Manual Esencial de Comandos Cisco IOS para Routers y Switches

Comandos Cisco

switch:
int fx/x

VLANs

switchport access vlan x
switchport mode trunk
switchport trunk allowed vlan except x

Seguridad en los Puertos

switchport mode access (Activar seguridad en el switch)
switchport port-security (Activar seguridad en el puerto)
switchport port-security maximum x (Número de equipos conectados al puerto)
switchport port-security mac-address sticky (Para que no olvide las MAC)
switchport port-security violation restrict (Se incumple la restricción y no hace caso al dispositivo conectado)

Etherchannel

channel-group %numero% mode active (Para unir cables, ej: int r g0/1-2)
interface port-channel %numero% (Y después mode trunk)

Telnet y Accesos

Router

line vty 0 4
password x
login
enable password x

Switch

int vlanX
ip address x x
line vty 0 4
password x
login
ip default-gateway x
do wr

Configuración de Routers

int f0/0.x
encapsulation dot1Q x (x = a la VLAN que quieres)
do show ip int br (Para ver las interfaces y sus IP)

Servidor DHCP

ip dhcp pool VLAN2
network 192.168.0.0 255.255.255.224
default-router 192.168.0.1
domain-name NOMBRE QUE QUIERAS DE DOMINIO

do show contr s0/1/0 (Ver si el serial es DCE (configurar) o DTE)
clock rate x (x = velocidad en bits)
show ip route (Tabla de enrutamiento)
ip route (Añadir ruta estática en la tabla de enrutamiento)
ip dhcp excluded-address (IP excluida) (en caso de rango poner última IP hasta la que vols excluir)

Dentro de una interfaz (f0/0):
ip helper (IP de otra interfaz del router por la que vas al servidor DHCP)

ip dhcp pool VLAN3
network 192.168.0.32 255.255.255.240
default-router 192.168.0.33
domain-name NOMBRE QUE QUIERAS DE DOMINIO

ip dhcp pool VLAN1
network 192.168.0.48 255.255.255.248
default-router 192.168.0.49
domain-name NOMBRE QUE QUIERAS DE DOMINIO

Enrutamiento Dinámico

Router RIP

RIP: Enrutamiento dinámico
router rip
version 2 (Comando de RIP para no jugar con clase A, B, C)
network x.x.x.x (Anuncia que puede acceder a esa subred)
debug ip rip (Para ver si hay versiones diferentes de RIP)

OSPF

router ospf x (Indicador de procedimiento)
network x.x.x.x 0.0.0.255 (Máscara invertida) area 0

Conceptos de Interfaces Seriales

• DTE: No necesita clock rate, solo IP.
• DCE: Clock rate + IP.

Listas de Control de Acceso (ACL)

A una interfaz solo se le puede aplicar una ACL.

• access-list 1 deny x.x.x.x y.y.y.y (Crear una ACL estándar que deniega un rango o IP)
• access-list 1 deny host x.x.x.x (Para un único PC)
• do show acc

En una interfaz:
ip access-group 1 out
access-list permit any

ACL extendidas:
access-list 101 permit ip/tcp/udp/... any any (Permitir todas las IP al router)
ip access-group 101 in (En una interfaz para activar la ACL)
IP access-list 101 (Entrar en modo de configuración de la ACL)
21 deny tcp any host 172.16.3.10 eq 23 (Este comando le da el número 21 a la ACL, deniega todo el TCP de cualquier lugar a la 172.16.3.10 por el puerto 23)

NAT y PAT

PAT

ip nat inside source list (access-list) interface (por la que entra el internet) overload (salir a internet)
Dentro de la interfaz que entra internet: ip nat outside
Dentro de las otras interfaces: ip nat inside

NAT Estático

IP NAT inside source static x.x.x.x (IP de un equipo) y.y.y.y (IP pública, la que sea) (Que entren a nuestra DMZ)

Servidor DNS y Monitoreo

dns-server (IP del ISP no marcará)
show ip prot: Enseña el estado de los protocolos instalados.
default-information originate (En el router que va a salir a internet en el OSPF y en el RIP)