1.

Sistemas Operativos: Todos los dispositivos finales y dispositivos de red requieren

un sistema operativo (OS). Como se muestra en la figura, la parte del Sistema Operativo que
interactúa directamente con el hardware de la PC se conoce como kernel. La parte que
interactúa con las aplicaciones y el usuario se conoce como shell. El usuario puede interactuar
con el shell mediante la interfaz de línea de comandos (CLI) o la interfaz gráfica del usuario
(GUI).

Cisco IOS Sistema Operativo

El Sistema Operativo de una PC permite que los usuarios interactúen con la computadora.

 Shell : la interfaz de usuario que permite a los usuarios solicitar tareas específicas del
equipo. Estas solicitudes se pueden realizar a través de las interfaces CLI o GUI.
 Kernel – Establece la comunicación entre el hardware y el software de una
computadora y administra el uso de los recursos de hardware para cumplir los
requisitos del software
 Hardware – La parte física de una computadora, incluida la electrónica subyacente.

Cuando se usa una CLI, el usuario interactúa directamente con el sistema en un entorno basado
en texto ingresando comandos en el teclado en un símbolo del sistema, como se muestra en el
ejemplo. El sistema ejecuta el comando y, por lo general, proporciona una respuesta en forma
de texto. La CLI necesita muy poca sobrecarga para operar. Sin embargo, exige que el usuario
tenga conocimientos de la estructura subyacente que controla el sistema.

analyst@secOps ~]$ ls

Desktop Downloads lab.support.files second_drive

[analyst@secOps ~]$
2. GUI; Un GUI como Windows, macOS, Linux KDE, Apple iOS, o Android permite al
usuario interactuar con el sistema usando un entorno de iconos gráficos, menús y ventanas. El
ejemplo de GUI de la figura es más fácil de usar y requiere menos conocimiento de la estructura
de comando subyacente que controla el sistema. Por esta razón, la mayoría de los usuarios
confían en los entornos GUI.

GUI Windows

Sin embargo, las GUI no siempre pueden proporcionar todas las funcionalidades que hay
disponibles en la CLI. Las GUI también pueden fallar, colapsar o simplemente no operar como
se les indica. Por eso, se suele acceder a los dispositivos de red mediante una CLI. La CLI
consume menos recursos y es muy estable en comparación con una GUI.

La familia de sistemas operativos de red utilizados en muchos dispositivos Cisco se llama Cisco
Internetwork Operating System (IOS). Cisco IOS se utiliza en muchos routers y switches de
Cisco, independientemente del tipo o tamaño del dispositivo. Cada router o tipo de switch de
dispositivo utiliza una versión diferente de Cisco IOS. Otros sistemas operativos de Cisco
incluyen IOS XE, IOS XR y NX-OS.

Nota: El sistema operativo de los routers domésticos generalmente se denomina firmware. El

método más frecuente para configurar un router doméstico consiste en utilizar un explorador
web para acceder a una GUI.
3. Propósito del OS

Los sistemas operativos de red son similares al sistema operativo de una PC. Mediante una GUI,
un sistema operativo de PC permite que el usuario realice lo siguiente:

 Utilizar un mouse para hacer selecciones y ejecutar programas.

 Introducir texto y comandos de texto.
 Ver resultados en un monitor.

Un sistema operativo basado en CLI como el Cisco IOS en un switch o router, permite que un
técnico de red realice lo siguiente:

 Utilizar un teclado para ejecutar programas de red basados en la CLI.

 Utilizar un teclado para introducir texto y comandos basados en texto.
 Ver resultados en un monitor.

Los dispositivos de red de Cisco ejecutan versiones especiales de Cisco IOS. La versión de IOS
depende del tipo de dispositivo que se utilice y de las características necesarias. Si bien todos
los dispositivos traen un IOS y un conjunto de características predeterminados, es posible
actualizar el conjunto de características o la versión de IOS para obtener capacidades
adicionales.

En la figura se muestra una lista de las versiones del software IOS para un switch Cisco Catalyst
2960.

Ejemplo de descarga de software de Cisco

Descarga de software de Cisco

4. Métodos de Acceso
Un switch reenviará el tráfico de forma predeterminada y no necesita configurarse
explícitamente para funcionar. Por ejemplo, dos hosts configurados conectados al mismo switch
nuevo podrían comunicarse.
Independientemente del comportamiento predeterminado de un switch nuevo, todos los
switches deben estar configurados y protegidos.
 Método Descripción

Este es un puerto de administración físico que proporciona acceso fuera de banda a

un dispositivo de Cisco. El acceso fuera de banda hace referencia al acceso por un
canal de administración exclusivo que se usa únicamente con fines de
mantenimiento del dispositivo. La ventaja de usar un puerto de consola es que el
Consola
dispositivo es accesible incluso si no hay servicios de red configurados, como
realizar la configuración inicial. Para una conexión de consola se requiere un
equipo con software de emulación de terminal y un cable de consola especial para
conectarse al dispositivo.

SSH es un método para establecer de manera remota una conexión CLI segura a
través de una interfaz virtual por medio de una red. A diferencia de las conexiones
Secure
de consola, las conexiones SSH requieren servicios de red activos en el
Shell
dispositivo, incluida una interfaz activa configurada con una dirección. La mayoría
(SSH)
de las versiones de Cisco IOS incluyen un servidor SSH y un cliente SSH que
pueden utilizarse para establecer sesiones SSH con otros dispositivos.

Telnet es un método inseguro para establecer una sesión CLI de manera remota a
través de una interfaz virtual por medio de una red. A diferencia de SSH, Telnet no
proporciona una conexión segura y encriptada y solo debe usarse en un entorno de
Telnet
laboratorio. La autenticación de usuario, las contraseñas y los comandos se envían
por la red en texto simple. La mejor práctica es usar SSH en lugar de Telnet. Cisco
IOS incluye un servidor Telnet y un cliente Telnet.

Nota: Algunos dispositivos, como los routers, también pueden admitir un puerto heredado
auxiliar utilizado para establecer una sesión CLI de forma remota a través de una conexión
telefónica utilizando un módem. Al igual que la conexión de consola, el puerto auxiliar también
es una conexión fuera de banda y no requiere la configuración ni la disponibilidad de ningún
servicio de red.

5. Programas de Emulación de Terminal

Existen varios programas de emulación de terminal que puedes usar para conectarte a un
dispositivo de red, ya sea mediante una conexión en serie a través de un puerto de consola o
mediante una conexión SSH/Telnet. Estos programas te permiten aumentar la productividad
mediante ajustes del tamaño de la ventana, modificaciones de los tamaños de fuente y cambios
en los esquemas de colores.
  PuTTY

Captura PuTTY

6. Modos de Comando Principales

En el tema anterior, aprendiste que todos los dispositivos de red requieren un sistema operativo
y que se pueden configurar mediante la CLI o una GUI. El uso de la CLI puede proporcionar al
administrador de red un control y flexibilidad más precisos que el uso de la GUI. En este tema
se describe el uso de CLI para navegar por Cisco IOS.

Como característica de seguridad, el software IOS de Cisco divide el acceso de administración

en los siguientes dos modos de comando:

 Modo EXEC Usuario: Este tiene capacidades limitadas pero resulta útil en el caso de
algunas operaciones básicas. Permite solo una cantidad limitada de comandos de
monitoreo básicos, pero no permite la ejecución de ningún comando que podría
cambiar la configuración del dispositivo. El modo EXEC del usuario se puede
reconocer por la petición de entrada de la CLI que termina con el símbolo >.
 Modo EXEC Privilegiado: Para ejecutar comandos de configuración, un administrador
de redes debe acceder al modo de ejecución privilegiado. Solo se puede ingresar al
modo de configuración global y a los modos de configuración más altos por medio
del modo EXEC con privilegios. El modo EXEC con privilegios se puede reconocer
por la petición de entrada que termina con el símbolo #.

La tabla resume los dos modos y muestra las solicitudes CLI predeterminadas de un switch y
router Cisco.
 Mensaje de
Modo de
Descripción dispositivo
comando
predeterminado

 El modo permite el acceso a solo un

Modo EXEC número limitado de comandos de Switch>
de usuario monitoreo básicos.
 A menudo se le conoce como modo “solo Router>
lectura”.

 El modo permite el acceso a todos los

comandos y funciones. Switch#
Modo EXEC  El usuario puede usar cualquier comando
privilegiado de monitoreo y ejecutar comandos de Router#
configuración y administración.

7. Modo de Configuración y Modos de Subconfiguración

Para configurar el dispositivo, el usuario debe ingresar al modo de configuración global, que
comúnmente se denomina modo config global.

Desde el modo de configuración global, se realizan cambios en la configuración de la CLI que

afectan el funcionamiento del dispositivo en su conjunto. El modo de configuración global se
identifica mediante un mensaje que termina con (config)# después del nombre del dispositivo,
como: Switch(config)#

Se accede al modo de configuración global antes que otros modos de configuración

específicos. Desde el modo de configuración global, el usuario puede ingresar a diferentes
modos de subconfiguración. Cada uno de estos modos permite la configuración de una parte o
función particular del dispositivo IOS. Dos modos de subconfiguración comunes incluyen:

 Modo de configuración de línea: se utiliza para configurar el acceso a la consola,

SSH, Telnet o AUX.
 Modo de configuración de interfaz: se utiliza para configurar un puerto de Switch o
una interfaz de red de Router.

Cuando se utiliza la CLI, el modo se identifica mediante la línea de comandos que es exclusiva
de ese modo. Por defecto, cada solicitud comienza con el nombre del dispositivo. Después del
nombre, el resto del mensaje indica el modo. Por ejemplo, el indicador predeterminado para el
modo de configuración de línea es Switch(config-line)# y el indicador predeterminado para el
modo de configuración de interfaz es Switch(config-if)#.
8. Navegar entre los Modos IOS Se usan varios comandos para entrar y salir de los
comandos. Para pasar del modo EXEC de usuario al modo EXEC privilegiado, utiliza el
comando enable. Utiliza el comando disable del modo EXEC privilegiado para volver al modo
EXEC de usuario.

Nota: El modo EXEC privilegiado a veces se denomina modo enable.

Para entrar y salir del modo de configuración global, usa el comando de modo EXEC
privilegiado configure terminal. Para volver al modo EXEC privilegiado, introduce el
comando de modo de configuración global exit.

Hay muchos modos de subconfiguración diferentes. Por ejemplo, para entrar en el modo de
subconfiguración de línea, utiliza el comando line seguido del tipo y el número de línea de
gestión a los que deseas acceder. Utiliza el comando exit para salir del modo de
subconfiguración y volver al modo de configuración global.

Switch(config)# line console 0

Switch(config-line)# exit

Switch(config)#

Para pasar de cualquier modo de subconfiguración del modo de configuración global al modo
que está un paso por encima en la jerarquía de modos, introduce el comando exit.

Para pasar de cualquier modo de subconfiguración al modo privilegiado EXEC, introduce el

comando end o la combinación de teclas Ctrl+Z.

Switch(config-line)# end

Switch#

También puedes pasar directamente de un modo de subconfiguración a otro. Observa cómo

después de seleccionar una interfaz, el símbolo del sistema cambia de (config-line)# a (config-
if)#.

Switch(config-line)# interface FastEthernet 0/1

Switch(config-if)#

9. Una Nota sobre las Actividades del Verificador de Sintaxis

Cuando estés aprendiendo a modificar las configuraciones de los dispositivos, tal vez quieras
empezar en un entorno seguro, sin producción, antes de probarlo en un equipo real. NetAcad te
da diferentes herramientas de simulación para ayudarte a construir tus habilidades de
configuración y solución de problemas. Debido a que estas son herramientas de simulación,
típicamente no tienen toda la funcionalidad de un equipo real. Una de estas herramientas es el
Syntax Checker. En cada Verificador de Sintaxis, se te da un conjunto de instrucciones para
introducir un conjunto específico de comandos. No puedes progresar en el Verificador de
Sintaxis a menos que se introduzca el comando exacto y completo según lo especificado.
Herramientas de simulación más avanzadas, como el Packet Tracer, te permiten introducir
comandos abreviados, como lo harías en un equipo real.
10. Comprobador de Sintaxis – Navegar entre Modos IOS

Utiliza la actividad del Comprobador de Sintaxis para navegar entre las líneas de comando de
IOS en un switch.

 Ingresa en el modo EXEC con privilegios con el comando enable.

Switch>enable

 Regresa al modo EXEC con privilegios utilizando el comando disable.

Switch#disable

 Vuelve a ingresar al modo EXEC privilegiado.

Switch>enable

 Ingresa al modo de configuración global con el comando configure terminal.

Switch#configure terminal

 Salir del modo de configuración global y regresa al modo EXEC privilegiado utilizando
el comando exit.

Switch(config)#exit

 Vuelve a ingresar al modo de configuración global.

Switch#configure terminal

 Introduce el modo de subconfiguración de línea para el puerto de consola mediante el

comando line console 0.

Switch(config)#line console 0

 Regresa al modo de configuración global con el comando exit.

Switch(config-line)#exi

 Ingresa al modo de subconfiguración de línea VTY con el comando line vty 0 15.

Switch(config)#line vty 0 15

 Vuelve al modo de configuración global.

Switch(config-line)#exit

 Ingresa al modo de subconfiguración de la interfaz VLAN 1 con el comando interface

vlan 1.
Switch(config)#interface vlan 1

 Desde el modo de configuración de interfaz, cambia al modo de subconfiguración de la

consola de línea mediante el comando de configuración global line console 0.

Switch(config-if)#line console 0

 Regresa al modo EXEC privilegiado utilizando el comando end.

Switch(config-line)#end

11. Nombres de Dispositivos

Has aprendido mucho sobre el Cisco IOS, la navegación por el IOS y la estructura de comando.
Ahora, estás listo para configurar los dispositivos! El primer comando de configuración en
cualquier dispositivo debe ser darle un nombre único de dispositivo o nombre de host. Por
defecto, a todos los dispositivos se les asigna un nombre de fábrica por defecto. Por ejemplo, un
switch IOS de Cisco es “Switch”.
El problema es que si todos los switches de una red se dejaran con sus nombres por defecto,
sería difícil identificar un dispositivo específico. Por ejemplo, ¿cómo sabrías que estás
conectado al dispositivo correcto cuando accedes a él remotamente usando SSH? El nombre del
host proporciona la confirmación de que está conectado al dispositivo correcto.
El nombre por defecto debería cambiarse por algo más descriptivo. Al elegir los nombres de
manera inteligente, es más fácil recordar, documentar e identificar los dispositivos de red. Aquí
hay algunas pautas importantes de nombres para los hosts:

 Comienza con una letra

 No contiene espacios
 Termina con una letra o un dígito
 Usa sólo letras, dígitos y guiones
 Tiene menos de 64 caracteres de longitud

Una organización debe elegir una convención de nombres que haga fácil e intuitiva la
identificación de un dispositivo específico. Los nombres de host utilizados en el dispositivo IOS
conservan las mayúsculas y las minúsculas. Por ejemplo, la figura muestra que tres switches,
que abarcan tres pisos diferentes, están interconectados en una red. La convención de nombres
que se utilizó incorporó la ubicación y el propósito de cada dispositivo. La documentación de la
red debe explicar cómo se eligieron esos nombres para que los dispositivos adicionales puedan
ser nombrados en consecuencia.
Cuando se nombran los dispositivos de red, son fáciles de identificar para fines de
configuración.

Una vez identificada la convención de nombres, el siguiente paso es usar la CLI para aplicar los
nombres a los dispositivos. Como se muestra en el ejemplo, desde el modo EXEC privilegiado,
se accede al modo de configuración global introduciendo el comando configure terminal.
Observa el cambio en la línea de comandos.

Switch# configure terminal

Switch(config)# hostname Sw-Floor-1

Sw-Floor-1(config)#

Desde el modo de configuración global, introduce el comando hostname seguido del nombre

del switch y pulsa Enter. Observa el cambio en el nombre del símbolo del sistema de comando.

Nota: Para devolver el switch a la línea de comandos por defecto, utiliza el comando de
configuración global no hostname.
Siempre asegúrate de que la documentación se actualiza cada vez que se añade o modifica un
dispositivo. Identifica los dispositivos en la documentación por su ubicación, propósito y
dirección.

12. Pautas para la Contraseña

El uso de contraseñas débiles o fáciles de adivinar sigue siendo la mayor preocupación de las
organizaciones en materia de seguridad. Los dispositivos de red, incluidos los routers
inalámbricos domésticos, siempre deben tener contraseñas configuradas para limitar el acceso
administrativo.

Cisco IOS puede configurarse para utilizar contraseñas de modo jerárquico para permitir
diferentes privilegios de acceso a un dispositivo de red.

Todos los dispositivos de red deben limitar el acceso administrativo asegurando el acceso
privilegiado EXEC, el usuario EXEC y el acceso remoto a Telnet con contraseñas. Además,
todas las contraseñas deben estar cifradas y se deben proporcionar notificaciones legales.

Al elegir las contraseñas, utiliza contraseñas fuertes que no sean fáciles de adivinar. Hay
algunos puntos clave que deben considerarse al elegir las contraseñas:

 Usar contraseñas que tengan más de ocho caracteres de longitud.

 Utilizar una combinación de letras mayúsculas y minúsculas, números, caracteres
especiales y/o secuencias numéricas.
 Evitar utilizar la misma contraseña para todos los dispositivos.
 No utilizar palabras comunes porque son fáciles de adivinar.

Utiliza una búsqueda en Internet para encontrar un generador de contraseñas. Muchos te

permitirán establecer la longitud, el conjunto de caracteres y otros parámetros.

Nota: La mayoría de los laboratorios de este curso utilizan contraseñas simples

como cisco o class. Estas contraseñas se consideran débiles y fáciles de adivinar y deben
evitarse en los entornos de producción. Sólo utilizamos estas contraseñas por conveniencia en
un entorno de clase, o para ilustrar ejemplos de configuración.

13. Configurar las Contraseñas

Cuando se conecta inicialmente a un dispositivo, se encuentra en el modo de usuario EXEC.

Este modo se asegura con la consola.

Para asegurar el acceso al modo EXEC de usuario, entra en el modo de configuración de la

consola de línea utilizando el comando de configuración global de la consola de línea 0, como
se muestra en el ejemplo. El cero se usa para representar la primera (y en la mayoría de los
casos la única) interfaz de la consola. A continuación, especifica la contraseña del modo EXEC
del usuario utilizando el comando password password. Por último, habilita el acceso del
usuario EXEC utilizando el comando login.

Sw-Floor-1# configure terminal

Sw-Floor-1(config)# line console 0

Sw-Floor-1(config-line)# password cisco

Sw-Floor-1(config-line)# login

Sw-Floor-1(config-line)# end

Sw-Floor-1#

El acceso a la consola ahora requerirá una contraseña antes de permitir el acceso al modo EXEC
del usuario.

Para tener acceso de administrador a todos los comandos de IOS, incluida la configuración de
un dispositivo, debesobtener acceso privilegiado al modo EXEC. Es el método de acceso más
importante porque proporciona un acceso completo al dispositivo.

Para asegurar el acceso privilegiado al modo EXEC, utiliza el comando de configuración

global enable secret password, como se muestra en el ejemplo.

Sw-Floor-1# configure terminal

Sw-Floor-1(config)# enable secret class

Sw-Floor-1(config)# exit

Sw-Floor-1#

Las líneas de terminales virtuales (VTY) permiten el acceso remoto mediante Telnet o SSH al
dispositivo. Muchos switches Cisco soportan hasta 16 líneas VTY numeradas del 0 al 15.

Para asegurar las líneas VTY, entra en el modo de línea VTY usando el comando de
configuración global line vty 0 15. Luego, especifica la contraseña VTY usando el
comando password password. Por último, habilita el acceso a VTY mediante el comando login.

Se muestra un ejemplo de aseguramiento de las líneas VTY en un switch.

Sw-Floor-1# configure terminal

Sw-Floor-1(config)# line vty 0 15

Sw-Floor-1(config-line)# password cisco

Sw-Floor-1(config-line)# login

Sw-Floor-1(config-line)# end

Sw-Floor-1#

14. Cifrar las Contraseñas

Los archivos startup-config y running-config muestran la mayoría de las contraseñas en texto

plano. Esto es una amenaza a la seguridad porque cualquiera puede descubrir las contraseñas si
tiene acceso a estos archivos.

Para encriptar todas las contraseñas en texto plano, utiliza el comando de configuración
global service password-encryption, como se muestra en el ejemplo.

Sw-Floor-1# configure terminal

Sw-Floor-1(config)# service password-encryption

Sw-Floor-1(config)#

El comando aplica una encriptación débil a todas las contraseñas no encriptadas. Esta
encriptación sólo se aplica a las contraseñas del archivo de configuración, no a las contraseñas
que se envían a través de la red. El propósito de este comando es evitar que personas no
autorizadas vean las contraseñas en el archivo de configuración.

Utiliza el comando show running-config para verificar que las contraseñas están ahora

encriptadas.

Sw-Floor-1(config)# end

Sw-Floor-1# show running-config

line con 0

password 7 094F471A1A0A

login

line vty 0 4

password 7 03095A0F034F38435B49150A1819

login
!

! end

15. Mensajes de Aviso (Banner)

Aunque la exigencia de contraseñas es una forma de mantener al personal no autorizado fuera

de una red, es vital proporcionar un método para declarar que sólo el personal autorizado debe
intentar acceder al dispositivo. Para ello, añade un banner a la salida del dispositivo. Los
banners pueden ser una parte importante del proceso legal en el caso de que alguien sea
procesado por irrumpir en un dispositivo. Algunos sistemas jurídicos no permiten el
enjuiciamiento, ni siquiera la vigilancia de los usuarios, a menos que esté visible una
notificación.

Para crear un mensaje de banner en un dispositivo de red, utiliza el comando de configuración

global banner motd # el mensaje aquí #. El “#” en la sintaxis del comando se denomina
carácter delimitador. Se introduce antes y después del mensaje. El carácter delimitador puede
ser cualquier carácter siempre y cuando no aparezca en el mensaje. Por esta razón, se utilizan a
menudo símbolos como el “#“. Una vez ejecutado el comando, el banner se mostrará en todos
los intentos posteriores de acceso al dispositivo hasta que se elimine el banner.

El siguiente ejemplo muestra los pasos para configurar el banner en el Sw-Floor-1.

Sw-Floor-1# configure terminal

Sw-Floor-1(config)# banner motd #Authorized Access Only#

16. Verificador de Sintaxis – Configuración Básica del Dispositivo

Acceso seguro de la administración a un switch.

 Asignar un nombre de dispositivo.

 Acceso seguro del usuario al modo EXEC.
 Asegurar el acceso privilegiado al modo EXEC.
 Acceso seguro a VTY.
 Cifrar todas las contraseñas de texto plano.
 Mostrar un banner de acceso.

 Entra en el modo de configuración global.

Switch#configure terminal

 Nombra el switch “Sw-Floor-1”.

Switch(config)#hostname Sw-Floor-1

 Asegura el acceso al modo EXEC del usuario entrando en la consola de línea 0, asigna
la contraseña cisco, habilita el inicio de sesión y vuelve al modo de configuración
global usando exit.

Sw-Floor-1(config)#line console 0
Sw-Floor-1(config-line)#password cisco

Sw-Floor-1(config-line)#login

Sw-Floor-1(config-line)#exit

 Asegure el acceso privilegiado al modo EXEC usando la contraseña class.

Sw-Floor-1(config)#enable secret class

 Asegure las líneas VTY de la 0 a la 15, asigna la contraseña cisco, habilita el acceso y

vuelve al modo de configuración global usando exit.

Sw-Floor-1(config)#line vty 0 15

Sw-Floor-1(config-line)#password cisco

Sw-Floor-1(config-line)#login

Sw-Floor-1(config-line)#exit

 Cifrar todas las contraseñas en texto plano.

Sw-Floor-1(config)#service password-encryption

 Crear un mensaje publicitario usando el símbolo “#” como delimitador. El banner debe
mostrar exactamente: ¡Advertencia! ¡Sólo acceso autorizado!

Sw-Floor-1(config)#banner motd #¡Advertencia! ¡Sólo acceso autorizado!#

17. Archivos de Configuración

Ahora ya sabes cómo realizar la configuración básica de un switch, incluyendo las contraseñas y
los mensajes de banner. Este tema te mostrará cómo guardartsus configuraciones.

Hay dos archivos de sistema que almacenan la configuración del dispositivo:

 startup-config – Este es el archivo de configuración guardado que se almacena en la

NVRAM. Contiene todos los comandos que serán utilizados por el dispositivo al
iniciar o reiniciar. El flash no pierde su contenido cuando se apaga el dispositivo.
 running-config – Esto se almacena en la memoria de acceso aleatorio (RAM). Refleja
la configuración actual. La modificación de una configuración en ejecución afecta el
funcionamiento de un dispositivo Cisco inmediatamente. La RAM es una memoria
volátil. Pierde todo su contenido cuando el dispositivo se apaga o se reinicia.

El comando en modo EXEC privilegiado show running-config se usa para ver la configuración

en ejecución. Como se muestra en el ejemplo, el comando listará la configuración completa
actualmente almacenada en la RAM.

Switch# show running-config

Building configuration...
Current configuration : 1351 bytes

! Last configuration change at 00:01:20 UTC Mon Mar 1 1993

version 15.0

no service pad

service timestamps debug datetime msec

service timestamps log datetime msec

no service password-encryption

Para ver el archivo de configuración de inicio, usa el comando EXEC show startup-config.

Si se pierde la alimentación del dispositivo, o si se reinicia el dispositivo, todos los cambios de

configuración se perderán a menos que se hayan guardado. Para guardar los cambios realizados
en la configuración en ejecución en el archivo de configuración de inicio, utiliza el comando en
modo EXE privilegiado copy running-config startup-config.

18. Alterar la Configuración de Ejecución

Si los cambios realizados en la configuración de funcionamiento no tienen el efecto deseado y la

configuración de funcionamiento no se ha guardado todavía, puedes restaurar el dispositivo a su
configuración anterior. Elimina los comandos cambiados individualmente, o recarga el
dispositivo utilizando el comando de modo EXEC privilegiado reload para restaurar la
configuración de inicio.

La desventaja de usar el comando reload para eliminar una configuración en ejecución no

guardada es la breve cantidad de tiempo que el dispositivo estará fuera de línea, lo que causará
un tiempo de inactividad de la red.

Cuando se inicia una recarga, el IOS detectará que la configuración en ejecución tiene cambios
que no se guardaron en la configuración de inicio. Aparecerá un aviso que te preguntará si
deseas guardar los cambios. Para descartar los cambios, introduce n o no.

Alternativamente, si los cambios no deseados se guardaron en la configuración de inicio, puede

ser necesario borrar todas las configuraciones. Esto requiere borrar la configuración de inicio y
reiniciar el dispositivo. La configuración de inicio se elimina mediante el comando de modo
EXEC privilegiado erase startup-config. Después de que se emita el comando, el switch te
pedirá una confirmación. Pulsa Intro para aceptar.

Después de eliminar la configuración de inicio de la NVRAM, vuelve a cargar el dispositivo

para eliminar el archivo de configuración que se está ejecutando actualmente de la RAM. En la
recarga, un switch cargará la configuración de inicio predeterminada que se envió originalmente
con el dispositivo.
19. Capturar la Configuración a un Archivo de Texto

Los archivos de configuración también pueden ser guardados y archivados en un documento de

texto. Esta secuencia de pasos asegura que una copia de trabajo del archivo de configuración
esté disponible para su edición o reutilización posterior.

Por ejemplo, supongamos que se ha configurado un switch y que la configuración en ejecución

se ha guardado en el dispositivo.

Paso 1. Abrir el software de emulación de terminal, como PuTTY o Tera Term, que ya está
conectado a un switch.

Software de emulación de terminal

Paso 2. Habilitar el registro en el software de la terminal y asignar un nombre y una ubicación

de archivo para guardar el archivo de registro. La figura muestra que toda la salida de la sesión
será capturada en el archivo especificado (es decir, MySwitchLogs).
 Archivo MySwitchLogs

Paso 3. Ejecuta el comando show running-config o show startup-config en el prompt EXEC

privilegiado. El texto mostrado en la ventana de la terminal se colocará en el archivo elegido.

Switch# show running-config

Building configuration...

Paso 4. Deshabilita el registro en el software de la terminal. La figura muestra cómo desactivar

el registro eligiendo la opción de registro de sesión None.
 Configuración PuTTY
El archivo de texto creado puede utilizarse como registro de cómo se implementa el dispositivo
en la actualidad. El archivo podría requerir ser editado antes de ser usado para restaurar una
configuración guardada en un dispositivo.

Para restaurar un archivo de configuración en un dispositivo:

 Paso 1. Entra en el modo de configuración global del dispositivo.

 Paso 2. Copia y pega el archivo de texto en la ventana de la terminal conectada al
switch.

El texto del archivo se aplicará como comandos en el CLI y se convertirá en la configuración de

ejecución en el dispositivo. Este es un método conveniente para configurar manualmente un
dispositivo.

20. Direcciones IP

¡Felicitaciones, has realizado una configuración básica del dispositivo en la sección anterior!
Por supuesto, la diversión aún no ha terminado. Si deseas que tus dispositivos finales se
comuniquen entre sí, debes asegurarte de que cada uno de ellos tenga una dirección IP adecuada
y esté correctamente conectado. En este tema encontrarás información sobre las direcciones IP,
los puertos de dispositivos y los medios utilizados para conectar dispositivos.

El uso de direcciones IP es el medio principal para permitir que los dispositivos se ubiquen
entre sí y establezcan una comunicación de extremo a extremo en Internet. Cada dispositivo
final en una red debe configurarse con una dirección IP. Los ejemplos de dispositivos finales
incluyen estos:

 Computadoras (estaciones de trabajo, computadoras portátiles, servidores de archivos,

servidores web)
 Impresoras de red
 Teléfonos VoIP
 Cámaras de seguridad
 Teléfonos inteligentes
 Dispositivos móviles de mano (como escáneres inalámbricos de códigos de barras)

La estructura de una dirección IPv4 se denomina notación decimal con puntos y está
representada por cuatro números decimales entre 0 y 255. Las direcciones IPv4 se asignan a
dispositivos individuales conectados a una red.

Nota: IP en este curso se refiere a los protocolos IPv4 e IPv6. IPv6 es la versión más reciente de
IP y está reemplazando al IPv4 más común.
Con la dirección IPv4, también es necesaria una máscara de subred. Una máscara de subred
IPv4 es un valor de 32 bits que diferencia la porción de red de la dirección de la porción del
host. Junto con la dirección IPv4, la máscara de subred determina a qué subred pertenece el
dispositivo.

El ejemplo de la figura muestra la dirección IPv4 (192.168.1.10), la máscara de subred

(255.255.255.0) y el gateway predeterminado (192.168.1.1) asignados a un host. La dirección
de gateway predeterminado es la dirección IP del router que el host utilizará para acceder a las
redes remotas, incluso a Internet.

Ejemplo Dirección IP en PC

Las direcciones IPv6 tienen una longitud de 128 bits y se escriben como una cadena de valores
hexadecimales. Cada cuatro bits está representado por un solo dígito hexadecimal; para un total
de 32 valores hexadecimales. Los grupos de cuatro dígitos hexadecimales están separados por
dos puntos (:). Las direcciones IPv6 no distinguen entre mayúsculas y minúsculas y pueden
escribirse en minúsculas o mayúsculas.
 Ejemplo Dirección IPv6 en PC

21. Interfaces y Puertos: Las comunicaciones de red dependen de las interfaces de los
dispositivos para usuarios finales, las interfaces de los dispositivos de red y los cables que las
conectan. Cada interfaz física tiene especificaciones o estándares que la definen. Los cables que
se conectan a la interfaz deben estar diseñados para cumplir con los estándares físicos de la
interfaz. Los tipos de medios de red incluyen los cables de cobre de par trenzado, los cables de
fibra óptica, los cables coaxiales o la tecnología inalámbrica, como se muestra en la figura.

Tipos de medios de red

Los diferentes tipos de medios de red tienen diferentes características y beneficios. No todos los
medios de red tienen las mismas características. No todos los medios son apropiados para el
mismo propósito. Estas son algunas de las diferencias entre varios tipos de medios:

 Distancia a la que los medios pueden transportar una señal con éxito
 Entorno en el que se instalarán los medios
 Cantidad de datos y la velocidad a la que deben transmitirse
 Costo de los medios y la instalación.

No solo cada enlace en Internet requiere un tipo de medio de red específico, sino que cada
enlace también requiere una tecnología de red particular. Por ejemplo, Ethernet es la tecnología
de red de área local (LAN) más común utilizada en la actualidad. Los puertos Ethernet se
encuentran en dispositivos de usuario final, dispositivos de switch y otros dispositivos de red
que pueden conectarse físicamente a la red mediante un cable.

Los switches Cisco IOS Capa 2 tienen puertos físicos para que los dispositivos se conecten.
Estos puertos no admiten direcciones IP de capa 3. Por lo tanto, los switches tienen una o más
interfaces virtuales de switch (SVI). Estas son interfaces virtuales porque no hay hardware
físico en el dispositivo asociado con él. Se crea un SVI en el software.

La interfaz virtual te permite administrar de forma remota un switch a través de una red
utilizando IPv4 e IPv6. Cada switch viene con un SVI que aparece en la configuración
predeterminada “lista para usar”. El SVI predeterminado es la interfaz VLAN1.

Nota: Un switch de capa 2 no necesita una dirección IP. La dirección IP asignada al SVI se usa
para acceder de forma remota al switch. No es necesaria una dirección IP para que el switch
realice sus operaciones.

22. Configuración Manual de Dirección IP de Dispositivos Finales

De la misma manera que necesitas los números de teléfono de tus amigos para enviarles
mensajes de texto o llamarlos, los dispositivos finales de tu red necesitan una dirección IP para
poder comunicarse con otros dispositivos de tu red. En este tema, implementarás la conectividad
básica mediante la configuración de las direcciones IP en los conmutadores y los PC.

La información de la dirección IPv4 se puede introducir en los dispositivos finales de forma

manual o automática mediante el protocolo de configuración dinámica de host (DHCP).

Para configurar manualmente una dirección IPv4 en un host Windows, abre el Panel de
control > Centro de recursos compartidos de red > Cambiar la configuración del
adaptador y elige el adaptador. A continuación, haz clic con el botón derecho del ratón y
selecciona Propiedades para mostrar las Propiedades de la conexión de área local, como se
muestra en la figura.
Propiedades de la conexión de área local
Resalta Protocolo de Internet versión 4 (TCP/IPv4) y haz clic en Propiedades para abrir la
ventana Propiedades del Protocolo de Internet versión 4 (TCP/IPv4), que se muestra en la
figura. Configura la información de la dirección IPv4 y la máscara de subred, y la puerta de
enlace predeterminada.

Nota: Las opciones de dirección y configuración de IPv6 son similares a las de IPv4.

Ejemplo Dirección IP en PC
Nota: Las direcciones de los servidores DNS son las direcciones IPv4 e IPv6 de los servidores
del Sistema de Nombres de Dominio (DNS), que se utilizan para traducir las direcciones IP a
nombres de dominio, como www.ccnadesdecero.es

23. Configuración Automática de Dirección IP de Dispositivos Finales

Los dispositivos finales suelen utilizar por defecto el DHCP para la configuración automática de
direcciones IPv4. DHCP es una tecnología que se utiliza en casi todas las redes. La mejor
manera de entender por qué el DHCP es tan popular es considerando todo el trabajo extra que
tendría que realizarse sin él.

En una red, el DHCP permite la configuración automática de direcciones IPv4 para cada
dispositivo final que esté habilitado para DHCP. Imagina la cantidad de tiempo que tomaría si
cada vez que te conectaras a la red, tuvieras que ingresar manualmente la dirección IPv4, la
máscara de subred, la puerta de enlace predeterminada y el servidor DNS. Multiplica eso por
cada usuario y cada dispositivo de una organización y verás el problema. La configuración
manual también aumenta la posibilidad de una mala configuración al duplicar la dirección IPv4
de otro dispositivo.

Como se muestra en la figura, para configurar el DHCP en un PC con Windows, sólo hay que
seleccionar Obtener una dirección IP automáticamente y Obtener la dirección del servidor
DNS automáticamente. Tu PC buscará un servidor DHCP y se le asignarán los ajustes de
dirección necesarios para comunicarse en la red.

Nota: El IPv6 utiliza el DHCPv6 y la SLAAC (Stateless Address Autoconfiguration) para la

asignación dinámica de direcciones.

Obtener una dirección IP automáticamente

24. Verificador de Sintaxis – Verifica la Configuración IP del PC de
Windows

Es posible mostrar los ajustes de configuración de IP en un PC con Windows utilizando el

comando ipconfig en el símbolo del sistema. La salida mostrará la dirección IPv4, la máscara de
subred y la información de la puerta de enlace recibida del servidor DHCP.

Introduce el comando ipconfig para mostrar la configuración IP en un PC con Windows.

C:\>ipconfig

Windows IP Configuration

Ethernet adapter Local Area Connection:

Connection-specific DNS Suffix . : cisco.com

Link-local IPv6 Address . . . . . : fe80::b0ef:ca42:af2c:c6c7%16

IPv4 Address. . . . . . . . . . . : 192.168.1.10

Subnet Mask . . . . . . . . . . . : 255.255.255.0

Default Gateway . . . . . . . . . : 192.168.1.1

Has mostrado con éxito la configuración de IP en un PC con Windows.

25. Configuración de la Interfaz Virtual del Switch

Para acceder al switch de forma remota, se debe configurar una dirección IP y una máscara de
subred en el SVI. Para configurar un SVI en un switch, usa el comando de configuración
global interface vlan 1. El Vlan 1 no es una interfaz física real sino una virtual. A continuación,
asigna una dirección IPv4 usando el comando de configuración de la interfaz ip address ip-
address subnet-mask. Finalmente, habilita la interfaz virtual usando el comando de
configuración de interfaz no shutdown.

Después de configurar estos comandos, el switch tiene todos los elementos IPv4 listos para la
comunicación a través de la red.

Switch# configure terminal

Switch(config)# interface vlan 1

Switch(config-if)# ip address 192.168.1.20 255.255.255.0

Switch(config-if)# no shutdown