1. carga el sistema operativo desde la Memoria FLASH.
2. TFTP (ROM).
3. carga el IOS.
4. carga el archivo de configuración.

N V RAM----

TFTP --Carga el archivo de configuración.

CONSOLA—

(Pasos)

1. Ingresar por HYPERTERMINAL (inicio, programas, accesorios, comunicaciones, HYPERTERMINAL.

También se puede instalar desde panel de control, agregar y quitar programas, instalación de Windows, comunicaciones, chulear Hyperterminal y Aceptar.

2. selecciona el icono que desees y el nombre a tu gusto.
3. escoger cualquiera de los COM, por ejemplo COM1.
4. En la siguiente opción: vel (velocidad Router por ejemplo, vel 9600 bits).
5. Paridad: ninguno.
6. Control de Flujo: ninguno.

• De Modo Usuario a Privilegiado.

• De Modo Privilegiado a Global.

• De Modo Global a Int.

• De Modo Global a Router.

• Estando en cualquiera de los Modos y desea bajar un Modo se utiliza el comando (Exit).
• Estando en cualquiera de los Modos y se desea pasar a modo Privilegiado se utiliza el comando (ctrl.+Z).

Los comandos show y otros que se ejecutan desde el Modo Privilegiado.

Show running: Muestra la versión del sistema operativo.

Show versión: Muestra la información del Router, como

Show Start: este comando hace lo mismo que Show running.

Write: guarda los cambios efectuados en el archivo de Configuración.

Show ip Inter brief: este comando muestra las conexiones existentes y si están funcionales o no lo están.

Show ip route: muestra que redes y cuantas sub-redes están conectadas, si son funcionales o no, cuantas redes a aprendido, que tipo de protocolo esta

Cargado, y que interfases están conectadas.

Show access-list: muestra las listas de acceso.

-en general estos son los comandos mas usados en la configuración de un Router-

(Teniendo toda la parte de hardware lista)

1. estando dentro del Router, vamos a darle un nombre a nuestro Router entonces:

Estando en Modo Global: (config#) hostname "nombre".

Como por ejemplo (config#) hostname Bogota. Al dar Enter debe de salir el siguiente renglón en blanco.

2. como necesitamos conectar las demás redes al Router, tendremos que darles una dirección IP, pero antes de proceder, una pequeña aclaración.

"Las mascara para las dos direcciones es de 30"

1. 172.83.24.2

Las conexiones de un dispositivo a otro deben de tener la misma red y sub.-red, solo cambiara el nodo, de este modo será lo mismo con las demás conexiones.

Es muy recomendable utilizar una sola mascara para las conexiones entre Routers (CABLE SERIAL), personalmente utilizo mascara 30 para no tener que desperdiciar IP.

Continuando, para dar una IP a una interfase seguimos los siguientes pasos.

(Config-if)# No shutdown.

Después de escribir no shutdown, damos ctrl.+Z (aparecerá como ´Z) para pasar a modo privilegiado, y escribimos write (wr) para que cargue lo hecho al archivo de configuración.

Ahora vamos a configurar una Fast Ethernet

MAPA

1. en esencia es lo mismo:

Ingresamos al modo INT y damos el comando "interface FastEthernet 0/0.

2. estando allí damos el siguiente comando "ip address (dirección y mascara) 192.16.24.1 255.255.255.0"
3. a continuación damos la descripción "description este Router conecta con el SW 0 a la interfase 4/0.
4. luego la cargamos a la interfase "no shutdown"
5. a continuación damos ctrl.+Z.
6. estando en Modo privilegiado escribimos Write.

Listo, ya sabes poner direcciones IP a las interfases, estos mismos pasos sirven para todas.

Las direcciones IP de los Computadores deben de tener la misma red y sub.-red de la interfase fastEthernet o Ethernet que distes.

Ejemplo: 192.16.24.1 para la interfase del Router. (255.255.255.0 es la mascara).

192.16.24.2 para uno de los Computadores

192.16.24.3 para otro Computador etc.

Configurando el Computador debes de entrar al MS-DOS o SIMBOLO DEL SISTEMA, para Computadores Windows 2000 y XP.

Comandos: winipcfg.

Allí pondrás la dirección IP del Computador, la mascara de sub.-red y la puerta de enlace (gateway)

La puerta de enlace es por donde entra y sale la información, allí ponemos la IP de la interfase del Router, que esta conectada al SWITHS y luego al Router.

Al finalizar damos aceptar, escribimos el comando exit en MS-DOS y listo.

Imágenes de lo dicho anteriormente

Primer paso

Segundo paso

C:\WINDOWS>cd..

C:\>winipcfg

Tercer paso

Ahora vamos a cargar un protocolo (RIP), este protocolo ya lo hemos visto en explicaciones pasadas, y es muy fácil trabájalo.

1. Pasamos a Modo Router.
2. escribimos el comando Network y procedemos a colocar las ID de todas las redes que se encuentren directamente conectadas al Router.

Ejemplo: Network 192.168.192.192 (enter)

200.192.224.224 (enter)

10.192.0.0 (enter) etc.

3. al terminar de hacer esto pasamos a Modo Privilegiado y guardamos los cambios hechos (ctrl.+Z).
4. lo mismo es con todos los Routers.

Al momento de configurar un Router surgen las rutas Dinámicas, estas son las automáticas, el protocolo lo define.

Pero existe otro tipo de ruta, la Estática. El Administrador de la red define por cuales Routers quiere que pase los paquetes enviados.

Vemos que con las dinámicas no existe ningún problema, pero las estáticas se pueden utilizar para desviar la información. Aquí diremos como hacerlo.

Rojo: Estática Negro: Dinámica

La información sale desde Manizales hasta Medellín.

Estando en el Router de origen (en este caso Manizales) configuramos utilizando lo siguiente.

Pasamos a Modo global

(Config#)# IP Route – ID de red – dirección del la interfase del Router.

Claro que como Administrador de red, solo yo puedo Administrar la red o personas con privilegios.

No podemos permitir que cualquier desconocido entre al Router a hacer cualquier maldad, por eso es bueno instaurar una contraseña para cada interfase del Router.

Los pasos son los siguientes:

1. vamos al modo Global (config#).
2. escribimos line (Modo que deseemos).

Ejemplo: line con 0 ← (enter).

3. password (contraseña que deseemos).

Ejemplo: password Bogota.

4. login (la palabra que desees).

Ejemplo: login Cisco.

Cárgalo al Router

1. en Modo Global (config#) enable password Cisco.

Quitar la contraseña

1. estando en Modo Privilegiado # escribimos no enable (login)

Ejemplo: # no enable Cisco.

Las mascaras de windcard son muy importantes para lo que viene. Es el inverso de la mascara de sub.-red y nos ayudan a permitir o denegar partes de la dirección IP.

172.16.64.0 es la ID de la red y sub.-red.

172.16.64.1 es la IP de un nodo.

172.16.65.2 es la IP de otro nodo.

172.16.64.0 es la mascara de windcard para que verifique los nodos.

0.0.0.0 es la mascara de windcard para que no verifique nada.

255.255.255.255 es la mascara que verifica todo.

0= verifica.

1= no verifica.

In= permite la entrada al Router.

Out= permite la salida del Router.

Las listas de control de acceso funcionan como un filtro, nos ayudan a denegar o permitir el acceso de una red a otra red. Pero esta lista casi no se utiliza ya que crea mucho trafico en la red, más que deniega los paquetes al finalizar su recorrido.

Existen dos clases de listas de acceso.

Estándar

• Estas listas se configuran lo mas cerca al destino.
• Llevan la dirección IP del origen.
• Se toma desde los números del 1 al 99.
• La gran mayoría son con Out.

¿Como configurarla?

Estando en Modo global escribimos access list (numero 1 a 99) (permit / deny) ID de red o sub.-red o host origen mascara de windcard.

Ejemplo: (config#) access list 55 deny 192.168.100.1 0.0.0.0

¿Cómo cárgala a la interfase?

Se ubica en la interfase del modo anteriormente explicado.

Ejemplo: modo global interface fastEthernet 1/0 (enter)

IP access-group 55 out (enter)

¿Como eliminar la lista de control de acceso?

Estando en modo global damos: no access-list 55 (enter)

Y listo, ya no tenemos lista de acceso 55.

Extendidas

• Se configuran lo mas cerca al origen.
• Lleva la IP de origen.
• Lleva la IP del destino.
• Lleva el protocolo de capa 4. (Modelo OSI)
• Numero de Puerto.
• Lleva un número de 100 a 199.
• Siempre lleva tres sentencias, primero decepciones después sentencia general.
• La gran mayoría son con In.

It = menor que.

Gt = mayor que.

Eq = igual a.

Neg = distinto que.

¿Cómo configurarla?

Ejemplo paso 3: (config#) access-list 100 permit IP any any (enter)

Ejemplo paso 4: interface fastethernet 0/0 (enter)

Ip access-group 100 in (enter)

Ejemplo paso 5: ip access-group 100 In (enter)

Estudiante del Servicio Nacional de Aprendizaje SENA.

Colombia, Bogota, Diciembre de 2006.