Ingeniera de Protocolos Curso 2002/2003

MariCarmen Romero
[email protected]

Routers
Routers Cisco Serie 2500 Componentes Funcionamiento Configuracin

Sumario
Generalidades Routers Cisco serie 2500
Componentes Modos de configuracin Estado del router Fuentes de configuracin Acceso a otros routers por CDP Pruebas bsicas de red Secuencia de inicio del router Modo setup y modo de configuracin manual Proceso completo de configuracin bsica Ejemplo de configuracin Otros comandos interesantes

Sumario (II)
Routers Cisco serie 2500 (II):
Arranque del IOS Mantenimiento del IOS Anexos:
Recuperacin de contrasea Servicio web del router Cisco Configmaker y ejemplo de uso

Routers. Definicin
Son dispositivos de nivel 3 (red) que permiten la interconexin de distintas redes y se encargan del encaminamiento de paquetes de una a otra red
Prestaciones adicionales: proxy-ARP, servicios de seguridad (VPN), filtrado de paquetes (ACL), servicio DHCP, servicio NAT, implementacin de CIDR, distintos interfaces (LAN y/o WAN) ... coste variable

Routers. Funciones principales

Eleccin de las mejores rutas de salida para los paquetes de datos que entran por sus interfaces Conmutacin de los paquetes hacia la interfaz de salida adecuada Procesamiento de los paquetes
potencia de procesado retraso en envo

Filtrado de colisiones y broadcast local

Fabricantes de routers comerciales

3Com, Action, Adc Kentrox, ADIC, Adtran, Alcatel, Allied Telesyn, Aopen, Asante, Avaya - Cajun, Belkin, Black Box, Buffalo Games, Cabletron, Chase Research, Cisco, Cnet, Compaq, Compex, Connectgear, Crossroads, D-Link, EBook Systems, Inc. Efficient Networks, Eicon, Farallon, Foundry Networks, Gadzoox, Networks GigaFast Ethernet, Hawking, Hewlett Packard, I Data, IBM, Imc Network, Intel, Linksys, Lucent, Macsense, Marco, Microcom, Microsoft, Mitel, Motorola, Multitech Systems, Netgear, Netopia, Nexland, Nokia, Nortel, Olicom, Osicom, Paradyne, Polycom, Powerware, Proteon, Proxim, Quantum, Siemens, Smc, Snap Gear, Storagetek, Trendware, Zoom Telephonics, Zyxel...

Precios de routers comerciales

Ejemplos de precios de mercado:
Bsicos desde 15 $
Ramp Networks WebRam 300e, Cisco serie 600...

ADSL/SOHO desde 40 $
Linksys EtherFast Cable/DSL, Cisco SOHO 71...

Inalmbricos desde 60 $
Netgear MR814 Cable/DSL 2.4 GHz Wireless Router, D-Link AirPro DI-764...

Gama media desde 1.000 $

Cisco serie 2500/2600, Lucent SuperPipe 175...

Gama alta hasta 105.000 $

Nortel ATM Routing Engine, Cisco 12016 (GSR16/320-AC4)...

SOHO = Small Office Home Office GSR = Gigabit Switch Router

Routers Cisco Serie 2500

Material de laboratorio: 2501, 2514 De gama media
2501 Single LAN
E0, S0, S1

2514 Dual LAN

E0, E1, S0, S1

http://www.cisco.com/univercd/cc/td/doc/pcat/2500.htm

Componentes
RAM/DRAM (voltil) NVRAM (no voltil) FLASH (no voltil, ROM borrable y reprogramable) ROM Interfaces

Componentes (II)
RAM/DRAM
tablas de enrutamiento, cach ARP script de configuracin activo (running-config) del router buffering de paquetes (RAM compartida) y cola de espera de paquetes memoria temporal y/o de trabajo para el archivo de configuracin; imagen del IOS mientras el router est encendido (intrprete de comandos, EXEC)

Componentes (III)
NVRAM
archivos de configuracin de inicio (startup-config) y copia de respaldo

FLASH
imagen del sistema operativo Cisco IOS actualizar su software no implica cambio de hardware puede almacenar varias versiones del IOS

ROM
programa de diagnsticos de encendido programa de arranque (bootstrap) actualizar su software requiere cambio hardware

Interfaces
conexin a la red (en placa base o mdulo separado)

Modos de configuracin del router

Modos de configuracin del router (II)

Desconectado del router
exit exit disable

[ENTER]
Modo EXEC Usuario enable Modo EXEC Privilegiado Router# Router>

exit, Ctrl+Z,

END
Ctrl+Z, END exit

configure terminal Router(config)#

Modo de Configuracin Global

interface, line, router, ...

Modos de Configuracin Especficos

Router(config-X)#

Modos de configuracin del router (III)

Modo de configuracin especfico
interfaz subinterfaz controlador lista de mapa clase de mapa lnea router router IPX mapa de rutas

Prompt
Router(config-if)# Router(config-subif)# Router(config-controller)# Router(config-map-list)# Router(config-map-class)# Router(config-line)# Router(config-router)# Router(config-ipx-router)# Router(config-route-map)#

Visualizar el estado del router

Ayuda de lnea de comando

? da informacin sobre comandos que empiezan por las mismas letras y, adems, informacin sobre los argumentos de los comandos Ctrl+P (o ) comando anterior Ctrl+N (o ) comando siguiente ^ indica donde se produjo un error de sintaxis

Visualizar RAM y NVRAM

Configuracin actual RAM

Configuracin de inicio NVRAM

Fuentes de configuracin del router

Consola (Hyperterminal) Terminal remoto va mdem (puerto auxiliar) TFTP Memoria NVRAM (startup-config)

Fuentes de configuracin del router (II)

startup-config

Nota: Comandos vlidos para versiones del IOS 11.x

Configuracin del router desde el terminal

#configure terminal
Entrar en modo de configuracin global.

#show running-config
Mostrar el script de configuracin actual (RAM).

#copy running-config startup-config

Copiar la configuracin actual (RAM) a la NVRAM.

running-config

10

Configuracin del router desde NVRAM

Por defecto, cuando el router arranca (#reload)
#configure memory Aadir a la configuracin actual la almacenada en NVRAM. #copy startup-config running-config Tiene el mismo efecto que #configure memory #copy running-config startup-config Copiar la configuracin actual (RAM) a la NVRAM. #show startup-config Mostrar el script de configuracin almacenado en NVRAM. #show running-config Mostrar el script de configuracin actual (RAM). #erase startup-config Borrar el script de configuracin almacenado en NVRAM.

Para que el archivo running-config sea sustituido con el contenido de startup-config, es necesario reiniciar sin guardar: #reload

Configuracin desde servidor TFTP

#copy tftp running-config
Recuperar un script de configuracin y cargarlo en RAM.

#show running-config
Mostrar el script de configuracin actual (RAM).

#copy running-config startup-config

Copiar la configuracin actual (RAM) a la NVRAM.

#copy tftp startup-config

Recuperar un script de configuracin y cargarlo en NVRAM.

#show startup-config
Mostrar el script de configuracin almacenado en NVRAM.

#copy running-config tftp

Almacenar la configuracin actual (RAM) en un servidor TFTP.

#copy startup-config tftp

Almacenar la configuracin NVRAM en un servidor TFTP.

11

Configuracin desde servidor TFTP (II)

Acceso a otros routers por CDP

CDP = Cisco Discover Protocol

Independientemente de los protocolos de capa 3 y 4

En versiones 10.3 posterior, est habilitado por defecto y se inicia automticamente CDP permite obtener informacin de los vecinos

12

Acceso a otros routers por CDP (II)

CDP descubre plataformas y protocolos en los dispositivos vecinos #show cdp neighbors Informacin del vecino CDP:
Identificadores de dispositivos (nombre de dominio, nombre de host...) Lista de direcciones (una direccin para SNMP y hasta una direccin por cada protocolo reconocido) Identificador de puerto (Ethernet 0, Ethernet 1 y Serial 0) Lista de capacidades (p.e., si el dispositivo acta como un puente de ruta origen adems de actuar como router) Versin (Informacin como la suministrada por el comando local show version) Plataforma (plataforma de hardware del dispositivo, p.e., Cisco 7000)

Acceso a otros routers por CDP (III)

Slo intercambian tramas CDP los vecinos directamente conectados

Ejemplo

Estado de la interfaz Encapsulamiento Temporizadores CDP

Frecuencia de actualizacin Antigedad de las entradas

13

Acceso a otros routers por CDP (IV)

Direcciones de red de capa 3 Edad de la entrada CDP Informacin abreviada sobre la versin tipo y nmero del puerto remoto vecino plataforma de hardware del vecino cdigo de funcionalidad del dispositivo vecino

identificador del vecino tipo y nmero del puerto local

valor decremental del tiempo de espera, en segundos

Pruebas bsicas de networking

Los problemas ms comunes en las redes IP son los errores en el esquema de direccionamiento Pruebas de distintos niveles del modelo OSI:

14

Pruebas de Capa de Aplicacin. Telnet

Denver> connect paris Denver> paris Denver>131.108.100.152 logout

Verifica software de capa de aplicacin entre origen y destino Mecanismo de prueba ms completo disponible (todas las capas) En routers Cisco, hasta 5 sesiones Telnet entrantes simultneas
Telnet para conectarse con otros routers que ejecutan TCP/IP

Pruebas de Capa de Red. Ping

Permite probar de extremo a extremo la capa de red

5 Respuestas exitosas a 5 datagramas enviados

! eco exitoso de un datagrama . tiempo de espera superado antes de recibir respuesta

15

Pruebas de Capa de Red. Traceroute

Similar al ping, pero prueba todos los pasos del proceso

Permite el aislamiento de fallos en la red Muestra el camino entre dos nodos de la red * no se puede acceder a ese router

Pruebas de Capa de Red. Show ip route

Tabla de enrutamiento del router

16

Pruebas de Capa de Enlace y Fsica.

Operacional Problema de conexin Problema de interfaz Deshabilitado

Pruebas: ver interfaces y limpiar contadores

show interfaces serial n Estadsticas acerca de la interfaz
Las estadsticas reflejan la operacin del router desde la ltima vez en que se despejaron los contadores

clear counters Poner los contadores en 0

Se obtiene una mejor idea del estado actual de la red

2 semanas y 4 das desde la ltima limpieza de contadores contadores crticos

17

Pruebas: herramienta de depuracin - debug

- debug - undebug all no debug all - terminal monitor

OJO! El comando debug ralentiza la red. Activarlo slo el tiempo necesario

Secuencia de inicio del router

Paso 1 prueba automtica de encendido (POST, Power On Self-Test) diagnsticos desde la ROM para el hardware: CPU, memoria e interfaces de red. Paso 2 ejecucin del cargador genrico de arranque (bootstrap) de la ROM Paso 3 el campo de arranque del registro de configuracin indica el tipo de carga de la imagen del IOS; si ese campo indica que la carga se har desde la memoria Flash o desde la red, los comandos boot system del archivo de configuracin indicarn la ubicacin exacta de la imagen.

18

Secuencia de inicio del router (II)

Paso 4 se carga en RAM la imagen del SO el SO sondea los componentes hardware y software del router y muestra los resultados en el terminal. Paso 5 archivo de configuracin guardado en la NVRAM (startup-config) se carga en la memoria principal y se ejecuta lnea por lnea. Si no existe ningn archivo de configuracin vlido en la NVRAM, el SO ejecuta una rutina de configuracin inicial (setup) denominada dilogo de configuracin del sistema, bajo el llamado modo setup, que solicita al usuario los datos bsicos para una configuracin preliminar del router.

Secuencia de inicio del router (III)

Despus del POST

Router# setup Router# erase startup-config Router# reload

Conveniente slo para configuraciones mnimas

19

Modo setup

Valor por defecto: - de fbrica - de config. actual Ctrl+c interrumpe proceso y comienza de nuevo Una vez terminada la configuracin inicial, todas las interfaces quedan administrativamente cerradas Al completarse la configuracin en el modo setup se puede: ejecutar configuracin y guardar en NVRAM ("yes) obviar la configuracin y volver a empezar ("no)

Modo setup. Parmetros globales

Nombre del router

Contraseas

Parmetros globales de protocolos

20

Modo setup. Parmetros de interfaz

Interfaz Token Ring

Interfaz Serie (WAN)

Modo setup. Revisin y configuracin completa

Tras configuracin se muestra cmo quedara la configuracin completa El archivo de guin generado por la configuracin inicial es aditivo Modificaciones posteriores en modo manual

21

Configuracin manual
Modo de configuracin global
#configure terminal Entrar en modo de configuracin global (desde terminal o consola). (config)#hostname host Asignar el nombre textual host al router. (config)#banner motd #texto# Al iniciar una sesin en el router aparecer el mensaje texto. (config)#enable secret contrasea Establecer contrasea encriptada para el modo enable. (config)#enable password contrasea (Obsoleto) Establecer contrasea no encriptada para el modo enable. (config)#ip host host ip1 ip2 ... Asigna al nombre host las direcciones IP ip1, ip2, ... (config)#ip http server Activa el servicio HTTP (interfaz web) en el router.

Configuracin manual
Modo de configuracin de interfaz
(config)#interface tipo [modulo/]puerto Entrar en modo de configuracin del interfaz indicado (p.e., Ethernet 0) (config-if)#ip address direccin_ip mscara Asignar la direccin IP direccin_ip y la mscara mscara al interfaz. (config-if)#clock rate reloj_bps Establecer este interfaz (serial) en modo DCE, con frec. reloj_bps (config-if)#[no] shutdown [Activar]/desactivar este interfaz administrativamente. (config-if)#media-type medio Establecer el tipo de medio fsico (p.e., 10baset) de este interfaz (config-if)#bandwidth ab_bps Establecer el valor de ancho de banda ab_bps (en bps) para el clculo de mtricas de enrutamiento, para este interfaz. (config-if)#description texto Asignar la descripcin textual texto al interfaz.

22

Configuracin manual
Modo de configuracin de lnea
(config)#line {vty n m | con k | aux k} Entrar en modo de configuracin de lnea: vty = terminal virtual (telnet), rango n..m (hasta 5 terminales: 0-4) con = consola n k aux = puerto auxiliar n k (config-line)#password contrasea Establecer la contrasea de acceso para esta lnea. (config-line)#login Especificar que se debe hacer login cuando el usuario intenta acceder al router por esta lnea. No tiene efecto si no se ha configurado una contrasea para la lnea.

Proceso completo de configuracin bsica

1. Configurar nombre del router 2. Configurar las contraseas A) De la consola B) De los terminales virtuales (telnet) C) Del modo privilegiado (enable) 3. Configurar interfaces 4. Configurar protocolos de enrutamiento 5. Configurar DNS 6. Examinar configuracin 7. Probar conectividad 8. Guardar configuracin

23

Ejemplo completo de configuracin bsica

Inicio

Indicador OK? S

No Verificar conexiones fsicas

Registro en modo privilegiado

Router>enable

Router# OK? S

No Realizar recuperacin de contrasea

Ejemplo completo de configuracin bsica (II)

Pasar a modo de configuracin global Router#conf t

Dar nombre al router

Router(config)#hostname Lab_A

Lab_A(config)# OK? S

No

Establecer contraseas

24

Ejemplo completo de configuracin bsica (III)

Contrasea de consola Lab_A(config)#line console 0 Lab_A(config-line)#login Lab_A(config-line)#password cisco Contrasea de terminal virtual

Lab_A(config)#line vty 0 4 Lab_A(config-line)#login Lab_A(config-line)#password cisco

Contrasea de modo privilegiado Lab_A(config)#enable password class

Ejemplo completo de configuracin bsica (IV)

Contraseas OK? No

S Configurar interfaces Lab_A(config)#interface tipo puerto Lab_A(config-if)#ip address direc_IP mascara Lab_A(config-if)#clock rate reloj_bps Lab_A(config-if)#[no] shutdown Lab_A(config-if)#media-type medio Lab_A(config-if)#bandwidth AB_bps Lab_A(config-if)#description texto

Todos interfaces configurados? S

No

25

Ejemplo completo de configuracin bsica (V)

Configurar protocolo de enrutamiento Lab_A(config)#router {rip | igrp sist_auton} Lab_A(config-router)#network direc_red

Prot. Enrut. No OK? S Configurar DNS Lab_A(config)#ip host nombre_host ip1 ip2...

DNS OK? S

No

Ejemplo completo de configuracin bsica (VI)

Examinar la configuracin Lab_A#show running-config Probar conectividad Lab_A#ping host Lab_A#traceroute host Lab_A#telnet host Configuracin No OK? S Guardar configuracin Lab_A#copy run start Lab_A#copy run tftp Fin

Inicio

26

Proceso iterativo de configuracin

Otros comandos
Comando no Comandos de contraseas:
[no] service password-encryption

Comandos show:
history users version show controller serial n

Comandos relacionados con CDP:

cdp enable show cdp show cdp entry router

27

Otros comandos (II)

Comandos de configuracin global:
banner motd #mensaje-del-da# ip name-server servidor-nombres1 [servidor-nombres2] ... [servidor-nombres6] ip domain-lookup ip http server

Comandos de interfaces:
ip split-horizon description descripcin-interfaz

Comandos de configuracin de lnea:

ip netmask-format {bit-count | decimal | hexadecimal}

Otros comandos (III)

Comandos de configuracin de enrutamiento:
(config-router)# default-metric nmero-de-saltos (config-router)# timers basic 30 60 150 30 (config)# ip route direccin-ip-red mscara-red direccinip-gateway [distancia-administrativa] (config)# ip default-network direccin-ip-red

28