Sei sulla pagina 1di 3

E1= 2048 Mbbs prox 2 Mbbs Es un canal para transmitir este a su vez tiene subc

anales
con velicdad de 64 kbps y son
30 de transmicion y 2 para control y sealizacion
-------------------------------------------------------------------Para configurar el ppp
R3#configure terminal
R3(config)#interface serial 0/0
R3(config-if)#encapsulation ppp
--------------------------------------------------------------------Para configurar la compresin en PPP, introduzca los siguientes comandos:
R3(config)#interface serial 0/0
R3(config-if)#encapsulation ppp
R3(config-if)#compress [predictor | stac]
---------------------------------------------------------------------La de configuracin monitorea los datos que se decartan del enlace y evita la form
acin de bucles en la trama:
R3(config)#interface serial 0/0
R3(config-if)#encapsulation ppp
R3(config-if)#ppp quality 80

[1-100] puede ser el valor de 80

Use el comando no ppp quality para desactivar el LQM.


---------------------------------------------------------------------Los siguientes comandos ejecutan el balanceo de carga en mltiples enlaces:
Router(config)#interface serial 0/0
Router(config-if)#encapsulation ppp
Router(config-if)#ppp multilink
---------------------------------------------------------------------banner motd aniado
********************************
!!!AUTHORIZED ACCESS ONLY!!!
********************************
----------------------------------------------------------------------El comando username crea un nombre de usuario y una contrasea que se almacenan lo
calmente en el router.
El nivel privilegiado por defecto del usuario es 0 (la menor cantidad de acceso)
.
Se puede cambiar el nivel de acceso de un usuario al agregar la palabra clave pr
ivilege 0-15 antes de la palabra clave password.
R1(config)# username ccna privilege 5 password ciscoccna
valor del privilegio y ciscoccna es una clvae cualquiera"

"5 es el

El comando aaa habilita la AAA (autenticacin, autorizacin y contabilidad) globalme


nte en el router.
Esto se utiliza para conectarse al router.
R1(config)#aaa new-model

Puede crear una lista de autenticacin a la que pueda acceder se cuando alguien in
tenta iniciar sesin en el dispositivo despus de aplicar
la a las lneas vty y lneas de consola. La palabra clave local indica que la base d
e datos del usuario se encuentra almacenada en forma local en el router.
R1(config)#aaa authentication login LOCAL_AUTH local
Los siguientes comandos le indican al router que los usuarios que intentan conec
tarse al router deben autenticarse mediante la lista recin creada.
R1(config)#line console 0
R1(config-lin)#login authentication LOCAL_AUTH
R1(config-lin)#line vty 0 4
R1(config-lin)#login authentication LOCAL_AUTH
Puede hacer que el router desconecte una lnea que ha estado inactiva durante un d
eterminado perodo de tiempo.
Si un ingeniero de red estaba conectado a un dispositivo de red y tuvo que ausen
tarse repentinamente, este comando
desconecta al usuario automticamente despus de un determinado
perodo de tiempo. Los siguientes comandos hacen que la lnea se desconecte despus de
5 minutos.
R1(config)#line console 0
R1(config-lin)#exec-timeout 5 0
R1(config-lin)#line vty 0 4
R1(config-lin)#exec-timeout 5 0
El siguiente comando dificulta los intentos de conexin de fuerza bruta.
El router bloquea los intentos de conexin durante 5 minutos si una persona intent
a sin xito conectarse 5 veces en 2 minutos.
Esto se configura en un valor bajo especficamente a los fines de esta prctica de l
aboratorio.
Otra medida es el registro de estos eventos cada vez que suceden.
R1(config)#login block-for 300 attempt 2 within 120
R1(config)#security authentication failure rate 5 log
--------------------------------------------------------------------------------------Copiar la configuracin en ejecucin de la RAM a la configuracin de inicio de NVRAM:
R2# copy running-config startup-config
Copiar la configuracin en ejecucin de la RAM a una ubicacin remota:
R2# copy running-config tftp:
Copiar una configuracin desde un origen remoto a la configuracin en ejecucin:
R2# copy tftp: running-config
Copiar una configuracin de un origen remoto a la configuracin de inicio:
R2# copy tftp: startup-config
-------------------------------------------------------------------------------------Si por error borro el sistema operativo el router se ingresa en modo rommom:

Paso 1. Conecte los dispositivos.


Conecte la PC del administrador del sistema al puerto de consola del router afec
tado.
Conecte el servidor TFTP al primer puerto Ethernet del router. En la figura, R1
es un
router Cisco 1841; por lo tanto, el puerto es Fa0/0. Active el servidor TFTP y c
onfigrelo
con la direccin IP esttica 192.168.1.1/24.
Paso 2. Inicie el router y defina las variables de ROMmon.
""""esto
s datos dependen del router para eso debemos investigar mediante el comando tftp
dnld
rommon 2 > IP_ADDRESS=192.168.1.2
rommon 3 > IP_SUBNET_MASK=255.255.255.0
rommon 5 > DEFAULT_GATEWAY=192.168.1.1
rommon 6 > TFTP_SERVER=192.168.1.1
rommon 7 > TFTP_FILE=c1841-advipservicesk9-mz.124-15.T1.bin
""""
rommon 8 > tftpdnld
Es una f
orma muy rpida de copiar el archivo de imagen IOS
IP_ADDRESS: 192.168.1.2
aqui se indi
can los datos configurados con los comandos anteriores
IP_SUBNET_MASK: 255.255.255.0
DEFAULT_GATEWAY: 192.168.1.1
TFTP_SERVER: 192.168.1.1
TFTP_FILE: c1841-advipservicesk9-mz.124-15.T1.bin
c1841-advips
ervicesk9-mz.124-15.T1.bin este es el ios que vamos esta respaldado en el server
Invoke this command for disaster recovery only.
WARNING: all existing data in all partitions on flash will be lost!
Do you wish to continue? y/n: [n]:
Paso 3. Introduzca el comando tftpdnld en el indicador de ROMmon
se puede usar antes este comando para ver la sintaxis de cnfiguracion (tftpdnld)
........................
Otro mtodo para restaurar una imagen del IOS de Cisco en un router
es utilizar Xmodem, este modo se utiliza cuando tenemos guardada una
imagen ios en nuestra comutadora y con un emulador de terminal. Sin embargo,
la transferencia del archivo se logra mediante el cable de la consola y, por
lo tanto, es muy lenta en comparacin con el comando tftpdnld.

Potrebbero piacerti anche