Script de Comandos de Packet Tracer
Equipo Switch
Entrar en modo EXEC privilegiado
Ejecutar el comando enable
Switch> enable Swtich#
Examinar la configuración actual del switch
Ejecutar el comando show running-config
Switch> show running-config
Asignar un nombre al switch
Ejecutar los comandos configure terminal, luego hostname y finalmente exit para salir.
Switch# configure terminal Switch(config)# hostname SW1 SW1(config)# exit SW1>
Proporcionar acceso seguro a la consola
Ejecutar configure terminal seguido de line console 0, luego asignar una contraseña con password, habilitar con login y salir.
SW1# configure terminal SW1(config)# line console 0 SW1(config-line)# password Str0ngP@ssw0rd! SW1(config-line)# login SW1(config-line)# exit SW1(config)# exit
Proporcionar acceso seguro al modo privilegiado
Asignar una contraseña usando enable password.
S1> enable S1# configure terminal S1(config)# enable password !P@ssw0rd123! S1(config)# exit S1#
Configurar una contraseña cifrada para el modo privilegiado
Usar el comando enable secret para crear una contraseña cifrada.
S1> enable S1# configure terminal S1(config)# enable secret S3cr3tP@ss! S1(config)# exit S1#
Cifrar las contraseñas de consola y enable
S1> enable S1# configure terminal S1(config)# service password-encryption S1(config)# exit S1#
Configurar mensaje del día (MOTD)
Configurar un mensaje que aparecerá al iniciar sesión con banner motd.
S1> enable S1# configure terminal S1(config)# banner motd "Acceso Restringido" S1(config)# exit S1#
Guardar los cambios en la NVRAM
Guardar la configuración actual con copy running-configuration startup-configuration.
S1> enable S1# copy running-configuration startup-configuration
Deshabilitar la búsqueda de nombres de dominio
Evitar que el switch intente resolver nombres de dominio no encontrados con no ip domain-lookup.
S1> enable S1# configure terminal S1(config)# no ip domain-lookup S1(config)# exit S1#
Equipo Router
Asignar direcciones IP a las interfaces
Para una interfaz GigabitEthernet o Serial:
R1> enable R1# configure terminal R1(config)# interface GigabitEthernet0/0 R1(config-if)#ip address 172.31.1.1 255.255.255.240 R1(config-if)#no shutdown
Configurar IPv6 en un router
Habilitar enrutamiento IPv6 y asignar direcciones a las interfaces.
R1(config)# ipv6 unicast-routing R1(config)#interface gigabitEthernet 0/0 R1(config-if)#ipv6 address 2001:DB8:ACAD:A::1/64 R1(config-if)#ipv6 address FE80::1 link-local R1(config-if)#no shutdown R1(config-if)#exit
Habilitar VTY Line para Acceso vía Telnet
Router(config)# line vty 0 4 Router(config-line)# login Router(config-line)# password Str0ngTelnetP@ss! Router(config-line)# exec-timeout 5 0 Router(config-line)# exit
Interface VLAN en un Switch
S3# configure terminal S3(config)# interface Vlan1 S3(config-if)#ip address 172.31.1.34 255.255.255.240 S3(config-if)#no shutdown S3(config)#ip default-gateway 172.31.1.33
Enrutamiento
Enrutamiento Estático
Enrutamiento con IPv4
Router(config)# ip route 172.16.1.0 255.255.255.0 s0/0/0 Router(config)# ip route 192.168.1.0 255.255.255.0 s0/0/0 Router(config)# ip route 0.0.0.0 0.0.0.0 172.16.2.2
Enrutamiento con IPv6
Router(config)# ipv6 unicast-routing Router(config)# ipv6 route 2001:DB8:ACAD:2::/64 2001:DB8:ACAD:4::2 Router(config)# ipv6 route ::/0 s0/0/0 2001:DB8:ACAD:4::2
Configuración de Servicios
Configuración de DHCP
R1(config)# ip dhcp excluded-address 192.168.20.1 192.168.20.10 R1(config)# ip dhcp pool RED_A R1(config-dhcp)# network 192.168.20.0 255.255.255.0 R1(config-dhcp)# default-router 192.168.20.1
Redistribución de Protocolos de Enrutamiento
Redistribución con IPv6
ipv6 router rip RED_ID_NAME redistribute ospf 10 metric 2
Redistribución con OSPF IPv4
router ospf 3 redistribute rip subnets metric 10 exit
Configuración de EtherChannel
Configurar EtherChannel en switches para agrupar interfaces físicas.
Switch(config)# interface range f0/1-2 Switch(config-if-range)# channel-group 1 mode desirable
Configuración de VLAN
Configurar VLANs en switches.
Switch(config)# vlan 10 Switch(config-vlan)# name Ingenieria Switch(config-vlan)# exit
Autenticación OSPF
Configuración de la clave MD5 en la interfaz
R1(config)# interface s0/0/0 R1(config-if)# ip ospf message-digest-key 1 md5 Str0ngMD5Key!
Configuración de SSH
Pasos para configurar SSH en routers/switches:
R1(config)#ip domain-name eclassvirtual.com R1(config)#service password-encryption R1(config)#security passwords min-length 7 R1(config)#enable secret Str0ngS3cretKey! R1(config)#username eclassvirtual secret An0th3rS3cret! R1(config)#crypto key generate rsa modulus 2048 R1(config)#ip ssh time-out 30 R1(config)#ip ssh authentication-retries 3 R1(config)#ip ssh version 2
Configuración de Listas de Acceso (ACL)
ACL Estándar
R1(config)# access-list 1 deny 10.50.3.0 0.0.0.255 R1(config)# access-list 1 permit host 10.50.3.37 R1(config)# access-list 1 permit any
ACL Extendida
R1(config)# access-list 105 permit 10.50.4.0 0.0.0.255 R1(config)# access-list 105 permit host 10.50.3.37 10.50.64.0 0.0.63.255 R1(config)# access-list 105 deny 10.50.3.0 0.0.0.255 any
Configuración de AAA
Configurar un usuario nivel 15
R1(config)# username admin password cisco R1(config)# aaa new-model R1(config)# aaa authentication login default group tacacs+ local R1(config)# aaa authorization exec default group tacacs+ local
Configuración de Logs
R1(config)# logging hostR1(config)# logging trap debugging R1(config)# logging console
Con la Membresía eClassVirtual, tendrás acceso a cursos especializados, talleres en vivo, laboratorios prácticos, ebooks y una comunidad exclusiva.
