1.

Componentes de un router
Un router o encaminador es un dispositivo de red que permite la interconexión de
redes
al nivel de la capa de Red del Modelo de Referencia OSI.
Desde el punto de vista funcional, un router puede concebirse como una computadora
de
propósito específico, en contraposición a una computadora personal a la que suele
caracterizarse como de “propósito general”. En efecto, en una computadora personal
podemos
ejecutar software tan variado como un procesador de texto, programas para el
tratamiento de
imágenes o de sonido, aplicaciones que accedan a bases de datos, programas de
contabilidad e
incluso juegos.
En un router no es posible ejecutar este tipo de software; en particular, en un router
de
Cisco solo se ejecuta un software específicamente diseñado para el mismo. Se trata del
sistema
operativo IOS, Internetwork Operating System, que realiza todas las funciones lógicas
del
router como ser el encaminamiento de paquetes, registro de tráfico de datagramas,
actualización de tablas de encaminamiento a otras redes, etc.
Por este motivo, configurar un router significa establecer los valores de una serie de
parámetros de funcionamiento de este sistema operativo tales como, por ejemplo, el
nombre de
host del router o las direcciones IP de sus interfaces de red, habilitar la ejecución de
ciertos
procesos como, por ejemplo, el encaminamiento de datagramas IP mediante los
protocolos de
encaminamiento RIP o IGRP, entre otros.
Considerado el router, entonces, como una computadora especial, entre sus
componentes
de hardware principales se encuentran un procesador, encargado de la ejecución de
tareas y
procesos, una placa madre y distintos tipos de memorias, así como ranuras o “slots” de
expansión y dispositivos para la entrada y salida de datos. Lo que no suele tener un
router es
monitor y teclado, ni unidades de almacenamiento secundarias de datos como lo son
las
unidades de disquetes y de discos duros. En el Capítulo 3 veremos de qué manera,
aunque no
estén presentes estos elementos, es posible acceder al router para ver y modificar su
configuración.
De los elementos de hardware que sí están presentes, vamos a analizar aquellos con
los
cuales el usuario responsable de la configuración del router interactúa más
habitualmente.
Memorias
Un router de Cisco normalmente consta de cuatro tipos de memoria, cada uno
destinado a
almacenar, en forma temporal o permanente, diferentes tipos de información.
Estos cuatro tipos de memoria se denominan:
• RAM
• ROM
• NVRAM
• FLASH
Capítulo 1 Componentes de un router
8 ORT
En la memoria RAM se almacena, entre otros elementos, las tablas de
encaminamiento del
router, la caché del protocolo ARP, los datagramas entrantes y también las colas de
datagramas
salientes. Es, en esencia, la memoria de trabajo del router.
En esta memoria también se encuentra un archivo con los parámetros de ejecución del
router; este archivo se denomina RUNNING-CONFIG, el cual se va a tratar mas
adelante.
En la memoria RAM, por otra parte, es donde se carga el sistema operativo IOS para su
ejecución, de modo similar a como ocurre con el sistema operativo de una
computadora
personal que se carga desde disco a la memoria RAM en el proceso de arranque.
La memoria ROM contiene el código de arranque del router, encargado de realizar las
tareas de inicialización y carga del sistema operativo IOS. También en esta memoria se
encuentra una versión “reducida” del sistema operativo a la cual se accede en caso
que se
necesite realizar alguna tarea de mantenimiento del router o en caso en que no se
encuentre la
imagen “normal” del sistema operativo. En el capítulo 10 se tratará mas en detalle este
punto.
La memoria NVRAM es un tipo especial de memoria que tiene la particularidad de que
su contenido no se borra cuando se apaga el router. NV significa Non-Volatile, es decir
no
volátil. En esta memoria se almacenan dos elementos muy importantes para la
operativa del
router: el archivo de configuración de arranque, denominado STARTUP-CONFIG y el
registro
de configuración, denominado CONFIG-REGISTER.
Finalmente, en la memoria FLASH, que también es una memoria no volátil, se
almacena
la imagen del sistema operativo, pudiéndose almacenar más de una imagen si el
tamaño de la
memoria FLASH instalada resulta suficiente.
Dispositivos de Entrada y Salida
Los routers de Cisco disponen principalmente de dos tipos de dispositivos para entrada
y
salida de datos: puertos e interfaces de red.
Puertos
A través de los puertos es que el Administrador accede al router para ver y modificar
su
configuración y también para ver sus estadísticas de funcionamiento.
Todos los routers de Cisco disponen de un puerto denominado CONSOLA (CONSOLE) y
la mayoría de ellos también disponen de un puerto denominado AUXILIAR (AUX).
Ambos
puertos suelen estar ubicados en el panel posterior del router aunque en algunos
modelos,
como los de la serie 3600, se encuentran ubicados en el panel frontal
El puerto de CONSOLA proporciona una conexión serial asincrónica del tipo EIA/TIA232
(anteriormente denominada RS-232). El tipo de conector depende del modelo del
router;
algunos tienen un conector del tipo DB25 y otros tienen un conector del tipo RJ-45.
Puesto que un router no tiene ni teclado ni monitor, se debe utilizar una computadora
personal para suplir esta ausencia. Mediante un cable especial se conecta la
computadora a
través de uno de sus puertos seriales (COM1, por ejemplo) a este puerto. En el
Capítulo 3 se
detalla este procedimiento.
El tipo de cable a utilizar depende del tipo de conector de consola que tenga el router.
Si el
conector es del tipo RJ-45, el cable a utilizar debe ser del tipo “rollover” y si el conector
es DB25,
Componentes de un router Capítulo 1
ORT 9
se ha de utilizar un cable serial. El cable, cualquiera sea su tipo, es provisto por el
fabricante
junto con el router.
El puerto AUXILIAR también proporciona una conexión serial asincrónica del tipo
EIA/TIA-232. Este puerto se utiliza principalmente para acceder al router en forma
remota a
través de un modem y su correspondiente línea telefónica. Esta forma de acceso es útil
cuando
no se tiene acceso físico directo al router. Este puerto también puede utilizarse como
una
interfaz de red, por ejemplo, para respaldo discado (“dial backup”) o discado bajo
demanda
(“dial on-demand”).
Interfaces de red
Las interfaces de red se utilizan para conectar físicamente el router a las redes que el
router va a interconectar. Es a través de estas interfaces que los paquetes de datos
entran y salen
del router.
Habitualmente los routers tienen una interface de tipo LAN y una o más interfaces del
tipo WAN. La cantidad y tipos de interfaces de red dependerán del modelo de router
de que se
trate. Incluso, algunos modelos de Cisco tienen ranuras de expansión que permiten
insertar
módulos de hardware con interfaces LAN o WAN adicionales.
Mediante una interfaz LAN se conecta el router a la red local y las interfaces WAN se
utilizan para conectar el router a redes remotas.
Cisco ha definido una forma normalizada para identificar cada interfaz de un router; la
forma general es TIPO #RANURA/#INTERFACE. TIPO hace referencia al tipo de
interface, tal
como Ethernet, FastEthernet, Token-Ring, Serial, etc. y #RANURA/#INTERFACE hace
referencia al número de identificación de una interface específica (#INTERFACE) del
módulo de
expansión inserto en la ranura #RANURA. La numeración de las ranuras de expansión y
de las
interfaces en cada ranura comienza en 0, es decir, la primera interface será la 0, la
segunda la 1,
etc. Por ejemplo, para hacer referencia a la primera interface LAN de tipo FastEthernet
de la
primera ranura se indica como fastethernet 0/0 y la identificación de la primera
interface serial
de la segunda ranura es serial 1/0.
Para aquellos modelos de routers que no tengan ranuras de expansión la forma de
identificar las interfaces es simplemente TIPO #INTERFACE; por ejemplo, ethernet 0
identifica a
la primera interface LAN de tipo Ethernet.
Los routers de este libro
Los routers con los que vamos a trabajar en este libro pertenecen a la serie 1700 de
Cisco;
en particular, serán del modelo 1751. En la figura siguiente se muestra el panel
posterior, donde
podemos apreciar las distintas interfaces y conectores.
Capítulo 1 Componentes de un router
10 ORT
Este modelo dispone de un puerto de consola y de un puerto auxiliar, ambos con
conectores del tipo RJ-45, y una interface de red Ethernet de 10/100 Mbps., también
del tipo RJ45.
Asimismo, dispone de tres ranuras de expansión en las que pueden insertarse tarjetas
de
hardware con interfaces WAN (WIC, WAN Interface Card) o con interfaces para voz
(VIC,
Voice Interface Card). Las interfaces WAN permiten conectar el router a redes de área
extensa
basadas en las principales tecnologías de uso actual tales como Frame Relay, ISDN, DSL
de
banda ancha y enlaces dedicados punto a punto. Por su parte, las interfaces de voz
permiten
digitalizar el tráfico de voz para luego encapsularlo en paquetes de datos y priorizarlos
sobre el
tráfico de datos normal.
En cuanto a las capacidades de memoria, el modelo base 1751 tiene 16 MB de
memoria
FLASH y 32 de memoria RAM en forma predeterminada.
Entre las varias funcionalidades que brinda el modelo 1751 podemos destacar el
soporte
para VLANs (LANs virtuales) IEEE 802.1Q, soporte para la creación de VPNs (Virtual
Private
Network) y capacidades de firewall (mediante el paquete de IOS firewall), así como de
administración basadas en el protocolo SNMP.
En el sitio web de Cisco, en http://www.cisco.com, puede encontrarse información
mas
detallada sobre la serie 1700, así como de las otras series y modelos de routers
provistos por este
fabricante.
La interfaz de línea de comandos Capítulo 2
ORT 11
2. La Interfaz de Línea de Comandos
Tal como hemos mencionado en el Capítulo 1, configurar un router implica, entre otras
tareas, establecer valores para una serie de parámetros de funcionamiento de su
sistema
operativo, así como habilitar o deshabilitar ciertas funcionalidades del mismo. La
forma
habitual de hacer esto en un router de Cisco es a través de una interface de usuario
basada en
caracteres denominada Interfaz de Línea de Comandos o CLI (Command Line
Interface).
Esta interfaz es la parte “visible” de un componente del sistema operativo IOS que se
denomina Intérprete de Comandos. La Interfaz de Línea de Comandos presenta al
usuario un
indicador de sistema o “prompt” donde escribir los comandos, de modo similar a como
se
escriben comandos en una “ventana de DOS” de Windows. Cuando se ingresa un
comando y se
presiona la tecla Intro, el Intérprete de Comandos verifica que el texto ingresado sea
un
comando válido para el sistema operativo y que se haya utilizado la sintaxis correcta
del
mismo. En caso que el texto ingresado no sea un comando o que el mismo esté
incompleto, el
Intérprete de Comandos desplegará un mensaje de error.
Modos
La Interface de Línea de Comandos de IOS está organizada en lo que Cisco denomina
Modos. En cada uno de los modos están disponibles una serie de comandos, los cuales
solo
pueden ejecutarse en el modo correspondiente. Estos modos se denominan:
• Usuario
• Privilegiado
• Configuración Global
• Sub-Modos de Configuración (varios)
• Monitor ROM
• Setup
Modo Usuario
Cuando se inicia una sesión en el router mediante la Interface de Línea de Comandos,
habitualmente se accede al modo Usuario, a menos que el router haya sido
configurado para
acceder directamente al modo Privilegiado.
El modo Usuario es el modo más básico de la Interface de Línea de Comandos. Cuando
se
está en este modo, el indicador del sistema consiste del nombre de host del router
seguido del
símbolo “>”. En forma predeterminada, el nombre de host es “Router”:
Router>
Los comandos disponibles en el modo Usuario son un subconjunto de los comandos
disponibles en el modo Privilegiado. Para ver la lista de los comandos disponibles se
utiliza el
caracter “?”:
Capítulo 2 La interfaz de línea de comandos
12 ORT
Router> ?
Exec commands:
access-enable Create a temporary Access-List entry
access-profile Apply user-profile to interface
clear Reset functions
connect Open a terminal connection
disable Turn off privileged commands
disconnect Disconnect an existing network connection
enable Turn on privileged commands
exit Exit from the EXEC
help Description of the interactive help system
lock Lock the terminal
login Log in as a particular user
logout Exit from the EXEC
mrinfo Request neighbor and version information from a multicast
router
mstat Show statistics after multiple multicast traceroutes
mtrace Trace reverse multicast path from destination to source
name-connection Name an existing network connection
pad Open a X.29 PAD connection
ping Send echo messages
ppp Start IETF Point-to-Point Protocol (PPP)
resume Resume an active network connection
 rlogin Open an rlogin connection
show Show running system information
slip Start Serial-line IP (SLIP)
ssh Open a secure shell client connection
systat Display information about terminal lines
telnet Open a telnet connection
terminal Set terminal line parameters
traceroute Trace route to destination
tunnel Open a tunnel connection
udptn Open an udptn connection
voice Voice Commands
where List active connections
x28 Become an X.28 PAD
x3 Set X.3 parameters on PAD
Los comandos disponibles en este modo no permiten modificar la configuración del
router; solamente se pueden ver algunos elementos de su configuración, en particular
de sus
componentes de hardware y de su sistema operativo. El Capítulo 4 estará dedicado a
ver
algunos de los comandos de uso habitual que están disponibles en este modo.
Para salir del modo Usuario y terminar una sesión en el router se pueden utilizar los
comandos logout, exit o quit.
Router> logout
La interfaz de línea de comandos Capítulo 2
ORT 13
Modo Privilegiado
En el modo Privilegiado no solamente están disponibles los comandos del modo
Usuario,
sino también un conjunto adicional de comandos que solo pueden ser ejecutados en
este modo.
El modo Privilegiado es el ámbito desde el cual se puede acceder al modo de
Configuración Global, en el cual se encuentran aquellos comandos que permiten
modificar la
configuración del router y, por lo tanto, su funcionamiento. Por este motivo es que el
acceso al
modo Privilegiado suele estar protegido mediante una contraseña. En el capítulo 7
veremos el
procedimiento para establecer esta y otras contraseñas de acceso.
Cuando la contraseña del modo Privilegiado haya sido establecida, el sistema
operativo
solicitará al usuario que ingrese la misma antes de permitir el acceso. Cuando se
escriba esta
contraseña, la misma no aparece visualizada en la pantalla.
Para acceder al modo Privilegiado se debe ejecutar el comando de modo Usuario
enable:
Router> enable
Password: <....>
Router#
Una vez en el modo Privilegiado, el indicador del sistema cambia y consiste del nombre
de host del router seguido del símbolo “#”.
Al igual que en el modo Usuario, para obtener la lista de los comandos disponibles en
el
modo Privilegiado se utiliza el símbolo “?”:
Router# ?
Exec commands:
access-enable Create a temporary Access-List entry
access-profile Apply user-profile to interface
access-template Create a temporary Access-List entry
archive manage archive files
bfe For manual emergency modes setting
cd Change current directory
clear Reset functions
clock Manage the system clock
cns CNS subsystem
configure Enter configuration mode
connect Open a terminal connection
copy Copy from one file to another
debug Debugging functions (see also 'undebug')
delete Delete a file
dir List files on a filesystem
disable Turn off privileged commands
disconnect Disconnect an existing network connection
enable Turn on privileged commands
erase Erase a filesystem
exit Exit from the EXEC
help Description of the interactive help system
--More--
Capítulo 2 La interfaz de línea de comandos
14 ORT
En la última línea vemos el mensaje --More--; la Interface de Línea de Comandos
muestra este mensaje cada vez que, al desplegar varias líneas de información, se llena
una
pantalla. Para continuar y ver las siguientes líneas se presiona la tecla de barra
espaciadora:
isdn Run an ISDN EXEC command on a BRI interface
lock Lock the terminal
login Log in as a particular user
logout Exit from the EXEC
monitor Monitoring different system events
more Display the contents of a file
mrinfo Request neighbor and version information from a multicast
router
mrm IP Multicast Routing Monitor Test
mstat Show statistics after multiple multicast traceroutes
 mtrace Trace reverse multicast path from destination to source
name-connection Name an existing network connection
ncia Start/Stop NCIA Server
no Disable debugging functions
pad Open a X.29 PAD connection
ping Send echo messages
ppp Start IETF Point-to-Point Protocol (PPP)
pwd Display current working directory
reload Halt and perform a cold restart
rename Rename a file
restart Restart Connection
resume Resume an active network connection
--More--
rlogin Open an rlogin connection
rsh Execute a remote command
sdlc Send SDLC test frames
send Send a message to other tty lines
setup Run the SETUP command facility
show Show running system information
slip Start Serial-line IP (SLIP)
ssh Open a secure shell client connection
start-chat Start a chat-script on a line
systat Display information about terminal lines
telnet Open a telnet connection
terminal Set terminal line parameters
test Test subsystems, memory, and interfaces
traceroute Trace route to destination
tunnel Open a tunnel connection
udptn Open an udptn connection
undebug Disable debugging functions (see also 'debug')
verify Verify a file
voice Voice Commands
where List active connections
La interfaz de línea de comandos Capítulo 2
ORT 15
write Write running configuration to memory, network, or
terminal
x28 Become an X.28 PAD
x3 Set X.3 parameters on PAD
Router#
Para salir del modo Privilegiado y volver al modo Usuario se utiliza el comando
disable:
Router# disable
Router>
Observe que el indicador del sistema ha vuelto a cambiar, para indicar que ahora
estamos
nuevamente en el modo Usuario.
Para terminar la sesión estando en el modo Privilegiado se pueden utilizar los
comandos
logout, exit o quit, como en el modo Usuario.
Modo de Configuración Global
El modo de Configuración Global permite configurar parámetros del router que
modifican globalmente su funcionamiento y también permite acceder a sub-modos de
configuración específicos para configurar elementos tales como interfaces de red y
protocolos
de encaminamiento.
Todos los comandos que se ejecuten en el modo de Configuración Global modifican la
configuración en ejecución del router y toman efecto inmediatamente después de ser
ejecutados
desde la línea de comandos. En virtud de esto, solo puede accederse a este modo de
configuración desde el modo Privilegiado al que, como hemos mencionado
anteriormente, suele
controlarse su acceso mediante una contraseña.
Para acceder al modo de Configuración Global se utiliza el comando de modo
Privilegiado configure terminal:
Router# configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#
Una vez en el modo de Configuración Global el indicador del sistema cambia y consiste
del nombre de host del router, seguido de la palabra “config” entre paréntesis y del
símbolo #.
Nuevamente, para obtener la lista de comandos disponibles, se utiliza el símbolo “?”.
Router(config)# ?
Configure commands:
aaa Authentication, Authorization and Accounting.
boot Modify system boot parameters
clock Configure time-of-day clock
config-register Define the configuration register
default Set a command to its defaults
do To run exec commands in config mode
Capítulo 2 La interfaz de línea de comandos
16 ORT
downward-compatible-config Generate a configuration compatible with older
software
enable Modify enable password parameters
hostname Set system's network name
ip Global IP configuration subcommands
logging Modify message logging facilities
memory-size Adjust memory size by percentage
netbios NETBIOS access control filtering
no Negate a command or set its defaults
parser Configure parser
regexp regexp commands
rif Source-route RIF cache
 service Modify use of network based services
tdm TDM configurations
track Object tracking configuration commands
--More--
Para salir del modo de Configuración Global y volver al modo Privilegiado pueden
utilizarse los comandos end o exit y también presionando la combinación de teclas
Control-Z.
Router(config)# end
Router#
Al salir del modo de Configuración Global, el indicador del sistema vuelve a indicar que
ahora se está en el modo Privilegiado.
Sub-Modos de Configuración
Los Submodos de Configuración permiten acceder a la configuración de componentes
y
procesos más específicos del router, como ser las interfaces y/o subinterfaces de red o
los
protocolos de encaminamiento de IP.
Los Submodos de Configuración que tiene IOS son más de veinte. Como ejemplo,
vamos
a tratar ahora el submodo de Configuración de Interface, dejando para capítulos
posteriores el
tratamiento de otros submodos de uso habitual en la configuración de un router de
Cisco.
Sub-Modo de Configuración de Interface
Este submodo permite acceder a la configuración de las interfaces de red del router,
tales
como FastEthernet o Serial. Puesto que en un router hay varias interfaces de red, es
necesario
indicar en la Línea de Comandos cual es la interface que se va a configurar; para ello se
utiliza el
formato general de identificación de interfaces visto en el Capítulo 1. Así, para acceder
al
submodo de configuración de la interface FastEthernet 0/0 se utiliza el comando de
Configuración Global interface fastethernet 0/0:
Router(config)# interface fastethernet 0/0
Router(config-if)#
La interfaz de línea de comandos Capítulo 2
ORT 17
Observe que el indicador del sistema ha cambiado para indicar que ahora se está en el
submodo de Configuración de Interface (config-if). Como anteriormente, para obtener
la
lista de comandos disponibles, se utiliza el símbolo de interrogación “?”.
Router(config-if)# ?
Interface configuration commands:
access-expression Build a bridge boolean access expression
appletalk Appletalk interface subcommands
arp Set arp type (arpa, probe, snap) or timeout
 backup Modify backup parameters
bandwidth Set bandwidth informational parameter
bridge-group Transparent bridging interface parameters
carrier-delay Specify delay for interface transitions
cdp CDP interface subcommands
cmns OSI CMNS
crypto Encryption/Decryption commands
custom-queue-list Assign a custom queue list to an interface
default Set a command to its defaults
delay Specify interface throughput delay
description Interface specific description
dlsw DLSw interface subcommands
dspu Down Stream PU
exit Exit from interface configuration mode
fair-queue Enable Fair Queuing on an Interface
fras DLC Switch Interface Command
full-duplex Configure full-duplex operational mode
h323-gateway Configure H323 Gateway
--More--
half-duplex Configure half-duplex and related commands
help Description of the interactive help system
hold-queue Set hold queue depth
ip Interface Internet Protocol config commands
ipv6 IPv6 interface subcommands
ipx Novell/IPX interface subcommands
keepalive Enable keepalive
lan-name LAN Name command
llc2 LLC2 Interface Subcommands
load-interval Specify interval for load calculation for an
interface
locaddr-priority Assign a priority group
logging Configure logging for interface
loopback Configure internal loopback on an interface
mac-address Manually set interface MAC address
max-reserved-bandwidth Maximum Reservable Bandwidth on an Interface
media-type Interface media type
mtu Set the interface Maximum Transmission Unit (MTU)
multilink-group Put interface in a multilink bundle
Capítulo 2 La interfaz de línea de comandos
18 ORT
netbios Use a defined NETBIOS access list or enable
name-caching
no Negate a command or set its defaults
ntp Configure NTP
--More--
priority-group Assign a priority group to an interface
random-detect Enable Weighted Random Early Detection (WRED) on an
 Interface
rate-limit Rate Limit
sap-priority Assign a priority group
service-policy Configure QoS Service Policy
shutdown Shutdown the selected interface
smrp Simple Multicast Routing Protocol interface
subcommands
sna SNA pu configuration
snapshot Configure snapshot support on the interface
snmp Modify SNMP interface parameters
speed Configure speed operation.
standby HSRP interface configuration commands
timeout Define timeout values for this interface
traffic-shape Enable Traffic Shaping on an Interface or
Sub-Interface
transmit-interface Assign a transmit interface to a receive-only
interface
trunk-group Configure interface to be in a trunk group
tx-ring-limit Configure PA level transmit ring limit
En el Capítulo 8 vamos a utilizar extensamente este comando cuando configuremos las
interfaces de nuestros routers.
Para salir del submodo de Configuración de Interface y volver al modo de
Configuración
Global se utiliza el comando exit. Si se desea volver directamente al modo Privilegiado
puede
utilizarse el comando end o la combinación de teclas Control-Z.