COMANDOS DE CONFIGURACIÓN CISCO IOS
Comandos de modo usuario:
Router>ping <dirección ip>
● Probar conectividad
Router>show clock
● Ver fecha y hora del
dispositivo
Router>show history
● Ver historial de comandos
Router>show ip interface brief
● ver estado de interfaces
Router>show version
● ver la versión y
características de IOS
Router>traceroute <dirección ip>
● Realizar prueba de ruteo de
paquetes
Switch>enable
● Acceder a modo privilegiado.
Comandos de modo privilegiado:
Switch#disable
● Salir de modo privilegiado.
Router#configure terminal
● Acceder a modo de configuración
global
Router#copy running-config startup-
config
● Guardar cambios (NVRAM)
Router#erase startup-config
● Borrar configuración inicial
del dispositivo.
Router#reload
● Reiniciar el dispositivo.
Router#setup
● Iniciar asistente de
configuración del dispositivo.
Router#show arp
● Ver las tablas ARP del
dispositivo.
Router#show ip protocols
● Ver configuración de protocolos
de enrutamiento dinámico.
Router#show interfaces <interface>
● Mostrar configuración de
interfaces.
Router#show running-config
● Mostrar configuración en
ejecución (RAM)
Router#show sessions
● Ver sesiones activas.
Router#show startup-config
● Mostrar configuración de inicio
(NVRAM)
Router#configure terminal
● Acceder a modo de configuración
global
Comandos de modo configuración
global:
Router(config)#exit
● Salir del modo actual al modo
antecesor.
Router(config)#hostname <nombre>
● Modificar el nombre del
dispositivo.
Router(config)#enable password
<contraseña>
● Aplicar contraseña al modo
privilegiado.
Router(config)#enable secret
<contraseña>
● Aplicar contraseña cifrada al
modo privilegiado.
Router(config)#service password-
encryption
● Encriptar todas las contraseñas
del dispositivo.
Router(config)#banner motd # el
mensaje del día #
● Aplicar un mensaje de acceso al
dispositivo
Router(config)#no ip domain-lookup
● Desactivar las búsquedas DNS
Router(config)#ip default-gateway
<dirección ip>
● Aplicar una puerta de enlace
predeterminada (gateway) de
último recurso
Router(config)#ip route <Dirección de
Red> <Máscara de subred> <Próximo
salto>
● Agregar una ruta estática a la
tabla de enrutamiento del
dispositivo.
Comandos de modo configuración de
líneas de acceso:
Router(config)#line console 0
● Acceder a la configuracion de
linea de consola
Router(config-line)#password
<password>
● Aplicar un password de línea.
Router(config-line)#login
● Obliga al dispositivo a
solicitar credenciales de
inicio de sesión.
Catedrático: Lic. Luis Andrés Pineda
Router(config-line)#logging
synchronous
● Desactivar mensajes no
solicitados.
Router(config)#line vty 0 4
● Acceder a la configuración de
líneas virtuales VTY (De las
líneas 0 a 4, el dispositivo
puede tener más lineas de
acceso remoto por ejemplo 0 a
15)
Router(config-line)#password
<password>
● Aplicar un password de línea.
Router(config-line)#login
● Obliga al dispositivo a
solicitar credenciales de
inicio de sesión.
Comandos de modo configuración de
interfaces:
Router(config)#interface <interface>
● Accede a la interfaz
especificada.
Router(config-if)#ip address ip-
address subnet-mask
● Asigna una dirección ip a la
interfaz
Router(config-if)#description
<descripción de interfaz>
● Agregar una descripción a la
interfaz del dispositivo.
Router(config-if)#shutdown
● Apagar la interfaz (Para
encender la interfaz “no
shutdown”).
Router(config-if)#clock rate
<frecuencia>
● Establecer la frecuencia del
reloj de un enlace serial (Solo
aplicable a enlaces seriales).
Comandos de configuración para
administración SSH
switch1(config)#ip domain-name
cisco.netacad
● Agregar el dispositivo a un
dominio de equipos.
switch1(config)#crypto key generate
rsa
● Habilita el servidor SSH en el
dispositivo y genera las llaves
de encriptación (Recomendadas
llaves de 1024 bits).
switch1(config)#username administrator
secret cisco
● Agregar un nuevo usuario a la
base de datos.
switch1(config)#line vty 0 15
● Configurar las líneas virtuales
para administración remota.
switch1(config-line)#transport input
ssh
● Especifica que la interfaz solo
aceptara conexiones ssh (no
telnet).
switch1(config-line)#login local
● Iniciar sesión a través de la
base de datos de usuarios
locales.
switch1(config)#ip ssh version 2
● Aplicar la versión 2 de ssh.
Command: ssh -l admin 172.16.0.100
Comandos de configuración de
seguridad de puertos (Switches)
switch1(config)#interface fastethernet
f0/1
● Entrar a configuración del
puerto específico.
switch1(config-if)#switchport mode
access
● Especifica que el puerto se
utilizará en modo acceso
(Dispositivo final).
switch1(config-if)#switchport port-
security
● Habilita la seguridad de
puertos en la interfaz.
switch1(config-if)#switchport port-
security maximum <cantidad>
● Especifica la cantidad de
direcciones mac permitidas en
el puerto.
switch1(config-if)#switchport port-
security mac-address sticky
● configura el puerto para que
agregue dinámicamente las
direcciones mac permitidas.
switch1(config-if)#switchport port-
security violation <shutdown>
<restrict> <protect>
● Especifica la reacción del
puerto en caso de que se violen
las reglas de acceso.
switch1#show port-security interface
<Id de interfaz>
● Visualiza las configuraciones
de seguridad del puerto.
switch1#show port-security address
● Visualiza las direcciones mac
registradas por cada puerto.
Catedrático: Lic. Luis Andrés Pineda