Servicios de Red en Cisco IOS

Cisco IOS proporciona una variedad de servicios de red esenciales, que incluyen:

• Funciones básicas de enrutamiento y conmutación.
• Acceso confiable y seguro a los recursos de la red.
• Escalabilidad de la red.

Métodos de Acceso a Dispositivos Cisco

Existen tres métodos principales para acceder a un dispositivo Cisco y administrarlo mediante la interfaz de línea de comandos (CLI):

• Consola: Acceso directo al dispositivo a través de un puerto de consola dedicado.
• Telnet: Acceso remoto al dispositivo a través de una red, pero no es seguro.
• SSH: Acceso remoto seguro al dispositivo a través de una red, utilizando cifrado.
• Puerto AUX: Acceso a través de un puerto auxiliar, similar a la consola.

Archivos de Configuración: Running-Config y Startup-Config

• Running-configuration (configuración en ejecución): Este archivo se utiliza durante la operación actual del dispositivo y almacena la configuración actual. Cualquier cambio realizado se refleja en este archivo.
• Startup-configuration (configuración de inicio): Este archivo se almacena en la NVRAM y se carga al iniciar o reiniciar el dispositivo. Contiene la configuración que se aplicará al arrancar.

Modos de Operación en Cisco IOS: EXEC Usuario y EXEC Privilegiado

Modo EXEC Usuario

El modo EXEC usuario es el primer nivel de acceso al CLI de un router Cisco IOS. Ofrece capacidades limitadas, principalmente para operaciones básicas de monitoreo. Se considera un modo de «solo visualización» y no permite ejecutar comandos que modifiquen la configuración del dispositivo. Se identifica por el indicador Switch>.

Modo EXEC Privilegiado

El modo EXEC privilegiado permite la ejecución de comandos de configuración y administración. Se accede a él desde el modo EXEC usuario y se identifica por el indicador Switch#. Este modo, o modos específicos dentro de la jerarquía, son necesarios para realizar cambios en la configuración del dispositivo.

Uso del Carácter «?» en la CLI

El carácter «?» es una herramienta de ayuda en la CLI de Cisco IOS:

• cl?: Muestra todos los comandos disponibles que comienzan con «cl».
• clock ?: Muestra todos los subcomandos disponibles del comando «clock».

Modo EXEC Privilegiado y su Invocación

El indicador Router# denota el modo EXEC privilegiado. Se invoca desde el modo EXEC usuario utilizando el comando enable.

Comandos de Seguridad: service password-encryption y enable secret

• service password-encryption: Aplica un cifrado débil a todas las contraseñas no cifradas en el archivo de configuración. Su objetivo es evitar que usuarios no autorizados vean las contraseñas en texto plano dentro del archivo de configuración. No cifra las contraseñas durante su transmisión por la red.
• enable secret class: Proporciona seguridad al modo EXEC privilegiado al cifrar la contraseña de acceso con un algoritmo más robusto.

Delimitadores en el Mensaje del Día (MOTD)

El comando banner motd requiere el uso de delimitadores para identificar el inicio y el final del mensaje del día. Estos delimitadores son caracteres especiales que no forman parte del mensaje en sí.

Información en el Mensaje del Día (MOTD)

El contenido del mensaje del día debe ajustarse a las leyes locales y a las políticas de la empresa. Algunos ejemplos de información que se puede incluir son:

• «El uso del dispositivo es exclusivo del personal autorizado.»
• «Esta actividad puede ser monitoreada.»
• «Se iniciarán acciones legales ante cualquier uso no autorizado.»

Respaldo de la Configuración

Existen varios métodos para guardar o respaldar la configuración de un dispositivo Cisco:

• Servidor TFTP.
• CD.
• Memoria USB.
• Disquete (obsoleto).
• Documentación de red (copia impresa o digital).

Es fundamental almacenar las copias de seguridad en un lugar seguro.

Habilitación de Interfaces con «no shutdown»

Por defecto, las interfaces de un router están inactivas. Para habilitar una interfaz, se debe usar el comando no shutdown desde el modo de configuración de la interfaz específica.

Descripción de Interfaces

Una descripción de interfaz indica el propósito de la interfaz. Es una buena práctica incluir una descripción clara y concisa en la configuración de cada interfaz, indicando su función o a dónde está conectada. Esto facilita la resolución de problemas.

Verificación de la Conectividad de Red

Para verificar que un host puede conectarse y acceder a una red, se pueden seguir estos pasos:

1. Probar el stack TCP/IP local: Usar el comando ping a la dirección de loopback (127.0.0.1).
2. Probar la NIC: Usar el comando ping a la dirección IP local del host.
3. Probar otro host local: Usar el comando ping a la dirección IP de otro host en la misma red.
4. Probar el Gateway: Usar el comando ping a la dirección IP del gateway predeterminado.
5. Probar el acceso a un host remoto: Usar el comando ping a la dirección IP de un host en una red remota.

Captura de Resultados de Pruebas de Red

Capturar los resultados de comandos como ping, traceroute (o tracert en Windows) y arp es útil para:

• Crear un registro del tráfico de red.
• Resolver problemas de conectividad.
• Analizar el rendimiento de la red.