Universidad de Costa Rica

Proyecto de Extensin Docente UCR-Cisco Networking Academy

CCNA Exploration v4.0 Resumen de Comandos Comandos Cisco IOS 1. Configuracin bsica de Switch
Todos los comandos del CCNA 1 y 2 vistos para el router, aplican igual para el Switch, excepto los comandos de enrutamiento, estos aplican para Switch Capa 3 nicamente. Switch(config)#interface vlan <id_vlan>: crea una SVI (Switching Virtual Interface). Switch(config-if)ip address <A.B.C.D> <mascara>: asigna una IP a la SVI. Switch(config)#ip default-gateway <A.B.C.D>: asigna el gateway del Switch. Switch(config)#interface range <interfaz interfaz>, <interfaz>: selecciona un rango de interfaces para configurar, con el guin para interfaces consecutivas, con la coma para interfaces no consecutivas. Switch(config-if)#switchport port-security: habilita la seguridad de puerto. Switch(config-if)#switchport port-security mac-address [MAC | sticky]: asocia una MAC al puerto o permite que las aprenda de forma dinmica y las copie en la configuracin (sticky). Switch(config-if)#switchport port-security maximun <mximo>: numero mximo de direcciones MAC permitidas en el puerto. Switch(config-if)#switchport port-security violation [shutdown | restrict | protect]: define que hacer en caso de una violacin de seguridad. Switch(config)#errdisable detect cause [causa | all]: habilita errdisable para las causas indicadas, all para todas las posibles causas. Switch(config)#errdisable recovery cause <causa | all>: indica de cuales causas se debe recuperar de forma automtica un puerto en el estado errdisable. Switch(config)# errdisable recovery interval <segundos>: indica el intervalo de tiempo que dura un puerto en el estado errdisable. Switch(config)#mac-address-table static <MAC> interface <interfaz>: agrega un direccin MAC en la tabla de MAC's. Switch#clear mac-address-table dynamic: borra las MAC aprendidas de forma dinmica de la tabla de MAC's. Switch#show port-security interface <interfaz>: muestra la seguridad de puerto por interfaz. Switch#show mac-address-table: muestra la tabla de direcciones MAC. Switch#show mac-address-table interface <interfaz>: muestra las entradas de la tabla para una interfaz especifica. Switch#show mac-address-table vlan <id_vlan>: muestra las entradas de la tabla para una vlan en especifico. Switch#show errdisable [detect | recovery]: muestra la configuracin errdisable cuales causas estan configuradas y la configuracin de la recuperacin automtica.

LAN Switching and Wireless Instructor: Jeans Espinoza Torres

2. VLAN`s
Switch(config)#vlan <id_vlan>: crea una vlan con el id indicado Switch(config-vlan)#name <nombre_vlan>: asigna un nombre a la vlan creada. Switch(config-vlan)#description <descripcion de la vlan>: asigna una descripcin a la vlan. Swicth#vlan database: ingresar al modo de base de datos de vlan`s.

Telfono: 2511-3255 / 3412 Fax: 2511-3522 Web: cna.ucr.ac.cr Ciudad Universitaria Rodrigo Facio, edificio Centro de Informtica

Universidad de Costa Rica

Proyecto de Extensin Docente UCR-Cisco Networking Academy
Switch(vlan)#vlan <id_vlan> name <nombre_vlan>: crea la vlan y le asigna un nombre. Switch(config-if)#switchport mode access: definir el puerto en modo de acceso. Switch(config-if)#switchport access vlan <id_vlan>: asignar el puerto a una vlan. Switch(config-if)#switchport access vlan dynamic: asignar el puerto de forma dinmica mediante un servidor VMPS. Switch(config)#vmps server <A.B.C.D>: definir un servidor VMPS. Switch#show vlan: muestra informacin de las vlan. Switch#show running-config interface <interfaz>: muestra la configuracin de una interfaz. Switch#show interfaces <interfaz> switchport: muestra detalles sobre la configuracin del puerto. Switch#show mac-address table [interface <interfaz> | vlan <id vlan>]: muestra tabla de mac para la interfaz o la vlan.

3. VLAN Trunking
Switch(config-if)#switchport mode trunk: define el puerto como trunk. Switch(config-if)#switchport mode dynamic [auto | desirable]: para negociacin DTP Switch(config-if)#switchport trunk allowed vlan [add | except | all] <rango_vlan>: vlan`s permitidas en el trunk. Switch(config-if)#switchport trunk native <id_vlan>: define la vlan nativa. Switch(config-if)#switchport nonegotiate: deshabilita el envi de paquetes DTP. Switch(config-if)#switchport trunk encapsulation [isl | dot1q | negotiate]: define el protocolo para el enlace trunk. Switch#show interfaces trunk: muestra detalles sobre la configuracin de los puertos troncales. Switch#show dtp interfaces <interfaz>: ver la configuracin de dtp

4. VTP
Switch(config)#vtp mode [server | client | transparent]: asigna el modo al Switch en el dominio. Switch(config)#vtp domain <dominio>: asigna el nombre del dominio al que pertenece el Switch. Switch(config)#vtp password <contrasea>: asigna un contrasea, debe ser la misma en todos los switch del dominio VTP. Switch(config)#vtp version <# versin>: define la versin del VTP. Switch(config)#vtp pruning: activa el pruning de las tramas, bloquea tramas broadcast si no tiene puertos de acceso en la VLAN. Switch(config-if)#switchport trunk pruning vlan [add | except | all] <rango_vlan>: aplicar prunnig de VTP por vlan. Switch#show vtp status: informacin general del VTP. Switch#show vtp counters: actualizaciones enviadas y recibidas. Swicth#show vtp password: muestra la contrasea configurada.

5. STP
Switch(config)#spanning-tree vlan <id_vlan`s> priority <prioridad>: asigna la prioridad del Switch en la(s) VLAN`s. Para seleccin del root bridge. Switch(config)#spanning-tree vlan <id_vlan`s> root [primary | secondary]: para la eleccin del root bridge, modifica las prioridades del switch. Switch(config-if)#spanning-tree cost <costo_puerto>: modificar el costo del puerto para la seleccin de rutas al root bridge.

Telfono: 2511-3255 / 3412 Fax: 2511-3522 Web: cna.ucr.ac.cr Ciudad Universitaria Rodrigo Facio, edificio Centro de Informtica

Universidad de Costa Rica

Proyecto de Extensin Docente UCR-Cisco Networking Academy
Switch(config-if)#spanning-tree vlan <id_vlan`s> cost <costo_puerto>: igual al anterior pero por VLAN`s. Switch(config-if)#spanning-tree vlan <id_vlan`s> port-priority <prioridad>: modifica la prioridad del puerto para la eleccin del root port. Switch#show spanning-tree active: muestra nicamente la interfaces activas Switch#show spanning-tree interface <interfaz>: muestra el estado y configuracin de STP en una interfaz Switch#show spanning-tree vlan <id_vlan`s>: muestra estado y configuracin de STP en la VLAN. Switch#show spanning-tree summary Switch#show spanning-tree detail Switch#show spanning-tree inconsistentports Inplementado STP (PVST): Switch(config)#spanning-tree portfast default: habilita por default todos los puertos de acceso como portfast. Switch(config-if)#spanning-tree portfast: habilita la interfaz como portfast. RSTP o Rapid PVST+ Switch(config)#spanning-tree mode [pvst | rapid-pvst]: selecciona el modo del STP, por default es PVST, se recomienda utilizar Rapid PVST. Caractersticas adicionales de STP BPDU Guard Switch(config)#spanning-tree portfast bpduguard default: habilita BPDU Guard para todos los puertos de acceso en el Switch. Switch(config-if)#spanning-tree bpduguard enable: habilita BPDU Guard para un puerto en particular. Root Guard: Switch(config-if)#spanning-tree guard root: activa la caracteristica en la interfaz especifica.

6. EtherChannels
Switch(config)#interface range <interfaz interfaz>: selecciona un rango de interfaces. Switch(config-if-range)#channel-protocol [lacp | pagp]: define el protocolo para EtherChannel, por default es PAgP. Switch(config-if-range)#channel-group <#> mode [auto | desirable | on]: para PAgP. Switch(config-if-range)#channel-group <#> mode [passive | active | on]: para LACP. Switch(config)#port-channel load-balance [dst-ip | dst-mac | src-dst-ip | src-dst-mac | src-ip | src-mac]: selecciona el tipo de balanceo de carga a realizar en las interfaces que conforman el EtherChannel. Switch(config)#interface portchannel <# channel-group>: para configurar el portchannel. Switch#show interfaces etherchannel Switch#show etherchannel load-balance Switch#show etherchannel summary

7. InterVLAN Routing
Router(config)#interface <interfaz>: ingresar a la intefaz. Router(config)#no shutdown: levantar el puerto fsico.

Telfono: 2511-3255 / 3412 Fax: 2511-3522 Web: cna.ucr.ac.cr Ciudad Universitaria Rodrigo Facio, edificio Centro de Informtica

Universidad de Costa Rica

Proyecto de Extensin Docente UCR-Cisco Networking Academy
Router(config)#interface <interfaz>.<subinterfaz>: crear una subinterfaz dentro de la interfaz correspondiente. Router(config-subif)#encapsulation dot1Q <id_vlan> native: configurar la encapsulacin en la VLAN correspondiente, en el caso de la nativa especificar cual es, con la opcin native. Router(config-subif)#ip address <A.B.C.D> <mascara>: asignar ip a la subinterfaz.

Telfono: 2511-3255 / 3412 Fax: 2511-3522 Web: cna.ucr.ac.cr Ciudad Universitaria Rodrigo Facio, edificio Centro de Informtica