Cisco Ios Pre.

UNIVERSIDAD MAYOR REAL Y PONTIFICIA SAN FRANCISCO XAVIER DE CHUQUISACA
FACULTAD DE TECNOLOGIA
Carrera: Ingeneria de Telecomunicaciones
Docente: Ing. Gonzalo Davalos
Materia: Telematica II (SCO-220)
Univ: Callahuara Rios Pilar Leticia
CISCO IOS
Cisco IOS (originalmente Internetwork Operating System) es el software utilizado en
la gran mayora de routers(encaminadores) y switches (conmutadores) de Cisco
Systems (algunos conmutadores obsoletos ejecutaban CatOS). IOS es un paquete de
funciones de enrutamiento, conmutamiento, trabajo de internet y telecomunicaciones
que se integra estrechamente con un sistema operativo multitarea.
La interfaz de lnea de comandos de IOS (IOS CLI) proporciona un conjunto fijo
de comandos de mltiples palabras. El conjunto disponible se determina mediante el
"modo" y el nivel de privilegios del usuario actual. El modo "Global configuration"
proporciona comandos para cambiar la configuracin del sistema y el modo "interface
configuration" a su vez, proporciona comandos para cambiar la configuracin de una
interfaz especfica. A todos los comandos se les asigna un nivel de privilegios, de 0 a 15,
y pueden ser accedidos por usuarios con los privilegios necesarios. A travs de la CLI, se
pueden definir los comandos disponibles para cada nivel de privilegio.
ARRANQUE DEL IOS
Al arrancar un dispositivo de Cisco este realiza un Bootstrap (comprobacin de
hardware).
Despus intentar cargar una imagen IOS desde la memoria Flash o desde un servidor
TFTP. En el caso de no hallarla ejecutar una versin reducida de la IOS ubicada en la
ROM.
Tras el arranque del sistema localizar la configuracin del mismo, generalmente en
texto simple. Puede estar ubicada en la memoria NVRAM o en un servidor de TFTP. En el
caso de no encontrarla iniciar un asistente de instalacin (modo Setup).
SISTEMA DE ARCHIVOS
IOS File System (IFS) puede acceder y almacenar distintos tipos de datos en:
Bootflash
Flash se usa para almacenar imgenes completas del software cisco IOS. Guarda copia del sistema
operativo.
Flh
Nvram es uno de los componentes de configuracin interna de un router. Se usa para almacenar un
archivo de configuracin de respaldo/inicio
RCP
Slo
Slot1
System
TFTP
ram sico de 9999mmb de potencia}
MODO DE CONFIGURACION
*Modo USER EXEC: Modo sin privilegios en el que no podemos modificar ni leer
la configuracin del equipo. Bsicamente, solo podemos
utilizar: show, ping, telnet,traceroute.
Debemos escribir enable en el terminal, para acceder al siguiente modo.
*Modo PRIVILEGED EXEC: Modo de visualizacin con privilegios.
Debemos escribir configure terminal en el terminal, para acceder al siguiente modo.
*Modo de Configuracin Global o CONFIGURE: Permite configurar aspectos

simples del equipo como pueden ser el nombre, alias de comandos, reloj, etc.
Escribiremos en el terminal : interface, line, router dependiendo de lo que queramos

configurar.
*Modos de configuracin especficos: Permiten configurar protocolos,

interfaces o en general aspectos ms complejos del equipo.
Imagen explicativa:
EJEMPLOS DE CONFIGURACION
Creacion de Vlans
Switch#config te
Switch(config)#vlan 3
Switch(config-vlan)#name verde
Switch(config-vlan)#exit
Switch(config)#exit
Switch#
De este modo hemos creado la vlan 3 con nombre verde.
Eliminacin de Vlans
Switch#
Switch#vlan database
Switch(vlan)#no vlan 3
De este modo hemos eliminado la vlan 3.
Asignando ip a VLANs
Switch#enable
Switch#configure terminal
Switch(config)#interface vlan 3
Switch(config-if)#ip address 192.168.1.1 255.255.255.0

Puerto de acceso (switchport mode access)
El puerto solo pertence a una VLAN asignada de forma esttica (VLAN nativa). Modo por
defecto. Inicialmente, todos asignados VLAN 1
Asignando Vlan a un puerto
Switch(config)#interface fastEthernet 0/1
Switch(config-if)#switchport access vlan 3

Asegurarse de que el puerto est configurado como vlan access y sino ejecutar:
Switch(config-if)#switchport mode access

De este modo el puerto fastEthernet 0/1 pertenece ahora a la vlan 3.
Puerto trunk (switchport mode trunk)
Puerto miembro de mltiples VLANs. Por defecto es miembro de todas, pero la lista de
VLANs permitidas es configurable.
Cambiar un puerto a modo trunk
Switch>enable
Switch(config-if)#switchport mode trunk

Podemos modificar un puerto en modo trunk para elegir que vlans pasan a travs de
ste.
Quitar vlan de un puerto Vlan trunk
Switch>enable
Switch(config-if)#switchport trunk allowed vlan remove 1

Aadir Vlan a un puerto Vlan trunk
Switch>enable
Switch(config-if)#switchport trunk allowed vlan add 1

SEGURIDAD Y VULNERABILIDADES
Cisco IOS ha demostrado ser vulnerable a desbordamientos de buffer y otros problemas
que han afectado a otros sistemas operativos y aplicaciones.
Debido a que el IOS tiene que saber la contrasea de texto para determinados usos (por
ejemplo, la autenticacin CHAP), las contraseas de entrada en la lnea de comandos por
defecto son dbilmente codificado como "Tipo 7" ,texto cifrado. Esto est diseado para
evitar la ataques "shoulder-surfing" durante la visualizacin de configuraciones del router
y no es seguro - que son fciles de descifrar utilizando un software llamado "getpass",
disponible desde 1995, aunque las contraseas pueden ser decodificados por el router
usando el "key-chain" de comandos y entrando como la llave, y luego utilizando el
comando show-key.
Nota: Cisco recomienda que todos los dispositivos Cisco IOS implementar la
autenticacin, autorizacin y contabilidad (AAA), el modelo de seguridad. AAA puede
utilizar RADIUS local, y TACACS + bases de datos. Sin embargo, una cuenta local por lo
general sigue siendo necesario para situaciones de emergencia.
SIMULADOR IOS DE CISCO
GNS3 (graphical network simulator 3) es un simulador grfico de red basado en la
IOS de Cisco. Con este simulador podemos crear un laboratorio 100% operativo de
dispositivos Cisco, slo necesitamos disponer de las imgenes IOS de cada uno de los
routers, switches o firewalls a usar. Resulta bastante til para la preparacin de
certificaciones CCNA, CCNP, CCIE y otras, adems de volcar entornos de clientes y
realizar pruebas reales.
Adems en un programa de cdigo abierto y compatible con muchos sistemas
operativos:
GNS3
IMGENES DE IOS
Poseen una denominacin establecida por Cisco. He aqu un ejemplo: c3000-js-l_121-
3.bin
3000: es el modelo del router, por ejemplo: 801, 1841, etc

Imagen de la ltima versin del Ios de Cisco:
LISTADO DE COMANDOS IP
Descripcin Comando
Mostrar la configuracin de su conexin IP ipconfig/all
Mostrar informacin sobre su configuracin de DNS ipconfig / displaydns
Limpiar su cach de DNS ipconfig / flushdns
Liberar todas las conexiones ipconfig / release
Renovar todas las conexiones ipconfig / renew
Refrescar el DHCP y volver a registrar las

ipconfig /registerdns
conexiones DNS
Mostrar la informacin de clase DCHP: ipconfig /showclassid
Cambiar o modificar la identificacin de clase

ipconfig /setclassid
DHCP:
Ver las conexiones de red control netconnections
Lanzar el asistente de configuracin de red: netsetup.cpl
ping
Probar la conectividad (ejemplo de ping)
www.decimemiip.com.ar
Conocer la traza de una direccin IP (Trace) tracert [IP o nombre]
Mostrar las sesiones del protocolo TCP/IP netstat
Mostrar las sesiones del protocolo TCP/IP

netstat -a
(detallada)
Mostrar la direccin MAC arp -a
Mostrar el nombre de la computadora que est

hostname
utilizando
Los comandos hacen efecto de forma inmediata
Los usuarios avanzados lo saben, pero puede resultar un gran problema para los
principiantes, cuando cambias cualquier parmetro de configuracin en un router
Cisco, el cambio surte efecto al momento, por ejemplo si cambiamos el nombre

del Router veremos el cambio reflejado al instante:
Ms adelante veremos la importancia del comando reload en este punto.
Usa todas las descripciones que puedas
En la configuracin del router, hay ciertos comandos que te permiten documentar

partes de la configuracin, como por ejemplo el comando description para las
interfaces o remark para las access-list. Todos estos comandos se guardan en la
configuracin del router, por lo que pueden ser de mucha utilidad para
comprender ciertos aspectos de la misma.
Ejemplo de descripcin de interfaz:
Tambin podemos configurar un banner tipo MOTD como en un servicio SSH:
El comando remark para las access-list es relativamente nuevo, apareci por

primera vez en la versin 12.0(2)T del IOS y permite introducir en las access-list
descripciones de lo que estamos intentando realizar o llevar a cabo:
Respecto al smbolo ! , puede ser usado para realizar comentarios en las

configuraciones, pero hay que tener en cuenta que no quedan guardados en la
configuracin del router.
El comando reload te puede sacar de un apuro
Somos muchos los que tenemos que realizar cambios en las configuraciones de
los routers de forma remota, y esto implica un riesgo muy alto, cualquier fallo
puede dejarnos sin acceso al router, con todas las consecuencias que ello
conlleva
El comando reload nos permite configurar el router para que al cabo de X

minutos, deshaga los ltimos cambios realizados, de modo que en caso de error,
la configuracin vuelve a su estado anterior y tenemos acceso de nuevo al router.
Por supuesto, si realizamos los cambios y todo ha funcionado a la perfeccin, este

reseteo puede ser cancelado:
Configurar una password enable o enable secret
Si vamos a acceder va telnet a nuestro router, deberemos configurar un

password enable, que nos permitir entrar en modo enable (modo
privilegiado para poder configurar el router), sino, no podremos hacerlo y solo
podremos realizar tareas de usuario no privilegiado:
chattr y lsattr: visualizar y modificar atributos en sistemas de ficheros

Linux
Hace unos das explicamos en una entrada cmo hacer que ningn usuario (incluido root)
pudiera borrar ficheros en Linux. Para ello hacamos uso de dos comandos, lsattr y chattr:
El primer comando, lsattr permite listar los atributos asignados a los ficheros de un
sistema de ficheros Linux, mientras que chattr permite modificar dichos atributos. El []
Cmo vaciar ficheros en Linux
Existen varias formas de vaciar el contenido de ficheros en sistemas Unix desde la lnea
de comandos, algunas de ellas son las siguientes: # echo > fichero # > fichero # :>
fichero # cat /dev/null > fichero # true > fichero TwitterGoogle+Facebook
apropos: buscador de comandos en la shell
Es imposible conocer todos los comandos que nos ofrece cualquier shell, para solucionar
este problema existen herramientas que nos hacen la vida ms fcil, una de ellas es el
comando apropos. Apropos es un comando que busca dentro de las descripciones de
cada una de las pginas man las palabras claves que le indiquemos pasandolas []
Comandos RPM
RPM Package Manager (o RPM, originalmente llamado Red Hat Package Manager) es una
herramienta de administracin de paquetes pensada bsicamente para Linux. Es capaz
de instalar, actualizar, desinstalar, verificar y solicitar programas. RPM es el formato de
paquete de partida del Linux Standard Base. Wikipedia Originalmente desarrollado por
Red Hat para Red Hat Linux, en []
Tabla de equivalencias entre comandos DOS y UNIX

Esta tabla servir de referencia a aquellos usuarios que pasen de DOS a UNIX o
viceversa: Tarea DOS UNIX Listar ficheros dir/w dir ls dir ls -l Mostrar contenido de
ficheros type cat Mostrar contenido de ficheros type filename | more more paginando
Copiar fichero copy cp Buscar cadena en fichero find grep fgrep []
Unix ToolBox: Base de datos de comandos y tareas Unix/Linux/BSD
Unix ToolBox es un excelente sitio web que recopila comandos, tareas, scripts,etc de
Unix/Linux/BSD separados por categoras, adems de ser una excelente gua prctica con
ejemplos de cada comando, tanto para usuarios avanzados, intermedios como
principiantes. Os dejo las categoras y un ejemplo de como es por ejemplo, la
subcategora hardware dentro de sistema, podis []
Comandos que nunca debes lanzar en tu sistema
En los foros oficiales de Ubuntu hace unos meses se cre este hilo, en el cual se indican
los comandos Unix/Linux ms peligrosos que existen, y que con algo tan simple como la
ejecucin de un comando puedes destruir todo un sistema operativo. Casualidad que uno
de ellos da nombre a este blog (rm -rf []
Chuleta / gua de comandos Unix/Linux
FossWire han realizado una excelente gua de comandos Unix/Linux, es realmente una
chuleta que viene bien tener a mano, quizas no tanto para los administradores
avanzados pero s para los principiantes: La gua est disponible en los siguientes
idiomas: Russian Spanish Brazilian Portuguese Simplified Chinese Traditional Chinese
Polish Japanese Bulgarian Italian: (PDF) (ODT) (credit) Norwegian []
Comandos tiles para IOS Cisco Routers, parte II
Enlace a la primera parte: Comandos tiles para IOS Cisco Routers, parte I Seguimos con
esta serie de artculos en la que explicamos comandos de gran utilidad en los IOS de
Routers Cisco: Para intentos de telnet por parte del Router Puede ocurrir que nos
equivoquemos al escribir un comando, y el router se piense []
Comandos tiles para IOS Cisco Routers, parte I

James Boney prepar en oreillynet.com un articulo muy til con 10 comandos de gran
utilidad en los IOS de Routers Cisco: IOS son las siglas de (Internetwork Operating
System, Sistema Operativo de Interconexin de Redes) creado por Cisco Systems para
programar y mantener equipos de interconexin de redes informticas como switches
(conmutadores) y routers (enrutadores). []
Descubre los comandos que ms utilizas en la shell
Con la siguiente lnea de comandos, descubriras que es lo que ms usas en tu shell:

history | awk {print $2} | sort | uniq -c | sort -rn | head La explicacin es sencilla:
history -> muestra el historico de comandos ejecutados awk {print $2} -> filtra y
muestra solamente la segunda []
whatis: Descubre para qu sirve un comando
whatis es un comando que muestra una lnea con un resumen de lo que hace el comando
que le pasas como parmetro. Normalmente muestra la definicin disponible del
comando en su pgina man. La forma de utilizarlo sera: $ whatis <comando> Ejemplos:
$ whatis cat cat (1) concatenate files and print on the standard []
Comando SCP: ejemplos de uso

Todos utilizamos de forma asidua el comando scp (Secure Copy) en Linux y Unix para
transferir archivos entre hosts a travs del protocolo SSH. Normalmente nos ceimos a
su utilizacin bsica pero viene bien conocer algunos trucos o usos poco habituales del
comando (para algunos) para mejorar u optimizar su utilizacin. Ah van unos cuantos
[]
Medir el tiempo que tarda un comando en ejecutarse

En Linux, gracias al comando time, podemos saber el tiempo que tarda en ejecutarse
un determinado comando. La sintaxis es sencilla: time comando Por supuesto podemos
asignar al comando unas cuantas opciones, como por ejemplo guardar las estadsticas en
un fichero en vez de mostrarlas por pantalla, formatear la string que muestra el resultado
del []
Linux: Ejecuta y visualiza comandos peridicamente con watch

Antes de conocer el comando watch de Linux, si por ejemplo quera revisar cada pocos
segundos las consultas MySQL que se estaban ejecutando en una mquina, tena que
estar continuamente ejecutando el comando en la terminal para ver la salida del mismo:
# mysqladmin processlist -u root -pxxxx ++++-++-+
-++ | Id | User | Host []
Comando tr (unix): convertir maysculas a minsculas y viceversa

Un truco rpido con el comando Unix tr, vamos a convertir las letras maysculas a
minsculas de un fichero. Fichero test.txt: $ cat test.txt minusculas MAYUSCULAS
Convertir maysculas en minsculas del fichero test.txt: $ cat test.txt | tr [:upper:]
[:lower:] minusculas mayusculas Convertir minsculas en maysculas del fichero test.txt:
$ cat test.txt | tr [:lower:] []
nohup: Mantiene la ejecucin de un comando pese a salir de la

terminal
El comando nohup permite mantener la ejecucin de un comando (el cual le pasamos
como un argumento) pese a salir de la terminal (logout), ya que hace que se ejecute de
forma independiente a la sesin. Bsicamente, lo que hace es ignorar la seal HUP (seal
que se enva a un proceso cuando la terminal []
Truco shell: Ejecutar un comando con los argumentos del ejecutado

anteriormente
Hoy os dejo un interesante truco para aquellos que trabajan de forma continuada en
shell. Bsicamente consiste en la capacidad de utilizar los argumentos del comando que
acabamos de ejecutar en el siguiente sin necesidad de nombrarlos. Voy a explicarlo con
un ejemplo que se ver ms fcil: En primera instancia ejecutamos: $ mkdir ~/test []
FreeBSD: Activar color en la salida de LS

Para activar los colores en la salida del comando LS solamente tenis que aadir la
opcin G a ls, ejemplo: ls -G Lo mejor es crear un alias, sera del siguiente modo: Bash
(.bashrc): alias ls=ls G Csh (.cshrc): alias l ls -G En algunos casos es necesario cambiar
la variable TERM a xterm-color []
Truco shell Unix: quitar lneas en blanco de un fichero con grep

grep . fichero > fichero2 Con el comando citado arriba conseguiremos pasar al fichero2
las lneas que contengan caracteres del fichero 1, o lo que es lo mismo, pasar todo
excepto las lneas en blanco. Opcin interesante si no nos manejamos con comandos
como sed, awk, etc. TwitterGoogle+Facebook
El comando rsync
El comando rsync sustituye al obsoleto rcp (remote-copy). Se trata de un comando de
gran flexibilidad, permite encriptar las trasferencias de datos a travs de ssh, permite
realizar copias desde una mquina local a una remota (y viceversa), de local a local, y
entre servidores rsync. Lo que diferencia a rsync de otros comandos o []
Cmo dividir archivos en sistemas Unix con split

El comando split en sistemas Unix sirve para partir/dividir un archivo en varios de menor
tamao. Modo de empleo: split [OPCIN] [FICHERO [PREFIJO]] Corta ARCHIVO en partes
de tamao fijo y los vuelca en PREFIJOaa, PREFIJOab; El tamao por defecto es de 1000
lineas, y el prefijo por defecto es `x. Sin informacin o cuando []
Cmo borrar palabras completas en lnea de comandos Bash
Curioso truco el que me encuentro en shell-fu, mediante el cual podremos borrar

palabras completas de forma rpida en la lnea de comandos (bash). Es muy fcil,
presionando ESC y posteriormente BACKSPACE (barra retroceso) automticamente se
borrar la palabra completa que tengamos justo delante del cursos parpadeante,
ejemplo: $ probando borrar palabras Si presionamos ESC []
Unix: Uso del comando cut
Como su propio nombre indica, el comando cut tiene la caracterstica de poder cortar
caracteres y campos, con la posibilidad de usar delimitadores y otras opciones, para
finalmente extraer las partes seleccionadas de cada fichero en la salida estndar. El
comando cut nos ofrece los siguientes argumentos: -b, bytes=LISTA muestra
solamente estos bytes -c, characters=LISTA []
El comando umask
El comando umask, es la abreviatura de user file-creation mode mask, y sirve para

establecer los permisos por defecto que tendrn los nuevos ficheros y directorios que
creemos. Para que os hagis una idea, Red Hat por ejemplo tiene un umask por defecto
de 022 o 002, y por ejemplo si el nombre del usuario []
Comando seq: Crea secuencias de nmeros
El comando unix seq sirve para crear secuencias de comandos, pudiendo especificar el
n inicial, n final, y tipo de incremento entre otras cosas: seq [OPCION] <ltimo
nmero> seq [OPCION] <primer nmero> <ltimo nmero> seq [OPCION] <primer
nmero> <incremento> <ltimo nmero> Ejemplos: $seq 5 1 2 3 4 5 $seq 5 10 5 6 7
[]

Cisco Ios Pre.

Загружено:

Сведения о документе

Авторское право

Доступные форматы

Поделиться этим документом

Поделиться или встроить документ

Параметры публикации

Этот документ был вам полезен?

Это неприемлемый материал?

Авторское право:

Доступные форматы

Cisco Ios Pre.

Загружено:

Авторское право:

Доступные форматы

UNIVERSIDAD MAYOR REAL Y PONTIFICIA SAN FRANCISCO XAVIER DE CHUQUISACA

archivo de configuracin de respaldo/inicio

Debemos escribir enable en el terminal, para acceder al siguiente modo.

*Modo PRIVILEGED EXEC: Modo de visualizacin con privilegios.

Debemos escribir configure terminal en el terminal, para acceder al siguiente modo.

*Modo de Configuracin Global o CONFIGURE: Permite configurar aspectos

Escribiremos en el terminal : interface, line, router dependiendo de lo que queramos

*Modos de configuracin especficos: Permiten configurar protocolos,

Switch(config-if)#ip address 192.168.1.1 255.255.255.0

Switch(config)#interface fastEthernet 0/1

Switch(config-if)#switchport access vlan 3

Switch(config)#interface fastEthernet 0/1

Switch(config-if)#switchport mode access

Switch(config)#interface fastEthernet 0/1

Switch(config-if)#switchport mode trunk

Switch(config)#interface fastEthernet 0/1

Switch(config-if)#switchport trunk allowed vlan remove 1

Switch(config)#interface fastEthernet 0/1

Switch(config-if)#switchport trunk allowed vlan add 1

3000: es el modelo del router, por ejemplo: 801, 1841, etc

Mostrar la configuracin de su conexin IP ipconfig/all

Mostrar informacin sobre su configuracin de DNS ipconfig / displaydns

Limpiar su cach de DNS ipconfig / flushdns

Liberar todas las conexiones ipconfig / release

Renovar todas las conexiones ipconfig / renew

Refrescar el DHCP y volver a registrar las

Mostrar la informacin de clase DCHP: ipconfig /showclassid

Cambiar o modificar la identificacin de clase

Ver las conexiones de red control netconnections

Lanzar el asistente de configuracin de red: netsetup.cpl

Conocer la traza de una direccin IP (Trace) tracert [IP o nombre]

Mostrar las sesiones del protocolo TCP/IP netstat

Mostrar las sesiones del protocolo TCP/IP

Mostrar la direccin MAC arp -a

Mostrar el nombre de la computadora que est

Los comandos hacen efecto de forma inmediata

Cisco, el cambio surte efecto al momento, por ejemplo si cambiamos el nombre

Ms adelante veremos la importancia del comando reload en este punto.

Usa todas las descripciones que puedas

En la configuracin del router, hay ciertos comandos que te permiten documentar

Ejemplo de descripcin de interfaz:

Tambin podemos configurar un banner tipo MOTD como en un servicio SSH:

El comando remark para las access-list es relativamente nuevo, apareci por

Respecto al smbolo ! , puede ser usado para realizar comentarios en las

El comando reload te puede sacar de un apuro

El comando reload nos permite configurar el router para que al cabo de X

Por supuesto, si realizamos los cambios y todo ha funcionado a la perfeccin, este

Si vamos a acceder va telnet a nuestro router, deberemos configurar un

chattr y lsattr: visualizar y modificar atributos en sistemas de ficheros

Cmo vaciar ficheros en Linux

apropos: buscador de comandos en la shell

Tabla de equivalencias entre comandos DOS y UNIX

Unix ToolBox: Base de datos de comandos y tareas Unix/Linux/BSD

Comandos que nunca debes lanzar en tu sistema

Chuleta / gua de comandos Unix/Linux

Comandos tiles para IOS Cisco Routers, parte II

Comandos tiles para IOS Cisco Routers, parte I

Descubre los comandos que ms utilizas en la shell

Con la siguiente lnea de comandos, descubriras que es lo que ms usas en tu shell:

whatis: Descubre para qu sirve un comando

Comando SCP: ejemplos de uso

Medir el tiempo que tarda un comando en ejecutarse

Linux: Ejecuta y visualiza comandos peridicamente con watch

Comando tr (unix): convertir maysculas a minsculas y viceversa