13
Capítulo 8 Funcionamiento de los switches Cisco LAN El switch LAN puede ser el dispositivo de red más común en las redes empresariales actuales, proporcionan un punto de conexión para los dispositivos Ethernet para que los dispositivos de la LAN puedan comunicarse entre sí y con el resto de una red empresarial o con Internet. Los routers Cisco también utilizan la misma interfaz de usuario que los switches Cisco Catalyst, la interfaz de usuario de los routers Cisco funcionan de la misma forma. Temas fundamentales Al comprar un switch Cisco Catalyst, puede sacarlo de la caja, encenderlo conectando el cable de alimentación y enchufándolo, y conectar los hosts al switch utilizando los cables UTP correctos, y el switch funcionará. No tiene que hacer nada más, y naturalmente no tiene que decir al switch que empiece a enviar tramas Ethernet. El switch utiliza los ajustes predeterminados para que todas las interfaces funcionen, asumiendo que se han conectado al switch los cables y los dispositivos correctos, y el switch da entrada o salida a las tramas por cada interfaz. Sin embargo, la mayoría de las empresas querrá poder comprobar el estado del switch, consultar información sobre lo que el switch está haciendo y, posiblemente, configurar algunas de sus características específicas, activar funcionalidades de seguridad que les permitan acceder con seguridad sin ser vulnerables, un ingeniero de redes debe conectar con la interfaz de usuario del switch. Cisco tiene dos importantes marcas de productos de conmutación LAN. La marca Cisco Catalyst incluye una amplia colección de switches, todos ellos diseñados teniendo en mente la empresa (compañías, gobiernos). Los switches Catalyst se ofrecen en un amplio abanico de tamaños, funciones y velocidades de envío. La marca Cisco Linksys incluye varios switches diseñados para su uso doméstico. Acceso a la CLI del switch Cisco Catalyst 2960 Cisco utiliza interfaz de línea de comandos (CLI, command-line interface) con sus productos de router y con la mayoría de sus productos de conmutación. Es una interfaz basada en texto en la que el usuario, introduce un comando de texto y pulsa Intro, esta envía el comando al switch , que indica al dispositivo que haga algo. El switch hace lo que el comando dice, e informan de los resultados del comando. Switches Cisco Catalyst y el switch 2960 Cisco clasifica la serie (familia) de switches 2960 como bajo coste, es de esperar que utilice los switches 2960 como switches de acceso que proporcionan el punto de conexión para los dispositivos de usuario final, con el cableado tendido desde las mesas de trabajo hasta el switch ubicado en un armario de cableado cercano. Los switches de acceso 2960 también se conectarían al resto de la red empresarial utilizando un par de enlaces de subida, a menudo para conectar con los switches de la capa de distribución. Estos últimos suelen ser diferentes, normalmente de una serie de productos más potentes y caros. Estado del switch a través de los LEDs El hardware del switch incluye varios LEDs que ofrecen algo de información sobre el estado y que pueden resultar de utilidad para la resolución de problemas, tanto durante el tiempo inmediatamente posterior al

Capítulo 8 ccent/ccna 1

Embed Size (px)

Citation preview

Page 1: Capítulo 8  ccent/ccna 1

Capítulo 8

Funcionamiento de los switches Cisco LAN El switch LAN puede ser el dispositivo de red más común en las redes empresariales actuales, proporcionan un

punto de conexión para los dispositivos Ethernet para que los dispositivos de la LAN puedan comunicarse entre

sí y con el resto de una red empresarial o con Internet. Los routers Cisco también utilizan la misma interfaz de

usuario que los switches Cisco Catalyst, la interfaz de usuario de los routers Cisco funcionan de la misma forma.

Temas fundamentales Al comprar un switch Cisco Catalyst, puede sacarlo de la caja, encenderlo conectando el cable de alimentación y

enchufándolo, y conectar los hosts al switch utilizando los cables UTP correctos, y el switch funcionará. No tiene

que hacer nada más, y naturalmente no tiene que decir al switch que empiece a enviar tramas Ethernet.

El switch utiliza los ajustes predeterminados para que todas las interfaces funcionen, asumiendo que se han

conectado al switch los cables y los dispositivos correctos, y el switch da entrada o salida a las tramas por cada

interfaz. Sin embargo, la mayoría de las empresas querrá poder comprobar el estado del switch, consultar

información sobre lo que el switch está haciendo y, posiblemente, configurar algunas de sus características

específicas, activar funcionalidades de seguridad que les permitan acceder con seguridad sin ser vulnerables, un

ingeniero de redes debe conectar con la interfaz de usuario del switch.

Cisco tiene dos importantes marcas de productos de conmutación LAN. La marca Cisco Catalyst incluye una

amplia colección de switches, todos ellos diseñados teniendo en mente la empresa (compañías, gobiernos). Los

switches Catalyst se ofrecen en un amplio abanico de tamaños, funciones y velocidades de envío. La marca Cisco

Linksys incluye varios switches diseñados para su uso doméstico.

Acceso a la CLI del switch Cisco Catalyst 2960 Cisco utiliza interfaz de línea de comandos (CLI, command-line interface) con sus productos de router y con la

mayoría de sus productos de conmutación. Es una interfaz basada en texto en la que el usuario, introduce un

comando de texto y pulsa Intro, esta envía el comando al switch , que indica al dispositivo que haga algo. El

switch hace lo que el comando dice, e informan de los resultados del comando.

Switches Cisco Catalyst y el switch 2960 Cisco clasifica la serie (familia) de switches 2960 como bajo coste, es de esperar que utilice los switches 2960

como switches de acceso que proporcionan el punto de conexión para los dispositivos de usuario final, con el

cableado tendido desde las mesas de trabajo hasta el switch ubicado en un armario de cableado cercano. Los

switches de acceso 2960 también se conectarían al resto de la red empresarial utilizando un par de enlaces de

subida, a menudo para conectar con los switches de la capa de distribución. Estos últimos suelen ser diferentes,

normalmente de una serie de productos más potentes y caros.

Estado del switch a través de los LEDs El hardware del switch incluye varios LEDs que ofrecen algo de información sobre el estado y que pueden

resultar de utilidad para la resolución de problemas, tanto durante el tiempo inmediatamente posterior al

Page 2: Capítulo 8  ccent/ccna 1

encendido del switch como durante las operaciones en curso. Antes de pasar a hablar de la CLI. La mayoría de

los switches Cisco Catalyst tienen algunos LEDs, incluyendo uno para cada interfaz Ethernet física.

1 SYS (Sistema) Denota el estado global del sistema.

2 RPS (suministro redundante de energía)

Alude al estado del suministro adicional (redundante) de energía.

3 STAT (estado) Si está activado (verde), significa que cada LED de puerto alude al estado de ese puerto.

4 DUPLX (dúplex) Si está activado (vende), cada LED de puerto alude al modo de dúplex de ese puerto (on/verde es dúplex; off significa "semi").

5 SPEED (velocidad) Si está activado (verde), cada LED de puerto alude a la velocidad de ese puerto: off significa 10 Mbps, verde fijo significa 100 Mbps, y verde parpadeante significa 1 Gbps.

7 Port (puerto)

Tiene diferentes significados, en función del modo de puerto según el uso del botón de modo.

Ejemplos específicos pueden ayudarle a entender mejor los LEDs. Por ejemplo, piense un momento en el LED

SYST. Este LED informa rápidamente del estado global del switch; ofrece tres estados en la mayoría de los

modelos de la serie 2960:

• Off. El switch no está encendido.

• On (verde). El switch está encendido y en funcionamiento (se ha cargado el Cisco IOS).

• On (ámbar). El proceso de pruebas al inicio (POST, Power-On SelfTest) del switch ha

fallado, y el Cisco IOS no se ha cargado.

Además del LED SYST, los LEDs de los puertos (los situados encima o debajo de cada puerto Ethernet) significan

algo distinto en función de cuál de los tres modos de LEDs de puertos está utilizando actualmente en el switch.

Los switches tienen un botón de modo, al pulsarse, pasa por los tres modos de los LEDs de puerto. El modo de

LED de puerto actual queda identificado por un LED STAT, DUPLX o SPEED de color verde estático Para pasar a

otro modo de LED de puerto, sólo tiene que pulsar una o dos veces más el botón de modo. Cada uno de los tres

modos de los LEDs de puerto cambia el significado asociado a cada puerto. Por ejemplo, en el modo STAT

(estado), cada LED de puerto especifica la información de estado asociada a ese puerto. Por ejemplo:

Page 3: Capítulo 8  ccent/ccna 1

• Off. El enlace no está funcionando.

• Verde fijo. El enlace está funcionando, pero actualmente no hay tráfico.

• Verde parpadeante. El enlace está funcionando, y actualmente está pasando tráfico por la interfaz.

• Ámbar parpadeante. La interfaz está administrativamente deshabilitada o se ha desactivado

dinámicamente por distintas razones.

Por el contrario, en el modo SPEED de los LEDs de puerto, estos LEDs indican la velocidad de funcionamiento de

la interfaz: un LED apagado indica 10 Mbps, una luz verde fija indica 100 Mbps, y una luz verde parpadeante

indica 1000 Mbps (1 Gbps), no es necesario memorizar el significado específico de las distintas combinaciones

de LEDs.

El concepto de un botón de modo que cambia el significado de los LEDs de puerto, y los tres significados del LED

SYST mencionados anteriormente en esta sección. Casi siempre, los swilches simplemente se encienden y cargan

el Cisco IOS, y el ingeniero únicamente accede a la CLI para realizar operaciones y examinar el switch.

Acceso a la CLI del Cisco IOS El software Cisco IOS para los switches Catalyst implementa y controla la lógica y las funciones ejecutadas por un

switch Cisco, controla el rendimiento y el comportamiento del switch, Cisco IOS también define una interfaz

para el usuario denominada CLI que permite al usuario utilizar un programa de emulación de terminal, que

acepta el texto introducido por el usuario. Cuando el usuario pulsa Intro, el emulador de terminal envía ese

texto al switch. Éste procesa el texto como si se tratara de un comando, hace lo que el comando indica, y

responde con un texto al emulador de terminal.

A la CLI del switch se puede acceder de tres formas: la consola, Telnet y SSH (Shell seguro, Secure Shell). Dos de

estos métodos (Telnet y SSH) utilizan la red IP en la que reside el switch para poder alcanzarlo. La consola es un

puerto físico creado específicamente para poder acceder a la CLI.

Acceso a la CLI desde la consola El puerto de consola ofrece una forma de conectar con la CLI del switch, incluso aunque éste todavía no esté

conectado a una red. Todos los switches Cisco tienen un puerto de consola, que físicamente es un puerto RJ-45.

Un PC se conecta al puerto de consola mediante un cable UTP totalmente cruzado, que también se conecta al

puerto serie del PC. El cable UTP totalmente cruzado tiene conectores RJ-45 en cada extremo.

En algunos casos, la interfaz serie de un PC no utiliza un conector RJ-45, por lo que debe utilizarse un adaptador

para convertir la interfaz física del PC (normalmente un conector de nueve pines o un conector USB) en un RJ-

45.

El extremo RJ-45 del cable de consola conectado a un switch y el extremo DB-9 conectado a un PC portátil.

Tan pronto como el PC está conectado físicamente al puerto de consola, debe instalarse y configurarse en el PC

un paquete de software de emulación de terminal. Actualmente, este paquete incluye soporte para Telnet y SSH

(shell seguro), que puede usarse para acceder a la CLI de switch a través de la red, pero no a través de la

consola.

Page 4: Capítulo 8  ccent/ccna 1

Tera Term Pro (http://www.ayera.com). El emulador debe configurarse para utilizar el puerto serie del PC,

coincidiendo con los ajustes del puerto de consola del sivitch. Los ajustes predeterminados del puerto de

consola de un switch son los siguientes:

9600 bits/segundo.

Sin control del flujo de hardware.

ASCII 8 bits.

Sin bits de parada.

1 bit de paridad.

A los tres últimos parámetros se hace referencia colectivamente como "8N1".

El texto Emma#show mac addres stable dynamic. La parte Emma# es el indicador de comandos, que

normalmente muestra el nombre de host del switch (en este caso, Emma). El indicador de comandos es texto

creado por el switch y enviado al emulador. La parte show mac address-table dynamic es el comando

introducido por el usuario. El texto que aparece debajo del comando es la salida generada por el switch y

enviada al emulador. Por último, el texto inferior resaltado, Emma#, muestra de nuevo el indicador de

comandos, enviado al emulador por el switch. La ventana permanecerá en este estado hasta que el usuario

introduzca algo más en la línea de comandos.

Acceso a la CLI con Telnet y SSH La aplicación TCP/IP Telnet permite a un emulador de terminal comunicarse con un dispositivo, de forma

parecida a lo que ocurre con un emulador en un PC conectado a la consola. Sin embargo, Telnet utiliza una red

IP para enviar y recibir datos, en lugar de usar un cable especializado y un puerto físico en el dispositivo. Telnet

es un protocolo de capa de aplicación basado en TCP que utiliza el conocido puerto 23, el usuario debe instalar

un paquete de software de cliente Telnet en

su PC. El switch ejecuta de manera predeterminada el software de servidor Telnet pero el switch no necesita

tener una dirección IP configurada para poder enviar y recibir paquetes IP. Además, la red entre

el PC y el switch tiene que estar activada y en funcionamiento para que el PC y el switch puedan intercambiar

paquetes IP.

Muchos ingenieros de redes utilizan habitualmente un cl iente Telnet para monitorizar

los switches.

SSH lleva a cabo las mismas tareas básicas que Telnet, pero de una forma más segura porque utiliza el cifrado. Al

igual que el modelo Telnet, el software de cliente SSH incluye un emulador de terminal y la capacidad de enviar

y recibir los datos mediante IP. El SSH utiliza TCP, aunque utilizando el conocido puerto 22 el servidor SSH (en el

switch) recibe el texto de cada cliente SSH, procesa el texto como un comando y envía mensajes de vuelta al

cliente. La principal diferencia con Telnet y SSH recae en el hecho de que todas las comunicaciones son cifradas

y privadas y menos propensas a riesgos de seguridad.

Seguridad de la contraseña para acceder a la CLI Un switch Cisco es muy seguro siempre y cuando se encuentre en una sala bajo llave. Por defecto, sólo permite

el acceso de consola, pero no los accesos Telnet o SSH. Desde la consola, puede obtener acceso total a todos los

comandos del switch, y si es menester, puede detener todas las funciones del mismo. Sin embargo, el acceso de

consola requiere acceder físicamente.

Page 5: Capítulo 8  ccent/ccna 1

Es lógico proteger el acceso de consola mediante una contraseña, así como también el acceso Telnet y SSH. Para

añadir una comprobación básica mediante contraseña para la consola y para Telnet, el ingeniero tiene que

configurar un par de comandos básicos puede hacerse una idea general de los comandos consultando la última

columna de la Tabla

Acceso desde Tipo de contraseña Ejemplo de configuración

Consola Contraseña de consola Line console 0 Login

Password faith telnet Contraseña vty Line vty 0 15

Login Password love

Los switches Cisco se refieren a la consola como línea de consola; concretamente, console line 0. Del mismo

modo, los switches soportan 16 sesiones Telnet concurrentes, a las que

se hace referencia como líneas 0 a 15 de terminal virtual (vty). (El término vty se refiere a

un antiguo nombre de los emuladores de terminal.) El comando de configuración line vty

0 15 indica al switch que los comandos que siguen se aplican a las 16 posibles conexiones

con el switch de terminal virtual concurrentes, incluyendo Telnet y el acceso SSH.

Después de añadir la configuración, a un usuario que se conecta con la consola se le solicita una contraseña y, en

este caso, tendrá que facilitar la palabra faith. Los nuevos usuarios de Telnet también son instados a introducir

una contraseña, siendo love la contraseña requerida. Asimismo, con esta configuración, no se necesita un

nombre de usuario; sólo se necesita una contraseña.

La configuración de SSH requiere un poco más de esfuerzo que los ejemplos de configuración

de contraseña de consola y Telnet mostrados en la Tabla. SSH utiliza el cifrado de clave pública para

intercambiar una clave de sesión compartida, que a su vez se utiliza para el cifrado; muy parecido a los procesos

de seguridad SSL (Secure Socket Layer, Capa de Socket seguro) Adicionalmente, SSH requiere una seguridad

ligeramente mejor en el inicio de sesión, de modo que exige al menos una contraseña y un nombre de usuario.

Modos de usuario y enable (privilegiado) Los tres métodos de acceso a la CLI explicados hasta ahora (consola, Telnet y SSH) colocan al usuario en un área

de la CLI denominada modo EXEC de usuario. Este modo, también denominado a veces modo de usuario,

permite al usuario echar un vistazo sin interrumpir nada. La parte "modo EXEC" del nombre se refiere al hecho

de que en este modo, al introducir un comando, el switch ejecuta ese comando y después visualiza mensajes

que describen los resultados del mismo. Cisco IOS soporta un modo EXEC más potente denominado modo

enable (también conocido como modo privilegiado o modo EXEC privilegiado). El modo enable se llama

así porque se utiliza el comando enable para acceder a él. El modo privilegiado debe su nombre a que permite

ejecutar comandos potentes o privilegiados, como, por ejemplo, el comando reload, que indica al switch que

reinicialice o restablezca el Cisco IOS, sólo desde el modo enable.

Page 6: Capítulo 8  ccent/ccna 1

El comando de configuración preferido para configurar la contraseña necesaria para entrar en el modo enable es

enable secret contraseña, donde contraseña es el texto de la contraseña. Si la contraseña enable no está

configurada (es lo predeterminado), Cisco IOS impide a los usuarios de Telnet y SSH entrar en el modo enable,

pero no se lo impide a un usuario de consola. Esta acción predeterminada es coherente con la idea de que, por

defecto, los usuarios que se encuentran fuera de la sala cerrada donde está el switch no pueden acceder sin una

configuración adicional concedida por el ingeniero.

Funcionalidades de ayuda de la CLI Es impensable que alguien tenga que memorizar todos los comandos; y nadie lo hace. Existen varias

herramientas sencillas que puede usar para recordar los comandos y ahorrar tiempo al escribirlos.

Lo que se escribe Lo que se obtiene

? Ayuda sobre todos los comandos help Obtener ayuda

Comando ? Texto de ayuda que describe todas las primeras opciones de parámetros para el comando.

Com ? Una lista de comandos que empiezan por com

Comando parm? Este estilo de ayuda muestra todos los parámetros que empiezan por parm. Comando parm <Tab> Si pulsa la tecla Tab en medio de una palabra, la CLI deletrea el resto de

este parámetro en la línea de comandos o no hace nada. Si la CLI no hace nada, significa que esta cadena de caracteres representa más de un posible parámetro, de modo que la CLI no sabe cuál de ellos debe completar

Comando parm1 ? Se inserta un espacion por delante del interriogable, la CLI muestra todos los parámetros siguientes junto con una breve explicación de cada uno.

La información proporcionada por la ayuda depende del modo de CLI, se visualizan los comandos permitidos en

este modo, pero no aparecen los comandos disponibles sólo en el modo embl e (no en el modo de usuario).

Además, la ayuda está disponible en el modo de configuración, que es el modo que se utiliza para configurar el

sivilch. El modo de configuración tiene muchos modos de subconfiguración diferentes, como se explica más

adelante en la sección "Submodos de configuración y contextos".

Cisco IOS almacena los comandos introducidos en un búfer histórico; por defecto, almacena diez comandos. La

CLI permite moverse adelante y atrás por el histórico de comandos y después editar el comando antes de volver

a ejecutarlo.

Secuencias clave para la edición y rellamada de comandos.

Los comandos debug y show

Page 7: Capítulo 8  ccent/ccna 1

Los comandos debug y show El comando show es, el comando más popular de Cisco IOS. Este comando ofrece una gran variedad de opciones

el estado de casi todas las funcionalidades de Cisco IOS, visualiza los datos conocidos sobre el estado funcional

del switch, es detectar el estado actual y mostrar la información como mensajes que se envían al usuario.

Debug. insta al switch a continuar monitorizando diferentes procesos del mismo. El switch envía después

mensajes de progreso al usuario cuando se producen diferentes eventos.

Los efectos de los comandos show y debug pueden compararse con una fotografía y una película. A l igual que

una fotografía, un comando show muestra lo que es cierto en un determinado momento de tiempo, y requiere

un pequeño esfuerzo. El comando debug muestra lo que es cierto a lo largo del tiempo, pero requiere más

esfuerzo. En consecuencia, el comando debug requiere más ciclos de CPU, pero permite consultar lo que

ocurre en un switch mientras está sucediendo.

Tenga en cuenta que algunas opciones de debug generan tantos mensajes que Cisco IOS no puede procesarlos,

lo que puede provocar una caída del mismo. Es posible comprobar el uso actual de la CPU del switch con el

comando show process antes de ejecutar cualquier comando debug. Para ser más cuidadoso, antes de habilitar

una opción del comando debug que le sea poco familiar, ejecute un comando no debug all, y después ejecute el

comando debug que quiere utilizar.

Configuración del software Cisco IOS El modo de configuración es otro modo de la CLI de Cisco, parecido a los modos de usuario y privilegiado. El

modo de usuario permite ejecutar comandos no destructivos y visualizar alguna información. El modo

privilegiado soporta un superconjunto de comandos en comparación con el modo de usuario, incluyendo

comandos que podrían dañar el switch. Sin embargo, ninguno de los comandos del modo de usuario o

privilegiado cambia la configuración del switch. El modo de configuración acepta comandos de configuración

(comandos que indican al switch los detalles de lo que debe hacer, y cómo hacerlo).

Los comandos introducidos en el modo de configuración actualizan el archivo de configuración activo. Estos

cambios en la configuración se producen inmediatamente cada vez que pulsa la tecla Intro al final de un

comando.

Submodos de configuración y contextos Estos comandos de configuración de contexto indican al switch el tema sobre el que introducirá los siguientes

comandos de configuración. Y lo que es más importante, el contexto le indica al switch el tema sobre el que está

ahora mismo interesado, por lo que cuando utilice ? para obtener ayuda, el switch le ofrecerá ayuda únicamente

sobre ese tema.

El comando interface es uno de los comandos de configuración de contexto más utilizados.

Page 8: Capítulo 8  ccent/ccna 1

Cuando empiece a practicar con la CLI en un equipo real, la navegación entre los modos le resultará algo natural.

Por ahora, considere que muestra lo siguiente:

Conmutación del modo enable al modo de configuración global utilizando el comando EXEC configure

terminal.

Uso del comando de configuración global hostname Fred para configurar el nombre del switch.

Conmutación del modo de configuración global al modo de configuración de línea de consola (utilizando

el comando line console 0).

Configuración de la contraseña simple de consola a hope (con el subcomando de línea password hope).

Conmutación del modo de configuración de consola al modo de configuración de interfaz (mediante el

comando interface).

Configuración de la velocidad a 100 Mbps para la interfaz Fa0/1 (con el subcomando de interfaz speed

100).

Conmutación del modo de configuración de línea de consola al modo de configuración global (con el

comando exit).

El texto entre paréntesis del indicador de comandos identifica el modo de configuración.

Modos comunes de configuración de un switch.

Indicador Nombre del modo Comandos de configuración de contexto para a lcanzar este modo

Nombrehost(config)# Global Ninguno; primer modo después de que configure terminal

Nombrehost(config-line)# Línea Line console 0

Line vty 0 15 Nombrehost(config-if)# Interfaz Interfaz de tipo numero

No existe ninguna regla sobre qué comandos son comandos globales o subcomandos.

Por regla general, cuando en un switch se pueden establecer varias instancias de un parámetro, el comando

utilizado para establecer el parámetro es probablemente un subcomando de configuración. Los elementos que

se establecen una vez para todo el switch son probablemente comandos globales. Por ejemplo, el comando

hostname es un comando mglobal porque sólo hay un nombre de host por switch. Por el contrario, el comando

dúplex es un subcomando de interfaz que permite al switch utilizar una configuración diferente en

las distintas interfaces.

Almacenamiento de los archivos de configuración del switch Al configurar un switch, éste tiene que utilizar la configuración. También tiene que poder retener la

configuración si pierde el suministro eléctrico. Los switches Cisco cuentan con una memoria de acceso aleatorio

(RAM) para guardar datos mientras Cisco IOS los está utilizando, pero la RAM pierde su contenido cuando

Page 9: Capítulo 8  ccent/ccna 1

pierden la alimentación eléctrica. Para almacenar la información que debe conservarse aun cuando el switch

está apagado, los switches Cisco utilizan varios tipos de memoria más permanentes, ninguno

de los cuales tiene partes móviles. Al evitar componentes con partes móviles (como las tradicionales unidades

de disco), los switches pueden ofrecer un mejor tiempo de actividad y una mayor disponibilidad.

La siguiente lista detalla los cuatro tipos de memoria principales que los switches Cisco incorporan, así como el

uso más común de cada uno:

Ram (Memoria de trabajo y configuración o ejecución)

Flash (software Cisco IOS)

Rom (Programa bootstrap)

NVRAM (Configuración inicial)

Cisco IOS almacena la colección de comandos de configuración en un archivo de configuración.

De hecho, los switches utilizan varios archivos de configuración: uno para la configuración inicial que se utiliza

cuando se enciende el switch, y otro archivo de configuración para la configuración activa, en ejecución, tal

como está almacenada en la RAM.

Nombres y objetivos de los dos archivos de configuración de Cisco IOS principales.

Nombre del archivo de configuración

propósito Donde está almacenado

Startup-config Almacena la configuración inicial que se utiliza siempre que el switch recarga cisco IOS.

NVRAM

Running-config Almacena los comandos de configuración actualmente utilizados. Este archivo cambia dinámicamente cuando alguien introduce comandos en el modo de configuración

RAM

En esencia, cuando usa un modo de configuración, sólo cambia el archivo de configuración en ejecución, sólo

actualiza el archivo de configuración en ejecución. Sin embargo, si el switch pierde la alimentación después de

este ejemplo, se perdería toda esa configuración. Si quiere conservarla, tiene que hacer una copia del archivo de

configuración en ejecución en la NVRAM, sobrescribiendo el archivo de configuración inicial antiguo.

El ejemplo muestra los siguientes conceptos y pasos:

Paso 1. El comando hostname original en el switch, con el archivo de configuración inicial idéntico al archivo de

configuración en ejecución.

Paso 2. El comando hostname modifica el nombre de host, pero sólo en el archivo de configuración en

ejecución.

Paso 3. Los comandos show running-config y show startup-config se muestran, sólo con los comandos hostname

para abreviar, para resaltar que los dos archivos de configuración son ahora diferentes.

Page 10: Capítulo 8  ccent/ccna 1

Copia y eliminación de archivos de configuración Utilizar el comando copy running-config startup-config, que sobrescribe el archivo de configuración inicial con lo

que hay actualmente en el archivo de configuración en ejecución. El comando copy puede utilizarse para copiar

archivos en un switch, aunque suele usarse para copiar un archivo de configuración o una nueva versión del

software Cisco IOS. El método más básico para mover los archivos de configuración hacia y desde un switch es

usar el comando copy para copiar archivos entre la RAM o la NVRAM de un switch y un servidor TFTP

Los comandos para copiar las configuraciones de Cisco IOS pueden resumirse de este

modo: copy { tftp | running-config ¡ s tartup-config} { tftp ¡ running-config ¡ s tartup-config}

El primer conjunto de parámetros encerrados entre llaves ({}) es la ubicación "desde"; el siguiente conjunto de

parámetros es la ubicación "hasta".

El comando copy siempre reemplaza el archivo existente cuando el archivo es copiado en la NVRAM o en un

servidor TFTP. Es decir, actúa como si se borrase el archivo de destino y el nuevo sustituyera completamente el

antiguo. No obstante, cuando el comando copy copia un archivo de configuración en el archivo de configuración

en ejecución que hay en la RAM, el archivo de configuración en RAM no es reemplazado, sino fusionado.

Si cambia la configuración en ejecución y después decide que quiere volver a lo que hay en el archivo de

configuración inicial, el resultado del comando copy startup-corrfig, running-config no son dos archivos

realmente iguales. La única forma de conseguir que los dos archivos de configuración coincidan es ejecutar el

comando reload, que recarga, o reinicia, el switch, borra la RAM y después copia la configuración inicial en la

RAM como parte del proceso de recarga.

Los comandos write erase y erase startup-config son antiguos, mientras que erase nvram: es el comando más

reciente y recomendado. Los tres comandos borran el contenido del archivo de configuración NVRAM. Por

supuesto, si el switch es recargado en este punto, no hay ninguna configuración inicial.

Nombre común del archivo de configuracion Nombre alternativo Configuración inicial Nvram:

Nvram: stratup-config

Configuración en ejecución System: running-config

Configuración inicial (modo de setup) El software Cisco IOS soporta dos métodos principales para proporcionar una configuración básica inicial a un

switch: modo de configuración y un modo de setup. Este último dirige al administrador de un switch a una

Page 11: Capítulo 8  ccent/ccna 1

configuración básica utilizando preguntas que interrogan al administrador sobre los parámetros de

configuración básicos, modo de setup, lo utilizan especialmente hasta que se familiarizan con el modo de

configuración CLI.

Page 12: Capítulo 8  ccent/ccna 1

El setup se comporta como se muestra en el Ejemplo 8.3, independientemente de que se haya alcanzado el

setup arrancando con una NVRAM vacía o se haya utilizado el comando EXEC privilegiado setup. En primer lugar,

el switch pregunta si quiere entrar en el diálogo de configuración inicial. Si responde y o yes entrará en el modo

de setup. En este momento, el switch no deja de hacer preguntas, y tendrá que seguir respondiendo hasta que

haya respondido todas las preguntas de configuración. Tras responder las preguntas de configuración, el switch

le pedirá que elija una de tres opciones:

0: No guarda nada de esta configuración y remite al indicador de comandos de la CLI.

1: No guarda nada de esta configuración, pero lleva de nuevo al modo de setup.

2: Guarda la configuración en la configuración inicial y en la configuración en ejecución, y remite al indicador de

comandos de la CLI.

También puede cancelar el proceso de configuración antes de responder todas las preguntas, y volver al

indicador de comandos de la CLI, pulsando Ctrl+C. La respuesta 2 escribe la configuración en los archivos de

configuración inicial y de configuración en ejecución, mientras que el modo de configuración sólo cambia el

archivo de configuración en ejecución.

Referencias de comandos Configuración

Page 13: Capítulo 8  ccent/ccna 1

Comandos EXEC