comandos cisco.docx
TRANSCRIPT
¿Cómo ver la tabla de enrutamiento?
show ip route
El primer comando básico es el que me permite ver el contenido de la tabla de enrutamiento. Lo que arroja este comando me muestra la información con la que el enrutador en el que hago la consulta toma las decisiones de enrutamiento para cada flujo de datos entre dos nodos de red. Recuerde que si ésta información está completa (tiene todos los posibles destinos), sólo representa que éste enrutador tomará decisiones de enrutamiento correctas, por lo tanto habrá que mirar ésto mismo en los otros enrutadores.
¿Cómo mirar un resumen de configuración de las interfaces?
show ip interfaces brief
Este comando muestra un resumen de las interfaces: dirección IP, cómo se configuró (NVRAM, Manual, etc.) y el estado (up/up, up/down, etc.). Éste comando es muy útil porque me muestra una información básica rápidamente y me permite mirar lascondiciones básicas de conectividad. Hay que recordar que una ruta no entra a la tabla de enrutamiento si la interfaz no está arriba (up), además, hay que verificar que la configuración de direcciones IP se correspondan con el plan de configuración y que las direcciones IP de los enrutadores de un mismo enlace o segmento sí pertenezcan a la misma subred para que haya conectividad de capa 3 (L3). En caso de que la conectividad de L3 no se dé podríamos usar CDP para mirar esos detalles sin depender deque IP funcione correctamente.
¿Cómo mirar detalladamente el estado de una interfaz?
show interface <tipo> <número>
El comando show ip int brief es un comando muy útil pero no me indica la máscara de subred ni la encapsulación, dos datos importantes, uno para definir cómo entra una ruta a la tabla de enrutamiento y otro para definir la operatividad de la interfaz. Show interface me muestra mucha información, pero la más importante está en las primeras cinco líneas: dir. IP, máscara, estado y datos detallados del encapsulamiento.¿Cómo saber qué protocolos de enrutamiento están operativos?
show ip protocols
Éste comando es muy importante, muestra los protocolos de enrutamiento dinámico que se están ejecutando en un enrutador y los parámetros generales de operación de cada uno. De éste comando lo más básico son dos cosas: 1º que el protocolo que necesitamos está funcionando y 2º si los enrutadores vecinos en éste protocolo están siendo reconocidos. Es posible que por alguna razón propia de la dinámica de un protocolo de enrutamiento o condiciones del enrutador un protocolo no esté funcionando o simplemente no lo hemos configurado todavía y creemos que sí. Éste comando también nos dice si los otros
enrutadores están ejecutando el mismo protocolo o si el otro está configurado correctamente para que se vean, diferencias entre parámetros como el área en ospf y el AS en eigrp hacen que dos enrutadores bien configurados no se vean mutuamente.
¿Cómo asegurarse de que la configuración está correcta?
show running-config
Después de haber revisado los comandos anteriores se debe tener una idea clara de qué está fallando, pero ningún artículo sobre configuración de enrutadores queda completo si no menciona la configuración efectiva. El comando show running muestra la configuración que se está ejecutando actualmente, es posible que algún comando se haya digitado accidentalmente y nunca se haya retirado, por ejemplo cuando queremos hacer ensayos y no sabemos qué pasó.El comando show running nos e recomienda en entornos de producción, es decir cuando el enrutador está enviando tráfico de usuarios opuesto a entornos de laboratorio en los que el enrutador está enviando tráfico, digamos, experimental. La razón es que un enrutador en producción puede tener una configuración bastante más compleja que uno de laboratorio, donde todo lo que está seguramente lo configuramos nosotros. En un enrutador en producción es muy probable que hayan comandos avanzados que no configuramos nosotros y que probablemente no entendamos, pero no falta quien diga que la culpa es de esos comandos y los quite o modifique. La idea es que usemos los comandos adecuados para verificar lo que sabemos configurar.El comando show running también admite unos parámetros adicionales muy útiles, por ejemplo show running int fa 0/0, ésto muestra la configuración sólamente de la interfaz fastethernet 0/0. Ya queda a los lectores experimentar con esos modificadores y si quieren comentar en éste blog los resultados.
Lista de los comandos SHOW mas usados:
show interfaces
Muestra las estadísticas completas de todas las interfaces del router. Para ver las estadísticas
de una interfaz específica, ejecute el comando show interfaces seguido de la interfaz
específica y el número de puerto.
Por ejemplo:
Router#show interfaces serial 0/1
show controllers serial
Muestra información específica de la interfaz de hardware. El comando debe incluir el
número de puerto y/o de ranura de la interfaz.
Por ejemplo:
Router#show controllers serial 0/1
• show clock
Muestra la hora fijada en el router
• show hosts
Muestra la lista en caché de los nombres de host y sus direcciones
• show users
Muestra todos los usuarios conectados al router
• show history
Muestra un historial de los comandos ingresados
• show flash
Muestra información acerca de la memoria flash y cuáles archivos IOS se encuentran
almacenados allí
• show version
Despliega la información acerca del router y de la imagen de IOS que esté corriendo en al
RAM. Este comando también muestra el valor del registro de configuración del router
• show ARP
Muestra la tabla ARP del router
• show protocols
Muestra el estado global y por interfaz de cualquier protocolo de capa 3 que haya sido
configurado
• show startup-config
Muestra el archivo de configuración almacenado en la NVRAM
• show running-config
Muestra el contenido del archivo de configuración activo o la configuración para una interfaz
específica.
Pruebe ver todos los comandos show en cada modo con: show ?
Cisco: Averiguar MAC y luego IP de un equipo, y viceversa
La MAC pertenece a la capa 2 del modelo OSI, asi que podemos obtener la MAC de
un equipo desde la linea de comandos de un dispositivo capa 2, tal como un switch
Cisco.
Sabiendo la interfaz del switch a la que se encuentra conectado el equipo, el
comando es:
?
12
Switch#sh mac-address-table dynamic int f0/7
Una vez obtenida la MAC del equipo, podemos descubrir la IP mediante un
dispositivo de capa 3, como un router o un switch multicapa. El comando es:
?
12
Router#sh arp |i 0000.0000.0000
Ahora a la inversa:
Para localizar en que puerto de un switch esta conectado un equipo, supongamos
que con IP 172.16.16.1, primero debemos obtener la MAC que corresponde a esa
IP. Este es el comando:
?
1 Router#sh arp |i 172.16.16.1
Con la MAC podemos localizar la interfaz del switch a la que se encuentra
conectado el equipo mediante de la tabla de direcciones MAC del switch. El
comando es:
?
12
Switch#sh mac-address-table dynamic address 0000.0000.0000