Networking

Googlerola - La Incorporacion de Motorola a Google Inc.

2011-08-17T14:51:00.000-07:00

A todos nos sorprendió la noticia de la compra de Motorola Mobility Holding, la división de Motorola para la fabricación de equipos celulares, por parte de Google Inc. por la cantidad de 12,500 millones de Dólares (48 Dólares por acción). Está nueva incorporación de la división de móviles podría significar el cambio de modelo de negocio de Google en la parte de móviles, así como lo tiene Apple Inc. Pero el tema va más allá, Google trato de comprar las patentes de Nortel (fabricantes de equipos de telecomunicaciones) y de Novell Network Inc. (fabricante de software de redes) pero perdió frente al consorcio integrado por Microsoft Corp., Apple Inc. y Research in Motion Ltd. y al comprar a Motorola se asegura con una cantidad mayor de patentes que los que tenia Nortel y Novell para el desarrollo de tecnología celular.

Leer más en www.conetta2.com

Instalación de Camara IP

2009-12-29T12:54:00.000-08:00

Hace algún tiempo atrás tuvimos la necesidad de colocar una cámara de vigilancia en la oficina para poder ver la actividad desde la cualquier lugar, es decir teniamos que transmitir video por internet. Nunca habia realizado esto antes, pero siempre la curiosidad hace que uno quiera hacer cosas por cuenta propia en lugar de estar llamando a alguien más y estar gastando dinero de más.

Compre una camara Dlink DSC-2121 para transmitir por internet, si se tuviera una IP pública fija la solución hubiera sido muy rápida pero como no la tenia habia que ver otra forma. Siempre escuche sobre dyndns y la camara ya trae soporte para este servicio de DNS dinámica. Asi entrando a la pagina de DYNDNS creo mi usuario y password, y desde la pc en la que estaba vincule mi IP pública con un dominio por ejemplo; loquesea.dyndns.org y desde ese momento ya no tenia porq preocuparme que mi ip cambie porque el dominio permanece constante y vinculado.

En la página de configuración de la cámara coloco mi user y password de dyndns y cada vez que desde internet atraves de un browser aceda a la dirección loquesea.dyndns.org me lleva a la web de la camara y puedo ver la trasmisión del video pero el problema que se me presento es que no podia transmitir por el puerto 80 que es para web, (me imagino que por alguna locura del router de telefónica) la solución fue transmitir por el puerto 8081, no hubo mayor problema para abrir los puertos del router.

El problema se presente cuando hay algun corte de luz o alguna locura de dyndns que por ciertos periodos de tiempo la camara deja de transmitir pero se soluciona al volver a vincular la ip con el dominio.

Google y su nuevo buscador

2009-08-13T11:21:00.000-07:00

Estuve leyendo el diario El Comercio y encontre esta noticia que es muy interesante, a continuación la noticia:

Google desarrolla una "nueva generación" de su sistema de búsqueda

La compañía indicó que el nuevo buscador está diseñado para usuarios avanzados. La versión de prueba ya está disponible en la web

Washington (EFE). El gigante de Internet Google anunció el martes que lleva varios meses desarrollando un proyecto secreto: una “arquitectura de nueva generación” especialmente diseñada para usuarios avanzados, que mejorará su sistema de búsqueda.

El proyecto es el “primer paso” de un proceso que permitirá avanzar al buscador líder en términos de “tamaño, velocidad de indexación, precisión y exhaustividad”, según publica hoy el blog oficial para programadores de la compañía californiana.

Aunque la nueva arquitectura no está pensada para el usuario común, que apenas notará diferencias en los resultados de búsqueda, los programadores de páginas web y los expertos en búsquedas sí pueden advertir cambios que faciliten sus funciones.

Para terminar de afinar el proyecto, el ingeniero de software de Google, Sitaram Iyer, y su ingeniero jefe, Matt Cutts, pidieron hoy a estos usuarios avanzados que prueben el nuevo buscador y les envíen comentarios y sugerencias al respecto.

Sin embargo, no hace falta ser un experto para probar la primera versión del nuevo buscador.

Solo hay que teclear http://www2.sandbox.google.com/, efectuar una búsqueda, y tratar de detectar algún tipo de diferencia con el que se ha convertido en el buscador por excelencia para millones de personas.

Manuales de Trixbox y Asterisk

2009-08-07T16:06:00.000-07:00

Hay muchos manuales en internet sobre asterisk y trixbox, aqui algunas recomendaciones:

-Trixbox without tears: es un manual muy completo que guía de manera sencilla por toda la instalación y configuración de un servidor con trixbox, ya salio tambien la versión para el trixbox 2.0. Solo hay que buscar en google ya que esta muy difundido. Esta en ingles.

-Sureteq: Es otro manual igual que trixbox without tears, muy útil y sencillo. También está en ingles.

-Manual de Asterisk: Un manual de asterisk para hacer una configuración pura de este. Aqui puedes descargarlo.

Si no los ubican pueden escribirme para e

nviarselos por correo junto con otros manuales.

A usar Mozilla!!!!!

2009-08-07T16:03:00.000-07:00

Qué programa usas para navegar por internet????? Si no me equivoco me dirás el internet explorer de Microsoft y si no la lo reconoces por el nombre tal vez por la enorme e que lleva por icono. Es algo curioso, pero me di cuenta que la gente relaciona este programa con internet, en mi notebook yo no uso el internet explorer, uso el mozilla firefox y alguna vez que otra persona uso mi notebook no podía entrar a internet porque no veía el icono del internet explorer . Pues bien yo uso mozilla porque me parece mejor que el internet explorer a parte tiene muchos add-on que lo hacen más entretenido.

Este navegador se puede descargar desde la página de mozilla y sus add-ons también. Estos Add-ons son programas adicionales que trabajan junto con el mozilla, hay miles de utilidades que le puedes adicionar al mozilla, como efectos gráficos 3d para hacer la navegación más entretenida, utilidades como diccionarios, y algunos para poder capturar videos de páginas, entre miles más. Incluso hay uno que te permite volver a tu cuenta de gmail en un disco duro virtual. Y si te aburres de tener los mismos gráficos en el navegador los puedes cambiar adicionando temas nuevos a tu navegador, como por ejemplo tener a todos los personajes de futurama.

Vamos gente anímense a cambiar de navegador, y usen el mozilla o cuando menos solo pruebalo. Pueden descargalo desde su página

HAMACHI, VPN FACIL!!!!!!!!!

2009-08-07T15:57:00.001-07:00

Hace poco, buscando en internet, me encontre con este programa muy interesante, es el hamachi, un programa con el que se puede crear VPNs. Este programa es libre en su versión, digamos, light en el sentido que sólo puedes tener 16 usuarios en la red VPN y 255 usuarios en la versión pagada.

Una VPN es una red privada virtual sobre el tendido de otra red, es decir, se crea un red LAN dentro de otra red. Los usuarios de la red pueden compartir información, recursos, jugar en red y como no estás conectado directamente a internet para jugar no necesitas tener un juego original (no se fomenta aquí la pirateria así que sólo hasta que te compres el original).

El programa se puede descargar desde la página del hamachi hamachi.cc, ahi tambien puedes encontrar un manual de instalación muy sencillo. Después de instalar el programa hay un pequeño tutorial que aparece cuando se utiliza por primera vez. La creación de redes es muy sencilla sólo se tiene que poner el nombre a la red y un buen password; después se le da el nombre y el password a la persona que quieras que se una a tu red y listo!!!. Tal vez tengas que desactivar algún firewall de tu antivirus o el de window si no te permite que se conecte alguien a tu red.

Ya probe este programa entre 2 notebooks y funciona muy bien; bueno sólo compartí documentos, no llegue a compartir las impresoras. La velocidad de transferencia fue algo lenta pero eso es debido a la conexión inalámbrica que use entre las notebooks.

Para el que este interesado en el proceso de encriptación hay una reseña en la página del hamachi sobre eso y sobre la seguridad en la transmisión de los datos. Una página de interes sobre VPN es openvpn.net.

FXS - FXO

2009-08-07T15:54:00.001-07:00

Estos dos términos siempre llevan a confusión debido a que siendo conceptos diferentes siempre van juntos.

FXS es un puerto usado por las líneas de telefonía analógica (también denominados POTS), este puerto envía señales de timbre y tono para teléfonos analógicos. Es decir, que emulan a una línea telefónica analógica tradicional.

FXO este puerto recibe las señales del puerto fxs. Un teléfono tienes un puerto fxo. Este puerto no envía señales de tono o timbrado, solo recibe las señales que envía los FXS. Funciona como terminal de línea.

En una central telefónica siempre se encontrará con estos términos y en una central ip también. Una central ip recibe una línea fxs en un puerto fxo para conectarse al servicio de telefonía.

En el caso de las tarjetas digium, por ejemplo tdm400, se pueden colocar modulos con estos tipos de puertos

En la imagen tenemos una tarjeta digium con dos módulos fxs (color verde) y dos módulos fxo (color rojo). Estas tarjetas se usan para crear centralitas ip con asterisk.

Hudlite

2009-08-07T15:14:00.000-07:00

Hudlite es un programa que sirve de operator panel, muy util para administrar, ver que anexos estan ocupados, transferir llamadas, recibir llamadas, hacer llamadas a los anexos. Es una herramienta para anexos sip configurados en nuestra centralita. Es práctico cuando se tiene aproximadamente 20 anexos sip, tal vez hasta 30 anexos pero haciendo un poco de esfuerzo. La manera de instalarlo es la siguiente:

Descargar el hudlite client de la pagina de http://hudlite.org , las dos versiones del HUDlite cliente son para windows xp y para linux.

Hay que instalar hudlite-server en el servidor trixbox. Para hacer solo tenemos que tipear el siguiente comando en la pantalla de comandos: install-hudlite
luego tenemos que configurar los anexos en el hudmanager de la siguiente manera: Device:Sip200 Ext:200 Name: (el que le quieras poner) Username: 200 Password: 200 Estos son los campos inportantes, tambien tiene el de correo, para poner el correo de la persona a la que pertenece la extensión.

Una vez colocados los anexos que queremos visualizar en el Hud hay que configurar el cliente hud. Para esto tras haber instalado hay que colocar los siguientes valores de acuerdo a las pantallas que van saliendo: Primero la extension que deseas que sea la que gobierne el hud(para mi caso, 200) y su password, despues hay que poner la dirección IP del servidor trixbox, en mi caso, server name: 192.168.100.13 y el password que es password.

Fax en Trixbox

2009-08-07T15:08:00.000-07:00

Siempre se habla de que asterisk no es bueno para enviar faxes. Supongo que enviar fax por el email usando asterisk tiene los problemos, aún estoy tratando de poder enviarlos sin ningún resultado alentador, pero hice la prueba conectando una máquina de fax al servidor trixbox por medio de un módulo fxs en la tarjeta digium y creando para este modulo un anexo zap. Los resultados para esta manera de configurar un fax son buenos. Para poder enviar fax por medio del email estoy tratando de hacer correr el HylaFax en el servidor trixbox, según dicen en la página de trixbox es lo más recomendable, seguiré haciendo las pruebas para ver los resultados que da el HylaFax.

Cambiar las voces del Trixbox

2009-08-07T14:50:00.001-07:00

Para cambiar las voces que tiene el trixbox es muy rápido, primero deben conseguir los archivos de voz que desean colocar. Despues de eso deben acer los siguiente:

Si el archivo debe estar descomprimido y desempaquetado, una vez hecho eso deben copiar el directorio donde esten los archivos de sonido al directorio dónde del trixbox que es /var/lib/asterisk/ reemplazando al directorio sounds

cp -r (nombre del directorio) /var/lib/asterisk/sounds

el nombre del directorio es el nombre del directorio donde estan tus archivos de sonido, en mi caso fue es porque estaba poniendo sonidos en español.

Conectar dos servidores Trixbox

2009-08-07T14:25:00.000-07:00

He visto diferentes métodos para conectar 2 servidores trixbox, pero el cúal use y me parece el más rápido y fácil es usando el freepbx que viene en la interface web del trixbox. Aquí uso troncales iax para conectar los servidores. Los pasos a seguir son los siguientes:

1. Crear troncales IAX en cada servidor trixbox.
2. En cada troncal poner lo siguiente:

Server1:

Outgoing:

name: 1to2

allow=ilbc&g729&gsm
disallow=all
forcejitterbuffer=yes
host= ip-server2
jitterbuffer=yes
maxjitterbuffer=300
secret=password-server-1
trunktimestamps=yes
type=peer
username= 1to2

Incoming:

user: 2to1

allow=ilbc&g729&gsm
context=from-internal
disallow=all
forcejitterbuffer=yes
host=ip-server2
jitterbuffer=yes
maxjitterbuffer=300
secret=password-server-1
trunktimestamps=yes
type=user

Server 2:

Outgoing:
name: 2to1

allow=ilbc&g729&gsm
disallow=all
forcejitterbuffer=yes
host=ip-server-1
jitterbuffer=yes
maxjitterbuffer=300
secret=password-server-2
trunktimestamps=yes
type=peer
username=2to1

Incoming:

name: 1to2

allow=ilbc&g729&gsm
context=from-internal
disallow=all
forcejitterbuffer=yes
host=ip-server-1
jitterbuffer=yes
maxjitterbuffer=300
secret=password-server-2
trunktimestamps=yes
type=user

3. despues hay que crear las rutas en el outbound las cuales deben usar las troncales IAX
4. listo para usar, asi de rápido.

El rango de numeración para los anexos fue el siguiente; en el server 1 los números eran 201, 202, 203... y en el server 2 los valores que fueron usado son 1000, 1001,....

Configuración de NAT

2009-08-07T14:01:00.000-07:00

En una LAN las direcciones IPs usadas son direcciones privadas que no pueden ser usadas en una red publica como internet, para poder salir de la LAN debemos cambiar las IPs de las tramas para que puedan ser enrutadas en las redes publicas este cambio se llama NAT, existe el nateo por direcciones y por puertos (PAT).

Existen 2 formas de configurar el NAT:
1. NAT ESTATICA:
El siguiente comando es para establecer el cambio de direcciones de la local a la global:

Router(config)# ip nat inside source static ip-local ip-global

En los siguientes comandos se selecciona las interfaces en las que funcionara el NAT:

Router(config)# interface S0
Router(config-if)#ip nat outside
Router(config-if)#interface E0
Router(config-if)#ip nat inside

2. NAT DINAMICA:
Lo primero es definir el pool de direcciones para el cambio.
Router(config)#ip nat pool nombre ip-origen ip-final netmask mascara de red

Con la access-list se configura el cambio de IPs. La ACL permite la salida de las IPs de la LAN.

Router(config)#ip nat inside source list lista-de-acceso pool nombre

- Especificar las interfaces
Router(config-if)# ip nat outside
Router(config-if)# ip nat inside

Comandos para configurar un Switch Cisco

2009-08-07T13:25:00.000-07:00

El siguiente es un pequeño resumen sobre comandos para configurar un switch cisco y algunos de router, espero que les sea útil como lo es para mi.

Rip
NewYork(config)#interface fastethernet0/0
NewYork(config-if)#ip address 192.168.50.129 255.255.255.192
NewYork(config-if)#ip rip send version 1
NewYork(config-if)#ip rip receive version 1
NewYork(config)#interface fastethernet0/1
NewYork(config-if)#ip address 172.25.150.193 255.255.255.240
NewYork(config-if)#ip rip send version 1 2

Show ip protocols
show interface interface
show ip interface interface
show running-config
Show ip rip database
OSPF
Router(config)#router ospf process-id
Router(config-router)#network address wildcard-mask area area-id

Router(config)#interface lookback 0
Router(config-if)#ip address 192.168.3.33 255.255.255.255

Rtr(config-if)# bandwidth 64
Rtr(config-if)# ip ospf cost 1562

Autenticación sin md5
Router(config-if)#ip ospf authentication-key password
Router(config-router)#area area-number authentication

Autenticación con md5
Router(config-if)#ip ospf message-digest-key key-id encryption-type md5 key
Router(config-router)#area area-id authentication message-digest

Router(config-if)#ip ospf hello-interval seconds
Router(config-if)#ip ospf dead-interval seconds
debug ip ospf events
--aumentar la prioridad para elegir un router DR
sw(config)#interface fasethernet 0/0
sw(config-if)#ip osfp priority 50
sw(config-if)#end

EIGRP

Router(config)#router eigrp as-id
Router(config-router)#network 192.168.3.0
Router(config-router)#end
Router# show ip eigrp topology

eigrp log-neighbor-changes
resumen de rutas: router(config-router)#no auto-summary

Switch

Switch# dir flash:
Switch#show flash
Switch#show vlan

Switch#vlan database
Switch(vlan)#vlan vlan_number
Switch(vlan)#exit
Switch(config)#interface fastethernet 0/9
Switch(config-if)#switchport access vlan vlan_number
Switch#vlan database
Switch(vlan)#no vlan 300
Switch(config)#interface fastethernet 0/9
Switch(config-if)#switchport access vlan vlan_number

Sw1#delete flash:vlan.dat
Sw1#erase startup-config
Sw1#reload

Interface web
Sw1(config)#ip http port 80

Ver la tabla MAC:
Switch#show mac-address-table (? Mas opciones)
Switch#clear mac-address-table

Asignar una mac estatica

•Switch(config)#mac-address-table static interface FastEthernet vlan
•Switch(config)#no mac-address-table static interface FastEthernet vlan
Seguridad de Puerto

Sw1(config)#interface fastETehernet 0/2
Sw1(config-if)#switchport port-security ?(sale las opciones)

Limitar la cantidad de host por puerto
1900:
Sw1(config)#interface fastETehernet 0/2
Sw1(config-if)#port secure mas-mac-count 1

2950:
Sw1(config)#interface fastETehernet 0/2
Sw1(config-if)#switchport port-security maximum 1

Configuracion del Puerto que se desconecte cuando se produce una violacion de seguridad

Sw(config-if)#switchport port-security violation shutdown

2900xl:
Sw(config-if)#port security action shutdown

Poner Ip a la Vlan1

Catalyst 2950
Sw(config)#interface Vlan1
Sw(config-if)#ip address 192.168.1.2 255.255.255.0
Sw(config-if)#no shutdown

Sw(config)# ip default-gateway 192.168.1.1

Catalyst 1900
Sw(config)#ip address 192.168.1.2 255.255.255.0

Sw(config)# ip default-gateway 192.168.1.1

Archivos de configuracion

Sw# copy running-config startup-config

1900:
Sw#copy nvram tftp://tftp server ip add/destination_filename

COnfiguracion de la velocidad

Switch(config)#interface fastethernet 0/9
Switch(config-if)#duplex full
Switch(config-if)#speed 100

Crear el trunk del switch

Sw(config)#interface fastethernet 0/1
Sw(config-if)#swicthport mode trunk
Sw(config-if)#end

2900:
Sw(config)#interface fastethernet 0/1
Sw(config-if)#swicthport mode trunk
Sw(config-if)#swicthport trunk encapsulation dot1q
Sw(config-if)#end

1900:
Sw(config)#interface fastethernet 0/1
Sw(config-if)#swicthport mode trunk
Sw(config-if)#swicthport trunk encapsulation dot1q
Sw(config-if)#end

Trunk en el router

Router(config)#interface fastethernet 0/0
Router(config-if)#no shutdown
Router(config-if)#interface fastEthernet 0/0.1
Router(config-subif)#encapsulation dot1q vlan-number
Router(config-subif)#ip address…….

router1#copy running-config tftp

Quitar un Puerto de una VLAN
Switch(config)#interface fasethernet 0/9
Switch(config-if)#no switchport access vlan 300

Eliminar una vlan

Switch#vlan database
Switch(vlan)#no vlan 300

Spanning tree
show spanning-tree

Configuracion de VTP
switch#vlan database
switch#vtp v2-mode

switch(vlan)#vtp domain password

switch#vtp {client | server | transparent}

Copiar el IOS a un server tftp

Sw#copy flash tftp

2900: sw#copy flash:nombre_del_archivo tftp

Copiar IOS desde un Server tftp
Sw#copy TFTP flash

Sw# copy Start tftp

1900: sw#copy nvram tftp://numero-ip/name

Sw#copy tftp startup-config

1900: sw#copy tftp://numero-ip/name nvram

Recuperar el acceso al switch

1. Apagar el switch, Vuelva a encenderlo mientras presiona el boton MODE en la parte delantera del switch. Deje de presionar el boton MODE una vez que se apague el led de STAT
2. introducir los siguientes comandos:
flash_init
load_helper
dir flash:
3. rename flash:config.text flash:config.old
4. reiniciar el sistema original:
4.1 despues de entrar al switch hacer: rename flash:config.old flash:config.text
4.2 sw#copy flash:config.text system:running-config
4.3 Cambiar los password

Actualizar el firmware

Sw#show boot (muestra el archive de boteo)

Cambiar el nombre del archivo de la ios,con el commando #rename flash:nombre flash:Nuevo_nombre

Sw(config)#no ip http Server
Sw# delete flash:html/*

Extraer la nueva version del IOS

Sw#archive tar /x tftp://192.168.1.3/nombre_del_archivo.tar flash:
Sw(config)#ip http Server
Sw(config)#boot system flash:nombre.bin

Spanning-Tree

#show spanning-tree brief
Cambiar prioridad: ios 12.0 sw(config)#spanning-tree priority 1
sw(config)#exit

ios 12.1 sw(config)#spanning-tree vlan 1 priority 4096
sw(config)#exit

Configurar VLAN

Sw#vlan database
Sw(vlan)#vlan 2 name Logistica
Sw(vlan)#vlan 3 name Licitaciones
Sw(vlan)#end

1900:
Sw#config terminal
Sw(config)#vlan 2 name VLAN2
Sw(config)#vlan 3 name VLAN3

Configurar puertos en las VLAN

Sw#conf term
Sw(config)#interface fastethernet 0/2
Sw(config-if)#switchport mode access
Sw(config-if)#switchport access vlan2
Sw(config-if)#end

Elminar el Puerto de la vlan
Sw(config-if)#no switchport access vlan2
Sw(config-if)#end

1900:
Sw#conf term
Sw(config)#interface fastethernet 0/2
Sw(config-if)#vlan static 2

Para eliminar un Puerto de la vlan
Sw(config-if)#no vlan-membership 2

Sw#show vlan
Sw#show vlan id 2

1900: Show vlan-membership
Show vlan 2

Eliminar un vlan

Sw#valn database
Sw(vlan)#no vlan 3
Sw(vlan)# exit

1900: sw(confgi)# interface ethernet 0/7
sw(confgi)#no vlan 3

enlacen troncal ISL

sw(Config.)#interafce fastethernet 0/1
sw(Config-if)#switchport mode trunk
sw(Config-if)#switchport trunk encapsulation isl
sw(Config-if)#end
enlace troncal 802.1q

2950: por defecto dotiq
sw(Config.)#interafce fastethernet 0/1
sw(Config-if)#switchport mode trunk

2900:
sw(Config.)#interafce fastethernet 0/1
sw(Config-if)#switchport mode trunk
sw(Config-if)#switchport trunk encapsulation dot1q

Vtp , servidor y cliente

Sw# Vlan database
Sw(vlan)# vtp server
Sw(vlan)# vtp domain group1
Sw(vlan)# exit

Sw# Vlan database
Sw(vlan)# vtp client
Sw(vlan)# vtp domain group1
Sw(vlan)# exit

Ruteo entre VLAN

Poner el encapsulamiento en las subinterfaces del router

(config-if)#interface fastethernet 0/0.1
(config-subif)#encapsulation dot1q 1 (1 es la vlan a la que esta)

Comandos para un Router

2009-08-07T13:22:00.000-07:00

Siempre es util tener una lista de los comando de un router, hice este resumen de algunos comando s. Si hay gente que sepaalgunos puede agregarlos para ayuda de todos.

Router>

Router>enable
Router#

Router# configure terminal
Router(config)#

Historia de commandos
#show history

Reloj
Router#clock set 19:50:00 14 july 2003

Cambiar nombre del router
Router(config)#hostname Expo
Expo(config)#

Configurar una Interfaz
DCE
Expo(config)#interface serial 0/0
Expo(config-if)# ip address IP MASK
Expo(config-if)#bandwidth 56
Expo(config-if)#clock rate 64000
Expo(config-if)#no shutdown
Expo(config-if)#end

DTE
Expo(config)#interface serial 0/0
Expo(config-if)# ip address IP MASK
Expo(config-if)#bandwidth 56
Expo(config-if)#no shutdown
Expo(config-if)#end

Expo(config)#interface fastethernet 0/0
Expo(config-if)#ip address IP MASK
Expo(config-if)#no shutdown
Expo(config)#end

Copy
Router# copy flash tftp
Router#copy running-config tftp
Router#copy tftp running-config

Configuración de Rutas Estáticas
Expo(config)#ip route RED MASK GATEWAY

Poner Password al Router
Expo(config)#line console 0
Expo(config-line)#password *******
Expo(config-line)#login

Expo(config)#line vty 0 4
Expo(config-line)#password *******
Expo(config-line)#login

Expo(config)#enable password ******

Encriptar Password
Expo(config)#service password-encription
Expo(config)#enable secret *******

Hostname
Expo(config)#ip host NOMBRE IP

Uso de protocolo cdp
Expo(config)#cdp run
Expo(config)#no cdp run
Expo#show cdp neighbors
Expo#show cdp neighbors detail

Booteo del router
Expo(config)#boot system flash IOS_filename
Expo(config)#boot system tftp IOS_filename tftp_addres
Expo(config)#boot system rom

Copiar el IOS desde un Tftp desde la ROMmon
Rommon1>set (llevar los valores pedidos del servidor tftp)
Rommon2>tftpdnlp

Archivos de configuración
Expo(config)#config-register 0x2142 (para no cargar archivos de configuración de la nvram)
Expo(config)#config-register 0x2102 (para cargar archivos de configuración de la nvram)

0xnnn0 = usar el modo de monitoreo rom
0xnnn1= carga la primera imagen de la flash
De 0xnnn2 a 0xnnnf = carga el archivo de la nvram

Configuración de las Rutas por defecto
Expo(config)#ip route 0.0.0.0 0.0.0.0 [direcciòn del siguiente salto] [interface de salidad]

Enrutamiento RIP
Expo(config)#router rip
Expo(config-router)#network direccion de la RED(red conectada al router)

Debug ip rip

Enurutamiento IGRP
Expo(config)#router igrp 101(sistema autónomo)
Expo(config)#network direccion de la RED(red conectada al router)

Recuperar un router con password
Arrancar el router con el hyperterminal conectado.
Antes de que pase 60 segundos mandar una secuencia BREAK al
puerto serie, desde el hyperterminal se corresponde con las teclas Crtl+Pausa.
Se entrara en modo ROMMON.
El promtp será: rommon 1>
Teclear el comando confreg 0x2142
El promt será ahora rommon 2>
Teclear reset. El router se reinicia.
Después de arrancar saltarse las preguntas que hace el router para la configuración inicial con Ctrl+C .
Teclear enable, (ahora no hay passwords).
Y desde el promt en # teclear:
write erase
reload para reiniciar de nuevo.

Activar interfaz WEB
ip http Server

Recuperación Del Rommon

se puede entrar ctrl.-break rommon

rommon1> IP_ADDRESS = dirección de la interfaz LAN
rommon2>IP_SUBNET_MASK= Mascara de subred para la interfaz LAN
rommon3>DEFAULT_GATEWAY= gateway predeterminado para la interfaz LAN
rommon4>TFTP_SERVER= direccion ip del server tftp
rommon5>TFTP_FILE= Nombre de archivo del software cisco

rommon6> set
IP_ADDRESS = dirección de la interfaz LAN
NET_MASK= Mascara de subred para la interfaz LAN
DEFAULT_GATEWAY= gateway predeterminado para la interfaz LAN
TFTP_SERVER= direccion ip del server tftp
TFTP_FILE= Nombre de archivo del software cisco

Rommon7>tftpdnld

Rommon8>dir flash: (para verificar el archivo)

Rommon9>reset

Copiar el IOS desde un server tftp

router# copy tftp flash
pregunta sobre la ip? Ip address del Server tftp
nombre del archivo ios? Nombre del archivo

Mensaje del dia MOTD
Configure Terminal
banner motd # Escriba aquí el mensaje del día #.
copy running-config startup-config

Access list

Estándar
Router#Access-list #(access-list) ip wildmask

interface
Router(config-if)#ip access-group 1 in
Router(config-if)#ip access-group 1 out

Access-list extendida

access-list [100-199] [permit/deny][protocolo] [ip origen] [ip destino] [tipo de servicio]
ip access-group [100-199] [in/out]

ejm. Denegar un host
access-list 1 deny 192.168.500.5 0.0.0.0
access-list 1 permit 0.0.0.0 255.255.255.255
interface>>>>>>>ip access-group 1 out

Access-list nombrada
Router(config)#Ip access-list [standard/extended] [nombre]

Router(config-std-nacl)#[permit/deny] [ip origen]

Router(config-ext-nacl)#[permit/deny] [protocolo][ip origen] [ip destino] [tipo de servicio]

Ejm. Denegar el telnet a una subred
Access-list 101 deny tcp 172.16.4.0 0.0.0.255 any eq 23
Access-list 101 permit ip any any

Interface>> access-group 101 out

Acces-list en terminales virtuales
Router(config)#Ip access-list 10 permit 192.168.100.15
Router(config)#line vty 0 4
Router(config-line)#access-class 10 in

Visualizadores
Show access-list (#) Muetsra todas la access list o una em particular
Show ip access-list Muetsra la acl ip
Show ip interface muestra los puertos que tienen activada acl
Show running-config muestra las listas de acceso y donde estan aplicadas

Puertos
ftp 21 tcp
telnet 23 tcp
smtp 25 tcp
dns 53 udp
dhcp 67 udp
tftp 69 udp
http 80 tcp
pop3 110
irc 164
snmp 161

vizualisadores
show flash
show version
Show interfaces
Show controllers serial (muestra la información sobre la sincronía)
Show clock
Show hosts
Show users
Show history
Show flash
Show version
Show startup-configuration
Show running-configuration
Show cdp neighbors
Show cdp interface
Show ip protocols

Administracion
Router#Traceroute [ip de destino]

Descripcion de una interface
Router(config)#interface xxxxx
Router(config-if)#description xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx

Host
Router(config)# ip host [nombre] [direccion ip]

Telnet
router>telnet denx
denx>exit
denx>ctrl shift 6 x
router>

Horizontre divido
ip split-horizon
no ip split-horizon

Poison Reverse(envenenamiento de rutas)
IGRP
router(config)# router igrp 109
router(config-router)# default-metric 1000 100 250 100 1500
(bandwidth = 1000 (1Mbps), delay = 100 (1 sec), reliability = 250 (near 100% reliable), loading = 100 (100% bandwidth), and MTU = 1500 (bytes). )

RIP (poison reverse tiene precedencia sobre split horizon, si también está habilitado split horizon)
El comando es
set rip poisonreverse enable