Comandos Cisco - Configuración básica de password y nombres de host

Que tal amigos, en esta ocasión hablaremos de como podemos configurar claves o password de acceso al puerto de consola de un switch Cisco y password para accesos remotos vía vty (Telnet).


Un escenario típico de conexión a un switch Cisco es a través de consola o a través de la red ip, como se muestra en la siguiente figura:

Para la conexión por consola se realiza una conexión física entre el PC y el Switch, además el PC debe contar con un software "emuulador de terminal" para conectarse al Switch como Hyperterminal, Tera Term o Putty el CRT por ejemplo.

Puedes bajar Tera Term y Putty desde aquí.

La configuración de nuestro emulador de terminal debe ser la siguiente para la conexión por puerto de consola:

• 9600 bits/second
• No hardware flow control
• 8-bit ASCII
• No parity bits

• 1 stop bit

Para la conexión por la red TCP/IP usaremos un software cliente en nuestro PC para conectarnos al switch, también podemos usar Tera Term y Putty para hacer esta acción.

La configuración de passworcd por medio del CLI (Command-Line Interface) tanto de consola como de telnet se pueden resumir en:

Luego de habernos conectado al switch realizaremos los siguientes comandos para asegurar de una manera simple la conexión a nuestro switch:


Switch> enable
Switch# configure terminal
Switch(config)# enable secret cisco
Switch(config)# hostname monitoreo
monitoreo(config)# line console 0
monitoreo(config-line)# password clave1
monitoreo(config-line)# login
monitoreo(config-line)# exit
monitoreo(config)# line vty 0 15
monitoreo(config-line)# password clave2
monitoreo(config-line)# login
monitoreo(config-line)# end
monitoreo#

Se asigna password al acceso por consola, debido a que el usuario que se conecta puede alcanzar el user mode y el enable mode.  Con enable mode los usuarios pueden hacer cambios en la configuración de los switch.

Gracias, si tienen consultas favor dejarlas comentarios.

Subscribete a nuevos contenidos

Correo Electronico 

Síguenos también en:

Facebook | Twitter | Google + | Youtube | Cursos

Que es una puerta de enlace o Gateway?

Una puerta de enlace o gateway es un dispositivo  equipo en la red que nos comunica o enlaza con otras redes o sistemas. Sin un gateway, no podríamos acceder por ejemplo, a la Internet, que es una red de redes.


Un ejemplo típico es un router o switch de capa 3 que nos da salida a otras redes., como se muestra en la siguiente figura:

Ejemplo de la configuración de una puerta de enlace en un equipo cliente con Windows 7:

Con el comando ipconfig podemos ver también la puerta de enlace predeterminada que está configurada:

Ejemplo de la configuración de switch capa 3 como puerta de enlace:


vlan 10
 name vlan 10

interface Vlan10
 description *** Puerta de enlace para Vlan 10 ***
 ip address 192.168.1.1 255.255.255.0


En este ejemplo la dirección IP 192.168.1.1, es la puerta de enlace para los equipos clientes que están en la red 192.168.1.0.

Gracias, si tienen consultas favor dejarlas comentarios.

Sígueme también en:

Facebook | Twitter | Google +

Iconos Cisco para Power Point y Microsoft Visio

Hola, me encontré con la necesidad de hacer presentaciones y algunos diagramas Cisco por lo que quiero compartir con ustedes iconos Cisco para el desarrollo de presentaciones, diagramas, topologias, etc.

Lo puedes descargar de aquí

Gracias, si tienen consultas favor dejarlas comentarios.

Subscribete a nuevos contenidos

Correo Electronico 

Síguenos también en:

Facebook | Twitter | Google + | Youtube | Cursos

Solucion de problemas de red con comandos DoS

Que tal amigos, en esta oportunidad hablaremos de los comandos de DoS que nos ayudaran a la solución de problemas de conexión a la red de nuestros equipos pc, notebook, etc.

En general se aplica a cualquier equipo cliente o servidor que esta conectado a una red ethernet y con sistema operativo Windows.

Ping: Uno de los comandos DoS mas importantes y de primer uso cuando queremos saber si nuestro equipo esta conectado a la red es el comando ping. Por ejemplo si tenemos la dirección IP 192.168.1.100 en nuestro notebook y tenemos un equipo en la misma red con la IP 192.168.1.101, entones hacemos ping al vecino 192.168.1.101, si responde bien el ping, entonces significa que nuestro equipo tiene bien configurada la configuración  de red, si no tendremos que usar la segunda herramienta de comandos DoS el "ipconfig".

En la figura anterior vemos que hay respuesta de la ip 192.168.1.1

Algunas opciones del comando Ping:

ping -t 192.168.1.1 --> con esta opción hacemos un ping continuo.
ping -a 192.168.1.1 --> Intenta resolver direcciones en nombres de host
ping -n 5 192.168.1.1 --> Número de veces que solicitudes de eco
ping -l 1000 192.168.1.1 --> Enviar el tamaño del buffer

Ipconfig: Como lo vimos en un articulo anterior, ipconfig es otra herramienta DoS que nos ayuda a saber la dirección ip de nuestro pc, ademas podemos saber la mascara, la dirección IP de la puerta de enlace predeterminada, las direcciones IP de los servidores DNS, la IP del servidor DHCP, la IP del servidor WINS. Al mirar la información que nos entrega este comando, podemos ver si tenemos problemas de asignación de IP (DHCP),problemas  con la traducción de nombres a direcciones IP (DNS), problemas con conectarnos a Internet (puerta de enlace predeterminada).

Nslookup: es un comando DoS, que nos ayuda a saber si los DNS están resolviendo bien los nombres y las IP. Por ejemplo si consultamos por "www.cisco.com", obtendremos:

En este caso podemos ver la dirección IP del nombre www.cisco.com es 96.17.16.170

Algunas opciones de nslookup:

Podemos usar nslookup para comprobar la configuración de registros MX

• nslookup
• set type=mx
• www.cisco.com

Netstat: es una herramienta de lineas de comando para ver las conexiones activas que hay en un equipo cliente, hay conexiones que están establecidas mientras que otras están en estado "TIME_WAIT", "LISTENING" y . Se pueden ver las direcciones IP y los puertos tanto locales como remotos.

Algunas opciones de netstat,  

C:\Users>netstat ?

Muestra estadísticas del protocolo y conexiones TCP/IP actuales.

NETSTAT [-a] [-b] [-e] [-f] [-n] [-o] [-s] [-p proto] [-r] [intervalo]

  -a            Muestra todas las conexiones y puertos de escucha.
  -b            Muestra el archivo ejecutable involucrado en la creación de
                cada conexión o puerto de escucha. En algunos casos, los
                archivos ejecutables reconocidos hospedan múltiples
                componentes individuales, y en esos casos, se mostrará
                la secuencia de componentes involucrados en la creación
                de la conexión o puerto de escucha; el nombre del ejecutable
                se mostrará entre [] en la parte inferior; en la parte
                superior estará el componente que llamó, y así sucesivamente
                hasta que se llegue a TCP/IP. Tenga en cuenta que esta
                opción puede tardar bastante tiempo y no se ejecutará
                correctamente si no cuenta con permisos suficientes.
  -e            Muestra estadísticas de Ethernet. Se puede combinar con la
                opción -s.
  -f            Muestra los nombres FQDN de direcciones externas.
  -n            Muestra números de puertos y direcciones en formato
                numérico.
  -o            Muestra el Id. del proceso asociado con cada conexión.
  -p proto      Muestra conexiones del protocolo especificado por proto;
                que puede ser TCP, UDP, TCPv6 o UDPv6. Si se usa con la opción
                -s para mostrar estadísticas por protocolo, proto puede ser
                TCP, UDP, TCPv6 o UDPv6.
  -r            Muestra el contenido de la tabla de rutas.
  -s            Muestra estadísticas por protocolo. De forma predeterminada,
                se muestran para IP, IPv6, ICMP, ICMPv6, TCP, TCPv6, UDP y
                UDPv; se puede utilizar la opción -p para especificar un
                subconjunto de los valores predeterminados.
  intervalo     Vuelve a mostrar las estadísticas seleccionadas, haciendo
                pausas en el intervalo de segundos especificado entre cada
                muestra. Presione Ctrl+C para detener la actualización de
                estadísticas. Si se omite, netstat imprimirá la información

                de configuración una vez.

Arp: es un comando DoS que nos da información de las MAC asociadas a direcciones IP. 

La dirección física o MAC, como se muestra más arriba en el formato aa-bb-cc-dd-ee-ss es el número de identificación único del fabricante. Este número debe ser siempre una dirección única.

Podemos tener MAC asignados de tipo dinámico o estático

arp -s 157.55.85.212   00-aa-00-62-c6-09 .... Agrega una entrada estática

Tracert: linea de comando que nos entrega información de cada salto que va haciendo el paquete hasta llegar al destinatario, nos indica además el tiempo que demora en cada salto, con esto podemos saber si hay problemas en algún nodo en el trayecto.

Opciones de tracert:

Uso: tracert [-d] [-h saltos_máximos] [-j lista_de_hosts] [-w tiempo_de_espera]
             [-R] [-S srcaddr] [-4] [-6] nombre_destino

Opciones:
    -d                 No convierte direcciones en nombres de hosts.
    -h saltos_máximos  Máxima cantidad de saltos en la búsqueda del objetivo.
    -j lista-host      Enrutamiento relajado de origen a lo largo de la
                       lista de hosts (sólo IPv4).
    -w tiempo_espera   Tiempo de espera en milisegundos para esperar cada
                       respuesta.
    -R                 Seguir la ruta de retorno (sólo IPv6).
    -S srcaddr         Dirección de origen para utilizar (sólo IPv6).
    -4                 Forzar usando IPv4.

    -6                 Forzar usando IPv6.

Route: muestra y manipula la tabla de rutas de un equipo cliente:

Podemos usar el comando "route print"

Podemos agregar una ruta estática a nuestro equipo por medio del comando:

route ADD 157.0.0.0 MASK 255.0.0.0  157.55.80.1 METRIC 3 IF 2

Donde 157.0.0.0 --> Es el destino 
            255.0.0.0 --> Es la marcara del host o red de destino
         157.55.80.1 --> Es la puerta de enlace o gateway
                           3 --> Es la métrica asociada a la ruta que se está agregando
                           2 --> La interfaz que se usa para la ruta.

Opcionales:

ROUTE [-f] [-p] [-4|-6] comando [destino] [MASK máscara_red] [puerta_enlace]
      [METRIC métrica] [IF interfaz]

  -f               Borra las tablas de enrutamiento de todas las entradas
                   de puerta de enlace. Si se usa junto con uno de los
                   comandos, se borrarán las tablas antes de ejecutarse el
                   comando.

  -p               Cuando se usa con el comando ADD, hace una ruta
                   persistente en los arranques del sistema. De manera
                   predeterminada, las rutas no se conservan cuando se
                   reinicia el sistema. Se pasa por alto para todos los
                   demás comandos, que siempre afectan a las rutas
                   persistentes apropiadas. Esta opción no puede utilizarse
                   en Windows 95.

  -4               Forzar el uso de IPv4.

  -6               Forzar el uso de IPv6.

  comando          Alguno de los siguientes:
                     PRINT     Imprime una ruta
                     ADD       Agrega una ruta
                     DELETE    Elimina una ruta
                     CHANGE    Modifica una ruta existente
  destino          Especifica el host.
  MASK             Especifica que el siguiente parámetro es el valor de
                   "máscara_red'.
  máscara_red      Especifica un valor de máscara de subred para esta
                   entrada de ruta.
                   Si no se especifica, se usa de forma predeterminada el
                   valor 255.255.255.255.
  puerta_enlace    Especifica la puerta de enlace.
  interfaz         El número de interfaz para la ruta especificada.

  METRIC           Especifica la métrica; por ejemplo, costo para el destino.

*******************************************************************************

Podemos hacer un ejemplo donde tenemos el siguiente escenario:

Y necesitamos resolver un problema de conectividad de redes.

El camino para la solución la podemos representar de la siguiente forma:

Pueden existir más variantes, pero esto sería por donde empezar.

Gracias, si tienen consultas favor dejarlas comentarios.

Sígueme también en:

Facebook | Twitter | Google +

Comando que sirve para revisar la configuración ip de la red

Hola amigos, hay veces en que necesitamos saber de manera rápida la configuración de red de nuestro equipo, podemos ingresar al panel de control de windows, pero existe un comando en el sistema operativo Windows que nos sirve para hacerlo de manera rápida y fácil.

El comando lo podemos usar en el "Símbolo del sistema" o cmd, este cmd lo encontramos en Inicio > Todos los programas > Accesorios.

También podemos llegar al cmd en Iniciar  y escribimos cmd 

Dentro de cmd, escribimos por linea de comandos ipconfig y presionamos enter, por pantalla nos muestra la configuración actual de todas las conexiones de red del equipo.

Nos muestra información de:

Dirección IP versión 4

Mascara de subred

Puerta de enlace predeterminada

Hay modificadores del comando ipconfig que realizan ciertas acciones como:

Modificador

Ipconfig ? > Nos muestra los diferentes modificadores que podemos ejecutar, por ejemplo:

Ipconfig /all > muestra información detallada de:

Dirección IP versión 4

Mascara de subred

Puerta de enlace predeterminada
Servidor DHCP
Servidores DNS
Servidor WINS Principal

Ipconfig /renew > renueva la configuración de todos los adaptadores

Ipconfig /release > libera la configuración de red de todas las conexiones

Ipconfig /flushdns > purga o borra el cache de resolución DNS

Conclusión:

• Ipconfig es un comando para saber la configuración  de red de nuestro equipo

• Ipconfig nos ayuda a saber si estamos bien conectado a la red, por ejemplo si mi equipo no tiene información de dirección IP o tiene un segmento IP que no corresponde a la red a la que estoy conectado, entonces debemos revisar si el servidor o servicio DHCP esta funcionando o si la configuración manual fue bien ingresada.

• ipconfig nos ayuda saber si tenemos problemas con los DNS, con el comando más el modificado /all,  revisamos si los servidores DNS están bien configurados.

• Con ipconfig podemos borrar el cache del DNS, esto nos sirve en caso de que el nombre o la IP de algún elemento en la red haya cambiado. Si no borramos el cache, el nombre seguirá direccionando a una ip que pudo haber cambiado.
• Con el modificador /all, podemos ver si el adaptador de red tiene habilitado el servicio DHCP, si este servicio no está habilitado en el equipo cliente, no podrá recibir la configuración de red del servidor DHCP.
• El modificador /renew, nos sirve si necesitamos tomar o actualizar la configuración de red de los adaptadores de red.
• Si necesitmos liberar la ip del adaptador de red, usaremos ipconfig /release, luego usaremos el comando ipconfig /renew para tomar nuevamente la configuración de red.

Gracias, si tienen consultas favor dejarlas comentarios.

Sígueme también en:

Facebook | Twitter | Google +

Como puedo saber la configuración TCP/IP en windows 7

Hola amigos, espero que estén bien, con la tragedia del incendio en Valparaiso, nos damos cuenta que somos vulnerables. Espero que ustedes estén bien con sus seres queridos.

En esta oportunidad quiero compartir con ustedes, como podemos saber la configuración TCP/IP en windows 7.

1. Vamos a "Inicio" --> Panel de control

2. Bajo "Redes e Internet" --> Ver el estado y las tareas de red --> Cambiar configuración del adaptador

3. Hacemos doble click sobre "Conexión de área local", y hacemos click en "Propiedades" de la siguiente figura.

4. Luego hacemos click en "Protocolo de Internet versión 4 (TCP/IPv4)" y en "Propiedades"

5. En la siguiente figura podemos configurar el protocolo TCP/IP de varias formas

5.1 Por lo general un equipo cliente no necesita configurar el protocolo TCP/IP, en este caso dejamos la configuración:

• Obtener una dirección IP automáticamente
• Obtener la dirección del servidor DNS automáticamente

5.2 Si ahora queremos configurar el protocolo TCP/IP de forma manual, la configuración podría ser

• Usar la siguiente dirección IP:

• Dirección IP: 192.168.1.100
• Máscara de subred: 255.255.255.0
• Puerta de enlace predeterminada: 192.168.1.1

• Usar las siguientes direcciones de servidor DNS:

• Servidor DNS preferido: 208.67.222.222 
• Servidor DNS alternativo: 208.67.220.220 

Como conclusión les puedo mencionar los siguientes items:

• Por lo general un equipo cliente como un pc, notebook, smartphone, tablet, etc., usa la configuración automática de TCP/IP
• Para que funcione la configuración automática, debe existir un equipo que entregue la configuración al equipo cliente. 
• El equipo que entrega la configuración TCP/IP tiene un servicio llamado DHCP (Dynamic Host Configuration Protocol), este servicio tiene por misión entregar de forma dinámica la configuración TCP/IP a los clientes.
• Si no contamos con un servidor DHCP, debemos obligadamente configurar de forma manual la configuración IP
• Si vamos a conectarnos a Internet, si o si, la puerta de enlace debe configurarse, ya sea de forma automática o manual.
• Es posible sobrevivir con un solo servidor DNS, sin embargo se recomienda configurar el servidor DNS de respaldo. En caso de caída del servidor DNS preferido, el servidor DNS alternativo suplirá las peticiones de traducción de nombre a IP.

Video de como saber la configuración IP en Windows 7

Bueno amigos, espero que les sirva, nos vemos....

Sígueme también en:

Facebook | Twitter | Google +

Como puedo averiguar la dirección IP de un servidor?

En primer lugar si queremos que dos equipos se comuniquen, estos se deben encontrar. Estos equipos se encuentran al igual que nosotros, por medio de una dirección, en el caso de las computadoras estas se encuentran por medio de direcciones IP. La dirección IP es única para cada equipo que se conecta a la red de Internet. Gracias a esta dirección IP podemos encontrar en la red de Internet cualquier equipo, como pc, notebook, servidores, router, sitios web, y muchos mas.

Ahora bien a prenderse direcciones IP es complicado, debido a que es un numero de 32 bit y que se representa como cuatro octetos que pueden tomar uno de los 255 valores disponibles de 0 a 254. Así un dirección IP puede ser 192.168.1.254.

Para solucionar este problema y si queremos visitar un sitio web, por ejemplo www.recursosip.com, usaremos el servicio DNS ( Servicio de Nombres de Dominio), que se encarga de traducir los nombres de los sitios a direcciones IP.

Gracias a los DNS, en nuestros browser o navegadores podemos escribir un sitio web y a partir de este nombre encontraremos la dirección IP del sitio en cuestión.

El servicio de DNS esta repartido por servidores dedicados a esta función y que luego configuraremos en nuestro pc para que nuestro equipo sea capaz de traducir este nombre a una dirección IP.

Los DNS siguen un esquema jerárquico para definir los nombres de dominios.

Para configurar nuestro pc, usaremos la configuración TCP/IP y de manera manual o automatica, los parámetros a configurar son:

1. Dirección IP

Una dirección IP es un numero compuesto por cuatro números entre 0 y 254, separados por puntos. En un equipo cliente por lo general se asigna de forma automática, aunque podemos manualmente configurar esta dirección.

2. Mascara de red

La mascara de red define que parte de ladirección IP identifica la red y la otra parte identifica al equipo como tal. La mascara usa numeros del 0 al 255. Por lo general, en redes pequeñas usaremos la mascara de red 255.255.255.0 o también llamada mascara clase C. Esta mascara puede reunir hasta 254 equipos en la misma red, todos comunicandose entre si, sin la necesidad de una puerta de enlace o router.

3. Puerta de enlace predeterminada

La puerta de enlace es la puerta de salida hacia otras redes, es la dirección IP del router o switch con capacidad de ruteo. Sin una puerta de enlace o gateway es imposible acceder a otras redes. Por lo general la puerta de enlace se configura de forma automática en un pc o notebook, aunque podemos configurarla de forma manual si es necesario.

4. Servidor DNS

Un DNS es muy importante a la hora de conectarnos a internet, este servicio traduce nombres de dominios o equipos a direcciones IP, por lo general se configuran dos, por si alguno falla, el otro servidor DNS esta de respaldo.

Finalmente si necesitamos saber la direccion IP de un sitio web por ejemplo, usamos el comando ping.

Desde cmd en windows:

Ping www.recursosip.com

Y nos devuelve la IP del sitio web.

190.114.252.83

Si tienen dudas no duden en consultar.

Nos vemos

Sígueme también en:

Facebook | Twitter | Google +

Que elementos o componentes necesitamos para armar nuestra red?

Que tal amigos, a veces necesitamos instalar una red alámbrica en nuestro departamento, casa u oficina. Para esta tarea necesitaremos al menos los siguienes elementos:

1. Cable de red, para este elemento debemos tener en cuenta el largo del cable y la categoría del mismo. Como recomendación el largo del cable no debe superar los 100 metros y debe ser  categoría 5e para soportar velocidades de 100Mbps y 1G.

2.  Tarjeta de red, nuestro computador debe tener una tarjeta de red o NIC que soporte transmisiones de 100Mbps, hay NIC alambricas y otras que son del tipo inalámbricas, en este caso la red es alambrica, es decir conectamos físicamente un cable de red a nuestro computador.

3. Conectores RJ45, el cable de red en sus puntas tiene un conector, en nuestro caso debemos usar conectores RJ45, para la fabricación de nuestro cable junto con el conector debemos usar una herramienta llamada Crimpeadora Rj45 Metálica.

4. Capuchones para conectores RJ45, estos capuchones nos sirve para proteger los conectores RJ45.

5. Canaletas para cable UTP, la cantidad depende del trazado del cable RJ45, hay que tener en cuenta tanto para el cable como para la canaleta, que el largo es mayor que la distancia entre los dos computadores, o entre el pc y el switch o router, esto es porque debemos subir y bajar paredes.

6. Uniones de canaletas, estas uniones las usamos cuando el trazado cambia de  dirección y necesitamos unir estos trazados. 

7. Rosetas, si no queremos conectar nuestro cable de forma directa desde el switch al computador. Esta roseta o caja va adicionada a la pared con un cable hasta el switch. Y desde la roseta nos conectamos con un cable mas corto hasta nuestro computador.

8. Elementos de fijación, como tornillos, expansiones, cinta adhesiva para fijar la canaleta a la pared.

9. Patch Cord, es un cable mas corto que va entre la roseta y el computador.

10. Tester para cable RJ45, para asegurarnos que nuestros cables de red quedaron bien armados.

Se debe tener en cuenta a la hora de hacer nuestra red casera o en la oficina, seguir con los estándares de construcción de un armado de un cable RJ45, uno de estos estandares es la norma internacional EIA/TIA 568.

Hasta la próxima, si ustedes quieren.!!!

Subscribete a nuevos contenidos

Correo Electronico 

Síguenos también en:

Facebook | Twitter | Google + | Youtube | Cursos