Si nos hemos conectado desde la consola puede que nos pida una contraseña (ya lo iremos viendo) o directamente se nos presente ante nosotros al igual que una revelación.
switch>
Vamos ahora a comprobar en que nivel de privilegios nos estamos moviendo ejecutando los primeros comandos.
switch > sh privilegeCurrent privilege level is 1
Con este nivel de usuario, vamos a poder realizar algunas consultas (pocas). Para empezar a jugar de verdad tenemos que entrar en modo privilegiado:
switch > enable (=ena)
En este punto siempre nos va a pedir una contraseña que por defecto es cisco.
Switch # (la presencia de esta almohadilla es buena señal)
Volvemos a comprobar ahora el nuevo nivel de privilegios con que contamos.
Switch # sh privilegeCurrent privilege level is 15
Esto si que ya tiene otra pinta. Ahora vamos a ver como se nos presenta el Switch cuando entramos en los diferentes modos. Si entramos en modo configuración:
Switch # configure terminal (=conf t)switch (config) #
Y ya cuando estemos configurando alguna de las interfaces:
switch (config) # interface gigabitEthernet 1/0/23switch (config-if) #
Para salir de los diferentes modos podemos utilizar la palabra exit.
switch (config-if) # exitswitch (config) #
O podemos utilizar la palabra end, en caso de querer salir directamente al modo privilegiado:
switch (config-if) # endswitch #
Realizamos la misma acción con ^Z
Con un nuevo exit salimos al modo usuario
switch #exitswitch >
Y si ya tecleamos logout o nuevamente exit salimos completamente del Switch.
Si en modo privilegiado ejecutamos la orden para reiniciar el router:
switch # reload
Y durante los primeros 60s de inicio del Switch pulsamos la tecla break, entraremos en lo que se conoce como modo monitor, modo que nos va a servir en el caso de tener problemas a la hora de cargar la IOS.
rommon # >
Volviendo al modo usuario ejecutando :
rommon # > continue
Vemos que podemos introducir los comandos de forma abreviada (configure terminal o conf t), además de jugar con el tabulador introduciendo únicamente el inicio del comando y el se encargara de completarlo.
switch# conf<Tab>switch# configure
Si queremos conocer los comandos o las opciones de alguno en concreto jugaremos con el símbolo ?.
switch #? Exec commands: <1-99> Session number to resume access-enable Create a temporary Access-List entry access-template Create a temporary Access-List entry archive manage archive files cd Change current directory...................
Miramos a ver lo que nos dice el comando help.
switch # helpHelp may be requested at any point in a command by entering a question mark '?'. If nothing matches, the help list will be empty and you must backup until entering a '?' shows the available options. Two styles of help are provided: 1. Full help is available when you are ready to enter a command argument (e.g. 'show ?') and describes each possible argument. 2. Partial help is provided when an abbreviated argument is entered and you want to know what arguments match the input (e.g. 'show pr?'.)
Lo que ya hemos comentado. Podemos utilizar ?, para conocer mas sobre los comandos y sobre sus argumentos. Veamos un ejemplo:
switch # configure ?memory Configure from NV memory network Configure from a TFTP network host terminal Configure from the terminal
Tenemos la posibilidad de consultar los comandos que ya hemos ido introduciendo:
switch # sh historyterm monsh debugging
Por defecto nos guarda 10 líneas, pero podemos ampliarlo.
switch (config) # terminal history size 250
Y jugar con los cursores para que nos reescriba los últimos comandos tecleados.
Ahora vamos a guardar un pequeño histórico, muy útil en caso de ser necesario comprobar lo que ha estado pasando.
switch (config)#logging buffered 64000switch (config)#logging history size 250
Cuando queramos eliminar una configuración se utiliza la palabra no. Si en este caso por ejemplo no queremos utilizar la configuración a nivel de histórico realizada.
switch # terminal no history
Muy importante ese "no" ya que se trata de lo que vamos a anteponer siempre que queramos borrar parte de la configuración.
El juego de teclas Ctrl-A, nos permitirá movernos al inicio de lo que hemos tecleado y pulsando Ctrl-E nos desplazaremos al final de la línea.
Otro comando muy importante es el comando show (sh) para mostrar elementos de la configuración, y prometo lo vamos a utilizar hasta la saciedad.
Bueno vamos a empezar a hacer algunas cosillas. Nos ponemos en modo configuración y vamos a empezar cambiando el nombre que nos presenta el dispositivo.
switch (config) # hostname Mi_Switch
Y ahora vamos a ponerle algunas contraseñas.
Las de conexión por telnet por ejemplo:
Mi_Switch (config) # line vty 0 4Mi_Switch (config) # password nueva_pass
Ahora modificamos las que nos solicita cuando nos conectemos por consola.
Mi_Switch (config) #line console 0Mi_Switch (config) #loginMi_Switch (config) #password nueva_pass
Y por último la mas importante. La de entrada en modo privilegiado, y esta la generamos de forma cifrada.
Mi_Switch (config) #enable secret new_password
Posteriormente y en este mismo documento vamos a ver como activar ssh.
Ahora salimos del modo configuración y vamos a ir viendo algunas interioridades del dispositivo al que estamos conectados.
Mi_Switch # show verCisco IOS Software, C3750 Software (C3750-IPBASE-M), Version 1X.X(XX)SE5, RELEASE SOFTWARE (fc1) Copyright (c) 1986-2007 by Cisco Systems, Inc. Compiled Thu 19-Jul-07 19:15 by nachen Image text-base: 0x00003000, data-base: 0x01080000 ROM: Bootstrap program is C3750 boot loader BOOTLDR: C3750 Boot Loader (C3750-HBOOT-M) Version 1X.x(xxr), RELEASE SOFTWARE (fc1) name-Sp uptime is 0 weeks, 0 days, 1 hours, 5 minutes System returned to ROM by power-on System image file is ..........
Como vemos nos da un montón de información sobre la IOS cargada, el tiempo que lleva levantado, etc.
Lanzamos nuestro primer diagnóstico:
Mi_Switch # sh diagnostic postStored system POST messages:Switch 1 ---------POST: CPU MIC register Tests : Begin POST: CPU MIC register Tests : End, Status Passed POST: PortASIC Memory Tests : Begin POST: PortASIC Memory Tests : End, Status Passed POST: CPU MIC interface Loopback Tests : Begin POST: CPU MIC interface Loopback Tests : End, Status Passed POST: PortASIC RingLoopback Tests : Begin POST: PortASIC RingLoopback Tests : End, Status Passed POST: PortASIC CAM Subsystem Tests : Begin POST: PortASIC CAM Subsystem Tests : End, Status Passed POST: PortASIC Port Loopback Tests : Begin POST: PortASIC Port Loopback Tests : End, Status Passed
Pero podemos preparar algún diagnóstico:
Mi_Switch # diagnostic start switch 1 test 1
Y posteriormente ver la información que nos devuelve:
Mi_Switch # sh diagnostic result switch 1Switch 1: SerialNo : YUULLDX0Overall diagnostic result: UNTESTEDTest results: (. = Pass, F = Fail, U = Untested)1) TestPortAsicStackPortLoopback ---> U 2) TestPortAsicLoopback ------------> U 3) TestPortAsicCam -----------------> U 4) TestPortAsicRingLoopback --------> U 5) TestMicRingLoopback -------------> U 6) TestPortAsicMem -----------------> U
Vemos los diagnósticos que tenemos lanzados:
Mi_Switch # sh diagnostic status<BU> - Bootup Diagnostics, <HM> - Health Monitoring Diagnostics, <OD> - OnDemand Diagnostics, <SCH> - Scheduled Diagnostics====== ================================= =============================== ====== Card Description Current Running Test Run by ------ --------------------------------- ------------------------------- ------ 1 N/A N/A2 N/A N/A====== ================================= =============================== ======
Seguimos mirando cositas. Ahora nos toca comprobar el estado de la CPU.
Mi_Switch # show processes cpuCPU utilization for five seconds: 6%/0%; one minute: 7%; five minutes: 7% PID Runtime(ms) Invoked uSecs 5Sec 1Min 5Min TTY Process 1 34 574 59 0.00% 0.00% 0.00% 0 Chunk Manager 2 1891 2281851 0 0.00% 0.00% 0.00% 0 Load Meter 3 0 5 0 0.00% 0.00% 0.00% 0 CEF RP IPC Backg 4 12095866 1352065 8946 0.00% 0.10% 0.06% 0 Check heaps 5 5985 2376 2518 0.00% 0.00% 0.00% 0 Pool Manager ...................
O incluso ver un histórico del uso de la CPU :
Mi_Switch # show processes cpu history7776666677777666668888888888777776666666666666667777788888 100 90 80 70 60 50 40 30 20 10 ********************************************************** 0....5....1....1....2....2....3....3....4....4....5....5.... 0 5 0 5 0 5 0 5 0 5 CPU% per second (last 60 seconds)1 44 43 32 4 8998919982688898988878872888888889987899599888888889986888 100 90 80 70 60 50 * * 40 ** ** * * 30 ** ** ** * 20 #* #* #* # 10 ########################################################## 0....5....1....1....2....2....3....3....4....4....5....5.... 0 5 0 5 0 5 0 5 0 5 CPU% per minute (last 60 minutes) * = maximum CPU% # = average CPU%4444444444544444444444444446311141111114111141111113111131111114111141 6842642755774623535755361420911120112123011042120214110171111116101101 100 90 80 70 60 * * 50 ** * ***** * * **** * * * 40 ***************************** * * * * * * 30 ***************************** * * * * * * * 20 ***************************** * * * * * * * 10 ###################################################################### 0....5....1....1....2....2....3....3....4....4....5....5....6....6....7. 0 5 0 5 0 5 0 5 0 5 0 5 0 CPU% per hour (last 72 hours) * = maximum CPU% # = average CPU%
Ahora vamos a ver que podemos llegar a conocer sobre el estado de la memoría :
Mi_Switch # show memoryHead Total(b) Used(b) Free(b) Lowest(b) Largest(b) Processor 1D0AA50 91547056 29022824 62524232 60725268 61665840 I/O 7400000 12574720 8449564 4125156 3885316 3989576.....Mi_Switch #show processes memoryProcessor Pool Total: 91547056 Used: 29021980 Free: 62525076 I/O Pool Total: 12574720 Used: 8449404 Free: 4125316PID TTY Allocated Freed Holding Getbufs Retbufs Process 0 0 46510528 13495924 30791388 0 0 *Init* 0 0 13876 2062240 13876 0 0 *Sched* 0 0 121256380 120012788 552792 11687216 3583592 *Dead* 1 0 835100 818240 39208 0 0 Chunk Manager 2 0 180 180 3908 0 0 Load Meter ...........
Una cosa de la que vamos a tirar muchísimo es comprobar y ver la configuración que esta corriendo en la maquina (RAM).
Mi_Switch # sh runningCurrent configuration : 6682 bytes ! version 1X.X no service pad service timestamps debug datetime localtime service timestamps log datetime localtime ! hostname Mi_Switch ! ...........................
Esto es muy importante ya que podemos ver la configuración actual que esta corriendo en el dispositivo. Si realizamos algún tipo de modificación en la máquina es aqui donde van a quedar reflejados los cambios. Pero estos se guardan en RAM y son volátiles. Es decir si no los guardamos y apagamos el switch se perderán y a tirarnos de los pelos!. Por ello es necesario guardarlos en lo que se conoce como NVRAM.
Mi_Switch # copy running-config startup-config
O simplemente
Mi_Switch # wr
Tambien podemos realizar el paso inverso que es el de volver a cargar lo que tenemos guardado en NVRAM sobre la RAM en caso de que las modificaciones no nos terminen de cuadrar.
Lo mismo que podemos ver lo que se esta ejecutando, podemos comprobar lo que esta guardado en la NVRam y se va a ejecutar cuando reiniciemos nuestro Catalyst, para poder comparar los cambios por ejemplo.
Mi_Switch # sh startup-configCurrent configuration : 6682 bytes ! version 1X.X no service pad service timestamps debug datetime localtime service timestamps log datetime localtime ! hostname Mi_Switch !
El comando show también nos permite filtrar la información que nos va a mostrar, ejecutándolo de la siguiente forma :
Mi_Switch # show running-config | include Lo_que_buscamosMi_Switch # show ip interfaces brief | exclude Lo_que excluimos
Incluso llegar a mostrar la configuración a partir de la primera línea con que se tropiece:
Mi_Switch # show running-config | begin interface
Es cierto que podemos reiniciar el switch de forma remota, incluso aplicándole un intervalo para el reinicio. ¿Para que nos puede servir esto?. Por ejemplo si nos hemos conectado de forma remota y no disponemos de una mas remotas en caso de cometer un error de configuración que nos deje sin acceso al Switch. Si lo hemos configurado para que se reinicie en X minutillos al menos estaremos cubiertos. Pero cuidadin a ver si no hemos guardado los cambios y se nos reinicia.
Mi_Switch # reload ?LINE Reason for reload at Reload at a specific time/date cancel Cancel pending reload in Reload after a time interval slot Slot number card standby-cpu Standby RP <cr>
Si queremos comprobar la hora :
Mi_Switch # sh clock *20:39:01.773 GMT Sat Feb 4 2012
Vamos ahora a ver los usuarios se encuentran conectados :
Mi_Switch # sh usersLine User Host(s) Idle Location * 1 vty 0 idle 00:00:00 172.100.10.1
A nivel informativo, podemos poner unos banner de aviso que siempre nos pueden venir bien.
Mi_Switch # banner loginSolo se permite acceder a este equipo a personal autorizado
Si tenemos una infraestructura montada con diferentes dispositivos Cisco, podemos hacer uso del protocolo CDP que nos va a permitir conocer como se relacionan las maquinitas entre si..
Comprobamos que lo tenemos activado:
Mi_Switch # sh cdpGlobal CDP information: Sending CDP packets every 60 seconds Sending a holdtime value of 180 seconds Sending CDPv2 advertisements is enabled
Y ahora le preguntamos por los vecinillos de su alrededor que tiene conectados :
Mi_Switch # sh cdp neighbors Capability Codes: R - Router, T - Trans Bridge, B - Source Route Bridge S - Switch, H - Host, I - IGMP, r - Repeater, P - PhoneDevice ID Local Intrfce Holdtme Capability Platform Port ID 2960_00 Gig 1/0/29 156 S I WS-C2960- Fas 0/48 2960_00 Gig 2/0/29 147 S I WS-C2960- Fas 0/47 ........
Vemos sobre que interfaces esta corriendo :
Mi_Switch #sh cdp interfaceGigabitEthernet1/0/1 is up, line protocol is up Encapsulation ARPA Sending CDP packets every 60 seconds Holdtime is 180 seconds GigabitEthernet1/0/2 is up, line protocol is up Encapsulation ARPA Sending CDP packets every 60 seconds Holdtime is 180 seconds GigabitEthernet1/0/3 is up, line protocol is up Encapsulation ARPA Sending CDP packets every 60 seconds Holdtime is 180 seconds ....................
Y en detalle información de alguno de nuestros vecinos :
Mi_Switch #sh cdp entry C500 ------------------------- Device ID: C500 Entry address(es): IP address: 10.100.10.243 Platform: cisco WS-CE500-24PC, Capabilities: Switch IGMP Interface: GigabitEthernet2/0/5, Port ID (outgoing port): GigabitEthernet2 Holdtime : 158 secVersion : Cisco IOS Software, CE500 Software (CE500-LANBASE-M), Version 1X.X(25)SEG4, RELEASE SOFTWARE (fc1) Copyright (c) 1986-2007 by Cisco Systems, Inc. Compiled Mon 13-Aug-07 17:34 by yenanh .............................
Ahora vamos a ver el estado de las interfaces, esas bocas donde conectamos los cablecitos de red, con unas lucecillas que nos van informando de su estado.
Mi_Switch #sh ip interface briefInterface IP-Address OK? Method Status Protocol Vlan1 unassigned YES NVRAM administratively down down Vlan20 10.100.5.254 YES NVRAM up up Vlan30 unassigned YES manual up up GigabitEthernet1/0/1 unassigned YES unset up up GigabitEthernet1/0/2 unassigned YES unset up up GigabitEthernet1/0/3 unassigned YES unset up up ........ GigabitEthernet1/0/17 unassigned YES unset up up .........
Obtenemos contadores de las interfaces :
Mi_Switch # show interfaces countersPort InOctets InUcastPkts InMcastPkts InBcastPkts Gi1/0/1 16284332242 75167733 33892 0 Gi1/0/2 4277636363 22038607 356595 119795 Gi1/0/3 2439260549 12111995 1273524 37134 Gi1/0/4 29124384600 66011692 1349831 253620
Y comprobamos si tienen algun tipo de error :
Mi_Switch #sh interfaces counters errorsPort Align-Err FCS-Err Xmit-Err Rcv-Err UnderSize Gi1/0/1 0 0 0 0 0 Gi1/0/2 0 0 0 0 0 Gi1/0/3 0 0 0 0 0 Gi1/0/4 0 0 0 0 0
Podemos filtrar la información a una única interface :
#show interfaces gigabitEthernet 1/0/17 countersPort InOctets InUcastPkts InMcastPkts InBcastPkts Gi1/0/17 284708285 585828 1962163 216197Port OutOctets OutUcastPkts OutMcastPkts OutBcastPkts Gi1/0/17 184472676 584727 98765 813516Mi_switch# sh interfaces gigabitEthernet 1/0/17 counters errorsPort Align-Err FCS-Err Xmit-Err Rcv-Err UnderSize Gi1/0/17 0 0 0 0 0Port Single-Col Multi-Col Late-Col Excess-Col Carri-Sen Runts Giants Gi1/0/17 0 0 0 0 0 0 0
Ponemos los contadores a 0 para ver si se siguen reproduciendo los errores.
Mi_Switch #clear counters
Muchas veces va a ser muy interesante conocer la Mac conectada a cada una de las bocas
Mi_Switch #sh mac-address-tableMac Address Table -------------------------------------------Vlan Mac Address Type Ports ---- ----------- -------- ----- 1 001e.14b9.c201 DYNAMIC Gi1/0/3 1 001e.14b9.c881 DYNAMIC Gi1/0/2 1 001e.14b9.ca02 DYNAMIC Gi2/0/4 1 001e.14b9.e282 DYNAMIC Gi2/0/2 1 001e.4974.692f DYNAMIC Gi2/0/29 1 001e.4974.6930 DYNAMIC Gi1/0/29
Igualmente podemos restringirlo la información a una única interface o Vlan (ya las veremos mas tarde) :
Mi_switch# sh mac-address-table interface gigabitEthernet 1/0/17Mi_switch# show mac address-table dynamic vlan 30Mac Address Table -------------------------------------------Vlan Mac Address Type Ports ---- ----------- -------- ----- 30 0007.e92f.1d63 DYNAMIC Gi1/0/36 30 0009.0f09.0c06 DYNAMIC Gi1/0/31 30 000c.295d.a9f2 DYNAMIC Gi2/0/39 30 000c.7617.aec9 DYNAMIC Gi1/0/35 30 0012.793a.25cb DYNAMIC Gi1/0/34 30 0013.211d.4079 DYNAMIC Gi2/0/35 30 0019.bb38.bed6 DYNAMIC Gi2/0/34 30 001a.4bdc.32fa DYNAMIC Gi2/0/33 Mac Address TableTotal Mac Addresses for this criterion: 8
Ahora vamos a ir entrando más en detalle en alguna de las interfaces para ver información como si esta levantada, MTU, velocidad a la que negocia, tráfico que se mueve, errores...
Si queremos ver que nos dice el fichero de configuración sobre la interface sin tener que ir recorriéndolo de forma completa.
Mi_switch#sh running-config interface gigabitEthernet 1/0/17Building configuration...Current configuration : 203 bytes ! interface GigabitEthernet1/0/17 description Conexion-VLAN10-DMZ switchport trunk encapsulation dot1q switchport trunk native vlan 38 switchport trunk allowed vlan 10,38 switchport mode trunk end
Y conocer el estado de una determinada interface :
Mi_switch# sh interfaces gigabitEthernet 1/0/17 statusPort Name Status Vlan Duplex Speed Type Gi1/0/17 Conexion-VLAN10-DM connected trunk a-full a-100 10/100/1000BaseTXMi_Switch #sh interfaces gi 1/0/17 capabilitiesGigabitEthernet1/0/17 Model: WS-C3750G-48TS Type: 10/100/1000BaseTX Speed: 10,100,1000,auto Duplex: half,full,auto Trunk encap. type: 802.1Q,ISL Trunk mode: on,off,desirable,nonegotiate Channel: yes Broadcast suppression: percentage(0-100) Flowcontrol: rx-(off,on,desired),tx-(none) Fast Start: yes QoS scheduling: rx-(not configurable on per port basis),tx-(4q2t) CoS rewrite: yes ToS rewrite: yes UDLD: yes Inline power: no SPAN: source/destination PortSecure: yes Dot1x: yesMi_Switch #sh interfaces gigabitEthernet 1/0/17 switchportName: Gi1/0/17 Switchport: Enabled Administrative Mode: trunk Operational Mode: trunk Administrative Trunking Encapsulation: dot1q Operational Trunking Encapsulation: dot1q Negotiation of Trunking: On Access Mode VLAN: 1 (default) Trunking Native Mode VLAN: 35 (Server) Administrative Native VLAN tagging: enabled Voice VLAN: none Administrative private-vlan host-association: none Administrative private-vlan mapping: none Administrative private-vlan trunk native VLAN: none Administrative private-vlan trunk Native VLAN tagging: enabled Administrative private-vlan trunk encapsulation: dot1q Administrative private-vlan trunk normal VLANs: none Administrative private-vlan trunk private VLANs: none Operational private-vlan: none Trunking VLANs Enabled: 10,35 Pruning VLANs Enabled: 2-1001 Capture Mode Disabled Capture VLANs Allowed: ALLMi_Switch #sh interfaces gigabitEthernet 1/0/17GigabitEthernet1/0/17 is up, line protocol is up (connected) Hardware is Gigabit Ethernet, address is 001d.15ad.b291 (bia 001d.15ad.b291) Description: Conexion-VLAN10 MTU 1500 bytes, BW 100000 Kbit, DLY 100 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation ARPA, loopback not set Keepalive set (10 sec) Full-duplex, 100Mb/s, media type is 10/100/1000BaseTX input flow-control is off, output flow-control is unsupported ARP type: ARPA, ARP Timeout 04:00:00 Last input 00:00:00, output 00:00:03, output hang never Last clearing of "show interface" counters 3w0d Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: fifo Output queue: 0/40 (size/max) 5 minute input rate 1000 bits/sec, 1 packets/sec 5 minute output rate 1000 bits/sec, 1 packets/sec 2758473 packets input, 284092943 bytes, 0 no buffer Received 2174449 broadcasts (0 multicasts) 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored 0 watchdog, 1958590 multicast, 0 pause input 0 input packets with dribble condition detected 1493558 packets output, 184046439 bytes, 0 underruns 0 output errors, 0 collisions, 0 interface resets 0 babbles, 0 late collision, 0 deferred 0 lost carrier, 0 no carrier, 0 PAUSE output 0 output buffer failures, 0 output buffers swapped outMi_Switch #sh controllers ethernet-controller gigabitEthernet 1/0/17Transmit GigabitEthernet1/0/17 Receive 184901883 Bytes 284244290 Bytes 587326 Unicast frames 584175 Unicast frames 98841 Multicast frames 1959251 Multicast frames 811732 Broadcast frames 215803 Broadcast frames 0 Too old frames 110978897 Unicast bytes 0 Deferred frames 146977335 Multicast bytes 0 MTU exceeded frames 20946961 Broadcast bytes 0 1 collision frames 0 Alignment errors 0 2 collision frames 1 FCS errors 0 3 collision frames 0 Oversize frames 0 4 collision frames 0 Undersize frames 0 5 collision frames 0 Collision fragments 0 6 collision frames 0 7 collision frames 420565 Minimum size frames 0 8 collision frames 1968394 65 to 127 byte frames 0 9 collision frames 145235 128 to 255 byte frames 0 10 collision frames 224548 256 to 511 byte frames 0 11 collision frames 248 512 to 1023 byte frames 0 12 collision frames 240 1024 to 1518 byte frames 0 13 collision frames 0 Overrun frames 0 14 collision frames 0 Pause frames 0 15 collision frames 0 Excessive collisions 0 Symbol error frames 0 Late collisions 0 Invalid frames, too large 0 VLAN discard frames 0 Valid frames, too large 0 Excess defer frames 0 Invalid frames, too small 744191 64 byte frames 0 Valid frames, too small 433315 127 byte frames 106126 255 byte frames 0 Too old frames 213518 511 byte frames 0 Valid oversize frames 570 1023 byte frames 0 System FCS error frames 179 1518 byte frames 0 RxPortFifoFull drop frame 0 Too large frames 0 Good (1 coll) frames 0 Good (>1 coll) frames
Comprobamos si tenemos activado el protocolo Spanning Tree, muy importante e interesante para evitar bucles dentro de nuestra de red, controlando la degradación o incluso en el peor de los casos la caída completa.
Mi_Switch #sh spanning-tree summarySwitch is in rapid-pvst mode Root bridge for: VLAN0001, VLAN0020 Extended system ID is enabled Portfast Default is disabled PortFast BPDU Guard Default is disabled Portfast BPDU Filter Default is disabled Loopguard Default is disabled EtherChannel misconfig guard is enabled UplinkFast is disabled Stack port is StackPort1 BackboneFast is disabled Configured Pathcost method used is shortName Blocking Listening Learning Forwarding STP Active ---------------------- -------- --------- -------- ---------- ---------- VLAN0001 0 0 0 12 12 VLAN0020 0 0 0 21 21 ...........................
Aquí debemos detenernos un momentito para conocer un poco sobre lo que son las Vlan. Se trata de un concepto que nos va a permitir separadas las redes de forma lógica dentro de un mismo Switch físico. ¿ Nos acordamos de los dominios de difusión (broadcast) ?, pues nos va permitir separarlos con la ventaja que no solo aporta en el trafico que no se genera, sino en que además separamos completamente las redes con las ventajas de control que eso implica.
Cuando definimos interfaces dentro de una Vlan solo van a tener visibilidad entre ellas. Pero aquí aparece el concepto de modo trunk, en el que una interface configurada en este modo va a poder transportar múltiples VLAN. En un puerto definido de este modo, vamos a ser nosotros quienes vamos a poder definir si tiene visibilidad sobre todas las Vlans que tengamos definidas en el Switch, o solo sobre aquellas que nos interese, además de poder indicar con cual está trabajando de forma nativa.
Si tenemos varios Switches conectados entre si, podemos hacer uso del protocolo VTP (VLAN Trunking Protocol) que nos va a permitir gestionar de forma eficaz las Vlans.
Por comentarlo de forma resumida esta parte del VTP, decir que va a poder trabajar en 3 modos diferentes: server, client y transparent.
Vamos a tener que configurarlo sobre un mismo dominio, y siempre tendremos al menos un server que es quien maneja el cotarro. Si realizamos modificaciones sobre las Vlans, estas se distribuyen al resto de los switches que se encuentren dentro del mismo dominio.
Luego tendremos switches con VTP en modo cliente que recogerán de forma automática todos los cambios, y sobre los cuales no se van a poder realizar modificaciones.
Y por último los de modo transparent, en el que no se pueden crear o modificar vlans que afecten al resto de la electrónica pero que si que se prodrán generar Vlans a nivel local.
VTP puede operar sin contraseña con lo que es sencillo hacer la puñeta por lo que es muy recomendable asignarle una.
Vamos a ver ahora si lo tenemos activado
Mi_switch# sh vtp statusVTP Version : 2 Configuration Revision : 35 Maximum VLANs supported locally : 1005 Number of existing VLANs : 23 VTP Operating Mode : Server VTP Domain Name : Nuestro_Dominio VTP Pruning Mode : Disabled VTP V2 Mode : Disabled VTP Traps Generation : Disabled MD5 digest : 0x87 0xD0 0xAF 0x7A 0xC8 0xBA 0x5C 0x69 Configuration last modified by 10.100.X.2 at 5-12-11 23:47:10 Local updater ID is 10.100.X.253 on interface Vl10 (lowest numbered VLAN interface found)
Si queremos configurar VTP :
Mi_switch#vlan database Mi_switch#vtp domain nombre_dominio Mi_switch#vtp (client | server | transparent) Mi_switch#exit
Otra forma de hacer lo mismo prodría ser :
Mi_switch# vtp ?domain Set the name of the VTP administrative domain. file Configure IFS filesystem file where VTP configuration is stored. interface Configure interface as the preferred source for the VTP IP updater address. mode Configure VTP device mode password Set the password for the VTP administrative domain pruning Set the adminstrative domain to permit pruning version Set the adminstrative domain to VTP version
Vamos ahora a ver las vlan que tenemos definidas y los puertos definidos sobre cada una de ellas :
Mi_switch# sh vlanVLAN Name Status Ports ---- -------------------------------- --------- ------------------------------- 1 default active Gi1/0/49, Gi1/0/50 10 Gestion active Gi1/0/14, Gi1/0/21, Gi1/0/41
Entramos en detalle en alguna Vlan :
#sh vlan id 10VLAN Name Status Ports ---- -------------------------------- --------- ------------------------------- 10 Gestion active Gi1/0/2, Gi1/0/3, Gi1/0/4VLAN Type SAID MTU Parent RingNo BridgeNo Stp BrdgMode Trans1 Trans2 ---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------ 10 enet 100010 1500 - - - - - 0 0Remote SPAN VLAN ---------------- DisabledPrimary Secondary Type Ports ------- --------- ----------------- ------------------------------------------
Si ahora queremos ver todos los puertos definidos en modo trunk :
Mi_Switch#sh interfaces trunkPort Mode Encapsulation Status Native vlan Gi1/0/2 on 802.1q trunking 1 Gi1/0/3 on 802.1q trunking 1 Gi1/0/4 on 802.1q trunking 1 ................. Port Vlans allowed on trunk Gi1/0/2 1-4094 Gi1/0/3 1-4094 ................... Port Vlans allowed and active in management domain Gi1/0/2 1,10,30-33,37-42 Gi1/0/3 1,10,100-101,104 ...................
Vemos que para el trunking estamos utilizando el protocolo IEEE 802.1Q conocido tambien como dot1Q.
Vamos a ver la configuración trunk definida en una de las interfaces
Mi_Switch# sh interfaces gigabitEthernet 1/0/17 trunkPort Mode Encapsulation Status Native vlan Gi1/0/17 on 802.1q trunking 38Port Vlans allowed on trunk Gi1/0/17 10,38Port Vlans allowed and active in management domain Gi1/0/17 10,38Port Vlans in spanning tree forwarding state and not pruned Gi1/0/17 10,38
Ahora que ya sabemos alguna cosita más sobre las Vlan, vamos a juntarlo todo y jugar un poquito con las interfaces y Vlans.
Vamos a generar una vlan de partida y luego le vamos a asignar una interface o aun rango de ellas.
Lo podemos hacer del modo antiguo que por el mensaje que nos muestra ya vemos que no es muy recomendable.
Mi_Switch#vlan database% Warning: It is recommended to configure VLAN from config mode, as VLAN database mode is being deprecated. Please consult user documentation for configuring VTP/VLAN in config mode.Mi_Switch(vlan)#vlan 2 name gestionMi_Switch(vlan)#exitAPPLY completed. Exiting....
O en modo configuración que es lo que se recomienda.
Mi_Switch#configure terminalMi_Switch(config)#interface vlan 2Mi_Switch(config)#exit
Podemos utilizar esa vlan como la de gestión y asignarle una dirección para que nos podamos conectar con una session remota.
Configuramos Ip en una vlan :
Mi_Switch#configure terminalMi_Switch(config)#interface Vlan10Mi_Switch(config)#ip address 10.100.5.250 255.255.255.0Mi_Switch(config)#no ip route-cacheMi_Switch(config)#exitMi_Switch#
Ahora comprobamos lo que hemos hecho :
Mi_Switch#show ip interface briefInterface IP-Address OK? Method Status Protocol ......... Vlan10 10.100.5.250 YES NVRAM up up ......
O de igual modo :
Mi_Switch#show running-config interface vlan 10Building configuration...Current configuration : 89 bytes ! interface Vlan10 description VLAN Gestion ip address 10.100.5.250 255.255.255.0 end
Si ahora sacamos la lista de las vlan que tenemos generadas:
Mi_Switch#sh vlanVLAN Name Status Ports ---- -------------------------------- --------- ------------------------------- 10 Gestion activeMi_Switch#sh protocolsGlobal values: Internet Protocol routing is enabled Vlan10 is up, line protocol is up
Como hemos comentado, vamos ahora a meter una interface o un rango de interfaces dentro de esa vlan.
Mi_Switch#configure t
Seleccionamos una unica interface:
Mi_Switch (config)#interface gigabitEthernet 1/0/1
O un rango de ellas:
Mi_Switch#interface range gigabitEthernet 1/0/1-5
Y para dentro de la Vlan...
Mi_Switch (config-if)#description Gestion Mi_Switch (config-if)#switchport access vlan 10 Mi_Switch (config-if)#switchport mode access
Si volvemos a sacar el detalle de la vlan :
Mi_Switch#sh vlan id 10VLAN Name Status Ports ---- -------------------------------- --------- ------------------------------- 10 Gestion active Gi1/0/1
Vemos que tenemos asociado una interface a esa vlan.
Vamos ahora a definir una interface en modo trunk :
Mi_Switch# configure terminal Mi_Switch (config-if)#description Conexion SW_01 (Gi 0/1) Mi_Switch (config-if)#switchport trunk encapsulation dot1q Mi_Switch (config-if)#switchport mode trunk Mi_Switch (config-if)#exit Mi_Switch#
Como ya hemos comentado en caso de querer deshacer lo que acabamos de hacer, anteponemos la palabra "no" a la misma configuración.
Mi_Switch# configure terminalMi_Switch (config-if)#no description Conexion SW_01 (Gi 0/1)Mi_Switch (config-if)#no switchport trunk encapsulation dot1qMi_Switch (config-if)#no switchport mode trunkMi_Switch (config-if)#exitMi_Switch#sh interfaces gigabitEthernet 1/0/1 trunkPort Mode Encapsulation Status Native vlan Gi1/0/1 on 802.1q trunking 1
Vamos ahora a apagar una de las interfaces:
Mi_Switch# configure terminalMi_Switch (config-if)#shutdown
Y para volver a levantarla :
Mi_Switch (config-if)#no shutdown
Ya hemos comentado que las vlan no se van a ver entre si, pero si tenemos un switch que trabaje en capa 3 podemos jugar con esto también. Lo normal es que subamos el trunk a un router o firewall y jugar en ese punto, pero lo podemos hacer en el propio Switch.
Generamos una regla:
Mi_Switch#configure terminalMi_Switch#(config)#access-list 101 deny ip 10.10.1.0 0.0.0.255 172.10.1.0 0.0.0.255Mi_Switch#(config)#access-list 101 permit ip 172.16.1.0 0.0.0.255 any
Y la aplicamos a la vlan :
Mi_Switch#configure terminalMi_Switch (config)#interface vlan 10Mi_Switch (config-if)#ip access-group 101 inMi_Switch (config-if)#exit
Incluso podemos comprobar cuando se han modificado por última vez las vlan comprobando la fecha del siguiente fichero:
Mi_Switch#sh flashDirectory of flash:/3 -rwx 15726 Jul 12 1993 04:58:18 +02:00 config.text 4 -rwx 1636 May 13 2010 01:47:10 +02:00 vlan.dat ......
Aprovechando que empezamos a saber alguna cosa más, para ver como afecta a la configuración de nuestro Cisco Catalyst la configuración de un team (juntar tarjetas de red).
Podríamos por por ejemplo tener un servidor con 2 tarjetas de red con las que generar un team pero en un modo activo-pasivo con lo que únicamente queramos dotar de redundancia al equipo en caso de caida de una de las tarjetas. En este caso no es necesario realizar ningún tipo de configuración en el Switch, ya que únicamente vamos a tener una tarjeta levantada enviando la MAC.
Pero si además de esa redundancia queremos sumar la capacidad, entonces podemos realizar lo que se conoce como una agregación de puertos (Lynk Agregation) con lo que sumamos la velocidad de cada una de las tarjetas. Al juntar ambas tarjetas, se le asigna una única Mac a ese grupo, de tal forma que si no le decimos nada al switch, a este le llega la misma MAC por 2 bocas diferentes.
Vamos a ver como solucionamos esto.
Primero configuramos el EtherChannel :
Mi_Switch# conf t Mi_Switch (config)#interface Port-channel1 Mi_Switch (config-if)# description Etherchannel Team Servidor1 Mi_Switch (config-if)# switchport access vlan 12 Mi_Switch (config-if)# switchport trunk encapsulation dot1q Mi_Switch (config-if)# switchport trunk native vlan 12 Mi_Switch (config-if)# switchport trunk allowed vlan 12 Mi_Switch (config-if)# switchport mode trunk Mi_Switch (config-if)# spanning-tree portfast Mi_Switch (config-if)# spanning-tree bpduguard enable Mi_Switch (config-if)#end Mi_Switch#
Y ahora configuramos las 2 bocas que van a participar en la agregación :
Mi_Switch# conf t Mi_Switch (config)#interface GigabitEthernet1/0/1 Mi_Switch (config-if)# description Servidor tarjeta 1 Mi_Switch (config-if)# switchport access vlan 12 Mi_Switch (config-if)# switchport trunk encapsulation dot1q Mi_Switch (config-if)# switchport trunk native vlan 12 Mi_Switch (config-if)# switchport trunk allowed vlan 12 Mi_Switch (config-if)# switchport mode trunk Mi_Switch (config-if)# channel-group 1 mode active Mi_Switch (config-if)# end Mi_Switch #Mi_Switch# conf t Mi_Switch (config)#interface GigabitEthernet1/0/2 Mi_Switch (config-if)# description Servidor tarjeta 2 Mi_Switch (config-if)# switchport access vlan 12 Mi_Switch (config-if)# switchport trunk encapsulation dot1q Mi_Switch (config-if)# switchport trunk native vlan 12 Mi_Switch (config-if)# switchport trunk allowed vlan 12 Mi_Switch (config-if)# switchport mode trunk Mi_Switch (config-if)# channel-group 1 mode active Mi_Switch (config-if)# end Mi_Switch #
Podríamos haber forzado las velocidades de los puertos de la siguiente forma:
Mi_Switch (config-if)# speed 1000Mi_Switch (config-if)# duplex full
Y ahora comprobamos lo que hemos hecho :
Mi_Switch #show etherchannel 1 summaryFlags: D - down P - in port-channel I - stand-alone s - suspended H - Hot-standby (LACP only) R - Layer3 S - Layer2 U - in use f - failed to allocate aggregator u - unsuitable for bundling w - waiting to be aggregated d - default portNumber of channel-groups in use: 2 Number of aggregators: 2Group Port-channel Protocol Ports ------+-------------+-----------+----------------------------------------------- 1 Po2(SU) LACP Gi1/0/1(P) Gi2/0/2(P)
Ahora vamos a ver como podemos realizar un poquito de debug y monitorización para mantener nuestros Catalyst lo mas libre de errores posible.
Si estamos conectados a través de una sesion de telnet o ssh, y queremos que nos muestre los mensajes que por defecto salen por consola :
Mi_Switch#term mon
Para desactivarlo :
Mi_Switch#term no mon
Podemos comprobar si tenemos algo de debugging activado :
Mi_Switch#sh debuggingCondition 1: interface Gi1/0/14 (1 flags triggered) Flags: Gi1/0/14
Y podemos activarlo si nos interesa comprobar en detalle o dar una solución a un problema :
Mi_Switch#debug ?aaa AAA Authentication, Authorization and Accounting adjacency adjacency all Enable all debugging archive debug archive commands arp IP ARP and HP Probe transactions auto Debug Automation backup Switch Backup Interface debugging ...........
Si queremos desactivar todos los debug que tengamos aplicados :
Mi_Switch#no debug all
A modo de monitorización puede ser interesante activar el protocolo snmp para poder conectarnos con un sistema de monitorización remota que nos va a reportar determinada información como el estado de las interfaces, consumos...
Lo vamos a activar únicamente como solo lectura.
Mi_Switch#snmp-server community password_aqui RO
También con fines de monitorización es interesante activar el syslog para que reporte determinados eventos a un syslog centrar, y poder así consultar la información de una forma sencilla y centralizada.
Mi_Switch#Logging onMi_Switch#logging trap warnings (o loq ue queramos)Mi_Switch#Logging Facility Local7Mi_Switch#Logging IP_Syslog_server
Consultamos la configuración:
Mi_Switch#sh loggingSyslog logging: enabled (0 messages dropped, 1 messages rate-limited, 0 flushes, 0 overruns, xml disabled, filtering disabled) Console logging: level debugging, 641452 messages logged, xml disabled, filtering disabled Monitor logging: level debugging, 175 messages logged, xml disabled, filtering disabled Logging to: vty1(0) Buffer logging: level debugging, 641452 messages logged, xml disabled, filtering disabled Exception Logging: size (4096 bytes) Count and timestamp logging messages: disabled File logging: disabled Trap logging: level informational, 641462 message lines logged Logging to 10.100.1.10, 5305 message lines logged, xml disabled, filtering disabledLog Buffer (64000 bytes):
En caso de querer ver la tabla de rutas :
Mi_Switch#sh ip routeCodes: C - connected, S - static, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2 i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2 ia - IS-IS inter area, * - candidate default, U - per-user static route o - ODR, P - periodic downloaded static routeGateway of last resort is 10.200.6.254 to network 0.0.0.0172.39.0.0/24 is subnetted, 2 subnets C 172.31.100.0 is directly connected, Vlan100 C 172.31.104.0 is directly connected, Vlan104 10.0.0.0/24 is subnetted, 2 subnets C 10.200.6.0 is directly connected, Vlan10 C 10.200.4.0 is directly connected, Vlan33 S* 0.0.0.0/0 [1/0] via 10.100.5.1 Asignar una ruta por defecto:
Podemos definir la ruta por defecto :
Mi_Switch#ip default-gateway 172.20.139.129
O la tabla ARP :
Mi_Switch#sh arpProtocol Address Age (min) Hardware Addr Type Interface Internet 100.30.104.219 11 002e.4562.908f ARPA Vlan20 Internet 100.30.104.223 8 002e.4562.a948 ARPA Vlan20 Internet 100.30.104.222 0 002e.4562.7a7e ARPA Vlan20 Internet 100.30.104.221 13 002e.4562.94e6 ARPA Vlan20 Y para borrar la tabla arp : Mi_Switch#clear arp
Comentar que en las redes switcheadas "no se puede" colocar alegremente un sniffer. Si tenemos acceso al Switch lo que podemos hacer es port mirroring para mandar una copia de todo lo que pasa por un determinado puerto, un rango o una vlan hacia otro puerto y quedarnos escuchando en el.
Mi_Switch (config)# monitor session 1 source interface Gi1/0/1 Mi_Switch (config)# monitor session 1 destination interface Gi1/0/24Mi_Swtich#show monitor detailSession 1 --------- Type : Local Session Source Ports : RX Only : Non ................
Para comprobar errores en caso de caida del Switch y ver que ha podido pasar, tenemos también la opción :
Mi_Switch# sh stacks Interrupt level stacks: Level Called Unused/Size Name 4 2394549592 8332/9000 NETWORK INTERFACE CHIP 5 0 9000/9000 SUPERVISOR EXCEPTIONS 6 2759114589 8908/9000 NS16550 VECTOR ..............................
Incluso podemos activar un servidor DHCP :
My_Switch(config)#service dhcpMy_Switch(config)#ip dhcp excluded-address 10.100.1.1 10.100.1.10My_Switch(config)#ip dhcp pool LAN_ToMy_Switch(DHCP-config)#network 10.100.1.0 255.255.255.0My_Switch(DHCP-config)#default-router 10.100.1.1My_Switch(DHCP-config)#lease 10My_Switch(DHCP-config)#dns-server 10.100.1.2
Vamos a comentar que relacionado con la seguridad de los puertos podemos hacer uso de port-security, por ejemplo para controlar que equipos se pueden conectar en determinadas bocas.
Mi_Switch(config-if)#switchport port-security ?aging Port-security aging commands mac-address Secure mac address maximum Max secure addresses violation Security violation mode <cr>
Lo activamos sobre una determinada interface :
Mi_Switch(config-if)#switchport port-security
Ahora solo la MAC conectada se prodra conectar a traves de ese puerto, pero podriamos indicarle nuevas MAC.
Mi_Switch(config-if)#switchport port-security mac-address
Y determinar la acción que se va a realizar en caso de que se produzca una violación
Mi_Switch(config-if)#switchport port-security violation [shutdown restrict protect]
Y por último comprobar si lo tenemos aplicado en algún puerto:
Mi_Switch# sh port-securitySecure Port MaxSecureAddr CurrentAddr SecurityViolation Security Action (Count) (Count) (Count)--------------------------------------------------------------------------- --------------------------------------------------------------------------- Total Addresses in System (excluding one mac per port) : 0 Max Addresses limit in System (excluding one mac per port) : 6144
Ahora vamos a ver como podemos activar el acceso a través de ssh que anteriormente hemos comentado.
Si la IOS instalada no soporta cryto para conectarnos por ssh:
Mi_Switch#show ip ssh ^ % Invalid input detected at '^' marker.
Debemos buscar una IOS actualizada que corresponda a nuestros modelo y que la soporte para actualizar nuestro Switch.
Antes de nada debemos comprobar si tenemos 2 Switches en modo stack, ya que debemos actualizar ambos Switches.
Mi_Switch #sh switch Switch/Stack Mac Address : 001e.14xx.b280 H/W Current Switch# Role Mac Address Priority Version State ---------------------------------------------------------- *1 Master 001e.14xx.b280 15 0 Ready 2 Member 001e.14bb.5f80 1 0 Ready
Y realizar una copia de los ficheros que tenemos actualmente y nos interesan.
Podemos utilizar los siguientes comandos para obtener esa información:
Mi_Switch# sh boot BOOT path-list : flash:c3560-ipbase-mz.122-35.SE5/c3560-ipbase-mz.122-35.SE5.bin Config file : flash:/config.text Private Config file : flash:/private-config.text Enable Break : no Manual Boot : no HELPER path-list : Auto upgrade : yes Auto upgrade path : Mi_Switch#show flash Directory of flash:/ 2 -rwx 1636 Jun 18 1993 04:13:23 +02:00 vlan.dat 3 -rwx 5 Jul 14 1993 20:16:30 +02:00 private-config.text 5 drwx 192 Mar 1 1993 01:07:18 +01:00 c3560-ipbase-mz.122-35.SE5 463 -rwx 7289 Jul 14 1993 20:16:30 +02:00 config.text 32514048 bytes total (23451136 bytes free) dir flash1:
Como debemos copiar esa información es interesante comprobar las diferentes opciones para poder realizarlo. Es interesante tener instalado un servidor TFTP en nuestro equipo para realizar este proceso:
Mi_Switch#copy flash:c3560-ipbase-mz.122-35.SE5 ? flash: Copy to flash: file system ftp: Copy to ftp: file system http: Copy to http: file system null: Copy to null: file system nvram: Copy to nvram: file system rcp: Copy to rcp: file system running-config Update (merge with) current system configuration startup-config Copy to startup configuration system: Copy to system: file system tftp: Copy to tftp: file system vb: Copy to vb: file system Mi_Switch#copy flash:c3560-ipbase-mz.122-35.SE5 tftp Mi_Switch#copy flash:config.text tftp
Comprobamos la cantidad de memoria flash disponible :
Mi_Switch# sh flash ..32514048 bytes total (23451136 bytes free)
Si tenemos problemas de espacio para cargar la nueva IOS debemos borrar la antigua.
Mi_Switch#delete /r/f flash:c3560-ipbase-mz.122-35.SE5
Copiamos la nueva IOS:
# copy tftp flash1 >Address or name of remote host? 192.168.1.10 >source filename? c3750-ipbasek9-mz-122-55.SE1.bin >Destination filename? c3750-ipbasek9-mz-122-55.SE1.bin
Si en vez de un archivo bin, trabajamos con un tar entonces lo podemos realizar de la siguiente forma:
Mi_Switch#archive tar /xtract tftp://10.100.1.10/c3560-ixqXXX-tar.XXX-XXEAXXa.tar flash:
Y ahora toca verificar la copia para comprobar que se ha subido correctamente.
Mi_Switch#verify /md5 flash1:c3750-ipbasek9-mz-122-55.SE1.bin
Ahora toca decirle cual es la IOS es con la que tiene que arrancar a nuestro Catalyst.
Mi_Switch#show bootBOOT path-list : flash:c3750-ipbase-mz.122-35.XXX/c3750-ipbase-mz.122-35.XX5.bin Config file : flash:/config.text Private Config file : flash:/private-config.text Enable Break : no Manual Boot : no HELPER path-list : Auto upgrade : yes Auto upgrade path : ------------------- Switch 2 ------------------- BOOT path-list : flash:c3750-ipbase-mz.122-35.XXX/c3750-ipbase-mz.122-35.XXX.bin Config file : flash:/config.text Private Config file : flash:/private-config.text Enable Break : no Manual Boot : no HELPER path-list :Auto upgrade : no Auto upgrade path :Mi_Switch#boot system switch all flash:c3750-ipbasek9-mz-122-55.SE1.bin
Y por último toca reiniciar, y como siempre en estos casos cruzar los dedos esperando que la suerte nos acompañe.
Mi_Switch#reload
Una vez reiniciado, solo queda comprobar que se ha cargado la versión.
Mi_Switch#sh version
Una vez tenemos instalada la nueva IOS que soporte crypto, podemos proceder a configurar ssh :
Mi_Switch(config)#hostname nombre_host Mi_Switch(config)#ip domain-name dominio.com Mi_Switch(config)#crypto key generate rsaThe name for the keys will be: nombre_host.dominio.com Choose the size of thekey modulus in the range of 360 to 2048 for your General Purpose Keys. Choosinga key modulus greater than 512 may take a few minutes. How many bits in themodulus [2048]: % Generating 2048 bit RSA keys ...[OK]Mi_Switch(config)#ip ssh time-out 20 Mi_Switch(config)#ip ssh authentication-retries 3 Mi_Switch(config)#username root password password
Antes de cerrar la entrada únicamente a SSH, la seguimos permitiendo por telnet para comprobar que nos podemos conectarAntes de cerrar la entrada únicamente a SSH, la seguimos permitiendo por telnet para comprobar que nos podemos conectar.
Mi_Switch(config)#line vty 0 4Mi_Switch(config-line)#transport input allMi_Switch(config-line)#login local
Y una vez comprobada que la conexion a tarves de ssh nos funciona correctamente, forzamos a que se haga solo a través de un clientes ssh:
Mi_Switch(config)#line vty 0 4Mi_Switch(config-line)#transport input ssh
Para poder comprobar los parametros :
Mi_Switch#show ip ssh
En caso de querer desconectar a un usuario conectado por ssh :
Mi_Switch#disconnect ssh
Y por último para habilitar ssh en versión 2
Mi_Switch(config)#ip ssh version 2
Si algo sale mal, siempre tenemos la opción de debuggear
Mi_Switch#debug ip ssh
Esto es un breve resúmen.
**********************************************
**********************************************
**********************************************
**********************************************
Ante todo, todos los comandos relacionados con la configuración de algún aspecto de las interfaces, se ejecutan en el modo configuración de interfaz:
Router#configure terminal
Router(config)#interface [tipo] [módulo/interfaz.subinterfaz]
Router(config)#interface fastethernet 0/0.1
De este modo se ingresa al modo de configuración de la interfaz tanto de routers como switches Cisco.
Se requiere especificar la interfaz que se desea configurar.
Alternativamente, cuando es necesario realizar la configuración de un grupo de interfaces con los mismos parámetros (por ejemplo en el caso de los switches), se puede utilizar el comando interface range:
Switch(config)#interface range fastethernet 0/1 - 10
Switch(config-if-range)#_
Una vez en el modo configuración de interfaz se puede consultar el listado de comandos disponibles utilizando el comando de ayuda habitual: ? Tenga en cuenta que esta lista de comandos varía de acuerdo al tipo de interfaz de que se trate y el package de Cisco IOS implementado.
En esta lista de comandos, los básicos son:
no shutdown
Los routers Cisco presentan todos sus puertos en estado shutdown por defecto.
Los routers Linksys en cambio, tienen todos sus puertos en estado no shutdown por defecto.
Los switches Cisco también tienen todas sus bocas en estado no shutdown por defecto.
Para ser operativos, los puertos que están "bajos" deben ser habilitados manualmente por el administrador utilizando el comando:
Router(config-if)#no shutdown
Si hace copias de respaldo de sus configuraciones en archivos de texto, tenga presente que deberá editar esos archivos para agregar este comando en cada interfaz, ya que no aparece en el archivo de configuración.
ip address
Este es el comando que permite asignar una dirección IP a un puerto. Este comando requiere que se ingrese tanto la dirección IP como la máscara de subred:
Router(config-if)#ip address 172.16.15.1 255.255.255.0
Una alternativa posible, es configurar el puerto para que haga una solicitud IP utilizando el protocolo DHCP:
Router(config-if)#ip address dhcp
descriptionSi bien la incorporación de una descripción a la interfaz es un feature opcional, constituye un recurso importante a tener en cuenta para facilitar la identificación de interfaces y las tareas de diagnóstico y resolución de fallos. La inclusión de una descripción clara ahorra tiempo y simplifica tareas futuras.
La forma de agregar una descripción en la configuración es la siguiente:
Router(config-if)#descriptioin LAN de ventas
También se puede agregar información de referencia tal como:
Router(config-if)#description enlace E1 contratado con Acme soporte 0800-444-4444
Este tipo de anotaciones es de importancia para facilitar tareas de resolución de problemas.
bandwitch
Este es también un comando opcional, ya que solamente es utilizado por aquellos protocolos de enrutamiento que utilizan el ancho de banda como parámetro para sus cálculos de métrica.
Es importante tener presente que este comando declara el ancho de banda en Kbits. Las interfaces LAN no requieren la configuración de este parámetro ya que asumen el valor correspondiente al tipo de interfaz. Las interfaces seriales tienen asignado por defecto el valor correspondiente a una interfaz E1: 1544 Kb.
Router(config-if)#bandwidth 1024
Sobre este comando en particular se puede consultar este artículo en este mismo weblog.
ip access-group
Si se desean aplicar listas de acceso para filtrar tráfico entrante o saliente del dispositivo a través de una interfaz se debe utilizar este comando especificando la lista de acceso que se desea aplicar, y en qué sentido del tráfico debe ser aplicada:
Router(config-if)#ip access-group 120 out
duplex y speedSe trata de comandos relacionados con las interfaces de la familia Ethernet de routers y switches.
Estos son dos comandos de suma importancia, ya que los valores de configuración de ambos extremos de un enlace deben coincidir. De no ser así, el enlace no será operativo.
Para configurar una interface como fastethernet en modo full dúplex:
Router(config-if)#speed 100
Router(config-if)#duplex full
El valor de speed posible, depende del hardware del dispositivo. No están disponibles en dispositivos equipados con interfaces Ethernet. En general, por defecto, las interfaces están en modo autosensitivo:
Router(config-if)#speed auto
Router(config-if)#duplex auto
switchport
Este comando funciona solamente en switches, no en routers. Permite colocar una boca del switch en modo troncal o modo acceso, ubicarla en una determinada VLAN o introducir el conjunto de comandos de seguridad del puerto.
Por ejemplo, para configurar una interfaz en modo acceso a fin de conectar en ella un dispositivo:
Switch(config-if)#switchport mode access
Para incorporar un interfaz a una VLAN:
Switch(config-if)#switchport access vlan 4