Baldiviezo Colque Pablo

COMANDOS CISCO

CONFIGURACION ROUTER

#ACTIVANDO CONTRASEA AL ACCESO PRIVILEGIADO#

Router>enable
Router#config terminal
Router(config)#enable secret cisco
Router(config)#exit
Router#exit

#PONIENDO NOMBRE AL ROUTER#

Router>enable
Router#configure terminal
Router(config)#hostname R_Izquierdo
R_Izquierdo(config)#exit
R_Izquierdo#exit

#ENCENDIDO DE PUERTOS#

R_Izquierdo>enable
R_Izquierdo#configure terminal
R_Izquierdo(config)#interface fa0/0
R_Izquierdo(config-if)#no shutdown
R_Izquierdo(config-if)#exit
R_Izquierdo#exit

#CONFIGURACION DE PUERTOS#

R_Izquierdo>enable
R_Izquierdo#configure terminal

***Para comunicar con el otro router***

R_Izquierdo(config)#interface fa0/1
R_Izquierdo(config-if)#ip address 10.0.0.6 255.255.255.252
R_Izquierdo(config-if)#exit

R_Izquierdo(config)#interface fa0/0.1
R_Izquierdo(config-subif)#encapsulation dot1Q 10
R_Izquierdo(config-subif)#ip address 172.18.3.254 255.255.252.0
R_Izquierdo(config-subif)#exit
R_Izquierdo#exit

1
Baldiviezo Colque Pablo

#ADICIONANDO LAS REDES QUE PODRAN TRANSMITIR#

R_Izquierdo>enable
R_Izquierdo#configure terminal
R_Izquierdo(config)#ip route 200.10.10.0 255.255.255.0 10.0.0.1 (red, mask, ip contrario en puerto)
R_Izquierdo(config)#exit
R_Izquierdo#exit

==========================================================================

HARDENING

R_Izquierdo>enable
R_Izquierdo#configure terminal
R_Izquierdo(config)#username pablo secret cisco
R_Izquierdo(config)#banner motd # ZONA RESTRINGUIDA #
R_Izquierdo(config)#line console 0
R_Izquierdo(config-line)#login local
R_Izquierdo(config-line)#exit
R_Izquierdo(config)#service password-encryption
R_Izquierdo(config)#exit
R_Izquierdo#exit

============================================================================

ACCESS LIST

access-list 100 permit tcp 172.18.0.0 0.0.3.255 172.18.128.0 0.0.0.15 eq 80

access-list 100 permit udp 172.18.0.0 0.0.3.255 172.18.128.0 0.0.0.15 eq 67
access-list 100 permit udp 172.18.0.0 0.0.3.255 172.18.128.0 0.0.0.15 eq 68
access-list 100 deny icmp 172.18.0.0 0.0.3.255 172.18.128.0 0.0.0.15 echo
access-list 100 deny ip 172.18.0.0 0.0.3.255 any
access-list 100 deny ip any any

============================================================================

2
Baldiviezo Colque Pablo

PROTOCOLOS DE ENRUTAMIENTO

#RIP#

R_Izquierdo>enable
R_Izquierdo#configure terminal
R_Izquierdo(config)#route rip
R_Izquierdo(config)#network 10.0.0.0
R_Izquierdo(config)#line console

#EIGRP#

RTC>enable
RTC#configure terminal
RTC(config)#router eigrp 2446
RTC(config-router)#no auto-summary
RTC(config-router)#exit
RTC(config)#interface serial 0/0
RTC(config-if)#ip summary-address eigrp 2446 2.1.0.0 255.255.0.0

#OSPF#

Router>enable
Router#config terminal
Router(config)#network 172.16.1.16 0.0.0.15 area 0
Router(config)#exit
Router#exit

#REDISTRIBUCION DE RUTAS#

Router>enable
Router#config terminal
Router(config)#interface fa0/0
Router(config-if)#ip rip receive version 2
Router(config-if)#ip rip send version 1
Router(config)#exit
Router#exit

3
Baldiviezo Colque Pablo

#PPP-PAP#

Router>enable
Router#config terminal
Router(config)#username <nombre_contrario> password <cisco>
Router(config)# interface s2/0
Router(config-if)#encapsulation ppp
Router(config-if)#ppp authenticarion pap
Router(config-if)#ppp pap sent-username <nombre_propio> password <cisco>
Router(config-if)#exit

#PPP-CHAP#

Router>enable
Router#config terminal
Router(config)#username <nombre_contrario> password <cisco>
Router(config)# interface s2/0
Router(config-if)#encapsulation ppp
Router(config-if)#ppp authenticarion chap
Router(config-if)#exit

#CABLE MODEM# (Coaxial entre cable modem y nube)

-En Nube: Escoger en el Puerto Ethernet: Cable

-En Cable: Adherir cable coaxial con el ehternet asociado

#FRAME RELAY#

-En el serial correspondiente agregar DLCIs con identificacin de numero y nombre

-En Frame Relay escoger los seriales que se comunicaran (cada uno tendr su propio nombre)
- En el router:

Router>enable
Router#config terminal
Router(config)# interface s2/0
Router(config-if)#encapsulation frame-relay
Router(config-if)#exit
Router(config)#exit

Router>enable
Router#config terminal
Router(config)# interface s2/0.104 point-to-point
Router(config-if)#frame-relay interface-dlci 104
Router(config-if)#exit
Router(config)#exit

4
Baldiviezo Colque Pablo

CONFIGURACION SWITCH

#CONFIGURACION DE PUERTOS#

Switch_1>enable
Switch_1#configure terminal
Switch_1(config)#interface fa0/3
Switch_1(config-if)#switchport mode trunk
Switch_1(config-if)#exit

***creando las Vlan's***

Switch_1(config)#vlan 10
Switch_1(config-vlan)#name Estudiantes
Switch_1(config-vlan)#exit

Switch_1(config)#interface fa0/1
Switch_1(config-if)#switchport mode access
Switch_1(config-if)#switchport access vlan 10
Switch_1(config-if)#exit

#VTP#

Switch>enable
Switch#configure terminal
Switch(config)#vtp mode client
Switch(config)#vtp domain secundario
Switch(config)#vtp password cisco
Switch(config)#exit
Switch#exit