En redes empresariales y domésticas, el protocolo DHCP (Dynamic Host Configuration Protocol) es esencial para asignar direcciones IP de manera automática a los dispositivos conectados, evitando la configuración manual. En este artículo, aprenderemos cómo configurar un servidor DHCP en Cisco Packet Tracer para automatizar la asignación de direcciones IP en una red local.

📌 Requisitos Previos

• Cisco Packet Tracer instalado.
• Conocimientos básicos de redes y direccionamiento IP.
• Un router o servidor capaz de actuar como DHCP.

🔧 Pasos para Configurar un Servidor DHCP

1. Diseño de la Topología

Crea una red simple en Packet Tracer con los siguientes elementos:

• 1 Router (puede ser un servidor con servicios DHCP habilitados).
• 1 Switch.
• Varios PCs o dispositivos finales.

Conecta todos los dispositivos al switch y este al router.

2. Configuración del Servidor DHCP

En este ejemplo, usaremos un router Cisco como servidor DHCP.

📌 Paso 1: Acceder al modo de configuración del router

Abre la CLI del router y ejecuta los siguientes comandos:

enable
configure terminal

📌 Paso 2: Crear un Pool DHCP

Define un rango de direcciones IP que el servidor DHCP asignará a los clientes:

ip dhcp pool NOMBRE_POOL
network 192.168.1.0 255.255.255.0
default-router 192.168.1.1
dns-server 8.8.8.8
exit

• network: Define la red y máscara de subred.
• default-router: Establece la puerta de enlace predeterminada (generalmente la IP del router).
• dns-server: Configura el servidor DNS (puede ser el de Google 8.8.8.8).

📌 Paso 3: Excluir Direcciones IP

Si hay direcciones que no quieres asignar (como la del router o servidores), exclúyelas:

ip dhcp excluded-address 192.168.1.1 192.168.1.10

(Esto evitará que el DHCP asigne las primeras 10 direcciones).

📌 Paso 4: Habilitar la Interfaz del Router

Asigna una IP a la interfaz conectada a la LAN y actívala:

interface GigabitEthernet0/0
ip address 192.168.1.1 255.255.255.0
no shutdown
exit

3. Configurar los Dispositivos Clientes

En los PCs o laptops, ve a Config > DHCP en la pestaña de configuración de red.

• Verifica que obtengan una IP automáticamente.
• Usa el comando ipconfig en la terminal del PC para confirmar la asignación.

4. Verificación del Funcionamiento

Para comprobar que el DHCP está funcionando:

• En el router, usa:

show ip dhcp binding

✅ Conclusión

Configurar un servidor DHCP en Cisco Packet Tracer es un proceso sencillo que permite automatizar la asignación de direcciones IP en una red, evitando configuraciones manuales y posibles errores. Este conocimiento es fundamental para administradores de redes y profesionales de TI.

¿Tienes dudas o sugerencias? ¡Déjalas en los comentarios! �

📢 ¿Quieres más tutoriales de redes? ¡Sigue nuestro blog para más contenido! 🚀

¡Domina Cisco CCNA con la mejor membresía! �

🔹 Aprende a tu ritmo con contenido exclusivo y actualizado.
🔹 Prepárate para tu certificación con material profesional.
🔹 Accede ahora a recursos premium en:

👉 https://membresia.eclassvirtual.com

No pierdas la oportunidad de impulsar tu carrera en networking. ¡Inscríbete hoy! 🚀

En redes empresariales, es común encontrarse con escenarios donde coexisten múltiples protocolos de enrutamiento. Esto puede deberse a la integración de nuevas tecnologías, la expansión de la red o la necesidad de adaptarse a entornos específicos. Dos de los protocolos de enrutamiento más utilizados son EIGRP (Enhanced Interior Gateway Routing Protocol) y OSPF (Open Shortest Path First). En este artículo, exploraremos cómo configurar la redistribución de rutas entre EIGRP y OSPF en una topología de tres routers, permitiendo que todas las redes sean accesibles desde cualquier punto de la infraestructura.

¿Qué es la Redistribución de Rutas?

La redistribución de rutas es un mecanismo que permite a un router compartir información de enrutamiento aprendida mediante un protocolo con otro protocolo. Esto es especialmente útil en redes donde coexisten múltiples protocolos de enrutamiento y es necesario que todos los dispositivos tengan una visión completa de la topología de la red.

En el caso de EIGRP y OSPF, ambos son protocolos de enrutamiento dinámico, pero utilizan métricas y algoritmos diferentes para calcular las mejores rutas. EIGRP es un protocolo propietario de Cisco que utiliza una métrica compuesta, mientras que OSPF es un protocolo abierto basado en el estado del enlace que utiliza el costo como métrica.

Topología del Ejemplo

En este ejemplo, utilizaremos una topología de tres routers:

• R1:
  • Interfaz conectada a R2: 192.168.12.0/30.
  • Red interna: 10.1.1.0/24 (EIGRP).
• R2:
  • Interfaz conectada a R1: 192.168.12.0/30.
  • Interfaz conectada a R3: 192.168.23.0/30.
  • Protocolos: EIGRP (hacia R1) y OSPF (hacia R3).
• R3:
  • Interfaz conectada a R2: 192.168.23.0/30.
  • Red interna: 10.3.3.0/24 (OSPF).

Configuración de los Routers

1. Configuración de R1 (EIGRP)

R1 está configurado para usar EIGRP y anuncia su red interna 10.1.1.0/24.

R1(config)# router eigrp 100
R1(config-router)# network 10.1.1.0 0.0.0.255
R1(config-router)# network 192.168.12.0 0.0.0.3
R1(config-router)# no auto-summary

 

2. Configuración de R2 (EIGRP y OSPF)

R2 actúa como el router de redistribución. Está configurado para usar EIGRP hacia R1 y OSPF hacia R3.

• Configuración de EIGRP en R2:

R2(config)# router eigrp 100
R2(config-router)# network 192.168.12.0 0.0.0.3
R2(config-router)# no auto-summary

Configuración de OSPF en R2:

R2(config)# router ospf 1
R2(config-router)# network 192.168.23.0 0.0.0.3 area 0

Redistribución de EIGRP a OSPF en R2:

R2(config)# router ospf 1
R2(config-router)# redistribute eigrp 100 subnets

Redistribución de OSPF a EIGRP en R2:

R2(config)# router eigrp 100
R2(config-router)# redistribute ospf 1 metric 10000 100 255 1 1500

3. Configuración de R3 (OSPF)

R3 está configurado para usar OSPF y anuncia su red interna 10.3.3.0/24.

R3(config)# router ospf 1
R3(config-router)# network 10.3.3.0 0.0.0.255 area 0
R3(config-router)# network 192.168.23.0 0.0.0.3 area 0

Explicación de la Métrica en EIGRP

Cuando redistribuyes rutas de OSPF a EIGRP, debes proporcionar una métrica manual para las rutas redistribuidas, ya que EIGRP no puede calcular automáticamente la métrica para rutas que no aprendió directamente. Los valores que proporcionas en el comando redistribute ospf 1 metric 10000 100 255 1 1500 corresponden a los siguientes parámetros:

• 10000: Ancho de banda (Bandwidth) en Kbps.
  • Este valor representa un ancho de banda de 10 Mbps.
• 100: Retardo (Delay) en decenas de microsegundos.
  • Este valor representa un retardo de 1000 microsegundos (1 ms).
• 255: Confiabilidad (Reliability).
  • Este valor indica que el enlace es 100% confiable.
• 1: Carga (Load).
  • Este valor indica que el enlace tiene la carga más baja posible.
• 1500: MTU (Maximum Transmission Unit) en bytes.
  • Este es el tamaño máximo de la unidad de transmisión, típico en redes Ethernet.

Verificación de la Redistribución

Una vez configurados los routers, es importante verificar que la redistribución de rutas esté funcionando correctamente.

• En R1:
  • Verifica que R1 conozca la red 10.3.3.0/24 (red de R3) a través de EIGRP.
               

      R3# show ip route

Deberías ver una entrada para 10.3.3.0/24 con el protocolo D EX (EIGRP externo).

• En R3:
  • Verifica que R3 conozca la red 10.1.1.0/24 (red de R1) a través de OSPF.

R3# show ip route

Deberías ver una entrada para 10.1.1.0/24 con el protocolo O E2 (OSPF externo tipo 2).

• En R2:
  • Verifica que R2 esté redistribuyendo correctamente las rutas entre EIGRP y OSPF.

 R2# show ip route

Con la Membresía eClassVirtual, tendrás acceso a cursos especializados, talleres en vivo, laboratorios prácticos, ebooks y una comunidad exclusiva.

Introducción

En redes empresariales, la estabilidad y el rendimiento son cruciales. Cisco ha desarrollado diversas herramientas para proteger la red y evitar bucles o configuraciones incorrectas que puedan interrumpir su funcionamiento. Entre estas herramientas se encuentran BPDU Guard, Root Guard, BPDU Filter y Loop Guard. Cada una de ellas ofrece características específicas diseñadas para gestionar el tráfico de Bridge Protocol Data Units (BPDUs) y prevenir problemas que puedan surgir en la topología de Spanning Tree Protocol (STP).

En este artículo, exploraremos los conceptos, beneficios, características y configuraciones de estas tecnologías, proporcionando ejemplos prácticos de su implementación.

1. ¿Qué es Spanning Tree Protocol (STP)?

El Spanning Tree Protocol (STP) es un protocolo de la capa 2 que previene la existencia de bucles en redes conmutadas. Cuando un bucle ocurre en una red, puede saturarla y hacerla inoperante debido a la circulación indefinida de paquetes. STP resuelve este problema identificando rutas redundantes y deshabilitando los enlaces no esenciales, lo que garantiza que solo exista una ruta activa entre cualquier par de switches.

Sin embargo, el protocolo no está exento de vulnerabilidades. La recepción de BPDU no deseados o la introducción de dispositivos no autorizados pueden comprometer la estabilidad de la red. Aquí es donde herramientas como BPDU Guard, Root Guard, BPDU Filter y Loop Guard resultan esenciales para proteger la red.

2. BPDU Guard

Concepto

BPDU Guard es una característica de Cisco diseñada para proteger puertos que no deberían recibir BPDUs. Su objetivo es evitar que dispositivos mal configurados o no autorizados introduzcan BPDUs en la red, lo que podría alterar la topología del STP y crear bucles o cambios indeseados en el árbol de expansión.

Características

• Protección para puertos Edge: BPDU Guard está típicamente habilitado en puertos que están configurados como puertos edge, que son aquellos conectados a dispositivos finales como PCs o impresoras. Estos puertos no deberían formar parte del cálculo del STP.
• Respuesta inmediata: Si se recibe un BPDU en un puerto con BPDU Guard habilitado, el puerto se desactiva automáticamente, pasando a estado errdisable.
• Restauración manual o automática: El puerto puede ser restaurado manualmente o a través de un temporizador de recuperación automática (errdisable recovery).

Beneficios

• Prevención de bucles accidentales: Evita que un dispositivo mal configurado cambie la topología del STP, lo que podría generar bucles.
• Protección contra ataques: Impide que dispositivos no autorizados intenten modificar el STP con el envío de BPDUs maliciosos.

Configuración de BPDU Guard

Switch(config)# interface FastEthernet 0/1
Switch(config-if)# spanning-tree bpduguard enable

Para habilitar BPDU Guard de manera global en puertos edge:

Switch(config)# spanning-tree portfast bpduguard default

Video Clase de PortFast y BPDU Guard

3. Root Guard

Concepto

Root Guard es una característica diseñada para evitar que un switch no autorizado o mal configurado intente convertirse en el root bridge de la red. El root bridge es fundamental para el funcionamiento de STP, ya que todos los switches en la red calculan sus rutas en función de él. Root Guard asegura que solo los switches designados como confiables puedan desempeñar este rol.

Características

• Protección en enlaces ascendentes: Root Guard se implementa en puertos donde no se desea que el switch conectado se convierta en el root bridge, por ejemplo, en puertos que conectan switches distribuidos a switches core.
• Acción restrictiva: Si se recibe un BPDU que indica que un switch está intentando convertirse en el root, el puerto se bloquea en el estado root-inconsistent.

Beneficios

• Estabilidad en la red: Root Guard mantiene la estabilidad de la red al asegurar que solo los switches principales puedan ser elegidos como root bridge.
• Protección ante cambios no deseados: Impide que un switch mal configurado o no autorizado altere la topología de la red al intentar tomar el control del STP.

Configuración de Root Guard

Switch(config)# interface FastEthernet 0/1
Switch(config-if)# spanning-tree guard root

4. BPDU Filter

Concepto

BPDU Filter es una funcionalidad que permite filtrar o ignorar los BPDUs en determinados puertos, lo que significa que esos puertos no participarán en el cálculo del STP. Al habilitar BPDU Filter en un puerto, se evita que ese puerto envíe o reciba BPDUs, haciéndolo «invisible» para STP.

Características

• Desactivación de STP: BPDU Filter puede ser usado para desactivar STP en ciertos puertos, como aquellos que están conectados a dispositivos de usuario final.
• Opciones flexibles: Puede configurarse para que afecte únicamente a la recepción o al envío de BPDUs, o a ambos.

Beneficios

• Control granular: Ofrece mayor control sobre qué puertos participan en STP, lo que es útil en escenarios donde no se quiere que ciertos dispositivos influyan en la topología de la red.
• Mejora en el rendimiento: Al reducir el tráfico de BPDUs, BPDU Filter puede ayudar a mejorar el rendimiento en algunos casos.

Configuración de BPDU Filter

Para habilitar BPDU Filter en un puerto específico:

Switch(config)# interface FastEthernet 0/1
Switch(config-if)# spanning-tree bpdufilter enable

Para habilitar BPDU Filter globalmente en puertos edge:

Switch(config)# spanning-tree portfast bpdufilter default

5. Loop Guard

Concepto

Loop Guard es una característica que protege contra bucles en situaciones donde los puertos bloqueados no reciben BPDUs debido a un fallo en la red. En STP, los puertos pueden entrar en un estado de «escucha» o «bloqueo» si no reciben BPDUs. Loop Guard previene que estos puertos se activen y causen un bucle si dejan de recibir BPDUs.

Características

• Protección contra fallos de STP: Evita bucles cuando se interrumpe la comunicación de BPDUs entre switches, lo que podría llevar a que puertos bloqueados pasen a estado de reenvío sin necesidad.
• Bloqueo preventivo: Si Loop Guard detecta que un puerto no recibe BPDUs cuando debería, lo coloca en un estado de loop-inconsistent hasta que se restauren los BPDUs.

Beneficios

• Prevención de bucles ocultos: Protege la red contra bucles que pueden ocurrir sin que se detecten fácilmente.
• Mejora en la resiliencia de la red: Loop Guard actúa como una capa adicional de protección para evitar problemas en redes con STP.

Configuración de Loop Guard

Switch(config)# interface FastEthernet 0/1
Switch(config-if)# spanning-tree guard loop

Para habilitar Loop Guard de manera global:

Switch(config)# spanning-tree loopguard default

6. Cuidados al usar BPDU Guard

a. Uso en puertos no destinados a dispositivos finales

BPDU Guard está diseñado principalmente para puertos edge que conectan dispositivos finales (PCs, impresoras, etc.), los cuales no deberían estar enviando BPDUs. Si habilitas BPDU Guard en un puerto que conecta a otro switch o a un dispositivo que debe participar en STP, podrías causar interrupciones graves en la red. El puerto se desactivará inmediatamente si recibe un BPDU, lo que podría dejar sin conectividad a segmentos enteros de la red.

b. Evitar bucles de red en casos de errdisable

Cuando un puerto se desactiva debido a BPDU Guard, entra en estado errdisable, lo cual puede ser problemático si no hay un monitoreo adecuado. Configura correctamente la función errdisable recovery para que los puertos puedan volver a habilitarse automáticamente tras un periodo de tiempo. Si esto no se hace, el puerto puede quedar inactivo hasta que se realice una intervención manual.

c. Deshabilitar en enlaces troncales

Nunca debes habilitar BPDU Guard en enlaces troncales o puertos donde esperas que los switches intercambien BPDUs. Esto podría desactivar dichos enlaces y aislar porciones de la red. Asegúrate de aplicar BPDU Guard solo en puertos que conectan dispositivos de usuario final.

7. Cuidados al usar Root Guard

a. Estrategia adecuada en la jerarquía del STP

El uso incorrecto de Root Guard en puertos ascendentes (que conectan con switches de niveles superiores) puede causar que los switches en tu red queden aislados de la raíz, o que no se puedan realizar correctamente los cálculos de STP. Es fundamental habilitar Root Guard únicamente en puertos donde no esperas que se designe el root bridge.

b. Considerar el impacto en la convergencia de STP

Si habilitas Root Guard en demasiados puertos, podrías dificultar la convergencia de STP al limitar las opciones para que los switches elijan su root bridge. Asegúrate de no aplicarlo en enlaces troncales entre switches clave para que la red tenga la flexibilidad necesaria para adaptarse a cambios en la topología.

c. Supervisar puertos en estado root-inconsistent

Cuando un puerto entra en el estado root-inconsistent debido a Root Guard, el puerto queda bloqueado hasta que cesen los BPDUs que lo están tratando de convertir en root. Es importante monitorear estos eventos para identificar si se está produciendo un mal diseño de la red o si existe un switch no autorizado que está intentando tomar el rol de root.

8. Cuidados al usar BPDU Filter

a. Evitar que STP quede deshabilitado inadvertidamente

Al habilitar BPDU Filter, el puerto deja de participar en el cálculo del Spanning Tree, lo que significa que no enviará ni recibirá BPDUs. Esto puede causar bucles si se habilita BPDU Filter en un puerto que debería estar participando en STP, ya que el puerto puede entrar en estado de reenvío sin tomar en cuenta la topología de STP.

• Configuración global: Si habilitas BPDU Filter globalmente usando el comando spanning-tree portfast bpdufilter default, ten cuidado de que solo se aplique en puertos edge (que conectan a dispositivos finales). Si accidentalmente se aplica en un puerto de enlace troncal, podrías crear bucles en la red.
• Aislamiento de switches: Si se habilita BPDU Filter en enlaces que conectan switches, esos switches quedarán aislados del cálculo de STP, lo que podría generar bucles peligrosos. Solo deberías aplicar BPDU Filter en puertos donde sea absolutamente necesario ignorar los BPDUs.

b. Compatibilidad con BPDU Guard

No se recomienda utilizar BPDU Filter y BPDU Guard en el mismo puerto. Si bien BPDU Filter evita el envío y recepción de BPDUs, BPDU Guard se basa en la detección de esos paquetes. Si ambos están habilitados en un puerto, BPDU Guard no funcionará correctamente, ya que no habrá BPDUs para procesar. Este tipo de conflicto podría llevar a situaciones de red inesperadas.

9. Cuidados al usar Loop Guard

a. Habilitación en puertos de reenvío de STP

Loop Guard está diseñado para prevenir bucles en puertos que están en estado bloqueado o escuchando. No debes habilitar Loop Guard en puertos que se espera que estén en estado de reenvío en condiciones normales. Si habilitas Loop Guard en dichos puertos, podrías causar un bloqueo innecesario si Loop Guard detecta la ausencia de BPDUs y activa el estado loop-inconsistent.

b. Monitoreo continuo

Es importante supervisar el comportamiento de Loop Guard porque, al activar el estado loop-inconsistent, puede bloquear un puerto. Si no se supervisa correctamente, es posible que puertos importantes permanezcan inactivos debido a la falta de BPDUs, incluso cuando no haya un bucle real.

c. Implementación en topologías redundantes

Loop Guard es especialmente útil en redes donde existen enlaces redundantes, ya que protege contra bucles ocultos que pueden ocurrir cuando fallan las comunicaciones de BPDU en estos enlaces. Sin embargo, es fundamental que comprendas bien tu topología antes de habilitar Loop Guard, ya que podría interferir con la redundancia si no está configurado adecuadamente. Verifica que solo se aplique en enlaces donde exista riesgo de bucles.

10. Recomendaciones generales para todas las características

• Documentación de la red: Antes de habilitar cualquiera de estas características, asegúrate de tener una documentación clara de tu topología de red. Saber qué puertos están conectados a dispositivos finales, otros switches o equipos de red es esencial para evitar interrupciones.
• Pruebas en entornos controlados: Implementa estas características primero en un entorno de prueba o en una porción controlada de la red. Esto te permitirá observar su impacto antes de aplicarlas a toda la infraestructura.
• Monitoreo y alertas: Configura herramientas de monitoreo para detectar puertos en estado errdisable, root-inconsistent o loop-inconsistent. Estas alertas te permitirán actuar rápidamente si algo sale mal.
• Recuperación automática: En el caso de puertos que caen en estado errdisable debido a BPDU Guard, asegúrate de configurar correctamente el mecanismo de errdisable recovery para que los puertos se restauren automáticamente después de un tiempo predeterminado, evitando la necesidad de intervención manual cada vez que un puerto se desactive.

Switch(config)# errdisable recovery cause bpduguard
Switch(config)# errdisable recovery interval 30

• Compatibilidad entre características: Algunas de estas características pueden ser incompatibles entre sí (por ejemplo, BPDU Filter y BPDU Guard), o pueden tener efectos no deseados si se implementan en los mismos puertos. Revisa cuidadosamente las interacciones de las funciones antes de aplicarlas.

Conclusión

El uso de BPDU Guard, Root Guard, BPDU Filter y Loop Guard es esencial para proteger la red de bucles, cambios de topología no autorizados y fallos en el STP. Sin embargo, su implementación debe hacerse con cautela. Al aplicar estas características de manera estratégica y con un entendimiento claro de la topología de la red, puedes prevenir problemas graves y garantizar una red más segura y estable.

Con la Membresía eClassVirtual, tendrás acceso a cursos especializados, talleres en vivo, laboratorios prácticos, ebooks y una comunidad exclusiva.

Script de Comandos de Packet Tracer

Equipo Switch

Entrar en modo EXEC privilegiado

Ejecutar el comando enable

Switch> enable
Swtich#

Examinar la configuración actual del switch

Ejecutar el comando show running-config

Switch> show running-config

Asignar un nombre al switch

Ejecutar los comandos configure terminal, luego hostname y finalmente exit para salir.

Switch# configure terminal
Switch(config)# hostname SW1
SW1(config)# exit
SW1>

Proporcionar acceso seguro a la consola

Ejecutar configure terminal seguido de line console 0, luego asignar una contraseña con password, habilitar con login y salir.

SW1# configure terminal
SW1(config)# line console 0
SW1(config-line)# password Str0ngP@ssw0rd!
SW1(config-line)# login
SW1(config-line)# exit
SW1(config)# exit

Proporcionar acceso seguro al modo privilegiado

Asignar una contraseña usando enable password.

S1> enable
S1# configure terminal
S1(config)# enable password !P@ssw0rd123!
S1(config)# exit
S1#

Configurar una contraseña cifrada para el modo privilegiado

Usar el comando enable secret para crear una contraseña cifrada.

S1> enable
S1# configure terminal
S1(config)# enable secret S3cr3tP@ss!
S1(config)# exit
S1#

Cifrar las contraseñas de consola y enable

S1> enable
S1# configure terminal
S1(config)# service password-encryption
S1(config)# exit
S1#

Configurar mensaje del día (MOTD)

Configurar un mensaje que aparecerá al iniciar sesión con banner motd.

S1> enable
S1# configure terminal
S1(config)# banner motd "Acceso Restringido"
S1(config)# exit
S1#

Guardar los cambios en la NVRAM

Guardar la configuración actual con copy running-configuration startup-configuration.

S1> enable
S1# copy running-configuration startup-configuration

Deshabilitar la búsqueda de nombres de dominio

Evitar que el switch intente resolver nombres de dominio no encontrados con no ip domain-lookup.

S1> enable
S1# configure terminal
S1(config)# no ip domain-lookup
S1(config)# exit
S1#

Equipo Router

Asignar direcciones IP a las interfaces

Para una interfaz GigabitEthernet o Serial:

R1> enable
R1# configure terminal
R1(config)# interface GigabitEthernet0/0
R1(config-if)#ip address 172.31.1.1 255.255.255.240
R1(config-if)#no shutdown

Configurar IPv6 en un router

Habilitar enrutamiento IPv6 y asignar direcciones a las interfaces.

R1(config)# ipv6 unicast-routing
R1(config)#interface gigabitEthernet 0/0
R1(config-if)#ipv6 address 2001:DB8:ACAD:A::1/64
R1(config-if)#ipv6 address FE80::1 link-local
R1(config-if)#no shutdown
R1(config-if)#exit

Habilitar VTY Line para Acceso vía Telnet

Router(config)# line vty 0 4
Router(config-line)# login
Router(config-line)# password Str0ngTelnetP@ss!
Router(config-line)# exec-timeout 5 0
Router(config-line)# exit

Interface VLAN en un Switch

S3# configure terminal
S3(config)# interface Vlan1
S3(config-if)#ip address 172.31.1.34 255.255.255.240
S3(config-if)#no shutdown
S3(config)#ip default-gateway 172.31.1.33

Enrutamiento

Enrutamiento Estático

Enrutamiento con IPv4

Router(config)# ip route 172.16.1.0 255.255.255.0 s0/0/0
Router(config)# ip route 192.168.1.0 255.255.255.0 s0/0/0
Router(config)# ip route 0.0.0.0 0.0.0.0 172.16.2.2

Enrutamiento con IPv6

Router(config)# ipv6 unicast-routing
Router(config)# ipv6 route 2001:DB8:ACAD:2::/64 2001:DB8:ACAD:4::2
Router(config)# ipv6 route ::/0 s0/0/0 2001:DB8:ACAD:4::2

Configuración de Servicios

Configuración de DHCP

R1(config)# ip dhcp excluded-address 192.168.20.1 192.168.20.10
R1(config)# ip dhcp pool RED_A
R1(config-dhcp)# network 192.168.20.0 255.255.255.0
R1(config-dhcp)# default-router 192.168.20.1

Redistribución de Protocolos de Enrutamiento

Redistribución con IPv6

ipv6 router rip RED_ID_NAME
redistribute ospf 10 metric 2

Redistribución con OSPF IPv4

router ospf 3
redistribute rip subnets metric 10
exit

Configuración de EtherChannel

Configurar EtherChannel en switches para agrupar interfaces físicas.

Switch(config)# interface range f0/1-2
Switch(config-if-range)# channel-group 1 mode desirable

Configuración de VLAN

Configurar VLANs en switches.

Switch(config)# vlan 10
Switch(config-vlan)# name Ingenieria
Switch(config-vlan)# exit

Autenticación OSPF

Configuración de la clave MD5 en la interfaz

R1(config)# interface s0/0/0
R1(config-if)# ip ospf message-digest-key 1 md5 Str0ngMD5Key!

Configuración de SSH

Pasos para configurar SSH en routers/switches:

R1(config)#ip domain-name eclassvirtual.com
R1(config)#service password-encryption
R1(config)#security passwords min-length 7
R1(config)#enable secret Str0ngS3cretKey!
R1(config)#username eclassvirtual secret An0th3rS3cret!
R1(config)#crypto key generate rsa modulus 2048
R1(config)#ip ssh time-out 30
R1(config)#ip ssh authentication-retries 3
R1(config)#ip ssh version 2

Configuración de Listas de Acceso (ACL)

ACL Estándar

R1(config)# access-list 1 deny 10.50.3.0 0.0.0.255
R1(config)# access-list 1 permit host 10.50.3.37
R1(config)# access-list 1 permit any

ACL Extendida

R1(config)# access-list 105 permit 10.50.4.0 0.0.0.255
R1(config)# access-list 105 permit host 10.50.3.37 10.50.64.0 0.0.63.255
R1(config)# access-list 105 deny 10.50.3.0 0.0.0.255 any

Configuración de AAA

Configurar un usuario nivel 15

R1(config)# username admin password cisco
R1(config)# aaa new-model
R1(config)# aaa authentication login default group tacacs+ local
R1(config)# aaa authorization exec default group tacacs+ local

Configuración de Logs

R1(config)# logging host 
R1(config)# logging trap debugging
R1(config)# logging console

Con la Membresía eClassVirtual, tendrás acceso a cursos especializados, talleres en vivo, laboratorios prácticos, ebooks y una comunidad exclusiva.