Iurlek – Igor Urraza

Antes de nada podemos empezar preguntarnos por la necesidad o no en obtener certificaciones. Una pregunta muy recurrida, y cuya respuesta va a depender de a quien vaya dirigida y su experiencia particular.

Personalmente nunca he creído en la necesidad de hacer uso de las certificaciones, al menos no como base para demostrar el conocimiento o la capacidad que atesora cada uno. Siempre lo he visto más como una idea generada por parte de los grandes fabricantes. Un modelo de negocio que origina grandes ingresos a través de cursos, libros, exámenes, re-certificaciones…todo ello marcado con el sello de oficial.

Son las ganas, la disponibilidad y la capacidad de cada uno lo que nos va a permitir el seguir avanzando y lograr las metas propuestas. Y por supuesto no hay mejor examen que el que nos va a marcar el propio día a día. Es en ese momento donde saldrán a relucir posibles carencias o virtudes de cada uno de nosotros. No debemos olvidar que las certificaciones nos pueden ayudar como tarjeta de presentación, pero es la experiencia adquirida durante nuestro recorrido profesional quien va a terminar de definimos.

Dicho esto, entiendo que las certificaciones pueden ser interesantes en determinadas circunstancias: Poder acceder a un determinado puesto de una forma más directa, por la necesidad por parte de una empresa de disponer de personal certificado, simplemente como un reto personal, mejorar nuestra condición salarial, por exigencia de algún proveedor o cliente para poder hacer uso de su tecnología… Pueden ser muchos los motivos que hagan que algún día nos tengamos que enfrentar a la necesidad de certificarnos.

Esta entrada no pretende marcar un debate sobre el complejo mundo de las certificaciones. Cada uno debe de tener claro el valor que le pueda aportar el certificarse en un momento dado.

Leer más…

Que tal compañeros!. Cual largo se hace el invierno y corto el veranito, ¿verdad?. Todo el año añorando el tan deseado periodo estival, y para cuando uno quiere darse cuenta….ZAS!… aparece el invierno llamando a la puerta. ¿Y en que se traduce todo esto?….. que los años van pasando, pasando y pasando… y uno empieza a tener tantos recuerdos que debe aprender a convivir con ellos. Que le vamos a hacer…supongo que nos estaremos haciendo viejos.

Al hilo de todo esto, quien no recuerda aquellos inicios en los que el modem era nuestro principal vinculo con la red. Aquello que se venía a llamar «banda estrecha». Y tanto que estrecha!. Pero es lo que tocaba en los tiempos que corrían. Por suerte en la burbuja tecnológica en la que nos movemos, todo gira a un ritmo increíble. Por ello y ante la gran demanda de acceso por parte de los usuarios, todo ello sumado a los petrodólares que las telecos veían venir, derivo en la necesidad de aumentar la velocidad de acceso a la red.

Tecnologías como xDSL empiezan a mostrar todo su potencial. El principal problema era llegar al tramo del usuario final dando el servicio que se demandaba. Pero es en este punto donde el despliegue ya existente de cobre del que ya hacía uso la telefonía fija impulso el uso de las ADSLs.

Hemos comenzado nombrando las siglas xDSL (Digital suscriber line). Podríamos decir que se trata de una familia de tecnologías que utilizan el par de cobre para transmitir datos a alta velocidad,  además de asegurarnos una cierta calidad de servicio (QoS), pudiendo ser estas tanto simétricas como asimétricas  (VDSL, HDSL, SHDSL, ADSL …)

Vamos a ir cocinando los conceptos poquito a poco que es como mejor sabe todo.

Seguro que muchos recordareis la primera ADSL que nos instalaron en casa. El modem venia con unos microfiltros que debíamos colocar delante del teléfono.

Leer más…

Hoy vamos a hablar un poco sobre que es, y para que podemos utilizar el Protocolo Simple de Administración de Red o SNMP. Se trata de un protocolo que va ayudar a los administradores de red a gestionar de una forma más eficiente las redes. Nos va a permitir administrar y monitorizar diferentes elementos que conforman nuestra arquitectura de red, como pueden ser Switches, Routers, Firewalls, Servidores…Técnicamente hablando la arquitectura propuesta por el protocolo consta de tres elementos: 

• Dispositivos Administrados : Nodo que contiene un agente (Routers, Firewall…)
• Agentes : Software que reside en el dispositivo
• Sistema de administración de Red (NMS) : Software para las tareas de administración.

Para que nos entendamos un poco todos, imaginemos que tenemos un Router del cual nos interesa monitorizar aspectos como uso de CPU, Memoria, Estado de las interfaces…Para ello podemos hacer uso del protocolo SNMP.
Leer más…

Vamos a ver una serie de comandos que nos pueden ser de utilidad cuando configuramos nuestros Routers Cisco.

En breve entraremos en detalle sobre los modelos OSI y TCP/IP pero en esta entrada vamos a centrarnos en algo mas practico, y con lo que tarde o temprano todo aquel que se aventure en la administración de redes tocara lidiar.

Un router (ruteador o encaminador) es un dispositivo que trabaja en capa 3 (Red) y su tarea principal es la de enrutar paquetes de una forma eficiente de una red a otra. Aparte, los routers actuales puedes realizar otra se serie de funciones como filtrados, NAT…

En el caso concreto de cisco, sus routers tienen instalado un sistema operativo llamado IOS.

Cuando nos conectamos por primera vez al router lo hacemos generalmente a través del puerto de consola. Si disponemos de un Sistema Operativo Windows, podríamos utilizar un software pre instalado en el mismo llamado HyperTeminal. En linux podríamos estar hablando de un programilla llamado minicom.

Si permanecemos conectados al Router a través del cable de consola y reiniciamos es mismo, veremos que se realizar un conjunto inicial de pruebas. Algo que se viene a llamar POST. Luego carga el sistema operativo, y finalmente se aplican las opciones de configuración definidas.

Si estamos realizando una configuración inicial de un Router, este iniciaría un asistente mediante el cual podríamos configurar las opciones básicas. Tendríamos la opción de decirle que decirle que no y realizar toda la instalación de una forma manual.

Los parámetros de configuración para conectarnos a través de la consola serian los siguientes:

Puerto COM (COM1, COM2…..)
9600 baudios
8 bits de datos
Sin Paridad
1 bit de parada
Sin control de flujo

Una vez realizada toda la carga, la pantalla con la que nos encontramos seria la siguiente:

Router>

En este primer modo, denominado como modo usuario solo tendríamos opción a realizar tareas básicas que no requieran de privilegios.

Cuando de verdad podemos empezar a jugar con el mismo,es cuando entramos en el modo privilegiado:

Router>enable
Router#

Como se puede apreciar cuando estamos en modo privilegiado el simbolo > se convierte en #.

Una vez hemos entrado en el modo privilegiado tendríamos un nuevo modo que seria el modo configuración.

Router#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
Router(config)#

Vamos a ir viendo poco a poco una serie de comandos que nos pueden ayudar.

Router#hostname nombre_router (Asignamos un nombre al router)
Router#reload (reiniciamos el router inmediatamente)
Router#reload in 10 (reiniciamos el router en 10 minutos)
Router#reload cancel (Si nos interesa cancelarlo)
Router#show arp (ver tabla arp)
Protocol  Address          Age (min)  Hardware Addr   Type   Interface
Internet  10.210.38.254           –   001e.7a00.5cda  ARPA   Vlan1

Router#clear arp (borrar la tabla arp)

Router#show proc cpu (Ver la carga de CPU)

CPU utilization for five seconds: 0%/0%; one minute: 1%; five minutes: 1%
PID Runtime(ms)   Invoked      uSecs   5Sec   1Min   5Min TTY Process
1           4        12        333  0.00%  0.00%  0.00%   0 Chunk Manager
2         108     76182          1  0.00%  0.00%  0.00%   0 Load Meter
3         244    380894          0  0.00%  0.00%  0.00%   0 Spanning Tree
4     3312976    189069      17522  0.00%  0.90%  0.87%   0 Check heaps
5          24        78        307  0.00%  0.00%  0.00%   0 Pool Manager
6           0         2          0  0.00%  0.00%  0.00%   0 Timers
7           0         1          0  0.00%  0.00%  0.00%   0 Crash writer
……….

Router#show ip route (Ver tabla de rutas)

Codes: C – connected, S – static, R – RIP, M – mobile, B – BGP
D – EIGRP, EX – EIGRP external, O – OSPF, IA – OSPF inter area
N1 – OSPF NSSA external type 1, N2 – OSPF NSSA external type 2
E1 – OSPF external type 1, E2 – OSPF external type 2
i – IS-IS, su – IS-IS summary, L1 – IS-IS level-1, L2 – IS-IS level-2
ia – IS-IS inter area, * – candidate default, U – per-user static route
o – ODR, P – periodic downloaded static route
Gateway of last resort is 0.0.0.0 to network 0.0.0.0
212.XX.XX.X/32 is subnetted, 1 subnets
C       212.XX.XX.XXX is directly connected, Loopback0
10.101.x.x/8 is variably subnetted, 7 subnets, 4 masks
C       10.1.x.x/30 is directly connected, ATM0.1
S       10.1.x.x/32 is directly connected, Tunnel0
C       10.208.X.0/24 is directly connected, Vlan1
S*   0.0.0.0/0 is directly connected, ATM0.1
….

Router# sh ip route summary

IP routing table name is Default-IP-Routing-Table(0)
IP routing table maximum-paths is 16
Route Source    Networks    Subnets     Overhead    Memory (bytes)
connected       0           3           216         384
static          1           0           72          128
internal        3                                   3444
Total           4           3           288         3956

Router#show proc mem (ver la carga de memoria)

Processor Pool Total:   79047140 Used:   17503392 Free:   61543748
I/O Pool Total:   12582912 Used:    3529200 Free:    9053712

PID TTY  Allocated      Freed    Holding    Getbufs    Retbufs Process
0   0   19815176    2528720   14680032        993     128090 *Init*
0   0      12052     724944      12052          0          0 *Sched*
0   0    7974512    5917720    2553668         24         23 *Dead*
1   0     530632          0     537860          0          0 Chunk Manager
2   0        252        252       4228          0          0 Load Meter
3   0        252          0       7344     190510     190510 Spanning Tree

Router#show interfaces (ver las interfaces)

FastEthernet1 is up, line protocol is down
Hardware is Fast Ethernet, address is 001e.7a00.5csb (bia 001e.7a00.5bcb)
MTU 1500 bytes, BW 100000 Kbit, DLY 100 usec,
reliability 255/255, txload 1/255, rxload 1/255
Encapsulation ARPA, loopback not set
Keepalive set (10 sec)
Auto-duplex, Auto-speed
ARP type: ARPA, ARP Timeout 04:00:00
Last input never, output never, output hang never
Last clearing of «show interface» counters never
Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0
Queueing strategy: fifo
Output queue: 0/40 (size/max)
5 minute input rate 0 bits/sec, 0 packets/sec
5 minute output rate 0 bits/sec, 0 packets/sec
0 packets input, 0 bytes, 0 no buffer
Received 0 broadcasts, 0 runts, 0 giants, 0 throttles
0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored
0 input packets with dribble condition detected
0 packets output, 0 bytes, 0 underruns
0 output errors, 0 collisions, 2 interface resets
0 babbles, 0 late collision, 0 deferred
0 lost carrier, 0 no carrier
0 output buffer failures, 0 output buffers swapped out

Router#show ip protocols

show interface ethernet 1/2 o sh int fa1(Ver una interface en concreto)

Ejemplo de asignar una Ip a una interface
Router#config
Router#interface serial 1/1
Router#ip address 10.200.10.254 255.255.255.0
Router#no shutdown
Router#ctrl-Z
Router#

Para borrar una directiva anteponemos la palabra no
no ip address 192.168.155.2 255.255.255.0

A veces el router no se comporta como tal y es porque no tiene activada la opción de IP routing para ello deberemos de activarla de la siguiente manera:

Router#ip routing
Router#ctrl-Z

La configuración del Router es almacenada en al memoria RAM, que como sabemos son de tipo volatil y su contenido desaparece al reiniciar el Router. Para ver la configuración ejecutamos el siguiente comando

Router#show running-config

Pero lo que nos interesa es que una vez vista que la configuración funcionan correctamente, salvar la misma para que se cargue al reiniciar el router. En este caso estaríamos hablando de la NVRAN.

Para ver el contenido de la NVRAM ejecutamos el siguiente comando:
Router#show startup-config

Para copiar de una a otra se utiliza el comando copy

Router#copy running-config startup-config

En las versiones mas modernas de IOS podemos ejecutar el comando wr que tendría el mismo efecto.

Router#copy startup-config copy running-config

También podríamos guardarnos una copia de seguridad copiando la memoria a un servidor TFTP a través del mismo comando:

Router#copy running-config tftp

Si queremos borrar el contenido de la NVRAM:

Router#erase startup-config

La RAM no se podría borrar a no ser que realicemos un reinicio del router después de haber borrado la NVRAM.
Si queremos restaurar o actualizar el IOS de nuestro router podemos ejecutar los siguientes comando:

Router#sh flash
Router#copy tftp flash (o el proceso contrario)

sh ip dhcp binding (ver las Ip asignadas por el servidor DHCP)

Bindings from all pools not associated with VRF:
IP address          Client-ID/              Lease expiration        Type
Hardware address/
User name
10.107.X.X       0100.0ffe.87c6d4       May 03 2002 02:58 AM    Automatic

sh ip interface brief (Ver interfaces)

Interface                  IP-Address      OK? Method Status                Protocol
FastEthernet0              unassigned      YES unset  up                    down
FastEthernet1              unassigned      YES unset  up                    up
FastEthernet2              unassigned      YES unset  up                    down
FastEthernet3              unassigned      YES unset  up                    down
ATM0                       unassigned      YES NVRAM  up                    up
ATM0.1                     unassigned      YES unset  up                    up
Vlan1                      10.107.X.X   YES NVRAM  up                    up
NVI0                       unassigned      NO  unset  up                    up
Dialer1                    212.X.X.X  YES IPCP   up                    up
Virtual-Access1            unassigned      YES unset  up                    up
Virtual-Access2            unassigned      YES unset  up                    up

Comentar que cisco utiliza un protocolo llamado CDP (Cisco Discovery Protocol-protocolo de capa 2), que nos proporciona información de otros router y Switches conectados a el:

Router#sh cdp neighbors
Router#sh cdp neighbors detail (mucha mas informacion que el anterior)
Router#sh cdp traffic (conocer el trafico CDP)

Si queremos deshabilitar CDP como ya hemos comentado anteriormente seria de la siguiente manera:

Router(config)#no cdp run

Router#clear cdp counters (Restaura contadores)
Router#clear cdp table (Borra informacion de la tabla de vecinos)

El tema de las rutas lo trataremos mas en detalle pero para establecer una ruta por defecto

Router(config)#ip route – ip route 10.200.4.0 255.255.255.0 10.200.4.254 1
Si queremos cambiar los mensajes que nos da el router:

Router#banner ?
LINE            c banner-text c, where ‘c’ is a delimiting character
exec            Set EXEC process creation banner
incoming        Set incoming terminal line banner
login           Set login banner
motd            Set Message of the Day banner
prompt-timeout  Set Message for login authentication timeout
slip-ppp        Set Message for SLIP/PPP

Para asociar direcciones Ip a host podemos usar el siguiente comando:

Router#ip host Router_Casa 193.49.X.X
Router#sh host

Si queremos asignar descripciones a las interface

Router1#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
Router1#int fa0
Router1#description Interface de conexión Switch backbone 3750

Una cosa que siempre deberemos realizar cuando configuremos un router es el cambio de contraseña. Hemos comentado que nos habíamos conectado por consola. Pero una vez realizada la configuración las conexiones generalmente serán en remoto a través de telnet o ssh generalmente, aunque también podríamos hacerlo a través de sesiones HTTP, HTTPS, modem conectado al puerto AUX. Mas tarde explicaremos como configurar el acceso a traves de SSH.

Cambiar la contraseña de conexión del acceso por consola

Router(config)#
Router(config)# line console 0
Router(config-line)# password (nuestra_pass)
Router(config-line)# login
Router(config-line)# exit
Router(config)#

Cambiar la contraseña del acceso por telnet

Router(config)# line vty 0 4
Router(config-line)# password (tucontraseña)
Router(config-line)# login
Router(config-line)# exit
Router(config)#

Cambiar la contraseña del modo privileguiado

Router(config)# enable secret (mi_pass)

Podríamos haber utilizado enable password, pero siempre debemos utilizar enable secret puesto que es mucho mas seguro. En breve veremos como la seguridad de enable password es muy floja.

show ip traffic (estadisticas del trafico IP del router)IP statistics:
Rcvd:  52622448 total, 835210 local destination
0 format errors, 0 checksum errors, 5730 bad hop count
0 unknown protocol, 959397 not a gateway
0 security failures, 0 bad options, 6468 with options
Opts:  0 end, 0 nop, 0 basic security, 0 loose source route
0 timestamp, 0 extended security, 0 record route
0 stream ID, 0 strict source route, 6468 alert, 0 cipso, 0 ump
0 other
Frags: 1008082 reassembled, 3877 timeouts, 0 couldn’t reassemble
562399 fragmented, 3370875 fragments, 0 couldn’t fragment
Bcast: 40710 received, 34 sent
Mcast: 0 received, 0 sent
Sent:  784419 generated, 32679165 forwarded
Drop:  169704 encapsulation failed, 0 unresolved, 0 no adjacency
62 no route, 0 unicast RPF, 26147 forced drop
0 options denied
…….

Con esto y un bizcocho hasta la próxima compañeros.