r&s_ccna1_itn_chapter2_configuración de un sistema operativo de red

Upload: jesus-eduardo-mateo-vargas

Post on 08-Oct-2015

47 views

Category:

Documents


0 download

DESCRIPTION

CONFIGURANDO UN SISTEMA OPERATIVO EN CISCO

TRANSCRIPT

  • 2008 Cisco Systems, Inc. Todos los derechos reservados. Informacin confidencial de CiscoPresentation_ID 1

    Captulo 2:Configuracin de un sistema operativo de red

    Introduccin a redes

    Ing. Anbal Coto

  • Presentation_ID 2 2008 Cisco Systems, Inc. Todos los derechos reservados. Informacin confidencial de Cisco

    Captulo 2: Objetivos Explicar el propsito de Cisco IOS.

    Explicar cmo acceder a Cisco IOS y cmo explorarlo para configurar los dispositivos de red.

    Describir la estructura de comandos del software Cisco IOS.

    Configurar nombres de host en un dispositivo Cisco IOS mediante la CLI.

    Utilizar los comandos de Cisco IOS para limitar el acceso a las configuraciones de dispositivos.

    Utilizar los comandos de Cisco IOS para guardar la configuracin en ejecucin.

    Explicar la forma en que se comunican los dispositivos a travs de los medios de red.

    Configurar un dispositivo host con una direccin IP.

    Verificar la conectividad entre dos dispositivos finales.

  • Presentation_ID 3 2008 Cisco Systems, Inc. Todos los derechos reservados. Informacin confidencial de Cisco

    Captulo 2

    2.1 Entrenamiento intensivo sobre IOS2.2 Informacin bsica2.3 Esquemas de direcciones2.4 Resumen

  • Presentation_ID 4 2008 Cisco Systems, Inc. Todos los derechos reservados. Informacin confidencial de Cisco

    2.1 Entrenamiento intensivo sobre IOS

  • Presentation_ID 5 2008 Cisco Systems, Inc. Todos los derechos reservados. Informacin confidencial de Cisco

    Cisco IOS

    Sistemas operativosTodos los equipos de redes que dependen de los sistemas operativos Usuarios finales (PC, computadoras porttiles, smartphones, Tablet PC) Switches Routers Puntos de acceso inalmbricos Firewalls

    Cisco Internetwork Operating System (IOS) Conjunto de sistemas operativos de red utilizados en dispositivos Cisco

  • Presentation_ID 6 2008 Cisco Systems, Inc. Todos los derechos reservados. Informacin confidencial de Cisco

    Cisco IOS

    Sistemas operativos

  • Presentation_ID 7 2008 Cisco Systems, Inc. Todos los derechos reservados. Informacin confidencial de Cisco

    Cisco IOS

    Propsito de los OS Los sistemas operativos de PC (Windows 8 y OS X) llevan a cabo las

    funciones tcnicas que permiten lo siguiente: El uso de un mouse La visualizacin de resultados La introduccin de texto

    El IOS del switch o del router proporciona opciones para lo siguiente: Configurar interfaces. Habilitar funciones de enrutamiento y conmutacin.

    Todos los dispositivos de red vienen con un IOS predeterminado. Es posible actualizar la versin o el conjunto de caractersticas del

    IOS.

  • Presentation_ID 8 2008 Cisco Systems, Inc. Todos los derechos reservados. Informacin confidencial de Cisco

    Cisco IOS

    Ubicacin de Cisco IOSEl IOS se almacena en flash. Almacenamiento no voltil: no se pierde cuando se corta la

    alimentacin. Se puede modificar o sobrescribir segn sea necesario. Se puede utilizar para almacenar varias versiones del IOS. El IOS se copia de la memoria flash a la RAM voltil. La cantidad de memoria flash y RAM determina qu IOS se puede

    utilizar.

  • Presentation_ID 9 2008 Cisco Systems, Inc. Todos los derechos reservados. Informacin confidencial de Cisco

    Cisco IOS

    Funciones de IOSLas funciones principales que realizan o habilitan los routers y switches Cisco incluyen las siguientes:

  • Presentation_ID 10 2008 Cisco Systems, Inc. Todos los derechos reservados. Informacin confidencial de Cisco

    Acceso a un dispositivo con Cisco IOS

    Mtodo de acceso a la consolaMtodos ms comunes para acceder a la interfaz de lnea de comandos Consola Telnet o SSH Puerto auxiliar

  • Presentation_ID 11 2008 Cisco Systems, Inc. Todos los derechos reservados. Informacin confidencial de Cisco

    Acceso a un dispositivo con Cisco IOS

    Mtodo de acceso a la consolaPuerto de consola Se puede acceder al dispositivo incluso si no hay servicios de red

    configurados (fuera de banda). Necesita un cable de consola especial. Permite que se introduzcan comandos de configuracin. Se debe configurar con contraseas para impedir el acceso no

    autorizado. El dispositivo debe estar ubicado en una sala segura para que no se

    pueda acceder fcilmente al puerto de consola.

  • Presentation_ID 12 2008 Cisco Systems, Inc. Todos los derechos reservados. Informacin confidencial de Cisco

    Acceso a un dispositivo Cisco IOS

    Mtodos de acceso mediante Telnet, SSH y puerto auxiliarTelnet Mtodo para acceder de forma remota a la CLI a travs de una red. Requiere servicios de red activos y que haya una interfaz activa

    configurada.

    Shell seguro (SSH) Inicio de sesin remoto similar a Telnet, pero utiliza ms seguridad. Cuenta con autenticacin de contrasea ms segura. Utiliza encriptacin al transportar datos.

    Puerto auxiliar Conexin fuera de banda. Utiliza la lnea telefnica. Se puede utilizar como puerto de consola.

  • Presentation_ID 13 2008 Cisco Systems, Inc. Todos los derechos reservados. Informacin confidencial de Cisco

    Acceso a un dispositivo Cisco IOS

    Programas de emulacin de terminales

    Software disponible para conectarse a un dispositivo de red.

    PuTTY

    Tera Term

    SecureCRT

    HyperTerminal

    OS X Terminal

  • Presentation_ID 14 2008 Cisco Systems, Inc. Todos los derechos reservados. Informacin confidencial de Cisco

    Navegacin de IOS

    Modos de funcionamiento de Cisco IOS

  • Presentation_ID 15 2008 Cisco Systems, Inc. Todos los derechos reservados. Informacin confidencial de Cisco

    Navegacin de IOS

    Modos principales

  • Presentation_ID 16 2008 Cisco Systems, Inc. Todos los derechos reservados. Informacin confidencial de Cisco

    Navegacin de IOS

    Modo y submodos de configuracin global

  • Presentation_ID 17 2008 Cisco Systems, Inc. Todos los derechos reservados. Informacin confidencial de Cisco

    Navegacin de IOS

    Navegacin entre los modos de IOS

  • Presentation_ID 18 2008 Cisco Systems, Inc. Todos los derechos reservados. Informacin confidencial de Cisco

    Navegacin de IOS

    Navegacin entre los modos de IOS (cont.)

  • Presentation_ID 19 2008 Cisco Systems, Inc. Todos los derechos reservados. Informacin confidencial de Cisco

    Estructura de los comandos

    Estructura de los comandos de IOS

  • Presentation_ID 20 2008 Cisco Systems, Inc. Todos los derechos reservados. Informacin confidencial de Cisco

    Estructura de los comandos

    Referencia de comandos de Cisco IOSPasos para navegar hasta la referencia de comandos de Cisco para buscar un comando determinado:

    1. Acceda a www.cisco.com.

    2. Haga clic en Support (Soporte).

    3. Haga clic en Networking Software (Software de red) (IOS e NX-OS).

    4. Haga clic en 15.2M&T, (por ejemplo).

    5. Haga clic en Reference Guides (Guas de referencia).

    6. Haga clic en Command References (Referencias de comandos).

    7. Haga clic en la tecnologa especfica que abarca el comando al que hace referencia.

    8. Haga clic en el enlace de la izquierda que coincida alfabticamente con el comando al que hace referencia.

    9. Haga clic en el enlace del comando.

  • Presentation_ID 21 2008 Cisco Systems, Inc. Todos los derechos reservados. Informacin confidencial de Cisco

    Estructura de los comandos

    Ayuda contextual

  • Presentation_ID 22 2008 Cisco Systems, Inc. Todos los derechos reservados. Informacin confidencial de Cisco

    Estructura de los comandos

    Revisin de sintaxis de comandos

  • Presentation_ID 23 2008 Cisco Systems, Inc. Todos los derechos reservados. Informacin confidencial de Cisco

    Estructura de los comandos

    Teclas de acceso rpido y mtodos abreviados Tabulacin: completa el resto de un comando o de una palabra

    clave que se escribi parcialmente.

    Ctrl-R: vuelve a mostrar una lnea. Ctrl-A: el cursor se traslada al comienzo de la lnea. Ctrl-Z: sale del modo de configuracin y vuelve al modo EXEC del

    usuario.

    Flecha abajo: permite al usuario desplazarse hacia delante a travs de los comandos anteriores.

    Flecha arriba: permite al usuario desplazarse hacia atrs a travs de los comandos anteriores.

    Ctrl-Mays-6: permite al usuario interrumpir un proceso de IOS, como ping o traceroute.

    Ctrl-C: cancela el comando actual y sale del modo de configuracin.

  • Presentation_ID 24 2008 Cisco Systems, Inc. Todos los derechos reservados. Informacin confidencial de Cisco

    Estructura de los comandos

    Comandos de examen de IOS

  • Presentation_ID 25 2008 Cisco Systems, Inc. Todos los derechos reservados. Informacin confidencial de Cisco

    Estructura de los comandos

    El comando show version

  • Presentation_ID 26 2008 Cisco Systems, Inc. Todos los derechos reservados. Informacin confidencial de Cisco

    2.2 Informacin bsica

  • Presentation_ID 27 2008 Cisco Systems, Inc. Todos los derechos reservados. Informacin confidencial de Cisco

    Nombres de host

    Por qu elegir un switchCentrmonos en lo siguiente: Crear una red de dos PC conectada mediante un switch. Establecer un nombre para el switch. Limitar el acceso a la configuracin del dispositivo. Configurar mensajes de aviso. Guardar la configuracin.

  • Presentation_ID 28 2008 Cisco Systems, Inc. Todos los derechos reservados. Informacin confidencial de Cisco

    Nombres de host

    Nombres de dispositivosSegn ciertas pautas de convenciones de denominacin, los nombres deberan:

    Comenzar con una letra

    No contener espacios.

    Finalizar con una letra o dgito

    Utilizar solamente letras, dgitos y guiones. Tener menos de 64 caracteres de longitud.

    Sin nombres, es difcil identificar los dispositivos de red para propsitos de

    configuracin.

  • Presentation_ID 29 2008 Cisco Systems, Inc. Todos los derechos reservados. Informacin confidencial de Cisco

    Nombres de host

    Nombres de host

    Los nombres de host permiten que los administradores de red identifiquen dispositivos a travs de una red o de Internet.

  • Presentation_ID 30 2008 Cisco Systems, Inc. Todos los derechos reservados. Informacin confidencial de Cisco

    Nombres de host

    Configuracin de nombres de host

  • Presentation_ID 31 2008 Cisco Systems, Inc. Todos los derechos reservados. Informacin confidencial de Cisco

    Limitacin del acceso a las configuraciones de los dispositivos

    Proteccin del acceso a los dispositivosLas contraseas ingresadas aqu son:

    Contrasea de enable: limita el acceso al modo EXEC privilegiado.

    Contrasea secreta de enable: contrasea encriptada que limita el acceso al modo EXEC privilegiado.

    Contrasea de consola: limita el acceso a los dispositivos mediante la conexin de consola.

    Contrasea de VTY: limita el acceso a los dispositivos a travs de Telnet.

    Nota: en la mayora de las prcticas de laboratorio de este curso, se utilizan contraseas simples como cisco o class.

  • Presentation_ID 32 2008 Cisco Systems, Inc. Todos los derechos reservados. Informacin confidencial de Cisco

    Limitacin del acceso a las configuraciones de los dispositivos

    Proteccin del acceso a EXEC privilegiado

    Utilizar el comando enable secret, no el comando anterior enable password.

    El comando enable secret proporciona mayor seguridad porque la contrasea est encriptada.

  • Presentation_ID 33 2008 Cisco Systems, Inc. Todos los derechos reservados. Informacin confidencial de Cisco

    Limitacin del acceso a las configuraciones de los dispositivos

    Proteccin del acceso a EXEC del usuario

    Se debe aportar seguridad al puerto de consola. As se reducen las posibilidades de que personal no

    autorizado conecte fsicamente un cable al dispositivo y obtenga acceso a l.

    Las lneas vty permiten el acceso a un dispositivo Cisco a travs de Telnet. La cantidad de lneas vty admitidas vara segn el tipo de

    dispositivo y la versin de IOS.

  • Presentation_ID 34 2008 Cisco Systems, Inc. Todos los derechos reservados. Informacin confidencial de Cisco

    Limitacin del acceso a las configuraciones de los dispositivos

    Visualizacin de encriptacin de contraseasservice password-encryption Impide que las

    contraseas aparezcan como texto no cifrado cuando se visualiza la configuracin.

    El propsito de este comando es evitar que personas no autorizadas vean las contraseas en el archivo de configuracin.

    Una vez que se aplica, cancelar el servicio de encriptacin no revierte la encriptacin.

  • Presentation_ID 35 2008 Cisco Systems, Inc. Todos los derechos reservados. Informacin confidencial de Cisco

    Limitacin del acceso a las configuraciones de los dispositivos

    Mensajes de aviso Son una parte

    importante en los procesos legales en el caso de una demanda por ingreso no autorizado a un dispositivo.

    No es adecuado utilizar palabras que sugieran que se invita al usuario a iniciar sesin o que es bienvenido.

    Con frecuencia, se usa para notificaciones legales ya que se visualiza en todas las terminales conectadas.

  • Presentation_ID 36 2008 Cisco Systems, Inc. Todos los derechos reservados. Informacin confidencial de Cisco

    Cmo guardar configuraciones

    Archivos de configuracin Switch# reload

    System configuration has been modified. Save? [yes/no]: nProceed with reload? [confirm]

    La configuracin de inicio se elimina utilizando el comando erase startup-config.Switch# erase startup-config

    En un switch, tambin se debe emitir el comando delete vlan.dat.

    Switch# delete vlan.dat Delete filename [vlan.dat]?Delete flash:vlan.dat? [confirm]

  • Presentation_ID 37 2008 Cisco Systems, Inc. Todos los derechos reservados. Informacin confidencial de Cisco

    Cmo guardar configuraciones

    Captura de texto

  • Presentation_ID 38 2008 Cisco Systems, Inc. Todos los derechos reservados. Informacin confidencial de Cisco

    2.3 Esquemas de direcciones

  • Presentation_ID 39 2008 Cisco Systems, Inc. Todos los derechos reservados. Informacin confidencial de Cisco

    Puertos y direcciones

    Direccionamiento IP en gran escala Cada dispositivo final en

    una red se debe configurar con una direccin IP.

    La estructura de direcciones IPv4 se denomina decimal punteada.

    La direccin IP se muestra en notacin decimal, con cuatro nmeros decimales entre 0 y 255.

    Con la direccin IP, tambin se necesita una mscara de subred.

    Las direcciones IP se pueden asignar tanto a puertos fsicos como a interfaces virtuales.

  • Presentation_ID 40 2008 Cisco Systems, Inc. Todos los derechos reservados. Informacin confidencial de Cisco

    Puertos y direcciones

    Interfaces y puertos Las comunicaciones de red dependen de las interfaces de los dispositivos para

    usuarios finales, las interfaces de los dispositivos de red y los cables que las conectan.

    Tipos de medios de red: cables de cobre de par trenzado, cables de fibra ptica, cables coaxiales y la tecnologa inalmbrica.

    Ethernet es la tecnologa de red de rea local (LAN) de uso ms frecuente. Hay puertos Ethernet en los dispositivos para usuarios finales, en los

    dispositivos de switch y en otros dispositivos de red. Los switches Cisco IOS tienen puertos fsicos a los que se pueden conectar los

    dispositivos, pero tambin cuentan con una o ms interfaces virtuales de switch (SVI. No hay hardware fsico en el dispositivo relacionado con estas; se crean en software).

    La SVI proporciona un medio para administrar un switch de manera remota a travs de una red.

  • Presentation_ID 41 2008 Cisco Systems, Inc. Todos los derechos reservados. Informacin confidencial de Cisco

    Direccionamiento de dispositivos

    Configuracin de una interfaz virtual del switch

    Direccin IP: junto con la mscara de subred, identifica el dispositivo final en la internetwork de manera exclusiva.

    Mscara de subred: determina qu parte de una red ms grande utiliza una direccin IP.

    Interfaz VLAN 1: modo de configuracin de la interfaz. Direccin IP 192.168.10.2 255.255.255.0: configura la direccin

    y mscara de subred IP del switch. no shutdown: habilita administrativamente la interfaz. Aun as, es necesario que el switch tenga puertos fsicos

    configurados y lneas VTY para permitir la administracin remota.

  • Presentation_ID 42 2008 Cisco Systems, Inc. Todos los derechos reservados. Informacin confidencial de Cisco

    Direccionamiento de dispositivosConfiguracin manual de direcciones IP para dispositivos finales

  • Presentation_ID 43 2008 Cisco Systems, Inc. Todos los derechos reservados. Informacin confidencial de Cisco

    Direccionamiento de dispositivosConfiguracin automtica de direcciones IP para dispositivos finales

  • Presentation_ID 44 2008 Cisco Systems, Inc. Todos los derechos reservados. Informacin confidencial de Cisco

    Direccionamiento de dispositivos

    Conflictos de direcciones IP

  • Presentation_ID 45 2008 Cisco Systems, Inc. Todos los derechos reservados. Informacin confidencial de Cisco

    Verificacin de la conectividadPrueba de la direccin de loopback en un dispositivo final

  • Presentation_ID 46 2008 Cisco Systems, Inc. Todos los derechos reservados. Informacin confidencial de Cisco

    Verificacin de la conectividad

    Prueba de la asignacin de interfaz

  • Presentation_ID 47 2008 Cisco Systems, Inc. Todos los derechos reservados. Informacin confidencial de Cisco

    Verificacin de la conectividad

    Prueba de la conectividad de extremo a extremo

  • Presentation_ID 48 2008 Cisco Systems, Inc. Todos los derechos reservados. Informacin confidencial de Cisco

    Configuracin de un sistema operativo de red

    Resumen del captulo 2 Se accede a los servicios que proporciona Cisco IOS mediante una

    interfaz de lnea de comandos (CLI). Se accede mediante el puerto de consola o el puerto auxiliar,

    o a travs de Telnet o SSH. Se pueden realizar cambios de configuracin en los dispositivos

    Cisco IOS. El tcnico de red debe navegar a travs de diversos modos

    jerrquicos del IOS.

    Los routers y switches Cisco IOS admiten un sistema operativo similar.

    Presentacin de la configuracin inicial de un dispositivo de switch Cisco IOS

    Configurar un nombre. Limitar el acceso a la configuracin del dispositivo. Configurar mensajes de aviso. Guardar la configuracin.

  • Presentation_ID 49 2008 Cisco Systems, Inc. Todos los derechos reservados. Informacin confidencial de Cisco

    Configuracin de un sistema operativo de red

    Resumen del captulo 2

  • Presentation_ID 50 2008 Cisco Systems, Inc. Todos los derechos reservados. Informacin confidencial de Cisco

    Configuracin de un sistema operativo de red

    Resumen del captulo 2

  • Presentation_ID 51 2008 Cisco Systems, Inc. Todos los derechos reservados. Informacin confidencial de Cisco

    Slide 1Captulo2: ObjetivosCaptulo 22.1 Entrenamiento intensivo sobre IOSCisco IOS Sistemas operativosCisco IOS Sistemas operativosCisco IOS Propsito de los OSCisco IOS Ubicacin de Cisco IOSCisco IOS Funciones de IOSSlide 10Slide 11Slide 12Slide 13Navegacin de IOS Modos de funcionamiento de Cisco IOSNavegacin de IOS Modos principalesNavegacin de IOS Modo y submodos de configuracin globalNavegacin de IOS Navegacin entre los modos de IOSNavegacin de IOS Navegacin entre los modos de IOS (cont.)Estructura de los comandos Estructura de los comandos de IOSEstructura de los comandos Referencia de comandos de Cisco IOSEstructura de los comandos Ayuda contextualEstructura de los comandos Revisin de sintaxis de comandosSlide 23Estructura de los comandos Comandos de examen de IOSEstructura de los comandos El comando show version2.2 Informacin bsicaNombres de host Por qu elegir un switchNombres de host Nombres de dispositivosNombres de host Nombres de hostNombres de host Configuracin de nombres de hostSlide 31Slide 32Slide 33Slide 34Slide 35Cmo guardar configuraciones Archivos de configuracinCmo guardar configuraciones Captura de texto2.3 Esquemas de direccionesPuertos y direcciones Direccionamiento IP en gran escalaPuertos y direcciones Interfaces y puertosSlide 41Slide 42Slide 43Direccionamiento de dispositivos Conflictos de direcciones IPSlide 45Slide 46Slide 47Slide 48Slide 49Slide 50Slide 51