11.1.

6 Comandos de analisis de IOS

Para verificar y resolver problemas en la operacin de la red, debemos examinar la operacin de los dispositivos. El comando bsico de examen es el comando show. Existen muchas variantes diferentes de este comando. A medida que el usuario adquiera ms conocimientos sobre IOS,aprender a usar e interpretar el resultado de los comandos show. Use el comando show? para obtener una lista de los comandos disponibles en un modo o contexto determinado. La figura muestra cmo el tpico comando show puede proveer informacin sobre la configuracin, la operacin y el estado de partes de un router Cisco. En este curso, se utilizan algunos de los comandos show ms bsicos.

Algunos de los comandos usados con ms frecuencia son:

show interfaces Muestra estadsticas de todas las interfaces del dispositivo. Para ver las estadsticas de una interfaz, ejecute el comando show interfaces del nmero de puerto/ranura de la interfaz especfica. Por ejemplo: Router#show interfaces serial 0/1 show version Muestra informacin sobre la versin de software actualmente cargada, adems de informacin de hardware y deldispositivo. Algunos de los datos que se obtienen a partir de este comando son: Versin del software: versin del software IOS (almacenada en la memoria flash) Versin de bootstrap: versin de bootstrap (almacenada en la ROM de arranque) Tiempo de funcionamiento del sistema: tiempo transcurrido desde la ltima vez que se reinici Informacin de reinicio del sistema: Mtodo de reinicio (por ejemplo: apagar y encender, colapso) Nombre de la imagen del software: Nombre del archivo IOS almacenado en la flash Tipo de router y tipo de procesador: Nmero de modelo y tipo de procesador

Tipo de memoria y asignacin (Compartida/Principal): RAM del procesador principal y bfering de E/S dep aquetes compartidos Caractersticas del software: Protocolos admitidos / conjuntos de caractersticas Interfaces de hardware: Interfaces disponibles en el router Registro de configuracin: Establece especificaciones de arranque inicial, la configuracin de velocidad de la consola y parmetros relacionados. La figura muestra un ejemplo del tpico resultado de show version. show arp: Muestra la tabla ARP del dispositivo. show mac-address-table: (slo switch) Muestra la tabla MAC de un switch. show startup-config: Muestra la configuracin guardada que se ubica en la NVRAM. show running-config: Muestra el contenido del archivo de configuracin actualmente en ejecucin o laconfiguracin para una interfaz especfica o informacin de clase de mapa. show ip interfaces: Muestra las estadsticas IPv4 para todas las interfaces de un router. Para ver las estadsticas de una interfaz especfica, ejecute el comando show ip interfaces seguido del nmero de puerto/ranura de la interfaz especfica. Otro formato importante de este comando es show ip interface brief. Es til para obtener un resumen rpido de las interfaces y su estado operativo. Por ejemplo: Router#show ip interface brief Interfaz Direccin IP OK? Mtodo Estado ProtocoloFastEthernet0/0 172.16.255.254 S manual activo activo FastEthernet0/1 no asignada S no establecido inactivo inactivo Serial0/0/0 10.10.10.5 S manual activo activo Serial0/0/1 no asignada S no establecido inactivo inactivo

La peticin de entrada Ms
Cuando un comando devuelve ms resultados de los que pueden mostrarse en una nica pantalla, aparece la peticin de entrada --Ms-- en la parte inferior de la pantalla. Cuando aparece la peticin de entrada More--, presione la barra espaciadora para visualizar el tramo siguiente del resultado. Para visualizar slo la siguiente lnea, presione la tecla Intro. Si se presiona cualquier otra tecla, se cancela el resultado y se vuelve a la peticin de entrada.

Object 1

11.2.4 Configuracin de interfaces

A lo largo de este captulo, hemos analizado los comandos que son comunes a muchos de los

dispositivos IOS. Algunas configuraciones son especficas de un tipo de dispositivo. Una configuracin de esta clase es la configuracin de interfaces en un router. La mayora de los dispositivos de red intermediarios tienen una direccin IP para la administracin del dispositivo. Algunos dispositivos, como los switches y los puntos de acceso inalmbricos, pueden operar sin tener una direccin IP. Dado que el objetivo de un router es interconectar diferentes redes, cada interfaz en un router tiene su propia direccinIPv4 exclusiva. La direccin asignada a cada interfaz existe en una red separada dedicada a la interconexin de routers. Hay muchos parmetros que pueden configurarse en las interfaces del router. Analizaremos los comandos de interfaz ms bsicos, que se resumen en la figura.

Configuracin de Interfaz Ethernet del router

La Interfaz Ethernet del router se utiliza como gateway para los dispositivos finales en las LAN conectadas directamente al router. Cada Interfaz Ethernet debe contar con una direccin IP y mscara de subred para enrutar los paquetes IP. Para configurar una interfaz Ethernet, siga estos pasos: 1. Ingrese al modo de configuracin global. 2. Ingrese al modo de configuracin de interfaz. 3. Especifique la direccin de la interfaz y la mscara de subred. 4. Active la interfaz. Como se muestra en la figura, configure la direccin IP de Ethernet mediante los siguientes comandos: Router(config)#interface FastEthernet 0/0 Router(config-if)#ip address ip_address netmask Router(config-if)#no shutdown Habilitacin de la interfaz Por defecto, las interfaces se encuentran deshabilitadas. Para habilitar una interfaz,ingrese el comando no shutdown en el modo de configuracin de interfaz. Si es necesario

desactivar una interfaz por cuestiones de mantenimiento o para resolver problemas, use el comando shutdown.

Configuracin de interfaces seriales del router

Las interfaces seriales se usan para conectar WAN a routers en un sitio remoto o ISP.Para configurar una interfaz serial siga estos pasos: 1. Ingrese al modo de configuracin global. 2. Ingrese al modo de interfaz. 3. Especifique la direccin de la interfaz y la mscara de subred. 4. Si el cable de conexin es DCE, fije la frecuencia de reloj. Omita este paso si el cable es DTE. 5. Active la interfaz. Cada interfaz serial conectada debe tener una direccin IP y una mscara de subred para enrutar paquetes IP. Configure la direccin IP con los siguientes comandos: Router(config)#interface Serial 0/0/0 Router(config-if)#ip address ip_address netmask Las interfaces seriales requieren una seal de reloj para controlar la temporizacin de las comunicaciones. En la mayora de los entornos, un dispositivo DCE como por ejemplo un CSU/DSU, proporciona dicha seal. En forma predeterminada,los routers Cisco son dispositivos DTE, pero pueden configurarse como dispositivos DCE. En los enlaces seriales interconectados directamente, como en nuestro entorno de laboratorio, un extremo debe operar como DCE para proporcionar la seal del reloj. Se activa el reloj y la velocidad se especifica con el comando clock rate. Algunas frecuencias de bit pueden no estar disponibles en ciertas interfaces seriales. Esto depende de la capacidad de cada interfaz. En la prctica de laboratorio, si debe establecerse una frecuencia de reloj en una interfaz identificada como DCE, se debe usar la frecuencia de reloj 56000. Como se muestra en la figura, los comandos que se utilizan para establecer una frecuencia de reloj y habilitar una interfaz serial son: Router(config)#interface Serial 0/0/0 Router(config-if)#clock rate 56000 Router(config-if)#no shutdown Una vez que se aplicaron los cambios de configuracin en el router, recuerde utilizar los comandos show para verificar laprecisin de los cambios y luego guardar la configuracin modificada como configuracin de inicio.

As como el nombre del host ayuda a identificar el dispositivo en una red, una descripcin de interfaz indica el propsito de la interfaz. Una descripcin de lo que una interfaz hace o dnde est conectada debe ser parte de la configuracin de cada interfaz. Esta descripcin puede resultar til para la resolucin de problemas. La descripcin de interfaz aparecer en el resultado de estos comandos: show startup-config, show running-config y show interfaces. Por ejemplo, esta descripcin provee informacin valiosa sobre el propsito de la interfaz: Esta interfaz es el gateway para la LAN administrativa. Una descripcin puede ayudar a determinar los dispositivos o las ubicaciones conectadas a la interfaz. A continuacin,se proporciona otro ejemplo: La interfaz F0/0 est conectada al switch principal en el edificio administrativo. Cuando el personal de soporte puede identificar con facilidad el propsito de una interfaz o de un dispositivo conectado,pueden comprender ms fcilmente el alcance del problema, y esto puede conducir a la resolucin del problema. La informacin de contacto y de circuito tambin puede incorporarse en la descripcin de la interfaz. La siguiente descripcin de una interfaz serial proporciona la informacin que un administrador de red puede necesitar antes de decidir la prueba de un circuito WAN. Esta descripcin indica dnde terminan los circuitos, el ID del circuito y el nmero de telfono de la empresa que suministra el circuito: FR a circuito GAD1 ID:AA.HCGN.556460 DLCI 511 - support# 555.1212 Para crear una descripcin, utilice el comando descripcin. Este ejemplo muestra los comandos utilizados para crear una descripcin para una interfaz FastEthernet: HQ-switch1#configurar terminal HQ-switch1(config)#interfaz fa0/0 HQswitch1(config-if)#descripcin Conectarse al switch principal del Edificio A Una vez que se aplica la descripcin a la interfaz, utilice el comando show interfaces para verificar que la descripcin sea correcta.Vea la figura a modo de ejemplo

Configuracin de una interfaz de switch Un switch LAN es un dispositivo intermediario que interconecta segmentos dentro de una red. Por lo tanto, las interfaces fsicas en el switch no tienen direcciones IP. A diferencia de un router en el que las interfaces estn conectadas a diferentes redes, una interfaz fsica en un switch conecta dispositivos dentro de una red. Las interfaces de switch tambin estn habilitadas en forma predeterminada. Como se muestra en la figura del Switch 1,podemos asignar descripciones pero no es necesario activar la interfaz. Para poder administrar un switch, asignamos direcciones al dispositivo hacia dicho switch. Con una

direccin IP asignada al switch, acta como dispositivo host. Una vez que se asigna la direccin, se accede al switch con telnet, ssho servicios Web. La direccin para un switch se asigna a una interfaz virtual representada como una interfaz LAN virtual (VLAN). En lamayora de los casos, esta es la interfaz VLAN 1. En la figura del Switch 2, se asigna una direccin IP a la interfaz VLAN1. Al igual que las interfaces fsicas de un router, tambin se debe activar esta interfaz con el comando no shutdown. Como cualquier otro host, el switch necesita una direccin de gateway definida para comunicarse fuera de la red local. Como se muestra en la figura del Switch 2, este gateway se asigna con el comando ip default-gateway.

11.3 Verificacin de la conectividad 11.3.1 Prueba de stack

El comando ping El comando ping es una manera efectiva de probar la conectividad. La prueba se denomina prueba de stack de protocolos, porque el comando ping se mueve desde la Capa 3 del Modelo OSI hasta la Capa 2 y luego hacia a la Capa1. El ping utiliza el protocolo ICMP (Protocolo de mensajes de control de Internet) para comprobar la conectividad. Utilizacin de ping en una secuencia de prueba En esta seccin se utilizar el comando ping el router IOS en una secuencia de pasos planificados para establecer conexiones vlidas, comenzando por el dispositivo individual y luego extendindose a la LAN y, por ltimo, a las redes remotas. Mediante el uso del comando ping en esta secuencia ordenada, los problemas pueden aislarse. El comando ping no siempre indicar con precisin la naturaleza del problema, pero puede ayudar a identificar el origen del problema, un primer paso importante en la resolucin de una falla en la red. El comando ping proporciona un mtodo para comprobar la stack de protocolos y la configuracin de la direccin IPv4 enun host. Existen herramientas adicionales que pueden proporcionar ms informacin que el ping, como Telnet o Trace,las cuales sern analizadas luego en mayor profundidad.

Indicadores de ping IOS Un ping de IOS ceder a una de varias indicaciones para cada eco ICMP enviado. Los indicadores ms comunes son: ! -indica la recepcin de una respuesta de eco ICMP . - indica un lmite de tiempo cuando se espera una respuesta U- se recibi un mensaje ICMP inalcanzable El "!" (signo de exclamacin) indica que el ping se complet correctamente y verifica la conectividad de la Capa 3. El "." (punto) puede indicar problemas en la comunicacin. Puede sealar que ocurri un problema de conectividad en algn sector de la ruta. Tambin puede indicar que un router a lo largo de la ruta no tena una ruta hacia el destino y no envi un mensaje ICMP de destino inalcanzable. Tambin puede sealar que el ping fue bloqueado por la seguridad del dispositivo. La "U" indica que un router del camino no tena una ruta a la direccin de destino y respondi con un mensaje ICMP inalcanzable. Prueba de loopback A modo de primer paso en la secuencia de prueba, se utiliza el comando ping para verificar la configuracin IP interna en el host local. Recuerde que esta prueba se cumple con el comando ping en una direccin reservada denominada loopback (127.0.0.1). Esto verifica la correcta operacin del stack de protocolos desde la capa de Red a la capa Fsica, y viceversa, sin colocar realmente una seal en el medio. Ping se ingresa en una lnea de comandos. Ingrese el comando de loopback ping con esta sintaxis: C:\>ping 127.0.0.1 La respuesta de este comando se parecera a esta: Reply from 127.0.0.1: bytes=32 time<1ms TTL=128 Reply from 127.0.0.1: bytes=32 time<1ms TTL=128 Reply from 127.0.0.1: bytes=32 time<1ms TTL=128 Reply from 127.0.0.1: bytes=32 time<1ms TTL=128 Ping statistics for 127.0.0.1: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Mnimo = 0 ms, Mximo = 0 ms, Promedio = 0 ms El resultado indica que se enviaron cuatro paquetes (cada uno con un tamao de 32 bytes) y se devolvieron del host127.0.0.1 en un tiempo menor a 1 milisegundo. TTL significa Tiempo de vida y define la cantidad de saltos que le quedanal paquete de ping antes de que se lo descarte

11.3.2 Prueba de la asignacin de interfaz

Del mismo modo que se usan comandos y utilidades para verificar la configuracin de un host, se deben aprender los comandos para verificar las interfaces de dispositivos intermediarios. El IOS provee comandos para verificar la operacin de interfaces de router y switch. Verificacin de interfaces de router Uno de los comandos ms utilizados es el comando show ip interface brief. Este proporciona un resultado ms abreviado que el comando show ip interface. Ofrece adems un resumen de la informacin clave de todas las interfaces. Si se observa la figura del Router 1, se puede ver que este resultado muestra todas las interfaces conectadas al router,la direccin IP, si la hay, asignada a cada interfaz y el estado operativo de la interfaz. Si se observa la lnea de la interfaz FastEthernet 0/0, se ve que la direccin IP es 192.168.254.254. Si se observan las dos ltimas columnas, se advierte el estado de la interfaz de Capa 1 y Capa 2. up en la columna de estado muestra que esta interfaz est en funcionamiento en la Capa 1. up en la columna de protocolo seala que el protocolo de Capa 2 est funcionando. En la misma figura, se observa que la interfaz serial 0/0/1 no ha sido habilitada. La indicacin correspondiente es administratively down en la columna de estado. Esta interfaz puede activarse con el comando no shutdown. Prueba de la conectividad del router Como con un dispositivo final, es posible verificar la conectividad de Capa 3 con los comandos ping y

traceroute. En la figura del Router 1 se puede ver un ejemplo de los resultados de un ping a un host en la LAN local y un trace a un host remoto a travs de la WAN. Verificacin de las interfaces del switch Al examinar la figura del Switch 1 se puede ver el uso del comando show ip interface para verificar la condicin de las interfaces del switch. Como se aprendi anteriormente, la direccin IP para el switch se aplica a una interfaz VLAN (Red de rea local virtual). En este caso, se asigna una direccin IP 192.168.254.250 a la interfaz Vlan1. Tambin se puede observar que esta interfaz est activada y en funcionamiento. Al examinar la interfaz FastEthernet0/1, se puede detectar que esta interfaz est desactivada. Esto quiere decir que no hay un dispositivo conectado a la interfaz o que la interfaz de red de los dispositivos conectada no est funcionando. Por otro lado, los resultados de las interfaces FastEthernet0/2 y FastEthernet0/3 muestran que estn en funcionamiento. Esto se indica en el Estado y en el Protocolo, cuando ambos se muestran activos. Prueba de la conectividad del switch Del mismo modo que otros hosts, el switch puede probar la conectividad de su Capa 3 con los comandos ping y traceroute. La figura del Switch1 tambin muestra un ping al host local y un trace a un host remoto. No deben olvidarse dos cosas importantes: que no se requiere de una direccin IP para que un switch cumpla su tarea de reenvo de trama y que el switch requiere una gateway para comunicarse con el exterior de su red local

El siguiente paso en la secuencia de prueba es verificar que la direccin NIC est unida a la direccin IPv4 y que la NIC est lista para transmitir seales a travs de los medios. En este ejemplo, que tambin se muestra en la figura, asumimos que la direccin IPv4 asignada a una NIC es 10.0.0.5. Para verificar la direccin IPv4, siga estos pasos: En la lnea de comandos, ingrese lo siguiente: C:\>ping 10.0.0.5 A successful reply would resemble: Reply from 10.0.0.5: bytes=32 time<1ms TTL=128 Reply from 10.0.0.5: bytes=32 time<1ms TTL=128 Reply from 10.0.0.5: bytes=32 time<1ms TTL=128 Reply from 10.0.0.5: bytes=32 time<1ms TTL=128 Ping statistics for 10.0.0.5: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 0ms, Average = 0ms Esta prueba verifica que el controlador de la NIC y la mayora del hardware de la NIC estn funcionando correctamente. Tambin verifica que la direccin IP est correctamente unida a la NIC, sin colocar verdaderamente una seal en los medios. Si la prueba falla, es probable que existan problemas con el controlador de software y el hardware de la NIC que pueden requerir la reinstalacin de uno de ellos, o de ambos. Este procedimiento depende del tipo de host y su sistema operativo.