ADMINISTRACION DE ROUTERS CISCO IOS Estas diapositivas utilizan imgenes del curso CCNA Exploration: Aspectos bsicos de Networking

de Cisco, que puede encontrarse en http://www.cisco.com/ELearning/prod/curriculum/ cco_tdo_ldd/demos/E1Ch11Spanish/theme/cheetah.html? cid=0600000000&l1=tl&l2=en&chapter=11 Algunos derechos reservados. Este artculo se distribuye bajo la licencia Reconocimiento-CompartirIgual 3.0 Espaa" de Creative Commons, disponible en http://creativecommons.org/licenses/by-sa/3.0/es/deed.es

Componentes del router

CPU Interface Interface

RAM

ROM

NVRAM

Flash

ROM (no voltil): cdigo bootstratp Software que hace pruebas del hardware e inicia el router cargando el IOS Flahs (no voltil): imagen del IOS (Internetwork Operating System) NVRAM (no voltil): configuracin de inicio RAM: Almacena la configuracin actual tablas de encaminamiento, buffers, cach de ARP , etc.

Cmo podemos acceder al router

Acceso directo por consola Terminales virtuales: telnet o ssh Servidor TFTP Software de gestin: SDM, CiscoWorks

Cmo podemos acceder al router

Acceso por consola

Minicom en GNU/Linux o Hyperterminal en Windows Configuracin:

9600 bps Sin control de flujo 8 bits de datos Sin paridad 1 bit de Stop

Archivos de configuracin

Modos Cisco IOS

Otros modos de acceso

Modo ROM Monitor

En casos de emergencia (recuperacin de password, instalacin del IOS)

SETUP
Disponible cuando no existe el fichero startupconfig

Cmo pasamos de un modo a otro?

User Exec
enable disable

Privileged Exec
configure terminal ctrl + z interface ... exit

Configure
exit

Conf. Interface

Indicadores
Podemos saber en qu rea de la configuracin del router nos encontramos mirando el indicador:
Indicador Router> Router# Router(config) Router(configif) Router(configrouter) rommon1> Modo User Exec Privileged Exec Configuracin global Configuracin interfaz Configuracin enrutamiento ROM Monitor

Estructura bsica de los comandos

Los comandos van seguidos de un espacio y de una palabra clave o argumentos

Obtener ayuda

Consulta del estado

Comando show

Los dispositivos necesitan nombres

El administrador habitualmente se conectar por ssh a diferentes routers y switches para configurarlos. En redes con bastantes dispositivos es fundamental que cada equipo reciba un nombre significativo.
Router>enable Router#configureterminal Router(config)#hostnameASIR_1 ASIR_1(config)#

Configuracin de los interfaces

Para configurar una interfaz se una el comando: interfacetypeport Para asignar una direccin IP a una interaz se utiliza la orden: ipaddressn.n.n.nm.m.m.m

Router(config)#interfaceFastEthernet0/0 Router(configif)#ipaddress192.168.1.15255.255.255.0 Router(configif)#noshutdown Router(configif)#^Z Router#

Configuracin de los interfaces

Es interesante aadir una descripcin a cada interfaz con el comando descriptiontexto
router(configif)#descriptionenlaceethernetquellega deltaller1

Guardar la configuracin actual

IMPORTANTE: tras realizar cambios en la configuracin del dispositivo hay que almacenar estos cambios en la memoria no voltil con el comandowrite
Cisco2#write Buildingconfiguration... [OK] Cisco2#

Puede usarse de forma equivalente el comandocopy

Cisco2#copyrunstart Cisco2#copyruntftp ...

Encaminamiento esttico
Para aadir una entrada a una tabla de encaminamiento se usa el comando iprouten.n.n.nm.m.m.mg.g.g.g
Router(config)#iproute78.4.0.0255.255.0.0138.4.3.1 Router(config)#^Z Router#

Para borrar esa entrada:

Router(config)#noiproute78.4.0.0255.255.0.0138.4.3.1

Limitar el acceso al dispositivo

IOS puede aceptar diversas contraseas para permitir diferentes privilegios de acceso al dispositivo:

Contrasea enable

Router(config)#enablepasswordmicontrasea

Contrasea enable secret

Router(config)#enablesecretmicontrasea

Limitar el acceso al dispositivo

Contrasea de consola
Router(config)#lineconsole0 Router(configline)#passwordmicontrasea Router(configline)#login

Contrasea VTY
Router(config)#linevty04 Router(configline)#passwordmicontrasea Router(configline)#login

Mensaje de aviso
Es posible mostrar un mensaje de aviso para que se muestre a los usuarios al conectarse al dispositivo
Router(config)#bannermotd#Esteesunrouterconacceso restringido.Sinotienespermisos,porfavor, notratesdeentraroavisaremosatumam#

Borrar la configuracin
Si queremos borrar la configuracin completamente:
Router#erasestartupconfig

O tambin:
Router#writeerase

Tras reniciar con la orden reload el router arrancar en modo SETUP porque no encontrar el archivo de configuracin de inicio

Recuperacin ante desastres

Modo ROM Monitor

Para acceder a este modo hay que interrumpir la secuencia de arranque del dispositivo con la combinacin de teclas Ctrl+break Podemos recuperar contraseas, instalar una nueva versin del IOS...

Recuperacin ante prdida de contrasea

rommon1>confreg0x2142 rommon2>reset

Al cambiar el configregister y establecerlo a 0x2142, el router se reinicia ignorando el fichero de configuracin. Preguntar si queremos iniciar en modo SETUP contestamos que NO
Router>enable Router#copystartrun Router#configureterminal Router(config)#enablesecret<clavenueva> Router(config)#configregister0x2102 Router(config)#exit Router#copyrunstart Router#reload