 RouterC: Para que los paquetes de la red 192.168.3.0 sean enrutados hacia las redes 192.168.1.0 y 192.168.2.0 y hacia Internet, deberemos configurar 2 rutas estticas hacia esas redes y la ruta por defecto. En este caso para el enrutamiento esttico utilizamos la misma IP del siguiente salto o la misma interfaz de salida. Para la ruta por defecto utilizaremos como interfaz de salida el S0/0 que es la que est conectada a Internet y sera imposible saber cul va a ser la IP del siguiente salto. RouterC(config)#ip route 192.168.2.0 255.255.255.0 11.0.0.2 RouterC(config)#ip route 192.168.1.0 255.255.255.0 11.0.0.2 RouterC(config)#ip route 0.0.0.0 0.0.0.0 S0/0 Si queremos realizar la configuracin nicamente con la interfaz de salida o nos falta algn dato de la topologa, quedara as. RouterA(config)#ip route 192.168.2.0 255.255.255.0 s0/0 RouterA(config)#ip route 192.168.3.0 255.255.255.0 s0/0 RouterA(config)#ip route 0.0.0.0 0.0.0.0 s0/0

RouterB(config)#ip route 192.168.1.0 255.255.255.0 s0/0 RouterB(config)#ip route 192.168.3.0 255.255.255.0 s0/1 RouterB(config)#ip route 0.0.0.0 0.0.0.0 s0/1

10

Configuracin Bsica de un Router Cisco

RouterC(config)#ip route 192.168.2.0 255.255.255.0 s0/1 RouterC(config)#ip route 192.168.1.0 255.255.255.0 s0/1 RouterC(config)#ip route 0.0.0.0 0.0.0.0 S0/0

COMPROBACIN DE RUTAS POR DEFECTO Si sabemos la IP destino podemos comprobar la ruta por defecto mediante el comando ping. En caso de fallas con el comando show IP route podremos visualizar las tablas de enrutamiento. Las marcadas con "C" son las redes directamente conectadas, las marcadas con "S" son las rutas estticas y la marcada con "S*" es la ruta por defecto. RouterA# show ip route Gateway of last resort is 10.0.0.1 to network 0.0.0.0 C 10.0.0.0/8 is directly connected, Serial0/0 C 192.168.1.0/24 is directly connected, FastEthernet0/0 S 192.168.2.0/24 [1/0] via 10.0.0.1 S 192.168.3.0/24 [1/0] via 10.0.0.1 S* 0.0.0.0/0 [1/0] via 10.0.0.1 RouterB# show ip route Gateway of last resort is 11.0.0.2 to network 0.0.0.0 C 10.0.0.0/8 is directly connected, Serial0/0 C 11.0.0.0/8 is directly connected, Serial0/1 S 192.168.1.0/24 [1/0] via 10.0.0.2 C 192.168.2.0/24 is directly connected, FastEthernet0/0 S 192.168.3.0/24 [1/0] via 11.0.0.2 S* 0.0.0.0/0 [1/0] via 11.0.0.2 RouterC# show ip route Gateway of last resort is 0.0.0.0 to network 0.0.0.0 C 11.0.0.0/8 is directly connected, Serial0/1 C 190.139.83.91/24 is directly connected, Serial0/0 (sera la IP Asignada por el ISP) S 192.168.1.0/24 [1/0] via 11.0.0.1 S 192.168.2.0/24 [1/0] via 11.0.0.1 C 192.168.3.0/24 is directly connected, FastEthernet0/0 S* 0.0.0.0/0 is directly connected, Serial0/0

11