Seleccionar página

La administración de dispositivos Cisco es crucial para mantener la integridad y el rendimiento de las redes empresariales. Los dispositivos Cisco, tales como routers y switches, se distinguen por su diseño modular y robusto. Para gestionar y configurar dispositivos Cisco de manera efectiva, es esencial dominar ciertos comandos básicos que facilitan el manejo y la seguridad del dispositivo. Casi todos los dispositivos Cisco usan Cisco IOS para operar y Cisco CLI para ser administrados. Los comandos básicos de la CLI para todos ellos son los mismos, lo que simplifica la administración de dispositivos de Cisco.

Las configuraciones actuales del router son almacenadas en la memoria RAM, este tipo de memoria pierde el contenido al apagarse el router. Para que esto no ocurra es necesario poder hacer una copia a la NVRAM.

Hay dos archivos de sistema que almacenan la configuración del dispositivo:

  • startup-config: Este es el archivo de configuración guardado que se almacena en la NVRAM. Contiene todos los comandos que serán utilizados por el dispositivo al iniciar o reiniciar. El flash no pierde su contenido cuando se apaga el dispositivo.
  • running-config: Esto se almacena en la memoria de acceso aleatorio (RAM). Refleja la configuración actual. La modificación de una configuración en ejecución afecta el funcionamiento de un dispositivo Cisco inmediatamente. La RAM es una memoria volátil y pierde todo su contenido cuando el dispositivo se apaga o se reinicia.

El comando en modo EXEC privilegiado show running-config se usa para ver la configuración en ejecución. Para ver el archivo de configuración de inicio, usa el comando EXEC show startup-config. Si se pierde la alimentación del dispositivo, o si se reinicia el dispositivo, todos los cambios de configuración se perderán a menos que se hayan guardado.

Para guardar los cambios realizados en la configuración en ejecución en el archivo de configuración de inicio, utiliza el comando en modo EXEC privilegiado copy running-config startup-config.

El comando copy se utiliza con esta finalidad, identificando un origen con datos a guardar y un destino donde se almacenaran esos datos.

Ejemplo de Copia de la RAM a un Servidor TFTP

En este caso el router solicitará el nombre de archivo con el que se guardará la configuración y la dirección IP del servidor.

Ejemplo:

Remote host []?

Write file madrid-confg on host 204.200.10.56?

Servidor TFTP

Alterar la Configuración de Ejecución

Si los cambios realizados en la configuración de funcionamiento no tienen el efecto deseado y la configuración de funcionamiento no se ha guardado todavía, puedes restaurar el dispositivo a su configuración anterior. Elimina los comandos cambiados individualmente, o recarga el dispositivo utilizando el comando de modo EXEC privilegiado reload para restaurar la configuración de inicio.

La desventaja de usar el comando reload para eliminar una configuración en ejecución no guardada es la breve cantidad de tiempo que el dispositivo estará fuera de línea, lo que causará un tiempo de inactividad de la red. Cuando se inicia una recarga, el IOS detectará que la configuración en ejecución tiene cambios que no se guardaron en la configuración de inicio. Aparecerá un aviso que te preguntará si deseas guardar los cambios. Para descartar los cambios, introduce n o no.

Alternativamente, si los cambios no deseados se guardaron en la configuración de inicio, puede ser necesario borrar todas las configuraciones. Esto requiere borrar la configuración de inicio y reiniciar el dispositivo. La configuración de inicio se elimina mediante el comando de modo EXEC privilegiado erase startup-config. Después de que se emita el comando, el switch te pedirá una confirmación. Pulsa Intro para aceptar.

Después de eliminar la configuración de inicio de la NVRAM, vuelve a cargar el dispositivo para eliminar el archivo de configuración que se está ejecutando actualmente de la RAM. En la recarga, un switch cargará la configuración de inicio predeterminada que se envió originalmente con el dispositivo.

Por el contrario no existe comando para borrar el contenido de la RAM. Si el administrador pretende dejar sin ningún dato de configuración debe reiniciar o apagar el router.

Ejemplo:

System configuration has been modified.

Save?

Proceed with reload?

Capturar la Configuración a un Archivo de Texto

Los archivos de configuración también pueden ser guardados y archivados en un documento de texto. Esta secuencia de pasos asegura que una copia de trabajo del archivo de configuración esté disponible para su edición o reutilización posterior.

Por ejemplo, supongamos que se ha configurado un switch y que la configuración en ejecución se ha guardado en el dispositivo.

Pasos:

  1. Abrir el software de emulación de terminal, como PuTTY o Tera Term, que ya está conectado a un switch.
  2. Habilitar el registro en el software de la terminal y asignar un nombre y una ubicación de archivo para guardar el archivo de registro. Toda la salida de la sesión será capturada en el archivo especificado (es decir, MySwitchLogs).
  3. Ejecuta el comando show running-config o show startup-config en el prompt EXEC privilegiado. El texto mostrado en la ventana de la terminal se colocará en el archivo elegido.
  4. Deshabilita el registro en el software de la terminal. Desactivar el registro eligiendo la opción de registro de sesión None.

El archivo de texto creado puede utilizarse como registro de cómo se implementa el dispositivo en la actualidad. El archivo podría requerir ser editado antes de ser usado para restaurar una configuración guardada en un dispositivo.

Para restaurar un archivo de configuración en un dispositivo:

  1. Entra en el modo de configuración global del dispositivo.
  2. Copia y pega el archivo de texto en la ventana de la terminal conectada al switch.

El texto del archivo se aplicará como comandos en el CLI y se convertirá en la configuración de ejecución en el dispositivo. Este es un método conveniente para configurar manualmente un dispositivo.

Además, es importante mantener lo último y el historial de los archivos de configuración del router o switch. CISCO Config File Management proporciona una opción para realizar copias de seguridad programadas del inicio y la ejecución de los archivos de configuración de los enrutadores o conmutadores Cisco. La herramienta de copia de seguridad de la configuración del enrutador CISCO proporciona la flexibilidad para programar la copia de seguridad de los archivos de forma diaria, mensual y anual.

La herramienta de copia de seguridad de configuración CISCO recupera los archivos de configuración de Cisco a los intervalos definidos y los almacena en el sistema de archivos. Usando la opción ‘Actualizar’ (‘Refresh’) en el software de copia de seguridad de configuración CISCO, se pueden recuperar los últimos archivos de configuración de inicio y tiempo de ejecución de los enrutadores o conmutadores de Cisco.

La cadena de comunidad SNMP especificada al agregar un dispositivo Cisco (Switch o Enrutador) se usa para descargas posteriores de los archivos de configuración de inicio y ejecución. La configuración de backup y restauración de OpUtils CISCO proporciona una opción para comparar los archivos de configuración que se recuperan de los enrutadores o switches de Cisco.

Todas las configuraciones que se realizan en los dispositivos Cisco finalmente se almacenan en los archivos de configuración desde donde el dispositivo lee y ejecuta en la Copia de seguridad de configuración del enrutador Cisco. La copia de seguridad de la configuración del conmutador CISCO permite cargar los archivos de configuración al dispositivo a través del servidor TFTP.

Los administradores de TI pueden hacer los cambios necesarios en el archivo y luego cargar este archivo en el dispositivo. La herramienta de copia de seguridad de configuración CISCO se puede utilizar para administrar routers o switches de Cisco en la edición gratuita de OpUtils.

Las herramientas de configuración de copia de seguridad del enrutador CISCO son una herramienta adicional en OpUtils que ayuda al administrador de la red de muchas maneras. Para obtener más detalles, consulte el tema Administrador de archivos de configuración de Cisco en la ayuda en línea.

Configuración Básica de Switch Cisco aplicando Seguridad