Comandos on Blog de Ciberseguridad y Networking

Configurando WLC

Mon, 10 Nov 2025 00:00:00 +0000

Para ejemplificar una configuración sencilla de WLC utilizaremos el siguiente laboratorio:

1. Dispositivos y configuración asociada

Router (R1): Enrutamiento Inter-VLAN y Servicios DHCP

Subinterfaces (g0/1.10, .20, .30): R1 usa una sola interfaz física dividida lógicamente (Router-on-a-Stick) para enrutar tráfico entre las VLANs 10, 20 y 30. Cada subinterfaz es la puerta de enlace predeterminada para su VLAN.
DHCP Pools: R1 funciona como servidor DHCP, asignando IPs automáticamente a dispositivos en cada VLAN.
Exclusiones DHCP: Reserva IPs estáticas para dispositivos clave (WLC, Switch) para evitar conflictos.
Opción 43 DHCP: Crucial para el WLC, informa a los APs la IP del WLC (10.0.3.7), permitiendo su descubrimiento y registro automático.
NTP Master: R1 es la fuente de tiempo para la red, importante para la sincronización de eventos y logs.

Router(config)#hostname R1
R1(config)#
R1(config)#
R1(config)#int g0/1
R1(config-if)#no shut
R1(config)#int g0/1.10
R1(config-subif)#encapsulation dot1Q 10
R1(config-subif)#ip address 10.0.1.1 255.255.255.0
R1(config-subif)#int g0/1.20
R1(config-subif)#encapsulation dot1Q 20
R1(config-subif)#ip address 10.0.2.1 255.255.255.0
R1(config-subif)#int g0/1.30
R1(config-subif)#encapsulation dot1Q 30 native
R1(config-subif)#ip address 10.0.3.1 255.255.255.0
R1(config-subif)#exit
R1(config)#
R1(config)#
R1(config)#ip dhcp excluded-address 10.0.1.1 10.0.1.10
R1(config)#ip dhcp excluded-address 10.0.2.1 10.0.2.10 
R1(config)#ip dhcp excluded-address 10.0.3.1 10.0.3.10  
R1(config)#ip dhcp pool LAB-WLC-vlan10
R1(dhcp-config)#default-router 10.0.1.1
R1(dhcp-config)#network 10.0.1.0 255.255.255.0
R1(config)#ip dhcp pool LAB-WLC-vlan20
R1(dhcp-config)#default-router 10.0.2.1
R1(dhcp-config)#network 10.0.2.0 255.255.255.0
R1(config)#ip dhcp pool LAB-WLC-vlan30
R1(dhcp-config)#default-router 10.0.3.1
R1(dhcp-config)#network 10.0.3.0 255.255.255.0
R1(dhcp-config)#option 43 ip 10.0.3.7
R1(dhcp-config)#exit
R1(config)#
R1(config)#
R1(config)#ntp master

Switch (SW1): Conmutación VLAN y Segmentación de Red

CDP/LLDP

Mon, 13 Oct 2025 00:00:00 +0000

Configuración CDP

R1(config)# cdp run

Habilita CDP globalmente en el dispositivo.

R1(config)# no cdp run

Deshabilita CDP globalmente en el dispositivo.

R1(config-if)# cdp enable

Habilita CDP en una interfaz específica.

R1(config-if)# no cdp enable

Deshabilita CDP en una interfaz específica.

R1(config)# cdp timer [segundos]

Configura el intervalo de tiempo en segundos para el envío de mensajes CDP. (Por defecto: 60 segundos)

R1(config)# cdp holdtime [segundos]

Establece el tiempo de espera en segundos antes de que un vecino CDP sea eliminado de la tabla. (Por defecto: 180 segundos)

Configuración NAT

Fri, 10 Oct 2025 00:00:00 +0000

Configuración de NAT (Network Address Translation)

A continuación, se resumen los principales comandos utilizados en la configuración de Static NAT, Dynamic NAT y PAT (NAT Overload), junto con una breve descripción de su función.

Configuración de Interfaces NAT

R1(config)#interface g0/1
R1(config-if)#ip nat inside
R1(config)#interface g0/0
R1(config-if)#ip nat outside

Define las interfaces internas (inside) y externas (outside) que participarán en las traducciones NAT.

Static NAT

R1(config)#ip nat inside source static <inside-local-ip> <inside-global-ip>

Crea un mapeo estático uno a uno entre una dirección privada interna y una pública.

TFTP/FTP

Fri, 10 Oct 2025 00:00:00 +0000

Configuración de TFTP (Trivial File Transfer Protocol) / FTP (File Transfer Protocol)

En esta sección encontrarás los comandos más importantes para configurar, ajustar y verificar TFTP/FTP.

Cada comando viene acompañado de una breve explicación para entender qué hace.

Comandos Esenciales de FTP y TFTP para Redes Cisco

R1#copy tftp: flash:
Address or name of remote host [192.168.1.1]? 192.168.1.1
Source filename [c2900-universalk9-mz.SPA.151-4.M4.bin]? c2900-universalk9-mz.SPA.151-4.M4.bin
Destination filename [c2900-universalk9-mz.SPA.151-4.M4.bin]?

Copia un archivo (comúnmente una imagen de IOS) desde un servidor TFTP remoto al almacenamiento flash del dispositivo Cisco. Se te pedirá la dirección IP del host remoto y el nombre del archivo de origen/destino.

SNMP

Thu, 09 Oct 2025 00:00:00 +0000

Configuración de SNMP (Simple Network Management Protocol)

En esta sección encontrarás los comandos más importantes para configurar, ajustar y verificar SNMP. Cada comando viene acompañado de una breve explicación para entender qué hace.

Configuración de SNMPv2c

Información Opcional: Detalles de contacto y ubicación del servidor SNMP.

R1(config)#snmp-server contact lab@labit.com
R1(config)#snmp-server location LABexam

Cadenas de Comunidad SNMP (Contraseñas): Las cadenas de comunidad definen los permisos de acceso.

ro (read only): Solo permite mensajes de lectura (Get).
rw (read/write): Permite mensajes de lectura y escritura (Set).

R1(config)#snmp-server community lab1 ro

Especificar NMS, Versión y Comunidad: Define qué NMS puede interactuar con el dispositivo y qué versión de SNMP y comunidad utilizará.

Syslog

Thu, 09 Oct 2025 00:00:00 +0000

Configuración de Syslog

En esta sección encontrarás los comandos más importantes para configurar, ajustar y verificar Syslog. Cada comando viene acompañado de una breve explicación para entender qué hace.

Configuración Básica de Syslog por Ubicación

Este comando controla qué mensajes Syslog se mostrarán cuando estés conectado directamente al dispositivo a través del puerto de consola.

R1(config)#logging console 6

Configura el dispositivo para mostrar mensajes Syslog con una severidad de 6 (Informational) y superiores en la consola. Puedes usar el número del nivel (0-7) o la palabra clave (emergency, alert, critical, error, warning, notice, informational, debugging).

Configuración DHCP

Mon, 06 Oct 2025 00:00:00 +0000

Configuración de DHCP (Dynamic Host Configuration Protocol)

En esta sección encontrarás los comandos más importantes para configurar, ajustar y verificar DHCP en routers Cisco.
Cada comando viene acompañado de una breve explicación para entender qué hace.

R1(config)#ip dhcp excluded-address 192.168.1.1 192.168.1.10

Especifica un rango de direcciones que NO se asignarán a los clientes DHCP.

R1(config)#ip dhcp pool Lab_IT

Crea un pool DHCP con un nombre.

R1(dhcp-config)#network 192.168.1.0 /24

Especifica la subred de direcciones a asignar a los clientes (excepto las direcciones excluidas).

Configuración DNS

Mon, 06 Oct 2025 00:00:00 +0000

Configuración de DNS (Domain Name System)

En esta sección encontrarás los comandos más importantes para configurar, ajustar y verificar DNS en routers Cisco.
Cada comando viene acompañado de una breve explicación para entender qué hace.

Router como server DNS

R1(config)# ip dns server

Habilita al router como servidor DNS.

R1(config)# ip host R1 192.168.0.1

Crea una asociación estática entre nombre e IP.

R1(config)# ip name-server 8.8.8.8

Define qué servidor DNS consultar si no hay coincidencias locales.

Configuración NTP

Mon, 06 Oct 2025 00:00:00 +0000

Configuración de NTP (Network Time Protocol)

En esta sección encontrarás los comandos más importantes para configurar, ajustar y verificar NTP 🕒 en routers Cisco.

Cada comando viene acompañado de una breve explicación para entender qué hace.

R1# show clock

Muestra la hora actual del dispositivo. El asterisco * indica que el tiempo no es autoritativo (no sincronizado con una fuente confiable).

R1# show clock detail

Proporciona información adicional, incluyendo la fuente del tiempo (por ejemplo, hardware calendar o NTP).

Port Security

Sat, 23 Aug 2025 10:00:00 -0500

Configuración de Port Security: Paso a Paso

Una buena práctica antes de configurar la seguridad es deshabilitar todos los puertos que no se estén utilizando

SW1(config)#interface range f0/3 - 24
SW1(config-if-range)#shutdown

Configurar el puerto FastEthernet 0/1, donde conectaremos un dispositivo autorizado.

Switch(config)# interface FastEthernet0/1
Switch(config-if)# switchport mode access

Port Security solo puede ser configurado en puertos que están configurados manualmente como puertos de acceso o troncales (trunk). En este caso, lo definimos como un puerto de acceso, ya que se conectará a un dispositivo final como una computadora.

Configuración de interfaces

Fri, 22 Aug 2025 00:00:00 +0000

Configuración de interfaces

R1# config terminal
R1(config)# interface g0/0
R1(config-if)# ip address 10.0.0.1 255.225.255.0
R1(config-if)# no shutdown
R1(config-if)# description ##to SW1##

Comandos sh

R1# sh ip int brief

R1# sh int g0/0

R1# sh int description

Este último comando es válido en IOS real de Cisco, pero no está implementado en Packet Tracer.

Configuración OSPF

Fri, 22 Aug 2025 00:00:00 +0000

Configuración de OSPF (Open Shortest Path First)

En esta sección encontrarás los comandos más importantes para configurar, ajustar y verificar OSPF en routers Cisco.
Cada comando viene acompañado de una breve explicación para entender qué hace.

R1(config)# router ospf 1

Inicia el proceso OSPF en el router. El process-id solo tiene significado local, no debe coincidir con otros routers.

R1(config-router)# network 10.0.12.0 0.0.0.3 area 0

Activa OSPF en una interfaz si su dirección IP coincide con la red indicada, y la asocia a un área.

Configuración STP

Fri, 22 Aug 2025 00:00:00 +0000

Configuración de Spanning Tree Protocol (STP)

Configurar Rapid PVST+

CD1# spanning-tree mode rapid-pvst

Configurar root bridge (primary / secondary)

CD1# spanning-tree vlan 10 root primary

CD2# spanning-tree vlan 10 root secondary

PortFast y BPDU Guard

Habilitar bpduguard en todos los puertos portfast

CD1(config)# spanning-tree portfast bpduguard default

Configuración a nivel de interfaz

CD1(config)# interface f0/1
CD1(config-if)# spanning-tree portfast
CD1(config-if)# spanning-tree bpduguard enable

Root Guard

CD1(config)# interface f0/21
CD1(config-if)# spanning-tree guard root

Comandos sh

Telnet/SSH

Sun, 27 Jul 2025 14:30:00 -0300

Configuración Básica de Telnet

Para habilitar Telnet, se configuran las líneas de terminal virtual (VTY) en el dispositivo.

SW1(config)# line vty 0 15 
SW1(config-line)# password [contraseña]
SW1(config-line)# login

Configuración Básica de SSH

Configurar SSH en un Dispositivo Cisco

SW1(config)# hostname SW1
SW1(config)# ip domain-name ejemplo.com
SW1(config)# crypto key generate rsa

Otras configuraciones

Usuarios locales

SW1(config)# username [nombre_de_usuario] secret [contraseña_secreta]

Configurar las Líneas VTY para SSH

SW1(config)# line vty 0 15
SW1(config-line)# transport input ssh
SW1(config-line)# login local

Se recomienda utilizar la ultima version de SSH (version 2)