21 de mayo de 2017

El archivo de configuración en Cisco IOS

Todos los que hemos trabajado con dispositivos Cisco IOS (routers o switches Catalyst) estamos acostumbrados a manipular el archivo de configuración de estos dispositivos.
Un archivo en formato de texto plano en el cual podemos verificar los comandos que ingresamos en modo configuración.
Sin embargo hay detalles respecto de este archivo que es posible no conozcamos con precisión.

El formato del archivo
El formato del archivo de configuración respeta algunas reglas de formato que seguramente reconocemos intuitivamente pero no que hemos enunciado:


  • Cada comando se almacena en una línea diferente.
  • Cada comando se inicia en el margen izquierdo, sin indentación, a menos que se trate de un comando de configuración de un submodo.
    Ejemplo:

    interface GigabitEthernet0/0
  • Un comando indentado un espacio indica un comando del primer nivel submodo de configuración.
    Ejempo:

     ip address 192.168.0.1 255.255.255.0
     no shutdown
  • Un comando indentado dos espacios indica un comando del segundo nivel de submodo de configuración.
  • El signo de cierre de admiración (!) al inicio de una línea indica al sistema operativo que esa línea no debe ser ejecutada como un comando de configuración.
    Se utiliza como separador de diferentes secciones del archivo.
    Ejemplo:

    !
El ejemplo integrado:

!
interface GigabitEthernet0/0
 ip address 192.168.0.1 255.255.255.0
 no shutdown
!


Restricciones del archivo


  • La plena operación del dispositivo exige que la memoria libre del dispositivo sea mayor que la suma del tamaño requerido para almacenar el archivo de configuración activa y el de backup. Si no se cuenta con suficiente memoria algunas operaciones de gestión de archivos no podrán ser ejecutadas.
  • Algunos comandos de configuración no pueden ser agregados o removidos.
    Es el caso de los que refieren a componentes de hardware como las interfaces físicas del dispositivo.
    Por ejemplo, no se puede remover el comando
    interface GigabitEthernet0/0 del archivo de configuración si es que esa interfaz está físicamente presente en el dispositivo.
    Del mismo modo, no es posible agregar al mismo archivo el comando
    interface GigabitEthernet0/1 si esa interfaz no está presente o no ha sido detectada durante la revisión de hardware en la revisión inicial.
Si se intenta cargar un archivo de configuración que contiene interfaces u otro hardware que no están presentes en ese dispositivo el sistema generará mensajes de error indicando que esas líneas de comandos específicas han fallado en su ejecución.

Las abreviaturas y siglas utilizadas en este post puede encontrarlas desarrolladas en
que está disponible en la Librería en Línea de EduBooks.


3 de mayo de 2017

Guía de Laboratorios CCNA R&S versión 6.1

Ya está disponible la nueva Guía de Laboratorios CCNA R&S versión 6.1.
Esta guía de ejercicios es el complemento práctico del Apunte Rápido CCNA R&S versión 6.1 que publiqué algunos meses atrás. En este modelo, los Apuntes Rápidos desarrollan la totalidad de los contenidos teóricos requeridos por el examen de certificación al mismo tiempo que las Guías de Laboratorios permiten ejercitar todas las habilidades prácticas exigidas al mismo tiempo que fijar aquellos conocimientos.

Sobre la base de una maqueta diseñada para ser construida tanto en simuladores como con dispositivos reales, y que cubre lo necesario para ejercitar todas las destrezas requeridas por el examen de certificación CCNA R&S 200-125, se desarrolla cada uno de los temas prácticos comprendidos en el examen de certificación.

Si estás preparando tu examen de certificación 200-125 y buscás una ayuda para trabajar los aspectos prácticos del examen, encontrarás en esta guía un recurso de estudio que te ayudará en el este proceso.
Para quienes estudian por sí mismos (auto-estudio), creo que esta guía puede ser muy útil para introducirse en la configuración de dispositivos y el conocimiento de las implementaciones, pero como siempre es importante complementarla con investigación personal.
Por ser un manual orientado específicamente a la práctica, no contiene desarrollo teórico de los temas. Para esto sugiero recurrir al Apunte Rápido CCNA R&S versión 6.1 con el cual está claramente mapeado.

Fecha de publicación: 3 de mayo de 2017
Autor: Oscar A. Gerometta
CCSI / CCNA R&S / CCDA / CCNAwir / CCNA sec. / CCBF.
Creador –en el año 2000- del primer curso de apoyo para alumnos de Cisco Networking Academy program que se preparan a rendir su examen de certificación CCNA, logrando entre sus alumnos un nivel de aprobación superior al 95%.

Texto:
Se trata de un manual de ejercicios prácticos para poner en movimiento los conceptos y features comprendidos en el examen de certificación CCNA R&S 200-125.
Está alineado al examen CCNA 200-125.


Para acceder a una versión demo de este manual ingrese aquí.
Esta demo permite revisar el índice completo del manual.

Contenidos:
Esta guía presenta 31 laboratorios que recorren la totalidad del examen de certificación y que están perfectamente alineados con la estructura del Apunte Rápido CCNA R&S versión 6.1.
  • Introducción.
  • Laboratorio de prácticas.
  • 2. Direccionamiento IP (IPv4/IPv6).
  • 3. Operación de dispositivos Cisco IOS.
  • 4. Conmutación LAN.
  • 5. Enrutamiento IP.
  • 6. Servicios IP.
  • 7. Tecnologías WAN
Cantidad de páginas: 153.

Para la compra:
La Guía de Laboratorios CCNA R&S versión 6.1 en formato e-book ya se encuentra disponible, y se puede comprar en línea ingresando al sitio de Ediciones EduBooks.

Para revisar las características de los ebooks de EduBooks ingresar aquí.

Para alternativas de pago u otras consultas diríjase directamente a Ediciones EduBooks por correo electrónico escribiendo  a libros.networking@gmail.com

Por consultas referidas a ejemplares impresos en Bolivia: libros.networking.bolivia@gmail.com
Por consultas referidas a ejemplares impresos en México: libros.networkingmx@gmail.com

Como siempre, cualquier sugerencia que puedas hacer, será muy bien venida.

Las abreviaturas y siglas utilizadas en este post puede encontrarlas desarrolladas en
que está disponible en la Librería en Línea de EduBooks.


29 de abril de 2017

Guía de Laboratorios CCNA R&S v6.1 - Demo

Ya está disponible la versión demo de la nueva Guía de Laboratorios CCNA R&S v6.1.
Esta Guía de Laboratorios cubre la totalidad de las habilidades prácticas requeridas por el examen de certificación CCN R&S 200-125 y es el complemento ideal del Apunte Rápido CCNA R&S que ya publiqué.
Esta Guía la he desarrollado tomando como base la maqueta para un laboratorio CCNA R&S que diseñé el año pasado. Esta maqueta puede ser montada utilizando dispositivos físicos o virtuales, utilizando sistemas de virtualización como GNS3 o simulada en Packet Tracer.
Esta versión demo te permite ver el índice completo de la Guía de modo que tengas una visión clara de sus contenidos. Estará disponible en formato ebook (debés tener presente que los ebooks de EduBooks son completamente imprimibles) para su compra on-line, en los próximos días.


Recursos:




Las abreviaturas y siglas utilizadas en este post puede encontrarlas desarrolladas en
que está disponible en la Librería en Línea de EduBooks.


24 de abril de 2017

Power over Ethernet

Una tecnología a la que no prestamos siempre la debida atención es la que popularmente denominamos de modo genérico PoE.
Es decir, el suministro de alimentación eléctrica a través del cableado Ethernet tradicional (UTP).
Hoy ya no lo podemos considerar un "opcional" que puede o no estar presente en un switch corporativo. Teléfonos, cámaras IP, access points e incluso terminales pueden recibir su suministro de energía a través del cableado de red. Y este "pueden" toma mayor fuerza cuando consideramos que para el despliege de dispositivos conectados puede ser suficiente el cableado de datos y que por lo tanto no exigiría despliegue de tendido eléctrico.
El tema es que no todo PoE es PoE.
Es decir... lo que llamamos genéricamente PoE es un conjunto de tecnologías diferentes, cada una de las cuales da prestaciones específicas y diferentes.
En dispositivos Cisco hay al menos 5 categorías que debemos considerar:
  • Inline Power
  • PoE (IEEE 802.3af)
  • Enhanced PoE
  • PoE+ (IEEE 802.3at)
  • Universal PoE
Paso a continuación a revisar cada una de estas opciones.

Cisco Inline Power
  • Pre-estándar propietario de Cisco.
  • Proporciona hasta 6,3 Watts por puerto.
  • Diseñado para dar soporte a teléfonos IP como los Cisco 7906G, 7911G, 7941G, etc.
IEEE 802.3af (PoE)
  • Primer estándar definido por la IEEE en el junio de 2003.
  • Proporciona hasta 15,4 W por puerto.
  • Son 12,95 W al dispositivo considerando la pérdida de 100 m. de UTP.
  • Utiliza solamente 2 pares del cable UTP categoría 5e.
  • Permite dar alimentación eléctrica a  teléfonos 7941G-GE, 7985G y access points.
Enhanced PoE
  • Extensión del estándar 802.3af propietaria de Cisco.
  • Proporciona hasta 20 W por puerto.
IEEE 802.3at (PoE+)
  • Nuevo estándar presentado por la IEEE en el año 2009.
  • Proporciona hasta 30 W por puerto.
  • Son 25,5 W al dispositivo considerando la pérdida de 100 m. de UTP.
  • Utiliza solamente 2 pares del cable UTP categoría 5e.
  • Extiende la posibilidad de suministro eléctrico a access points 802.11n, cámaras de seguridad, etc.
Universal PoE
  • Desarrollo propietario presentado por Cisco en el año 2011.
  • Proporciona hasta 60 W por puerto.
  • Son 51 W al dispositivo considerando la pérdida de 100 m. de UTP.
  • Utiliza los 4 pares del cable UTP categoría 5e.
  • Puede implementarse en sistemas cableados estándar que soportan 802.3at.
  • Soporta la alimentación eléctrica de switches Catalyst compactos, sistemas de telepresencia personales, etc.

Más allá de la variante de PoE que implemente cada switch, es importante considerar la capacidad de alimentación eléctrica del dispositivo ya que no depende exclusivamente de la cantidad de puertos con capacidad PoE, sino también de la fuente de alimentación eléctrica implementada.

Las abreviaturas y siglas utilizadas en este post puede encontrarlas desarrolladas en
que está disponible en la Librería en Línea de EduBooks.


10 de abril de 2017

Marcado de tráfico para QoS

Cuando se habla de calidad de servicio (QoS) es preciso tener en consideración que para  efectivizar los objetivos de preservación de tráfico que se proponen es necesario completar una serie de tareas específicas.
La primera de esas tareas es la clasificación de tráfico y a continuación el marcado.
El tráfico de la red puede ser marcado aprovechando diferentes campos de los encabezados de capa 2 y/o capa 3 del modelo OSI. Al uso de esos campos está dirigido este apunte sintético en el que recojo las principales convenciones para el marcado de tráfico.
  • DSCP
  • IP Precedence
  • Per-Hop Behavior
  • CoS (802.1p)
E incluido al final también las recomendaciones del RFC 4594 a este respecto.


Otras publicaciones sobre el tema



Las abreviaturas y siglas utilizadas en este post puede encontrarlas desarrolladas en
que está disponible en la Librería en Línea de EduBooks.


2 de abril de 2017

Subredes IPv4 versión 1.0

Un punto de interés y preocupación recurrente para quienes preparan sus exámenes para obtener la certificación CCNA R&S es el cálculo de subredes.
Es un tema desafiante no tanto en lo conceptual como en lo práctico. No solo es necesario saber calcular los esquemas de subredes sino también poder hacerlo en el menor tiempo posible ya que el tiempo es un factor determinante durante el examen.
Es por eso que más allá de los manuales de preparación para el examen (Apunte Rápido, CCNA en 30 días y la Guía de Preparación para el examen de certificación) decidí preparar un cuadernillo que recoja la información teórica, los métodos de cálculo y un conjunto de ejercicios exclusivamente sobre el cálculo de subredes IPv4.
Esta es la versión demo del cuadernillo que está disponible en formato ebook.

Las abreviaturas y siglas utilizadas en este post puede encontrarlas desarrolladas en
que está disponible en la Librería en Línea de EduBooks.


25 de marzo de 2017

Actualización del cuadernillo Tecnologías Ethernet

He actualizado el cuadernillo de Tecnologías Ethernet a la versión 1.2 incorporando los estándares Ethernet recientemente incorporados.
Es un recurso útil para actulizarnos, y para actualizar la información incorporada al día de hoy en los manuales de nivel CCNA que he publicado.
Espero que sea de utilidad.


Las abreviaturas y siglas utilizadas en este post puede encontrarlas desarrolladas en
que está disponible en la Librería en Línea de EduBooks.


24 de marzo de 2017

La VLAN 1 en switches Catalyst

Hay 3 conceptos en los switches Catalyst que suelen confundirse y que es necesario diferenciar adecuadamente:
  • VLAN 1.
  • VLAN de gestión.
  • VLAN  nativa.
Los switches Catalyst de fábrica se entregan con la VLAN 1 ya creada, todos los puertos asignados a la VLAN 1, y esa VLAN como VLAN de gestión y VLAN nativa por defecto para enlaces troncales 802.1Q.
¿Cuáles son las características específicas de esta VLAN 1?
  • La VLAN 1 no puede modificarse ni eliminarse.
  • Todos los puertos están por defecto configurados como miembros de esta VLAN.
  • Es por defecto la VLAN nativa de todos los puertos.
  • Es por defecto la VLAN nativa en enlaces troncales 802.1Q.
  • Es por defecto la VLAN de gestión.
  • De fábrica se entrega un SVI creado que es la interfaz VLAN 1.
  • Los protocolos de plano de control, en general, circulan a través de la VLAN 1.
  • CDP, VTP y PAgP operan siempre en la VLAN 1, aún cuando la VLAN 1 no sea la VLAN nativa o no esté incluida en los enlaces troncales (la exclusión solo impacta en el tráfico del plano de datos y gestión).
  • El tráfico DTP, en troncales ISL opera siempre sobre la VLAN 1 aún cuando la VLAN no esté incluida en el troncal. En troncales 802.1Q DTP opera sobre la VLAN nativa.
  • PVSTP+ utiliza BPDUs que se envían únicamente a través de la instancia denominada CSTP (Common Spanning Tree), responsable de sostener la compatibilidad con otras versiones de STP. Esta instancia CSTP opera en la VLAN 1. En el caso de que la VLAN 1 fuera excluida de los troncales, entonces se envían BPDUs a través de todas las VLANs.
  • Los BPDUs de MSTP se envían siempre a través de la VLAN 1, aún cuando haya sido excluida de los enlaces troncales.
¿Cuáles son las consecuencias operativas de esto?
  • No utilizar la VLAN 1 para tráfico de datos.
    Esto simplifica el diagnóstico de fallos y optimiza el uso de procesamiento.
  • Asegurarse de incluir la VLAN 1 en los enlaces troncales.
    Esto visibiliza la VLAN 1 utilizada por los protocolos del plano de control y evita la posibilidad de una operación sub-óptima de STP.
  • Como best practice de seguridad cambiar la VLAN nativa de los puertos troncales asignando para este propósito una VLAN que no esté en uso.
    Esto evita el abuso de la VLAN nativa para atacar VLANs con dispositivos terminales.

Las abreviaturas y siglas utilizadas en este post puede encontrarlas desarrolladas en
que está disponible en la Librería en Línea de EduBooks.


19 de marzo de 2017

El ID de sistema autónomo

Como protocolo de enrutamiento exterior BGP exige la utilización de un ID de sistema autónomo para identificar cada una de las redes conectadas a Internet.
Pero no sólo BGP utiliza ID de sistema autónomo. Hay protocolos de enrutamiento interior que también utilizan este elemento, como es el caso de EIGRP, aunque en este caso no es necesario utilizar un ID asignado por una autoridad como IANA ya que se trata de redes privadas que no intercambian información de enrutamiento a través de Internet.
En estos casos (enrutamiento interior), incluyendo OSPF, podemos definir el sistema autónomo sencillamente como un conjunto de redes bajo con una estrategia de enrutamiento común que puede dividirse en múltiples áreas. En protocolos de enrutamiento interior puede ser asumidio como un sinónimo de dominio de enrutamiento.
  • En EIGRP
    Es un parámetro requerido en la configuración.
    Identifica un dominio de enrutamiento.
    Todos los dispositivos en el mismo dominio de enrutamiento (que intercambian información de enrutamiento) deben utilizar el mismo ID de sistema autónomo.
    Por tratarse de enrutamiento interior no requiere un ID asignado por IANA.
  • En OSPF
    Es un concepto que identifica un dominio de enrutamiento.
    No utiliza ID de sistema autónomo.
    Los dispositivos que intercambian información de enrutamiento de diferentes dominios de enrutamiento reciben la denominación de ASBR.
  • En BGP
    Es un parámetro requerido en la configuración.
    Identifica un dominio de enrutamiento que intercambia información de enrutamiento con otros sistemas autónomos.
    Por tratarse de enrutamiento exterior (Internet), utiliza ID de sistema autónomo definido por IANA.
El ID de Sistema Autónomo
Un sistema autónomo es una colección o conjunto de redes bajo una única administración técnica. Cada sistema autónomo es una unidad administrativa que se diferencia y reconoce a través de un ID de sistema autónomo.
IANA (Internet Assigned Numbers Authority) es el organismo responsable de la asignación de los ID de sistemas autónomos. Para una mejor administración de los números de sistema autónomo esta tarea ha sido asumida por cinco organismos regionales:
  • ARIN tiene jurisdicción sobre América, el Caribe y África.
  • RIPE NCC administra los números de sistema autónomo de Europa.
  • APNIC administra los números de sistema autónomo para la región Asia-Pacífico.
  • AfriNIC administra los ID de sistema autónomo para el continente africano.
  • LACNIC es el responsable del registro de direcciones de América Latina y la región Caribe.
El ID de sistema autónomo es un número de 16 bits, con un valor posible entre 1 y 65535. Su uso y asignación está orientado por la RFC 1930. Los sistemas autónomos 64512 a 65535 están reservados para uso privado.
  • Se requiere de un número de sistema autónomo asignado por IANA exclusivamente para conectarse a la red pública.
  • A los fines de ejercitación y laboratorio es conveniente utilizar los números reservados para uso privado.
  • En la actualidad IANA recomienda que las redes corporativas que se conectan a un único proveedor y comparten las políticas de enrutamiento de ese proveedor, utilicen un número de sistema autónomo del pool privado (64512 a 65535). Estos números de AS aparecen únicamente dentro de la red del proveedor de servicio.

Las abreviaturas y siglas utilizadas en este post puede encontrarlas desarrolladas en
que está disponible en la Librería en Línea de EduBooks.


14 de marzo de 2017

Apunte Rápido ICND2 versión 6.2

Completando la serie de Apuntes Rápidos para el certificación CCNA Routing & Switching faltaba uno que respondiera precisamente al examen ICND2 (200-105 en la certificación actual).
Inicialmente supuse que la respuesta era el mismo Apunte Rápido CCNA R&S ya que la preparación del examen requiere repasar los contenidos del examen ICND1. Sin embargo la insistencia de los estudiantes en un manual específico me convenció de que esa no era la respuesta adecuada.
Por eso este Apunte Rápido ICND2, que tiene una característica particular: en cada eje temático (y en aquellos temas específicos que lo requieren) he incluido un resumen del temario del examen ICND1 a fin de dar también una herramienta para ese repaso que considero necesario para que el temario se asimile con precisión.

Esta es la versión demo de este nuevo manual, disponible en la biblioteca en línea de Edubooks:

Las abreviaturas y siglas utilizadas en este post puede encontrarlas desarrolladas en
que está disponible en la Librería en Línea de EduBooks.


7 de marzo de 2017

Apunte Rapido ICND2 versión 6.2

La primer publicación específica que realicé para los exámenes de la certificación CCNA renovada el año pasado fue el Apunte Rápido CCENT versión 6.1 para quienes desean obtener la certificación presentando 2 exámenes comenzando por el examen ICND1 100-105.
Esta publicación inicial fue luego acompañada por una novedad: la Guía de Laboratorios CCENT versión 6.1. Y luego el Apunte Rápido CCNA versión 6.1.

Sin embargo, una materia pendiente era publicar un Apunte Rápido para quienes han aprobado el examen ICND1 100-105 y quieren abordar el examen ICND2 200-105 para obtener su certificación CCNA R&S.
Ese faltante es el que estoy cubriendo ahora con este nuevo Apunte Rápido ICND2 versión 6.2.

Como en el resto de la serie, este es un "Apunte Rápido", es decir un manual que sigue la modalidad de presentar de modo sintético la totalidad del temario del examen de certificación 200-105.
Pero en este caso, con una particularidad. Dado que este examen es en realidad la continuación del temario del examen 100-105 creí importante incluir un repaso completo de todo el temario de ICND1. Por este motivo, al comienzo de cada uno de los capítulos (a veces también en temas específicos como VLANs o STP) hay un título que indica: "Síntesis del temario del examen ICND1". En ese título encontrarás una síntesis para hacer un repaso de lo que se supone ya has aprendido al estudiar para el examen 100-105.

Si elegiste el camino de 2 exámenes para obtener tu certificación CCNA y ya has aprobado el examen ICND1 100-105, este manual es el adecuado para que completes tu certificación.

Como todo Apunte Rápido no incluye las herramientas pedagógicas propias de mi Guía de Preparación para el Examen, como son los mapas conceptuales, notas, cuestionarios, etc.. 

Fecha de publicación: 7 de marzo de 2017
Autor: Oscar A. Gerometta
CCSI / CCNA R&S / CCDA / CCNAwir / CCNA sec. / CCBF.
Creador –en el año 2000- del primer curso de apoyo para alumnos de Cisco Networking Academy program que se preparan a rendir su examen de certificación CCNA, logrando entre sus alumnos un nivel de aprobación superior al 95%.

Texto:

Se trata de una síntesis de los contenidos de estudio comprendidos en el examen de certificación ICND2 200-105.
Está alineado al examen CCNA 200-105.


Para revisar una versión demo de este manual ingrese aquí.

Contenidos:

  • 1. La certificación CCNA R&S.
  • 2. Los contenidos del examen de certificación.
  • 2.1. Principios de operación de redes TCP/IP.
  • 2.2. Direccionamiento IP (IPv4/IPv6).
  • 2.3. Operación de dispositivos Cisco IOS.
  • 2.4. Conmutación LAN.
  • 2.5. Enrutamiento IP.
  • 2.6. Servicios IP.
  • 2.7. Tecnologías WAN.
El índice detallado puede consultarse en la versión demo en línea.
Cantidad de páginas: 230.

Para la compra: 

Apunte Rápido ICND2 versión 6.2 en formato e-book e impreso en papel ya se encuentra disponible y se puede comprar en línea ingresando al sitio de Ediciones EduBooks.

Para revisar las características de los ebooks de EduBooks ingresar aquí.

Para revisar las características de los impresos adquiridos en línea ingresar aquí.

Para alternativas de pago u otras consultas diríjase directamente a Ediciones EduBooks por correo electrónico escribiendo a libros.networking@gmail.com

Por consultas referidas a ejemplares impresos en Bolivia: libros.networking.bolivia@gmail.com


Como siempre, cualquier sugerencia que puedas hacer, será muy bien venida.
Las abreviaturas y siglas utilizadas en este post puede encontrarlas desarrolladas en
que está disponible en la Librería en Línea de EduBooks.


4 de marzo de 2017

El registro de configuración

Registro de 16 bits de longitud guardado en una posición fija de la NVRAM que contiene las instrucciones básicas para el arranque del dispositivo:

  • Dónde buscar la imagen del IOS.
  • Si debe leer o no la NVRAM.
  • La velocidad del puerto consola.

Se expresa en nomenclatura hexadecimal: 0x2102. Los caracteres 0x sólo indican que lo que se encuentra a continuación está expresado en hexadecimales.
Valor por defecto en routers: 0x2102
Los últimos 4 bits (el último dígito hexadecimal) conforman el campo de inicio (boot field) e indican el modo en que el dispositivo debe localizar la imagen de sistema operativo.



Valores más frecuentes:
  • 0x2100
    El router no carga una imagen del IOS sino que ingresa en modo monitor ROM.
  • 0x2101
    Indica que el dispositivo debe iniciar utilizando la imagen de IOS en la ROM.
    En las plataformas que no tienen esta posibilidad, indica que se arranca utilizando la primera imagen válida en la memoria flash.
  • 0x2102 a 0x210F
    Indica al router que debe cargar los comandos boot system que se encuentran en la NVRAM.
    Si no hay comando boot system configurado, se lee la primer imagen válida almacenada en la flash.
  • 0x2142
    Indica que el router debe examinar los comandos boot systems, pero ignorar la configuración almacenada en la NVRAM, forzando el modo setup. 
Recursos:
Las abreviaturas y siglas utilizadas en este post puede encontrarlas desarrolladas en
que está disponible en la Librería en Línea de EduBooks.


27 de febrero de 2017

Procedimiento para recuperación de claves Cisco IOS

Cuando por diferentes motivos no contamos con la información de las claves de acceso de un dispositivo Cisco IOS es necesario apelar a este procedimiento que nos permite recuperar el acceso a la gestión del dispositivo sin perder la configuración ya existente en el mismo.
La lógica subyacente en este procedimiento es fruto del conocimiento claro de la secuencia de inicio de los dispositivos.
Para lograr este objetivo, siga el siguiente procedimiento:
  • Reinicie el dispositivo. 
  • Interrumpa la secuencia de arranque para forzar el ingreso en el modo Monitor de ROM utilizando la combinación de teclas Ctrl+Break.
    rommon>_
  • Cambie el registro de configuración de modo tal que al arrancar no lea la memoria NVRAM en busca del archivo de configuración.
    rommon>confreg 0x2142
  • Reinicie el router para que arranque siguiendo las indicaciones del nuevo registro de configuración.
    rommon>reset
  • El router arrancará normalmente, cargará el sistema operativo y al no encontrar un archivo de configuración válido ingresará al modo setup.
  • Salga del modo setup e ingrese al modo privilegiado.
    Router>_
    Router>enable
    Router#_
  • Ahora que ya se encuentra en modo privilegiado copie la configuración de la NVRAM a la RAM. De este modo recupera la configuración original del dispositivo.
     Router#copy startup-config running-config
    LAB_A#_
  • Dado que ya se encuentra en modo privilegiado puede ingresar a modo configuración y cambiar la clave de acceso a modo privilegiado por una nueva clave.
   LAB_A#config terminal
    LAB_A(config)#enable secret SuNuevaClave
  • Es necesario regresar el registro de configuración a su valor original para que en el próximo reinicio se cargue el archivo de configuración almacenado en la NVRAM.
      LAB_A(config)#config-register 0x2102
  • Grabe en la startup-config los cambios realizados.

    LAB_A#copy running-config startup-config
  • Reinicie el dispositivo.

Las abreviaturas y siglas utilizadas en este post puede encontrarlas desarrolladas en
que está disponible en la Librería en Línea de EduBooks.