S1(config)#service password-encryption
R1(config)#security passwords min-lenght 8
R1(config)# login block-for 120 attempts 3 within
60
Router(config)# line vty 0 4
Router(config-line)# exec-timeout 10
R1(config)#ip domain-name span.com
R1(config)#crypto key generate rsa general-
keys modulus 1024
R1(config)#usarname Bob secret cisco
R1(config)#line vty 0 4
R1(config-line)#login local
R1(config-line)#transport imput ssh
R1(config-line)#exit
R1#debug ip icmp
R1# no debug ip icmp
R1# undebug ip icmp
R1# undebug all
R1# terminal monitor
R1# terminal no monitor
S1(config)#enable secret CONTRASEA
S1(config)#line console 0
S1(config)#password CONTRASEA
S1(config)#login
S1(config)#line vty 0 15
S1(config)#password CONTRASEA
S1(config)#login
S1(config)#banner motd #holi#
cifrar todas las contraseas
contraseas tengan longitud especifica
bloquea los intentos de inicio de sesin
durante 120 segundos si hay tres intentos de
inicio de sesin fallidos en 60 segundos.
configura el dispositivo para desconectar a
los usuarios inactivos despus de 10 min.
config nombre de dominio
crear claves secretas unidireccionales,
mientras mas grande el modulo mejor
Cree una entrada de nombre de usuario en la
base de datos local
Habilite las sesiones SSH entrantes mediante
los comandos de lnea vty
Para supervisar el estado de mensajes de
ICMP en un router Cisco
Para desactivar una caracterstica de
depuracin especfica
Para desactivar todos los comandos debug
activos de inmediato/ desconectar las
depuraciones
permite que los mensajes de registro sean
enviados a su sesion remota
Para detener los mensajes de registro en una
terminal
proteger el acceso a EXEC privilegiado
proteger el acceso a la consola
proteger el acceso a VTY
configurar un aviso de MOTD
S1# copy running-config startup-config
S1(config)#ip default-gateway 192.168.10.1
S1(config)#interface vlan 1
S1(config)#ip address 192.168.10.2
255.255.255.0
S1(config)#no shutdown
S1# show ip interface brief
S1#show run
S1(config)# no ip domain-lookup
S1#show version
S1#show flash
S1# delete vlan.dat
S1# erase startup-config
S1#reload
S1# show startup-config
R1#show ip route
R1#show version
R1#show running-config
R1#show ip interface brief
R1#show interfaces gigabitethernet 0/0
R1#show ip interfaces gigabitethernet 0/0
R1(config)#interface gigabitethernet 0/0
R1(config-if)#ip address 192.168.10.1
255.255.255.0
R1(config-if)#description link to LAN-10
R1(config-if)#no shutdown
R1# copy running-config startup-config
guardar la configuracion NVRAM
configurar direccion del gateway
predeterminado
modo de config de interfaz para la VLAN 1
config ipv4 y mascara de red
habilitar interfaz
verificar el estado de conectividad de las
interfaces del S1
mostrar la configuracion del S1
evite busquedas de DNS no deseadas
mostrar la version del IOS y otr info util del S1
determinar si se crearon redes de area local
virtuales VLAN, analizar memoria flash
elimine el archivo VLAN
eliminar la configuracion
recargar el switch
muestra config guardada en la NVRAM
muestra la tabla de routing ipv4 almacenada
en la RAM
muestra info sobre la versin del software
Cisco IOS que se ejecuta en ese momento
en el router
muestra las interfaces el rango vty, el nombre
del host del router
muestra todas las interfaces ipv4, su ip y su
estado actual
muestra informacin sobre la interfaz y el
conteo de flujo de paquetes de todas las
interfaces del dispositivo.
muestra la informacin relacionada con IPv4
de todas las interfaces de un router.
describir como enlace LAN-10
guardar toda la config
R1(config)#interface gigabitethernet 0/0 configurar ipv6
R1(config-if)#ipv6 address si queremos configrurar link local se agrega
2001:db8:acad:1::a/64 nada mas sin el /64
R1(config-if)#no shutdown
R1(config-if)#exit

R1(config)#ipv6 unicast-routing. Para habilitar un router como router IPv6

muestra resumen del estado de la interfaz

R1#show ipv6 interface brief
ipv6

R1#show ipv6 route muestra la tabla de routing ipv6

R1#show running-config interface muestra los comandos configurados en la

gigabitEthernet 0/0 interfaz especificada.
 Ahora se puede
acceder remotamente al
router solo con SSH.