© 2007 Cisco Systems, Inc. Todos los derechos reservados. Público de Cisco 1

Configuración de dispositivos de red

Trabajar en una pequeña o mediana empresa o ISP. Capítulo 5Clase del Ing. Aníbal Coto Cortés

2© 2007 Cisco Systems, Inc. Todos los derechos reservados. Público de Cisco

Objetivos Realizar una configuración inicial en un router Utilizar SDM Cisco para configurar un ISR Cisco con

conectividad LAN, conectividad a Internet y NAT básica Configurar un router Cisco para la conectividad LAN,

la conectividad a Internet y NAT por medio de la CLI del software IOS de Cisco

Configurar una conexión WAN de las instalaciones de un cliente a un ISP

Describir, instalar y configurar un switch LAN independiente

3© 2007 Cisco Systems, Inc. Todos los derechos reservados. Público de Cisco

Configurar un nuevo ISR (integrated Services Router)

El ISR tienen funciones adicionales a las de enrutamiento, como switching, seguridad, voz, WAN, etc…

Tiene conexiones serial, ethernet, consola, USB

4© 2007 Cisco Systems, Inc. Todos los derechos reservados. Público de Cisco

Software Cisco IOS El IOS Base IP brinda las capacidades básicas de

enrutamiento. Otros IOS dan capacidades adicionales. Es importante conocer el IOS con el que se trabajará.

5© 2007 Cisco Systems, Inc. Todos los derechos reservados. Público de Cisco

Configurar un nuevo ISR La instalación de un router ISR requiere elementos

similares a los de la instalación de una PC, ya que el router es en realidad una PC de uso específico.

6© 2007 Cisco Systems, Inc. Todos los derechos reservados. Público de Cisco

Instalación del nuevo ISR 1. Montar y aterrizar el chasis del router.

2. Insertar la tarjeta externa de memoria compact flash.

3. Conectar el cable de alimentación.

4. Configurar el software de emulación de terminal (telnet) en la PC y conecte la PC al puerto de consola del ISR (mediante cable de consola).

5. Enciender el ISR.

6. Observar los mensajes de inicio en la PC en el arranque del router.

7© 2007 Cisco Systems, Inc. Todos los derechos reservados. Público de Cisco

El proceso de arranque (Bootup Process)

8© 2007 Cisco Systems, Inc. Todos los derechos reservados. Público de Cisco

Bootup Process: Configuration file

Startup configuration file: guardado en NVRAM

Running configuration file: guardado en la RAM

Desde el CLI:

Router#copy wr

9© 2007 Cisco Systems, Inc. Todos los derechos reservados. Público de Cisco

Bootup Process: show version command

10© 2007 Cisco Systems, Inc. Todos los derechos reservados. Público de Cisco

Bootup Process: Configuration register

ROMmon mode

Laboratorio 5.1.3.5: Encender un ISR

11© 2007 Cisco Systems, Inc. Todos los derechos reservados. Público de Cisco

Configurar un nuevo ISR Es posible conectarse al router “Out-of-band” (consola

o AUX) o bien “in-band” (por red: Telnet, HTTP, SSH).

12© 2007 Cisco Systems, Inc. Todos los derechos reservados. Público de Cisco

Configuración mediante CLI

13© 2007 Cisco Systems, Inc. Todos los derechos reservados. Público de Cisco

Configuración mediante SDM (Secure Device Manager) Usa un Web-based GUI (Graphic User Interface) Facilita la configuración inicial, y solo puede usarse en

la “in-band configuration”.

14© 2007 Cisco Systems, Inc. Todos los derechos reservados. Público de Cisco

Configurar un nuevo ISR La configuración de un dispositivo de red puede ser

muy compleja, por lo que se debe documentar.

15© 2007 Cisco Systems, Inc. Todos los derechos reservados. Público de Cisco

Utilizar el SDM Cisco para configurar un ISR Cisco Configuración mediante el SDM CISCO.

16© 2007 Cisco Systems, Inc. Todos los derechos reservados. Público de Cisco

Utilizar el SDM Cisco para configurar un ISR Cisco Con el SDM se puede configurar casi todo, pero necesita

que el router haya sido configurado antes mediante CLI

17© 2007 Cisco Systems, Inc. Todos los derechos reservados. Público de Cisco

Configurar un router Cisco mediante la CLI del IOS de Cisco

Papel del CLI en el IOS de Cisco y los diferentes modos:

Usuario Privilegiado Configuración

global

18© 2007 Cisco Systems, Inc. Todos los derechos reservados. Público de Cisco

Configurar un router Cisco mediante la CLI del IOS de Cisco Describir qué información de configuración del router

proporcionan los comandos show de la CLI del IOS de Cisco

show running-config show interfaces show arp show ip route show protocols show version

19© 2007 Cisco Systems, Inc. Todos los derechos reservados. Público de Cisco

Configurar un router Cisco mediante la CLI del IOS de Cisco Navegación por el CLI del IOS de Cisco y ejecución de

la configuración inicial básica banner modtd banner login line console 0 logging synchronous no ip domain-lookup

20© 2007 Cisco Systems, Inc. Todos los derechos reservados. Público de Cisco

Configurar un router Cisco mediante la CLI del IOS de Cisco Configuración de las interfaces serial y Ethernet en un

router

Step 1. Specify the type of interface and the interface port number.

Step 2. Specify a description of the interface.

Step 3. Configure the interface IP address and subnet mask.

Step 4. Set the clock rate, if configuring a serial interface as a DCE.

Step 5. Enable the interface.

21© 2007 Cisco Systems, Inc. Todos los derechos reservados. Público de Cisco

Configurar un router Cisco mediante la CLI del IOS de Cisco Configuración de la ruta por defecto para el router

Cisco

22© 2007 Cisco Systems, Inc. Todos los derechos reservados. Público de Cisco

Configurar un router Cisco mediante la CLI del IOS de Cisco Pasos para configurar un router Cisco como un

servidor de DHCP

Step 1. Create a DHCP address pool. Step 2. Specify the network or subnet. Step 3. Exclude specific IP addresses. Step 4. Specify the domain name. Step 5. Specify the IP address of the DNS server. Step 6. Set the default gateway. Step 7. Set the lease duration. Step 8. Verify the configuration.

23© 2007 Cisco Systems, Inc. Todos los derechos reservados. Público de Cisco

Configurar un router Cisco mediante la CLI del IOS de Cisco Configurar NAT estática en un router Cisco mediante

la CLI del IOS de Cisco

Step 1. Specify the inside interface. Step 2. Set the primary IP address of the inside interface. Step 3. Identify the inside interface using the ip nat inside

command. Step 4. Specify the outside interface. Step 5. Set the primary IP address of the outside interface. Step 6. Identify the outside interface using the ip nat outside

command. Step 7. Define the static address translation. Step 8. Verify the configuration.

24© 2007 Cisco Systems, Inc. Todos los derechos reservados. Público de Cisco

Realizar una copia de respaldo de la configuración del router Ejecutar copias de respaldo y la restauración del

sistema con un servidor TFTP

25© 2007 Cisco Systems, Inc. Todos los derechos reservados. Público de Cisco

Configuración de inicio del switch Cisco 2960 Identificar los componentes clave en un switch Cisco

serie Catalyst 2960

26© 2007 Cisco Systems, Inc. Todos los derechos reservados. Público de Cisco

Configuración de inicio del switch Cisco 2960 Ejecutar la instalación física básica de un switch LAN

independiente

27© 2007 Cisco Systems, Inc. Todos los derechos reservados. Público de Cisco

Configuración de inicio del switch Cisco 2960 Describir cómo se puede administrar un switch mediante

una interfaz de administración de red (VLAN1)

28© 2007 Cisco Systems, Inc. Todos los derechos reservados. Público de Cisco

Configuración de inicio del switch Cisco 2960 Conectar el switch LAN independiente al router

y verificar la conectividad

29© 2007 Cisco Systems, Inc. Todos los derechos reservados. Público de Cisco

Conectar el equipo local del cliente (CPE) al ISP Describir los pasos para instalar el equipo local del

cliente (CPE) Describir la documentación de instalación necesaria

30© 2007 Cisco Systems, Inc. Todos los derechos reservados. Público de Cisco

Seguridad en el lugar de trabajo Describir las buenas prácticas de seguridad al instalar

equipos de red

31© 2007 Cisco Systems, Inc. Todos los derechos reservados. Público de Cisco

Conectar el equipo local del cliente (CPE) al ISP Describir el rango de conexiones del cliente en una WAN

32© 2007 Cisco Systems, Inc. Todos los derechos reservados. Público de Cisco

Conectar el equipo local del cliente (CPE) al ISP Describir las justificaciones comerciales y técnicas para

seleccionar un tipo específico de WAN

33© 2007 Cisco Systems, Inc. Todos los derechos reservados. Público de Cisco

Conectar el equipo local del cliente (CPE) al ISP Describir los pasos para configurar un ISR Cisco con SSH

34© 2007 Cisco Systems, Inc. Todos los derechos reservados. Público de Cisco

Conectar el equipo local del cliente (CPE) al ISP Describir el procedimiento para configurar una conexión

WAN entre dos routers

35© 2007 Cisco Systems, Inc. Todos los derechos reservados. Público de Cisco

Resumen El enrutador de servicio integrado (ISR) es una buena elección para

empresas pequeñas y medianas y clientes administrados por un ISP. Los ISR se pueden configurar inicialmente por medio del SDM o de

la CLI del IOS del router. Cuando se usa la CLI, los comandos “show” verifican los elementos

de configuración. Se asignan direcciones IP a los switches configurándolos en la

interfaz de administración, VLAN1. Un plan de instalación puede minimizar trastornos en la red al

agregar nuevos dispositivos. Al llevar a cabo instalaciones, se deben seguir buenas prácticas de

seguridad para reducir los peligros para el técnico y el dispositivo. La documentación es necesaria tanto al configurar como al instalar

los dispositivos de red.

36© 2007 Cisco Systems, Inc. Todos los derechos reservados. Público de Cisco