Resumen Comandos Cisco D 5en6t

DH Comandos Obligatorios Router(config)#service dh (Se activa el Servicio) Router(config)#ip dh excluded-address 192.168.1.1 192.168.1.10 (Le damos un rango de IPS a excluir del direccionamiento, Para Switch, Server y otros) Router(config)#ip dh pool LAN (le damos un nombre al Pool de direccionamiento) Router(DH-config)#network 192.168.1.0 255.255.255.0 (le decimos el Pool de direcciones IP) Router(DH-config)#default-router 192.168.1.1 (Señalamos la IP que será la puerta de enlace) Router(DH-config)#dns-server 192.168.1.3 (Indicamos la IP del servidor DNS que utilizaran los hosts)

Comandos Opcionales Router(DH-config)#lease 1 (El tiempo de asignación de la IP a los hosts, de 1 a 365 días) Router(DH-config)#netbios-name-server 192.168.1.5 (Estas IPS suelen ponerse del rango de IPS excluidas para que no haya conflictos) Router(DH-config)#domain-name apuntesdecisco.vze.com (Les damos un nombre de dominio)

Comandos de Verificación Router#show ip dh conflict (Para Mostrar la Dirección IP del conflicto ) Router#show ip dh binding (Para Mostrar la Dirección fijada al cliente del DH) Router#show ip dh server statistics (Para Mostrar la Dirección IP estatica del Server DH)



La configuración de DNS requiere el ingreso de la información del nombre de dominio y de la dirección IP respectiva a la que este se va a traducir (clic en “Add” y “Save”



Configuración de rutas estáticas en un router cisco

Router(config)#ip route [red de destino] [máscara] [dirección-del-siguiente-salto | interfaz de salida] {distancia aministrativa} Por defecto cuando se usa una ruta estática su distancia es 1 Si se desea una distancia istrativa diferente a la distancia por defecto, para esto, se introduce un valor entre 0 y 255 después de la interfaz de salida o el siguiente salto. NOTA: una entrada opcional dentro de un comando se especifica generalmente entre llaves {}.  Configuración de enrutamiento por defecto Roter(config)#ip route 0.0.0.0 0.0.0.0 [ dirección-del-siguiente-salto | interfaz de salida] Donde la dirección de destina 0.0.0.0 con máscara 0.0.0.0 de hecho significa “cualquier red”

CONFIGURACIÓN NAT

NAT ESTÁTICO La IP pública que nos otorga nuestro ISP es únicamente la 161.196.198.145 255.255.255.248

Configuración: Compania(config)#ip nat inside source static 192.168.1.254 194.194.194.5 (Se configura el tipo de NAT como estático y le decimos que IP privada va a ser cambiada a la IP pública) Compania(config)#int fa0/0 (Aplicamos en la interfaz de entrada en este caso la LAN) Compania(config-if)# ip nat inside (Se Aplica para lo que entre a la interfaz sea cambiado) Compania(config-if)# exit Compania(config)#int s0/0 (Aplicamos en la interfaz de Salida en este caso la Serial) Compania(config-if)#ip nat outside (Se Aplica para lo que Nat Salga por esta Interfaz) Compania(config-if)#end (Para salir el mode privilegiado) Compania# write memory (Se guarda la Configuración) NAT DINÁMICO La Network públicas que nos otorga nuestro ISP es 161.196.198.140 255.255.255.248 con un rango de IPS disponible 161.196.198.145 161.196.198.146

Configuración: Compania(config)#ip nat pool NAVEGACION 194.194.194.1 194.194.194.6 netmask 255.255.255.248 (Creamos un pool con las direcciones públicas y la damos un nombre en este caso NAVEGACION) Compania(config)#access-list 1 permit 192.168.1.0 0.0.0.255 (Creamos una access-list para hacer un filtro de las IPS privadas que podrán Cambiarse a las públicas) Compania(config)#ip nat inside source list 1 pool NAVEGACIÓN OVERLOAD (Indicamos el rango de las IP privadas que se filtro con la access-list que van a hacer cambiadas a las IP públicas del pool NAVEGACIÓN. La opción OVERLOAD nos permite que todos los hosts se asignen a una sóla ip por diferentes Puertos no utilizando la siguiente ip del pool hasta que no se agote la primera) Compania(config)#int fa0/0 (Aplicamos en la interfaz de entrada en este caso la LAN) Compania(config-if)# ip nat inside (Se Aplica para lo que entre a la interfaz sea cambiado) Compania(config-if)#exit Compania(config)#int s0/0 (Aplicamos en la interfaz de Salida en este caso la Serial) Compania(config-if)#ip nat outside (Se Aplica para lo que Nat Salga por esta Interfaz) Compania(config-if)#end (Para salir el mode privilegiado) Compania# write memory (Se guarda la Configuración)

Comandos para verificación de la tabla NAT show ip nat translations (Para mostrar las traducciones activa) show ip nat statistics (Para mostrar las traducciones estáticas activa) show ip nat translations verbose (Muestra información adicional para cada entrada en la tabla de traducción, incluyendo cómo hace mucho tiempo la entrada se ha creado y utilizado) debug ip nat

RESUMEN DE NAT ****NAT ESTATICO****

ip nat inside source static (iplocal) (ipglobal)

interface fa0 ip nat inside exit

interface serial 0 ip nat outside exit ..............

****NAT DINAMICO****

ip nat pool (nombre) (ip inicial) (ip final) netmask (mascara) access-list (numero) permit (direccion-red privada) (wildcard-red privada) ip nat inside source list (numero de la acl) pool (nombre) [inside source list 1 = fuente interna de direcciones // pool public-access= fuente externa de direcciones]

interface fa0 ip nat inside exit

interface serial 0 ip nat outside

exit

.............

****NAPT (NAT CON SOBRECARGA)****

access-list (numero) permit (direccion) (wildcard) ip nat pool (nombre) (direccion ip global) netmask (mascara) ip nat inside source list (numero de la ACL) interface (interfaz [so]) overload (interfaz [so]=fuente externa de direcciones // overload=orden de sobrecarga ]

interface fa0 ip nat inside exit

interface serial 0 ip nat outside exit

[interface

Configuración Básica de Router Router>enable Router#configure Terminal Configuración nombre del Router Router(config)#hostname GAD Configuración Clave enable GAD(config)#enable cisco Configuración Line Consola GAD(config)#line console 0 GAD(config-line)# cisco GAD(config-line)# GAD(config-line)#exit GAD(config)# Configuración Line vty (telnet) GAD(config)#line vty 0 4 GAD(config-line)# cisco GAD(config-line)# GAD(config-line)#exit GAD(config)# Configuración serial interface Serial 0 GAD(config)#interface serial 0 GAD(config-if)#ip address 192.168.15.1 255.255.255.0 GAD(config-if)#clock rate 56000 (Solo para Router DCE) GAD(config-if)#no shutdown GAD(config-if)#exit GAD(config)#exit Configuración interface FastEthernet 0 GAD(config)#interface fastEthernet 0 GAD(config-if)#ip address 192.168.14.1 255.255.255.0 GAD(config-if)#no shutdown GAD(config-if)#exit

GAD (config)#exit Guardar Configuración GAD#copy running-config startup-config

Recuperar Contraseña de Switch Cisco Voy a mostrar cómo recuperar la contraseña (recovery ) de switch Cisco para la gran mayoria de los modelos.

Paso 1 - Desconectar el cable de alimentación del switch. Paso 2 - Vuelva a conectar el cable de alimentación del switch Paso 3 - Presionar el boton de mode por un periodo de 15 segundos hasta que el LED del sistema se conviertebrevemente ámbar y luego suelte el botón de mode. Paso 4 - El switch quedara en el modo switch: Paso 5 - Inicializar el sistema con el comando flash_init Paso 6 - Cargar el archivo de ayuda load_helper Paso 7 - Cambiar el nombre del archivo de configuración para config.text.old switch: rename flash:config.text flash:config.text.old Paso 8 - Reiniciar el switch con el comando boot Paso 9 - Esperamos a que el switch termine el proceso de reinicio y nos preguntara Continue with configuration dialog? [yes/no]: respondemos NO Paso 10 - Entrar al modo EXEC privilegiado con el comando enable Paso 11 - Cambiar el nombre del archivo de configuración a su nombre original switch# rename flash:config.text.old flash:config.text Paso 12 - Copiar el archivo de configuración en la memoria switch# copy flash:config.text system:running-config Paso 13 - Reemplazar las claves por una nueva con el comando enable secret switch(config)# enable secret Paso 14 - Guardamos con el comando copy running-config startup-config y reiniciamos el dispositivos par verificar la nueva clave.

Recuperar Contraseña de Router Cisco Voy a mostrar cómo recuperar la contraseña (recovery ) de routers Cisco para los siguientes modelos: Router Cisco 1000 Series, 1600 Series, 1700 Series, 1800 Series, 2600 Series, 2800 Series, 3600 Series, 3700 Series, 4500 Series, 7200 Series, 7500 Series y Otros. Junto a los comandos para recuperar la contraseña de un router cisco les pongo la explicación de cada paso. Paso 1 - Apagar y Encender el equipo, ya sea de power button o sacando el cable de pòwer directamente y volviendo a conectar. Paso 2 - Esperamos que haga el POST y empiece a cargar el IOS y presionamos las teclas ctrl+break(Pausa). Paso 3 - Ingreso al Modo de Monitor ROM (rommon>) Paso 4 - Cambiar el Valor del Registro de Configuración con el comando confreg 0x2142 Paso 5 - Reiniciar el Router con el comando reset Paso 6 - Esperamos a que el Router termine el proceso de reinicio y nos preguntara Continue with configuration dialog? [yes/no]: respondemos NO Paso 7 - Ahora podemos hacer dos cosas  

Entra a modo privilegiado y realizar el comando show startup-config para verificar cual es la clave enable y/o . (que no este encriptado) Reemplazar las claves por una nueva con el comando enable secret y guardar la configuración.(Después de Cargada la Configuración)

NOTA: sinos interesa la configuración del dispositivos debemos realizar este comando copy running-config startup-config para cargar la configuración. Paso 8 - devolver al Valor Original del Registro, entonces en el modo de global configuration escribimos el comandoconfig- 0×2102 Paso 9 - Guardamos con el comando copy running-config y reiniciamos el dispositivos par verificar la nueva clave.