Fundamentos Esenciales de Configuración y Verificación de Redes Cisco IOS

Cisco IOS: Servicios y Arquitectura

El Cisco IOS ofrece a los dispositivos los siguientes servicios de red:

• Enrutamiento básico y funciones de conmutación.
• Acceso fiable y seguro a los recursos de la red.
• Escalabilidad de la red.

Almacenamiento del Archivo IOS (Memoria Flash)

El archivo del IOS tiene varios MB de tamaño y está almacenado en un área de memoria semipermanente denominada Flash. La memoria Flash proporciona un sistema de almacenamiento no volátil.

Métodos de Acceso a la Interfaz de Línea de Comandos (CLI)

Se puede acceder al entorno CLI de diferentes formas. Las más comunes son:

1. Puerto de Consola (Línea CTY)

Es posible acceder a la CLI a través de una sesión de consola, lo que se conoce como línea CTY (Console Terminal). Ejemplos de uso de la consola incluyen:

• Configuración inicial del dispositivo de red.
• Procedimientos de recuperación de desastres y resolución de problemas en los que el acceso remoto no es posible.
• Procedimientos de recuperación de contraseñas.

2. Acceso Remoto: Telnet y SSH

Un método para acceder remotamente a una sesión CLI es mediante Telnet. Las sesiones Telnet precisan de servicios de networking activos en el dispositivo. Un host con un cliente Telnet puede acceder a las sesiones VTY (Interfaz de Terminal Virtual) en ejecución en el dispositivo Cisco. Una sesión VTY es una CLI creada en un router para una sesión Telnet.

El protocolo SSH (Secure Shell) es un método más seguro para los accesos remotos al dispositivo, ya que cifra la comunicación.

3. Puerto Auxiliar (AUX)

Es otra forma de establecer una sesión CLI remota a través de una conexión telefónica usando un módem conectado al puerto auxiliar del router (AUX).

Archivos de Configuración del Dispositivo Cisco

Un dispositivo de red Cisco contiene dos archivos de configuración esenciales:

• Configuración en Ejecución (Running Configuration): Se usa durante la operativa actual del dispositivo y reside en la RAM.
• Configuración de Inicio (Startup Configuration): Se usa como configuración de respaldo y se carga cuando se inicia el dispositivo (reside en la NVRAM).

Modos de Operación del Cisco IOS

Modo de Ejecución de Usuario (User EXEC Mode)

Modo muy limitado en su ámbito que, básicamente, solo permite “ver” los tipos de comandos del IOS.

Modo de Ejecución Privilegiado (Privileged EXEC Mode)

Modo similar al “root” de Unix o al administrador de Windows, que permite el acceso a toda la estructura de comandos del IOS.

Modo de Configuración Global (Global Configuration Mode)

Los comandos ejecutados en este modo se aplican a todo el router.

Otros Modos de Configuración Específicos

Los comandos ejecutados en el modo router, por ejemplo, podrían aplicarse solo a ese proceso de enrutamiento particular.

Elementos y Ayuda de la CLI

• Indicadores de Comandos (Prompts): Cuando se usa la CLI, el modo está identificado por un prompt de línea de comandos específico. El prompt está compuesto por el nombre del dispositivo y símbolos que indican el modo actual.
• Palabras Clave y Argumentos: Proporcionan funcionalidades adicionales y describen parámetros específicos para el intérprete de comandos.
• Uso de la Ayuda de la CLI: El IOS dispone de varias formas de ayuda: ayuda sensible al contexto, verificación de la sintaxis del comando y atajos de teclado.

Comandos de Verificación Esenciales

Comandos show

show interface

Muestra las estadísticas de todas las interfaces del dispositivo.

show version

Muestra información acerca de la versión de software actualmente cargada, junto con datos referentes al hardware y los dispositivos. La información incluye:

• Versión del software.
• Versión del bootstrap.
• Tiempo de actividad del sistema.
• Información de reinicio del sistema.
• Nombre de la imagen de software.
• Tipo de router y de procesador.
• Tipo de memoria y de asignación.
• Características de software.
• Interfaces hardware.
• Registro de configuración.

Modos de Configuración Específicos

Los modos de configuración específicos del IOS incluyen: modo de interfaz, modo de línea y modo de router.

Configuración de Contraseñas de Acceso

La seguridad del dispositivo se gestiona mediante diferentes tipos de contraseñas:

Contraseña de Consola

Limita el acceso al dispositivo usando la conexión de consola.

Contraseña enable

Limita el acceso al modo EXEC privilegiado (no cifrada).

Contraseña enable secret

Cifrada (encriptada), limita el acceso al modo EXEC privilegiado. Es la opción preferida.

Contraseña VTY

Limita el acceso al dispositivo usando Telnet o SSH.

Monitorización y Rendimiento: La Línea Base de la Red

La Línea Base de la Red es una de las herramientas más efectivas para la monitorización y la resolución de los problemas relativos al rendimiento de la red.

Se trata de un proceso por el que se estudia la red a intervalos regulares para garantizar que está funcionando según se diseñó, estableciendo métricas normales de rendimiento.