COMANDOS SWITCHS

Julio Cesar Rodas

Cristian Camilo Sepulveda

Profesor: Mauricio Ortiz

ADMINISTRACION DE REDES DE COMPUTADORES

SENA – REGIONAL ANTIOQUIA

2009
 INTRODUCCION
Este trabajo fue realizado con el fin de usar y comprender la manipulacion y
configuración adecuada de algunos dispositivos de una red, en este caso fue
el de un switch.

*COMANDOS BASICOS.
Switch>enable
Switch#
Switch#configure terminal
Switch(config)#hostname Switch1 ( nombre que se le dio al switch )
Switch1(config)#line con 0
Switch1(config-line)#password redes (clave de consola)
Switch1(config-line)#login
Switch1(config-line)#line vty 0 15
Switch1(config-line)#password redes (clave telnet)
Switch1(config-line)#login
Switch1(config-line)#exit
Switch1(config)#enable password redes (clave enable)
Switch1(config)#enable secret class (clave secret enable)
Switch1(config)#interface VLAN 1
Switch1(config-if)#ip address 192.168.10.2 255.255.255.0 (ip del switch)
Switch1(config-if)#no shutdown
Switch1(config-if)#exit
Switch1(config)#ip default-gateway 192.168.10.1 (ip del router)
Switch1(config)#exit

MODO DE CONFIGURACIÓN DE NAVEGACION

Cambia de modo EXEC privilegiado switch#configure terminal
a modo de configuración global.
La petición de entrada (config)# switch(config)#
significa que el switch está en modo
de configuración global.
Cambia de modo de configuración switch(config)#interface
global a modo de configuración de fastethernet 0/1
interfaz para la interfaz 0/1 fast
ethernet.
La petición de entrada (config)# switch(config-if)#
significa que el switch está en modo
de configuración de interfaz.
Cambia de modo de configuración switch(config-if)#exit
de interfaz a modo de
configuración global.
La petición de entrada (config)# switch(config)#
significa que el switch está en modo
de configuración global.
Cambia de modo de configuración switch(config)#exit
global a modo EXEC privilegiado.
La petición de entrada # significa switch#
que el switch está en modo EXEC
privilegiado.
MODO DE USUARIO Y PRIVILEGIADO
Cambia de modo EXEC usuario a switch>enable
modo EXEC privilegiado.
Si una contraseña ha sido password:Contraseña
configurada para modo EXEC
privilegiado, se le solicitará que la
ingrese ahora.
La petición de entrada # significa switch#
modo EXEC privilegiado.
Cambia de modo EXEC privilegiado switch#disable
a modo EXEC usuario.
La petición de entrada > significa switch>
modo EXEC usuario.
AYUDA SENSIBLE DEL CONTEXTO
Ejemplo de indicador de comando. switch#cl?
En este ejemplo, la función de
ayuda proporciona una lista de clear clock
comandos disponibles en el modo
actual que comienzan
con cl.
Ejemplo de comando incompleto. switch#clock
 % Incomplete command.
Ejemplo de traducción simbólica. switch#colck

% Unknown command or computer

name, or unable to find computer
address
Ejemplo de indicador de comando. switch#clock ?
¿Observa el espacio? En este
ejemplo, la función de ayuda set Establece la hora y fecha
proporciona una lista de comandos
asociados con el comando clock.
En este ejemplo, la función de switch#clock set ?
ayuda proporciona una lista de
argumentos de comandos para el hh:mm:ss Hora actual
comando clock set.
No ingresó la cantidad suficiente de switch#cl
caracteres para que el dispositivo % Ambiguous command: "cl"
reconozca al comando.
No ingresó todas las palabras clave switch#clock
o valores requeridos por este % Incomplete command.
comando.
Ingresó el comando de manera switch#clock set aa:12:23
incorrecta. El símbolo del acento ^
circunflejo (^) marca el lugar del % Invalid input detected at '^'
error. marker.
CONFIGURE EL BUFER DEL HISTORIAL DE COMANDOS
Habilite el historial del terminal. switch#terminal history
Este comando se puede ejecutar
desde el modo EXEC privilegiado o
usuario.
Configura el tamaño del historial witch#terminal history size 50
del terminal.
El historial del terminal puede
mantener de 0 a 256 líneas de
comando.
Restablece el tamaño del historial switch#terminal no history size
del terminal al valor
predeterminado de 10 líneas de
comando.
Inhabilita el historial del terminal. switch#terminal no history
CONFIGURAR UNA INTERFAZ DE WEB
Cambiar de modo EXEC privilegiado S1#configure terminal
a modo de configuración global.
Configurar la interfaz del servidor S1(config)#ip http authentication
HTTP para el tipo de autenticación enable
activado. Las otras opciones son.
enable: se usa la contraseña
enable, que es el método
predeterminado de autenticación
de usuario de servidor HTTP.
local: se usa la base de datos local
del usuario, según se define en el
router Cisco o servidor de acceso
tacacs: se usa el servidor TACACS.
Activar el servidor HTTP. S1(config)#ip http server
Volver al modo EXEC privilegiado. S1(config)#end
Guardar la configuración en S1#copy running-config startup -
ejecución en la configuración inicial config
del switch.
USO DE LOS COMANDOS SHOW
Muestra el estado de la interfaz y la show interfaces [interface-id]
configuración para una o todas las
interfaces disponibles del switch.
Muestra el contenido de la show startup-config
configuración de inicio.
Muestra la configuración de show running-config
funcionamiento actual.
Muestra información acerca de show flash:
flash: sistema de archivos.
Muestra el estado del hardware y el show version
software del sistema.
Muestra el historial de comandos show history
de sesión.
Muestra información de IP. show ip {interface | http | arp}
La opción interface muestra el
estado de la interfaz de IP y la
configuración.
La opción http muestra información
de HTTP acerca del administrador
de dispositivos que se ejecuta en el
switch.
La opción arp muestra la tabla ARP
de IP.
Muestra la tabla MAC de envío. show mac-address-table
RESPALDAR Y RESTAURAR EL SWITCH
Versión formal del comando copy S1#copy system:running-config
de IOS de Cisco. flash:startup-config
Confirmar el nombre de archivo de Destination filename [startup-
destino. Presionar la tecla Enter config]?
para aceptar y usar la combinación
de teclas Crtl+C para cancelar.
Versión informal del comando S1#copy running-config startup-
copy. Se supone que running-config config
se está ejecutando en el sistema y Destination filename [startup-
que el archivo startup-config se config]?
almacenará en NVRAM flash.
Presionar la tecla Enter para
aceptar y usar la combinación de
teclas Crtl+C para cancelar.
Hacer una copia de respaldo de S1#copy startup-config
startup-config en un archivo flash:config.bak1
almacenado en NVRAM flash. Destination filename
Confirmar el nombre de archivo de [config.bak1]?
destino. Presionar la tecla Enter
para aceptar y usar la combinación
de teclas Crtl+C para cancelar.
MENSAJES
Configurar un mensaje de inicio de S1(config)#banner login "¡Personal
sesión. autorizado únicamente!"
Configurar un mensaje de MOTD de S1(config)#banner motd "¡El
inicio de sesión. mantenimiento del dispositivo se
 realizará el viernes!"
CONFIGURAR LA SEGURIDAD DEL PUERTO
Especificar el tipo y número de S1(config)#interface fastEthernet
interfaz física a configurar, por 0/18
ejemplo fastEthernet F0/18, e
ingresar al modo de configuración
de interfaz. Use este comando del
IOS de Cisco:
Establecer el modo de interfaz S1(config-if)#switchport mode
como acceso. Una interfaz en el access
modo predeterminado deseado
dinámico no se puede configurar
como un puerto seguro. Use este
comando del IOS de Cisco:
Establecer la seguridad de puerto S1(config-if)#switchport port-
en la interfaz. Use este comando security
del IOS de Cisco:
Volver al modo EXEC privilegiado. S1(config-if)#end
Use este comando del IOS de Cisco:
CONFIGURAR LA SEGURIDAD DEL PUERTO NO MODIFICADO
Especificar el tipo y número de S1(config)#interface fastEthernet
interfaz física a configurar. 0/18
Use este comando del IOS de Cisco:
Establecer el modo de interfaz S1(config-if)#switchport mode
como acceso. access
Use este comando del IOS de Cisco:
Activar la seguridad de puerto en la S1(config-if)#switchport port-
interfaz. security
Use este comando del IOS de Cisco:
Establecer el número máximo de S1(config-if)#switchport port-
direcciones seguras en 50. security maximum 50
Use este comando del IOS de Cisco:
Activar el aprendizaje sin S1(config-if)#switchport port-
modificaciones. security mac-address sticky
Use este comando del IOS de Cisco:
VLAN
VLAN NATIVAS Y ENLACE TRONCAL 802.1Q
Ingresar el modo de configuración S1#configure terminal
global en el switch S1.
Ingresar el modo de configuración S1(config)#interface Fastethernet
de interfaz. 0/1
Definir la interfaz F0/1 como un S1(config-if)#switchport mode
enlace troncal IEEE 802.1Q. trunk
Configurar la VLAN 99 para que sea S1(config-if)#switchport trunk
la VLAN nativa. native vlan 99
Volver al modo EXEC privilegiado. S1(config-if)#end
AGREGUE UNA VLAN
Crear una VLAN. El id de la VLAN es S1(config)#vlan vlan id
el número de VLAN que se creará.
Switches para el modo de
configuración de VLAN para el vlan
id de la VLAN.
(Opcional) Especificar un único S1(config-vlan)#name Nombre de
nombre de VLAN para identificar la VLAN
misma.
Si no se ingresa ningún nombre, el
número de la VLAN, relleno con
ceros, se anexa a la palabra 'VLAN',
por ejemplo, VLAN0020.
Volver a modo EXEC privilegiado. S1(config-vlan)#end
Debe finalizar su sesión de
configuración para que la
configuración se guarde en el
archivo vlan.dat y para que la
configuración entre en vigencia.
Asignación de un puerto de switch
Ingresar la interfaz para asignar la S1(config)#interface interface id
VLAN.
Definir el modo de asociación de S1(config-if)#switchport mode
VLAN para el puerto. access
Asignar el puerto a una VLAN. S1(config-if)#switchport access vlan
vlan id
VERIFICACIÓN DE LAS VINCULACIONES DE PUERTO Y DE LAS VLAN
show vlan [brief | id vlan-id | name
Nombre de VLAN | summary].
Mostrar una línea para cada VLAN brief
con el nombre, estado y los puertos
de la VLAN.
Mostrar información sobre una sola id vlan-id
VLAN identificada por el número de
ID de la VLAN.
Para la vlan-id, el intervalo es de 1 a
4094.
Mostrar información sobre una sola name Nombre de VLAN
VLAN identificada por el nombre de
VLAN. El nombre de la VLAN es una
cadena ASCII de 1 a 32 caracteres.
Mostrar el resumen de información resumen
de la VLAN.
show interfaces [interface-id | vlan
vlan-id] | switchport
Las interfaces válidas incluyen interface-id
puertos físicos (incluidos tipo,
módulo y número de puerto) y
canales de puerto. El intervalo de
canales de puerto es de 1 a 6.
Identificación de VLAN. El intervalo vlan vlan-id
es de 1 a 4094.
Mostrar el estado de Mostrar el estado de
administración y operación de un administración y operación de un
puerto de conmutación, incluidas puerto de conmutación, incluidas
las configuraciones de bloqueo y las configuraciones de bloqueo y
protección del puerto. protección del puerto.
http://www.google.com
algunas imágenes sacadas de la pagina oficial de cisco