SCALANCE XM-400/XR-500 Command Line Interface€¦ · SCALANCE XM-400/XR-500 Command Line Interface...

SCALANCE XM-400/XR-500 Command

Line Interface

___________________

___________________

___________________

___________________

___________________

___________________

___________________

___________________

___________________

___________________

___________________

___________________

SIMATIC NET

Switches Industrial Ethernet SCALANCE XM-400/XR-500 Command Line Interface

Manual de configuración

05/2014 C79000-G8978-C252-07

Introducción 1

Información general 2

Configuración 3

Funciones específicas de SCALANCE

4

Hora del sistema 5

Estructuras de red 6

Protocolos de red 7

Protocolos de gestión de nivel 2

8

Funciones Layer 3 9

Control de carga 10

Seguridad y autenticación 11

Diagnóstico 12

Siemens AG Industry Sector Postfach 48 48 90026 NÜRNBERG ALEMANIA

C79000-G8978-C252-07 Ⓟ 05/2014 Sujeto a cambios sin previo aviso

Copyright © Siemens AG 2011 - 2014. Reservados todos los derechos

Notas jurídicas Filosofía en la señalización de advertencias y peligros

Este manual contiene las informaciones necesarias para la seguridad personal así como para la prevención de daños materiales. Las informaciones para su seguridad personal están resaltadas con un triángulo de advertencia; las informaciones para evitar únicamente daños materiales no llevan dicho triángulo. De acuerdo al grado de peligro las consignas se representan, de mayor a menor peligro, como sigue.

PELIGRO Significa que, si no se adoptan las medidas preventivas adecuadas se producirá la muerte, o bien lesiones corporales graves.

ADVERTENCIA Significa que, si no se adoptan las medidas preventivas adecuadas puede producirse la muerte o bien lesiones corporales graves.

PRECAUCIÓN Significa que si no se adoptan las medidas preventivas adecuadas, pueden producirse lesiones corporales.

ATENCIÓN Significa que si no se adoptan las medidas preventivas adecuadas, pueden producirse daños materiales.

Si se dan varios niveles de peligro se usa siempre la consigna de seguridad más estricta en cada caso. Si en una consigna de seguridad con triángulo de advertencia se alarma de posibles daños personales, la misma consigna puede contener también una advertencia sobre posibles daños materiales.

Personal cualificado El producto/sistema tratado en esta documentación sólo deberá ser manejado o manipulado por personal cualificado para la tarea encomendada y observando lo indicado en la documentación correspondiente a la misma, particularmente las consignas de seguridad y advertencias en ella incluidas. Debido a su formación y experiencia, el personal cualificado está en condiciones de reconocer riesgos resultantes del manejo o manipulación de dichos productos/sistemas y de evitar posibles peligros.

Uso previsto o de los productos de Siemens Considere lo siguiente:

ADVERTENCIA Los productos de Siemens sólo deberán usarse para los casos de aplicación previstos en el catálogo y la documentación técnica asociada. De usarse productos y componentes de terceros, éstos deberán haber sido recomendados u homologados por Siemens. El funcionamiento correcto y seguro de los productos exige que su transporte, almacenamiento, instalación, montaje, manejo y mantenimiento hayan sido realizados de forma correcta. Es preciso respetar las condiciones ambientales permitidas. También deberán seguirse las indicaciones y advertencias que figuran en la documentación asociada.

Marcas registradas Todos los nombres marcados con ® son marcas registradas de Siemens AG. Los restantes nombres y designaciones contenidos en el presente documento pueden ser marcas registradas cuya utilización por terceros para sus propios fines puede violar los derechos de sus titulares.

Exención de responsabilidad Hemos comprobado la concordancia del contenido de esta publicación con el hardware y el software descritos. Sin embargo, como es imposible excluir desviaciones, no podemos hacernos responsable de la plena concordancia. El contenido de esta publicación se revisa periódicamente; si es necesario, las posibles las correcciones se incluyen en la siguiente edición.

SCALANCE XM-400/XR-500 Command Line Interface Manual de configuración, 05/2014, C79000-G8978-C252-07 3

Índice

1 Introducción .......................................................................................................................................... 19

1.1 Información sobre el manual de configuración (CLI) ................................................................... 19

2 Información general .............................................................................................................................. 23

2.1 Información general sobre la Command Line Interface ............................................................... 23

2.2 Estructura de la Command Line Interface ................................................................................... 24

2.3 Capacidad .................................................................................................................................... 26

2.4 El símbolo del sistema (prompt) de la CLI ................................................................................... 28

2.5 Símbolos de los comandos CLI ................................................................................................... 29

2.6 Direcciones y denominaciones de interfaces .............................................................................. 31 2.6.1 Tipos de direcciones, rangos de direcciones y máscaras de dirección....................................... 31 2.6.2 Denominación de interfaces ........................................................................................................ 32

2.7 Comandos CLI generales ............................................................................................................ 35 2.7.1 clear screen .................................................................................................................................. 35 2.7.2 end ............................................................................................................................................... 35 2.7.3 exit ................................................................................................................................................ 36 2.7.4 Funciones de ayuda y entrada soportada ................................................................................... 36 2.7.4.1 help .............................................................................................................................................. 37 2.7.4.2 El comando "?" ............................................................................................................................. 38 2.7.4.3 Complementación de entradas de comandos ............................................................................. 39 2.7.4.4 Grafía abreviada de comandos .................................................................................................... 39 2.7.4.5 Reutilización de los últimos comandos utilizados ........................................................................ 40 2.7.4.6 Procesar una secuencia de comandos ........................................................................................ 40 2.7.4.7 show history ................................................................................................................................. 41

3 Configuración ........................................................................................................................................ 43

3.1 Sistema ........................................................................................................................................ 43 3.1.1 Los comandos "show" .................................................................................................................. 43 3.1.1.1 show cli-console-timeout .............................................................................................................. 43 3.1.1.2 show coordinates ......................................................................................................................... 44 3.1.1.3 show device information .............................................................................................................. 44 3.1.1.4 show env temperature ................................................................................................................. 45 3.1.1.5 show hardware ............................................................................................................................. 45 3.1.1.6 show interface mtu ....................................................................................................................... 46 3.1.1.7 show interfaces ............................................................................................................................ 47 3.1.1.8 show interfaces ... counters ......................................................................................................... 48 3.1.1.9 show ip interface .......................................................................................................................... 49 3.1.1.10 show pnio ..................................................................................................................................... 50 3.1.1.11 show broadcast-block config ........................................................................................................ 50 3.1.1.12 show unicast-block config ............................................................................................................ 51 3.1.1.13 show multicast-block config ......................................................................................................... 52 3.1.1.14 show versions .............................................................................................................................. 53 3.1.2 clear counters ............................................................................................................................... 53

Índice

SCALANCE XM-400/XR-500 Command Line Interface 4 Manual de configuración, 05/2014, C79000-G8978-C252-07

3.1.3 configure terminal ........................................................................................................................ 54 3.1.4 disable ......................................................................................................................................... 55 3.1.5 enable .......................................................................................................................................... 55 3.1.6 lock .............................................................................................................................................. 56 3.1.7 logout ........................................................................................................................................... 56 3.1.8 ping .............................................................................................................................................. 57 3.1.9 clear line vty ................................................................................................................................ 58 3.1.10 Comandos en el modo de configuración global .......................................................................... 59 3.1.10.1 interface....................................................................................................................................... 59 3.1.10.2 no interface.................................................................................................................................. 61 3.1.10.3 cli-console-timeout ...................................................................................................................... 62 3.1.10.4 no cli-console-timeout ................................................................................................................. 63 3.1.10.5 coordinates height ....................................................................................................................... 63 3.1.10.6 coordinates latitude ..................................................................................................................... 64 3.1.10.7 coordinates longitude .................................................................................................................. 65 3.1.10.8 system contact ............................................................................................................................ 65 3.1.10.9 system location ........................................................................................................................... 66 3.1.10.10 system name .......................................................................................................................... 67 3.1.10.11 username ............................................................................................................................... 67 3.1.11 Comandos en el modo de configuración Interface ..................................................................... 68 3.1.11.1 alias ............................................................................................................................................. 69 3.1.11.2 duplex .......................................................................................................................................... 69 3.1.11.3 no duplex ..................................................................................................................................... 70 3.1.11.4 mtu .............................................................................................................................................. 71 3.1.11.5 negotiation ................................................................................................................................... 72 3.1.11.6 no negotiation .............................................................................................................................. 72 3.1.11.7 set broadcast-block ..................................................................................................................... 73 3.1.11.8 set multicast-block ....................................................................................................................... 73 3.1.11.9 shutdown ..................................................................................................................................... 74 3.1.11.10 no shutdown ........................................................................................................................... 75 3.1.11.11 speed ..................................................................................................................................... 76 3.1.11.12 switchport ............................................................................................................................... 77 3.1.11.13 no switchport .......................................................................................................................... 77 3.1.11.14 lldp .......................................................................................................................................... 78 3.1.11.15 no lldp ..................................................................................................................................... 79 3.1.11.16 media-type (solo en SCALANCE XM400) ............................................................................. 80

3.2 Load and Save ............................................................................................................................ 82 3.2.1 show loadsave files ..................................................................................................................... 82 3.2.2 show loadsave tftp ...................................................................................................................... 83 3.2.3 load tftp........................................................................................................................................ 83 3.2.4 save filetype ................................................................................................................................ 84 3.2.5 Comandos en el modo de configuración global .......................................................................... 85 3.2.5.1 loadsave ...................................................................................................................................... 85 3.2.6 Comandos en el modo de configuración LOADSAVE ................................................................ 86 3.2.6.1 delete ........................................................................................................................................... 86 3.2.6.2 tftp filename ................................................................................................................................. 87 3.2.6.3 tftp load........................................................................................................................................ 88 3.2.6.4 tftp save ....................................................................................................................................... 89 3.2.6.5 tftp server .................................................................................................................................... 89

3.3 Reset and Defaults ...................................................................................................................... 91 3.3.1 restart .......................................................................................................................................... 91

Índice


3.4 Configuration Save & Restore ..................................................................................................... 92 3.4.1 show running-config ..................................................................................................................... 92 3.4.2 write startup-config ....................................................................................................................... 94 3.4.3 Comandos en el modo de configuración global ........................................................................... 95 3.4.3.1 auto-save ..................................................................................................................................... 95 3.4.3.2 no auto-save ................................................................................................................................ 96

3.5 PoE .............................................................................................................................................. 97 3.5.1 show poe status ........................................................................................................................... 97 3.5.2 show pse status ........................................................................................................................... 98 3.5.3 Comandos en el modo de configuración global ........................................................................... 98 3.5.3.1 poe pse usage.............................................................................................................................. 98 3.5.3.2 no poe pse usage ........................................................................................................................ 99 3.5.4 Comandos del modo de configuración Interface ....................................................................... 100 3.5.4.1 poe active ................................................................................................................................... 100 3.5.4.2 no poe active .............................................................................................................................. 101 3.5.4.3 poe type ..................................................................................................................................... 101 3.5.4.4 no poe type ................................................................................................................................ 102 3.5.4.5 poe prio ...................................................................................................................................... 102 3.5.4.6 no poe prio ................................................................................................................................. 103

3.6 NFC (solo en SCALANCE XM400) ............................................................................................ 104 3.6.1 show nfc active status ................................................................................................................ 104 3.6.2 Comandos en el modo de configuración global ......................................................................... 104 3.6.2.1 nfc active .................................................................................................................................... 105 3.6.2.2 no nfc active ............................................................................................................................... 105

4 Funciones específicas de SCALANCE ................................................................................................ 107

4.1 C-PLUG ...................................................................................................................................... 107 4.1.1 show plug ................................................................................................................................... 107 4.1.2 Comandos en el modo de configuración global ......................................................................... 108 4.1.2.1 plug ............................................................................................................................................ 108 4.1.3 Comandos en el modo de configuración C-Plug ....................................................................... 109 4.1.3.1 factoryclean ................................................................................................................................ 109 4.1.3.2 write ............................................................................................................................................ 110

4.2 WBM .......................................................................................................................................... 111 4.2.1 show web-session-timeout ......................................................................................................... 111 4.2.2 Comandos en el modo de configuración global ......................................................................... 112 4.2.2.1 web-session-timeout .................................................................................................................. 112 4.2.2.2 no web-session-timeout ............................................................................................................. 113

4.3 Panel-Button .............................................................................................................................. 114 4.3.1 Comandos en el modo de configuración global ......................................................................... 114 4.3.1.1 set panel-button control-factory-defaults ................................................................................... 114 4.3.1.2 set panel-button control-faultmask ............................................................................................. 115

4.4 Contacto de señalización ........................................................................................................... 116 4.4.1 show signaling-contact ............................................................................................................... 116 4.4.2 Comandos en el modo de configuración global ......................................................................... 116 4.4.2.1 set signaling contact mode ........................................................................................................ 117 4.4.2.2 set signaling contact status ........................................................................................................ 118

5 Hora del sistema ................................................................................................................................. 119

5.1 System Time Setting .................................................................................................................. 119

Índice


5.1.1 show time .................................................................................................................................. 119 5.1.2 show dst info ............................................................................................................................. 120 5.1.3 Comandos en el modo de configuración global ........................................................................ 120 5.1.3.1 time ............................................................................................................................................ 121 5.1.3.2 time set ...................................................................................................................................... 122 5.1.3.3 time dst date .............................................................................................................................. 122 5.1.3.4 time dst recurring ...................................................................................................................... 123 5.1.3.5 no time dst ................................................................................................................................. 124

5.2 Cliente NTP ............................................................................................................................... 126 5.2.1 show ntp info ............................................................................................................................. 126 5.2.2 Comandos en el modo de configuración global ........................................................................ 126 5.2.2.1 ntp 127 5.2.3 Comandos en el modo de configuración NTP .......................................................................... 127 5.2.3.1 ntp server .................................................................................................................................. 128 5.2.3.2 no ntp server ............................................................................................................................. 129 5.2.3.3 ntp time diff ................................................................................................................................ 130

5.3 Cliente SNTP ............................................................................................................................ 131 5.3.1 show sntp broadcast-mode status ............................................................................................ 131 5.3.2 show sntp unicast-mode status ................................................................................................. 131 5.3.3 show sntp status ....................................................................................................................... 132 5.3.4 Comandos en el modo de configuración global ........................................................................ 132 5.3.4.1 sntp ............................................................................................................................................ 133 5.3.5 Comandos en el modo de configuración SNTP ........................................................................ 133 5.3.5.1 sntp client addressing-mode ..................................................................................................... 134 5.3.5.2 sntp time diff .............................................................................................................................. 135 5.3.5.3 set sntp unicast-poll-interval...................................................................................................... 136 5.3.5.4 sntp unicast-server .................................................................................................................... 137 5.3.5.5 no sntp unicast-server ............................................................................................................... 138

6 Estructuras de red................................................................................................................................ 139

6.1 VLAN ......................................................................................................................................... 140 6.1.1 Los comandos "show" ............................................................................................................... 140 6.1.1.1 show mac-address-table ........................................................................................................... 140 6.1.1.2 show mac-address-table dynamic multicast ............................................................................. 141 6.1.1.3 show mac-address-table dynamic unicast ................................................................................ 142 6.1.1.4 show mac-address-table static multicast .................................................................................. 143 6.1.1.5 show mac-address-table static unicast ..................................................................................... 144 6.1.1.6 show mac-address-table count ................................................................................................. 145 6.1.1.7 show subnet-vlan mapping ....................................................................................................... 145 6.1.1.8 show vlan .................................................................................................................................. 146 6.1.1.9 show vlan device info ................................................................................................................ 147 6.1.1.10 show vlan learning params ....................................................................................................... 147 6.1.1.11 show vlan port config ................................................................................................................ 148 6.1.1.12 show vlan protocols-group ........................................................................................................ 149 6.1.2 Comandos en el modo de configuración global ........................................................................ 149 6.1.2.1 interface range .......................................................................................................................... 150 6.1.2.2 no interface range ..................................................................................................................... 151 6.1.2.3 map protocol ............................................................................................................................. 152 6.1.2.4 no map protocol ........................................................................................................................ 153 6.1.2.5 protocol-vlan .............................................................................................................................. 154 6.1.2.6 no protocol-vlan ......................................................................................................................... 154

Índice


6.1.2.7 subnet-vlan ................................................................................................................................. 155 6.1.2.8 no subnet-vlan............................................................................................................................ 156 6.1.2.9 vlan ............................................................................................................................................. 156 6.1.2.10 no vlan ........................................................................................................................................ 157 6.1.3 Comandos en el modo de configuración Interface .................................................................... 158 6.1.3.1 map subnet ................................................................................................................................ 158 6.1.3.2 no map subnet ........................................................................................................................... 159 6.1.3.3 switchport acceptable-frame-type .............................................................................................. 160 6.1.3.4 no switchport acceptable-frame-type ......................................................................................... 161 6.1.3.5 switchport access vlan ............................................................................................................... 162 6.1.3.6 no switchport access vlan .......................................................................................................... 162 6.1.3.7 switchport map protocols-group ................................................................................................. 163 6.1.3.8 no switchport map protocols-group ............................................................................................ 164 6.1.3.9 switchport mode ......................................................................................................................... 165 6.1.3.10 no switchport mode .................................................................................................................... 166 6.1.3.11 switchport priority default ........................................................................................................... 167 6.1.3.12 no switchport priority default ...................................................................................................... 167 6.1.3.13 switchport pvid ........................................................................................................................... 168 6.1.3.14 no switchport pvid ...................................................................................................................... 169 6.1.4 Comandos en el modo de configuración VLAN ......................................................................... 170 6.1.4.1 ports ........................................................................................................................................... 170 6.1.4.2 no ports ...................................................................................................................................... 172 6.1.4.3 name .......................................................................................................................................... 174 6.1.4.4 no name ..................................................................................................................................... 175 6.1.4.5 tia interface ................................................................................................................................. 175 6.1.4.6 transparent-vlan ......................................................................................................................... 176 6.1.4.7 no transparent-vlan .................................................................................................................... 177

6.2 Link Aggregation ........................................................................................................................ 178 6.2.1 show etherchannel ..................................................................................................................... 178 6.2.2 show interfaces etherchannel .................................................................................................... 179 6.2.3 show lacp ................................................................................................................................... 179 6.2.4 Comandos en el modo de configuración global ......................................................................... 180 6.2.4.1 port-channel load-balance ......................................................................................................... 180 6.2.4.2 no port-channel load-balance .................................................................................................... 181 6.2.5 Comandos en el modo de configuración Interface .................................................................... 182 6.2.5.1 channel-group ............................................................................................................................ 183 6.2.5.2 no channel-group ....................................................................................................................... 184

6.3 Spanning Tree............................................................................................................................ 185 6.3.1 Los comandos "show" ................................................................................................................ 185 6.3.1.1 show spanning-tree .................................................................................................................... 185 6.3.1.2 show spanning-tree mst ............................................................................................................. 186 6.3.1.3 show spanning-tree active ......................................................................................................... 187 6.3.1.4 show spanning-tree bridge ......................................................................................................... 187 6.3.1.5 show spanning-tree detail .......................................................................................................... 188 6.3.1.6 show spanning-tree interface ..................................................................................................... 189 6.3.1.7 show spanning-tree interface layer2-gateway-port .................................................................... 190 6.3.1.8 show spanning-tree root ............................................................................................................ 191 6.3.1.9 show spanning-tree mst configuration ....................................................................................... 192 6.3.1.10 show spanning-tree mst interface .............................................................................................. 192 6.3.2 clear spanning-tree detected protocols ...................................................................................... 193 6.3.3 clear spanning-tree counters ..................................................................................................... 194

Índice


6.3.4 Comandos en el modo de configuración global ........................................................................ 195 6.3.4.1 spanning-tree ............................................................................................................................ 195 6.3.4.2 no spanning-tree ....................................................................................................................... 196 6.3.4.3 spanning-tree compatibility ....................................................................................................... 197 6.3.4.4 no spanning-tree compatibility .................................................................................................. 198 6.3.4.5 spanning-tree priority ................................................................................................................ 198 6.3.4.6 no spanning-tree priority ........................................................................................................... 199 6.3.4.7 spanning-tree mst configuration ................................................................................................ 200 6.3.4.8 spanning-tree mst max-hops..................................................................................................... 201 6.3.4.9 no spanning-tree mst max-hops ............................................................................................... 202 6.3.4.10 spanning-tree mst instance-id root ............................................................................................ 202 6.3.4.11 no spanning-tree mst instance-id root ....................................................................................... 203 6.3.4.12 Ajustes de los intervalos de tiempo para el protocolo Spanning Tree ...................................... 204 6.3.5 Comandos en el modo de configuración Interface ................................................................... 207 6.3.5.1 spanning-tree ............................................................................................................................ 207 6.3.5.2 no spanning-tree ....................................................................................................................... 209 6.3.5.3 spanning-tree mst ..................................................................................................................... 210 6.3.5.4 no spanning-tree mst ................................................................................................................ 211 6.3.5.5 spanning-tree auto-edge ........................................................................................................... 213 6.3.5.6 no spanning-tree auto-edge ...................................................................................................... 213 6.3.5.7 spanning-tree bpdu-transmit ..................................................................................................... 214 6.3.5.8 spanning-tree bpdu-receive ...................................................................................................... 215 6.3.5.9 spanning-tree bpdufilter ............................................................................................................ 215 6.3.5.10 spanning-tree layer2-gateway-port ........................................................................................... 216 6.3.5.11 no spanning-tree layer2-gateway-port ...................................................................................... 217 6.3.5.12 spanning-tree loop-guard .......................................................................................................... 217 6.3.5.13 no spanning-tree loop-guard ..................................................................................................... 218 6.3.5.14 spanning-tree restricted-role ..................................................................................................... 219 6.3.5.15 no spanning-tree restricted-role ................................................................................................ 220 6.3.5.16 spanning-tree restricted-tcn ...................................................................................................... 220 6.3.5.17 no spanning-tree restricted-tcn ................................................................................................. 221 6.3.5.18 spanning-tree mst hello-time ..................................................................................................... 221 6.3.5.19 no spanning-tree mst hello-time ................................................................................................ 222 6.3.5.20 spanning-tree mst PseudoRootId ............................................................................................. 223 6.3.5.21 no spanning-tree mst PseudoRootId ........................................................................................ 224 6.3.6 Comandos en el modo de configuración MSTP ....................................................................... 225 6.3.6.1 instance ..................................................................................................................................... 225 6.3.6.2 no instance ................................................................................................................................ 226 6.3.6.3 name ......................................................................................................................................... 227 6.3.6.4 no name .................................................................................................................................... 228 6.3.6.5 revision ...................................................................................................................................... 229 6.3.6.6 no revision ................................................................................................................................. 229

6.4 Passive Listening ...................................................................................................................... 231 6.4.1 show passive-listening .............................................................................................................. 231 6.4.2 passive-listening ........................................................................................................................ 231 6.4.3 no passive-listening ................................................................................................................... 232

7 Protocolos de red ................................................................................................................................. 233

7.1 Protocol IPv4 ............................................................................................................................. 234 7.1.1 show ip route ............................................................................................................................. 234 7.1.2 show ip static route ................................................................................................................... 235 7.1.3 show ip gateway ........................................................................................................................ 235

Índice


7.1.4 show ip telnet ............................................................................................................................. 236 7.1.5 show dcp server ......................................................................................................................... 236 7.1.6 show dcp forwarding .................................................................................................................. 237 7.1.7 show ip dns ................................................................................................................................ 237 7.1.8 show ip dns cache ..................................................................................................................... 238 7.1.9 show ip dns name-server ........................................................................................................... 238 7.1.10 show ip dns statistics ................................................................................................................. 239 7.1.11 Comandos en el modo de configuración global ......................................................................... 239 7.1.11.1 ip route ....................................................................................................................................... 240 7.1.11.2 no ip route .................................................................................................................................. 241 7.1.11.3 ip routing .................................................................................................................................... 242 7.1.11.4 no ip routing ............................................................................................................................... 242 7.1.11.5 ip echo-reply ............................................................................................................................... 243 7.1.11.6 no ip echo-reply.......................................................................................................................... 244 7.1.11.7 telnet-server ............................................................................................................................... 244 7.1.11.8 no telnet-server .......................................................................................................................... 245 7.1.11.9 dcp server .................................................................................................................................. 245 7.1.11.10 no dcp server ........................................................................................................................ 246 7.1.11.11 ip domain lookup ................................................................................................................... 247 7.1.11.12 no ip domain lookup .............................................................................................................. 247 7.1.11.13 ip name-server ...................................................................................................................... 248 7.1.11.14 no ip name-server ................................................................................................................. 248 7.1.12 Comandos en el modo de configuración Interface .................................................................... 249 7.1.12.1 ip address ................................................................................................................................... 249 7.1.12.2 no ip address .............................................................................................................................. 250 7.1.12.3 dcp forwarding............................................................................................................................ 252

7.2 Cliente DHCP ............................................................................................................................. 253 7.2.1 show ip dhcp client stats ............................................................................................................ 253 7.2.2 show ip dhcp client ..................................................................................................................... 253 7.2.3 Comandos en el modo de configuración global ......................................................................... 254 7.2.3.1 ip dhcp config-file-request .......................................................................................................... 254 7.2.3.2 no ip dhcp config-file-request ..................................................................................................... 255 7.2.3.3 ip dhcp client mode .................................................................................................................... 256

7.3 Relé DHCP ................................................................................................................................. 257 7.3.1 show dhcp server ....................................................................................................................... 257 7.3.2 show ip dhcp relay information .................................................................................................. 258 7.3.3 Comandos en el modo de configuración global ......................................................................... 258 7.3.3.1 ip dhcp server ............................................................................................................................. 259 7.3.3.2 no ip dhcp server........................................................................................................................ 260 7.3.3.3 ip dhcp relay circuit-id option ..................................................................................................... 261 7.3.3.4 ip dhcp relay information option ................................................................................................. 262 7.3.3.5 no ip dhcp relay information option ............................................................................................ 262 7.3.3.6 service dhcp-relay ...................................................................................................................... 263 7.3.3.7 no service dhcp-relay ................................................................................................................. 264 7.3.4 Comandos en el modo de configuración de interfaz ................................................................. 265 7.3.4.1 ip dhcp relay circuit-id ................................................................................................................ 265 7.3.4.2 no ip dhcp relay circuit-id ........................................................................................................... 266 7.3.4.3 ip dhcp relay remote-id .............................................................................................................. 266

7.4 SNMP ......................................................................................................................................... 268 7.4.1 Los comandos "show" ................................................................................................................ 268 7.4.1.1 show snmp ................................................................................................................................. 268

Índice


7.4.1.2 show snmp community .............................................................................................................. 268 7.4.1.3 show snmp engineID ................................................................................................................. 269 7.4.1.4 show snmp filter ........................................................................................................................ 269 7.4.1.5 show snmp group ...................................................................................................................... 270 7.4.1.6 show snmp group access .......................................................................................................... 270 7.4.1.7 show snmp inform statistics ...................................................................................................... 271 7.4.1.8 show snmp notif ........................................................................................................................ 271 7.4.1.9 show snmp targetaddr ............................................................................................................... 272 7.4.1.10 show snmp targetparam ............................................................................................................ 272 7.4.1.11 show snmp tcp .......................................................................................................................... 273 7.4.1.12 show snmp user ........................................................................................................................ 273 7.4.1.13 show snmp viewtree .................................................................................................................. 274 7.4.2 Comandos en el modo de configuración global ........................................................................ 274 7.4.2.1 snmpagent................................................................................................................................. 275 7.4.2.2 no snmpagent ........................................................................................................................... 275 7.4.2.3 snmp agent version ................................................................................................................... 276 7.4.2.4 snmp access ............................................................................................................................. 277 7.4.2.5 no snmp access ........................................................................................................................ 278 7.4.2.6 snmp community index ............................................................................................................. 279 7.4.2.7 no snmp community index ........................................................................................................ 281 7.4.2.8 snmp group ............................................................................................................................... 281 7.4.2.9 no snmp group .......................................................................................................................... 283 7.4.2.10 snmp notify ................................................................................................................................ 284 7.4.2.11 no snmp notify ........................................................................................................................... 285 7.4.2.12 snmp targetaddr ........................................................................................................................ 285 7.4.2.13 no snmp targetaddr ................................................................................................................... 287 7.4.2.14 snmp targetparams ................................................................................................................... 288 7.4.2.15 no snmp targetparams .............................................................................................................. 290 7.4.2.16 snmp v1-v2 readonly ................................................................................................................. 290 7.4.2.17 no snmp v1-v2 readonly ............................................................................................................ 291 7.4.2.18 snmp user.................................................................................................................................. 292 7.4.2.19 no snmp user ............................................................................................................................ 293 7.4.2.20 snmp view ................................................................................................................................. 294 7.4.2.21 no snmp view ............................................................................................................................ 295

7.5 Cliente SMTP ............................................................................................................................ 296 7.5.1 show events smtp-server .......................................................................................................... 296 7.5.2 show events sender email......................................................................................................... 296 7.5.3 show events smtp-port .............................................................................................................. 297 7.5.4 Comandos en el modo de configuración Events ...................................................................... 297 7.5.4.1 smtp-server ............................................................................................................................... 297 7.5.4.2 no smtp-server .......................................................................................................................... 298 7.5.4.3 sender mail-address .................................................................................................................. 299 7.5.4.4 no sender mail-address ............................................................................................................. 300 7.5.4.5 send test mail ............................................................................................................................ 301 7.5.4.6 smtp-port ................................................................................................................................... 301 7.5.4.7 no smtp-port .............................................................................................................................. 302

7.6 Servidor HTTP .......................................................................................................................... 303 7.6.1 show ip http server status ......................................................................................................... 303 7.6.2 Comandos en el modo de configuración global ........................................................................ 303 7.6.2.1 ip http ......................................................................................................................................... 304 7.6.2.2 no ip http.................................................................................................................................... 304

Índice


7.7 Servidor HTTPS ......................................................................................................................... 306 7.7.1 show ip http secure server status .............................................................................................. 306 7.7.2 show ssl server-cert ................................................................................................................... 307

7.8 ARP ............................................................................................................................................ 308 7.8.1 show ip arp ................................................................................................................................. 308 7.8.2 Comandos en el modo de configuración global ......................................................................... 309 7.8.2.1 arp .............................................................................................................................................. 309 7.8.2.2 no arp ......................................................................................................................................... 310 7.8.2.3 arp timeout ................................................................................................................................. 311 7.8.2.4 no arp timeout ............................................................................................................................ 312

7.9 Servidor SSH ............................................................................................................................. 313 7.9.1 show ip ssh ................................................................................................................................ 313 7.9.2 Comandos en el modo de configuración global ......................................................................... 313 7.9.2.1 ssh-server .................................................................................................................................. 314 7.9.2.2 no ssh-server ............................................................................................................................. 315

8 Protocolos de gestión de nivel 2 .......................................................................................................... 317

8.1 GARP ......................................................................................................................................... 318 8.1.1 show forward-all ......................................................................................................................... 318 8.1.2 show forward-unregistered ........................................................................................................ 318 8.1.3 Comandos en el modo de configuración global ......................................................................... 319 8.1.3.1 gmrp ........................................................................................................................................... 319 8.1.3.2 no gmrp ...................................................................................................................................... 320 8.1.3.3 gvrp ............................................................................................................................................ 321 8.1.3.4 no gvrp ....................................................................................................................................... 322

8.2 IGMP Snooping .......................................................................................................................... 323 8.2.1 show ip igmp snooping .............................................................................................................. 323 8.2.2 show ip igmp snooping forwarding-database ............................................................................ 324 8.2.3 show ip igmp snooping statistics ................................................................................................ 324 8.2.4 show ip igmp snooping switch-ip ............................................................................................... 325 8.2.5 Comandos en el modo de configuración global ......................................................................... 326 8.2.5.1 ip igmp snooping version ........................................................................................................... 326 8.2.5.2 ip igmp vlan-snooping ................................................................................................................ 327 8.2.5.3 no ip igmp vlan-snooping ........................................................................................................... 327 8.2.5.4 ip igmp snooping clear counters ................................................................................................ 328 8.2.5.5 ip igmp snooping switch-ip ......................................................................................................... 328 8.2.5.6 ip igmp snooping port-purge-interval ......................................................................................... 329 8.2.5.7 no ip igmp snooping port-purge-interval .................................................................................... 330

8.3 IGMP-Querier ............................................................................................................................. 331 8.3.1 Comandos en el modo de configuración global ......................................................................... 331 8.3.1.1 ip igmp snooping querier ............................................................................................................ 331 8.3.1.2 no ip igmp snooping querier ....................................................................................................... 332

8.4 Ring Redundancy y Standby Connection .................................................................................. 333 8.4.1 clear hrp counters ...................................................................................................................... 333 8.4.2 clear standby counter ................................................................................................................. 334 8.4.3 show hrp counters ...................................................................................................................... 334 8.4.4 show ring-redundancy ................................................................................................................ 335 8.4.5 Comandos en el modo de configuración global ......................................................................... 335 8.4.5.1 ring-redundancy configuration ................................................................................................... 336 8.4.5.2 ring-redundancy mode ............................................................................................................... 336

Índice


8.4.5.3 no ring-redundancy ................................................................................................................... 337 8.4.5.4 ring-redundancy standby ........................................................................................................... 338 8.4.5.5 no ring-redundancy standby...................................................................................................... 338 8.4.6 Comandos en el modo de configuración Redundancy ............................................................. 339 8.4.6.1 ring ports ................................................................................................................................... 339 8.4.6.2 standby connection-name ......................................................................................................... 340 8.4.6.3 no standby connection-name .................................................................................................... 341 8.4.6.4 standby force-master ................................................................................................................ 341 8.4.6.5 no standby force-master ........................................................................................................... 342 8.4.6.6 standby port .............................................................................................................................. 343 8.4.6.7 no standby port ......................................................................................................................... 343 8.4.6.8 standby wait-for-partner ............................................................................................................ 344 8.4.6.9 no standby wait-for-partner ....................................................................................................... 345

8.5 Unicast ...................................................................................................................................... 346 8.5.1 show unicast-block config ......................................................................................................... 346 8.5.2 show mac-address-table dynamic unicast ................................................................................ 347 8.5.3 show mac-address-table static unicast ..................................................................................... 348 8.5.4 Comandos en el modo de configuración global ........................................................................ 349 8.5.4.1 no mac-address-table static unicast ......................................................................................... 349

8.6 Multicast .................................................................................................................................... 351 8.6.1 show multicast-block config ...................................................................................................... 351 8.6.2 show mac-address-table dynamic multicast ............................................................................. 352 8.6.3 show mac-address-table static multicast .................................................................................. 353 8.6.4 Comandos en el modo de configuración global ........................................................................ 354 8.6.4.1 mac-address-table block static multicast .................................................................................. 354 8.6.4.2 mac-address-table static multicast ............................................................................................ 355 8.6.4.3 no mac-address-table static multicast ....................................................................................... 356

9 Funciones Layer 3 ............................................................................................................................... 357

9.1 show ip route ............................................................................................................................. 358

9.2 show ip protocol ........................................................................................................................ 359

9.3 OSPFv2 ..................................................................................................................................... 360 9.3.1 show ip ospf .............................................................................................................................. 360 9.3.2 show ip ospf route ..................................................................................................................... 360 9.3.3 show ip ospf - database summary ............................................................................................ 361 9.3.4 show ip ospf ... database ... ...................................................................................................... 362 9.3.5 show ip ospf border-routers ...................................................................................................... 363 9.3.6 show ip ospf interface ............................................................................................................... 364 9.3.7 show ip ospf neighbor ............................................................................................................... 365 9.3.8 show ip ospf request-list ............................................................................................................ 366 9.3.9 show ip ospf retransmission-list ................................................................................................ 367 9.3.10 show ip ospf virtual-links ........................................................................................................... 368 9.3.11 show ip ospf area-range ............................................................................................................ 369 9.3.12 Comandos en el modo de configuración global ........................................................................ 369 9.3.12.1 router ospf ................................................................................................................................. 370 9.3.12.2 no router ospf ............................................................................................................................ 370 9.3.13 Comandos en el modo de configuración Router....................................................................... 371 9.3.13.1 ASBR Router ............................................................................................................................. 372 9.3.13.2 no ASBR Router ........................................................................................................................ 372 9.3.13.3 area range ................................................................................................................................. 373

Índice


9.3.13.4 area range summary .................................................................................................................. 374 9.3.13.5 no area range ............................................................................................................................. 376 9.3.13.6 area nssa ................................................................................................................................... 377 9.3.13.7 area stub .................................................................................................................................... 378 9.3.13.8 no area ....................................................................................................................................... 379 9.3.13.9 area virtual-link ........................................................................................................................... 380 9.3.13.10 no area virtual-link ................................................................................................................. 382 9.3.13.11 compatible rfc1583 ................................................................................................................ 384 9.3.13.12 no compatible rfc1583........................................................................................................... 384 9.3.13.13 default-information originate ................................................................................................. 385 9.3.13.14 no default-information originate ............................................................................................ 386 9.3.13.15 default-information originate always ..................................................................................... 387 9.3.13.16 no default-information originate always ................................................................................ 388 9.3.13.17 network area ......................................................................................................................... 389 9.3.13.18 no network area .................................................................................................................... 390 9.3.13.19 redist-config .......................................................................................................................... 391 9.3.13.20 no redist-config ..................................................................................................................... 392 9.3.13.21 redistribute ............................................................................................................................ 393 9.3.13.22 no redistribute ....................................................................................................................... 394 9.3.13.23 distribute-list route-map ........................................................................................................ 395 9.3.13.24 no distribute-list route-map ................................................................................................... 396 9.3.13.25 router id ................................................................................................................................. 396 9.3.13.26 summary-address ................................................................................................................. 397 9.3.13.27 no summary-address ............................................................................................................ 399 9.3.14 Comandos en el modo de configuración Interface .................................................................... 400 9.3.14.1 ip ospf authentication ................................................................................................................. 400 9.3.14.2 no ip ospf authentication ............................................................................................................ 401 9.3.14.3 ip ospf authentication-key .......................................................................................................... 402 9.3.14.4 no ip ospf authentication-key ..................................................................................................... 403 9.3.14.5 ip ospf cost ................................................................................................................................. 403 9.3.14.6 no ip ospf cost ............................................................................................................................ 404 9.3.14.7 ip ospf dead-interval ................................................................................................................... 405 9.3.14.8 no ip ospf dead-interval .............................................................................................................. 406 9.3.14.9 ip ospf hello-interval ................................................................................................................... 407 9.3.14.10 no ip ospf hello-interval ......................................................................................................... 408 9.3.14.11 ip ospf message-digest-key .................................................................................................. 409 9.3.14.12 no ip ospf message-digest-key ............................................................................................. 410 9.3.14.13 ip ospf retransmit-interval ..................................................................................................... 411 9.3.14.14 no ip ospf retransmit-interval ................................................................................................ 412 9.3.14.15 ip ospf transmit-delay ............................................................................................................ 412 9.3.14.16 no ip ospf transmit-delay ....................................................................................................... 413 9.3.14.17 ip ospf priority ........................................................................................................................ 414 9.3.14.18 no ip ospf priority ................................................................................................................... 415

9.4 RIPv2 ......................................................................................................................................... 416 9.4.1 show ip rip .................................................................................................................................. 416 9.4.2 Comandos en el modo de configuración global ......................................................................... 417 9.4.2.1 router rip ..................................................................................................................................... 417 9.4.2.2 no router rip ................................................................................................................................ 418 9.4.3 Comandos en el modo de configuración RIPv2 Router............................................................. 418 9.4.3.1 auto-summary ............................................................................................................................ 419 9.4.3.2 no auto-summary ....................................................................................................................... 419 9.4.3.3 distance ...................................................................................................................................... 420

Índice


9.4.3.4 no distance ................................................................................................................................ 420 9.4.3.5 distibute-list route-map .............................................................................................................. 421 9.4.3.6 no distibute-list route-map ......................................................................................................... 422 9.4.3.7 network ...................................................................................................................................... 422 9.4.3.8 no network ................................................................................................................................. 423 9.4.3.9 redistribute................................................................................................................................. 424 9.4.3.10 no redistribute ........................................................................................................................... 424 9.4.3.11 version ....................................................................................................................................... 425 9.4.3.12 no version .................................................................................................................................. 426 9.4.3.13 output-delay .............................................................................................................................. 426 9.4.4 Comandos en modo de configuración VLAN para una interfaz................................................ 427 9.4.4.1 ip rip default route originate....................................................................................................... 428 9.4.4.2 no ip rip default route originate ................................................................................................. 428 9.4.4.3 ip rip receive version ................................................................................................................. 429 9.4.4.4 no ip rip receive version ............................................................................................................ 430 9.4.4.5 ip rip send version ..................................................................................................................... 430 9.4.4.6 no ip rip send version ................................................................................................................ 431

9.5 VRRP ........................................................................................................................................ 433 9.5.1 show vrrp interface .................................................................................................................... 433 9.5.2 show vrrp interface - vrid ........................................................................................................... 434 9.5.3 Comandos en el modo de configuración global ........................................................................ 435 9.5.3.1 router vrrp .................................................................................................................................. 436 9.5.3.2 no router vrrp ............................................................................................................................. 436 9.5.4 Comandos en el modo de configuración VRRP Router ........................................................... 437 9.5.4.1 interface..................................................................................................................................... 437 9.5.4.2 no interface................................................................................................................................ 439 9.5.4.3 vrrp virtual-ping ......................................................................................................................... 440 9.5.4.4 no vrrp virtual-ping .................................................................................................................... 440 9.5.5 Comandos en el modo de configuración Interface ................................................................... 441 9.5.5.1 vrrp associated-ip ...................................................................................................................... 441 9.5.5.2 no vrrp associated-ip ................................................................................................................. 442 9.5.5.3 vrrp group shutdown ................................................................................................................. 443 9.5.5.4 vrrp preempt .............................................................................................................................. 444 9.5.5.5 no vrrp preempt ......................................................................................................................... 445 9.5.5.6 vrrp primary-ip ........................................................................................................................... 446 9.5.5.7 no vrrp primary-ip ...................................................................................................................... 447 9.5.5.8 vrrp priority ................................................................................................................................ 448 9.5.5.9 no vrrp priority ........................................................................................................................... 449 9.5.5.10 vrrp text-authentication .............................................................................................................. 450 9.5.5.11 no vrrp text-authentication......................................................................................................... 451 9.5.5.12 vrrp timer ................................................................................................................................... 452 9.5.5.13 no vrrp timer .............................................................................................................................. 453

10 Control de carga .................................................................................................................................. 455

10.1 Rate Control .............................................................................................................................. 456 10.1.1 show rate-limit output ................................................................................................................ 456 10.1.2 Comandos en el modo de configuración Interface ................................................................... 457 10.1.2.1 rate-limit output ......................................................................................................................... 457 10.1.2.2 no rate-limit output .................................................................................................................... 458 10.1.2.3 storm-control ............................................................................................................................. 458 10.1.2.4 no storm-control ........................................................................................................................ 460 10.1.2.5 storm-control level ..................................................................................................................... 460

Índice


10.1.2.6 no storm-control level ................................................................................................................. 462

10.2 Static MAC Filtering ................................................................................................................... 463 10.2.1 Comandos en el modo de configuración global ......................................................................... 463 10.2.1.1 mac-address-table block static multicast ................................................................................... 463 10.2.1.2 mac-address-table static multicast ............................................................................................. 464 10.2.1.3 no mac-address-table static multicast ....................................................................................... 465 10.2.1.4 mac-address-table static unicast ............................................................................................... 466 10.2.1.5 no mac-address-table static unicast .......................................................................................... 467 10.2.2 Comandos en el modo de configuración Interface .................................................................... 468 10.2.2.1 switchport ingress-filter .............................................................................................................. 468 10.2.2.2 no switchport ingress-filter ......................................................................................................... 469

10.3 Dynamic MAC Aging .................................................................................................................. 470 10.3.1 show mac-address-table aging-time .......................................................................................... 470 10.3.2 show mac-address-table aging-status ....................................................................................... 471 10.3.3 Comandos en el modo de configuración global ......................................................................... 471 10.3.3.1 mac-address-table aging-time ................................................................................................... 472 10.3.3.2 no mac-address-table aging-time .............................................................................................. 473 10.3.3.3 mac-address-table aging ........................................................................................................... 474 10.3.3.4 no mac-address-table aging ...................................................................................................... 475

10.4 Flow Control ............................................................................................................................... 476 10.4.1 show flow-control ....................................................................................................................... 476 10.4.2 Comandos en el modo de configuración Interface .................................................................... 477 10.4.2.1 flowcontrol .................................................................................................................................. 477

10.5 Clases de servicio ...................................................................................................................... 479 10.5.1 show qos cos-map ..................................................................................................................... 479 10.5.2 show qos dscp-map ................................................................................................................... 479 10.5.3 Comandos en el modo de configuración global ......................................................................... 480 10.5.3.1 qos ............................................................................................................................................. 480 10.5.4 Comandos en el modo de configuración QOS .......................................................................... 481 10.5.4.1 cos-map ..................................................................................................................................... 481 10.5.4.2 dscp-map ................................................................................................................................... 482

11 Seguridad y autenticación ................................................................................................................... 483

11.1 User Rights Management .......................................................................................................... 484 11.1.1 show users ................................................................................................................................. 484 11.1.2 whoami ....................................................................................................................................... 485

11.2 Cliente Radius ............................................................................................................................ 486 11.2.1 show radius statistics ................................................................................................................. 486 11.2.2 show radius server ..................................................................................................................... 486 11.2.3 Comandos en el modo de configuración global ......................................................................... 487 11.2.3.1 radius-server .............................................................................................................................. 487 11.2.3.2 no radius-server ......................................................................................................................... 489

11.3 MAC Access Control List ........................................................................................................... 490 11.3.1 show access-lists ....................................................................................................................... 490 11.3.2 show interface access-lists ........................................................................................................ 491 11.3.3 Comandos en el modo de configuración global ......................................................................... 491 11.3.3.1 mac access-list extended ........................................................................................................... 492 11.3.3.2 no mac access-list extended ...................................................................................................... 493 11.3.4 Comandos en el modo de configuración Interface .................................................................... 493

Índice


11.3.4.1 mac access-group ..................................................................................................................... 494 11.3.4.2 no mac access-group ................................................................................................................ 495 11.3.5 Comandos en el modo de configuración MAC ACL ................................................................. 495 11.3.5.1 permit ........................................................................................................................................ 496 11.3.5.2 deny ........................................................................................................................................... 497

11.4 IP Access Control List ............................................................................................................... 499 11.4.1 Comandos en el modo de configuración global ........................................................................ 499 11.4.1.1 ip access-list .............................................................................................................................. 499 11.4.1.2 no ip access-list ......................................................................................................................... 500 11.4.2 Comandos en el modo de configuración Interface ................................................................... 501 11.4.2.1 ip access-group ......................................................................................................................... 501 11.4.2.2 no ip access-group .................................................................................................................... 502 11.4.3 Comandos en el modo de configuración ACL Standard ........................................................... 503 11.4.3.1 permit ........................................................................................................................................ 503 11.4.3.2 deny ........................................................................................................................................... 505 11.4.3.3 permit icmp ................................................................................................................................ 507 11.4.3.4 deny icmp .................................................................................................................................. 509 11.4.3.5 permit tcp................................................................................................................................... 511 11.4.3.6 deny tcp ..................................................................................................................................... 513 11.4.3.7 permit udp ................................................................................................................................. 515 11.4.3.8 deny udp.................................................................................................................................... 517

11.5 Port Access Control List Locked Ports ...................................................................................... 519 11.5.1 show lock port ........................................................................................................................... 519 11.5.2 Comandos en el modo de configuración global ........................................................................ 520 11.5.2.1 clear-all-static-unicast ............................................................................................................... 520 11.5.2.2 auto-learn .................................................................................................................................. 520 11.5.3 Comandos en el modo de configuración Interface ................................................................... 521 11.5.3.1 switchport lock ........................................................................................................................... 521 11.5.3.2 no switchport lock ...................................................................................................................... 522 11.5.4 Comandos en el modo AUTOLEARN ....................................................................................... 523 11.5.4.1 start ........................................................................................................................................... 523 11.5.4.2 stop ............................................................................................................................................ 524

11.6 Management Access Control List ............................................................................................. 525 11.6.1 show authorized-managers ....................................................................................................... 525 11.6.2 Comandos en el modo de configuración global ........................................................................ 526 11.6.2.1 authorized-manager .................................................................................................................. 526 11.6.2.2 no authorized-manager ............................................................................................................. 527 11.6.2.3 authorized-manager ip-source .................................................................................................. 527 11.6.2.4 no authorized-manager ip-source ............................................................................................. 529

11.7 Port-Based Network Access Control ......................................................................................... 530 11.7.1 show dot1x ................................................................................................................................ 531 11.7.2 show dot1x guest-vlan mac-info ............................................................................................... 532 11.7.3 show dot1x mac-auth mac-info ................................................................................................. 532 11.7.4 Comandos en el modo de configuración global ........................................................................ 533 11.7.4.1 dot1x guest-vlan ........................................................................................................................ 533 11.7.4.2 no dot1x guest-vlan ................................................................................................................... 533 11.7.4.3 dot1x mac-auth ......................................................................................................................... 534 11.7.4.4 no dot1x mac-auth .................................................................................................................... 535 11.7.5 Comandos en el modo de configuración Interface ................................................................... 535 11.7.5.1 dot1x guest-vlan ........................................................................................................................ 535

Índice


11.7.5.2 no dot1x guest-vlan .................................................................................................................... 536 11.7.5.3 dot1x guest-vlan vlan-id ............................................................................................................. 537 11.7.5.4 no dot1x guest-vlan vlan-id ........................................................................................................ 537 11.7.5.5 dot1x guest-vlan reset ................................................................................................................ 538 11.7.5.6 set dot1x guest-vlan mac-addr count ......................................................................................... 538 11.7.5.7 dot1x mac-auth .......................................................................................................................... 539 11.7.5.8 no dot1x mac-auth ..................................................................................................................... 540 11.7.5.9 dot1x mac-auth port reset .......................................................................................................... 540 11.7.5.10 dot1x mac-auth vlan-assign .................................................................................................. 541 11.7.5.11 no dot1x mac-auth vlan-assign ............................................................................................. 541 11.7.5.12 dot1x port-control .................................................................................................................. 542 11.7.5.13 no dot1x port-control ............................................................................................................. 543 11.7.5.14 set dot1x mac-auth mac-addr count ..................................................................................... 544 11.7.5.15 dot1x reauthentication........................................................................................................... 545 11.7.5.16 no dot1x reauthentication ..................................................................................................... 546

12 Diagnóstico ......................................................................................................................................... 547

12.1 Tratamiento de eventos y fallos ................................................................................................. 548 12.1.1 logging console .......................................................................................................................... 548 12.1.2 no logging console ..................................................................................................................... 548 12.1.3 show events config .................................................................................................................... 549 12.1.4 show events severity .................................................................................................................. 550 12.1.5 show events faults config ........................................................................................................... 550 12.1.6 show events faults status ........................................................................................................... 551 12.1.7 show startup-information ............................................................................................................ 552 12.1.8 show logbook ............................................................................................................................. 552 12.1.9 clear logbook .............................................................................................................................. 553 12.1.10 show cabletest interface ............................................................................................................ 553 12.1.11 show interface transceiver details .............................................................................................. 554 12.1.12 show power-line-state ................................................................................................................ 555 12.1.13 Comandos en el modo de configuración global ......................................................................... 556 12.1.13.1 events ................................................................................................................................... 556 12.1.13.2 cabletest interface ................................................................................................................. 556 12.1.14 Comandos en el modo de configuración Events ....................................................................... 557 12.1.14.1 add log .................................................................................................................................. 558 12.1.14.2 client config ........................................................................................................................... 558 12.1.14.3 no client config ...................................................................................................................... 559 12.1.14.4 event config ........................................................................................................................... 560 12.1.14.5 no event config ...................................................................................................................... 562 12.1.14.6 eventgroup ............................................................................................................................ 563 12.1.14.7 no eventgroup ....................................................................................................................... 564 12.1.14.8 severity .................................................................................................................................. 565 12.1.14.9 no severity ............................................................................................................................. 566 12.1.14.10 power .................................................................................................................................... 567 12.1.14.11 no power ............................................................................................................................... 567 12.1.14.12 link ......................................................................................................................................... 568 12.1.14.13 no link .................................................................................................................................... 569 12.1.14.14 syslogserver .......................................................................................................................... 570 12.1.14.15 no syslogserver ..................................................................................................................... 571

12.2 Cliente Syslog ............................................................................................................................ 573 12.2.1 show events syslogserver .......................................................................................................... 573 12.2.2 Comandos en el modo de configuración Events ....................................................................... 573

Índice


12.2.2.1 syslogserver .............................................................................................................................. 574 12.2.2.2 no syslogserver ......................................................................................................................... 575

12.3 RMON ....................................................................................................................................... 576 12.3.1 show rmon ................................................................................................................................. 576 12.3.2 Comandos en el modo de configuración global ........................................................................ 577 12.3.2.1 rmon alarm ................................................................................................................................ 577 12.3.2.2 no rmon alarm ........................................................................................................................... 579 12.3.2.3 rmon event ................................................................................................................................ 579 12.3.2.4 no rmon event ........................................................................................................................... 580 12.3.2.5 set rmon .................................................................................................................................... 581 12.3.3 Comandos en el modo de configuración Interface ................................................................... 582 12.3.3.1 rmon collection stats ................................................................................................................. 582 12.3.3.2 no rmon collection stats ............................................................................................................ 583 12.3.3.3 rmon collection history .............................................................................................................. 583 12.3.3.4 no rmon collection history ......................................................................................................... 584

12.4 Port Mirroring ............................................................................................................................ 586 12.4.1 show monitor ............................................................................................................................. 586 12.4.2 show monitor barrier ................................................................................................................. 587 12.4.3 show monitor session ................................................................................................................ 587 12.4.4 Comandos en el modo de configuración global ........................................................................ 588 12.4.4.1 monitor ...................................................................................................................................... 588 12.4.4.2 no monitor ................................................................................................................................. 589 12.4.4.3 monitor barrier enabled ............................................................................................................. 590 12.4.4.4 no monitor barrier enabled ........................................................................................................ 591 12.4.4.5 monitor session destination....................................................................................................... 591 12.4.4.6 no monitor session destination ................................................................................................. 593 12.4.4.7 monitor session source ............................................................................................................. 594 12.4.4.8 no monitor session source ........................................................................................................ 595 12.4.4.9 no monitor session .................................................................................................................... 596

12.5 Loop Detection .......................................................................................................................... 598 12.5.1 show loopd ................................................................................................................................ 598 12.5.2 show loopd interface ................................................................................................................. 599 12.5.3 Comandos en el modo de configuración global ........................................................................ 600 12.5.3.1 loopd .......................................................................................................................................... 600 12.5.3.2 no loopd..................................................................................................................................... 601 12.5.3.3 loopd vlan mode ........................................................................................................................ 601 12.5.3.4 no loopd vlan mode ................................................................................................................... 602 12.5.4 Comandos del modo de configuración Interface ...................................................................... 603 12.5.4.1 loopd .......................................................................................................................................... 603 12.5.4.2 loopd port reset ......................................................................................................................... 604 12.5.4.3 no loopd port reset .................................................................................................................... 605 12.5.4.4 loopd reaction local ................................................................................................................... 606 12.5.4.5 no loopd reaction local .............................................................................................................. 606 12.5.4.6 loopd reaction remote ............................................................................................................... 607 12.5.4.7 no loopd reaction remote .......................................................................................................... 608

Índice alfabético ................................................................................................................................... 609


Introducción 1 1.1 Información sobre el manual de configuración (CLI)

Ámbito de vigencia del manual de configuración Este manual de configuración trata los siguientes productos:

● SCALANCE XR-500

– SCALANCE XR524-8C

– SCALANCE XR528-6M

– SCALANCE XR552-12M

Estos dispositivos están disponibles con y sin funciones de routing. En los dispositivos sin funciones de routing, estas pueden habilitarse mediante un KEY-PLUG.

● SCALANCE XM-400

– SCALANCE XM408-4C



Estos dispositivos están disponibles con y sin funciones de routing. En los dispositivos sin funciones de routing, estas pueden habilitarse mediante un KEY-PLUG.

El manual de configuración tiene validez para las siguientes versiones de software:

● SCALANCE XR-500, firmware a partir de la versión 4.1

● SCALANCE XM-400, firmware a partir de la versión 4.1

Objetivo del presente manual de configuración Este manual de configuración tiene por finalidad enseñarle a poner en servicio y manejar IE Switches correctamente. Proporciona los conocimientos necesarios para la configuración de los IE Switches.

Introducción 1.1 Información sobre el manual de configuración (CLI)


Clasificación en la documentación Además del presente manual de configuración, existe la siguiente documentación relativa a los productos:

● Manual de configuración:

– SCALANCE XM-400/XR-500 Web Based Mangement

Este documento tiene por finalidad enseñarle a poner en servicio y manejar IE Switches correctamente desde el Web Based Management.

● Instrucciones de servicio:

– SCALANCE XR-500

– Módulos de medio MM900 para SCALANCE XR-500M

– Bandeja de ventiladores FAN597-1 para SCALANCE XR-500M

– Alimentador PS598-1 para SCALANCE XR-500M

– SCALANCE XM-400

– Extender para SCALANCE XM-400

Estos documentos contienen información sobre el montaje, la conexión y las homologaciones de los productos.

Sobre el tema Industrial Ethernet existe la siguiente información adicional de SIMATIC NET:

● Manual de sistema "Industrial Ethernet / PROFINET"

● Manual de sistema "Industrial Ethernet / PROFINET - Componentes de red pasivos"

Todos estos documentos están incluidos en el DVD del SCALANCE X.

Glosario de SIMATIC NET Las explicaciones de muchos de los términos utilizados en esta documentación están recogidas en el glosario de SIMATIC NET.

Encontrará el glosario de SIMATIC NET aquí:

● SIMATIC NET Manual Collection o DVD del producto

Este DVD se adjunta a algunos productos SIMATIC NET.

● En Internet, bajo la siguiente ID de artículo:

50305045 (http://support.automation.siemens.com/WW/view/es/50305045)

http://support.automation.siemens.com/WW/view/es/50305045



Información de seguridad Siemens suministra productos y soluciones con funciones de seguridad industrial que contribuyen al funcionamiento seguro de instalaciones, soluciones, máquinas, equipos y redes. Dichas funciones son un componente importante de un sistema global de seguridad industrial. En consideración de lo anterior, los productos y soluciones de Siemens son objeto de mejoras continuas. Por ello, le recomendamos que se informe periódicamente sobre las actualizaciones de nuestros productos.

Para el funcionamiento seguro de los productos y soluciones de Siemens, es preciso tomar medidas de protección adecuadas (como el concepto de protección de células) e integrar cada componente en un sistema de seguridad industrial integral que incorpore los últimos avances tecnológicos. También deben tenerse en cuenta los productos de otros fabricantes que se estén utilizando. Encontrará más información sobre seguridad industrial en http://www.siemens.com/industrialsecurity.

Si desea mantenerse al día de las actualizaciones de nuestros productos, regístrese para recibir un boletín de noticias específico del producto que desee. Encontrará más información en http://support.automation.siemens.com.

Condiciones de la licencia

Nota Open Source Software

Lea detenidamente las condiciones de la licencia para Open Source Software antes de utilizar el producto.

Encontrará las condiciones de licencia en la siguiente documentación incluida en los soportes de datos suministrados:

● DOC_OSS-SCALANCE-X_74.pdf

● DC_LicenseSummaryScalanceXM400_76.pdf

● DC_LicenseSummaryScalanceXR500_76.pdf

Encontrará estos documentos en el siguiente directorio del DVD de producto: /Open Source Information

Marcas Las siguientes denominaciones y (eventualmente) otras no marcadas con el símbolo de protección legal ® son marcas registradas de Siemens AG:

SIMATIC NET, SCALANCE, C-PLUG, OLM


Información general 2 2.1 Información general sobre la Command Line Interface

Introducción La Command Line Interface (CLI) permite especificar todos los ajustes para la configuración del dispositivo. La CLI ofrece las mismas posibilidades que el Web Based Management (WBM). Observe por lo tanto también las explicaciones detalladas sobre los parámetros del manual "Configuración a través del Web Based Management".

Con la CLI es posible también una configuración remota vía Telnet.

Inicio de la CLI en una consola Windows Realice las operaciones siguientes para activar la Command Line Interface en una consola Windows:

1. Abra una consola Windows e introduzca el comando "telnet" seguido de la dirección IP del dispositivo que debe configurarse: C:\>telnet <dirección IP>

2. Introduzca su Login y su contraseña.

Como alternativa puede introducir también el comando "telnet" seguido de la dirección IP del dispositivo que debe configurarse en el menú Inicio > Ejecutar.

Nota Requisito de aplicación de la CLI

Utilice la Command Line Interface únicamente si es un usuario con experiencia.

También comandos que provocan un cambio fundamental de la configuración se ejecutan sin pregunta de seguridad.

Los errores en la configuración impiden el servicio en toda la red.

Información general 2.2 Estructura de la Command Line Interface


2.2 Estructura de la Command Line Interface

Clasificación de los comandos en distintos modos Los comandos de la Command Line Interface están clasificados en diferentes modos. A excepción de algunos casos ((help, exit), los comandos solo pueden llamarse en el modo al que están asignados. Esta división permite graduar los derechos de acceso para los diferentes grupos de comandos. El gráfico siguiente muestra una sinopsis de los modos disponibles.

Información general 2.2 Estructura de la Command Line Interface


Modo User EXEC Este modo está activo una vez iniciada una sesión en una ventana de consola con el nombre de usuario user. Este modo ofrece la posibilidad de visualizar los valores actuales de parámetros de configuración con comandos show. En este modo no es posible modificar los parámetros.

Para poder modificar parámetros de configuración, es necesario cambiar al modo Privileged EXEC.

Modo Privileged EXEC Se accede a este modo iniciando sesión con el nombre admin O introduciendo el comando "enable" en el modo user exec. Hay dos formas de salir del modo privileged Exec: 1. El comando exit cierra la sesión; aparece el login prompt. 2. El comando "disable" retrocede un nivel, del modo privileged exec al modo user exec. (El comando "disable" no está disponible en modo user exec).

modo de configuración global Este modo permite realizar ajustes de configuración básicos. Además, se pueden llamar modos para la configuración de interfaces o funciones especiales, por ejemplo para la configuración de una VLAN o un C-PLUG. Se accede a este modo introduciendo configure terminal en el modo Privileged EXEC. Se sale de este modo introduciendo end.

Otros modos de configuración Desde el modo de configuración global se accede a otros modos de configuración para tareas especiales. Son modos de configuración generales (por ejemplo, Line Configuration o Interface Configuration) o bien modos de configuración específicos del protocolo (SNTP o NTP).

Información general 2.3 Capacidad


2.3 Capacidad

Capacidad del dispositivo En la siguiente tabla se muestra la capacidad del dispositivo para Web Based Management y Command Line Interpreter.

La posibilidad de utilizar algunas funciones depende del tipo de dispositivo y del KEY-PLUG que esté insertado.

Función configurable Número máximo sistema Servidor Syslog 3 Servidor de correo electrónico 3 Receptor de traps SNMPv1 10 Layer 2 LAN virtuales (basadas en puerto; VLAN1 inclusive) 257 Grupos de VLAN basadas en protocolo por puerto 12 VLAN basadas en subred IPv4 150 Instancias Multiple Spanning Tree 16 Agregación de enlaces o EtherChannels con máx. 8

puertos respectivamente por agregación 8

Puertos en una agregación de enlaces 8 Direcciones MAC estáticas en la forward database

(FDB) 256

Direcciones Multicast sin GMRP activo 512 Direcciones Multicast con GMRP activo 50 VLAN cuyo tráfico de datos se puede reflejar en un

puerto monitor 255

Seguridad Direcciones IP de servidores Radius 3 ACL de gestión (reglas de acceso para la gestión) 10 Reglas para MAC ACL de puerto 128 Reglas de ingreso y egreso para MAC ACL de puerto 256 Reglas para IP ACL de puerto 128 Reglas de ingreso y egreso para IP ACL de puerto 256

Información general 2.3 Capacidad


Función configurable Número máximo Layer 3 Interfaces de capa 3 127 Entradas en la tabla de routing de hardware 4096 Rutas estáticas 100 Posibles rutas al mismo destino 8 Interfaces del agente de retransmisión de DHCP 127 Servidor del agente de retransmisión de DHCP 4 Interfaces de router VRRP (sólo interfaces de VLAN) 52 Áreas OSPF por dispositivo 5 Entradas del intervalo de área OSPF por área OSPF

(Intra-Area Summary) 3

Interfaces OSPF 40 Interfaces OSPF por área OSPF 40 Enlaces virtuales OSPF (dentro de un sistema

autónomo) 8

Claves de autenticación para interfaces OSPF 200 (40 interfaces con 5

claves cada una) Claves de autenticación para enlaces virtuales OSPF 40

(8 enlaces virtuales con 5 claves cada uno)

Información general 2.4 El símbolo del sistema (prompt) de la CLI


2.4 El símbolo del sistema (prompt) de la CLI

Sinopsis El símbolo del sistema de la Command Line Interface muestra la información siguiente:

● el modo en que se encuentra actualmente la CLI. La mayoría de comandos solo pueden llamarse en un modo determinado. Por lo tanto, compruebe en el símbolo del sistema el modo en que se encuentra la CLI.

– Modo User Exec: CLI>

– Modo Privileged Exec y modos de configuración: CLI(...)#

● la interfaz seleccionada cuando la CLI se encuentra en el modo de configuración Interface. En el modo de configuración Interface cada parámetro se configura para una interfaz. El símbolo del sistema se representa como CLI(config-if-$$$)#, donde el comodín $$$ se sustituye por el nombre de la interfaz. La interfaz se selecciona parametrizando el comando interface.

● un identificador cuando está activado el modo Trial. Si quiere verificar y, dado el caso, desechar cambios en la configuración, desactive la función Auto-Save con el comando no auto-save. A continuación se encontrará en el modo Trial. Los cambios de configuración no guardados se indican mediante un asterisco delante del símbolo del sistema: *CLI(...)#. Los cambios de la configuración se guardan con el comando write startup-config. El comando auto-save vuelve a activar la función Auto-Save.

Nota

Mayúsculas y minúsculas

Command Line Interface no hace distinción entre mayúsculas y minúsculas al introducir los comandos.

No obstante, tenga en cuenta que para las designaciones empleadas por el sistema operativo y otros programas se utiliza la forma de escritura correcta. Espacio

Para utilizar espacios en un texto, introduzca el texto entre comillas, p. ej. "H o l a".

Información general 2.5 Símbolos de los comandos CLI


2.5 Símbolos de los comandos CLI

Símbolos para la representación de los comandos CLI Para parametrizar los comandos CLI se utilizan los siguientes caracteres:

Caracteres

Significado

< ... > Parámetro necesario Es obligatorio introducir un valor en el lugar de la expresión entre paréntesis angulares

[ ... ] Parámetro opcional Es posible introducir un valor en el lugar de la expresión entre corchetes

( ... ) Valor o rango de valores Introduzca un valor en el lugar de la expresión entre

paréntesis ( ... - ... ) Rango de valores Introduzca un valor perteneciente a este rango de valores { ... } Lista de selección Elija uno o más elementos de la lista { ... | ... } Selección exclusiva Elija exactamente un elemento de esta lista

Estos caracteres se utilizan combinados para describir entradas obligatorias y opcionales.

A continuación se describen algunas de estas combinaciones de forma general:

Combinación de caracteres Significado < Variable > Introduzca un valor permitido en el lugar de la

expresión entre paréntesis angulares <> < Variable (a - b) > Introduzca un valor comprendido entre "a" y "b" en el

lugar de la expresión entre paréntesis angulares <> [< Variable 1 >< Variable 2 >] Este par de parámetros es opcional.

Si utiliza la parametrización, debe introducir sendos valores permitidos en el lugar de las dos expresiones entre paréntesis angulares <>

[ Palabra clave < Variable (a - b)>] La parametrización es opcional. Si utiliza la palabra clave, debe introducir un valor comprendido entre "a" y "b" en el lugar de la expresión entre paréntesis angulares <>

[ Palabra clave < Variable (a - b) Unidad >] La parametrización es opcional. Si utiliza la palabra clave, debe introducir un valor comprendido entre "a" y "b" en el lugar de la expresión entre paréntesis angulares <> "Unidad" forma parte de las variables y también se sustituye por la entrada.

[Palabra clave { A | B | C }] La parametrización es opcional. Si utiliza la palabra clave, debe introducir exactamente uno de los valores "A", "B" o "C"

Palabra clave { [A] [B] [C] } Introduzca uno o varios de los valores "A", "B" o "C" después de la palabra clave

Información general 2.5 Símbolos de los comandos CLI


Información general 2.6 Direcciones y denominaciones de interfaces


2.6 Direcciones y denominaciones de interfaces

2.6.1 Tipos de direcciones, rangos de direcciones y máscaras de dirección

Sinopsis Puesto que los distintos tipos de direcciones pueden representarse con diferentes notaciones, a continuación se indican las notaciones utilizadas en la Command Line Interface:

● Direcciones IP v4 Las direcciones para el protocolo de Internet versión 4 se representan en notación decimal con cuatro cifras comprendidas entre 0 y 255 y separadas por puntos.

● Máscaras de red Una máscara de red es una secuencia de bits que describe la porción de red de una dirección IP. Generalmente se utiliza la notación decimal correspondiente a la dirección IP.

● Notación alternativa para máscaras de red Aparte de la notación arriba descrita, las máscaras de red también pueden representarse como cantidad de bits 1. La máscara de la representación decimal 255.255.0.0 se describe como /16. En este caso la sintaxis es, por ejemplo, la siguiente: <ipaddress> / 16 Tenga en cuenta que delante y detrás del signo "/" debe haber un espacio.

● Direcciones MAC En la sintaxis de la Command Line Interface, una dirección MAC se representa como una secuencia de 6 bytes en forma hexadecimal, separados por dos puntos. En este caso la sintaxis es, por ejemplo, la siguiente: aa:bb:cc:dd:ee:ff.

● Direcciones Multicast Las direcciones Multicast de Layer 2, como las utilizadas en este dispositivo, se representan como direcciones MAC. Para saber los rangos de direcciones permitidos, consulte los reglamentos o pregunte a su administrador de red.



2.6.2 Denominación de interfaces

Sinopsis El dispositivo dispone de varios tipos de interfaces que se activan de diferentes maneras:

● Interfaces físicas en SCALANCE X500:

– Interfaces fijas Las interfaces montadas de forma fija en SCALANCE X500 se designan con módulo 0.

– Interfaces de módulos Los slots para módulos se designan con módulo 1 y números siguientes. El rango de números depende del hardware. La numeración está prefijada y no depende de la cantidad de módulos utilizados.

Cada módulo tiene 4 puertos designados con los números 1 a 4.

La designación del puerto se compone del número de módulo junto con el número de puerto, p. ej., 0/1 es módulo 0, puerto 1.

● Interfaces físicas en SCALANCE XM400:

– Interfaces del dispositivo básico

Las interfaces del dispositivo básico SCALANCE XM400 se designan con módulo 1.

– Interfaces de extensores

Los extensores de puerto se designan, partiendo del dispositivo básico, con módulo 2 y módulo 3. La cantidad de extensores de puerto depende de la cantidad de puertos del dispositivo básico.

La designación del puerto se compone del número de módulo junto con el número de puerto, p. ej., 1/5 es módulo 1, puerto 5.

● Interfaces lógicas:

– VLAN Para poder utilizar una VLAN, primero debe crearse con el comando vlan.

– El dispositivo soporta un máximo de 40 interfaces OSPF y 127 puertos VLAN.

– Aggregated Links, Aggregated Ports, Portchannel, Etherchannel Estos términos designan la misma función: Varios puertos o conexiones entre dos dispositivos se agrupan lógicamente para obtener una velocidad de transferencia de datos más alta y un menor riesgo de fallo.



Puertos combo "Puertos combo" es la designación para dos puertos que se corresponden. Un puerto combo consta de las dos siguientes posibilidades de conexión:

● Un puerto RJ45 fijo

● Un slot de transceptor enchufable que puede equiparse individualmente

De estos dos puertos, siempre solo uno puede estar activo.

Con el comando media-type puede ajustarse qué puerto está activo.

Denominación de las interfaces en el comando interface y en otros comandos Cuando para configurar una interfaz en el modo de configuración global se llama al comando interface, se indica la interfaz que se quiere configurar.

Las interfaces se activan en los comandos con la sintaxis interface <interface-type> <interface-id>. Para la notación de la dirección, consulte el bloque siguiente.

Las interfaces VLAN y Port Channel se seleccionan mediante el número que se ha asignado en el comando vlan o channel-group.

interface-type adopta los valores siguientes:

● extreme-ethernet

● gigabit-ethernet

● vlan

La interface-id se representa del siguiente modo:

● La abreviatura gi significa gigabit-ethernet y la abreviatura ex significa extreme-ethernet.

● Tras un espacio en blanco, se introduce el número de slot y de puerto de la interfaz, separado por una barra inclinada.

Los rangos de valores permitidos dependen del hardware disponible en el dispositivo.

Esta notación se aplica también a otros comandos que direccionan una interfaz.

Ejemplos Para llamar a una interfaz Gigabit Ethernet situada en el segundo puerto del slot 1, se utiliza el comando interface gi 1/2. Para Fast Ethernet se utiliza fa.

Los puertos Portchannel se llaman del siguiente modo: interface po1 Los puertos VLAN se llaman del siguiente modo: interface vlan 2



Denominación de las interfaces en el símbolo de sistema del modo de configuración Interface Puesto que en el modo de configuración Interface se configura exactamente una de las interfaces disponibles, el símbolo de sistema no solo muestra el modo sino también la denominación de esa interfaz.

El símbolo del sistema es:

cli(config-if-$$$)#

El comodín $$$ se sustituye por la siguiente denominación de la interfaz:

Tipo de interfaz Símbolo del sistema cpu0 cli(config-if-cpu0)# vlan cli(config-if-vlan-$)# port-channel cli(config-if-po-$)# gigabitethernet cli(config-if-Gi$-$)# extreme-ethernet cli(config-if-Ex$-$)# Router-Port cli(config-RPort-Gi$-$)#

Los comodines $ o $-$ designan la numeración de la interfaz.

Información general 2.7 Comandos CLI generales


2.7 Comandos CLI generales Este capítulo describe los comandos disponibles en cada modo.

2.7.1 clear screen

Descripción Este comando vacía la pantalla.

Se muestra el símbolo del sistema.

Sintaxis Llame el comando sin parámetros:

clear screen

Resultado La pantalla se ha vaciado.

Se muestra el símbolo del sistema.

2.7.2 end

Descripción Este comando cierra todos los modos de configuración.

A continuación se encontrará en el modo Privileged EXEC.

Requisitos Debe estar en un modo de configuración.


end

Resultado Debe encontrarse en modo Privileged EXEC.


cli#



2.7.3 exit

Descripción Este comando cierra el modo actual.

A continuación se encontrará en el nivel inmediatamente superior de los modos User.

Si se encuentra en el modo Privileged EXEC o en el modo User EXEC, se cerrará la sesión.


exit

Resultado Se ha salido del modo actual.

2.7.4 Funciones de ayuda y entrada soportada La Command Line Interface dispone de diferentes funciones útiles cuando se realizan entradas mediante la línea de comandos:

● help

● ?

● Complementación de comandos con la tecla de tabulación

● Complementación automática de comandos incompletos

● Pasar página en la lista de los últimos comandos utilizados

● Visualización de la lista de los últimos comandos utilizados (show history)



2.7.4.1 help

Descripción Este comando llama la entrada de ayuda para un comando o la lista de comandos.

Ayuda de un comando concreto

Sintaxis Llame la ayuda con los parámetros siguientes:

help [comando]

Sustituya la palabra [comando] por el comando para el que necesite ayuda.

Si el comando para el que necesita ayuda está compuesto de varias palabras, introdúzcalas sin espacios.

Resultado Se muestra la sintaxis del comando.

Vista general de comandos

Sintaxis Llame la ayuda sin parámetros para obtener una lista de todos los comandos admisibles en el modo actual:

help

Resultado Se muestran tanto los comandos específicos del modo como los globales.

Nota Nombre de comando incompleto

Si al llamar la ayuda se indica un comando incompleto, se genera una lista de todos los comandos que empiezan por el concepto introducido.



2.7.4.2 El comando "?"

Descripción Este comando llama la lista de comandos.

Sintaxis Introduzca un interrogante para obtener una lista de todos los comandos admisibles en el modo actual:

?

Para este comando no es necesario pulsar la tecla Intro.

El comando se ejecuta inmediatamente después de introducir el carácter.

Se muestran tanto los comandos específicos del modo como los globales.

Nota Nombre de comando incompleto

Si al llamar la función de ayuda se ha indicado un comando incompleto, se genera una lista de todos los comandos que empiezan por el concepto introducido.

Nota Salida por páginas

En caso de listas largas, se muestran los resultados por páginas. Si en el margen inferior de la indicación aparece -- more --, se puede pasar a la página siguiente con la barra espaciadora. En una vista por páginas, también es posible retroceder en las páginas. Con la tecla q se cierra la vista por páginas.



2.7.4.3 Complementación de entradas de comandos

Descripción El intérprete de comandos de la Command Line Interface le ayuda a introducir los comandos.

En cuanto se escriben los primeros caracteres de un comando en la línea de entrada, el sistema puede complementar la entrada, siempre que la secuencia de caracteres sea unívoca.

Dicho proceso puede repetirse tras introducir más caracteres.

Procedimiento Introduzca los primeros caracteres del comando.

Pulse la tecla TAB.

Resultado El intérprete de comandos complementa la entrada, siempre que el comando sea unívoco.

Si se ha introducido una secuencia de caracteres que no puede complementarse para formar un comando, se emite un mensaje de error.

● Comando no unívoco: % Ambiguous Command

● Comando desconocido: % Invalid Command

● Comando incompleto: % Incomplete command

Si la entrada todavía es incompleta, introduzca más caracteres.

Con ? se obtiene una lista de los comandos posibles.

Si fuera necesario, repita el proceso hasta que el comando esté completo y pueda ejecutarse.

2.7.4.4 Grafía abreviada de comandos

Descripción El intérprete de comandos de la Command Line Interface también reconoce los comandos aunque solamente se introduzcan los primeros caracteres del comando o de sus partes.

Para ello es imprescindible que todos los componentes de la entrada abreviada puedan asignarse exactamente a un comando o a las partes de un comando.

Ejemplo El comando show event config puede sustituirse por la expresión sh e c.



2.7.4.5 Reutilización de los últimos comandos utilizados

Descripción La Command Line Interface guarda los 14 últimos comandos utilizados en una lista que está asignada al modo correspondiente. La lista solo puede llamarse en el modo en cuestión.

Ejemplo: En el modo de configuración global se guardan todos los comandos introducidos. Si antes se habían introducido comandos en el Modo de configuración Interface, estos no se incluyen en la lista del modo de configuración global. Solo es posible acceder a estos comandos para su reutilización en el modo de configuración Interface.

Procedimiento Pase página en la lista de los últimos comandos introducidos utilizando la teclas de flecha arriba y flecha abajo.

Cuando se visualice el comando buscado podrá editar la línea de comandos según le convenga y ejecutar el comando con la tecla Intro.

Indicaciones complementarias La lista de los últimos comandos utilizados se visualiza con el comando show history. Esta función está disponible en todos los modos.

2.7.4.6 Procesar una secuencia de comandos

Separadores de varios comandos en una línea En CLI existe la posibilidad de llamar varios comandos en una línea sucesivamente.

Los comandos se separan con un punto y coma (;).

Una vez finalizada la entrada, el procesamiento de la secuencia de comandos se inicia pulsando la tecla Intro.

Ejemplo La secuencia de comandos CLI#conf t; int gi 1/1; shut; no switchport; no shut; no ip address; end; write startup tiene el mismo efecto que: CLI#conf t CLI(config)#int gi 1/1 CLI(config-IF-gi1-1)#shutdown CLI(config-IF-gi1-1)#no switchport CLI(config-IF-gi1-1)#no shutdown CLI(config-IF-gi1-1)#no ip address CLI#write startup



2.7.4.7 show history

Descripción Este comando muestra los 14 últimos comandos introducidos.

Los comandos se listan siguiendo el orden en el que se llamaron. El comando show history aparece en la lista como último comando introducido.

La lista depende del modo. En el modo de configuración global se muestran los últimos 14 comandos introducidos en este modo. Estos comandos no se muestran en la lista del modo de configuración de interfaz.

Requisitos Se encuentra en el modo User EXEC o en el modo Privileged EXEC.


cli> o bien cli#


show history

Resultado Se muestra la lista de los comandos llamados.


Configuración 3

En esta apartado encontrará los capítulos que describen lo siguiente:

● Configuración del sistema

● Guardar/cargar configuraciones y firmware

3.1 Sistema Este capítulo describe los comandos que permiten visualizar y configurar las propiedades generales del sistema.

3.1.1 Los comandos "show" Este capítulo describe los comandos con los que se visualizan los diferentes ajustes.

3.1.1.1 show cli-console-timeout

Descripción Este comando muestra la configuración global para el timeout de la consola CLI.



cli> o bien cli#


show cli-console-timeout

Resultado Se muestra la configuración del timeout.

Configuración 3.1 Sistema


3.1.1.2 show coordinates

Descripción Este comando muestra las coordenadas del sistema.



cli> o bien cli#


show coordinates

Resultado Se muestran las coordenadas del sistema.

3.1.1.3 show device information

Descripción Este comando muestra información sobre el dispositivo.



cli> o bien cli#


show device information

Resultado Se muestra la información del dispositivo.



3.1.1.4 show env temperature

Descripción Este comando muestra la temperatura del sistema.

Requisitos Se encuentra en el modo Privileged EXEC.


cli#


show env temperature

Resultado Se muestra la temperatura del sistema.

3.1.1.5 show hardware

Descripción Este comando muestra el tipo, el número y la posición de las tarjetas de interfaz incorporadas al sistema.



cli> o bien cli#


show hardware

Resultado Se muestra la tabla de las tarjetas de interfaz.

En ella se listan la ID del slot, el estado y el tipo o nombre de la tarjeta.



3.1.1.6 show interface mtu

Descripción Este comando muestra los ajustes de la Maximum Transmission Unit (MTU) para las interfaces del dispositivo.

Requisitos Debe encontrarse en el modo User EXEC o en el modo Privileged EXEC.


cli> o bien cli#

Sintaxis Llame el comando con la siguiente parametrización:

show interface mtu [{Vlan<vlan-id(1-4094)>|

portchannel<port-channel-id(1-8)>|

<interface-type><interface-id>}]

Los parámetros tienen el siguiente significado:

Parámetro Descripción Rango de valores Vlan Palabra clave para una conexión VLAN - vlan-id Número de la VLAN activada 1 ... 4094 portchannel Palabra clave para una conexión de canal de

puerto -

port-channel-id Número del canal de puerto activado 1 ... 8 interface-type Tipo de interfaz • gigabitethernet

• extreme-ethernet interface-id N.º de slot y n.º de puerto de la interfaz Indique una denominación

válida para la interfaz

Para denominar direcciones e interfaces tenga en cuenta lo explicado en el capítulo "Direcciones y denominaciones de interfaces (Página 31)".

Si no se indican parámetros se mostrarán los ajustes de todas las interfaces.

Nota

Si utiliza un módulo de medios MM900 con interfaz óptica, use gigabitethernet en el parámetro interface-type. Para más información sobre los módulos de medios observe las instrucciones de servicio resumidas de módulos de medios MM900 para SCALANCE XR-500M.

Resultado Se visualizan los ajustes.



3.1.1.7 show interfaces

Descripción Este comando muestra el estado y la configuración de una, varias o todas las interfaces.



cli> o bien cli#


show interfaces

[{

[<interface-type><interface-id>]

[{description|stormcontrol|flowcontrol|status}]

|

{vlan<vlan-id(1-4094)>}

|

port-channel<port-channel-id(1-8)>

}]


Parámetro Descripción Rango de valores interface-type Tipo y velocidad de la interfaz • gigabitethernet


válida para la interfaz description Muestra la descripción de la interfaz - stormcontrol Muestra los ajustes de Storm Control - flowcontrol Muestra los ajustes de Flow Control - status Muestra el estado de la interfaz - vlan Palabra clave para una conexión VLAN - vlan-id Número de la VLAN activada 1 ... 4094 port-channel Palabra clave para una conexión de canal de

puerto -

port-channel-id Número del canal de puerto activado 1 ... 8




Si no se selecciona ningún parámetro de la lista, se muestra el estado y la configuración de todas las interfaces disponibles.

Resultado Se muestran el estado y la configuración de las interfaces seleccionadas.

3.1.1.8 show interfaces ... counters

Descripción Este comando muestra los contadores de una, varias o todas las interfaces.



cli> o bien cli#


show interfaces

[{<interface-type><interface-id>]|{vlan<vlan-id(1-4094)>}]counters




válida para la interfaz vlan Palabra clave para una conexión VLAN - vlan-id Número de la VLAN activada 1 ... 4094


Si no se selecciona ningún parámetro de la lista, se muestran los contadores de todas las interfaces disponibles.

Resultado Se visualizan los contadores de las interfaces seleccionadas.



3.1.1.9 show ip interface

Descripción Este comando muestra la configuración de una, varias o todas las interfaces IP.



cli> o bien cli#


show ip interface [Vlan<vlan-id(1-4094)>]


[loopback<loopback-id(0)>]


Parámetro Descripción Valores Vlan Palabra clave para una conexión VLAN - vlan-id Número de la VLAN activada 1 ... 4094 interface-type Tipo y velocidad de la interfaz • gigabitethernet


válida para la interfaz loopback Palabra clave para un Loopback - loopback-id Número del Loopback activado 0


Si no se selecciona ningún parámetro de la lista, se muestra la configuración de todas las interfaces IP disponibles.

Resultado Se muestra la configuración de la interfaz IP seleccionada.



3.1.1.10 show pnio

Descripción Este comando muestra la configuración actual de PROFINET IO.



cli> o bien cli#


show pnio

Resultado Se visualiza la configuración actual de PROFINET IO.

3.1.1.11 show broadcast-block config

Descripción Este comando muestra los ajustes Broadcast-Blocking para puertos.



cli> o bien cli#


show broadcast-block config [port<interface-type><interface-id)>]




Parámetro Descripción Rango de valores port Palabra clave para una descripción del puerto - interface-type Tipo y velocidad de la interfaz • gigabitethernet

• extreme-ethernet interface-id N.º de slot y n.º de puerto de la interfaz Indique una denominación válida

para la interfaz


Resultado Se visualizan los ajustes Broadcast-Blocking para puertos.

3.1.1.12 show unicast-block config

Descripción Este comando muestra los ajustes Unicast-Blocking para puertos.



cli> o bien cli#


show unicast-block config [port<interface-type><interface-id)>]




para la interfaz




Resultado Se visualizan los ajustes Unicast-Blocking para puertos.

3.1.1.13 show multicast-block config

Descripción Este comando muestra los ajustes Multicast-Blocking para puertos.



cli> o bien cli#


show multicast-block config[port<interface-type><interface-id)>]


Parámetro Descripción Rango de valores port Palabra clave para una descripción del

puerto -

interface-type Tipo de interfaz • gigabitethernet • extreme-ethernet

interface-id N.º de slot y n.º de puerto de la interfaz Indique una denominación válida para la interfaz


Si no se indican parámetros se mostrarán los ajustes de todos los puertos.

Resultado Se visualizan los ajustes Multicast-Blocking para puertos.



3.1.1.14 show versions

Descripción Este comando muestra la información de la versión de todo el sistema.



cli> o bien cli#


show versions

Resultado Se muestra la información de versión de todo el sistema.

3.1.2 clear counters

Descripción Este comando reinicializa los contadores de una interfaz.

Requisitos Debe encontrarse en modo Privileged EXEC.


cli#


clear counters [<interface-type><interface-id>]




Parámetro Descripción Valores interface-type Tipo y velocidad de la interfaz • gigabitethernet


para la interfaz


Si no se indican parámetros se reinicializarán los contadores de todas las interfaces.

Resultado Los contadores de la interfaz están reinicializados.

Indicaciones complementarias La información estadística de las interfaces se visualiza con el comando show interfaces - counters.

3.1.3 configure terminal

Descripción Este comando pasa al modo de configuración global.



cli#


configure terminal

Resultado Ahora se encuentra en modo de configuración global.


cli(config)#



Indicaciones complementarias Se sale del modo de configuración global con el comando end.

3.1.4 disable

Descripción Este comando cierra el modo Privileged EXEC.

A continuación se encontrará en modo User EXEC.



cli#


disable

Resultado Debe encontrarse en modo User EXEC.


cli>

3.1.5 enable

Descripción Este comando pasa al modo Privileged EXEC.

Requisitos Debe encontrarse en modo User EXEC.


cli>




enable

Resultado Se requiere la introducción de la contraseña de administrador. Tras iniciar sesión correctamente, se encontrará en el modo Privileged EXEC.


cli#

3.1.6 lock

Descripción Este comando bloquea la consola.



cli#


lock

Resultado La consola está bloqueada. El sistema espera que se introduzca la contraseña.

Indicaciones complementarias El bloqueo se elimina introduciendo la contraseña de inicio de sesión.

3.1.7 logout

Descripción Este comando cierra la Command Line Interface.



Si está conectado con el dispositivo vía Telnet, se cierra la sesión.



cli> o bien cli#


logout

Resultado Se cierra la sesión de la CLI y se muestra el requerimiento de inicio de sesión de Windows.

3.1.8 ping

Descripción Este comando solicita una respuesta de un dispositivo de la red.

De este modo se comprueba la accesibilidad de otro dispositivo.



cli> o bien cli#


ping [ip]<destination-address>

[size<packet_size(0-2080)>]

[count<packet_count(1-10)>]

[timeout<time_out(1-100)>]




Parámetro Descripción Rango de valores ip Utiliza una dirección IP - destination address Dirección del dispositivo llamado Indique una dirección IP válida o un

nombre de host válido size Palabra clave para el tamaño de los

paquetes que se transfieren -

packet_size Palabra clave para el tamaño de los paquetes en bytes

0 … 2080 Predeterminado: 32

count Palabra clave para el número de paquetes que se solicitan

-

packet_count Número de paquetes 1 … 10 Predeterminado: 3

timeout Tiempo de espera a respuesta Una vez transcurrido dicho tiempo, la solicitud se notifica como "timed out".

-

time_out Tiempo hasta el timeout en segundos 1 … 100 Predeterminado: 1


Si no se seleccionan parámetros de la lista se utilizarán los valores predeterminados.

Resultado Se muestran los avisos relacionados con la respuesta del dispositivo llamado.

3.1.9 clear line vty

Descripción Este comando termina una sesión de la consola en el dispositivo.

Con la opción forceful-clear se termina una sesión que no reacciona.



cli#




clear line vty {<line-number(2-9)>|all}[forceful-clear]


Parámetro Descripción Valores line-number Número de la conexión que se termina 2 ... 9 all termina todas las conexiones - forceful-clear termina una sesión que no reacciona.

Resultado La sesión de la consola está finalizada.

Indicaciones complementarias Los usuarios que han iniciado sesión se visualizan con el comando show users.

Consulte también Direcciones y denominaciones de interfaces (Página 31)

3.1.10 Comandos en el modo de configuración global Este capítulo describe los comandos disponibles en el modo de configuración global.

En el modo Privileged EXEC, introduzca el comando configure terminal para cambiar a este modo.

Encontrará los comandos relacionados con otros temas que se llaman en el modo de configuración global en los respectivos puntos de los capítulos correspondientes.

Sale del modo de configuración global con el comando end o exit y llega de nuevo al modo Privileged EXEC.

3.1.10.1 interface

Descripción Este comando pasa al modo de configuración Interface.

En él se editan los ajustes de una interfaz cada vez. La interfaz se selecciona mediante la parametrización de dicho comando. Si indica una interfaz lógica inexistente, ésta se crea. La denominación de la interfaz seleccionada se muestra en el símbolo del sistema.



Requisitos Debe encontrarse en modo de configuración global.


cli(config)#


interface{cpu0|vlan<vlan-id(1-4094)>|port-channel<port-channel-id(1-8)>|

<interface-type><interface-id>}


Parámetro Descripción Valores cpu0 Se llama al modo de configuración para la "Out

of Band Management Interface" -

vlan Palabra clave para una conexión VLAN - vlan-id Número de la VLAN activada 1 … 4094 port-channel Palabra clave para una conexión de canal de

puerto -

port-channel-id Número del canal de puerto activado 1 … 8 interface-type Tipo y velocidad de la interfaz • gigabitethernet




Resultado Debe encontrarse en modo de configuración Interface.


cli(config-if-$$$)#

El comodín $$$ se sustituye por la siguiente denominación de la interfaz:

Tipo de interfaz Símbolo del sistema cpu0 cli(config-if-cpu0)# vlan cli(config-if-vlan-$)# port-channel cli(config-if-po-$)# gigabitethernet cli(config-if-Gi$-$)# extreme-ethernet cli(config-if-Ex$-$)#

Los comodines $ o $-$ designan la numeración de la interfaz.



Los rangos de valores para las interfaces lógicas VLAN y Port Channel se indican en la tabla anterior. Tan solo se puede llamar a las interfaces que se han creado con el comando vlan o channel-group.

Los rangos de valores para las interfaces físicas dependen del hardware.

Indicaciones complementarias Para salir del modo de configuración Interface se utiliza el comando end o exit.

Una interfaz lógica se borra con el comando no interface.

El estado y la configuración de las interfaces se visualizan con el comando show interfaces.

3.1.10.2 no interface

Descripción Este comando borra una interfaz lógica.



cli(config)#


no interface{vlan<vlan-id(1-4094)>|port-channel<port-channel-id(1-8)>}


Parámetro Descripción Valores vlan Palabra clave para una conexión VLAN - vlan-id Número de la VLAN activada 1 … 4094 port-channel Palabra clave para una conexión de canal de puerto - port-channel-id Número del canal de puerto activado 1 … 8

Resultado La interfaz lógica está borrada.

Indicaciones complementarias Una interfaz se configura con el comando interface.



El estado y la configuración de las interfaces se visualizan con el comando show interfaces.

3.1.10.3 cli-console-timeout

Descripción Este comando activa el cierre de sesión automático y configura el ajuste de timeout para la CLI.

Nota No hay cierre de sesión automático en la CLI

Si la conexión no finaliza una vez transcurrido el tiempo configurado, verifique el ajuste de la función "Keep alive" en el cliente Telnet. Si el intervalo ajustado es menor que el tiempo configurado, se aplicará el valor más corto. Así, por ejemplo, para el cierre de sesión automático se han configurado 300 segundos, pero la función "Keep alive" tiene ajustados 120 segundos. En este caso se envía un paquete cada 120 segundos, que hace que se mantenga establecida la conexión.



cli(config)#


cli-console-timeout [seconds(60-600)]


Parámetro Descripción Rango de valores seconds Tiempo en segundos hasta el cierre de sesión automático tras

la última entrada 60 ... 600 Predeterminado: 300

Resultado La duración está configurada y el cierre de sesión automático, activado.

Indicaciones complementarias El cierre de sesión automático se desactiva con el comando no cli-console-timeout.

El ajuste actual de timeout se visualiza con el comando show cli-console-timeout.



3.1.10.4 no cli-console-timeout

Descripción Este comando desactiva el cierre de sesión automático.



cli(config)#


no cli-console-timeout

Resultado El cierre de sesión automático está desactivado.

Indicaciones complementarias El cierre de sesión automático se activa con el comando cli-console-timeout.

3.1.10.5 coordinates height

Descripción Este comando indica una coordenada de altura.



cli(config)#


coordinates height <meter>



El parámetro tiene el siguiente significado:

Parámetro Descripción Observación meter Campo de entrada para la

coordenada de altura máx. 32 caracteres Para utilizar espacios en la entrada, introduzca la coordenada de altura entre comillas: coordinates height "123 456"

Resultado La coordenada de altura se ha creado.

3.1.10.6 coordinates latitude

Descripción Este comando indica una coordenada de latitud.



cli(config)#


coordinates latitude <latitude>


Parámetro Descripción Observación latitude Campo de entrada para

la coordenada de latitud máx. 32 caracteres Para utilizar espacios en la entrada, introduzca la coordenada de latitud entre comillas: coordinates latitude "123 456"

Resultado La coordenada de latitud se ha creado.



3.1.10.7 coordinates longitude

Descripción Este comando indica una coordenada de longitud.



cli(config)#


coordinates longitude <longitude>


Parámetro Descripción Observación longitude Campo de entrada para la

coordenada de longitud máx. 32 caracteres Para utilizar espacios en la entrada, introduzca la coordinada de longitud entre comillas: coordinates longitude "123 456"

Resultado La coordenada de longitud se ha creado.

3.1.10.8 system contact

Descripción Este comando indica la información de contacto del sistema.



cli(config)#




system contact <string>


Parámetro Descripción Observación string Campo de entrada para la información de

contacto máx. 255 caracteres

Resultado La información de contacto se ha creado en el sistema.

3.1.10.9 system location

Descripción Este comando indica la información de ubicación del sistema.



cli(config)#


system location <string>


Parámetro Descripción Observación string Campo de entrada para la información de

ubicación máx. 255 caracteres

Resultado La información de ubicación se ha creado en el sistema.



3.1.10.10 system name

Descripción Este comando indica un nombre para el sistema.



cli(config)#


system name <string>


Parámetro Descripción Observación string Campo de entrada para el nombre máx. 255 caracteres

Resultado El nombre se ha creado en el sistema.

3.1.10.11 username

Descripción Este comando cambia la contraseña de un usuario.



cli(config)#


username {user|admin}password<passwd>




Parámetro Descripción user se modifica la contraseña para el usuario admin se modifica la contraseña para el administrador passwd Valor de la contraseña

Nota Longitud de la contraseña

La contraseña debe tener como mínimo 6 caracteres.

Resultado La contraseña está modificada.

Nota Cambiar la contraseña en el modo Trial

Aunque cambie la contraseña en el modo Trial, el cambio se guarda inmediatamente.

3.1.11 Comandos en el modo de configuración Interface Este capítulo describe los comandos disponibles en el modo de configuración Interface. En función de la interfaz ajustada, hay distintos juegos de comandos disponibles.

En el modo de configuración global, introduzca el comando interface para pasar a dicho modo.

Encontrará los comandos relacionados con otros temas que se llaman en el modo de configuración Interface en los respectivos puntos de los capítulos correspondientes.

● Si sale del modo de configuración Interface con el comando exit, llegará de nuevo al modo de configuración global.

● Si sale del modo de configuración Interface con el comando end, llegará de nuevo al modo Privileged EXEC.



3.1.11.1 alias

Descripción Este comando asigna un nombre a una interfaz. El nombre solo tiene carácter informativo y no influye en la configuración.

Requisitos Debe encontrarse en modo de configuración Interface.


cli(config-if-$$$)#


alias <port-name>


Parámetro Descripción port-name Nombre de la interfaz máx. 63 caracteres

Resultado Se ha asignado un nombre a la interfaz.

3.1.11.2 duplex

Descripción Determinadas interfaces pueden utilizarse en modo dúplex o en modo semidúplex. La posibilidad depende del dispositivo conectado.

Así, por ejemplo, las conexiones ópticas se utilizan siempre en modo dúplex, puesto que tienen una fibra para cada sentido de transferencia.

Este comando configura el modo dúplex de una interfaz.



cli(config-if-$$$)#




duplex {full|half}


Parámetro Descripción full La interfaz se utiliza en modo dúplex. Predeterminado: full half La interfaz se utiliza en modo semidúplex

Resultado El modo dúplex de la interfaz está configurado.

Indicaciones complementarias El modo dúplex de la interfaz se resetea al valor predeterminado con el comando no duplex.

3.1.11.3 no duplex

Descripción Este comando restablece el valor predeterminado del modo dúplex de una interfaz.

El valor predeterminado es full.



cli(config-if-$$$)#


no duplex

Resultado Se ha restablecido el valor predeterminado del modo dúplex de la interfaz.

Indicaciones complementarias El modo dúplex de la interfaz se configura con el comando duplex.



3.1.11.4 mtu

Descripción Este comando configura el tamaño de la Maximum Transmission Unit (MTU) de una interfaz.

Requisitos ● La interfaz debe estar apagada.

● Debe encontrarse en modo de configuración Interface.


cli(config-if-$$$)#


mtu <frame-size(64-9216)>


Parámetro Descripción Rango de valores frame-size Tamaño de la MTU en bytes 64 ... 9216

Predeterminado: 1514

Resultado El ajuste para el tamaño de la MTU está configurado.

Indicaciones complementarias La interfaz se apaga con el comando shutdown.

Este ajuste se visualiza con el comando show interface mtu.

Este ajuste y otras informaciones se visualizan con el comando show interfaces.



3.1.11.5 negotiation

Descripción Este comando activa la negociación automática de parámetros de conexión en una interfaz.



cli(config-if-$$$)#


negotiation

Resultado La función está activada.

Indicaciones complementarias La negociación automática de parámetros de conexión se desactiva con el comando no negotiation.

3.1.11.6 no negotiation

Descripción Este comando desactiva la negociación automática de parámetros de conexión en una interfaz.



cli(config-if-$$$)#


no negotiation



Resultado La función está desactivada.

Indicaciones complementarias La negociación automática de parámetros de conexión se activa con el comando negotiation.

3.1.11.7 set broadcast-block

Descripción Con este comando se activa y desactiva el bloqueo de telegramas Broadcast en una interfaz.



cli(config-if-$$$)#


set broadcast-block{enable|disable}


Parámetro Descripción enable El bloqueo de telegramas Broadcast está activado. disable El bloqueo de telegramas Broadcast está desactivado. Predeterminado:

desactivado

Resultado El bloqueo de telegramas Broadcast está activado/desactivado.

3.1.11.8 set multicast-block

Descripción Con este comando se activa y desactiva el bloqueo de telegramas Multicast en una interfaz.





cli(config-if-$$$)#


set multicast-block{enable|disable}


Parámetro Descripción enable El bloqueo de telegramas Multicast está activado. disable El bloqueo de telegramas Multicast está desactivado. Predeterminado:

desactivado

Resultado El bloqueo de telegramas Multicast está activado/desactivado.

3.1.11.9 shutdown

Descripción Este comando desactiva la interfaz.



cli(config-if-$$$)#


shutdown

Resultado La interfaz está desactivada. Con un puerto switch desactivado se continúa mostrando una conexión. El LED del estado del puerto parpadea cíclicamente 3 veces. No obstante, no se envían ni reciben datos.



Indicaciones complementarias La interfaz se activa con el comando no shutdown.

El estado de esta función y otras informaciones se visualizan con el comando show interfaces.

3.1.11.10 no shutdown

Descripción Este comando activa la interfaz.



cli(config-if-$$$)#


no shutdown

Resultado La interfaz está activada.

Indicaciones complementarias La interfaz se activa con el comando shutdown.

El estado de esta función y otras informaciones se visualizan con el comando show interfaces.



3.1.11.11 speed

Descripción Este comando configura la velocidad de transferencia de una interfaz.

Nota Disponibilidad de la función

Solo es posible configurar la velocidad de transferencia en caso de transferencia de datos eléctrica.

En las conexiones ópticas, la velocidad de transferencia es fija.



cli(config-if-$$$)#


speed {10|100|1000}


Parámetro Descripción 10 Velocidad de transferencia 10Mbps 100 Velocidad de transferencia 100Mbps 1000 Velocidad de transferencia 1000Mbps

Resultado La velocidad de transferencia de la interfaz está configurada.



3.1.11.12 switchport

Descripción Este comando configura la interfaz como switchport.

Requisitos ● La interfaz está desactivada.

Debe encontrarse en modo de configuración Interface.


cli(config-if-$$$)#


switchport

Resultado La interfaz está configurada como switchport. Vuelva a activar la interfaz.

Indicaciones complementarias La interfaz se desactiva con el comando shutdown.

La interfaz se activa con el comando no shutdown.

La interfaz se configura como puerto Router con el comando no switchport.

El estado de esta función y otras informaciones se visualizan con el comando show ip interface.

3.1.11.13 no switchport

Descripción Este comando configura la interfaz como puerto Router. Con ello se desactivan todas las funciones de switching y Layer 2.

Requisitos ● La interfaz está desactivada.





cli(config-if-$$$)#


no switchport

Resultado La interfaz está configurada como puerto Router.


cli(config-if_RPort-Gi$$$)#

Vuelva a activar la interfaz.

Indicaciones complementarias La interfaz se desactiva con el comando shutdown.

La interfaz se activa con el comando no shutdown.

La interfaz se configura como switchport con el comando switchport.

El estado de esta función y otras informaciones se visualizan con el comando show ip interface.

3.1.11.14 lldp

Descripción Este comando activa el envío o la recepción de paquetes LLDP por la interfaz.



cli(config-if-$$$)#


lldp{transmit|receive}




Parámetro Descripción transmit se activa el envío de paquetes LLDP.

Predeterminado: activado receive se activa la recepción de paquetes LLDP.

Predeterminado: activado

Nota Activar ambas opciones

Al llamar el comando, se puede seleccionar una sola opción.

Si desea activar ambas opciones, vuelva a llamar el comando.

Resultado El ajuste está configurado.

Indicaciones complementarias El envío o la recepción de paquetes LLDP se desactiva con el comando no lldp.

3.1.11.15 no lldp

Descripción Este comando desactiva el envío o la recepción de paquetes LLDP por la interfaz.



cli(config-if-$$$)#


no lldp{transmit|receive}


Parámetro Descripción transmit se desactiva el envío de paquetes LLDP receive se desactiva la recepción de paquetes LLDP



Nota Desactivar ambas opciones

Al llamar el comando, se puede seleccionar una sola opción.

Si desea desactivar ambas opciones, vuelva a llamar el comando.


Indicaciones complementarias El envío o la recepción de paquetes LLDP se activa con el comando lldp.

3.1.11.16 media-type (solo en SCALANCE XM400)

Descripción Este comando configura el modo de un puerto combo.

Nota

Este comando solo afecta a puertos combo.

Si intenta configurar otro puerto con este comando, se emite un mensaje de error.



cli(config-if-$$$)#


media-type {auto|rj45|sfp}




Parámetro Descripción auto Para el puerto combo se activa el modo auto.

En este modo tiene prioridad el puerto del transceptor enchufable. Tan pronto como se inserta un transceptor enchufable, se desconecta la conexión existente en el puerto fijo RJ45. Si no hay ningún transceptor enchufable insertado, se puede establecer una conexión por medio del puerto RJ45 fijo. Predeterminado: auto

rj45 Para el puerto combo se activa el modo rj45. En este modo se utiliza el puerto RJ45 fijo, independientemente del puerto del transceptor enchufable. Si hay un transceptor enchufable insertado, este se desactiva y desconecta de la corriente.

sfp Para el puerto combo se activa el modo sfp. En este modo se utiliza el puerto del transceptor enchufable, independientemente del puerto RJ45 fijo. Si existe una conexión RJ45, esta se desconecta, ya que el puerto RJ45 se desconecta de la corriente.

Resultado El modo del puerto combo está configurado.

Indicaciones complementarias El modo de un puerto combo se muestra con el comando show interface y el parámetro description.

Configuración 3.2 Load and Save


3.2 Load and Save Este capítulo describe comandos para visualizar, copiar, guardar y cargar archivos para el dispositivo.

Nota

Tenga en cuenta lo siguiente: Si se instala una versión anterior, pueden perderse los datos de configuración. En ese caso, tras la instalación del firmware el dispositivo se enciende con los ajustes de fábrica.

3.2.1 show loadsave files

Descripción Este comando muestra la información de archivo actual de Load&Save.



cli> o bien cli#


show loadsave files

Resultado Se muestra la información de archivo actual de Load&Save.



3.2.2 show loadsave tftp

Descripción Este comando muestra la configuración actual del servidor TFTP de Load&Save.



cli> o bien cli#


show loadsave tftp

Resultado Se visualiza la configuración actual del servidor TFTP de Load&Save.

3.2.3 load tftp

Firmware El firmware está firmado y codificado. Con esto se garantiza que solo se pueda cargar firmware creado por Siemens en el dispositivo.

Descripción Con este comando se cargan archivos de un servidor TFTP.



cli> o bien cli#


load tftp <ipv4-address> [port <tcp port (1-65535)>] file <filename> filetype

<filetype>




Parámetro Descripción Valores ipv4-addr Designa una dirección Unicast IPv4 Indique una dirección Unicast

IPv4 válida port Palabra clave para el puerto del servidor a

través del que se ejecuta la conexión TFTP -

tcp port Número del puerto 1 … 65535 filetype Palabra clave del tipo de archivo que se

cargará -

filetype Nombre del tipo de archivo máx. 100 caracteres file Indica que sigue el nombre que se asignará al

tipo de archivo -

filename Nombre del archivo máx. 100 caracteres

Resultado El archivo se carga en el dispositivo desde el servidor TFTP.

3.2.4 save filetype

Descripción Con este comando se guardan archivos en un servidor TFTP.



cli> o bien cli#


save filetype <filetype> tftp <ipv4-address> [port <tcp port (1-65535)>] file

<filename>







Parámetro Descripción Valores tcp port Número del puerto 1 … 65535 filetype Indica que sigue el tipo de archivo que se

cargará -

filetype Nombre del tipo de archivo máx. 100 caracteres file Indica que sigue el nombre que se asignará al

tipo de archivo -


Resultado El archivo se guarda en el servidor TFTP.





3.2.5.1 loadsave

Descripción Este comando pasa al modo de configuración LOADSAVE.



cli(config)#


loadsave



Resultado Ahora se encuentra en modo de configuración LOADSAVE.


cli(config-loadsave)#

Indicaciones complementarias El modo de configuración LOADSAVE se cierra con el comando exit.

3.2.6 Comandos en el modo de configuración LOADSAVE Este capítulo describe los comandos disponibles en el modo de configuración LOADSAVE.

En el modo de configuración global, introduzca el comando loadsave para pasar a dicho modo.

Los tipos de archivo válidos para los comandos del modo de configuración LOADSAVE se visualizan con el comando global show loadsave tftp.

● Si sale del modo de configuración LOADSAVE con el comando exit, llegará de nuevo al modo de configuración global.

● Si sale del modo de configuración LOADSAVE con el comando end, llegará de nuevo al modo Privileged EXEC.

3.2.6.1 delete

Descripción Este comando abre los tipos de archivo posibles o borra un archivo determinado.

Requisito Debe encontrarse en modo de configuración LOADSAVE.




delete{showfiles|filetype<filetype>}




Parámetro Descripción Valores showfiles Muestra los archivos disponibles - filetype Indica que sigue el tipo de archivo que se borrará - filetype Nombre del tipo de archivo máx. 100 caracteres

Resultado Se muestran los archivos o se borra el archivo.

3.2.6.2 tftp filename

Descripción Este comando asigna un nombre a un tipo de archivo.

El tipo de archivo determina el tipo afectado por una acción tftp load o tftp save. El nombre determina el archivo que se copia desde el o al servidor TFTP.

Requisitos Debe encontrarse en modo de configuración LOADSAVE.




tftp filename {showfiles|filetype< filetype >name<filename>}


Parámetro Descripción Valores showfiles Muestra los archivos disponibles - filetype Indica que sigue el tipo de archivo al que se

asignará un nombre -

filetype Nombre del tipo de archivo máx. 100 caracteres name Indica que sigue el nombre que se asignará al

tipo de archivo -


Resultado Se muestran los tipos de archivo o se ha asignado un nombre al tipo de archivo.



3.2.6.3 tftp load

Firmware El firmware está firmado y codificado. Con esto se garantiza que solo se pueda cargar firmware creado por Siemens en el dispositivo.

Descripción Este comando carga un archivo de un servidor tftp en el sistema de archivos del dispositivo. Para la transmisión se utiliza el protocolo tftp. Además se puede visualizar la lista de archivos disponibles.

Requisitos ● El nombre del archivo está predeterminado

Debe encontrarse en modo de configuración LOADSAVE.




tftp load{showfiles|filetype<filetype>}


Parámetro Descripción Valores showfiles Muestra los archivos disponibles - filetype Indica que sigue el tipo de archivo que se cargará - filetype Nombre del tipo de archivo máx. 100 caracteres

Resultado Los tipos de archivo se visualizan o bien el archivo se carga en el dispositivo.

Indicaciones complementarias El nombre del archivo se configura con el comando tftp filename.



3.2.6.4 tftp save

Descripción Con este comando se copia un archivo desde un sistema de archivos del dispositivo a un servidor tftp. Para la transmisión se utiliza el protocolo tftp. Además se puede visualizar la lista de archivos disponibles.

Requisitos ● El nombre del archivo está predeterminado

Debe encontrarse en modo de configuración LOADSAVE.




tftp save {showfiles|filetype<filetype>}


Parámetro Descripción Valores showfiles Muestra los archivos disponibles - filetype Indica que sigue el tipo de archivo que se cargará - filetype Nombre del tipo de archivo máx. 100 caracteres

Resultado Si muestran los tipos de archivo o se copia el archivo.

Indicaciones complementarias El nombre del archivo se configura con el comando tftp filename.

3.2.6.5 tftp server

Descripción Este comando configura el acceso a un servidor TFTP.

Requisitos Debe encontrarse en modo de configuración LOADSAVE.






tftp server {<ipv4-addr>}[port<tcp port(1-65535)>]





tcp port Número del puerto 1 … 65535


Resultado Los ajustes están configurados.

Configuración 3.3 Reset and Defaults


3.3 Reset and Defaults Este capítulo describe los comandos para rearrancar el dispositivo y restablecer la configuración original.

3.3.1 restart

Descripción Este comando rearranca el dispositivo.

Elija uno de los siguientes ajustes de configuración:

● Reinicio del dispositivo con la configuración actual

● Reinicio del dispositivo con los ajustes de fábrica.



cli#


restart[{factory}]


● Sin indicar parámetros: reinicia el sistema con la configuración actual

Parámetro Descripción factory Reinicia el sistema con los ajustes de fábrica

Resultado El dispositivo rearranca con los ajustes seleccionados.

Configuración 3.4 Configuration Save & Restore


3.4 Configuration Save & Restore Este capítulo describe comandos para visualizar, guardar y restablecer ajustes de configuración.

3.4.1 show running-config

Descripción Este comando muestra los ajustes de configuración del dispositivo.



cli> o bien cli#


show running-config

[{

syslog|dhcp|stp|la|pnac|vlan<vlan-id(1-4094)>|

interface

{

port-channel<port-channel-id(1-8)>|

<interface-type><interface-id>|

vlan<vlan-id(1-4094)>

}|

ssh|ssl|acl|ip|snmp|radius|rmon|igmp|sntp|http|

broadcast-blocking|multicast-blocking|locked-port|auto-logout|time|

ntp|auto-save|panel-button|cos-map|dscp-map|output-rate-limit| unicast-

blocking|ospf| vrrp

}]

[all]


Parámetro Descripción Rango de valores syslog Muestra los ajustes de configuración de la

función Syslog -

dhcp Muestra los ajustes de configuración del Dynamic Host Configuration Protocol

-

stp Muestra los ajustes de configuración del protocolo Spanning Tree

-



Parámetro Descripción Rango de valores la Muestra los ajustes de configuración de la

función Link Aggregation -

pnac Muestra los ajustes de configuración del Port-Based Network Access Control

-

vlan Palabra clave para una conexión VLAN - vlan-id Número de la VLAN activada 1 ... 4094 interface Indica que sigue una descripción de la interfaz - port-channel Palabra clave para una conexión de canal de

puerto -

port-channel-id Número del canal de puerto activado 1 ... 8 interface-type Tipo de interfaz • gigabitethernet


válida para la interfaz ssh Muestra los ajustes de configuración del

protocolo Secure Shell -

ssl Muestra los ajustes de configuración del protocolo Secure Sockets Layer

-

acl Muestra los ajustes de configuración de las listas Access Control

-

ip Muestra los ajustes de configuración del Internet Protocol

-

snmp Muestra los ajustes de configuración del Simple Network Management Protocol

-

radius Muestra los ajustes de configuración del Remote Authentication Dial-In User Service

-

rmon Muestra los ajustes de configuración de la función Remote Monitoring

-

igmp Muestra los ajustes de configuración del Internet Group Management Protocol

-

sntp Muestra los ajustes de configuración del Simple Network Time Protocol

-

http Muestra los ajustes de configuración del Hypertext Transfer Protocol

-

broadcast-blocking Muestra los ajustes de configuración del

Broadcast-Blocking -

multicast-blocking Muestra los ajustes de configuración del

Multicast-Blocking -

locked-port Muestra los ajustes de configuración de la función Locked Port

-

auto-logout Muestra los ajustes de configuración de la función Auto Logout

-

time Muestra los ajustes de configuración de la hora del sistema

-

ntp Muestra los ajustes de configuración del Network Time Protocol

-



Parámetro Descripción Rango de valores auto-save Muestra los ajustes de configuración de la

función Auto-Save -

panel-button Muestra los ajustes de configuración de la función Panel Button

-

cos-map Muestra los ajustes de configuración de la función COS

-

dscp-map Muestra los ajustes de configuración de la función DSCP Map

-

output-rate-limit Muestra los ajustes de configuración de la

función Output Rate Limit -

unicast-blocking Muestra los ajustes de configuración del

Unicast-Blocking -

ospf Muestra los ajustes de configuración de OSPF - vrrp Muestra los ajustes de configuración de OSPF - all Muestra todos los ajustes de configuración y

también todos los parámetros predeterminados. Algunos parámetros no pueden modificarse.

-


Resultado Se muestran los ajustes de configuración seleccionados del dispositivo.

3.4.2 write startup-config

Descripción Este comando guarda los cambios realizados en el archivo de configuración.

El uso de este comando es obligatorio en el modo Trial. También puede utilizarse en el modo "auto-save".

Requisitos ● El modo Trial está activado.

Debe encontrarse en modo Privileged EXEC.


*cli(...)#

Sintaxis Llame el comando sin parametrización:



write startup-config

Resultado Los cambios están guardados en el archivo de configuración.

Utilice el comando restart sin configuración para reiniciar el sistema con esta configuración.

Indicaciones complementarias La función Auto-Save o el modo Trial se activan/desactivan con el comando auto-save.





3.4.3.1 auto-save

Descripción La CLI puede guardar automáticamente los cambios introducidos en la configuración.

Si quiere verificar y, dado el caso, desechar cambios en la configuración, puede desactivar la función Auto-Save.

A continuación se encontrará en modo Trial.

Los cambios de configuración no guardados se indican con un asterisco delante del símbolo del sistema: *cli(...)#.

Los cambios de la configuración se guardan con el comando write startup-config.

El comando auto-save activa la función Auto-Save.



cli(config)#




auto-save

El valor predeterminado de la función es "activada".

Resultado La función Auto-Save está activada.

Indicaciones complementarias Los cambios de la configuración en el modo Trial se guardan con el comando write startup-config.

La función se desactiva con el comando no auto-save.

El estado de esta función y otras informaciones se visualizan con el comando show device information.

3.4.3.2 no auto-save

Descripción Este comando desactiva la función Auto-Save.



cli(config)#


no auto-save

Resultado La función Auto-Save está desactivada. El modo Trial está desactivado.

Indicaciones complementarias La función se activa con el comando auto-save.

El estado de esta función y otras informaciones se visualizan con el comando show device information.

Configuración 3.5 PoE


3.5 PoE

3.5.1 show poe status

Descripción Este comando muestra información específica de todas las interfaces PoE o una seleccionada (PoE: Power over Ethernet).



cli> o bien cli#


show poe status [interface <iftype> <ifnum>]


Parámetro Descripción Valores iftype Tipo de interfaz gigabitethernet ifnum N.º de slot y n.º de puerto de una

interfaz, separados por una barra inclinada

P. ej. 1/2 para slot 1, puerto 2.

Nota Llamada de comandos sin parámetros

Si se llama el comando sin parametrización se mostrará información relacionada con todas las interfaces PoE.

Resultado Se visualiza la información.



3.5.2 show pse status

Descripción Este comando muestra los ajustes actuales de la alimentación PoE del dispositivo.



cli> o bien cli#


show pse status






3.5.3.1 poe pse usage

Descripción Con este comando se establece un valor (en porcentaje) para el parámetro Usage Threshold. Con ello se indica el porcentaje de potencia máxima que deben utilizar los dispositivos conectados. En cuanto la potencia consumida por los dispositivos terminales sobrepasa el porcentaje indicado, se activa un evento. Los eventos también se registran en el logbook.





cli(config)#


poe pse usage <percent>


Parámetro Descripción percent Valor de Usage Threshold en tanto por ciento.

Resultado El valor de Usage Threshold está configurado.

3.5.3.2 no poe pse usage

Descripción Este comando pone el parámetro Usage Threshold al valor predeterminado del 80%.



cli(config)#


poe pse usage

Resultado Usage Threshold está puesto al 80%.



3.5.4 Comandos del modo de configuración Interface Este capítulo describe los comandos disponibles en el modo de configuración Interface PoE. En función de la interfaz ajustada, hay distintos juegos de comandos disponibles.

En el modo de configuración global, introduzca el comando interface gigabitethernet <ifnum> para pasar a dicho modo.


Parámetro Descripción Valores ifnum Indique la interfaz. N.º de slot y n.º de puerto, separados

por una barra inclinada p. ej. 1/2 para slot 1, puerto 2

Si sale del modo de configuración Interface PoE con el comando exit, llegará de nuevo al modo de configuración global.

Si sale del modo de configuración Interface PoE con el comando end, llegará de nuevo al modo Privileged EXEC.

3.5.4.1 poe active

Descripción Este comando activa PoE para la interfaz en cuyo modo de configuración Interface se encuentra actualmente.

Requisitos Debe encontrarse en el modo de configuración Interface de una interfaz PoE.


cli(config-if-Gi$-$)#

Los comodines $-$ designan la numeración de la interfaz.


poe active

Resultado PoE está activado para la interfaz en cuestión.



3.5.4.2 no poe active

Descripción Este comando desactiva PoE para la interfaz en cuyo modo de configuración Interface se encuentra actualmente.






no poe active

Resultado PoE está desactivado para la interfaz en cuestión.

3.5.4.3 poe type

Descripción Este comando define una cadena de caracteres que describe con mayor detalle el dispositivo conectado.






poe type <string>




Parámetro Descripción Rango de valores string Descripción de un dispositivo

conectado máx. 255 caracteres

Resultado Se ha definido la descripción del dispositivo conectado.

3.5.4.4 no poe type

Descripción Este comando borra la descripción de un dispositivo conectado.






no poe type

Resultado Se ha borrado la descripción del dispositivo en cuestión.

3.5.4.5 poe prio

Descripción Este comando define la prioridad de una interfaz en cuanto a la alimentación de tensión.








poe prio {low|high|critical}


Parámetro Descripción low prioridad baja high prioridad media critical prioridad alta

Resultado La prioridad de la interfaz correspondiente está definida.

3.5.4.6 no poe prio

Descripción Este comando pone la prioridad de una interfaz al valor predeterminado "low".






no poe prio

Resultado La prioridad de la interfaz correspondiente está puesta a "low".

Configuración 3.6 NFC (solo en SCALANCE XM400)


3.6 NFC (solo en SCALANCE XM400)

3.6.1 show nfc active status

Descripción Este comando muestra si la función NFC (Near Field Communication) está activada o desactivada.

Nota

Para más información sobre NFC, consulte las instrucciones de servicio "SCALANCE XM400".



cli> o bien cli#


show nfc active status

Resultado Se muestra el estado de la función NFC.







3.6.2.1 nfc active

Descripción Este comando activa NFC.



cli(config)#


nfc active

Resultado NFC está activado.

Indicaciones complementarias NFC se desactiva con el comando no nfc active.

Con el comando show nfc active status se muestra el estado de si la función NFC está activada o desactivada.

3.6.2.2 no nfc active

Descripción Este comando desactiva NFC.



cli(config)#


no nfc active



Resultado NFC está desactivado.

Indicaciones complementarias NFC se activa con el comando nfc active.

Con el comando show nfc active status se muestra el estado de si la función NFC está activada o desactivada.


Funciones específicas de SCALANCE 4

Este apartado incluye los capítulos que describen las funciones específicas de SCALANCE.

4.1 C-PLUG El C-PLUG y el KEY-PLUG guardan la configuración de un dispositivo y sirven para poder transferir la configuración del dispositivo viejo al nuevo en caso de una sustitución de dispositivos.

Además de la configuración, el KEY-PLUG contiene una licencia que habilita el uso de determinadas funciones. En este capítulo se describen comandos relevantes para trabajar con el C-PLUG y el KEY-PLUG.

4.1.1 show plug

Descripción Este comando muestra la información actual del C-PLUG o KEY-PLUG.



cli> o bien cli#


show plug

Resultado Se muestra la información actual del C-PLUG o KEY-PLUG.

Funciones específicas de SCALANCE 4.1 C-PLUG






4.1.2.1 plug

Descripción Con este comando se cambia al modo de configuración Plug.



cli(config)#


plug

Resultado Ahora se encuentra en modo de configuración Plug.


cli(config-plug)#

Indicaciones complementarias Para salir del modo de configuración Plug se utiliza el comando end o exit.



4.1.3 Comandos en el modo de configuración C-Plug Este capítulo describe los comandos disponibles en el modo de configuración Plug.

En el modo de configuración global, introduzca el comando plug para pasar a dicho modo.

● Si sale del modo de configuración Plug con el comando exit, llegará de nuevo al modo de configuración global.

● Si sale del modo de configuración Plug con el comando end, llegará de nuevo al modo Privileged EXEC.

4.1.3.1 factoryclean

Descripción Este comando borra la configuración del dispositivo guardada en el C-PLUG o KEY-PLUG.

Requisitos ● En el C-PLUG o KEY-PLUG existe una configuración del dispositivo.

Debe encontrarse en modo de configuración Plug.


cli(config-plug)#


factoryclean

Resultado Se ha borrado la configuración del dispositivo en el C-PLUG o KEY-PLUG.



4.1.3.2 write

Descripción Este comando formatea el C-PLUG o KEY-PLUG y copia en él la configuración actual del dispositivo.

Requisitos ● Se ha formateado el C-PLUG o KEY-PLUG.

Debe encontrarse en modo de configuración Plug.


cli(config-plug)#


write

Resultado La configuración actual del dispositivo se ha copiado en el C-PLUG o KEY-PLUG formateado.

Funciones específicas de SCALANCE 4.2 WBM


4.2 WBM Existe la posibilidad de limitar el tiempo de acceso al dispositivo mediante el Web Based Management. Si no se realiza ninguna entrada durante cierto tiempo, se finaliza la sesión del WBM.

Este capítulo describe los comandos relevantes para configurar esta propiedad.

4.2.1 show web-session-timeout

Descripción Este comando muestra el ajuste de timeout para el WBM.



cli> o bien cli#


show web-session-timeout

Resultado Se muestra el ajuste de timeout para el WBM.







4.2.2.1 web-session-timeout

Descripción Este comando activa el cierre de sesión automático y configura el ajuste de timeout para el WBM.



cli(config)#


web-session-timeout[seconds(60-3600)]


Parámetro Descripción Rango de valores seconds Tiempo en segundos hasta el cierre de sesión automático

tras la última entrada 60 … 3600 Predeterminado: 900

Resultado La duración está configurada y el cierre de sesión automático, activado.

Indicaciones complementarias El cierre de sesión automático se desactiva con el comando no web-session-timeout.

El ajuste actual de timeout se visualiza con el comando show web-session-timeout.



4.2.2.2 no web-session-timeout

Descripción Este comando desactiva el cierre de sesión automático.



cli(config)#


no web-session-timeout

Resultado El cierre de sesión automático está desactivado.

Indicaciones complementarias El cierre de sesión automático se activa con el comando web-session-timeout.

Funciones específicas de SCALANCE 4.3 Panel-Button


4.3 Panel-Button Este capítulo describe los comandos relevantes para trabajar con la función Panel Button.





4.3.1.1 set panel-button control-factory-defaults

Descripción Este comando activa / desactiva la función siguiente del pulsador "SELECT/SET":

● Cuando se visualiza el Display Mode "1" "port status" y se pulsa el pulsador durante más de 12 segundos, se produce un rearranque con los ajustes de fábrica.



cli(config)#


set panel-button control-factory-defaults{enable|disable}


Parámetro Descripción enable Activa la función para rearrancar con los ajustes de fábrica

Predeterminado: activado disable Desactiva la función para rearrancar con los ajustes de fábrica

Funciones específicas de SCALANCE 4.3 Panel-Button


Resultado La función del pulsador "SELECT/SET" para rearrancar con los ajustes de fábrica está activada / desactivada.

4.3.1.2 set panel-button control-faultmask

Descripción Este comando activa / desactiva la función siguiente del pulsador "SELECT/SET":

● Cuando se visualiza el Display Mode "4" "fault mask" y se pulsa el pulsador entre 5 y 12 segundos, se activa la Fault Mask.

Esta función equivale a llamar los comandos power y link down.



cli(config)#


set panel-button control-faultmask{enable|disable}


Parámetro Descripción enable Activa la función para activar la Fault Mask

Predeterminado: activado disable Desactiva la función para activar la Fault Mask

Resultado La función del pulsador "SELECT/SET" para activar la Fault Mask está activada/desactivada.

Funciones específicas de SCALANCE 4.4 Contacto de señalización


4.4 Contacto de señalización Este capítulo describe los comandos relevantes para trabajar con el contacto de señalización.

4.4.1 show signaling-contact

Descripción Este comando muestra la configuración actual del contacto de señalización.



cli> o bien cli#


show signaling-contact

Resultado Se muestra la configuración actual del contacto de señalización.







4.4.2.1 set signaling contact mode

Descripción Con este comando se define el comportamiento del contacto de señalización.

Requisitos Debe encontrarse en el modo de configuración global.


cli(config)#


set signaling contact mode {conventional | aligned}


Parámetro Descripción conventional Si se produce un error se señaliza en el LED de error y el contacto de

señalización se abre. Cuando el estado de error desaparece, se apaga el LED de error y el contacto de señalización se cierra.

aligned La función del contacto de señalización es independiente del error que aparece. El contacto de señalización puede abrirse o cerrarse aleatoriamente con acciones del usuario.

Resultado El comportamiento del contacto de señalización está definido.

Indicaciones complementarias El ajuste se visualiza con el comando show signaling contact.



4.4.2.2 set signaling contact status

Descripción Este comando cierra o abre el contacto de señalización.

Requisitos Se encuentra en modo de configuración global.


cli(config)#


set signaling contact status {open|close}


Parámetro Descripción open El contacto de señalización está abierto. close El contacto de señalización está cerrado.

Resultado El contacto de señalización está abierto o cerrado.

Indicaciones complementarias El ajuste se visualiza con el comando show signaling contact.


Hora del sistema 5 5.1 System Time Setting

Este capítulo describe los comandos relevantes para configurar la hora del sistema.

5.1.1 show time

Descripción Este comando muestra los ajustes del reloj del sistema.



cli> o bien cli#


show time

Resultado Se visualizan los ajustes del reloj del sistema.

Hora del sistema 5.1 System Time Setting


5.1.2 show dst info

Descripción Este comando muestra las entradas guardadas en el dispositivo para el horario de verano.



cli> o bien cli#


show dst info

Resultado Se visualizan las entradas para el horario de verano.







5.1.3.1 time

Descripción Este comando configura la referencia de la hora del sistema.



cli(config)#


time{manual|ntp|sntp|SINEC}


Parámetro Descripción manual El usuario introduce la hora del sistema ntp La hora del sistema se toma del servidor NTP sntp La hora del sistema se toma del servidor SNTP SINEC La hora del sistema se toma del SIMATIC time protocol

Resultado La referencia de la hora del sistema está configurada.

Indicaciones complementarias Los ajustes del reloj del sistema se visualizan con el comando show time.



5.1.3.2 time set

Descripción Este comando ajusta el reloj del sistema.



cli(config)#


time set hh:mm:ss <day (1-31)>

{january|february|march|april|may|june|july|august|september|october|november|decembe

r}

<year (2000 - 2035)>


Parámetro Descripción Rango de valores hh:mm:ss Hora Hora, minuto, segundo, separados en cada caso

por ":" ":" day Día del mes 1 ... 31 - Mes january, february, march, april, may, june, july,

august, september, october, november, december year año 2000 ... 2035

Resultado La hora del sistema está ajustada.

Indicaciones complementarias Los ajustes del reloj del sistema se visualizan con el comando show time.

5.1.3.3 time dst date

Descripción Este comando configura el principio y el fin del horario de verano.





cli(config)#


time dst date <name(16> <year (1900-2099)> begin <MMDDhh> end <MMDDhh>


Parámetro Descripción Rango de valores name Denominación de la entrada máximo 16 caracteres year Año 1900 ... 2099 begin Palabra clave para el principio del horario

de verano. -

MMDDhh Instante de inicio del horario de verano. Instante en formato MM mes DD día hh hora

end Palabra clave para el fin del horario de verano.

-

MMDDhh Instante de fin del horario de verano. Instante en formato MM mes DD día hh hora

Resultado Se ha creado una entrada para el principio y el fin del horario de verano.

5.1.3.4 time dst recurring

Descripción Este comando configura el principio y el fin del horario de verano por medio de una descripción genérica.



cli(config)#




time dst recurring <name(16)> begin {<week(1-5)> | last} <weekday> <month> <hour> end

{<week(1-5)> | last} <weekday> <month> <hour>


Parámetro Descripción Rango de valores name Denominación de la entrada máximo 16 caracteres begin Palabra clave para el principio del horario

de verano. -

week Semana de calendario de un mes 1 ... 5 last Palabra clave para la última semana de

calendario de un mes -

weekday Día de la semana monday, tuesday, wednesday, thursday, friday, saturday, sunday

month Mes january, february, march, april, may, june, july, august, september, october, november, december

hour Hora 0 ... 23 end Palabra clave para el fin del horario de

verano. -

Resultado Se ha creado una entrada para el principio y el fin del horario de verano.

5.1.3.5 no time dst

Descripción Este comando borra la entrada para el principio y el fin del horario de verano con el nombre indicado. Si no se indica ningún nombre como parámetro se borrarán todas las entradas.



cli(config)#




no time dst [<name(16>]


Parámetro Descripción Rango de valores name Denominación de la entrada máximo 16 caracteres

Resultado Se ha borrado una entrada o bien las entradas para el principio y el fin del horario de verano.

Hora del sistema 5.2 Cliente NTP


5.2 Cliente NTP Este capítulo describe los comandos relevantes para configurar el cliente NTP.

5.2.1 show ntp info

Descripción Este comando muestra los ajustes actuales del Network Time Protocol (NTP).



cli> o bien cli#


show ntp info

Resultado Se visualizan los ajustes NTP actuales.







5.2.2.1 ntp

Descripción Este comando pasa al modo de configuración del Network Time Protocol (NTP).



cli(config)#


ntp

Resultado Ahora se encuentra en modo de configuración NTP.


cli(config-ntp)#

Indicaciones complementarias Para salir del modo de configuración NTP se utiliza el comando end o exit.

5.2.3 Comandos en el modo de configuración NTP Este capítulo describe los comandos disponibles en el modo de configuración NTP.

En el modo de configuración global, introduzca el comando ntp para pasar a dicho modo.

● Si sale del modo de configuración NTP con el comando exit, llegará de nuevo al modo de configuración global.

● Si sale del modo de configuración NTP con el comando end, llegará de nuevo al modo Privileged EXEC.



5.2.3.1 ntp server

Descripción Este comando configura la conexión a un servidor en el cliente NTP.

Requisitos Debe encontrarse en modo de configuración NTP.


cli(config-ntp)#


ntp server{ipv4 <ip_addr> | fqdn-name <FQDN(100)>}[port<123,1025-

36564>][poll<seconds(64-1024)>]


Parámetro Descripción Rango de valores /

observación ipv4 Palabra clave para una dirección IP V4 - ip_addr Valor para la dirección IP V4 del servidor de tiempo Indique una dirección IPv4

válida fqdn-name Palabra clave para un nombre de dominio - FQDN(100) Nombre de dominio (Full Qualified Domain Name) 100 caracteres como

máximo port Puerto UDP del servidor de tiempo • 123

• 1025 … 36564 Predeterminado: 123

poll Palabra clave para el intervalo de tiempo posterior a una nueva solicitud de hora

-

seconds Valor para el intervalo de tiempo en segundos 64 … 1024

Para denominar direcciones e interfaces, tenga en cuenta lo explicado en el capítulo "Direcciones y denominaciones de interfaces (Página 31)".

Resultado Se ha configurado la conexión a un servidor en el cliente NTP.

Indicaciones complementarias La conexión a un servidor se borra con el comando no ntp server.



5.2.3.2 no ntp server

Descripción Este comando elimina la conexión a un servidor en un cliente NTP.



cli(config-ntp)#


no ntp server {ipv4 <ip_addr> | fqdn-name <FQDN(100)>}



observación ipv4 Palabra clave para una dirección IP V4 - ip_addr Valor para la dirección IP V4 del servidor de tiempo Indique una dirección IPv4

válida fqdn-name Palabra clave para un nombre de dominio - FQDN(100) Nombre de dominio (Full Qualified Domain Name) 100 caracteres como

máximo

Resultado Se ha eliminado la conexión a un servidor en el cliente NTP.

Indicaciones complementarias La conexión a un servidor se configura con el comando ntp server.



5.2.3.3 ntp time diff

Descripción Este comando configura la diferencia horaria entre el dispositivo y el servidor NTP.



cli(config-ntp)#


ntp time diff <(+/-hh:mm)>


Parámetro Descripción + Zonas horarias al oeste de la zona horaria del servidor NTP - Zonas horarias al este de la zona horaria del servidor NTP hh Número de horas de diferencia mm Número de minutos de diferencia

Introduzca el número de horas y minutos con dos cifras en cada caso.

Predeterminado: ninguna diferencia horaria.

Resultado Se ha configurado la diferencia horaria entre el dispositivo y el servidor NTP.

Hora del sistema 5.3 Cliente SNTP


5.3 Cliente SNTP Este capítulo describe los comandos relevantes para configurar el cliente Simple Network Time Protocol (SNTP).

5.3.1 show sntp broadcast-mode status

Descripción Este comando muestra la configuración actual del modo Broadcast del SNTP.



cli> o bien cli#


show sntp broadcast-mode status

Resultado Se visualiza la configuración Broadcast actual del SNTP.

5.3.2 show sntp unicast-mode status

Descripción Este comando muestra la configuración actual del modo Unicast del SNTP.



cli> o bien cli#




show sntp unicast-mode status

Resultado Se visualiza la configuración Unicast actual del SNTP.

5.3.3 show sntp status

Descripción Este comando muestra los ajustes del SNTP.



cli> o bien cli#


show sntp status








5.3.4.1 sntp

Descripción Este comando pasa al modo de configuración SNTP.



cli(config)#


sntp

Resultado Ahora se encuentra en modo de configuración SNTP.


cli(config-sntp)#

Indicaciones complementarias Para salir del modo de configuración SNTP se utiliza el comando end o exit.

5.3.5 Comandos en el modo de configuración SNTP Este capítulo describe los comandos disponibles en el modo de configuración SNTP.

En el modo de configuración global, introduzca el comando sntp para pasar a dicho modo.

● Si sale del modo de configuración SNTP con el comando exit, llegará de nuevo al modo de configuración global.

● Si sale del modo de configuración SNTP con el comando end, llegará de nuevo al modo Privileged EXEC.



5.3.5.1 sntp client addressing-mode

Descripción Este comando configura el modo de direccionamiento del cliente SNTP como Unicast, Multicast, Broadcast o Anycast.

Requisitos ● El cliente SNTP está activado.

Debe encontrarse en modo de configuración SNTP.


cli(config-sntp)#


sntp client addressing-mode{unicast|broadcast}


Parámetro Descripción unicast Configura el cliente SNTP en el modo Unicast

Predeterminado: Unicast activado broadcast Configura el cliente SNTP en el modo Broadcast

Resultado El modo de direccionamiento del cliente SNTP está configurado.

Indicaciones complementarias Este ajuste y otras informaciones se visualizan con el comando show sntp status.

Los ajustes del modo Unicast se visualizan con el comando show sntp unicast-mode status.

Los ajustes del modo Broadcast se visualizan con el comando show sntp broadcast-mode status.



5.3.5.2 sntp time diff

Descripción Este comando configura la diferencia horaria de la hora del sistema en relación a la hora UTC.

Requisitos ● El SNTP Server debe estar iniciado.



cli(config-sntp)#


sntp time diff <(+/-hh:mm)>


Parámetro Descripción + Zonas horarias al oeste de la zona horaria del servidor SNTP - Zonas horarias al este de la zona horaria del servidor SNTP hh Número de horas de diferencia mm Número de minutos de diferencia

Indique la diferencia horaria del siguiente modo:

● con signo

● sin espacios

● horas y minutos con dos cifras cada uno (con cero a la izquierda)

Predeterminado: ninguna diferencia horaria

Resultado La zona horaria de la hora del sistema está configurada.

Indicaciones complementarias Los ajustes de esta función y otras informaciones se visualizan con el comando show sntp status.



5.3.5.3 set sntp unicast-poll-interval

Descripción Este comando configura el intervalo de sondeo del cliente SNTP en modo Unicast.

Requisitos ● El modo de direccionamiento del cliente SNTP debe estar configurado como "unicast".



cli(config-sntp)#


set sntp unicast-poll-interval<value(16-16284)seconds>


Parámetro Descripción Rango de valores value Indica la longitud del intervalo de sondeo en

segundos 16 ... 16284 Predeterminado: 64

Resultado El intervalo de sondeo del cliente SNTP en modo Unicast está configurado.

Indicaciones complementarias Este ajuste y otras informaciones se visualizan con el comando show sntp unicast–mode status.



5.3.5.4 sntp unicast-server

Descripción Este comando configura un servidor SNTP Unicast.

Requisitos ● El modo de direccionamiento del cliente SNTP debe estar configurado como "unicast".



cli(config-sntp)#


sntp unicast-server {ipv4 <ucast_addr> | fqdn-name <FQDN(100)>} [port<1025-

36564>][poll<seconds(16-16284)>]



observación ipv4 Palabra clave para una dirección IP - ucast_addr Valor para una dirección IPv4 Unicast Indique una dirección IPv4

Unicast válida. fqdn-name Palabra clave para un nombre de dominio - FQDN(100) Nombre de dominio (Fully Qualified Domain Name) 100 caracteres como

máximo port Puerto UDP del servidor de tiempo 1025 … 36564

Predeterminado: 123 poll Palabra clave para el intervalo de tiempo posterior

a una nueva solicitud de hora -

seconds Valor para el intervalo de tiempo en segundos 16 ... 16284

Resultado El servidor SNTP Unicast está configurado.

Indicaciones complementarias El valor predeterminado de este ajuste se restablece con el comando no sntp unicast-server.

Este ajuste y otras informaciones se visualizan con el comando show sntp unicast–mode status.



5.3.5.5 no sntp unicast-server

Descripción Este comando borra los atributos de un servidor SNTP Unicast y restablece la dirección.

Requisitos Debe encontrarse en modo de configuración SNTP.


cli(config-sntp)#


no sntp unicast-server {ipv4 <ucast_addr> | fqdn-name <FQDN(100)>}



observación ipv4 Palabra clave para una dirección IP - ucast_addr Valor para una dirección IPv4 Unicast Indique una dirección IPv4

Unicast válida fqdn-name Palabra clave para un nombre de dominio - FQDN(100) Nombre de dominio (Fully Qualified Domain Name) 100 caracteres como

máximo

Resultado Se ha restablecido el valor predeterminado del servidor SNTP Unicast.

Indicaciones complementarias El ajuste se configura con el comando sntp unicast-server ipv4.

Este ajuste y otras informaciones se visualizan con el comando show sntp unicast–mode status.


Estructuras de red 6

Este apartado incluye los capítulos que describen los comandos para configurar y controlar diferentes estructuras de red.

Están disponibles las tecnologías siguientes:

● Creación de estructuras independientes más allá incluso de los límites de redes parciales por medio de redes virtuales (VLAN) De ello se derivan las ventajas siguientes:

– Administración: los dispositivos pueden agruparse en unidades lógicas independientemente de su ubicación

– Rendimiento: mediante priorización es posible transferir con preferencia datos críticos en el tiempo (datos de proceso, flujos)

– Seguridad: la transición entre VLAN solo puede realizarse por control administrativo

● Concentración de interfaces y conexiones entre dispositivos para aumentar la velocidad de transferencia de datos y la seguridad ante fallos (Link Aggregation, Port Aggregation)

● Detección y control de conexiones paralelas o bucles en una red Ethernet mediante la creación de una estructura de árbol (Loop Detection)

● Aumento de la seguridad ante fallos mediante adaptación de la estructura de árbol en caso de perturbaciones en la transferencia (Spanning Tree)

● División de la red en unidades más pequeñas conectadas entre sí mediante parejas de conexión controladas (Standby Connection)

Estructuras de red 6.1 VLAN


6.1 VLAN Este capítulo describe los comandos para configurar y controlar redes virtuales (VLANs).


6.1.1.1 show mac-address-table

Descripción Este comando muestra la tabla con las direcciones MAC Unicast y Multicast estáticas y dinámicas.



cli> o bien cli#

Sintaxis Llame el comando con los siguientes parámetros:

show mac-address-table [vlan<vlan-range>][address<aa:aa:aa:aa:aa:aa>]

[interface <interface-type><interface-id>]


Parámetro Descripción Valores vlan Palabra clave para una VLAN o un rango

VLAN -

vlan-range Número de la VLAN o área de VLAN activada

1 ... 4094

address Palabra clave para una dirección MAC - aa:aa:aa:aa:aa:aa Dirección MAC - interface Palabra clave para una descripción de

interfaz -

interface-type Tipo y velocidad de la interfaz • gigabitethernet • extreme-ethernet





Si no se selecciona ningún parámetro de la lista, se muestran las entradas para todas las interfaces disponibles.

Resultado Se visualizan las entradas.

6.1.1.2 show mac-address-table dynamic multicast

Descripción Este comando muestra la tabla con las direcciones MAC Multicast dinámicas que ha asignado el dispositivo.



cli> o bien cli#


show mac-address-table dynamic multicast[vlan<vlan-range>]

[address<aa:bb:cc:dd:ee:ff>]

[{interface<interface-type><interface-id>}]


Parámetro Descripción Valores vlan Palabra clave para una VLAN - vlan-range Número de la VLAN activada 1 ... 4094 address Palabra clave para una dirección MAC - aa:bb:cc:dd:ee:ff Dirección MAC - interface Palabra clave para una descripción de

interfaz -








6.1.1.3 show mac-address-table dynamic unicast

Descripción Este comando muestra la tabla con las direcciones MAC Unicast dinámicas que ha asignado el dispositivo.



cli> o bien cli#


show mac-address-table dynamic unicast[vlan<vlan-range>]

[address<aa:bb:cc:dd:ee:ff>][{interface<interface-type>

<interface-id>}]


Parámetro Descripción Valores vlan Palabra clave para una VLAN - vlan-range Número de la VLAN activada 1 ... 4094 address Palabra clave para una dirección MAC - aa:bb:cc:dd:ee:ff Dirección MAC - interface Palabra clave para una descripción de interfaz - interface-type Tipo y velocidad de la interfaz • gigabitethernet








6.1.1.4 show mac-address-table static multicast

Descripción Este comando muestra la tabla con las direcciones MAC Multicast estáticas.



cli> o bien cli#


show mac-address-table static multicast[vlan<vlan-range>]

[address<aa:bb:cc:dd:ee:ff>][{interface<interface-type><interface-id>}]



interfaz -








6.1.1.5 show mac-address-table static unicast

Descripción Este comando muestra la tabla con las direcciones MAC Unicast estáticas.



cli> o bien cli#


show mac-address-table static unicast[vlan<vlan-range>]

[address<aa:bb:cc:dd:ee:ff>][{interface<interface-type><interface-id>}]



interfaz -








6.1.1.6 show mac-address-table count

Descripción Este comando muestra el número de direcciones MAC para todas las VLAN o para una seleccionada.



cli> o bien cli#


show mac-address-table count[vlan<vlan-id(1-4094)>]


Parámetro Descripción Valores vlan Palabra clave para una VLAN - vlan-id Número de la VLAN activada 1 ... 4094

Si no se seleccionan parámetros de la lista se mostrará el número para todas las VLAN.

Resultado Se muestra el número.

6.1.1.7 show subnet-vlan mapping

Descripción Este comando muestra las entradas de una tabla subred-VLAN.

Requisitos Debe encontrarse en modo User EXEC o en modo Privileged EXEC.


cli> o bien cli#




show subnet-vlan mapping

[{interface<interface-type><interface-id>|switch<string(32)>}]


Parámetro Descripción Valores interface Indica que sigue una descripción de la

interfaz -

interface-type Tipo y velocidad de la interfaz • fastethernet • gigabitethernet


Si no se seleccionan parámetros de la lista se visualizarán todas las entradas.



6.1.1.8 show vlan

Descripción Este comando muestra la información específica de todas las VLAN o una seleccionada.



cli> o bien cli#


show vlan[brief|id<vlan-range>|summary]


Parámetro Descripción Valores brief Muestra una información breve de todas las VLAN - id Palabra clave para una VLAN o un rango VLAN - vlan-range Número de la VLAN o área de VLAN activada 1 ... 4094 summary Muestra un resumen de las VLAN



Si no se selecciona ningún parámetro de la lista, se muestran las entradas de todas las interfaces.


6.1.1.9 show vlan device info

Descripción Este comando muestra toda la información global válida para todas las VLAN.



cli> o bien cli#


show vlan device info


6.1.1.10 show vlan learning params

Descripción Este comando muestra los parámetros del aprendizaje automático de direcciones para todas las VLAN o las seleccionadas (VLAN activas e inactivas).



cli> o bien cli#




show vlan learning params[vlan<vlan-range>]


Parámetro Descripción Valores vlan Palabra clave para una VLAN o un rango VLAN - vlan-id Número de la VLAN o área de VLAN activada 1 ... 4094



6.1.1.11 show vlan port config

Descripción Este comando muestra la información específica de VLAN para puertos.



cli> o bien cli#


show vlan port config[{port<interface-type><interface-id>}]


Parámetro Descripción Valores port Palabra clave para un puerto - interface-type Tipo de interfaz • gigabitethernet








6.1.1.12 show vlan protocols-group

Descripción Este comando muestra la tabla con las entradas de los grupos de protocolos.



cli> o bien cli#


show vlan protocols-group

Resultado Se muestra la tabla.







6.1.2.1 interface range

Descripción Este comando permite agrupar varias interfaces o las interfaces de VLANs y configurarlas conjuntamente. Las configuraciones son válidas para todas las interfaces del rango indicado.



cli(config)#


interface range

(

{<interface-type> <0/a-b,0/c,...>}

{vlan <vlan-id(1-4094)> - <vlan-id(2-4094)>}

)


Parámetro Descripción Valores o rango de valores interface Palabra clave para una interfaz - 0/a-b, 0/c,... N.º de slot y n.º de puerto de la interfaz Indique una denominación

válida para la interfaz vlan Palabra clave para una VLAN - vlan-id Número de la VLAN activada 1 ... 4094 vlan Palabra clave para una VLAN - vlan-id Número de la VLAN activada 2 ... 4094


Si desea activar varias VLANs con este comando, deberá insertar un espacio en blanco delante y detrás del guión, p. ej. interface range vlan 5 - 10.

Resultado Las interfaces o interfaces de VLANs están reunidas en un rango de interfaces. Los comandos de configuración siguientes son válidos para dicho rango.



Indicaciones complementarias Con el comando no interface range se eliminan VLANs del rango o se disuelve el rango.

6.1.2.2 no interface range

Descripción Con este comando se eliminan las interfaces o interfaces de VLANs del rango de interfaces; si se eliminan todas las interfaces agregadas anteriormente se disuelve el rango.



cli(config)#


no interface range

(

{vlan <vlan-id(1-4094)> - <vlan-id(2-4094)>}

)


Parámetro Descripción Valores o rango de valores interface Palabra clave para una descripción de interfaz - 0/a-b, 0/c,... N.º de slot y n.º de puerto de la interfaz Indique una denominación

válida para la interfaz vlan Palabra clave para una conexión VLAN - vlan-id Número de la VLAN activada 1 ... 4094 vlan Palabra clave para una conexión VLAN - vlan-id Número de la VLAN activada 2 ... 4094


En caso de activar varias VLAN, deberá insertar un espacio en blanco delante y detrás del guión, p. ej. no interface range vlan 5 - 10.

Resultado Se han eliminado las VLANs.



Indicaciones complementarias El comando interface range permite agrupar varias interfaces o varias VLAN para configurarlas conjuntamente.

6.1.2.3 map protocol

Descripción Este comando asigna un protocolo a un grupo de protocolos.



cli(config)#


map protocol

{ip | novell | netbios | appletalk | other <aa:aa>}

enet-v2 protocols-group <Group id integer(1-100)>


Parámetro Descripción Rango de valores ip Internet Protocol v4 HEX 08:00 novell Novell Netware Protocol HEX 81:38 netbios Netbios vía TCP/IP HEX f0:f0 appletalk Appletalk HEX 80:9b other Otro protocolo. introduzca el valor de

protocolo hexadecimal. • other: aa:aa • IPV6: 86:DD • LLDP: 88:CC • PTP IEEE1588: 88:F7 • EAP (802.1X): 88:8E

enet-v2 La estructura frame es Ethernet II - Group id integer Número del grupo decimal 0 ... 100

Resultado El grupo de protocolos se ha creado.



Indicaciones complementarias El grupo de protocolos se borra con el comando no map protocol.

El estado de esta función y otras informaciones se visualizan con el comando show vlan protocols-group.

6.1.2.4 no map protocol

Descripción Este comando borra un protocolo de todos los grupos de protocolos.



cli(config)#


no map protocol

{ip | novell | netbios | appletalk | other <aa:aa>}

enet-v2


Parámetro Descripción Rango de valores ip Internet Protocol v4 HEX 08:00 novell Novell Netware Protocol HEX 81:38 netbios Netbios vía TCP/IP HEX f0:f0 appletalk Appletalk HEX 80:9b other Otro protocolo. introduzca el valor de

protocolo hexadecimal. • other: aa:aa • IPV6: 86:DD • LLDP: 88:CC • PTP IEEE1588: 88:F7 • EAP (802.1X): 88:8E

enet-v2 La estructura frame es Ethernet II -

Resultado El protocolo se ha eliminado de todos los grupos de protocolos.



Indicaciones complementarias El grupo de protocolos se crea con el comando map protocol.


6.1.2.5 protocol-vlan

Descripción Este comando activa la clasificación basada en protocolos en todas las interfaces.



cli(config)#


protocol-vlan

Resultado La clasificación está activada.

Indicaciones complementarias El ajuste se desactiva con el comando protocol-vlan.

El estado de esta función y otras informaciones se visualizan con el comando show vlan device info.

6.1.2.6 no protocol-vlan

Descripción Este comando desactiva la clasificación basada en protocolos en todas las interfaces.





cli(config)#


no protocol-vlan

Resultado La clasificación está desactivada.

Indicaciones complementarias El ajuste se activa con el comando protocol-vlan.


6.1.2.7 subnet-vlan

Descripción Este comando activa la clasificación VLAN basada en subred en todas las interfaces.



cli(config)#


subnet-vlan

Resultado La clasificación está activada.

Indicaciones complementarias El ajuste se desactiva con el comando no subnet-vlan.




6.1.2.8 no subnet-vlan

Descripción Este comando desactiva la clasificación VLAN basada en subred en todas las interfaces.



cli(config)#


no subnet-vlan

Resultado La clasificación está desactivada.

Indicaciones complementarias El ajuste se activa con el comando subnet-vlan.


6.1.2.9 vlan

Descripción Este comando crea una VLAN en el dispositivo y pasa al modo de configuración VLAN.

En modo Provider Backbone Bridge, con este comando se crean VLAN de usuario, servicio y backbone.



cli(config)#




vlan <vlan-id(1-4094)>


Parámetro Descripción Rango de valores vlan-id Número de la VLAN activada 1 ... 4094

No ponga ceros a la izquierda en el número de la VLAN.

Resultado La VLAN se ha creado.

Ahora se encuentra en modo de configuración VLAN.


cli(config-vlan-$$$)#

Indicaciones complementarias La VLAN se borra con el comando no vlan.

La información de la VLAN se visualiza con el comando show vlan.

6.1.2.10 no vlan

Descripción Este comando borra una VLAN del dispositivo.



cli(config)#

Sintaxis Llame el comando con el siguiente parámetro:

no vlan <vlan-id(2-4094)>




La VLAN con el número 1 no puede borrarse.

Resultado La VLAN se ha borrado.

Indicaciones complementarias Una VLAN se crea en el dispositivo con el comando vlan.

La información de la VLAN se visualiza con el comando show vlan.






6.1.3.1 map subnet

Descripción Este comando configura la asignación de una subred a una VLAN.



cli(config-if-$$$)#


map subnet <ip-subnet-address> vlan <vlan-id(1-4094)> <mask> [arp {suppress |

allow}]




Parámetro Descripción Rango de valores / observación ip-subnet-address Dirección IP de subred

Indique una dirección de subred válida

mask Máscara de subred aaa.bbb.ccc.ddd vlan Palabra clave para una VLAN - vlan-id Número de la VLAN activada 1 ... 4094 arp Palabra clave para el protocolo ARP - suppress Supresión del protocolo ARP - allow Admisión del protocolo ARP -

Si no se seleccionan parámetros de la lista se utilizará el valor predeterminado.


Resultado La subred, con su máscara y dirección, está asignada a una VLAN.

Indicaciones complementarias El ajuste se resetea con el comando no map subnet.

El estado de esta función y otras informaciones se visualizan con el comando show subnet-vlan mapping.

6.1.3.2 no map subnet

Descripción Este comando elimina una subred de una VLAN.



cli(config-if-$$$)#


no map subnet <ip-subnet-address>




Parámetro Descripción Rango de valores / observación ip-subnet-address Dirección IP de subred

Indique una dirección de subred válida



Resultado La subred, con su máscara y dirección, está asignada a una VLAN.

Indicaciones complementarias El ajuste se resetea con el comando no map subnet.

El estado de esta función y otras informaciones se visualizan con el comando show subnet-vlan mapping.

6.1.3.3 switchport acceptable-frame-type

Descripción Con este comando se configuran los tipos de telegramas aceptados.



cli(config-if-$$$)#


switchport acceptable-frame-type{all|tagged}


Parámetro Descripción all Se aceptan todos los telegramas.

Predeterminado: all tagged Los telegramas sin tag (identificador) se rechazan.



Resultado El ajuste está activado.

Indicaciones complementarias El valor predeterminado de este ajuste se restablece con el comando no switchport acceptable-frame-type.

El estado de esta función y otras informaciones se visualizan con el comando show vlan port config.

6.1.3.4 no switchport acceptable-frame-type

Descripción Este comando restablece el ajuste predeterminado para los tipos de telegramas que acepta la interfaz.

El valor predeterminado es all.

La interfaz acepta frames con tags y sin tags.



cli(config-if-$$$)#


no switchport acceptable-frame-type

Resultado Se restableció el valor predeterminado del ajuste.

Indicaciones complementarias El ajuste se configura con el comando switchport acceptable-frame-type.




6.1.3.5 switchport access vlan

Descripción Este comando asigna una VLAN a la interfaz y configura el PortVLAN Identifier (PVID) para la misma.



cli(config-if-$$$)#


switchport access vlan <vlan-id(1-4094)>



Resultado La interfaz se agrega a la VLAN como "untagged Port" y se activa la VLAN ID correspondiente.

Indicaciones complementarias El valor predeterminado de este ajuste se restablece con el comando no switchport access vlan.

Este ajuste y otras informaciones se visualizan con el comando show vlan port config.

6.1.3.6 no switchport access vlan

Descripción Este comando restablece el valor predeterminado del ajuste para el Port VLAN Identifier (PVID) de una interfaz.

El valor predeterminado es 1.





cli(config-if-$$$)#


no switchport access vlan

Resultado Se ha restablecido el valor predeterminado del ajuste.

Indicaciones complementarias El ajuste se configura con el comando switchport access vlan.


6.1.3.7 switchport map protocols-group

Descripción Este comando asigna a una interfaz el grupo de protocolos y una VLAN.

Requisitos ● El grupo de protocolos está configurado.



cli(config-if-$$$)#


switchport map protocols-group

<group id(0-2147483647)>vlan<vlan-id(1-4094)>




Parámetro Descripción Rango de valores group id Número del grupo 0 ... 2147483647 vlan Indica que sigue el número de una VLAN - vlan-id Número de la VLAN activada 1 ... 4094

Resultado El grupo se ha asignado al puerto y a la VLAN.

Indicaciones complementarias El ajuste se borra con el comando no switchport map protocols-group.


6.1.3.8 no switchport map protocols-group

Descripción Este comando borra la asignación de un grupo de protocolos configurado con respecto a una VLAN específica.



cli(config-if-$$$)#


no switchport map protocols-group <group id(0-2147483647)>


Parámetro Descripción Rango de valores group id Indica que sigue el número del grupo 0 ... 2147483647

Resultado La asignación se ha borrado.



Indicaciones complementarias Un grupo de protocolos y una VLAN se asignan a una interfaz mediante el comando switchport map protocols-group.


6.1.3.9 switchport mode

Descripción Con este comando se define el modo operativo del switchport.

Requisitos ● La interfaz está configurada como switchport.



cli(config-if-$$$)#


switchport mode { trunk | hybrid }


Parámetro Descripción trunk Configura el puerto como puerto Trunk que solo envía telegramas con tag

(identificador). El puerto solo puede configurarse como puerto Trunk si no está registrado en ninguna VLAN que intercambie telegramas sin tag (identificador). Para que el puerto Trunk envíe los telegramas con tag, es necesario indicar todas las IDs de VLAN a las que el puerto Trunk debe enviar telegramas. Si se crea una VLAN nueva, la ID de VLAN se registra automáticamente en el puerto Trunk. En un puerto Trunk la asignación de VLAN es dinámica. Solo es posible realizar configuraciones estáticas si el puerto, además de la propiedad Trunk Port, se registra estáticamente como miembro de las VLANs correspondientes. Un ejemplo de configuración estática es la asignación de grupos Multicast en determinadas VLANs. Si ejecuta el comando "acceptable frame-type all" en el puerto Trunk, el puerto también recibirá telegramas sin tag (identificador).

hybrid Configura el puerto como puerto Hybrid, que acepta telegramas con y sin tag (identificador).



Resultado El modo operativo está configurado.

Indicaciones complementarias El comando no switchport mode restablece el valor predeterminado del modo operativo.



6.1.3.10 no switchport mode

Descripción Este comando restablece el valor predeterminado del modo operativo del switchport.

El valor predeterminado es Hybrid.

Requisitos ● La interfaz está configurada como switchport.



cli(config-if-$$$)#


no switchport mode


Indicaciones complementarias El modo operativo se configura con el comando switchport mode.





6.1.3.11 switchport priority default

Descripción Este comando configura la prioridad estándar de la interfaz.



cli(config-if-$$$)#


switchport priority default <0-7>


Parámetro Descripción Rango de valores - Valor para la prioridad estándar 0 ... 7

Predeterminado: 0


Indicaciones complementarias El valor predeterminado de la prioridad estándar se restablece con el comando no switchport priority default.


6.1.3.12 no switchport priority default

Descripción Este comando restablece el valor predeterminado de la prioridad estándar para la interfaz.






cli(config-if-$$$)#


no switchport priority default


Indicaciones complementarias La prioridad estándar se configura con el comando switchport priority default.


6.1.3.13 switchport pvid

Descripción Este comando asigna una interfaz a una VLAN y configura el Port VLAN Identifier (PVID) para la misma. Si un telegrama recibido no tiene tag de VLAN, se completa con un tag correspondiente a la VLAN ID aquí indicada y se envía a través del puerto conforme a las reglas.



cli(config-if-$$$)#


switchport pvid <vlan-id(1-4094)>



Resultado El PVID está configurado.



Indicaciones complementarias El valor predeterminado de este ajuste se restablece con el comando no switchport pvid.


6.1.3.14 no switchport pvid

Descripción Este comando restablece el valor predeterminado del ajuste para el Port VLAN Identifier (PVID) de una interfaz.




cli(config-if-$$$)#


no switchport pvid


Indicaciones complementarias El ajuste se configura con el comando switchport pvid.

La VLAN ID se configura con el comando switchport access vlan.




6.1.4 Comandos en el modo de configuración VLAN Este capítulo describe los comandos disponibles en el modo de configuración VLAN.

En el modo de configuración global, introduzca el comando vlan $$$ para pasar a dicho modo. Debe sustituir el comodín $$$ por la ID de VLAN correspondiente.

Encontrará los comandos relacionados con otros temas que se llaman en el modo de configuración VLAN en los respectivos puntos de los capítulos correspondientes.

● Si sale del modo de configuración VLAN con el comando exit, llegará de nuevo al modo de configuración global.

● Si sale del modo de configuración VLAN con el comando end, llegará de nuevo al modo Privileged EXEC.

6.1.4.1 ports

Descripción Con este comando se genera una lista que determina el comportamiento de las interfaces y sustituye la configuración de VLAN existente.

● Member Port (Tagged Port) La interfaz se agrega permanentemente a la lista de la conexión entrante y saliente. Se envían telegramas con y sin tag.

● Untagged Port La interfaz envía telegramas sin tag. Con la VLAN ID (PVID) activada, los telegramas sin tag entrantes se amplían con un tag con la VLAN ID allí indicada. Si los telegramas recibidos ya contienen una VLAN ID, solo se aceptan los telegramas cuya VLAN ID se corresponde con la PVID activada. En el caso de los telegramas salientes se elimina el tag con la ID de VLAN.

● Forbidden Ports Esta interfaz no se utiliza para la comunicación en una VLAN

El "Tagged Port" y el "Untagged Port" que se especifican con este comando se utilizan para el tráfico de datos saliente.

Requisitos Debe encontrarse en modo de configuración VLAN.






ports

(

[<interface-type><0/a-b,0/c,...>]


[port-channel<a,b,c-d>]

)

[

untagged<interface-type> <0/a-b,0/c,...>

(


[port-channel <a,b,c-d>]

[all]

)

]

[

forbidden<interface-type><0/a-b,0/c,...>


[portchannel<a,b,c-d>]

]

[name<vlan-name>]



• extreme-ethernet /a-b,0/c,... N.º de puerto de la interfaz Indique una denominación

válida para la interfaz port-channel Palabra clave para un canal de puerto - /a-b,0/c,... N.º de puerto de la interfaz Indique una denominación

válida para la interfaz untagged Palabra clave para interfaces o puertos que

transfieren paquetes de datos sin marcado VLAN

-

all Indica que todas las interfaces o todos los puertos se pondrán a "untagged"

-

forbidden Palabra clave para interfaces o puertos bloqueados

-

name Palabra clave para la asignación de nombre - vlan-name Nombre de la VLAN máx. 32 caracteres




Resultado La configuración VLAN existente se sustituye. Para agregar interfaces individuales, es necesario volver a crear la lista completa.

Indicaciones complementarias Los ajustes de la función se visualizan con el comando show vlan.

Los ajustes se resetean con el comando no ports.

6.1.4.2 no ports

Descripción Este comando elimina puertos de una VLAN.







no ports

(



[port-channel<a,b,c-d>]

[all]

)

[

untagged<interface-type> <0/a-b,0/c,...>

(


[port-channel <a,b,c-d>]

[all]

)

]

[

(

forbidden<interface-type><0/a-b,0/c,...>


[portchannel<a,b,c-d>]

[all]

)

]

[name<vlan-name>]


Parámetro Descripción Valores interface-type Tipo de interfaz • gigabitethernet

• extreme-ethernet /a-b,0/c,... N.º de puerto de la interfaz Indique una denominación

válida para la interfaz port-channel Palabra clave para un canal de puerto - /a-b,0/c,... N.º de puerto de la interfaz Indique una denominación

válida para la interfaz untagged Palabra clave para interfaces o puertos que

transfieren paquetes de datos sin marcado VLAN

-

all Indica que todas las interfaces o todos los puertos se pondrán a "untagged"

-

forbidden Palabra clave para interfaces o puertos bloqueados

-

name Palabra clave para la asignación de nombre - vlan-name Nombre de la VLAN máx. 32 caracteres




Resultado Los puertos se han eliminado de la configuración VLAN.

Indicaciones complementarias Es posible eliminar puertos individuales de una configuración VLAN sin tener que escribir de nuevo toda la configuración (al contrario que para la creación, en la que no es posible agregar posteriormente puertos individuales).

Los ajustes de la función se visualizan con el comando show vlan.

El ajuste se resetea con el comando no ports.

6.1.4.3 name

Descripción Este comando asigna un nombre a la VLAN.





name <vlan-name>


Parámetro Descripción Rango de valores vlan-name Nombre que se asigna a la VLAN máx. 32 caracteres

Resultado Se ha asignado un nombre a la VLAN.

Indicaciones complementarias La asignación de un nombre a la VLAN se borra con el comando no name.



6.1.4.4 no name

Descripción Este comando borra la asignación del nombre a una VLAN.





no name

Resultado El nombre de la VLAN está borrado.

Indicaciones complementarias A la VLAN se le asigna un nombre con el comando name.

6.1.4.5 tia interface

Descripción Este comando activa y desactiva la propiedad Interfaz TIA. La interfaz puede utilizarse para PNIO.

Requisitos ● La interfaz está activada.

Debe encontrarse en modo de configuración VLAN de la interfaz VLAN con la ID $$$.


cli (config-if-vlan-$$$) #

Sintaxis Llame el comando sin parámetros: tia-interface




Resultado La función Interfaz TIA está activada exclusivamente para la VLAN indicada. La función se ha desactivado en las demás interfaces.

Indicaciones complementarias Tenga en cuenta que siempre puede haber solo una interfaz VLAN que sea interfaz TIA.

6.1.4.6 transparent-vlan

Descripción Este comando conmuta una VLAN al modo transparente. Los puertos que estaban asignados a esta VLAN como miembros o miembros sin tag se convierten en "Transparent Ports".

Esto significa que:

● La Port-VLAN-ID de los "Transparent Ports" se ajusta a la ID de esta VLAN.

● Los frames sin tag que se reciben en dichos puertos se reenvían a todos los demás "Transparent Ports" también sin tag, siempre que no sean conducidos a una VLAN estándar por una regla de protocolo o subred.

● Los frames que tienen el tag VLAN ID 0 y se reciben en dichos puertos se reenvían a todos los demás "Transparent Ports" también con el tag VLAN ID 0, siempre que no sean conducidos a una VLAN estándar por una regla de protocolo o subred.

● Los frames que tienen el tag VLAN ID de la "Transparent VLAN" y se reciben en dichos puertos se reenvían a todos los "Transparent Ports" también con el tag VLAN ID de la "Transparent VLAN".

● Los demás frames se reenvían siguiendo las reglas normales de VLAN, de modo que un "Transparent Port" se comporta como un miembro sin tag de esta VLAN.





transparent-vlan



Resultado La VLAN se conmuta al modo transparente.

Indicaciones complementarias ● Todos los puertos que no eran miembros de la VLAN en cuestión o bien eran miembros

sin tag de la misma se ponen automáticamente al estado Forbidden tras ejecutar el comando.

● Mientras una VLAN esté configurada como "Transparent VLAN" no es posible modificar las pertenencias a puertos de dicha VLAN.

● Tenga en cuenta que siempre puede haber solo una VLAN que sea "Transparent VLAN".

El ajuste se desactiva con el comando no transparent-vlan.

6.1.4.7 no transparent-vlan

Descripción Este comando conmuta de nuevo una VLAN del modo transparente al modo estándar.





no transparent-vlan

Resultado Si la VLAN estaba configurada como "Transparent VLAN" se desactivará esta función.

Esto significa que:

● Todos los "Transparent Ports" se convierten en miembros sin tag de dicha VLAN.

● La Port-VLAN-ID de los antiguos Transparent Ports se mantiene ajustada a la ID de esta VLAN.

● Todos los demás puertos se mantienen marcados como Forbidden en esta VLAN.

Indicaciones complementarias El ajuste se activa con el comando transparent-vlan.

Estructuras de red 6.2 Link Aggregation


6.2 Link Aggregation Este capítulo describe los comandos que configuran y controlan la concentración de interfaces y conexiones entre dispositivos.

6.2.1 show etherchannel

Descripción Este comando muestra los ajustes del Etherchannel.



cli> o bien cli#


show etherchannel [[channel-group-number]

{detail|load-balance|port|port-channel|summary|protocol}]


Parámetro Descripción channel-group-number Número del channel-group detail Visualización detallada de los ajustes load-balance Indica qué método de distribución de carga está activo port Información sobre el puerto Etherchannel port-channel Informaciones sobre el port-channel summary Sinopsis de los ajustes de un channel-group protocol Indicación del protocolo ajustado para un channel-group

Si no se seleccionan parámetros de la lista se mostrarán los ajustes detallados de todos los canales.

Resultado Se visualizan los ajustes del Etherchannel.



6.2.2 show interfaces etherchannel

Descripción Este comando muestra la información específica de la interfaz para un canal de puerto.



cli> o bien cli#


show interfaces[<interface-type><interface-id>]etherchannel



• extreme-ethernet interface-id N.º de slot y n.º de puerto de la interfaz Indique una denominación válida para

la interfaz


Si no se selecciona ninguna interfaz se mostrará la información de todas las interfaces.

Resultado Se visualiza la información específica de la interfaz para un canal de puerto.

6.2.3 show lacp

Descripción Este comando muestra información sobre los ajustes y los puertos que forman parte de la Link Aggregation. También se indica el número de paquetes enviados y recibidos.





cli> o bien cli#


show lacp [<port-channel(1-8)>]{counters|neighbor[detail]}


Parámetro Descripción Rango de valores port-channel Número del channel-group 1 ... 8 counters Muestra los valores de los contadores - neighbor Muestra información sobre puertos colindantes - detail Muestra información detallada sobre puertos colindantes -

Si no se selecciona ningún canal de puerto, se mostrará la información de todas las interfaces disponibles.






6.2.4.1 port-channel load-balance

Descripción Este comando configura la directiva Load Balancing para los puertos interconectados de los canales de puerto previamente definidos.





cli(config)#


port-channel load-balance

{mac-src-dst | ip-mac-src-dst}

[<port-channel-index(1-8)>]


Parámetro Descripción Rango de

valores mac-src-dst La carga se distribuye de acuerdo con las direcciones MAC de

los orígenes y destinos. - Predeterminado: activado

ip-mac-src-dst La carga se distribuye de acuerdo con las direcciones IP y MAC de los orígenes y destinos.

-

port-channel-index Número del canal de puerto 1 ... 8

Si no se indica ningún valor para port-channel-index, el ajuste se aplicará a todos los canales de puerto.

Resultado La directiva Load Balancing está ajustada.

Indicaciones complementarias El valor predeterminado del ajuste para la directiva Load Balancing se restablece con el comando no port-channel load-balance.

El estado de esta función y otros ajustes se visualizan con el comando show etherchannel.

6.2.4.2 no port-channel load-balance

Descripción Este comando restablece el valor predeterminado de la directiva Load Balancing para los puertos interconectados de los canales de puerto previamente definidos.

El valor predeterminado es src-dest-mac.





cli(config)#


port-channel load-balance [<port-channel-index(1-8)>]


Parámetro Descripción Rango de valores port-channel-index Número del canal de puerto 1 ... 8

Si no se indica ningún valor para port-channel-index, el ajuste se aplicará a todos los canales de puerto.

Resultado Se ha restablecido el valor predeterminado de la directiva Load Balancing.

Indicaciones complementarias El ajuste para la directiva Load Balancing se modifica con el comando port-channel load-balance.

El estado de esta función y otros ajustes se visualizan con el comando show etherchannel.








6.2.5.1 channel-group

Descripción Este comando agrega una interfaz a un Etherchannel.

Requisitos Debe haberse creado una interfaz lógica para un Etherchannel por medio del comando interface po <channel-group-id(1-8)>.



cli(config-if-$$$)#


channel-group <channel-group-number(1-8)>mode{on|active|passive}



valores channel-group-number Número del channel-group 1 ... 8 on Agrega la interfaz sin LACP a un grupo de canal.

Equivale a una concentración manual. -

active La negociación de una conexión vía LACP comienza sin condiciones

-

passive La negociación de una conexión vía LACP comienza cuando llega un paquete LACP del interlocutor

-

Resultado El Etherchannel está configurado.



6.2.5.2 no channel-group

Descripción Este comando elimina la interfaz de un Etherchannel.



cli(config-if-$$$)#


no channel-group

Resultado La interfaz se ha borrado del Etherchannel.

Estructuras de red 6.3 Spanning Tree


6.3 Spanning Tree El protocolo Spanning Tree sirve para vigilar conexiones redundantes en una LAN. Dichas conexiones se bloquean y, cuando se producen modificaciones, vuelven a activarse en la topología de red, si fuera necesario.

Este capítulo describe los comandos del Spanning Tree Protocol (STP), del Rapid Spanning Tree Protocol (RSTP) y del Multiple Spanning Tree Protocol (MSTP).

Nota Prevención de configuraciones incorrectas

Tenga especial cuidado a la hora de utilizar los comandos de este capítulo, ya que una configuración incorrecta de esta función puede perjudicar mucho a la red.

6.3.1 Los comandos "show"

6.3.1.1 show spanning-tree

Descripción Este comando muestra los ajustes para la función Spanning Tree.



cli> o bien cli#


show spanning-tree [{summary|blockedports|pathcost method}]


Parámetro Descripción summary Muestra un resumen blockedports Muestra los puertos bloqueados pathcost method Indica si se utilizan valores de 16 bits (short) o de 32 bits (long) para el

cálculo



Resultado Se visualizan los ajustes para la función Spanning Tree.

Indicaciones complementarias Con los comandos siguientes se visualizan ajustes adicionales para aspectos especiales del protocolo Spanning Tree:

● show spanning-tree active

● show spanning-tree bridge

● show spanning-tree detail

● show spanning-tree interface

● show spanning-tree root

● show spanning-tree mst

6.3.1.2 show spanning-tree mst

Descripción Este comando muestra diferentes ajustes de la configuración Spanning Tree que son específicos de una instancia Common Internal Spanning Tree (CIST) o de una instancia seleccionada del protocolo Multiple Spanning Tree.



cli> o bien cli#

Sintaxis Llame el comando con una de las siguientes parametrizaciones:

show spanning-tree mst[<instance-id(1-64)>][detail]


Parámetro Descripción Rango de valores instance-id Número de la instancia o rango de instancias cuyos

ajustes se visualizarán 1 ... 64

detail Muestra información detallada de la interfaz seleccionada -




Indicaciones complementarias Los ajustes generales del protocolo Spanning Tree se visualizan con el comando show spanning-tree.

6.3.1.3 show spanning-tree active

Descripción Este comando muestra los ajustes para los puertos activos de la función Spanning Tree.



cli> o bien cli#


show spanning-tree active [detail]


Parámetro Descripción detail Muestra los detalles de los ajustes

Resultado Se visualizan los ajustes para los puertos activos de la función Spanning Tree.

6.3.1.4 show spanning-tree bridge

Descripción Este comando muestra los ajustes para la función Spanning Tree del bridge.



cli> o bien cli#




show spanning-tree bridge

[{address|forward-time|hello-time|id|max-age|protocol|priority|detail}]


Parámetro Descripción address Muestra la dirección MAC del bridge forward-time Indica el intervalo en el que se encuentra el bridge durante la transición del modo

Blocking al modo Learning en el modo Listening hello-time Indica el intervalo tras el cual el bridge transmite BPDU de configuración id Muestra la ID del bridge max-age Indica la edad máxima de un paquete de datos; tras alcanzarla el paquete se borrará protocol Muestra el protocolo utilizado priority Indica la prioridad del bridge detail Muestra información detallada sobre los ajustes Spanning Tree de la interfaz

Resultado Se visualizan los ajustes para la función Spanning Tree del bridge.

6.3.1.5 show spanning-tree detail

Descripción Este comando muestra ajustes detallados para la función Spanning Tree.



cli> o bien cli#


show spanning-tree detail

Resultado Se visualizan ajustes detallados para la función Spanning Tree.



6.3.1.6 show spanning-tree interface

Descripción Este comando muestra los ajustes de los puertos para la función Spanning Tree.



cli> o bien cli#


show spanning-tree interface <interface-type><interface-id>

[{cost|priority|portfast|rootcost|restricted-role|

restricted-tcn|state|stats|detail}]




válida para la interfaz cost Muestra los costes del puerto que se utilizan para

calcular la ruta más económica. -

priority Muestra la prioridad del puerto. - portfast Indica si spanning-tree portfast está

activado. -

rootcost Indica los costes de la ruta hacia el Root Bridge. - restricted-role Indica si spanning-tree restricted-role está

activado. -

restricted-tcn Indica si spanning-tree restricted-tcn está

activado. -

state Muestra el estado de la interfaz. - stats Muestra los contadores de las diferentes

transferencias BPDU. -

detail Muestra información detallada sobre los ajustes Spanning Tree de la interfaz.

-




Resultado Se visualizan los ajustes de los puertos para la función Spanning Tree.

6.3.1.7 show spanning-tree interface layer2-gateway-port

Descripción Este comando muestra los ajustes del puerto gateway de nivel 2 (L2GP). Se visualiza, p. ej., la pseudoroot priority, la pseudo root MAC address y el estado del L2GP.



cli> o bien cli#


show spanning-tree interface


layer2-gateway-port



• extreme-ethernet • port-channel






6.3.1.8 show spanning-tree root

Descripción Este comando muestra los ajustes del Root Bridge para la función Spanning Tree.



cli> o bien cli#


show spanning-tree root

[{address|cost|forward-time|id|max-age|port|priority|detail}]


Parámetro Descripción address Muestra la dirección MAC del bridge raíz cost Indica los costes de la conexión con Root Bridge. forward-time Indica el intervalo en el que se encuentra el bridge durante la transición del modo

Blocking al modo Learning en el modo Listening id Muestra la ID del bridge raíz max-age Indica la edad máxima de un paquete de datos; tras alcanzarla el paquete se

borrará port Indica la interfaz que se utiliza para crear el Spanning Tree priority Indica la prioridad del bridge detail Muestra información detallada del bridge raíz

Resultado Se visualizan los ajustes del bridge raíz para la función Spanning Tree.



6.3.1.9 show spanning-tree mst configuration

Descripción Este comando muestra diferentes ajustes para una instancia del protocolo Multiple Spanning Tree.



cli> o bien cli#


show spanning-tree mst configuration


Indicaciones complementarias Los ajustes generales del protocolo Spanning Tree se visualizan con el comando show spanning-tree .

6.3.1.10 show spanning-tree mst interface

Descripción Este comando muestra ajustes específicos del puerto para una configuración Multiple Spanning Tree.



cli> o bien cli#

Sintaxis Llame el comando con una de las siguientes parametrizaciones:



show spanning-tree mst

[<instance-id(1-64)>] interface<interface-type><interface-id>

[{stats|hello-time|detail}]


Parámetro Descripción Rango de valores instance-id Número de la instancia o rango de

instancias cuyos ajustes se visualizarán 1 ... 64

interface-type Tipo y velocidad de la interfaz • gigabitethernet


para la interfaz stats Muestra el número de paquetes entrantes y

salientes para cada ruta de la interfaz -

hello-time Indica los intervalos en los que el switch raíz transmite su mensaje "Hello" a los demás switches

-

detail Muestra información detallada de la interfaz seleccionada

-



Indicaciones complementarias Los ajustes generales del protocolo Spanning Tree se visualizan con el comando show spanning-tree.

6.3.2 clear spanning-tree detected protocols

Descripción Este comando inicia el proceso de transferencia de protocolos a una interfaz concreta o a todas las interfaces y fuerza una nueva negociación de los ajustes de conexión con los dispositivos colindantes.



cli#




clear spanning-tree detected protocols

[{interface<interface-type><interface-id>}]


Parámetro Descripción Valores interface Palabra clave para una descripción de interfaz - interface-type Tipo y velocidad de la interfaz • gigabitethernet




Si no se seleccionan parámetros de la lista, el proceso se reiniciará para todas las interfaces.

Resultado Los ajustes de conexión para Spanning Tree se negocian de nuevo.

6.3.3 clear spanning-tree counters

Descripción Este comando restablece todos los contadores estadísticos de la función Spanning Tree a nivel de dispositivo y de puerto.



cli> o bien cli#


clear spanning-tree counters



Resultado Los contadores están reinicializados.





6.3.4.1 spanning-tree

Descripción El protocolo Spanning Tree sirve para vigilar conexiones redundantes en una LAN. Dichas conexiones se bloquean y, cuando se producen modificaciones, vuelven a activarse en la topología de red, si fuera necesario.

Este comando activa la función Spanning Tree.



cli(config)#


spanning-tree

Resultado La función Spanning Tree está activada.



Indicaciones complementarias El valor predeterminado de la función es "activada".

La función Spanning Tree se desactiva con el comando no spanning tree.

El estado de esta función y otras informaciones se visualizan con el comando show spanning tree detail.

La información de los puertos activos se visualiza con el comando show spanning tree active.

6.3.4.2 no spanning-tree

Descripción Este comando desactiva la función Spanning Tree.



cli(config)#


no spanning-tree

Resultado La función Spanning Tree está desactivada.

Indicaciones complementarias La función Spanning Tree se activa con el comando spanning tree.





6.3.4.3 spanning-tree compatibility

Descripción Este comando configura la versión de compatibilidad del protocolo que utiliza la función Spanning Tree.



cli(config)#


spanning-tree compatibility {stp|rst|mst}


Parámetro Descripción stp La versión se comporta de manera compatible con el Spanning Tree Protocol rst La versión se comporta de manera compatible con el Rapid Spanning Tree

Protocol Predeterminado: activado

mst La versión se comporta de manera compatible con el Multiple Spanning Tree Protocol

Resultado Se ha seleccionado la versión de compatibilidad del protocolo.

Indicaciones complementarias Con el comando no spanning-tree compatibility se restaura el valor predeterminado mst.





6.3.4.4 no spanning-tree compatibility

Descripción Este comando restablece el valor predeterminado de la versión de compatibilidad del protocolo en la función Spanning Tree.

El valor predeterminado es MST.



cli(config)#


no spanning-tree compatibility

Resultado Se ha restablecido el valor predeterminado de la versión de compatibilidad.

Indicaciones complementarias El ajuste se configura con el comando spanning-tree compatibility.

6.3.4.5 spanning-tree priority

Descripción Este comando configura la prioridad del dispositivo. Por medio de la prioridad se especifica qué dispositivo es Root Bridge. El Bridge con mayor prioridad será el Root Bridge. Cuanto menor sea el valor, mayor será la prioridad.



cli(config)#




spanning-tree[mst <instance-id(1-64)>] priority <value(0-61440)>


Parámetro Descripción Rango de valores mst Palabra clave para una instancia Multiple Spanning Tree - instance-id Número de la instancia 1 ... 64 priority Palabra clave para la prioridad - value Valor para la prioridad 0 ... 61440

Predeterminado: 32768

El valor para la prioridad puede modificarse únicamente en incrementos de 4096.

Resultado La prioridad del dispositivo está configurada.

Indicaciones complementarias El valor predeterminado de este ajuste se restablece con el comando no spanning-tree mst priority.

Este ajuste y otras informaciones se visualizan con los comandos que comienzan con show spanning tree ....

6.3.4.6 no spanning-tree priority

Descripción Este comando restablece el valor predeterminado de la prioridad del dispositivo.




cli(config)#


no spanning-tree[mst <instance-id(1-64)>]priority




Parámetro Descripción Rango de valores mst Palabra clave para una instancia Multiple Spanning Tree - instance-id Número de la instancia 1 ... 64

Resultado Se ha restablecido el valor predeterminado de la prioridad del dispositivo.

Indicaciones complementarias El ajuste se configura con el comando spanning-tree mst priority.


6.3.4.7 spanning-tree mst configuration

Descripción Este comando pasa al modo de configuración MSTP.


● MSTP está activado

● Modo Base Bridge: 802.1Q VLAN Bridge

● Modo de compatibilidad: MSTP


cli(config)#


spanning-tree mst configuration

Resultado Ahora se encuentra en modo de configuración MSTP.


cli(config-mst)#



Indicaciones complementarias Para salir del modo de configuración MSTP se utiliza el comando end o exit.

6.3.4.8 spanning-tree mst max-hops

Descripción Este comando configura el número máximo de nodos por los que puede pasar una ruta en un MST.



cli(config)#


spanning-tree mst max-hops <value(6-40)>


Parámetro Descripción Rango de valores value Número máximo de nodos por los que puede pasar una ruta en

un MST 6 ... 40 Predeterminado: 20

Resultado El ajuste para el número máximo de nodos está configurado.

Indicaciones complementarias El valor predeterminado del ajuste para el número máximo de nodos se restablece con el comando no spanning-tree mst max-hops.

Este ajuste y otras informaciones se visualizan con el comando show spanning tree mst configuration.



6.3.4.9 no spanning-tree mst max-hops

Descripción Este comando restablece el valor predeterminado del número máximo de nodos por los que puede pasar una ruta en un MST.




cli(config)#


no spanning-tree mst max-hops

Resultado Se ha restablecido el valor predeterminado del ajuste para el número máximo de nodos.

Indicaciones complementarias El ajuste para el número máximo de nodos se configura con el comando spanning-tree mst max-hops.


6.3.4.10 spanning-tree mst instance-id root

Descripción Este comando determina si el dispositivo es un Root Bridge (primary) o un Root Bridge sustitutivo (secondary).



cli(config)#




spanning-tree mst{instance-id<instance-id(1-64)>}root{primary|secondary}


Parámetro Descripción Rango de valores instance-id Palabra clave para la instancia - instance-id Número de la instancia 1 ... 64 primary La prioridad del dispositivo se pone a un valor reducido,

de forma que el dispositivo puede convertirse en Root Bridge (primary) de la instancia Spanning Tree. Cuanto menor sea el valor, mayor será la prioridad.

La prioridad se pone al valor 24576.

secondary La prioridad del dispositivo se pone a un valor reducido, de modo que el dispositivo se convierte en el Root Bridge sustitutivo (secondary) de la instancia Spanning Tree. Si falla la Root Bridge (primary), el Root Bridge sustitutivo (secondary) adopta inmediatamente la función de Root Bridge.

La prioridad se pone al valor 28672.

Resultado La función del dispositivo está definida.

Indicaciones complementarias La Root-Bridge se desactiva con el comando no spanning-tree mst instance-id root.


6.3.4.11 no spanning-tree mst instance-id root

Descripción Este comando desactiva la función Root Brigde en el dispositivo.



cli(config)#




spanning-tree mst{instance-id<instance-id(1-64)>}root


Parámetro Descripción Rango de valores instance-id Palabra clave para la instancia - instance-id Número de la instancia 1 ... 64


Indicaciones complementarias La función Root Bridge se activa con el comando spanning-tree mst instance-id root.


6.3.4.12 Ajustes de los intervalos de tiempo para el protocolo Spanning Tree

spanning-tree

Descripción Este comando configura varios ajustes de los intervalos de tiempo para la función Spanning Tree:

● Con la opción forward-time se configura el intervalo de tiempo tras el cual un puerto cambia su estado Spanning Tree de "Blocking" a "Forwarding".

● Con la opción hello-time se configura el intervalo de tiempo tras el cual el bridge transmite sus BPDU de configuración.

● Con la opción max-age se configura el intervalo de tiempo tras el cual la información de las BPDU ya no será válida.



cli(config)#




spanning-tree{forward-time<seconds(4-30)>|hello-time<seconds(1-2)>|

max-age<seconds(6-40)>}


Parámetro Descripción Rango de valores forward-time Palabra clave para el intervalo de tiempo tras el cual un

puerto cambia su estado Spanning Tree de "Blocking" a "Forwarding".

-

seconds Intervalo de tiempo tras el que se realiza la conmutación 4 ... 30 Predeterminado: 15

hello-time Palabra clave para el intervalo de tiempo tras el cual el bridge transmite sus BPDU de configuración

-

seconds Intervalo de tiempo tras el que se realiza el envío 1 ... 2 Predeterminado: 2

max-age Palabra clave para el intervalo de tiempo tras el cual la información de las BPDU ya no es válida

-

seconds Edad máxima de las BPDU en segundos 6 ... 40 Predeterminado: 20

Nota Dependencias al ajustar el tiempo

Al especificar los ajustes de tiempo para Spanning Tree es necesario observar las dos reglas siguientes:

2 * (forward-time - 1) >= max-age

y

max-age >= 2 * (hello-time + 1)

Resultado El ajuste para el intervalo de tiempo seleccionado está configurado.

Indicaciones complementarias El valor predeterminado del intervalo de tiempo se restablece con el comando no spanning-tree (Ajustes de los intervalos de tiempo).

Estos ajustes y otros datos se visualizan con los comandos que comienzan con show spanning tree ....



no spanning-tree

Descripción Este comando restablece varios ajustes de intervalos para la función Spanning Tree.

Los valores predeterminados son:

Parámetro Valor predeterminado forward-time 15 segundos hello-time 2 segundos max-age 20 segundos



cli(config)#


no spanning-tree{forward-time|hello-time|max-age}


Parámetro Descripción forward-time Intervalo de tiempo tras el cual un puerto cambia su estado Spanning Tree de

"Blocking" a "Forwarding". hello-time Intervalo tras el cual el bridge transmite sus BPDU de configuración max-age Intervalo de tiempo tras el cual la información de las BPDU ya no es válida

Resultado Se ha restablecido el valor predeterminado del intervalo de tiempo seleccionado.

Indicaciones complementarias El intervalo de tiempo se configura con el comando spanning-tree (Ajustes de los intervalos de tiempo).









6.3.5.1 spanning-tree

Descripción Este comando configura varias propiedades de la función Spanning Tree:

● Con la opción cost se configuran los costes del puerto que se utilizan para calcular la ruta más económica.

● Con la opción disable se bloque la interfaz para la función Spanning Tree.

● Con la opción link-type se configura el estado de conexión del siguiente segmento de red. Son posibles los siguientes ajustes:

– point-to-point: La interfaz se comunica exactamente con un componente de red.

– shared: La interfaz está conectada con varios componentes de red

● Con la opción portfast se activar la función PortFast en la interfaz. La interfaz está conectada con un dispositivo terminal y, por eso, puede ignorar el tiempo de espera hasta cambiar al modo Forwarding.

● Con la opción port-priority se configura la prioridad de la interfaz para negociar una configuración Spanning Tree.



cli(config-if-$$$)#


spanning-tree {cost <0-200000000>|disable|

link-type{point-to-point|shared}|portfast|

port-priority<0-240>}




Parámetro Descripción Rango de valores cost Palabra clave

Describe los costes del puerto utilizados para calcular la ruta más económica.

0 ... 200000000 Predeterminado: Si no está activado el cálculo dinámico de los costes de encaminamiento: • 200000 para interfaces

físicas • 199999 para canales de

puerto disable Bloquea la interfaz para Spanning Tree -

Predeterminado: La función Spanning Tree está activada en la interfaz

link-type Estado de conexión del siguiente segmento de red

• point-to-point • shared Predeterminado: • point-to-point

La conexión está configurada como full-duplex

• shared

En todos los demás casos

portfast Activa la función PortFast - Predeterminado: desactivado

port-priority Prioridad de la interfaz 0 ... 240 en incrementos de 16 Predeterminado: 128

Nota Configurar varias propiedades

Cada vez que se llama el comando existe la posibilidad de configurar una sola propiedad.

Si desea configurar varias propiedades, llame el comando varias veces.

Resultado El ajuste seleccionado está configurado.



Indicaciones complementarias El valor predeterminado de este ajuste se restablece con el comando no spanning-tree (propiedades).


6.3.5.2 no spanning-tree

Descripción Este comando restablece varias propiedades de la función Spanning Tree:


Parámetro Valor predeterminado cost Si no está activado el cálculo dinámico de los costes de encaminamiento:

• 200000 para interfaces físicas • 199999 para canales de puerto

disable La función Spanning Tree está activada en la interfaz link-type • point-to-point

La conexión está configurada como full-duplex • shared

En todos los demás casos portfast desactivado port-priority 128



cli(config-if-$$$)#


no spanning-tree {cost|disable|link-type|portfast|port-priority}


Parámetro Descripción cost Palabra clave para los costes del puerto utilizados para calcular la ruta más

económica. disable Habilita la interfaz para Spanning Tree.



Parámetro Descripción link-type Estado de conexión del siguiente segmento de red portfast Desactiva la función PortFast. port-priority Palabra clave para la prioridad de la interfaz




Resultado Se ha restablecido el valor predeterminado del ajuste seleccionado.

Indicaciones complementarias El ajuste se configura con el comando spanning-tree (propiedades).


6.3.5.3 spanning-tree mst

Descripción Este comando configura varias propiedades de la función Multiple Spanning Tree:

● Con la opción cost se configuran los costes del puerto que se utilizan para calcular la ruta más económica.

● Con la opción port-priority se configura la prioridad de la interfaz para negociar una configuración Multiple Spanning Tree.

● Con la opción disable se bloque la interfaz para la función Multiple Spanning Tree.



cli(config-if-$$$)#




spanning-tree mst<instance-id(1-64)>

{cost(0-200000000)|port-priority (0-240)|disable}


Parámetro Descripción Rango de valores instance-id Número de la instancia activada 1 ... 64 cost Costes del puerto para calcular la ruta más

económica. 0 ... 200000000 Predeterminado: • 200000 para interfaces

físicas • 199999 para canales de

puerto port-priority Prioridad de la interfaz 0 ... 240 en incrementos de

16 Predeterminado: 128

disable Bloquea la interfaz para Multiple Spanning Tree - Predeterminado: La función Multiple Spanning Tree está activada en la interfaz




Resultado El ajuste seleccionado está configurado.

Indicaciones complementarias El valor predeterminado de este ajuste se restablece con el comando no spanning-tree mst (propiedades).


6.3.5.4 no spanning-tree mst

Descripción Este comando restablece varias propiedades de la función Multiple Spanning Tree.




Parámetro Valor predeterminado cost • 200000 para interfaces físicas

• 199999 para canales de puerto port-priority 128 disable La función Multiple Spanning Tree está activada en la interfaz



cli(config-if-$$$)#


no spanning-tree mst<instance-id(1-64)>{cost|port-priority|disable}


Parámetro Descripción Rango de valores instance-id Número de la instancia activada 1 ... 64 cost Palabra clave para los costes del puerto

utilizados para calcular la ruta más económica. -

port-priority Palabra clave para la prioridad de la interfaz - disable Habilita la interfaz para Multiple Spanning Tree. -




Resultado Se ha restablecido el valor predeterminado del ajuste seleccionado.

Indicaciones complementarias El ajuste se configura con el comando spanning-tree mst (propiedades).




6.3.5.5 spanning-tree auto-edge

Descripción Este comando activa la detección automática de un bridge conectado a la interfaz.



cli(config-if-$$$)#


spanning-tree auto-edge

Resultado La detección automática de un bridge en la interfaz está activada.

Indicaciones complementarias La detección automática de un bridge en la interfaz se desactiva con el comando no spanning-tree auto-edge.

6.3.5.6 no spanning-tree auto-edge

Descripción Este comando desactiva la detección automática de un bridge conectado a la interfaz.



cli(config-if-$$$)#




no spanning-tree auto-edge

Resultado La detección automática de un bridge en la interfaz está desactivada.

Indicaciones complementarias La detección automática de un bridge en la interfaz se activa con el comando spanning-tree auto-edge.

6.3.5.7 spanning-tree bpdu-transmit

Descripción Este comando activa o desactiva el estado de transmisión BPDU en el puerto.



cli(config-if-$$$)#


spanning-tree bpdu-transmit{enabled|disabled}


Parámetro Descripción enabled Los paquetes BPDU se transmiten en el puerto

Predeterminado: activado disabled Los paquetes BPDU no se transmiten en el puerto

Resultado El estado de transmisión BPDU está conmutado.



Indicaciones complementarias El estado de esta función y otras informaciones se visualizan con el comando show spanning tree interface con la opción detail.

6.3.5.8 spanning-tree bpdu-receive

Descripción Este comando activa/desactiva el estado de recepción BPDU en el puerto.



cli(config-if-$$$)#


spanning-tree bpdu-receive{enabled|disabled}


Parámetro Descripción enabled Los paquetes BPDU se reciben en el puerto

Predeterminado: activado disabled Los paquetes BPDU se ignoran en el puerto

Resultado El estado de recepción BPDU está activado/desactivado.

Indicaciones complementarias El estado de esta función y otras informaciones se visualizan con el comando show spanning tree interface con la opción detail.

6.3.5.9 spanning-tree bpdufilter

Descripción Este comando configura el estado de transmisión BPDU para un puerto.





cli(config-if-$$$)#


spanning-tree bpdufilter{disable|enable}


Parámetro Descripción disable La transferencia de paquetes BPDU está desactivada para el puerto

Predeterminado: desactivado enable La transferencia de paquetes BPDU está activada para el puerto

Resultado El estado de transmisión BPDU está configurado.

6.3.5.10 spanning-tree layer2-gateway-port

Descripción Este comando configura un puerto como puerto gateway de nivel 2.



cli(config-if-$$$)#


spanning-tree layer2-gateway-port

Resultado El puerto está configurado como puerto gateway de nivel 2.



Indicaciones complementarias La configuración de un puerto como puerto gateway de nivel 2 se borra con el comando no spanning-tree layer2-gateway-port.

Otras informaciones se visualizan con el comando show spanning tree interface con la opción detail.

6.3.5.11 no spanning-tree layer2-gateway-port

Descripción Este comando borra la configuración de un puerto como puerto gateway de nivel 2.



cli(config-if-$$$)#


no spanning-tree layer2-gateway-port

Resultado La configuración del puerto como puerto gateway de nivel 2 está borrada.

Indicaciones complementarias Un puerto se configura como puerto gateway de nivel 2 con el comando spanning-tree layer2-gateway-port.

Otras informaciones se visualizan con el comando show spanning tree interface con la opción detail.

6.3.5.12 spanning-tree loop-guard

Descripción Esta función impide que, en caso de fallo en un link unidireccional, haya puertos alternativos o puertos raíz que se conviertan en puertos designados.

Este comando activa la función.



Requisitos ● Spanning Tree está activado.



cli(config-if-$$$)#


spanning-tree loop-guard


Indicaciones complementarias El ajuste se desactiva con el comando no spanning-tree loop-guard.

El estado de esta función y otras informaciones se visualizan con los siguientes comandos:


● show spanning-tree active detail


6.3.5.13 no spanning-tree loop-guard

Descripción Esta función impide que, en caso de fallo en un link unidireccional, haya puertos alternativos o puertos raíz que se conviertan en puertos designados.

Este comando desactiva la función.



cli(config-if-$$$)#


no spanning-tree loop-guard




Indicaciones complementarias El ajuste se activa con el comando spanning-tree loop-guard.

El estado de esta función y otras informaciones se visualizan con los siguientes comandos:


● show spanning-tree active detail


6.3.5.14 spanning-tree restricted-role

Descripción Este comando impide que el puerto adopte la función de puerto raíz.



cli(config-if-$$$)#


spanning-tree restricted-role

El valor predeterminado de la función es "desactivada".

Resultado El puerto está bloqueado para la función de puerto raíz.

Indicaciones complementarias El bloqueo se elimina con el comando no spanning-tree restricted-role.




6.3.5.15 no spanning-tree restricted-role

Descripción Este comando habilita el puerto para la función de puerto raíz.



cli(config-if-$$$)#


no spanning-tree restricted-role

Resultado El puerto está habilitado para la función de puerto raíz.

Indicaciones complementarias El puerto se bloquea para la función de puerto raíz con el comando spanning-tree restricted-role.

6.3.5.16 spanning-tree restricted-tcn

Descripción Este comando bloquea el puerto para la función Topology Change Notification (TCN). El puerto no puede iniciar modificaciones de la topología de red.



cli(config-if-$$$)#


spanning-tree restricted-tcn



Resultado El puerto está bloqueado para la función TCN.

Indicaciones complementarias El bloqueo se elimina con el comando no spanning-tree restricted-tcn.


6.3.5.17 no spanning-tree restricted-tcn

Descripción Este comando habilita el puerto para la función TCN.



cli(config-if-$$$)#


no spanning-tree restricted-tcn

Resultado El puerto está habilitado para la función TCN.

Indicaciones complementarias El puerto se bloquea para la función TCN con el comando spanning-tree restricted-tcn.

6.3.5.18 spanning-tree mst hello-time

Descripción Este comando configura el tiempo Hello tras el cual el bridge transmite sus BPDU de configuración.

La modificación de este valor afecta a todas las instancias MST que están activas en la interfaz presente.





cli(config-if-$$$)#


spanning-tree mst hello-time <seconds(1-2)>



valores seconds Intervalo tras el cual el bridge transmite sus BPDU de configuración 1 ... 2

Predeterminado: 2

Resultado El ajuste para el tiempo Hello está configurado.

Indicaciones complementarias El valor predeterminado del ajuste para el tiempo Hello se restablece con el comando no spanning-tree mst hello-time.


6.3.5.19 no spanning-tree mst hello-time

Descripción Este comando restablece el valor predeterminado del tiempo Hello tras el cual el bridge transmite sus BPDU de configuración.

El valor predeterminado es de 2 segundos.



cli(config-if-$$$)#




no spanning-tree mst hello-time

Resultado Se ha restablecido el valor predeterminado del ajuste para el tiempo Hello.

Indicaciones complementarias El ajuste para el tiempo Hello se configura con el comando spanning-tree mst hello-time.


6.3.5.20 spanning-tree mst PseudoRootId

Descripción Este comando configura una dirección MAC Pseudoroot y la prioridad para una configuración Spanning Tree. El comando se utiliza en relación con el Layer 2 Gateway Port.



cli(config-if-$$$)#


spanning-tree[mst<instance-id>]pseudoRootId

priority<value(0-61440)>mac-address<ucast_mac>


Parámetro Descripción Rango de valores mst Palabra clave para una instancia Spanning Tree - instance-id Número de la instancia 1 ... 64 priority Palabra clave para la prioridad - value Valor para la prioridad 0 ... 61440

Predeterminado: prioridad del dispositivo



Parámetro Descripción Rango de valores mac-address Palabra clave para la dirección MAC pseudoroot Unicast - ucast_mac Dirección MAC de la interfaz aa:aa:aa:aa:aa:aa

Predeterminado: dirección MAC del dispositivo

El valor para la prioridad puede modificarse únicamente en incrementos de 4096.

Resultado La dirección MAC Pseudoroot y la prioridad están configuradas.

Indicaciones complementarias El valor predeterminado de los ajustes se restablece con el comando no spanning-tree mst pseudoRootId.


6.3.5.21 no spanning-tree mst PseudoRootId

Descripción Este comando restablece el valor predeterminado de una dirección MAC Pseudoroot y la prioridad para una configuración Spanning Tree.


● La prioridad está configurada en la prioridad del dispositivo.

● La dirección MAC está configurada en la dirección MAC del dispositivo.



cli(config-if-$$$)#


no spanning-tree[mst<instance-id(1-64)>]pseudoRootId




Parámetro Descripción Rango de valores mst Palabra clave para una instancia Spanning Tree - instance-id Número de la instancia 1 ... 64

Resultado Se ha restablecido el valor predeterminado de la dirección MAC Pseudoroot y la prioridad.

Indicaciones complementarias Los ajustes se configuran con el comando spanning-tree mst pseudoRootId.


6.3.6 Comandos en el modo de configuración MSTP Este capítulo describe los comandos disponibles en el modo de configuración MSTP.

En el modo de configuración global, introduzca el comando spanning-tree mst configuration para pasar a dicho modo.

● Si sale del modo de configuración MSTP con el comando exit, llegará de nuevo al modo de configuración global.

● Si sale del modo de configuración MSTP con el comando end, llegará de nuevo al modo Privileged EXEC.

6.3.6.1 instance

Descripción Este comando asigna un rango de VLAN a una instancia MST.

Requisitos Debe encontrarse en modo de configuración MSTP.


cli(config-mst)#


instance <instance-id(1-64)> vlan <vlan-range>




Parámetro Descripción Rango de valores instance-id Número de la instancia 1 ... 64

Predeterminado: las VLANs 1 – 4094 están asignadas a la instancia "0".

vlan-range Rango de VLAN que se asignarán a una instancia

Introduzca los límites del rango con un guion sin espacio

Resultado El rango de VLAN está asignado a la instancia MST.

Indicaciones complementarias La asignación de VLAN a una instancia MST se elimina con el comando no instance.

Una instancia MST se borra con el comando no instance.

Este ajuste y otras informaciones se visualizan con el comando show spanning-tree mst configuration.

6.3.6.2 no instance

Descripción Este comando elimina la asignación de una VLAN a una instancia MST o borra la instancia MST.



cli(config-mst)#


no instance <instance-id (1-64)> [vlan <vlan-range>]


Parámetro Descripción Rango de valores instance-id Número de la instancia MST 1 ... 64 vlan-range Rango de VLAN que se borran de la

instancia Introduzca los límites del rango con un guion sin espacio



Si se indica una VLAN o un rango de VLAN, se elimina la asignación a una instancia MST.

Si no se indica una VLAN, se borra la instancia MST.

Resultado La asignación de una VLAN a una instancia MST se ha eliminado o la instancia MST se ha borrado.

Indicaciones complementarias Una VLAN se asigna a una instancia MST con el comando instance.

Este ajuste y otras informaciones se visualizan con el comando show spanning-tree mst configuration.

6.3.6.3 name

Descripción Este comando configura un nombre para la región MST.



cli(config-mst)#


name <region-name>


Parámetro Descripción Rango de valores region-name Nombre de la región MST -máx. 32 caracteres

El valor predeterminado del nombre es la dirección MAC del dispositivo.

Resultado El nombre está configurado.

Indicaciones complementarias El nombre para la región MST se borra con el comando no name.




6.3.6.4 no name

Descripción Este comando restablece el valor predeterminado del nombre para la región MST.

El valor predeterminado es:

● La dirección MAC del dispositivo está configurada como nombre.



cli(config-mst)#


no name

Resultado Se ha restablecido el valor predeterminado del nombre.

Indicaciones complementarias El nombre para la región MST se configura con el comando name.




6.3.6.5 revision

Descripción Este comando asigna un número de revisión a la región MST.



cli(config-mst)#


revision <revision-no(0-65535)>


Parámetro Descripción Rango de valores revision-no Valor del número de revisión 0 ... 65535

Predeterminado: 0

Resultado Se ha asignado un número de revisión a la región MST.

Indicaciones complementarias Un número de revisión se borra con el comando no revision.


6.3.6.6 no revision

Descripción Este comando restablece el valor predeterminado del número de revisión de la región MST.






cli(config-mst)#


no revision

Resultado Se ha restablecido el valor predeterminado del número de revisión de la región MST.

Indicaciones complementarias Se asigna un número de revisión a la región MST con el comando revision.


Estructuras de red 6.4 Passive Listening


6.4 Passive Listening

6.4.1 show passive-listening

Descripción Este comando indica si Passive Listening está activado.



cli> o bien cli#


show passive-listening

Resultado Cuando Passive Listening está desactivado se muestra disabled. Cuando Passive Listening está activado se muestra enabled.

6.4.2 passive-listening

Descripción Este comando activa Passive Listening.

Requisitos

Nota No es posible el funcionamiento simultáneo con MSTP

Passive Listening solo puede activarse si MSTP está desactivado.

Debe encontrarse en modo de configuración global.


cli(config)#

Estructuras de red 6.4 Passive Listening



passive-listening

Resultado La función Passive Listening está activada.

Indicaciones complementarias Passive Listening se desactiva con el comando no passive-listening.

El estado de Passive Listening se visualiza con el comando show passive-listening.

6.4.3 no passive-listening

Descripción Este comando desactiva Passive Listening.



cli(config)#


no passive-listening

Resultado La función Passive Listening está desactivada.

Indicaciones complementarias Passive Listening se activa con el comando passive-listening.

El estado de Passive Listening se visualiza con el comando show passive-listening.


Protocolos de red 7

Este apartado incluye los capítulos que describen los comandos para trabajar con diferentes protocolos de red.

Protocolos de red 7.1 Protocol IPv4


7.1 Protocol IPv4 Este capítulo describe los comandos del Internet Protocol (IP) versión 4.

7.1.1 show ip route

Descripción Este comando muestra las rutas que se utilizan actualmente.



cli> o bien cli#


show ip route[{<ip-address>[<mask>]|connected|ospf|static|summary}]


Parámetro Descripción Rango de valores ip-address Muestra la información de una determinada dirección IP. Indique una dirección

IP válida mask Define un rango de direcciones a través de la máscara de

subred. /8, /16 o /24

connected Muestra las conexiones directas. - ospf Indica las rutas OSPF. - static Indica las rutas estáticas. - summary Muestra un resumen. -

Resultado Se muestra la tabla Routing.



7.1.2 show ip static route

Descripción Este comando muestra las rutas generadas estáticamente.



cli> o bien cli#


show ip static route

Resultado Se visualizan las rutas estáticas.

7.1.3 show ip gateway

Descripción Este comando muestra la Default Gateway configurada para el dispositivo.



cli> o bien cli#


show ip gateway

Resultado Se muestra la Default Gateway.



7.1.4 show ip telnet

Descripción Este comando muestra el estado Admin y el número de puerto del servidor Telnet.



cli> o bien cli#


show ip telnet

Resultado Se muestran el estado Admin y el número de puerto del servidor Telnet.

7.1.5 show dcp server

Descripción Este comando muestra si la función DCP está activada en el dispositivo.

Si la función DCP está activada, se muestran los derechos de lectura y escritura.



cli> o bien cli#


show dcp server

Resultado Se muestra el cuadro general con el estado de la función DCP y los derechos de acceso.



7.1.6 show dcp forwarding

Descripción Este comando muestra un cuadro general con el comportamiento de la función DCP Forwarding de una o todas las interfaces.



cli> o bien cli#


show dcp forwarding [port<interface-type><interface-id>]


Parámetro Descripción Rango de valores port Palabra clave para una descripción de interfaz - interface-type Tipo y velocidad de la interfaz • gigabitethernet




Resultado Se muestra el cuadro general con el comportamiento de la función DCP Forwarding.

7.1.7 show ip dns

Descripción Este comando muestra información sobre el cliente DNS, por ejemplo el estado del cliente DNS y los parámetros de consultas en el servidor DNS.





cli> o bien cli#


show ip dns

Resultado Se muestra información sobre el cliente DNS.

7.1.8 show ip dns cache

Descripción Este comando muestra el contenido del caché DNS. El caché DNS guarda respuestas del servidor DNS por un breve espacio de tiempo. Esto permite responder directamente otras consultas relacionadas con el mismo nombre sin tener que enviar de nuevo una consulta al servidor DNS.



cli> o bien cli#


show ip dns cache

Resultado Se muestra el contenido del caché DNS.

7.1.9 show ip dns name-server

Descripción Este comando muestra información sobre los servidores DNS configurados en el dispositivo. La tabla incluye el índice, el tipo de dirección (p. ej. IPv4) y la dirección IP.





cli> o bien cli#


show ip dns name-server

Resultado Se muestra la tabla con información sobre los servidores DNS.

7.1.10 show ip dns statistics

Descripción Este comando muestra la estadística DNS. Proporciona información sobre el tipo y el número de consultas en el servidor DNS.



cli> o bien cli#


show ip dns statistics

Resultado Se muestra información sobre la comunicación con el servidor DNS.







7.1.11.1 ip route

Descripción Este comando configura una entrada estática en la tabla IP Routing.



cli(config)#


ip route <prefix> <mask> <next-hop> [<distance(1-255)>]


Parámetro Descripción Rango de valores prefix Indica la dirección IP o el rango de direcciones. Indique una dirección IP

válida mask Indica la máscara de subred utilizada en prefix.

Utilice la notación decimal. Indique una máscara de subred válida

next-hop Indica la dirección IP a la que se reenvían las direcciones seleccionadas.

Indique una dirección IP válida

distance Valor de la distancia administrativa. 1 ... 255

Resultado La entrada está configurada.

Indicaciones complementarias Una entrada de la tabla IP Routing se borra con el comando no ip route.

La tabla IP Routing se visualiza con el comando show ip route.




7.1.11.2 no ip route

Descripción Este comando borra una entrada estática de la tabla IP Routing.



cli(config)#


no ip route <prefix> <mask> <next-hop> [<distance(1-255)>]


Parámetro Descripción Rango de valores prefix Indica la dirección IP o el rango de direcciones. Indique una dirección IP

válida mask Indica la máscara de subred utilizada en prefix.

Utilice la notación decimal. Indique una máscara de subred válida

next-hop Indica la dirección IP a la que se han reenviado las direcciones seleccionadas.

Indique una dirección IP válida

distance Valor de la distancia administrativa. 1 ... 255


Resultado La entrada se ha borrado.

Indicaciones complementarias Una entrada en la tabla IP Routing se configura con el comando ip route.

La tabla IP Routing se visualiza con el comando show ip route.




7.1.11.3 ip routing

Descripción Este comando activa la función Routing.

Nota

Este comando solo está disponible para Layer 3. DHCP no debe estar activado en ninguna interfaz IP.



cli(config)#


ip routing

Resultado La función Routing está activada.

Indicaciones complementarias La función se desactiva con el comando no ip routing.

El ajuste se visualiza con el comando show ip route.

7.1.11.4 no ip routing

Descripción Este comando desactiva la función Routing.

Nota

Este comando solo está disponible para Layer 3.



cli(config)#




no ip routing

Resultado La función Routing está desactivada.

Indicaciones complementarias La función se activa con el comando ip routing.

El ajuste se visualiza con el comando show ip route.

7.1.11.5 ip echo-reply

Descripción Con el fin de comprobar la disponibilidad de un dispositivo de la red, existe la posibilidad de enviarle paquetes del Internet Control Message Protocol (ICMP). Dichos paquetes del tipo 8 requieren que el receptor envíe un paquete de vuelta al emisor (Echo Reply).

Este comando activa los ICMP Echo Reply Messages.



cli(config)#


ip echo-reply

Resultado Los ICMP Echo Reply Messages están activados.

Indicaciones complementarias El ajuste se desactiva con el comando no ip echo-reply.

El ajuste de esta función y otras informaciones se visualizan con el comando show ip information.



7.1.11.6 no ip echo-reply

Descripción Este comando desactiva los ICMP Echo Reply Messages.



cli(config)#


no ip echo-reply

Resultado Los ICMP Echo Reply Messages están desactivados.

Indicaciones complementarias El ajuste se modifica con el comando ip echo-reply.

El ajuste de esta función y otras informaciones se visualizan con el comando show ip information.

7.1.11.7 telnet-server

Descripción Este comando activa el servidor Telnet.



cli(config)#


telnet-server




Resultado El servidor Telnet está activado.

Indicaciones complementarias El servidor Telnet se desactiva con el comando no telnet-server.

7.1.11.8 no telnet-server

Descripción Este comando desactiva el servidor Telnet.



cli(config)#


no telnet-server

Resultado El servidor Telnet está activado o desactivado.

Indicaciones complementarias El servidor Telnet se activa con el comando telnet-server.

7.1.11.9 dcp server

Descripción Este comando configura los derechos de lectura y escritura para el servidor DCP y lo activa.



cli(config)#




dcp server {read-only|read-write}


Parámetro Descripción read-only En el servidor DCP solo hay derechos de lectura. read-write En el servidor DCP hay derechos de lectura y escritura.

Predeterminado: read-write

Resultado Los derechos de lectura y escritura para el servidor DCP están configurados.

El servidor DCP está activado.

Indicaciones complementarias El servidor DCP se desactiva con el comando no dcp server.

7.1.11.10 no dcp server

Descripción Este comando desactiva el servidor DCP.



cli(config)#


no dcp server

Resultado El servidor DCP está desactivado.



Indicaciones complementarias El servidor DCP se activa y configura con el comando dcp server.

7.1.11.11 ip domain lookup

Descripción Este comando activa el cliente DNS del dispositivo. Para poder utilizar esta función debe haber un servidor DNS accesible.



cli(config)#


ip domain lookup

Resultado El cliente DNS del dispositivo está activado y, dado el caso, realiza consultas al servidor DNS.

7.1.11.12 no ip domain lookup

Descripción Este comando desactiva el cliente DNS del dispositivo.



cli(config)#


no ip domain lookup



Resultado El cliente DNS del dispositivo está desactivado.

7.1.11.13 ip name-server

Descripción Este comando define una dirección IP de un servidor DNS. Si hay varios servidores existe la posibilidad de definir el orden en el que se consultarán. Para tal fin está disponible el parámetro opcional index. Se consulta primero al servidor con el índice más bajo.



cli(config)#


ip name-server ipv4 <ip-address> [index <id1-3>]


Parámetro Descripción Rango de valores ipv4 Palabra clave para IPv4 - ip-address Dirección IP del servidor DNS Formato 0.0.0.0 index Palabra clave para el índice - id Índice del servidor DNS 1 ... 3

Resultado La dirección IP y, en su caso, el índice de un servidor DNS están definidos.

7.1.11.14 no ip name-server

Descripción Este comando borra la entrada con el índice indicado para un servidor DNS. Si no se indica ningún índice se borrarán todas las entradas.





cli(config)#


no ip name-server [index <id1-3>]


Parámetro Descripción Rango de valores index Palabra clave para el índice - id Índice del servidor DNS 1 ... 3

Resultado Las entradas indicadas para los servidores DNS se han borrado.






7.1.12.1 ip address

Descripción Este comando asigna una dirección IP a una interfaz VLAN.

Requisitos Debe encontrarse en modo de configuración Interface de VLAN o de un puerto Router y DHCP debe haberse desactivado con el comando "no ip address".




cli(config-if-vlan$)#

o en un puerto Router:

cli(config-RPort-if-Int$-$)


ip address <ip-address> {<subnet-mask>|/<prefix-length(0-32)>}[secondary]


Parámetro Descripción Valores ip-address Dirección IP de la interfaz VLAN Indique una dirección IP válida subnet-mask Máscara de subred correspondiente Indique una máscara de subred válida prefix-length Representación decimal de la máscara

como número de bits "1" 0 ... 32

secondary Otra subred para esta interfaz -


Resultado La dirección IP se ha asignado a la interfaz VLAN.

Nota Efectividad del comando

Este comando surte efecto de inmediato.

Al configurar la interfaz de acceso al dispositivo, la conexión se pierde.

Indicaciones complementarias Los ajustes se borran con el comando no ip address.

Este ajuste y otras informaciones se visualizan con el comando show ip interface.

7.1.12.2 no ip address

Descripción Este comando borra la asignación de una dirección IP a una interfaz VLAN y desactiva DHCP.



Requisitos Debe encontrarse en el modo de configuración Interface de VLAN.


cli(config-if-vlan-$$$)#

Sintaxis Llame el comando sin parámetros o con la siguiente parametrización:

no ip address [<ip-address> | dhcp]


Parámetro Descripción Valores ip-address Dirección de la interfaz que se borrará Indique una dirección IP

válida dhcp Indique este parámetro cuando desee desactivar la

función DHCP explícitamente. -


Resultado Si DHCP estaba activado en esta interfaz, ahora está desactivado. Si hubiera una dirección IP aprendida dinámicamente, se convertirá automáticamente en una dirección IP estática.

Si se habían configurado direcciones IP estáticas y no se había transferido como parámetro ninguna dirección IP explícita, se borrarán todas las direcciones IP estáticas de esta interfaz.

Si se había indicado explícitamente una dirección IP estática, dicha dirección se borrará de la interfaz.

Nota Efectividad del comando

Este comando surte efecto de inmediato.

Al configurar la interfaz a través de la cual se accede al dispositivo, es posible que se pierda la conexión.

Indicaciones complementarias El ajuste se configura con el comando ip address.

Este ajuste y otras informaciones se visualizan con el comando show ip interface.



7.1.12.3 dcp forwarding

Descripción Este comando configura el comportamiento Forwarding de la interfaz con los telegramas DCP.

Nota Configuración PNIO

Puesto que DCP es un protocolo PROFINET, la configuración realizada aquí solo es efectiva en la VLAN asociada a la interfaz TIA.



cli(config-if-$$$)#


dcp forwarding {block|forward}


Parámetro Descripción block Los telegramas DCP son rechazados. forward Los telegramas DCP son reenviados.

Predeterminado: forward

Resultado El comportamiento Forwarding de la interfaz con telegramas DCP está configurado.

Protocolos de red 7.2 Cliente DHCP


7.2 Cliente DHCP Este capítulo describe los comandos del Dynamic Host Configuration Protocol (DHCP).

7.2.1 show ip dhcp client stats

Descripción Este comando muestra los contadores estadísticos del cliente DHCP.



cli> o bien cli#


show ip dhcp client stats

Resultado Se visualizan los contadores.

7.2.2 show ip dhcp client

Descripción Este comando muestra los ajustes de configuración del cliente DHCP.



cli> o bien cli#


show ip dhcp client



Resultado Se visualizan los ajustes de configuración.





7.2.3.1 ip dhcp config-file-request

Descripción Si el DHCP config file request option está activado, el dispositivo en el servidor DHCP solicita la dirección TFTP y el nombre de un archivo de configuración. Si el dispositivo se reinicia tras concluir la descarga, se leen los ajustes de configuración de este archivo.

Este comando activa el DHCP config file request option.



cli(config)#


ip dhcp config-file-request

Resultado El DHCP config file request option está activado.

Indicaciones complementarias El DHCP config file request option se desactiva con el comando no ip dhcp config-file-request.



7.2.3.2 no ip dhcp config-file-request

Descripción Este comando desactiva el DHCP config file request option.



cli(config)#


no ip dhcp config-file-request

Resultado El DHCP config file request option está desactivado.

Indicaciones complementarias El DHCP config file request option se activa con el comando ip dhcp config-file-request.



7.2.3.3 ip dhcp client mode

Descripción Este comando configura el tipo de identificación con el que el cliente DHCP inicia una sesión en su servidor DHCP.



cli(config)#


ip dhcp client mode {mac|client-id<client-id>|sysname|pnio-name-of-station}


Parámetro Descripción Rango de valores mac El cliente inicia la sesión con su dirección MAC - client-id El cliente inicia la sesión con la ID asignada - client-id Nombre de la ID asignada máx. 32 caracteres sysname El cliente inicia la sesión con el nombre de sistema

asignado -

pnio-name-of-station El cliente inicia la sesión con el nombre PNIO. El

nombre se asigna con la herramienta PST. -

Resultado El modo de inicio de sesión del cliente DHCP está configurado.

Protocolos de red 7.3 Relé DHCP


7.3 Relé DHCP Este capítulo describe los comandos del agente de retransmisión DHCP.

7.3.1 show dhcp server

Descripción Este comando muestra las direcciones IP de los servidores DHCP a los que el dispositivo transmite los telegramas.

Requisitos Se encuentra en el modo User EXEC o en el modo Privileged EXEC o en el modo de configuración global.


cli> o bien cli# o bien cli(config)#


show dhcp server

Resultado Se visualizan las direcciones IP de los servidores DHCP.

Indicaciones complementarias Con el comando ip dhcp server se definen las direcciones IP.



7.3.2 show ip dhcp relay information

Descripción Este comando muestra los ajustes del agente de retransmisión DHCP para todas las VLAN o una seleccionada.





show ip dhcp relay information [vlan <vlan-id>]


Parámetro Descripción Rango de valores vlan Palabra clave para una conexión VLAN -- vlan-id Número de la VLAN activada 1 ... 4094


Resultado Se visualizan los ajustes de configuración.







7.3.3.1 ip dhcp server

Descripción Este comando define las direcciones IP de los servidores DHCP a los que el agente de retransmisión DHCP transmite los telegramas. Para el agente de retransmisión DHCP se pueden especificar hasta cuatro direcciones IP.

Requisitos ● El agente de retransmisión DHCP está activado.

Debe encontrarse en el modo de configuración global.


cli(config)#


ip dhcp server<ip address>


Parámetro Descripción Rango de valores ip adress Dirección IP del servidor DHCP Introduzca una dirección IP válida

Resultado La dirección IP está definida.

Indicaciones complementarias La dirección IP se elimina con el comando no ip dhcp server.

El agente de retransmisión DHCP se activa con el comando service dhcp-relay.

Las direcciones IP se visualizan con el comando show dhcp server.

Los ajustes se visualizan con el comando show ip dhcp relay information.



7.3.3.2 no ip dhcp server

Descripción Con este comando se borra la dirección IP del servidor DHCP.



cli(config)#


no ip dhcp server <ip address>


Parámetro Descripción Rango de valores ip adress Dirección IP del servidor DHCP Introduzca la dirección IP que desea borrar.

Resultado La dirección IP ha sido eliminada.

Indicaciones complementarias El agente de retransmisión DHCP se activa con el comando service dhcp-relay.

La dirección IP se define con el comando ip dhcp server.




7.3.3.3 ip dhcp relay circuit-id option

Descripción La Circuit ID es una subopción de "DHCP Relay Information". La Circuit ID contiene información referente al origen del paquete DHCP.

Con este comando se define qué información debe contener la Circuit ID.

La Circuit ID se codifica en el paquete DHCP cuando está activada la opción "DHCP Relay Information".



cli(config)#


ip dhcp relay circuit-id option [router-index] [vlanid] [recv-port]


Parámetro Descripción Rango de valores router-index A la Circuit ID se agrega el Router Index. Ajuste predeterminado vlan-id A la Circuit ID se agrega la VLAN ID. - recv-prot A la Circuit ID se agrega el puerto de recepción. -

Resultado El contenido de la Circuit ID está definido.

Indicaciones complementarias La opción "DHCP Relay Information" se activa con el comando ip dhcp relay information option.

La información se visualiza con el comando show ip dhcp relay information.



7.3.3.4 ip dhcp relay information option

Descripción Este comando activa la opción "DHCP Relay Information". Si esta opción está activada, antes de ejecutar la transmisión al servidor DHCP se codifica en el paquete información referente al origen de la petición DHCP. Si el servidor DHCP envía una respuesta, antes de ejecutar la transmisión al cliente DHCP se vuelve a eliminar dicha información.

Esta información sólo se codifica en el paquete de datos si el agente de retransmisión DHCP está activado.

Requisitos Se encuentra en el modo de configuración global o en el modo de configuración de interfazde VLAN.


cli(config)# o bien cli(config-if-$$)#


ip dhcp relay information option

Resultado La opción está activada.

Indicaciones complementarias La opción se desactiva con el comando no ip dhcp relay information option.

El agente de retransmisión DHCP se activa con el comando no service dhcp-relay.

El contenido de la información se configura con el comando ip dhcp relay circuit-id option.

El estado de esta opción y otras informaciones se visualizan con el comando show ip dhcp relay information.

7.3.3.5 no ip dhcp relay information option

Descripción Este comando desactiva la opción "IP DHCP Relay Information".



Requisitos Se encuentra en el modo de configuración global o en el modo de configuración de interfazde VLAN.


cli(config)# o bien cli(config-if-$$)#


no ip dhcp relay information option

Resultado La opción está desactivada.

Indicaciones complementarias La opción se activa con el comando no ip dhcp relay information option.

El estado de esta opción y otras informaciones se visualizan con el comando show ip dhcp relay information.

7.3.3.6 service dhcp-relay

Descripción Este comando activa el agente de retransmisión DHCP en un dispositivo. El agente de retransmisión DHCP transmite la petición DHCP al servidor DHCP que se encuentra en otra subred.



cli(config)#


service dhcp-relay

Resultado El agente de retransmisión DHCP está activado.



Indicaciones complementarias El agente de retransmisión DHCP se desactiva con el comando no service dhcp-relay.

Las direcciones IP de los servidores DHCP se definen con el comando ip dhcp server.

El estado de esta función y otras informaciones se visualizan con el comando show ip dhcp relay information.

7.3.3.7 no service dhcp-relay

Descripción Este comando desactiva el agente de retransmisión DHCP.



cli(config)#


no service dhcp-relay

Resultado El agente de retransmisión DHCP está desactivado.

Indicaciones complementarias El agente de retransmisión DHCP se activa con el comando service dhcp-relay.

El estado de esta función y otras informaciones se visualizan con el comando show ip dhcp relay information.



7.3.4 Comandos en el modo de configuración de interfaz Este capítulo describe los comandos disponibles en el modo de configuración Interface. En función de la interfaz ajustada, hay distintos juegos de comandos disponibles.





7.3.4.1 ip dhcp relay circuit-id

Descripción Este comando asigna una Circuit ID a la interfaz.

Requisitos ● La interfaz es un puerto Router.

Se encuentra en el modo de configuración de interfaz de VLAN.


cli(config-if-$$)#


ip dhcp relay circuit-id <circuit-id>


Parámetro Descripción Rango de valores Circuit ID Circuit ID 1 ... 188

Resultado La Circuit ID está asignada.



Indicaciones complementarias La Circuit ID se elimina con el comando no ip dhcp relay circuit-id.




7.3.4.2 no ip dhcp relay circuit-id

Descripción Este comando elimina la Circuit ID.




cli(config-if-$$)#


no ip dhcp relay circuit id

Resultado La Circuit ID está eliminada.

Indicaciones complementarias La Circuit ID se configura con el comando ip dhcp relay circuit-id.




7.3.4.3 ip dhcp relay remote-id

Descripción Con este comando se define el identificador de dispositivo.






cli(config-if-$$)#


ip dhcp relay remote-id <remote-id name>


Parámetro Descripción Rango de valores remote-id name Identificador de dispositivo Máx. 32 caracteres

Predeterminado: XYZ

Resultado El identificador de dispositivo está definido.

Indicaciones complementarias El identificador de dispositivo se elimina con el comando no ip dhcp relay remote-id.




Protocolos de red 7.4 SNMP


7.4 SNMP Este capítulo describe los comandos del Simple Network Management Protocol (SNMP).


7.4.1.1 show snmp

Descripción Este comando muestra la información de estado del SNMP.



cli> o bien cli#


show snmp

Resultado Se visualiza la información de estado.

7.4.1.2 show snmp community

Descripción Este comando muestra los detalles de las SNMP Communities configuradas.



cli> o bien cli#




show snmp community

Resultado Se muestran los detalles de las SNMP Communities configuradas.

7.4.1.3 show snmp engineID

Descripción Este comando muestra el número de identificación SNMP del dispositivo.



cli> o bien cli#


show snmp engineID

Resultado Se muestra el número de identificación SNMP del dispositivo.

7.4.1.4 show snmp filter

Descripción Este comando muestra los filtros SNMP configurados.



cli> o bien cli#




show snmp filter

Resultado Se muestran los filtros SNMP configurados.

7.4.1.5 show snmp group

Descripción Este comando muestra los grupos SNMP configurados.



cli> o bien cli#


show snmp group

Resultado Se muestran los grupos SNMP configurados.

7.4.1.6 show snmp group access

Descripción Este comando muestra los derechos de los grupos SNMP configurados.



cli> o bien cli#




show snmp group access

Resultado Se muestran los derechos de los grupos SNMP configurados.

7.4.1.7 show snmp inform statistics

Descripción Este comando muestra la estadística de los Inform Messages.



cli> o bien cli#


show snmp inform statistics

Resultado Se muestra la estadística de los Inform Messages.

7.4.1.8 show snmp notif

Descripción Este comando muestra los tipos de notificación SNMP configurados.



cli> o bien cli#




show snmp notif

Resultado Se muestran los tipos de notificación SNMP configurados.

7.4.1.9 show snmp targetaddr

Descripción Este comando muestra las direcciones de destino SNMP configuradas.



cli> o bien cli#


show snmp targetaddr

Resultado Se muestran las direcciones de destino SNMP configuradas.

7.4.1.10 show snmp targetparam

Descripción Este comando muestra los parámetros de destino SNMP configurados.



cli> o bien cli#




show snmp targetparam

Resultado Se muestran los parámetros de destino SNMP configurados.

7.4.1.11 show snmp tcp

Descripción Este comando muestra la configuración de SNMP mediante TCP.



cli> o bien cli#


show snmp tcp

Resultado Se muestra la configuración de SNMP mediante TCP.

7.4.1.12 show snmp user

Descripción Este comando muestra los ajustes de los SNMP User.



cli> o bien cli#




show snmp user

Resultado Se visualizan los ajustes de los SNMP User.

7.4.1.13 show snmp viewtree

Descripción Este comando muestra los ajustes de las SNMP Tree Views.



cli> o bien cli#


show snmp viewtree

Resultado Se visualizan los ajustes de las SNMP Tree Views.







7.4.2.1 snmpagent

Descripción Este comando activa la función SNMP Agent.



cli(config)#


snmpagent

Resultado La función SNMP Agent está activada.

Indicaciones complementarias La función SNMP Agent se desactiva con el comando no snmpagent.

7.4.2.2 no snmpagent

Descripción Este comando desactiva la función SNMP Agent.



cli(config)#


no snmpagent



Resultado La función SNMP Agent está desactivada.

Indicaciones complementarias La función SNMP Agent se activa con el comando snmpagent.

7.4.2.3 snmp agent version

Descripción Con este comando se configura si se van a procesar todas las peticiones SNMP o solo las peticiones SNMP V3.



cli(config)#


snmp agent version{v3only|all}


Parámetro Descripción v3only Solo se procesan peticiones SNMP V3. all Se procesan todas las peticiones SNMP.

Predeterminado: all




7.4.2.4 snmp access

Descripción Este comando configura el acceso a un grupo SNMP.



cli(config)#


snmp access <GroupName>{v1|v2c|v3{auth|noauth|priv}}

[read <ReadView|none>][write <WriteView|none>][notify <NotifyView|none>]

[{volatile|nonvolatile}]


Parámetro Descripción Rango de valores GroupName Nombre del grupo para el que se

configurará el acceso máx. 32 caracteres

- Selecciona la versión utilizada del protocolo

• v1 • v2c • v3

- Selecciona el método de autenticación: • auth

activa MD5 o SHA como método de autenticación.

• noauth

sin autenticación • priv

activa autenticación y codificación read los datos pueden leerse

Palabra clave • ReadView • none

write los datos pueden leerse y escribirse Palabra clave

• WriteView • none



Parámetro Descripción Rango de valores notify los cambios pueden transmitirse como

tag Palabra clave

• NotifyView • none

- Indica si los ajustes deben conservarse tras un rearranque completo

• volatile (volátil): al reiniciar se pierden los ajustes

• nonvolatile (no volátil): al reiniciar se conservan los ajustes

Es obligatorio indicar las palabras clave.

Si al configurar un grupo no se indican parámetros opcionales, se aplican los siguientes ajustes predeterminados:

Parámetro Valor predeterminado read none write none notify none Storage Type nonvolatile


Indicaciones complementarias El acceso a un grupo SNMP se borra con el comando no snmp access.

Los grupos SNMP configurados se visualizan con el comando show snmp group.

Las configuraciones de acceso a grupos SNMP se visualizan con el comando show snmp group access.

Las vistas de árbol SNMP configuradas se visualizan con el comando show snmp viewtree.

7.4.2.5 no snmp access

Descripción Este comando borra el acceso a un grupo SNMP.



cli(config)#




snmp access <GroupName>{v1|v2c|v3{auth|noauth|priv}}


Parámetro Descripción Valores GroupName Nombre del grupo para el que se borrará el acceso máx. 32

caracteres - Selecciona la versión utilizada del protocolo • v1

• v2c • v3

- Selecciona el método de autenticación: • auth • noauth • priv

Resultado Se ha borrado el acceso a un grupo SNMP.

Indicaciones complementarias El ajuste se configura con el comando snmp access.

Los grupos SNMP configurados se visualizan con el comando show snmp group.

Las configuraciones de acceso a grupos SNMP se visualizan con el comando show snmp group access.

Las vistas de árbol SNMP configuradas se visualizan con el comando show snmp viewtree.

7.4.2.6 snmp community index

Descripción Este comando configura los detalles de una SNMP Community.



cli(config)#




snmp community index <CommunityIndex> name <CommunityName>

security <SecurityName> [context <Name>][{volatile|nonvolatile}]


Parámetro Descripción Rango de valores CommunityIndex Índice de la Community máx. 32 caracteres name Palabra clave para el nombre de la

Community -

CommunityName Nombre de la Community máx. 32 caracteres security Palabra clave para el nombre de

seguridad -

SecurityName Nombre de seguridad máx. 32 caracteres context Palabra clave para el nombre de

contexto -

Name Nombre de contexto máx. 32 caracteres - Indica si los ajustes deben conservarse

tras un rearranque completo • volatile (volátil):

al reiniciar se pierden los ajustes • nonvolatile (no volátil):

al reiniciar se conservan los ajustes

Si al configurar una Community no se indican parámetros opcionales, se aplican los siguientes ajustes predeterminados:

Parámetro Valores predeterminados Storage Type nonvolatile


Indicaciones complementarias Los detalles de una SNMP Community se borran con el comando no snmp community index.

Los detalles de una SNMP Community se visualizan con el comando show snmp community.

La información de estado de la comunicación SNMP se visualiza con el comando show snmp.



7.4.2.7 no snmp community index

Descripción Este comando borra los detalles de una SNMP Community.



cli(config)#


no snmp community index <CommunityIndex>


Parámetro Descripción Rango de valores CommunityIndex Nombre de la Community máx. 32 caracteres

Resultado Los detalles de una SNMP Community están borrados.

Indicaciones complementarias Los detalles de una SNMP Community se configuran con el comando snmp community index.

Los detalles de una SNMP Community se visualizan con el comando show snmp community.

La información de estado de la comunicación SNMP se visualiza con el comando show snmp.

7.4.2.8 snmp group

Descripción Este comando configura los detalles de un grupo SNMP.



cli(config)#




snmp group <GroupName> user <UserName>security-model{v1|v2c|v3}



Parámetro Descripción Rango de valores GroupName Denominación del nombre de

grupo máx. 32 caracteres

user Palabra clave para el nombre de usuario

-

UserName Denominación del nombre de usuario

máx. 32 caracteres

security-model indica los ajustes de seguridad que

se utilizan • v1 • v2c • v3

- Indica si los ajustes deben conservarse tras un rearranque completo



Si al configurar un grupo no se indican parámetros opcionales, se aplican los siguientes ajustes predeterminados:

Parámetro Valor predeterminado Storage Type nonvolatile

Resultado Los detalles del grupo están configurados.

Indicaciones complementarias Los detalles de un grupo SNMP se borran con el comando no snmp group.

Los grupos SNMP creados se visualizan con el comando show snmp group.

Los usuarios SNMP creados se visualizan con el comando show snmp user.



7.4.2.9 no snmp group

Descripción Este comando borra los detalles de un grupo SNMP.



cli(config)#


no snmp group <GroupName> user <UserName>security-model{v1|v2c|v3}


Parámetro Descripción Rango de valores GroupName Denominación del nombre de grupo máx. 32 caracteres user Palabra clave para el nombre de usuario - UserName Denominación del nombre de usuario máx. 32 caracteres security-model Indica los ajustes de seguridad que se utilizarán para

transmitir • v1 • v2c • v3

Resultado Los detalles del grupo están borrados.

Indicaciones complementarias Los detalles de un grupo SNMP se modifican con el comando snmp group.

Los grupos SNMP creados se visualizan con el comando show snmp group.

Los usuarios SNMP creados se visualizan con el comando show snmp user.



7.4.2.10 snmp notify

Descripción Este comando configura los detalles de las notificaciones SNMP.



cli(config)#


snmp notify <NotifyName> tag <TagName> type {Trap|Inform}

[{volatile|nonvolatile}]]


Parámetro Descripción Rango de valores NotifyName Nombre de la notificación SNMP máx. 32 caracteres tag Palabra clave para una clave de destino - TagName Nombre de la clave de destino máx. 32 caracteres Type Tipo de la notificación SNMP • Trap

genera un trap • Inform

crea una entrada en el diario de incidencias o envía una entrada al servidor de registros

- indica si los ajustes deben conservarse tras un reinicio:



Resultado Los detalles de las notificaciones SNMP están configurados.

Indicaciones complementarias Los detalles de un grupo SNMP se borran con el comando no snmp notify.

Las notificaciones SNMP configuradas se visualizan con el comando show snmp notif.

Las direcciones de destino SNMP configuradas se visualizan con el comando show snmp targetaddr.



7.4.2.11 no snmp notify

Descripción Este comando borra los detalles de las notificaciones SNMP.



cli(config)#


no snmp notify <NotifyName>


Parámetro Descripción Rango de valores NotifyName Nombre de la notificación máx. 32 caracteres

Resultado Los detalles de las notificaciones SNMP están borrados.

Indicaciones complementarias Los detalles de un grupo SNMP se modifican con el comando snmp notify.

Las notificaciones SNMP configuradas se visualizan con el comando show snmp notif.

Las direcciones de destino SNMP configuradas se visualizan con el comando show snmp targetaddr.

7.4.2.12 snmp targetaddr

Descripción Este comando configura la dirección de destino SNMP.

Requisitos ● Los parámetros de destino SNMP están configurados.





cli(config)#


snmp targetaddr <TargetAddressName> param <ParamName>{ipv4 <ip address> | fqdn-name

<FQDN(100)>}

[timeout <Seconds(1-1500)][retries <RetryCount(1-3)]

[taglist <TagIdentifier|none>][{volatile|nonvolatile}]

[port <integer(1-65535)>]


Parámetro Descripción Rango de valores TargetAddressName Nombre de la dirección de destino máx. 32 caracteres param Palabra clave para el nombre de

parámetro -

ParamName Denominación del nombre de parámetro

máx. 32 caracteres

ipv4 Palabra clave para una dirección IP - ip address Valor para una dirección IPv4

Unicast Indique una dirección IPv4 Unicast válida.

fqdn-name Palabra clave para un nombre de dominio

-

FQDN(100) Nombre de dominio (Fully Qualified Domain Name)

100 caracteres como máximo

timeout Palabra clave para el tiempo que el SNMP Agent espera una respuesta antes de volver a enviar el Inform Request Message

-

Seconds Tiempo en segundos 1 ... 1500 retries Palabra clave para el número

máximo de intentos de obtener una respuesta a un Inform Request Message

-

RetryCount Número de intentos 1 ... 3 taglist Palabra clave para • TagIdentifier

• none volatile nonvolatile Indica si los ajustes deben

conservarse tras un rearranque completo:

• volatile (volátil): al reiniciar se utilizan los ajustes estándar.

• nonvolatile (no volátil): al reiniciar se utilizan los ajustes guardados.



Parámetro Descripción Rango de valores port Palabra clave para el número de

puerto en el que el SNMP Manager recibe Traps e Inform Messages

-

integer Número de puerto 1 ... 65535


Si al configurar no se indican parámetros opcionales, se aplican los siguientes ajustes predeterminados:

Parámetro Valor predeterminado taglist snmp Tipo de almacenamiento volatile port 162

Resultado La dirección de destino SNMP está configurada.

Indicaciones complementarias La dirección de destino SNMP se borra con el comando no snmp targetaddr.

La dirección de destino SNMP se visualiza con el comando show snmp targetaddr.

Los parámetros de destino SNMP se configuran con el comando snmp targetparams.

Los parámetros de destino SNMP se visualizan con el comando show snmp targetparam.

7.4.2.13 no snmp targetaddr

Descripción Este comando borra la dirección de destino SNMP.



cli(config)#


snmp targetaddr<TargetAddressName>




Parámetro Descripción Rango de valores TargetAddressName Dirección de destino SNMP máx. 32 caracteres

Resultado La dirección de destino SNMP está borrada.

Indicaciones complementarias La dirección de destino SNMP se modifica con el comando snmp targetaddr.

La dirección de destino SNMP se visualiza con el comando show snmp targetaddr.

7.4.2.14 snmp targetparams

Descripción Este comando configura los parámetros de destino SNMP.



cli(config)#


snmp targetparams <ParamName>

user <UserName>

security-model {v1|v2c|v3{auth|noauth|priv}}

message-processing {v1|v2c|v3}[{volatile|nonvolatile}]


Parámetro Descripción Rango de valores ParamName Nombre del parámetro SNMP máx. 32 caracteres user Palabra clave para el nombre de

usuario -

UserName Valor del nombre de usuario máx. 32 caracteres



Parámetro Descripción Rango de valores security-model Indica si deben utilizarse los ajustes

de seguridad según SNMP versión 1, 2c o 3 Palabra clave

• v1 • v2c • v3

Ajuste de autenticación y codificación para v3

• auth • noauth • priv

message-processing Indica si los avisos deben procesarse según SNMP versión 1, 2c o 3 Palabra clave

• v1 • v2c • v3

indica si los ajustes deben conservarse tras un reinicio:



Es obligatorio indicar las palabras clave.


Parámetro Valores predeterminados Storage Type nonvolatile

Resultado Los parámetros de destino SNMP están configurados.

Indicaciones complementarias Los parámetros de destino SNMP se borran con el comando no snmp targetparams.

Los ajustes de esta función se visualizan con el comando show snmp targetparam.

Un perfil de usuario se configura con el comando snmp user.

Un filtro se configura con el comando snmp filterprofile.

La lista de los usuarios se visualiza con el comando show snmp user.



7.4.2.15 no snmp targetparams

Descripción Este comando borra los parámetros de destino SNMP.



cli(config)#


no snmp targetparams <ParamName>


Parámetro Descripción Rango de valores ParamName Nombre del parámetro SNMP máx. 32 caracteres

Resultado Los parámetros de destino SNMP están borrados.

Indicaciones complementarias Los parámetros de destino SNMP se modifican con el comando snmp targetparams.

Los ajustes de esta función se visualizan con el comando show targetparam.

7.4.2.16 snmp v1-v2 readonly

Descripción Este comando bloquea el acceso de escritura para PDU SNMP V1 y V2.



cli(config)#




snmp v1-v2 readonly

Resultado El acceso de escritura para PDU SNMP V1 y V2 está bloqueado.

Indicaciones complementarias El acceso de escritura para PDU SNMP V1 y V2 se habilita con el comando no snmp v1-v2 readonly.

7.4.2.17 no snmp v1-v2 readonly

Descripción Este comando habilita el acceso de escritura para PDU SNMP V1 y V2.



cli(config)#


no snmp v1-v2 readonly

Resultado El acceso de escritura para PDU SNMP V1 y V2 está habilitado.

Indicaciones complementarias El acceso de escritura para PDU SNMP V1 y V2 se bloquea con el comando snmp v1-v2 readonly.



7.4.2.18 snmp user

Descripción Este comando configura los detalles de un SNMP User.



cli(config)#


snmp user <UserName>[auth{md5|sha} <passwd>[priv DES<passwd>]]



Parámetro Descripción Rango de valores UserName Nombre del usuario máx. 32 caracteres auth Indica que está teniendo lugar una

autenticación y qué algoritmo se emplea • md5 (Message Digest 5) • sha (Secure Hash Algorithm)

passwd Contraseña para la autenticación máx. 32 caracteres priv DES Indica que está teniendo lugar una codificación - passwd Valor de la contraseña de codificación máx. 32 caracteres - indica si los ajustes deben conservarse tras un

reinicio: • volatile (volátil):

al reiniciar se utilizan los ajustes estándar

• nonvolatile (no volátil): al reiniciar se utilizan los ajustes guardados

Si al configurar un usuario SNMP no se indican parámetros opcionales, se aplican los siguientes ajustes predeterminados:

Parámetro Valor predeterminado Autenticación Ninguna Codificación Ninguna Storage Type nonvolatile

Resultado Los detalles del SNMP User están configurados.



Indicaciones complementarias Los ajustes se borran con el comando no snmp user.

Los usuarios configurados se visualizan con el comando show snmp user.

7.4.2.19 no snmp user

Descripción Este comando borra los detalles de un SNMP User.



cli(config)#


no snmp user <UserName>


Parámetro Descripción Rango de valores UserName Nombre del usuario máx. 32 caracteres

Resultado Los detalles del SNMP User están borrados.

Indicaciones complementarias Los ajustes se modifican con el comando snmp user.

Los usuarios configurados se visualizan con el comando show snmp user.



7.4.2.20 snmp view

Descripción Este comando configura una SNMP View.

Requisitos ● Se ha creado un grupo SNMP

● El acceso al grupo está configurado con snmp access



cli(config)#


snmp view <ViewName><OIDTree>[mask<OIDMask>]{included|excluded}



Parámetro Descripción Rango de valores ViewName Nombre de la SNMP View máx. 32 caracteres OIDTree ID del objeto Nombre de ruta del árbol MIB mask Palabra clave para la máscara OID - OIDMask Máscara que filtra el acceso a los

elementos del árbol MIB Sucesión de "0" y "1", separados por puntos, según el nombre de ruta del árbol MIB

- Indica si los elementos filtrados deben utilizarse o excluirse

• included • excluded

- indica si los ajustes deben conservarse tras un reinicio:




Parámetro Valor predeterminado OIDMask Ninguna View type included

Storage type nonvolatile



Resultado La SNMP View está configurada.

Indicaciones complementarias La View se borra con el comando no snmp view.

Los View Trees configurados se visualizan con el comando show snmp viewtree.

Los derechos de acceso de los grupos SNMP se visualizan con el comando show snmp group access.

Los derechos de acceso de los grupos SNMP se configuran con el comando snmp access.

7.4.2.21 no snmp view

Descripción Este comando borra una SNMP View.



cli(config)#


no snmp view <ViewName><OIDTree>


Parámetro Descripción Rango de valores ViewName Nombre de la vista máx. 32 caracteres OIDTree ID del objeto Nombre de ruta del árbol MIB

Resultado La SNMP View está borrada.

Indicaciones complementarias Una View se configura con el comando snmp view.

Protocolos de red 7.5 Cliente SMTP


7.5 Cliente SMTP Este capítulo describe los comandos del Simple Mail Transfer Protocol (SMTP).

7.5.1 show events smtp-server

Descripción Este comando muestra los servidores de correo electrónico configurados.



cli> o bien cli#


show events smtp-server

Resultado Se muestran los servidores de correo electrónico configurados.

7.5.2 show events sender email

Descripción Este comando muestra la dirección configurada del remitente de correos electrónicos.



cli> o bien cli#


show events sender email



Resultado Se muestra la dirección configurada del remitente de correos electrónicos.

7.5.3 show events smtp-port

Descripción Este comando muestra el puerto SNMP configurado.



cli> o bien cli#


show events smtp port

Resultado Se muestra el puerto SMTP configurado.

7.5.4 Comandos en el modo de configuración Events Este capítulo describe los comandos disponibles en el modo de configuración EVENTS.

En el modo de configuración global, introduzca el comando events para pasar a dicho modo.


● Si sale del modo de configuración EVENTS con el comando exit, llegará de nuevo al modo de configuración global.

● Si sale del modo de configuración EVENTS con el comando end, llegará de nuevo al modo Privileged EXEC.

7.5.4.1 smtp-server

Descripción Este comando configura una entrada para un servidor SMTP.



Requisitos Debe encontrarse en modo de configuración EVENTS.


cli(config-events)#


smtp-server {ipv4 <ucast_addr> | fqdn-name <FQDN(100)>} <receiver mail-address>


Parámetro Descripción Rango de valores ipv4 Palabra clave para una dirección

IP -

ucast_addr Valor para una dirección IPv4 Unicast

Indique una dirección IPv4 Unicast válida.


-



receiver mail-address Nombre del receptor máx. 100 caracteres


Resultado Una entrada para el servidor SMTP está configurada.

Indicaciones complementarias Una entrada del servidor SMTP se borra con el comando no smtp-server.

7.5.4.2 no smtp-server

Descripción Este comando borra una entrada del servidor SMTP.



cli(config-events)#




no smtp-server {ipv4 <ucast_addr> | fqdn-name <FQDN(100)>}


Parámetro Descripción Rango de valores ipv4 Palabra clave para una dirección

IP -

ucast_addr Valor para una dirección IPv4 Unicast

Indique una dirección IPv4 Unicast válida.


-




Resultado La entrada del servidor SMTP está borrada.

Indicaciones complementarias Una entrada del servidor SMTP se configura con el comando smtp-server.

7.5.4.3 sender mail-address

Descripción Este comando configura el nombre del correo electrónico del remitente.



cli(config-events)#


sender mail-address <mail-address>




Parámetro Descripción Rango de valores mail-address Nombre de correo electrónico del remitente máx. 100 caracteres

Resultado El nombre de correo electrónico del remitente está configurado.

Indicaciones complementarias El nombre de correo electrónico del remitente se resetea con el comando no sender mail-address.

El ajuste se visualiza con el comando show events sender email.

7.5.4.4 no sender mail-address

Descripción Este comando resetea el nombre del correo electrónico del remitente.



cli(config-events)#


no sender mail-address

Resultado El nombre de correo electrónico del remitente está reseteado.

Indicaciones complementarias El nombre de correo electrónico del remitente se configura con el comando sender mail-address.

El ajuste se visualiza con el comando show events sender email.



7.5.4.5 send test mail

Descripción Este comando envía un correo electrónico de acuerdo con los ajustes SMTP configurados actualmente.



cli(config-events)#


send test mail

Resultado Se ha enviado un correo electrónico de acuerdo con los ajustes SMTP configurados actualmente.

Indicaciones complementarias La visualización de los ajustes SMTP actuales se llama con el comando show events emailserver.

7.5.4.6 smtp-port

Descripción Este comando configura un puerto SMTP.



cli(config-events)#


smtp-port <smtp-port(1-65535)>




Parámetro Descripción Rango de valores smtp-port Valor del puerto SMTP 1 ... 65535

Predeterminado: 25

Resultado El puerto SMTP está configurado.

Indicaciones complementarias El valor predeterminado de este ajuste se restablece con el comando no smtp-port.

7.5.4.7 no smtp-port

Descripción Este comando restablece el valor predeterminado del puerto SMTP.




cli(config-events)#


no smtp-port

Resultado Se ha restablecido el valor predeterminado del puerto SMTP.

Indicaciones complementarias El ajuste se configura con el comando smtp-port.

El ajuste se visualiza con el comando show smtp-port.

Protocolos de red 7.6 Servidor HTTP


7.6 Servidor HTTP Este capítulo describe los comandos del Hypertext Transfer Protocol (HTTP).

7.6.1 show ip http server status

Descripción Este comando muestra el estado del servidor HTTP.



cli> o bien cli#


show ip http server status

Resultado Se muestra el estado del servidor HTTP.







7.6.2.1 ip http

Descripción Este comando activa el HTTP en el dispositivo.



cli(config)#


ip http


Resultado El HTTP está activado en el dispositivo.

Indicaciones complementarias El ajuste de esta función y otras informaciones se visualizan con el comando show ip http server status.

El HTTP en el dispositivo se desactiva con el comando no ip http.

7.6.2.2 no ip http

Descripción Este comando desactiva el HTTP en el dispositivo.



cli(config)#




no ip http


Resultado El HTTP está desactivado en el dispositivo.

Indicaciones complementarias El ajuste de esta función y otras informaciones se visualizan con el comando show ip http server status.

HTTP se activa con el comando ip http.

Protocolos de red 7.7 Servidor HTTPS


7.7 Servidor HTTPS Este capítulo describe los comandos del Hypertext Transfer Protocol Secure (HTTPS).

7.7.1 show ip http secure server status

Descripción Este comando muestra el estado del servidor HTTP Secure.



cli> o bien cli#


show ip http secure server status

Resultado Se muestran el estado, la combinación de encriptado y la versión del servidor HTTP Secure.

Protocolos de red 7.7 Servidor HTTPS


7.7.2 show ssl server-cert

Descripción Este comando muestra el certificado del servidor SSL.



cli> o bien cli#


show ssl server-cert

Resultado Se muestra el certificado del servidor SSL.

Protocolos de red 7.8 ARP


7.8 ARP Este capítulo describe los comandos del Address Resolution Protocol (ARP).

7.8.1 show ip arp

Descripción Este comando muestra la tabla IP ARP.



cli> o bien cli#


show ip arp [{Vlan<vlan-id(1-4094)>|<interface-type><interface-id>|

<ip-address>|<mac-address>|summary|information}]


Parámetro Descripción Rango de valores Vlan Palabra clave para una conexión VLAN - vlan-id Número de la VLAN activada 1 ... 4094 interface-type Tipo y velocidad de la interfaz • gigabitethernet


válida para la interfaz ip-address Muestra las direcciones IP de las entradas en la

tabla ARP -

mac-address Muestra las direcciones MAC de las entradas en la tabla ARP

-

summary Muestra un resumen de las entradas en la tabla ARP

-

information Muestra informaciones sobre la configuración ARP. -


Si no se selecciona ningún parámetro de la lista, se muestra la tabla IP ARP.



Resultado Se visualiza la tabla IP ARP.





7.8.2.1 arp

Descripción Este comando genera una entrada estática en el ARP Cache.



cli(config)#


arp <ip address> <hardware address> {Vlan <vlan-id(1-4094)> | <interface-type>

<interface-id> | Cpu0}


Parámetro Descripción Rango de valores ip address Valor de la dirección IP que debe enlazarse con

un dispositivo (dirección física) Dirección IP o alias IP

hardware address Dirección física con la que debe enlazarse una dirección IP

Dirección MAC del dispositivo

Vlan Palabra clave para una conexión VLAN - vlan-id Número de la VLAN 1 ... 4094 interface-type Tipo y velocidad de la interfaz • gigabitethernet

• extreme-ethernet



Parámetro Descripción Rango de valores interface-id N.º de slot y n.º de puerto de la interfaz Indique una denominación

válida para la interfaz Cpu0 La interfaz se configura como "Out of Band

Management Interface" -


Resultado Se ha generado la entrada en el ARP Cache.

Indicaciones complementarias Una entrada estática del ARP Cache se borra con el comando no arp.

El estado de esta función y otras informaciones se visualizan con el comando show ip arp.

El puerto Router se configura con el comando no switchport.

7.8.2.2 no arp

Descripción Este comando borra una entrada del ARP Cache.



cli(config)#


no arp <ip address>


Parámetro Descripción Rango de valores ip address Valor de la dirección IP cuya entrada debe borrarse Dirección IP o alias IP





Indicaciones complementarias Una entrada estática del ARP Cache se genera con el comando arp.



7.8.2.3 arp timeout

Descripción Este comando configura el ajuste de timeout del ARP Cache.



cli(config)#


arp timeout <seconds(30-86400)>


Parámetro Descripción Rango de valores seconds Valor para el timeout en segundos 30 ... 86400

Predeterminado: 300

Resultado El ajuste para el ajuste de timeout del ARP Cache está configurado.

Indicaciones complementarias El valor predeterminado del ajuste de timeout se restablece con el comando no arp timeout.




7.8.2.4 no arp timeout

Descripción Este comando restablece el valor predeterminado del ajuste de timeout del ARP Cache.

El valor predeterminado del ajuste de timeout es de 300 segundos.



cli(config)#


no arp timeout

Resultado Se ha restablecido el valor predeterminado del ajuste de timeout para el ARP Cache.

Indicaciones complementarias El ajuste de timeout se modifica con el comando arp timeout.


Protocolos de red 7.9 Servidor SSH


7.9 Servidor SSH Este capítulo describe los comandos del Secure Shell (SSH) Server.

7.9.1 show ip ssh

Descripción Este comando muestra los ajustes del servidor SSH.



cli> o bien cli#


show ip ssh

Resultado Se visualizan los ajustes del servidor SSH.







7.9.2.1 ssh-server

Descripción Este comando activa el protocolo SSH en el dispositivo.



cli(config)#


ssh-server


Resultado El protocolo SSH está activado en el dispositivo.

Indicaciones complementarias El protocolo SSH se desactiva con el comando no ssh-server.



7.9.2.2 no ssh-server

Descripción Este comando desactiva el protocolo SSH en el dispositivo.



cli(config)#


no ssh-server

Resultado El protocolo SSH está desactivado en el dispositivo.

Indicaciones complementarias El protocolo SSH se activa con el comando ssh-server.


Protocolos de gestión de nivel 2 8

Este apartado incluye los capítulos pertenecientes a los temas GARP, GMRP, GVRP, IGMP Snooping e IGMP Querying.

Protocolos de gestión de nivel 2 8.1 GARP


8.1 GARP Este capítulo describe los comandos de los protocolos siguientes:

● GARP - Generic Attribute Registration Protocol

● GMRP - GARP Multicast Registration Protocol

● GVRP - GARP VLAN Registration Protocol

8.1.1 show forward-all

Descripción Este comando muestra las entradas de la tabla GMRP Forward-All.



cli> o bien cli#


show forward-all

Resultado Se visualizan las entradas de la tabla GMRP Forward-All.

8.1.2 show forward-unregistered

Descripción Este comando muestra las entradas de la tabla GMRP Forward-Unregistered.



cli> o bien cli#




show forward-unregistered

Resultado Se visualizan las entradas de la tabla GMRP Forward-Unregistered.





8.1.3.1 gmrp

Descripción Este comando activa la función GMRP para todas o algunas de las interfaces del dispositivo.

Requisitos Debe encontrarse en modo de configuración global

o bien

Debe encontrarse en modo de configuración Interface


cli(config)#

cli (config-if-$$$) #


gmrp



Resultado En el modo de configuración global: la función GMRP está activada en el dispositivo.

En el modo de configuración Interface: la función GMRP está activada para la interfaz.

Indicaciones complementarias Hay que activar primero GMRP de forma global para el dispositivo antes de poder activarlo para interfaces individuales.

Si desea desactivar esta función para una interfaz concreta del dispositivo, utilice el comando no gmrp en el modo de configuración Interface.


8.1.3.2 no gmrp

Descripción Este comando desactiva la función GMRP para todas o algunas de las interfaces del dispositivo.


o bien



cli(config)#



no gmrp

Resultado En el modo de configuración global: la función GMRP está desactivada en el dispositivo.

En el modo de configuración Interface: la función GMRP está desactivada para la interfaz.

Indicaciones complementarias Si desea activar esta función para una interfaz concreta del dispositivo, utilice el comando gmrp.




8.1.3.3 gvrp

Descripción Este comando activa o desactiva la función GVRP para todas o algunas de las interfaces del dispositivo.


o bien



cli(config)#



gvrp

Resultado En el modo de configuración global: la función GVRP está activada en el dispositivo.

En el modo de configuración Interface: la función GVRP está activada para la interfaz.

Indicaciones complementarias Si se ha activado el módulo GARP hay que iniciar el GVRP explícitamente con este comando.

Si desea desactivar esta función para una interfaz concreta del dispositivo, utilice el comando no gvrp.




8.1.3.4 no gvrp

Descripción Este comando activa o desactiva la función GVRP para todas o algunas de las interfaces del dispositivo.


o bien



cli(config)#



no gvrp

Resultado En el modo de configuración global: la función GVRP está desactivada en el dispositivo.

En el modo de configuración Interface: la función GVRP está desactivada para la interfaz.

Indicaciones complementarias Si desea activar esta función para una interfaz concreta del dispositivo, utilice el comando gvrp.


Protocolos de gestión de nivel 2 8.2 IGMP Snooping


8.2 IGMP Snooping Este capítulo describe los comandos relacionados con la funcionalidad Snooping del Internet Group Management Protocol (IGMP).

8.2.1 show ip igmp snooping

Descripción Este comando muestra información sobre el IGMP Snooping de todas las VLAN o una seleccionada.





show ip igmp snooping [Vlan<vlan id]


Parámetro Descripción Rango de valores Vlan Palabra clave para una conexión VLAN - vlan id Número de la VLAN activada 1 ... 4094




8.2.2 show ip igmp snooping forwarding-database

Descripción Este comando muestra las entradas Multicast Forwarding de todas las VLAN o una seleccionada.

Requisitos ● El IGMP Snooping está activado en el dispositivo

Se encuentra en el modo User EXEC o en el modo Privileged EXEC.


cli> o bien cli#


show ip igmp snooping forwarding-database [Vlan<vlan id>]



Resultado Se visualizan las entradas Multicast Forwarding.

8.2.3 show ip igmp snooping statistics

Descripción Este comando muestra información estadística sobre el IGMP Snooping de todas las VLAN o una seleccionada.



cli> o bien cli#




show ip igmp snooping statistics [Vlan<vlan id>]




8.2.4 show ip igmp snooping switch-ip

Descripción Este comando muestra la dirección IP del origen para IGMP Snooping.



cli> o bien cli#


show ip igmp snooping switch-ip

Resultado Se muestra la dirección IP.



8.2.5 Comandos en el modo de configuración global

8.2.5.1 ip igmp snooping version

Descripción Este comando define la versión de IGMP que debe utilizar el dispositivo. En el estado de suministro, el dispositivo utiliza IGMPv3.

Nota

Para visualizar la versión de IGMP que utiliza el dispositivo no hay ningún comando "show" propio. Esta información se muestra cuando se introduce el comando show ip igmp snooping en el modo User EXEC o en el modo Privileged EXEC.



cli(config)#


ip igmp snooping version {v1 | v2 | v3}


Parámetro Descripción v1 IGMPv1 v2 IGMPv2 v2 IGMPv3

Resultado Se ha especificado la versión de IGMP que utilizará el dispositivo.

Este capítulo describe los comandos disponibles en el modo de configuración global.






8.2.5.2 ip igmp vlan-snooping

Descripción Este comando activa IGMP Snooping para todas las VLAN.



cli(config)#


ip igmp vlan-snooping

Resultado IGMP Snooping está activado para todas las VLAN.

Indicaciones complementarias IGMP Snooping se desactiva con el comando no ip igmp vlan-snooping.

8.2.5.3 no ip igmp vlan-snooping

Descripción Este comando desactiva IGMP Snooping para todas las VLAN.



cli(config)#


no ip igmp vlan-snooping



Resultado IGMP Snooping está desactivado para todas las VLAN.

Indicaciones complementarias IGMP Snooping se activa con el comando ip igmp vlan-snooping.

8.2.5.4 ip igmp snooping clear counters

Descripción Este comando borra los contadores de todas las VLAN o una seleccionada.



cli(config)#


ip igmp snooping clear counters [Vlan<vlan id>]


Parámetro Descripción Rango de valores vlan Indica que sigue el número de una VLAN - vlan id Número de la VLAN activada 1 ... 4094

Si no se selecciona ninguna VLAN se borrarán los contadores de todas las VLAN.

Resultado Los contadores están borrados.

8.2.5.5 ip igmp snooping switch-ip

Descripción Este comando configura la dirección IP del origen para IGMP Snooping.





cli(config)#


ip igmp snooping switch-ip<switch-ipaddr>


Parámetro Descripción Rango de valores switch-ipaddr Dirección del origen Indique una dirección IP válida


Resultado La dirección IP está configurada.

8.2.5.6 ip igmp snooping port-purge-interval

Descripción El tiempo que transcurre hasta que un puerto es borrado de la lista cuando no se recibe ningún paquete IGMP Router Control se denomina Purge-Time.

Este comando configura dicho Purge-Time para un puerto de una VLAN en segundos.



cli(config)#


ip igmp snooping port-purge-interval <(130-1225)seconds>




Parámetro Descripción Rango de valores - Valor para el Purge Time en segundos 130 ... 1225

Predeterminado: 260

Resultado El Purge-Time está configurado.

Indicaciones complementarias El valor predeterminado de este ajuste se restablece con el comando no ip igmp snooping port-purge-interval.

El estado de esta función y otras informaciones se visualizan con el comando show ip igmp snooping globals.

8.2.5.7 no ip igmp snooping port-purge-interval

Descripción Este comando restablece el valor predeterminado del ajuste para Purge-Time.

El valor predeterminado es de 260 segundos.



cli(config)#


no ip igmp snooping port-purge-interval

Resultado Se ha restablecido el valor predeterminado del Purge-Time.

Indicaciones complementarias El ajuste se configura con el comando ip igmp snooping port-purge-interval.

El estado de esta función y otras informaciones se visualizan con el comando show ip igmp snooping globals.

Protocolos de gestión de nivel 2 8.3 IGMP-Querier


8.3 IGMP-Querier Este capítulo describe los comandos relacionados con la funcionalidad Query del Internet Group Management Protocol (IGMP).





8.3.1.1 ip igmp snooping querier

Descripción Este comando configura el IGMP Snooping Switch como Querier.



cli(config)#


ip igmp snooping querier


Resultado El IGMP Snooping Switch está configurado como Querier.

Indicaciones complementarias El ajuste se borra con el comando no ip igmp snooping querier.

El estado de esta función y otras informaciones se visualizan con el comando show ip igmp snooping.

Protocolos de gestión de nivel 2 8.3 IGMP-Querier


8.3.1.2 no ip igmp snooping querier

Descripción Este comando borra la configuración de un IGMP Snooping Switch como Querier.

Requisitos Se encuentra en el modo de configuración global.


cli(config)#


no ip igmp snooping querier

Resultado Se ha borrado la configuración del IGMP Snooping Switch como Querier.

Indicaciones complementarias El ajuste se configura con el comando ip igmp snooping querier.

El estado de esta función y otras informaciones se visualizan con el comando show ip igmp snooping.

Protocolos de gestión de nivel 2 8.4 Ring Redundancy y Standby Connection


8.4 Ring Redundancy y Standby Connection La función Ring Redundancy permite conectar varios dispositivos entre sí en una topología en anillo. Puesto que en modo de red normal no se soporta este tipo de topología, los anillos se deshacen lógicamente mediante el Media Redundancy Protocol (MRP) o el High Speed Redundancy Protocol (HRP). Si falla uno de los componentes, todos los demás elementos del anillo siguen siendo accesibles.

El dispositivo que lleva a cabo la separación del anillo se denomina Redundancy Manager (RM).

La estructura sencilla de los diferentes anillos MRP permite conseguir tiempos de reacción más cortos en caso de fallos.

Con esta función no es posible crear topologías de red complejas.

Por este motivo, existe la posibilidad de conectar de forma redundante dos anillos por medio de dos links en cada caso (maestro, esclavo). Esta función se denomina Standby Connection.

Uno de los links está activo en una interfaz del dispositivo maestro y el segundo está inactivo en una interfaz del dispositivo esclavo.

Nota Posición de dispositivos maestro y esclavo

Los dispositivos maestro y esclavo de una Standby Connection (pareja de links entre diferentes estructuras de la redundancia de anillo) deben estar en el mismo anillo.

Este capítulo describe los comandos de la función Ring Redundancy.

Nota Prevención de configuraciones incorrectas

Tenga especial cuidado a la hora de utilizar los comandos de este capítulo, ya que una configuración incorrecta de esta función puede perjudicar mucho a la red.

8.4.1 clear hrp counters

Descripción Este comando reinicializa los contadores HRP.



cli#




clear hrp counters

Resultado Los contadores están reinicializados.

8.4.2 clear standby counter

Descripción Este comando inicializa el contador de la función Standby.



cli#


clear standby counter

Resultado El contador se ha inicializado.

8.4.3 show hrp counters

Descripción Este comando muestra los contadores de la función Ring Redundancy.



cli> o bien cli#




show hrp counters

Resultado Se visualizan los contadores.

8.4.4 show ring-redundancy

Descripción Este comando muestra la configuración actual de la función Ring Redundancy.



cli> o bien cli#


show ring-redundancy

Resultado Se visualiza la configuración Ring Redundancy actual.







8.4.5.1 ring-redundancy configuration

Descripción Este comando pasa al modo de configuración Redundancy.



cli(config)#


ring-redundancy configuration

Resultado Ahora se encuentra en modo de configuración Redundancy.


cli(config-red)#

Indicaciones complementarias Para salir del modo de configuración Redundancy se utiliza el comando end o exit.

8.4.5.2 ring-redundancy mode

Descripción Este comando activa la función de redundancia en anillo en un dispositivo.



cli(config)#


ring-redundancy mode {ard | mrpauto | mrpclient | hrpclient | hrpmanager}




Parámetro Descripción hrpclient Activa la redundancia de anillo con el protocolo HRP como cliente hrpmanager Activa la redundancia de anillo con el protocolo HRP en modo Redundancy Manager mrpclient Activa la redundancia de anillo con el protocolo MRP como cliente mrpauto Activa el modo de redundancia MRP automático ard Activa el modo de redundancia automático (Automatic Redundancy Detection)

Resultado La función de redundancia en anillo está activada y el modo de operación de redundancia está seleccionado.

Indicaciones complementarias La función de redundancia en anillo se desactiva con el comando no ring-redundancy.

8.4.5.3 no ring-redundancy

Descripción Este comando desactiva la función de redundancia en anillo en un dispositivo.



cli(config)#


no ring-redundancy

Resultado La función de redundancia en anillo está desactivada.

Indicaciones complementarias La función de redundancia en anillo se activa con el comando ring-redundancy mode { ard | mrpauto | mrpclient | hrpclient | hrpmanager }.



8.4.5.4 ring-redundancy standby

Descripción Este comando activa la función Standby.

Requisitos ● HRP está activado



cli(config)#


ring-redundancy standby

Resultado La función Standby está activada / desactivada.

Indicaciones complementarias El ajuste se desactiva con el comando no ring-redundancy standby.

El estado de esta función y otras informaciones se visualizan con el comando show ring-redundancy.

8.4.5.5 no ring-redundancy standby

Descripción Este comando desactiva la función Standby.




cli(config)#




no ring-redundancy standby

Resultado La función Standby está desactivada.

Indicaciones complementarias El ajuste se activa con el comando ring-redundancy standby.


8.4.6 Comandos en el modo de configuración Redundancy Este capítulo describe los comandos disponibles en el modo de configuración Redundancy.

En el modo de configuración global introduzca el comando ring-redundancy configuration para cambiar a dicho modo.

● Si sale del modo de configuración Redundancy con el comando exit, llegará de nuevo al modo de configuración global.

● Si sale del modo de configuración Redundancy con el comando end, llegará de nuevo al modo Privileged EXEC.

8.4.6.1 ring ports

Descripción Este comando configura los puertos del administrador / cliente de redundancia de anillo en un dispositivo.

● Administrador de redundancia

– En estado normal, la topología de red funciona por el primer puerto El segundo puerto es utilizado por el administrador de redundancia de anillo únicamente para fines de control

– En caso de fallo, las dos partes del anillo funcionan por ambos puertos

● Cliente de redundancia

– El cliente reenvía todos los telegramas.

Requisitos Debe encontrarse en modo de configuración Redundancy.




cli(config-red)#


ring ports <iftype1><ifnum1><iftype2><ifnum2>


Parámetro Descripción iftype1 Indica el tipo de interfaz para el primer puerto del anillo ifnum1 Indica el número de interfaz para el primer puerto del anillo iftype2 Indica el tipo de interfaz para el segundo puerto del anillo ifnum2 Indica el número de interfaz para el segundo puerto del anillo


Nota Direcciones de puerto distintas

El primer y segundo puerto deben estar configurados en interfaces distintas

Resultado Los puertos de la redundancia de anillo están configurados.

8.4.6.2 standby connection-name

Descripción Este comando asigna un nombre a una Standby Connection en un dispositivo.



cli(config-red)#


standby connection-name <string(32)>




Parámetro Descripción Observación <string(32)> Nombre de la conexión máx. 32 caracteres

Resultado Se ha asignado un nombre a la Standby Connection.

8.4.6.3 no standby connection-name

Descripción Este comando borra el nombre de una Standby Connection.



cli(config-red)#


no standby connection-name

Resultado El nombre de la Standby Connection se ha borrado.

8.4.6.4 standby force-master

Descripción Este comando activa la función standby force-master.


Debe encontrarse en modo de configuración Redundancia de anillo.


cli(config-red)#




standby force-master

Resultado La función standby force-master está activada.

Indicaciones complementarias El ajuste se desactiva con el comando no standby force-master.


8.4.6.5 no standby force-master

Descripción Este comando desactiva la función standby force-master.


Debe encontrarse en modo de configuración Redundancia de anillo.


cli(config-red)#


no standby force-master

Resultado La función standby force-master está desactivada.

Indicaciones complementarias El ajuste se activa con el comando standby force-master.




8.4.6.6 standby port

Descripción Este comando configura y activa el puerto de una Standby Connection en un dispositivo.



cli(config-red)#


standby port {<iftype> <ifnum>}


Parámetro Descripción Rango de valores <iftype> Tipo de interfaz • gigabitethernet

• extreme-ethernet <ifnum> N.º de slot y n.º de puerto de la interfaz Indique una denominación válida

para la interfaz


Resultado Los puertos de una Standby Connection están configurados y activados.

Indicaciones complementarias El ajuste se desactiva con el comando no standby port {<iftype> <ifnum>}.


8.4.6.7 no standby port

Descripción Este comando desactiva el puerto de una Standby Connection en un dispositivo.





cli(config-red)#


no standby port {<iftype> <ifnum>}


Parámetro Descripción Rango de valores <iftype> Tipo de interfaz • gigabitethernet

• extreme-ethernet <ifnum> N.º de slot y n.º de puerto de la interfaz Indique una denominación válida

para la interfaz


Resultado Los puertos de una Standby Connection están desactivados.

Indicaciones complementarias El ajuste se activa con el comando standby port {<iftype> <ifnum>}.


8.4.6.8 standby wait-for-partner

Descripción Este comando activa la función "Wait for standby partner" en un dispositivo. Una conexión Standby no se activa hasta que el maestro Standby y el esclavo Standby, así como sus interlocutores, hayan establecido una conexión. De este modo se garantiza que la conexión redundante esté realmente disponible antes de que se active la comunicación por una conexión Standby. Esta función está activada por defecto.





cli(config-red)#


standby wait-for-partner

Resultado La función "Wait for standby partner" está activada.

8.4.6.9 no standby wait-for-partner

Descripción Este comando desactiva la función "Wait for standby partner" en un dispositivo. Una conexión Standby se activa aunque el maestro Standby no haya establecido la conexión con el esclavo Standby.



cli(config-red)#


no standby wait-for-partner

Resultado La función "Wait for standby partner" está desactivada.

Protocolos de gestión de nivel 2 8.5 Unicast


8.5 Unicast Los comandos de este capítulo configuran el procedimiento relacionado con telegramas Unicast.

Los comandos permiten realizar lo siguiente:

● Filtrado de telegramas Unicast

● Bloqueos de puertos

● Aprendizaje automático de Unicast

● Bloqueo de telegramas Unicast desconocidos.

Los comandos "show" permiten ver los datos de configuración.

8.5.1 show unicast-block config

Descripción Este comando muestra los ajustes Unicast-Blocking para puertos.



cli> o bien cli#


show unicast-block config [port<interface-type><interface-id)>]




para la interfaz




Resultado Se visualizan los ajustes Unicast-Blocking para puertos.

8.5.2 show mac-address-table dynamic unicast

Descripción Este comando muestra las direcciones MAC de la configuración Unicast dinámica.



cli> o bien cli#


show mac-address-table dynamic unicast [vlan <vlan-range>] [address

<aa:bb:cc:dd:ee:ff>] [{interface <interface-type> <interface-id>}]



observación vlan Palabra clave para una VLAN - vlan-range Palabra clave para varias VLANs 1 ... 4094 address Palabra clave para una dirección MAC - - Dirección MAC aa:bb:cc:dd:ee:ff interface Palabra clave para una descripción de interfaz - interface-type Tipo de interfaz gigabitethernet

extreme-ethernet interface-id N.º de slot y n.º de puerto de la interfaz #número/número#

Slot: 0 ... 6 o 12 Puerto: 1 ... 4






8.5.3 show mac-address-table static unicast

Descripción Este comando muestra las direcciones MAC de la configuración Unicast estática.



cli> o bien cli#


show mac-address-table static unicast [vlan <vlan-range>] [address






Slot: 0 ... 6 o 12 Puerto: 1 ... 4










8.5.4.1 no mac-address-table static unicast

Descripción Con este comando se desactiva static Unicast.



cli(config)#


no mac-address-table static unicast <aa:aa:aa:aa:aa:aa> vlan <vlan-id(1-4094)>



observación vlan Palabra clave para una VLAN - vlan-range Rango de valores de la VLAN 1 ... 4094 address Palabra clave para una dirección MAC - - Dirección MAC aa:aa:aa:aa:aa:aa interface Palabra clave para una descripción de interfaz - interface-type Tipo y velocidad de la interfaz gigabitethernet


Slot: 0 ... 6 o 12 Puerto: 1 ... 4





Resultado La función static Unicast está desactivada.

Indicaciones complementarias El ajuste entra en vigor con el comando no mac-address-table static unicast .

Protocolos de gestión de nivel 2 8.6 Multicast


8.6 Multicast Los comandos de este capítulo configuran el procedimiento relacionado con telegramas Multicast.

Los comandos permiten realizar lo siguiente:

● Configuración de grupos

● IGMP

● GMRP

● Bloqueo de telegramas Multicast desconocidos.

Los comandos "show" permiten ver los datos de configuración.

8.6.1 show multicast-block config

Descripción Este comando muestra los ajustes Multicast-Blocking para puertos.



cli> o bien cli#


show multicast-block config[port<interface-type><interface-id)>]


Parámetro Descripción Rango de valores port Palabra clave para una descripción del

puerto -




Si no se indican parámetros se mostrarán los ajustes de todos los puertos.



Resultado Se visualizan los ajustes Multicast-Blocking para puertos.

8.6.2 show mac-address-table dynamic multicast

Descripción Este comando muestra las direcciones MAC de la configuración Multicast dinámica.



cli> o bien cli#


show mac-address-table dynamic multicast [vlan <vlan-range>] [address






Slot: 0 ... 6 o 12 Puerto: 1 ... 4


Para denominar direcciones e interfaces tenga en cuenta lo explicado en el capítulo "Auto-Hotspot".




8.6.3 show mac-address-table static multicast

Descripción Este comando muestra las direcciones MAC de la configuración Multicast estática.



cli> o bien cli#


show mac-address-table static multicast [vlan <vlan-range>] [address




observación vlan Palabra clave para una VLAN - vlan-range Rango de valores de la VLAN 1 ... 4094 address Palabra clave para una dirección MAC - - Dirección MAC aa:bb:cc:dd:ee:ff interface Palabra clave para una descripción de interfaz - interface-type Tipo de interfaz gigabitethernet


Slot: 0 ... 6 o 12 Puerto: 1 ... 4











8.6.4.1 mac-address-table block static multicast

Descripción Este comando configura direcciones Multicast estáticas que deben bloquearse.



cli(config)#


mac-address-table block static multicast <aa:bb:cc:dd:ee:ff> vlan <vlan-id(1-4094)>



observación vlan Palabra clave para una VLAN - vlan-id Número de la VLAN 1 ... 4094 address Palabra clave para una dirección MAC - - Dirección MAC aa:bb:cc:dd:ee:ff



Resultado Los ajustes para static Multicast Blocking están configurados.



Indicaciones complementarias El ajuste se activa y desactiva con el comando no mac-address-table static multicast <mac address> <vlan-id(1-4094)>.

8.6.4.2 mac-address-table static multicast

Descripción Este comando configura una dirección Multicast estática.



cli(config)#


mac-address-table static multicast <aa:bb:cc:dd:ee:ff> vlan <vlan-id(1-4094)>



observación vlan Palabra clave para una VLAN 1 ... 4094 address Palabra clave para una dirección MAC - - Dirección MAC aa:bb:cc:dd:ee:ff



Resultado Los ajustes para static Multicast están configurados.

Indicaciones complementarias El ajuste se desactiva con el comando no mac-address static multicast <mac-address><vlan-id(1-4094)>.



8.6.4.3 no mac-address-table static multicast

Descripción Este comando borra una dirección Multicast estática.



cli(config)#


no mac-address-table static multicast <aa:bb:cc:dd:ee:ff> vlan <vlan-id(1-4094)>



observación vlan Palabra clave para una VLAN 1 ... 4094 address Palabra clave para una dirección MAC - - Dirección MAC aa:bb:cc:dd:ee:ff



Resultado La función static Multicast está desactivada.


Funciones Layer 3 9

En esta apartado encontrará los capítulos que describen lo siguiente:

● OSPF v2

● RIPv2

● VRRP

Las funciones de Layer 3 describen las propiedades de enrutamiento del dispositivo. Por norma general no están incluidas en el dispositivo básico y deben activarse o habilitarse por separado en caso necesario.

Funciones Layer 3 9.1 show ip route


9.1 show ip route

Descripción Este comando muestra la tabla de routing.



cli> o bien cli#


show ip route [{<ip-address> [<mask>] | connected | ospf | rip | static | summary }]


Parámetro Descripción Valores ip-address Dirección de destino de la ruta. Indique una dirección IP válida. mask Máscara de subred de esta ruta. Indique una máscara de

subred válida. connected Muestra las rutas de red con una conexión

directa. -

ospf Muestra las entradas OSPF en la tabla de routing.

-

rip Muestra las entradas RIP en la tabla de routing. - static Muestra las rutas estáticas en la tabla. -

Resultado Se muestra la tabla de routing.

Funciones Layer 3 9.2 show ip protocol


9.2 show ip protocol

Descripción Este comando muestra los ajustes actuales de los protocolos de routing activados.

Nota




cli> o bien cli#


show ip protocol

Resultado Se muestran los ajustes actuales de los protocolos de routing activados.

Funciones Layer 3 9.3 OSPFv2


9.3 OSPFv2 Este capítulo describe los comandos relevantes para trabajar con el Routing vía OSPF.

9.3.1 show ip ospf

Descripción Este comando muestra información sobre el Routing vía OSPF.

Nota




cli> o bien cli#


show ip ospf

Resultado Se muestra la configuración.

9.3.2 show ip ospf route

Descripción Este comando muestra las rutas generadas mediante OSPF.



cli> o bien cli#




show ip ospf route

Resultado Se visualizan las rutas.

9.3.3 show ip ospf - database summary

Descripción Este comando muestra un resumen de la base de datos.



cli> o bien cli#


show ip ospf [area-id] database

[{ database-summary|selforiginate|adv-router <ip-address> }]


Parámetro Descripción Rango de valores area-id ID de área Indique una ID.

x.x.x.x x = 0 ... 255 0.0.0.0 = área de red troncal

database-summary Número de tipos LSA por área y el número total de áreas

-

self-originate Número de LSA generadas por el router local.

-



Parámetro Descripción Rango de valores adv-router Palabra clave para las LSA

específicas del router

ip-address Muestra la LSA específica del router de una determinada dirección IP

Indique una dirección IP válida. Si no se introduce ninguna dirección IP, se visualizan las LSA específicas del router local.

Resultado Se muestra el resumen de la base de datos.

9.3.4 show ip ospf ... database ...

Descripción Este comando muestra informaciones de todos los tipos LSA o de uno determinado.



cli> o bien cli#


show ip ospf

[area-id]

database

{

asbr-summary|external|network|

nssa-external|router|summary

}

[link-state-id]

[{

adv-router <ip-address>|self-originate

}]




Parámetro Descripción Rango de valores area-id ID de área Indique una ID.

x.x.x.x x = 0 ... 255 0.0.0.0 = área de red troncal.

asbr-summary Muestra únicamente informaciones del tipo LSA ASPR (Autonomous System Border Router). (Tipo 4)

-

external Muestra únicamente informaciones del tipo LSA "External" (tipo 5)

-

network Muestra únicamente informaciones del tipo LSA "Network" (Tipo 2)

-

nssa-external Muestra únicamente informaciones del tipo LSA "NSSA (Not so stuppy area) External" (Tipo 7)

-

router Muestra únicamente informaciones del tipo LSA "Router" (Tipo 1)

-

summary Muestra únicamente informaciones de la LSA tipo "Summary" (tipo 3)

-

link-state-id ID de la LSA. La ID del Link State depende del tipo LSA.

La ID del Link State comprende 4 cifras entre 0 y 255, respectivamente

adv-router Palabra clave para las LSA específicas del router

-

ip-address Muestra la LSA específica del router de una determinada dirección IP

Indique una dirección IP válida. Si no se introduce ninguna dirección IP, se visualizan las LSA específicas del router local.

self-originate Número de LSA generadas por el router local

-


9.3.5 show ip ospf border-routers

Descripción Este comando muestra las rutas hacia los Area Border Routers y los AS Boundary Routers.





cli> o bien cli#


show ip ospf border-routers

Resultado Se visualizan las rutas.

9.3.6 show ip ospf interface

Descripción Este comando muestra la información relacionada con la interfaz OSPF.



cli> o bien cli#


show ip ospf interface

[{

vlan<vlan-id(1-4094)>|<interface-type><interface-id>

}]








Si no se selecciona ningún parámetro de la lista, se muestra la información de todas las interfaces disponibles.

Resultado Se muestra la información de la interfaz OSPF.

9.3.7 show ip ospf neighbor

Descripción Este comando muestra información sobre los routers vecinos detectados.



cli> o bien cli#


show ip ospf neighbor

[{

vlan <vlan-id(1-4094)>|<interface-type><interface-id>

}]

[Neighbor ID]

[detail]




válida para la interfaz Neighbor ID ID del router del vecino La ID comprende 4 cifras entre

0 y 255, respectivamente, y puede coincidir con la dirección IP del router.

detail Información referente a la OSPF del vecino





9.3.8 show ip ospf request-list

Descripción Este comando muestra la lista de solicitudes. Esta lista de solicitudes especifica qué informaciones se requieren para las LSA.



cli> o bien cli#


show ip ospf request-list

[<neighbor-id>]

[{

vlan <vlan-id (1-4094)> |

<interface-type> <interface-id>

}]


Parámetro Descripción Valores neighbor-id ID del router del vecino Introduzca la ID del router. La ID

del router comprende 4 cifras entre 0 y 255, respectivamente.

Vlan Palabra clave para una conexión VLAN - vlan-id Número de la VLAN activada 1 ... 4094 interface-type Tipo de interfaz • gigabitethernet


para la interfaz




Si no se seleccionan parámetros de la lista se mostrará la lista de solicitudes para todos los vecinos.

Resultado Se muestra la lista de solicitudes.

9.3.9 show ip ospf retransmission-list

Descripción Este comando muestra una lista con las peticiones pendientes.



cli> o bien cli#


show ip ospf retransmission-list

[<neighbor-id>]

[{

vlan <vlan-id (1-4094)>|<interface-type> <interface-id>

}]


Parámetro Descripción Valores neighbor-id ID del router del vecino Introduzca la ID del router. La ID

del router comprende 4 cifras entre 0 y 255, respectivamente.

Vlan Palabra clave para una conexión VLAN - vlan-id Número de la VLAN activada 1 ... 4094 interface-type Tipo y velocidad de la interfaz • gigabitethernet


para la interfaz Vlan Palabra clave para una conexión VLAN -




Si no se seleccionan parámetros de la lista se mostrará la lista para todos los vecinos.

Resultado Se muestra la lista.

9.3.10 show ip ospf virtual-links

Descripción Este comando muestra una vista general de las conexiones virtuales.



cli> o bien cli#


show ip ospf virtual-links

Resultado Se muestra la vista general.



9.3.11 show ip ospf area-range

Descripción Este comando muestra los rangos de direcciones agrupados.



cli> o bien cli#


show ip ospf {area-range|summary-address }


Parámetro Descripción Valores area-range Rango de direcciones agrupado.

El rango de direcciones se crea con el comando "area-range".

-

summary-address Rango de direcciones agrupado para OSPF. El rango de direcciones se crea con el comando "summary-address".

-

Resultado Se visualizan los rangos de direcciones agrupados.







9.3.12.1 router ospf

Descripción Con este comando se activa el Routing vía OSPF y se pasa al modo de configuración Router.

Nota




cli(config)#


router ospf

Resultado El Routing vía OSPF está activado.

Ahora se encuentra en el modo de configuración Router.


cli (config-router)#

Indicaciones complementarias El Routing vía OSPF se desactiva con el comando no router ospf.

9.3.12.2 no router ospf

Descripción Este comando desactiva el Routing vía OSPF.

Nota






cli(config)#


no router ospf

Resultado El Routing vía OSPF está desactivado.

Indicaciones complementarias El Routing vía OSPF se activa con el comando router ospf.

9.3.13 Comandos en el modo de configuración Router Este capítulo describe los comandos disponibles en el modo de configuración Router.

En el modo de configuración global, introduzca el comando router ospf para pasar a dicho modo.


● Si sale del modo de configuración Router con el comando exit, llegará de nuevo al modo de configuración global.

● Si sale del modo de configuración Router con el comando end, llegará de nuevo al modo Privileged EXEC.

Requisitos Los comandos están disponibles si se dan las siguientes condiciones:

● El dispositivo soporta la función Routing.

● La función Routing está activada

● La interfaz es un puerto Router



9.3.13.1 ASBR Router

Descripción Este comando define el router como un Autonomous System Boundary Router (ASBR).

Nota


Requisitos Debe encontrarse en el modo de configuración OSPF Router.


cli(config-ospf)#


ASBR Router

Resultado El Autonomous System Boundary Router está activado.

Indicaciones complementarias El Autonomous System Boundary Router se desactiva con el comando no ASBR Router.

El estado de esta función y otras informaciones se visualizan con el comando show ip ospf.

9.3.13.2 no ASBR Router

Descripción Este comando desactiva el Autonomous System Boundary Router.

Nota






cli(config-ospf)#


no ASBR Router

Resultado El Autonomous System Boundary Router está desactivado.

Indicaciones complementarias El Autonomous System Boundary Router se activa con el comando ASBR Router.


9.3.13.3 area range

Descripción Este comando asigna un rango de direcciones a una ID de área. El rango de direcciones se utiliza para agrupar las rutas dentro de OSPF.

Nota


Requisitos ● El router es un router Area Border

Debe encontrarse en el modo de configuración OSPF Router.


cli(config-ospf)#


area <AreaId> range

<Network>

<Mask>

[{

advertise | notadvertise

}]




Parámetro Descripción Rango de valores / observación AreaId ID de área Indique una ID.


Network Dirección IP del rango de direcciones Indique la dirección IP Mask Máscara de subred del rango de direcciones Indique la máscara de subred. advertise El rango de direcciones se da a conocer al

exterior. Se genera una LSA "Summary" del tipo 3.

-

notadvertise El rango de direcciones no se da a conocer al exterior.

-

Resultado El rango de direcciones está configurado.

Indicaciones complementarias El rango de direcciones se borra con el comando no area range.

El estado de esta función y otras informaciones se visualizan con el comando show ip ospf - area-range / summary-address.

9.3.13.4 area range summary

Descripción Este comando asigna un rango de direcciones a una ID de área. El rango de direcciones se utiliza para agrupar las rutas dentro de OSPF.

Nota




cli(config-ospf)#




area <AreaId> range

<Network>

<Mask>

{

summary | Type7

}

[{

advertise | notadvertise

}]




Network Dirección IP del rango de direcciones Indique la dirección IP Mask Máscara de subred del rango de direcciones Indique la máscara de subred. summary LSA Summary - Type7 LSA tipo 7 - advertise El rango de direcciones se da a conocer fuera

de las áreas. Si la ID de área es 0.0.0.0, el router genera un mensaje LSA del tipo 5. Si la ID de área no es 0.0.0.0, el router genera un mensaje LSA del tipo 7 en una NSSA.

-

notadvertise El rango de direcciones no se da a conocer al exterior.

-

Resultado El rango de direcciones está configurado.

Indicaciones complementarias El rango de direcciones se borra con el comando no area range.




9.3.13.5 no area range

Descripción Este comando borra el rango de direcciones.

Nota




cli(config-ospf)#


area <AreaId> range <Network> <Mask>




Network Dirección IP del rango de direcciones Indique la dirección IP Mask Máscara de subred del rango de

direcciones Indique la máscara de subred.

Resultado El rango de direcciones se ha borrado.

Indicaciones complementarias Los rangos de direcciones se crean con el comando area range.



9.3.13.6 area nssa

Descripción Este comando configura áreas del tipo NSSA (not-so-stubby-area).

Nota




cli(config-ospf)#


area <area-id> nssa

[{

no-summary | default-information-originate

}]


Parámetro Descripción Rango de valores / observación area-id ID de área Indique una ID válida.


no-summary NSSA no recibe ninguna LSA "Summary".

--

default-information-originate

Se genera una ruta estándar (LSA tipo 7) a la NSSA.

--

Resultado El área del tipo NSSA está configurada.

Indicaciones complementarias El tipo de área se modifica con el comando no area.



9.3.13.7 area stub

Descripción Este comando configura áreas del tipo Stub.

Nota




cli(config-ospf)#


area <area-id> stub [ no-summary ]




no-summary El router no envía ni recibe ninguna LSA "Summary"

--

Resultado El área del tipo Stub está configurada.

Indicaciones complementarias El tipo de área se modifica con el comando no area.



9.3.13.8 no area

Descripción Este comando elimina o modifica un área del tipo "Stub" o "NSSA".

Nota




cli(config-ospf)#


no area <area-id>

[

{ stub | nssa }

]




stub Área Stub -- nssa Área NSSA --

Resultado El área ha sido eliminada o modificada.



9.3.13.9 area virtual-link

Descripción Este comando crea una conexión virtual con el área de red troncal.

Nota

Este comando solo está disponible para Layer 3. El router debe ser un Area Border Router (ABR) o un Autonomous System Boundary Router (ASBR). La ID del router debe ser igual a la dirección IP de la interfaz del segmento Transit Area.



cli(config-ospf)#


area <area-id> virtual-link <router-id>

[authentication

{

simple |messagedigest| null

}

]

[hello-interval <value (1-65535)>]

[retransmit-interval <value(0-3600)>]

[transmit-delay <value (0-3600)>]

[dead-interval <value>]

[{

authentication-key <key (8)> | message-digest-key <Key-id (0-255)>

md5 <key(16)>

}]




router-id ID del router. La ID del router debe ser igual a la dirección IP de la interfaz del segmento Transit Area.

-



Parámetro Descripción Rango de valores / observación authentication Palabra clave para el método de

autenticación de la conexión virtual • simple

activa la autenticación a través de contraseña

• messagedigest activa la autenticación a través de MD5

• none sin autenticación

hello-interval Palabra clave para el intervalo con el que se envían paquetes Hello a través de la conexión virtual

-

value Indica la longitud del intervalo en segundos.

Introduzca el intervalo 1-65535

retransmit-interval Palabra clave para el intervalo después del que se vuelven a transmitir paquetes cuya recepción no ha sido confirmada.

-



transmit-delay Palabra clave para el intervalo que necesita un paquete Link State Update para la transmisión a través de la conexión virtual.

--



dead-interval Palabra clave para el intervalo después del cual el router vecino se clasifica como "fallado" si se dejan de recibir de él paquetes Hello.

-


Introduzca el intervalo 0–0x7fffffff

authentication-key Palabra clave para la contraseña no codificada

-

key Contraseña Introduzca la contraseña. Longitud máxima: 8 caracteres

message-digest-key Palabra clave para la ID de la contraseña

-

key-id ID de la contraseña. Defina la ID 0 ... 255

md5 Palabra clave para la contraseña - key Contraseña Introduzca la contraseña

Longitud máxima: 16 caracteres

Resultado La conexión virtual se ha creado.



Indicaciones complementarias La conexión virtual se borra con el comando no area virtual link.

La información referente a las conexiones virtuales se visualiza con el comando show ip ospf virtual.

9.3.13.10 no area virtual-link

Descripción Este comando elimina una conexión virtual.

Nota




cli(config-ospf)#


no area <area-id> virtual-link <router-id>

[authentication]

[hello-interval]

[retransmit-interval]

[transmit-delay]

[dead-interval

[{

authentication-key | message-digest-key <Key-id (0-255)>

}]




router-id ID del router -



Parámetro Descripción Rango de valores / observación authentication Palabra clave para el método de

autenticación de la conexión virtual • simple

activa la autenticación a través de contraseña

• messagedigest activa la autenticación a través de MD5

• none sin autenticación

hello-interval Palabra clave para el intervalo con el que se envían paquetes Hello a través de la conexión virtual

-



retransmit-interval Palabra clave para el intervalo después del que se vuelven a transmitir paquetes cuya recepción no ha sido confirmada.

-



transmit-delay Palabra clave para el intervalo que necesita un paquete Link State Update para la transmisión a través de la conexión virtual.

--



dead-interval Palabra clave para el intervalo después del cual el router vecino se clasifica como "fallado" si se dejan de recibir de él paquetes Hello.

-


Introduzca el intervalo 0–0x7fffffff

authentication-key Palabra clave para la contraseña no codificada

-

key Contraseña Introduzca la contraseña. Longitud máxima: 8 caracteres

message-digest-key Palabra clave para la ID de la contraseña

-

key-id ID de la contraseña. Defina la ID 0 ... 255

Resultado La conexión virtual ha sido eliminada.

Indicaciones complementarias Las conexiones virtuales se crean con el comando area virtual link .



La información referente a las conexiones virtuales se visualiza con el comando show ip ospf virtual.

9.3.13.11 compatible rfc1583

Descripción Este comando activa la compatibilidad con RFC 1583. Utilice este comando si aún tiene en servicio routers OSPFv2 antiguos que no son compatibles con RFC 2328.

Nota




cli(config-ospf)#


compatible rfc1583

Resultado La compatibilidad con RFC 1583 está activada.

Indicaciones complementarias La compatibilidad se desactiva con el comando no compatible rfc1583.


9.3.13.12 no compatible rfc1583

Descripción Este comando desactiva la compatibilidad con RFC 1583.

Nota






cli(config-ospf)#


compatible rfc1583

Resultado La compatibilidad con RFC 1583 está desactivada.

Indicaciones complementarias La compatibilidad se activa con el comando compatible rfc1583.


9.3.13.13 default-information originate

Descripción Este comando activa la función que permite que para las rutas externas hacia el dominio de enrutamiento OSPF se genere una ruta estándar.

Nota




cli(config-ospf)#


default-information originate [(

[always]

[metric <metric-value (0-0xffffff)>]

[metric-type <type (1-2)>])]




Parámetro Descripción Rango de valores / observación always Se genera siempre una ruta estándar

externa.

metric Palabra clave para la métrica de la ruta estándar externa.

--

metric-value Valor de la métrica 0-0xffffff metric-type Palabra clave para el tipo de ruta

estándar externa --

Type Tipo de ruta externa • 1 - Tipo 1 • 2 - Tipo 2


Indicaciones complementarias La función se desactiva con el comando no default-information originate.

9.3.13.14 no default-information originate

Descripción Este comando desactiva la función que permite que para las rutas externas hacia el dominio de enrutamiento OSPF se genere una ruta estándar.

Nota




cli(config-ospf)#


no default-information originate [(

[always]




[metric-type <type (1-2)>])]


Parámetro Descripción Rango de valores / observación always Se genera siempre una ruta estándar

externa.

metric Palabra clave para la métrica de la ruta estándar externa.

--





Indicaciones complementarias La función se activa con el comando default-information originate.

9.3.13.15 default-information originate always

Descripción Este comando activa la función que permite que para las rutas externas hacia el dominio de enrutamiento OSPF se genere siempre una ruta estándar.

Nota




cli(config-ospf)#




default-information originate always


[metric-type <type (1-2)>]


Parámetro Descripción Rango de valores / observación metric Palabra clave para la métrica de la

ruta estándar externa. --





Indicaciones complementarias La función se desactiva con el comando no default-information originate always.

9.3.13.16 no default-information originate always

Descripción Este comando desactiva la función que permite que para las rutas externas hacia el dominio de enrutamiento OSPF se genere siempre una ruta estándar.

Nota




cli(config-ospf)#




no default-information originate always


[metric-type <type (1-2)>]


Parámetro Descripción Rango de valores / observación metric Palabra clave para la métrica de la

ruta estándar externa. --





Indicaciones complementarias La función se activa con el comando default-information originate always.

9.3.13.17 network area

Descripción Este comando define una interfaz OSPF, así como la ID de área que está asociada a la interfaz OSPF.

Nota




cli(config-ospf)#


network <network number> area <area-id>




Parámetro Descripción Rango de valores / observación network number Interfaz IP que

debe utilizar OSPF.

Introduzca la dirección IP de la interfaz para la que debe activarse OSPF.

area-id ID de área Indique una ID. x.x.x.x x = 0 ... 255 0.0.0.0 = área de red troncal

Resultado La interfaz OSPF está configurada.

Indicaciones complementarias La interfaz OSPF y el área se eliminan con el comando no network area.

El estado de esta función y otras informaciones se visualizan con el comando show ip ospf interface.

9.3.13.18 no network area

Descripción Este comando elimina la interfaz OSPF, así como la ID de área que está asociada a la interfaz OSPF.

Nota




cli(config-ospf)#


no network <Network number> area <area-id>




Parámetro Descripción Rango de valores / observación Network number Número de red Introduzca un número de red válido area-id ID de área Introduzca una ID


Resultado La interfaz OSPF ha sido eliminada.

Indicaciones complementarias La interfaz OSPF y el área se definen con el comando network area.

El estado de esta función y otras informaciones se visualizan con el comando show ip ospf interface.

9.3.13.19 redist-config

Descripción Este comando configura la información de la ruta. Las rutas se redistribuyen con esta información.

Nota




cli(config-ospf)#


redist-config <Network> <Mask>

[metric-value <metric (1 - 16777215)>]

[metrictype {

asExttype1 | asExttype2

}]




Parámetro Descripción Rango de valores / observación Network Dirección de destino de la ruta. Indique la dirección IP. Mask Máscara de subred de esta ruta Indique la máscara de subred. metric-value Palabra clave para la métrica de la ruta - metric Métrica 1 - 16777215 metrictype Palabra clave para los costes de conexión -- asExttype1 Costes externos e internos -- asExttype2 Costes externos --

Resultado La información de la ruta está definida.

Indicaciones complementarias La información se elimina con el comando no default-information originate always.

Los rutas se distribuyen con el comando restribute.

9.3.13.20 no redist-config

Descripción Este comando borra la información de las nuevas rutas externas.

Nota




cli(config-ospf)#


no redist-config <Network> <Mask>




Parámetro Descripción Rango de valores / observación Network Dirección de destino de la ruta. Indique la dirección IP. Mask Máscara de subred de esta ruta Indique la máscara de subred.

Resultado La información de la ruta se ha borrado.

Indicaciones complementarias La información se define con el comando redist-config.

9.3.13.21 redistribute

Descripción Este comando define qué rutas conocidas se distribuyen vía OSPF.

Nota


Requisitos ● El router es un router ASBR.



cli(config-ospf)#


redistribute {static | connected | rip | default | all}


Parámetro Descripción static Rutas estáticas connected Rutas conectadas rip Rutas RIP default Rutas estándar all Todas las rutas



Resultado Están definidas las rutas que deben distribuirse vía OSPF.

Indicaciones complementarias El router ASBR se activa con el comando ASBR Router.

La distribución de las rutas se desactiva con el comando no redistribute.

La información de las rutas se define con el comando redist-config.

La información de las rutas externas se define con el comando default-information originate .

9.3.13.22 no redistribute

Descripción Este comando desactiva la distribución de rutas vía OSPF.

Nota


Requisitos ● El router es un router ASBR.



cli(config-ospf)#


no redistribute {static | connected | rip | default | all}


Parámetro Descripción static Rutas estáticas connected Rutas conectadas rip Rutas RIP default Rutas estándar all Todas las rutas



Resultado Están desactivadas las rutas que deben distribuirse vía OSPF.

Indicaciones complementarias La distribución de las rutas se activa con el comando redistribute.

9.3.13.23 distribute-list route-map

Descripción Este comando activa el filtrado de la información de routing conforme a un Route Map para información de routing entrante.



cli(config-ospf)#


distribute-list route-map <name(1-20)> in


Parámetro Descripción Valores name Nombre de la tabla de routing. 20 caracteres como máximo. in Se filtra la información de routing entrante. -

Resultado El filtrado está activado.



9.3.13.24 no distribute-list route-map

Descripción Este comando desactiva el filtrado de la información de routing conforme a un Route Map para información de routing entrante.



cli(config-ospf)#


no distribute-list route-map <name(1-20)> in


Parámetro Descripción Valores name Nombre de la tabla de routing. 20 caracteres como máximo. in Se filtra la información de routing entrante. -

Resultado El filtrado está desactivado.

9.3.13.25 router id

Descripción Este comando define la ID del router.

Nota




cli(config-ospf)#




router-id <router ip address>


Parámetro Descripción Rango de valores / observación router ip address Dirección IP Introduzca la dirección IP del router o un valor en

formato de dirección IP.

Resultado La ID del router está definida.

Indicaciones complementarias La ID del router y otras informaciones se visualizan con el comando show ip ospf interface.

9.3.13.26 summary-address

Descripción Este comando asigna un rango de direcciones a una ID de área. El rango de direcciones se utiliza para agrupar las rutas externas.

Nota


Requisitos ● El router es un router Area Border Router (ABR)



cli(config-ospf)#


summary-address <Network> <Mask> <AreaId>

[{

allowAll | denyAll | advertise |not-advertise

}]



[

Translation

{enabled | disabled}]


Parámetro Descripción Rango de valores / observación Network Dirección IP del rango de direcciones Indique la dirección IP Mask Máscara de subred del rango de


AreaId ID de área Indique una ID válida. x.x.x.x x = 255 0.0.0.0 = área de red troncal

allowAll El área de red troncal genera para el rango de direcciones un mensaje LSA del tipo 5. Para este rango de direcciones se generan adicionalmente mensajes LSA del tipo 7 en los NSSA conectados.

-

denyAll Para este rango de direcciones no se generan LSA del tipo 5 o del tipo 7.

-

advertise El rango de direcciones se da a conocer fuera de las áreas. En el área de red troncal el router genera un mensaje LSA del tipo 5. Si la ID de área no es 0.0.0.0, el router genera un mensaje LSA del tipo 7 en una NSSA

-

not-advertise En el área de red troncal no se generan mensajes LSA del tipo 5. Las NSSA conectadas al área de red troncal generan mensajes LSA del tipo 7. Las demás áreas no generan ninguna LSA

-

Translation Palabra clave para el bit P. El bit P le señaliza al NSSA-ABR si el mensaje LSA del tipo 7 se traduce al tipo 5.

-

enabled Bit P = 1 El mensaje LSA se traduce

-

disabled Bit P = 0 El mensaje LSA no se traduce

-

Resultado El rango de direcciones se ha creado.

Indicaciones complementarias El rango de direcciones se borra con el comando no summary-address.




9.3.13.27 no summary-address

Descripción Este comando borra el rango de direcciones.

Nota




cli(config-ospf)#


no summary-address <Network> <Mask> <AreaId>


Parámetro Descripción Rango de valores / observación Network Dirección IP del rango de direcciones Indique la dirección IP Mask Máscara de subred del rango de


AreaId ID de área Indique una ID válida. x.x.x.x x = 255 0.0.0.0 = área de red troncal

Resultado El rango de direcciones se ha borrado.

Indicaciones complementarias El rango de direcciones se configura con el comando summary-address.








9.3.14.1 ip ospf authentication

Descripción Con este comando se define el tipo de autenticación. Existen las siguientes posibilidades:

● autenticación a través de una contraseña no codificada.

● autenticación a través de MD5

Nota


Requisitos ● La interfaz es una interfaz de Layer 3.

● autenticación a través de MD5: se ha creado una contraseña y una Key ID.

● autenticación a través de una contraseña no codificada: se ha creado una contraseña.



cli(config-if-$$$)#


ip ospf authentication [{message-digest}]


Parámetro Descripción Rango de valores / observación message-digest autenticación a través de MD5 -



Si introduce el comando sin parámetros se utiliza como autenticación una contraseña no codificada.

Resultado El tipo de autenticación está definido.

Indicaciones complementarias El tipo de autenticación se elimina con el comando no ip ospf authentication.

La contraseña para MD5 se crea con el comando ip ospf message-digest-key.

La contraseña se crea con el comando ip ospf authentication.

9.3.14.2 no ip ospf authentication

Descripción Este comando restablece el valor predeterminado del tipo de autenticación.

Nota





cli(config-if-$$$)#


ip ospf authentication

Resultado El tipo de autenticación ha sido restablecido.

Indicaciones complementarias La autenticación se activa con el comando ip ospf authentication.



9.3.14.3 ip ospf authentication-key

Descripción Con este comando se define una contraseña.

Nota





cli(config-if-$$$)#


ip ospf authentication-key <password (8)>


Parámetro Descripción Rango de valores / observación Password Contraseña Introduzca una contraseña.


Resultado La contraseña está definida.

Indicaciones complementarias La contraseña se borra con el comando no ip ospf authentication-key.



9.3.14.4 no ip ospf authentication-key

Descripción Este comando borra la contraseña.

Nota





cli(config-if-$$$)#


no ip ospf authentication-key

Resultado La contraseña se ha borrado.

Indicaciones complementarias La contraseña se configura con el comando ip ospf authentication-key.

9.3.14.5 ip ospf cost

Descripción Este comando define los costes para la interfaz OSPF.

Nota







cli(config-if-$$$)#


ip ospf cost <cost (1-65535)>


Parámetro Descripción Rango de valores / observación cost Costes para la interfaz OSPF 1 ... 65535

Resultado Los costes están definidos.

Indicaciones complementarias Los costes se borran con el comando no ip ospf cost.

La configuración de la interfaz OSPF se visualiza con el comando show ip ospf interface.

9.3.14.6 no ip ospf cost

Descripción Este comando borra los costes.

Nota





cli(config-if-$$$)#




no ip ospf cost

Resultado Los costes se han borrado.

Indicaciones complementarias Los costes se definen con el comando ip ospf cost.


9.3.14.7 ip ospf dead-interval

Descripción Este comando define el tiempo que puede transcurrir hasta que el router vecino se considere como "fallado". Es decir, si durante este tiempo no se han recibido de él más paquetes Hello.

Nota





cli(config-if-$$$)#


ip ospf dead-interval <seconds (0-0x7fffffff)>


Parámetro Descripción Rango de valores / observación seconds Intervalo en segundos 0 ... 0x7fffffff

Resultado El intervalo está definido.



Indicaciones complementarias El intervalo se borra con el comando no ip dead-interval.


9.3.14.8 no ip ospf dead-interval

Descripción Este comando borra el intervalo.

Nota





cli(config-if-$$$)#


no ip ospf dead-interval

Resultado El intervalo se ha borrado.

Indicaciones complementarias El intervalo se define con el comando ip dead-interval.





9.3.14.9 ip ospf hello-interval

Descripción Este comando define el espacio temporal existente entre dos paquetes Hello.

Nota





cli(config-if-$$$)#


ip ospf hello-interval <seconds (1 - 65535)>


Parámetro Descripción Rango de valores / observación seconds Intervalo en segundos 0 ... 65535


Indicaciones complementarias El intervalo se borra con el comando no ip hello-interval.




9.3.14.10 no ip ospf hello-interval


Nota





cli(config-if-$$$)#


no ip ospf hello-interval


Indicaciones complementarias El intervalo se configura con el comando ip hello-interval.



9.3.14.11 ip ospf message-digest-key

Descripción Con este comando se define la contraseña y la ID para la autenticación a través de MD5.

Nota





cli(config-if-$$$)#


ip ospf message-digest-key <Key-ID (0-255)> md5 <md5-Key (16)>


Parámetro Descripción Rango de valores / observación Key-ID ID de la contraseña 0 ... 255 md5 Palabra clave para la contraseña - md5-Key Contraseña para la autenticación Introduzca una contraseña


Resultado La contraseña y la ID están definidas.

Indicaciones complementarias La contraseña se borra con el comando no ip ospf message-digest-key.



9.3.14.12 no ip ospf message-digest-key

Descripción Este comando borra la contraseña deseada.

Nota





cli(config-if-$$$)#


no ip ospf message-digest-key <Key-ID (0-255)>


Parámetro Descripción Rango de valores / observación Key-ID ID de la contraseña Introduzca una ID válida.

Resultado La contraseña se ha borrado.

Indicaciones complementarias La contraseña se define con el comando ip ospf message-digest-key.



9.3.14.13 ip ospf retransmit-interval

Descripción Con este comando se define el tiempo después del cual se vuelve a transmitir un mensaje LSA si no se ha recibido ninguna confirmación.

Nota





cli(config-if-$$$)#


ip ospf retransmit-interval <seconds (0 - 3600)>


Parámetro Descripción Rango de valores / observación seconds Intervalo en segundos 0 - 3600


Indicaciones complementarias El intervalo se borra con el comando no ip retransmit-interval.



9.3.14.14 no ip ospf retransmit-interval


Nota





cli(config-if-$$$)#


no ip ospf retransmit-interval


Indicaciones complementarias El intervalo se configura con el comando ip retransmit-interval.


9.3.14.15 ip ospf transmit-delay


Nota







cli(config-if-$$$)#


no ip ospf transmit-delay


Indicaciones complementarias El intervalo se establece con el comando ip transmit-delay.

9.3.14.16 no ip ospf transmit-delay


Nota





cli(config-if-$$$)#


no ip ospf transmit-delay




Indicaciones complementarias El intervalo se configura con el comando ip ospf transmit-delay.

9.3.14.17 ip ospf priority

Descripción Con este comando se define la prioridad del router. A través de la prioridad se establece el router designado.

Nota





cli(config-if)#


ip ospf priority <value (0 - 255)>


Parámetro Descripción Rango de valores / observación Value Prioridad 0 ... 255; predeterminado: 100

Resultado La prioridad está definida.

Indicaciones complementarias La prioridad se borra con el comando no ip ospf priority.

La ID del router y otras informaciones se visualizan con el comando show ip ospf interface.



9.3.14.18 no ip ospf priority

Descripción Con este comando se borra la prioridad del router.

Nota





cli(config-if)#


no ip ospf priority

Resultado La prioridad se ha borrado.

Indicaciones complementarias La prioridad se configura con el comando ip ospf priority.

La ID del router y otras informaciones se visualizan con el comando show ip ospf interface.

Funciones Layer 3 9.4 RIPv2


9.4 RIPv2

9.4.1 show ip rip

Descripción Este comando muestra información relacionada con RIP.



cli> o bien cli#


show ip rip {database [<ip-address> <mask>] | statistic }


Parámetro Descripción Valores database Se muestra información de la base de datos RIP. - ip-address Dirección de destino de la ruta para la que se

muestra la información. Indique una dirección IP válida.

mask Máscara de subred de esta ruta. Indique una máscara de subred válida.

statistic Se muestra información estadística, por ejemplo el número de actualizaciones.

-

Resultado Se visualiza la información estadística o de la base de datos.







9.4.2.1 router rip

Descripción Este comando activa el protocolo RIP y pasa al modo de configuración Router.

Nota

Este comando solo está disponible en el firmware Layer 3.



cli(config)#


router rip

Resultado El Routing vía RIP está activado.

Ahora se encuentra en el modo de configuración Router.


cli (config-rip)#

Indicaciones complementarias El protocolo RIP se desactiva con el comando no router rip.



9.4.2.2 no router rip

Descripción Este comando desactiva el protocolo RIP.

Nota

Este comando solo está disponible en el firmware Layer 3.



cli(config)#


no router rip

Resultado El Routing vía RIP está desactivado.

Indicaciones complementarias El protocolo RIP se activa con el comando router rip.

9.4.3 Comandos en el modo de configuración RIPv2 Router Este capítulo describe los comandos disponibles en el modo de configuración RIPv2 Router.

En el modo de configuración global, introduzca el comando router rip para pasar a dicho modo.

● Si sale del modo de configuración RIPv2 Router con el comando exit, llegará de nuevo al modo de configuración global.

● Si sale del modo de configuración RIPv2 Router con el comando end, llegará de nuevo al modo Privileged EXEC.



9.4.3.1 auto-summary

Descripción Este comando agrupa automáticamente la información de routing por clases IP. Siempre que sea posible, las subredes se agrupan por clases (A, B o C) y se registran como rutas individuales. Esta función está activada por defecto.

Requisitos Debe encontrarse en el modo de configuración RIP Router.


cli(config-rip)#


auto-summary

Resultado Las subredes se introducen en la tabla de routing clasificadas en redes de clase A, B o C.

9.4.3.2 no auto-summary

Descripción Este comando desactiva la agrupación automática de la información de routing.



cli(config-rip)#


no auto-summary

Resultado Las subredes no se agrupan por clases.



9.4.3.3 distance

Descripción Este comando define la distancia administrativa para el protocolo RIP. Este valor se toma en consideración cuando varios routers memorizan información de routing.



cli(config-rip)#


distance dist<1-255> [route-map <name(1-20)>]


Parámetro Descripción Valores dist Valor de la distancia administrativa. 1 ... 255 route-map Palabra clave para un Route Map - name Nombre del Route Map 20 caracteres como máximo.

Resultado El valor de la distancia administrativa está establecido.

9.4.3.4 no distance

Descripción Este comando restablece el valor predeterminado (120) de la distancia administrativa.



cli(config-rip)#




no distance [route-map <name(1-20)>]


Parámetro Descripción Valores route-map Palabra clave para un Route Map - name Nombre del Route Map 20 caracteres como máximo.

Resultado La distancia administrativa tiene el valor predeterminado 120.

9.4.3.5 distibute-list route-map

Descripción Este comando activa el filtrado de la información de routing conforme a un Route Map para información de routing entrante o saliente.



cli(config-rip)#


distibute-list route-map <name(1-20)> {in | out}


Parámetro Descripción Valores name Nombre de la tabla de routing. 20 caracteres como máximo. in Se filtra la información de routing entrante. - out Se filtra la información de routing saliente. -

Resultado El filtrado está activado.



9.4.3.6 no distibute-list route-map

Descripción Este comando desactiva el filtrado de la información de routing conforme a un Route Map para información de routing entrante o saliente.



cli(config-rip)#


no distibute-list route-map <name(1-20)> {in | out}


Parámetro Descripción Valores name Nombre de la tabla de routing. 20 caracteres como máximo. in El filtrado para información de routing entrante

está desactivado. -

out El filtrado para información de routing saliente está desactivado.

-

Resultado El filtrado está desactivado.

9.4.3.7 network

Descripción Este comando activa el protocolo RIP para una interfaz IP.



cli(config-rip)#




network <ip-address>


Parámetro Descripción Valores ip-address Dirección IP para la que debe activarse RIP. Indique una dirección IP válida.

Resultado RIP está activado para la interfaz IP indicada.

9.4.3.8 no network

Descripción Este comando desactiva el protocolo RIP para una interfaz IP.



cli(config-rip)#


no network <ip-address>


Parámetro Descripción Valores ip-address Dirección IP para la que debe desactivarse RIP. Indique una dirección IP válida.

Resultado RIP está desactivado para la interfaz IP indicada.



9.4.3.9 redistribute

Descripción Este comando especifica la información de routing que debe reenviar RIP.



cli(config-rip)#


redistribute {all | default | connected | ospf | static} [route-map <name(1-20)>]


Parámetro Descripción Valores all Se distribuye toda la información de routing

disponible. -

default Se distribuyen rutas predeterminadas. - connected Se distribuye información de routing para

subredes locales (interfaces IP) que no tienen configurado RIP.

-

ospf Se distribuyen rutas memorizadas por OSPF. - static Se distribuyen rutas estáticas. - route-map Palabra clave para un Route Map. - name Nombre del Route Map. 20 caracteres como máximo

Resultado Se ha especificado la información que debe reenviar RIP.

9.4.3.10 no redistribute

Descripción Este comando especifica la información de routing que no debe reenviar RIP.





cli(config-rip)#


no redistribute {all | default | connected | ospf | static} [route-map <name(1-20)>]


Parámetro Descripción Valores all El reenvío de información de routing se desactiva

para todos los protocolos. -

default Las rutas predeterminadas no se reenvían. - connected La información de ruta de subredes locales no se

reenvía. -

ospf No se reenvía ninguna ruta determinada por OSPF.

-

static No se reenvían rutas estáticas. - route-map Palabra clave para un Route Map. - name Nombre del Route Map. 20 caracteres como máximo

Resultado El reenvío de información de routing está desactivado en determinados casos.

9.4.3.11 version

Descripción Este comando define la versión de paquetes RIP entrantes que se evaluará.



cli(config-rip)#


version <1 | 2| 12 | none>




Parámetro Descripción Valores 1 Solo se evalúa información de routing conforme a

RIPv1 (RFC 1058). -

2 Solo se evalúa información de routing conforme a RIPv2 (RFC 2453).

-

12 Se evalúa información de routing conforme a RIPv1 y RIPv2.

-

none No se procesa ninguna información de routing vía RIP.

-

Resultado Se han especificado los paquetes RIP que se procesarán.

9.4.3.12 no version

Descripción La información de ruta se actualiza conforme a RIPv1 o RIPv2 (valor predeterminado para este parámetro)



cli(config-rip)#


no version

Resultado Se procesan paquetes tanto RIPv1 como RIPv2.

9.4.3.13 output-delay

Descripción Este comando configura el reenvío retardado de actualizaciones RIP.





cli(config-rip)#


output-delay <milli-seconds(8-50)>


Parámetro Descripción Valores milli-seconds Tiempo de retardo en milisegundos. 8 ... 50

Resultado Las actualizaciones RIP no se reenvían hasta que ha transcurrido el tiempo de retardo ajustado.

9.4.4 Comandos en modo de configuración VLAN para una interfaz En este capítulo se describen comandos que pueden llamarse en el modo de configuración VLAN para una interfaz o en el modo de configuración para un Router Port.

En el modo de configuración global, introduzca el comando interface vlan $$$ para pasar al modo de configuración VLAN para una interfaz ($$$ representa la numeración de la interfaz).

Para acceder al modo de configuración para un Router Port se requieren las entradas siguientes:

● En el modo de configuración global, introduzca el comando interface <itype> $$$, siendo <itype> el tipo de interfaz y $$$ la numeración de la interfaz.

● Si la interfaz es un Router Port, el símbolo del sistema se representa de la forma siguiente: CLI(config-if-RPort-...)

● Si la interfaz no es un Router Port, se muestra el siguiente símbolo del sistema: CLI(config-if-...)

En este caso, es posible convertir este puerto en un Router Port con la secuencia de comandos siguiente: CLI(config-if-...) shutdown; no switchport; no shutdown El símbolo del sistema cambia entonces a CLI(config-if-RPort-...)

Si sale del modo de configuración RIPv2 Router con el comando exit, llegará de nuevo al modo de configuración global.



Si sale del modo de configuración RIPv2 Router con el comando end, llegará de nuevo al modo Privileged EXEC.

9.4.4.1 ip rip default route originate

Descripción Este comando activa el reenvío de una ruta predeterminada.

Requisitos Debe encontrarse en el modo de configuración VLAN de la interfaz VLAN con la ID $$$ o en el modo de configuración para un Router Port.



o bien

cli(config-if-RPort-%%$$$)#

siendo %% un nombre abreviado para el tipo de interfaz y $$$ la numeración de la interfaz.


ip rip default route originate <metric(1-15)>


Parámetro Descripción Valores metric Valor de la información de métrica. 1 ... 15

Resultado La ruta predeterminada se reenvía.

9.4.4.2 no ip rip default route originate

Descripción Este comando desactiva el reenvío de las rutas predeterminadas.






o bien




no ip rip default route originate

Resultado No se reenvía ninguna ruta predeterminada.

9.4.4.3 ip rip receive version

Descripción Este comando define la versión RIP para información de routing entrante.




o bien




ip rip receive version (1 | 2 | 12 | none)


Parámetro Descripción Valores 1 Se reciben solo actualizaciones según RIPv1. - 2 Se reciben solo actualizaciones según RIPv2. -



Parámetro Descripción Valores 12 Se reciben actualizaciones conforme a RIPv1 o

RIPv2. -

none No se reciben actualizaciones RIP. -

Resultado Se ha especificado la versión RIP que deben tener las actualizaciones entrantes.

9.4.4.4 no ip rip receive version

Descripción Este comando especifica que no hay restricciones de versión para actualizaciones RIP recibidas. Se reciben actualizaciones conforme a RIPv1 y RIPv2.




o bien




no ip rip receive version

Resultado Se reciben todas las actualizaciones RIP.

9.4.4.5 ip rip send version

Descripción Este comando define la versión RIP para información de routing saliente.






o bien




ip rip send [demand] version (1 | 2 | 12 | none)


Parámetro Descripción Valores demand Las actualizaciones solo se envían a petición. - 1 Solo se envían actualizaciones RIPv1. - 2 Solo se envían actualizaciones RIPv2. - 12 Se envían actualizaciones RIPv1 y RIPv2. - none No se envían actualizaciones RIP. -

Resultado Se ha especificado la versión RIP que deben tener las actualizaciones salientes.

9.4.4.6 no ip rip send version

Descripción Este comando especifica que no hay restricciones de versión para actualizaciones RIP salientes. Se envían actualizaciones conforme a RIPv1 y RIPv2.




o bien






no ip rip send version

Resultado Se envían todas las actualizaciones RIP.

Funciones Layer 3 9.5 VRRP


9.5 VRRP Este capítulo describe los comandos relevantes para trabajar con el Routing vía VRRP.

Active Routing para utilizar VRRP.

Nota Activación de VRRP

Solo es posible utilizar VRRP en combinación con interfaces VLAN. No se admiten puertos Router.

9.5.1 show vrrp interface

Descripción Este comando muestra los ajustes de VRRP para la interfaz.



cli> o bien cli#


show vrrp

[

interface

{

vlan <VlanId(1-4094)>| <interface-type><interface-id>

}

]

[{

brief|detail |statistics

}]


Parámetro Descripción Rango de valores vlan Palabra clave para una conexión

VLAN -

VlanId Número de la VLAN activada 1 ... 4094




• extreme-ethernet interface-id N.º de slot y n.º de puerto de la

interfaz Indique una denominación válida para la interfaz

brief Muestra una información breve sobre VRRP

-

detail Muestra una información detallada sobre VRRP

-

statistics Muestra las estadísticas del protocolo VRRP

-


Resultado Se visualizan los ajustes de la interfaz.

9.5.2 show vrrp interface - vrid

Descripción Este comando muestra los ajustes de un router virtual.



cli> o bien cli#


show vrrp

[

interface

{

vlan <VlanId(1-4094)>| <interface-type><interface-id>

}

<VrId(1-255)>

]

[{

brief|detail |statistics

}]




Parámetro Descripción Rango de valores vlan Palabra clave para una conexión

VLAN -

VlanId Número de la VLAN activada 1 ... 4094 interface-type Tipo y velocidad de la interfaz • gigabitethernet

• extreme-ethernet interface-id N.º de slot y n.º de puerto de la

interfaz Indique una denominación válida para la interfaz

vrID ID del router virtual 1 ... 255 brief Muestra una información breve

sobre VRRP -

detail Muestra una información detallada sobre VRRP

-

statistics Muestra las estadísticas del protocolo VRRP

-


Resultado Se visualizan los ajustes del router virtual.







9.5.3.1 router vrrp

Descripción Con este comando se activa el Routing vía VRRP y se pasa al modo de configuración VRRP Router.

Nota




cli(config)#


router vrrp

Resultado El Routing vía VRRP está activado.

Ahora se encuentra en el modo de configuración VRRP Router.


cli (config-vrrp)#

Indicaciones complementarias El Routing vía VRRP se desactiva con el comando no router vrrp.

9.5.3.2 no router vrrp

Descripción Este comando desactiva el Routing vía VRRP.

Nota






cli(config)#


no router vrrp

Resultado El Routing vía VRRP está desactivado.

Indicaciones complementarias El Routing vía VRRP se activa con el comando router vrrp.

9.5.4 Comandos en el modo de configuración VRRP Router Este capítulo describe los comandos disponibles en el modo de configuración VRRP Router.

En el modo de configuración global, introduzca el comando router vrrp para pasar a dicho modo.

● Si sale del modo de configuración VRRP Router con el comando exit, llegará de nuevo al modo de configuración global.

● Si sale del modo de configuración VRRP Router con el comando end, llegará de nuevo al modo Privileged EXEC.

9.5.4.1 interface

Descripción Este comando determina la interfaz que debe parametrizarse en el modo de configuración VRRP.

En él se editan los ajustes de una interfaz VRRP cada vez. La interfaz VRRP se selecciona mediante la parametrización de dicho comando.

Nota




Requisitos Debe encontrarse en el modo de configuración VRRP Router.


cli(config-vrrp)#


interface{vlan<vlan-id(1-4094)



Parámetro Descripción Valores vlan Palabra clave para una conexión VLAN - vlan-id Número de la VLAN activada 1 … 4094 interface-type Tipo y velocidad de la interfaz • gigabitethernet




Resultado Debe encontrarse en el modo de configuración VRRP Interface.


cli(config-vrrp-if)#

Indicaciones complementarias Para salir del modo de configuración Interface se utiliza el comando end o exit.

Una interfaz VRRP se borra con el comando no interface.

El estado y la configuración de las interfaces VRRP se visualizan con el comando show vrrp interface o show vrrp interface - vrid.



9.5.4.2 no interface

Descripción Este comando borra una interfaz VRRP.

Nota


Requisitos Debe encontrarse en el modo de configuración VRRP Router.


cli(config-vrrp)#


no interface{vlan <vlan-id(1-4094)



Parámetro Descripción Valores vlan Palabra clave para una conexión VLAN - vlan-id Número de la VLAN activada 1 … 4094 interface-type Tipo y velocidad de la interfaz • gigabitethernet




Resultado La interfaz lógica está borrada.

Indicaciones complementarias Una interfaz VRRP se configura con el comando interface.

El estado y la configuración de la interfaz VRRP se visualizan con el comando show vrrp interface o show vrrp interface - vrid.



9.5.4.3 vrrp virtual-ping

Descripción Este comando activa la función Ping en direcciones virtuales.

Requisitos ● El modo de configuración Router está activado.

Debe encontrarse en el modo de configuración VRRP Router.


cli(config-vrrp)#


vrrp virtual-ping

Resultado La función Ping está activada en direcciones virtuales.

Indicaciones complementarias El ajuste se desactiva con el comando no vrrp virtual-ping.

El estado de esta función y otras informaciones se visualizan en modo exec con el comando "show vrrp".

9.5.4.4 no vrrp virtual-ping

Descripción Este comando desactiva la función Ping en direcciones virtuales.

Requisitos ● El modo de configuración Router está activado.

Debe encontrarse en el modo de configuración VRRP Router.


cli(config-vrrp)#




no vrrp virtual-ping

Resultado La función Ping está desactivada en direcciones virtuales.

Indicaciones complementarias El ajuste se activa con el comando vrrp virtual-ping.

El estado de esta función y otras informaciones se visualizan en modo exec con el comando "show vrrp".

9.5.5 Comandos en el modo de configuración Interface Este capítulo describe los comandos disponibles en el modo de configuración Interface.

Nota

Los comandos solo están disponibles para Layer 3 cuando la interfaz es una interfaz VLAN.





9.5.5.1 vrrp associated-ip

Descripción Este comando define qué direcciones IP debe vigilar el router virtual.

Nota




Requisitos Debe encontrarse en el modo de configuración VRRP Interface.




vrrp <vrid(1-255)> associated-ip <ip_addr>


Parámetro Descripción Rango de valores vrid ID del router virtual 1 ... 255 ip_addr Valor para una dirección IP Indique una dirección IP válida

Resultado Las direcciones IP están definidas.

Indicaciones complementarias Pueden crearse 52 direcciones IP virtuales como máximo.

Una interfaz VRRP se configura con el comando interface.

Una dirección IP se elimina con el comando no vrrp associated-ip.

Todas las direcciones IP se eliminan con el comando vrrp group shutdown.

Las direcciones IP se visualizan con el comando show vrrp interface - vrid.

9.5.5.2 no vrrp associated-ip

Descripción Este comando elimina una dirección IP del router virtual.

Nota








no vrrp <vrid(1-255)> associated-ip <ip_addr>



Resultado La dirección IP ha sido eliminada del router virtual.



9.5.5.3 vrrp group shutdown

Descripción Este comando elimina todas las direcciones IP asignadas del router virtual.

Nota






vrrp <vrid(1-255)> group shutdown




Parámetro Descripción Rango de valores vrid ID del router virtual 1 ... 255

Resultado Todas las direcciones IP del grupo han sido eliminadas.



9.5.5.4 vrrp preempt

Descripción Con este comando se determina que un router virtual con una prioridad más alta pueda interrumpir un router virtual con una prioridad más baja. Un router de backup, por ejemplo, puede interrumpir un router maestro.

Nota


Requisitos ● Se ha asignado una dirección IP al router virtual.

● Debe encontrarse en el modo de configuración VRRP Interface.




vrrp <vrid(1-255)> preempt [delay minimum <value(0-30)>]


Parámetro Descripción Rango de valores vrid ID del router virtual 1 ... 255 delay minimum Intervalo de tiempo después del cual el nuevo

router maestro envía su paquete VRRP. 0 ... 30




Indicaciones complementarias El Routing vía VRRP se activa con el comando router vrrp.

La función se desactiva con el comando no vrrp preempt.

El estado de la función se visualiza con el comando show vrrp interface - vrid o con el comando show vrrp interface.

9.5.5.5 no vrrp preempt

Descripción Con este comando se determina que un router virtual con una prioridad más alta no pueda interrumpir un router virtual con una prioridad más baja.

Nota







no vrrp <vrid(1-255)> preempt







Con el comando vrrp associated -ip se asignan direcciones IP a un router virtual.

La función se activa con el comando vrrp preempt.

El estado de la función se visualiza con el comando show vrrp interface - vrid o con el comando show vrrp interface.

9.5.5.6 vrrp primary-ip

Descripción Con este comando se define la dirección IP primaria que se indica como dirección de origen en los paquetes VRRP.

Nota


Requisitos ● Debe encontrarse en el modo de configuración VRRP Interface.




vrrp <vrid(1-255)> primary-ip <ip_addr>



Resultado La dirección IP primaria está definida.


La dirección IP primaria se elimina con el comando no vrrp pirmary-ip.



La configuración del router virtual se visualiza con el comando show vrrp interface - vrid.

9.5.5.7 no vrrp primary-ip

Descripción Este comando elimina una dirección IP del router virtual.

Nota




cli (config-vrrp-if)#


no vrrp <vrid(1-255)> ipv4 <ucast_addr > [secondary]}]


Parámetro Descripción Rango de valores vrid ID del router virtual 1 ... 255 ucast_addr Valor para una dirección IP V4

Unicast Indique una dirección IP V4 Unicast válida

secondary Direcciones IP secundarias

Resultado La dirección IP ha sido eliminada del router virtual.


Con el comando vrrp associated-ip se asignan direcciones IP a un router virtual.




9.5.5.8 vrrp priority

Descripción Con este comando se define la prioridad del router virtual. El 255 se asigna automáticamente al router maestro actual. Todas las prioridades restantes pueden distribuirse libremente entre los router VRRP. Cuanto mayor sea la prioridad, antes pasará el router VRRP a "Master".

Nota







vrrp <vrid(1-255)> priority <priority(1-254)>


Parámetro Descripción Rango de valores vrid ID del router virtual 1 ... 255 priority Prioridad del router virtual 1 ...254

Resultado La prioridad del router virtual está definida.


La prioridad se elimina con el comando no vrrp priority.


La prioridad se visualiza con el comando show vrrp interface - vrid.



9.5.5.9 no vrrp priority

Descripción Con este comando se elimina la prioridad del router virtual.

Nota







no vrrp <vrid(1-255)> priority



Resultado Las direcciones IP han sido eliminadas del router virtual.


La prioridad se define con el comando vrrp priority.




9.5.5.10 vrrp text-authentication

Descripción Con este comando se determina que los paquetes VRRP se autentiquen mediante una contraseña no codificada. Si un paquete VRRP entrante contiene una contraseña no válida, será desechado.

Nota



Debe encontrarse en el modo de configuración VRRP Interface.




vrrp <vrid(1-255)> text-authentication <password>


Parámetro Descripción Rango de valores vrid ID del router virtual 1 ... 255 password Contraseña Introduzca una contraseña.


Resultado La autenticación está activada.


La autenticación se desactiva con el comando no vrrp text-authentication.




9.5.5.11 no vrrp text-authentication

Descripción Con este comando se determina que los paquetes VRRP no sean autenticados.

Nota







no vrrp <vrid(1-255)> text-authentication



Resultado La autenticación está desactivada.


La autenticación se activa con el comando vrrp text-authentication.




9.5.5.12 vrrp timer

Descripción Con este comando se define el intervalo de tiempo después del cual un router virtual en estado "Master" vuelve a enviar un paquete Advertisement.

Nota







vrrp <vrid(1-255)> timer <interval(1-255)secs>


Parámetro Descripción Rango de valores vrid ID del router virtual 1 ... 255 interval Intervalo de tiempo en segundos 1 ... 255

Resultado El intervalo de tiempo está definido


El Routing vía VRRP se activa con el comando router vrrp.

El intervalo se elimina con el comando no vrrp timer.


El intervalo se visualiza con el comando show vrrp interface - vrid.



9.5.5.13 no vrrp timer

Descripción Con este comando se elimina el intervalo de tiempo.

Nota


Requisitos ● El Routing vía VRRP está activado.

● Se ha asignado una dirección IP al router virtual.

Debe encontrarse en el modo de configuración VRRP Interface.


cli (config-vrrp-if)#


no vrrp <vrid(1-255)> timer



Resultado El intervalo de tiempo ha sido eliminado.


El Routing vía VRRP se activa con el comando router vrrp.

El intervalo se configura con el comando vrrp timer.

Con el comando vrrp ipv4 se asignan direcciones IP a un router virtual.

El intervalo se visualiza con el comando show vrrp interface - vrid.


Control de carga 10

Este apartado incluye los capítulos que describen las funciones para controlar y distribuir la carga de red.

Control de carga 10.1 Rate Control


10.1 Rate Control Este capítulo describe los comandos para controlar y limitar la velocidad de transferencia de datos de una interfaz.

10.1.1 show rate-limit output

Descripción Este comando muestra la Packet-Rate para limitar el flujo de datos saliente de una o de todas las interfaces.



cli> o bien cli#


show rate-limit output[interface<interface-type><interface-id>]


Parámetro Descripción Valores interface Palabra clave para una descripción de

interfaz -













10.1.2.1 rate-limit output

Descripción Este comando configura y activa la Packet-Rate para limitar el flujo de datos saliente de la interfaz.



cli(config-if-$$$)#


rate-limit output [rate-value<Mbps(1-80000000)>]


Parámetro Descripción Rango de valores rate-value Palabra clave para el valor de la Packet-Rate - Mbps Valor para la Packet-Rate en paquetes/segundo 1 ... 80000000

Predeterminado: La Packet-Rate está puesta a 0. El flujo de datos saliente no se limita.




Resultado La limitación del flujo de datos saliente de la interfaz mediante la Packet-Rate está activada.

Indicaciones complementarias La función se desactiva con el comando no rate-limit output.

10.1.2.2 no rate-limit output

Descripción Este comando desactiva la Packet-Rate para limitar el flujo de datos saliente de la interfaz.



cli(config-if-$$$)#


no rate-limit-output

Resultado La limitación del flujo de datos saliente de la interfaz mediante la Packet-Rate está desactivada.

Indicaciones complementarias La función se activa con el comando rate-limit-output.

10.1.2.3 storm-control

Descripción Si en una red se envían varios paquetes a algunos o todos los dispositivos al mismo tiempo, es posible que se produzcan cuellos de botella en el procesamiento. Para evitarlos, existe la posibilidad de retardar la transmisión de dichos paquetes hasta que la carga de red haya rebasado por defecto un umbral.

Esta función se denomina Storm-Control.



Este comando activa la función Storm-Control para paquetes Broadcast, Multicast o Unknown de una interfaz.

El umbral para la función Storm-Control se configura con el comando storm-control level.

Nota Posibilidades de aplicación

Storm-Control solo se soporta en interfaces físicas.



cli(config-if-$$$)#


storm-control{broadcast|multicast|dlf}


Parámetro Descripción broadcast Limita los paquetes Broadcast multicast Limita los paquetes Multicast dlf Limita los paquetes Unicast con dirección indisoluble

(dfl = destination lookup fail)

El valor predeterminado de la función es "desactivada" para todos los tipos de transmisión.

Nota Configuración del umbral

El valor predeterminado para el nivel de Storm-Control es 0 paquetes por segundo.

Los paquetes se envían sin retardo, aunque haya mucho tráfico en la red.

Para retardar el envío de los paquetes en caso necesario, configure el umbral con el comando storm-control level.

Resultado La función Storm-Control está activada.



Indicaciones complementarias La función se desactiva con el comando no storm-control.

El umbral para la función Storm-Control se configura con el comando storm-control level.

10.1.2.4 no storm-control

Descripción Este comando desactiva la función Storm-Control para paquetes Broadcast, Multicast o Unknown.



cli(config-if-$$$)#


no storm-control{broadcast|multicast|dlf}


Parámetro Descripción broadcast Desactiva el Broadcast Storm-Control multicast Desactiva el Multicast Storm-Control dlf Desactiva el Unknown-Unicast Storm-Control

Si se llama la función sin parámetros se desactivará para todos los tipos de transmisión.

Resultado La función Storm-Control está desactivada.

Indicaciones complementarias La función se activa con el comando storm-control.

10.1.2.5 storm-control level

Descripción Este comando configura el valor de la función Flow-Control.





cli(config-if-$$$)#


storm-control level <rate-value>


Parámetro Descripción Rango de valores rate-value Valor del nivel de Storm-Control en

paquetes por segundo El rango de valores depende de la velocidad momentánea del puerto. El valor introducido se redondea al valor válido más próximo. Cuando los valores introducidos son bajos, se redondean al valor válido más próximo. Predeterminado: El valor para el nivel de Storm-Control está configurado en 0 paquetes por segundo. Los paquetes se envían sin retardo, aunque haya mucho tráfico en la red.

Resultado El valor para la función Storm-Control está configurado.

Indicaciones complementarias El valor predeterminado de este ajuste se restablece con el comando no storm-control level.



10.1.2.6 no storm-control level

Descripción Este comando restablece el valor predeterminado de la función Storm-Control.

El valor predeterminado para el nivel de Storm-Control es 0 paquetes por segundo.

Los paquetes se envían sin retardo, aunque haya mucho tráfico en la red.



cli(config-if-$$$)#


no storm-control level

Resultado El valor predeterminado para la función Storm-Control está restablecido.

Indicaciones complementarias El valor para la función Storm-Control se configura con el comando storm-control level.

Control de carga 10.2 Static MAC Filtering


10.2 Static MAC Filtering Este capítulo describe los comandos para filtrar paquetes de datos en una interfaz.





10.2.1.1 mac-address-table block static multicast

Descripción Este comando configura una dirección MAC Multicast estática sin puertos salientes.



cli(config)#


mac-address-table block static multicast<aa:aa:aa:aa:aa:aa>vlan<vlan-id(1-4094)>


Parámetro Descripción Rango de valores - Dirección MAC de la interfaz aa:aa:aa:aa:aa:aa vlan Palabra clave para una conexión VLAN - vlan-id Número de la VLAN activada 1 ... 4094


Resultado La dirección MAC Multicast estática está configurada.



Indicaciones complementarias La dirección MAC Multicast estática se borra con el comando no mac-address-table static multicast.

10.2.1.2 mac-address-table static multicast

Descripción Este comando genera una entrada de dirección MAC Multicast estática en la Forwarding Database.



cli(config)#


mac-address-table static multicast<aa:bb:cc:dd:ee:ff>


interface([<interface-type><0/a-b,0/c,...>]


[port-channel<1-8>]])

[forbidden-ports([<interface-type><0/a-b,0/c,...>]

[<interface-type><0/ab,0/c, ...>]

[port-channel <1-8>]])


Parámetro Descripción Valores o rango de valores - Dirección MAC de la interfaz aa:bb:cc:dd:ee:ff vlan Palabra clave para una conexión VLAN - vlan-id Número de la VLAN activada 1 ... 4094 interface Palabra clave para una descripción de interfaz - interface-type Tipo de interfaz • gigabitethernet

• extreme-ethernet 0/a-b, 0/c,... N.º de slot y n.º de puerto de la interfaz Indique una denominación

válida para la interfaz port-channel Indica la denominación de un canal de puerto 1-8 forbidden-ports Palabra clave de la descripción de la interfaz para

los puertos bloqueados -




Resultado La entrada se ha generado.

Indicaciones complementarias El comando show mac-address-table static multicast muestra la lista de entradas configuradas.

El comando no mac-address-table static multicast borra una entrada.

10.2.1.3 no mac-address-table static multicast

Descripción Este comando borra una entrada de dirección MAC Multicast estática de la base de datos Forwarding.



cli(config)#


no mac-address-table static multicast<aa:aa:aa:aa:aa:aa>



Parámetro Descripción Valores o rango de valores - Dirección MAC de la interfaz aa:aa:aa:aa:aa:aa vlan Palabra clave para el número de una conexión VLAN - vlan-id Número de la VLAN activada 1 ... 4094





Indicaciones complementarias El comando show mac-address-table static multicast muestra la lista de entradas configuradas.

El comando mac-address-table static multicast crea una entrada.

10.2.1.4 mac-address-table static unicast

Descripción Este comando genera una entrada de dirección MAC Unicast estática en la base de datos Forwarding.



cli(config)#


mac-address-table static unicast<aa:aa:aa:aa:aa:aa>


interface([<interface-type><0/a-b, 0/c,...>]

[<interface-type><0/a-b, 0/c,...>]

[port-channel<a,b,c-d>])


Parámetro Descripción Valores o rango de valores - Dirección MAC de la interfaz aa:aa:aa:aa:aa:aa vlan Palabra clave para una conexión VLAN - vlan-id Número de la VLAN activada 1 ... 4094 interface Palabra clave para una descripción de interfaz - interface-type Tipo y velocidad de la interfaz • gigabitethernet

• extreme-ethernet 0/a-b, 0/c,... N.º de slot y n.º de puerto de la interfaz Indique una denominación

válida para la interfaz port-channel Indica la denominación de un canal de puerto a,b,c-d




Resultado La entrada se ha generado.

Indicaciones complementarias El comando show mac-address-table static unicast muestra la lista de entradas configuradas.

El comando no mac-address-table static unicast borra una entrada.

10.2.1.5 no mac-address-table static unicast

Descripción Este comando borra una entrada de dirección MAC Unicast estática de la base de datos Forwarding.



cli(config)#


no mac-address-table static unicast <aa:aa:aa:aa:aa:aa>



Parámetro Descripción Valores - Dirección MAC de la interfaz aa:aa:aa:aa:aa:aa vlan Palabra clave para una conexión VLAN - vlan-id Número de la VLAN activada 1 ... 4094


Indicaciones complementarias El comando show mac-address-table static unicast muestra la lista de entradas configuradas.

El comando mac-address-table static unicast crea una entrada.








10.2.2.1 switchport ingress-filter

Descripción Cuando llegan paquetes, el filtro Ingress comprueba si el puerto en el que se ha recibido el paquete está asignado a la VLAN que efectúa la transmisión. Si no es así, el paquete no se procesa.

Este comando activa el filtro Ingress.



cli(config-if-$$$)#


switchport ingress-filter

Resultado El filtro Ingress está activado.

Indicaciones complementarias El filtro se desactiva con el comando no switchport ingress-filter.

El estado del filtro Ingress y otros ajustes se visualizan con el comando show vlan port config.



10.2.2.2 no switchport ingress-filter

Descripción Este comando desactiva el filtro Ingress.



cli(config-if-$$$)#


no switchport ingress-filter

Resultado El filtro Ingress está desactivado.

Indicaciones complementarias El filtro se activa con el comando switchport ingress-filter.

El estado del filtro Ingress y otros ajustes se visualizan con el comando show vlan port config.

Control de carga 10.3 Dynamic MAC Aging


10.3 Dynamic MAC Aging Este capítulo describe los comandos que configuran la durabilidad de las entradas aprendidas dinámicamente en una lista de direcciones MAC.

10.3.1 show mac-address-table aging-time

Descripción Con el fin de garantizar la actualidad de las entradas de direcciones, las direcciones MAC se conservan en la tabla de direcciones solo durante un intervalo de tiempo definido.

Este comando muestra el intervalo de tiempo tras el cual se eliminan las direcciones MAC de la tabla de direcciones.



cli> o bien cli#


show mac-address-table aging-time

Resultado Se muestra el intervalo de tiempo.



10.3.2 show mac-address-table aging-status

Descripción Este comando muestra si la función MAC Aging está activada o no.



cli> o bien cli#


show mac-address-table aging-status

Resultado Se muestra el estado de la función MAC Aging.







10.3.3.1 mac-address-table aging-time

Descripción Este comando configura la durabilidad de una entrada aprendida dinámicamente en una lista de direcciones MAC.



cli(config)#


mac-address-table aging-time <seconds(10-630)>


Parámetro Descripción Rango de valores seconds Durabilidad de la entrada en segundos 10 ... 630

Predeterminado: 40

Resultado El valor para la durabilidad de una entrada aprendida dinámicamente está configurado.

Indicaciones complementarias El valor predeterminado de este ajuste se restablece con el comando no mac-address-table aging-time.

El ajuste se visualiza con el comando show mac-address-table aging-time.



10.3.3.2 no mac-address-table aging-time

Descripción Este comando restablece el valor predeterminado de la durabilidad de una entrada aprendida dinámicamente en una lista de direcciones MAC.

El valor predeterminado es 40 s.



cli(config)#


no mac-address-table aging-time

Resultado Se ha restablecido el valor predeterminado de la durabilidad de una entrada aprendida dinámicamente.

Indicaciones complementarias El ajuste se configura con el comando mac-address-table aging-time.

El ajuste se visualiza con el comando show mac-address-table aging-time.



10.3.3.3 mac-address-table aging

Descripción Este comando activa la función "Aging". La función "Aging" garantiza que una entrada aprendida dinámicamente se borre de la lista de direcciones MAC tras un intervalo determinado.



cli(config)#


mac-address-table aging

Resultado La función "Aging" está activada.

Indicaciones complementarias El intervalo de tiempo se configura con el comando mac-address-table aging-time.

La función "Aging" se desactiva con el comando no mac-address-table aging.



10.3.3.4 no mac-address-table aging

Descripción Este comando desactiva la función "Aging".



cli(config)#


no mac-address-table aging

Resultado La función "Aging" está desactivada.

Indicaciones complementarias La función "Aging" se activa con el comando mac-address-table aging.

Control de carga 10.4 Flow Control


10.4 Flow Control La función Flow-Control vigila el tráfico de datos entrante de un puerto. En caso de sobrecarga ("Congestion", "Overflow") envía una señal al interlocutor. Cuando la función Flow-Control recibe la señal en el lado del emisor, detiene la transferencia de datos para evitar que se pierdan datos.

Este capítulo describe los comandos de la función Flow-Control.

10.4.1 show flow-control

Descripción Este comando muestra los ajustes de la función Flow-Control.



cli> o bien cli#


show flow-control [interface <interface-type><interface-id>]


Parámetro Descripción Valores interface Palabra clave para una descripción de interfaz - interface-type Tipo y velocidad de la interfaz • gigabitethernet




Si no se seleccionan parámetros de la lista se mostrará la información del router.

Resultado Se representan los ajustes de la función Flow-Control.








10.4.2.1 flowcontrol

Descripción La función Flow-Control vigila en el lado receptor de una conexión que no se reciban más datos de los que pueden procesarse. Si Flow-Control detecta un desbordamiento de datos peligroso, se indica al interlocutor del lado emisor que detenga la transmisión.

Este comando configura la función Flow-Control para una interfaz.



cli(config-if-$$$)#


flowcontrol {on|off}


Parámetro Descripción on Activa la función off Desactiva la función




Indicaciones complementarias El estado de esta función se visualiza con el comando show flow-control .

Control de carga 10.5 Clases de servicio


10.5 Clases de servicio Este capítulo describe los comandos con los que se configuran las tablas de asignación para clases de servicio y para el Differentiated Services Code Point (DSCP).

10.5.1 show qos cos-map

Descripción Este comando muestra la tabla de asignación para clases de servicio.



cli> o bien cli#


show qos cos-map

Resultado Se muestra la tabla de asignación para clases de servicio.

10.5.2 show qos dscp-map

Descripción Este comando muestra la tabla de asignación para el DSCP.



cli> o bien cli#


show qos dscp-map



Resultado Se muestra la tabla de asignación para el DSCP.





10.5.3.1 qos

Descripción Este comando pasa al modo de configuración QOS.



cli(config)#


qos

Resultado Ahora se encuentra en modo de configuración QOS.


cli(config-qos)#

Indicaciones complementarias Se sale del modo de configuración QOS con el comando end o exit.



10.5.4 Comandos en el modo de configuración QOS Este capítulo describe los comandos disponibles en el modo de configuración QOS.

En el modo de configuración global introduzca el comando qos para pasar a dicho modo.

● Si sale del modo de configuración QOS con el comando exit, llegará de nuevo al modo de configuración global.

● Si sale del modo de configuración QOS con el comando end, llegará de nuevo al modo Privileged EXEC.

10.5.4.1 cos-map

Descripción En una red, a cada flujo de datos se le asigna una clase de servicio que determina su prioridad. En casos especiales puede ser necesario modificar esta priorización.

Esta modificación se realiza a través de una tabla donde las clases de servicio se asignan a otra cola de espera.

Este comando configura la tabla de asignación para clases de servicio.

Requisitos Debe encontrarse en modo de configuración QOS.


cli(config-qos)#


cos-map <cos(0-7)> queue <queue(1-8)>


Parámetro Descripción Rango de valores cos Clase de servicio 0 … 7

Predeterminado: 1 queue Cola de espera que se asigna a esta clase de servicio 1 … 8

Predeterminado: 2

Esta misma regla se aplica a las siguientes clases de servicio predeterminadas.

Resultado La tabla de asignación para clases de servicio está configurada.



10.5.4.2 dscp-map

Descripción En una red, a cada paquete IP se le asigna un código DSCP que determina su prioridad. En casos especiales puede ser necesario modificar esta priorización.

Esta modificación se realiza a través de una tabla donde los códigos DSCP se asignan a otra cola de espera.

Este comando configura la tabla de asignación para códigos DSCP.

Requisitos Debe encontrarse en modo de configuración QOS.


cli(config-qos)#


dscp-map < dscp (0-63)> queue <queue(1-8)>


Parámetro Descripción Rango de valores dscp Código DSCP 0 … 63 queue Cola de espera que se asigna a este código DSCP 1 … 8

Los ajustes predeterminados son los siguientes:

● Los códigos DSCP 0 a 7 están asignados a la cola de espera 1.

● Los códigos DSCP 8 a 15 están asignados a la cola de espera 2. Esta misma regla se aplica a los siguientes códigos DSCP.

Resultado La tabla de asignación para códigos DSCP está configurada.


Seguridad y autenticación 11

Este apartado incluye los capítulos que describen los derechos de acceso y los procedimientos de autenticación.

Seguridad y autenticación 11.1 User Rights Management


11.1 User Rights Management Este capítulo describe los comandos para el acceso como administrador y la configuración del método de autenticación.

11.1.1 show users

Descripción Este comando muestra los usuarios CLI que han iniciado sesión.



cli#


show users

Resultado Se visualizan los usuarios CLI que han iniciado sesión.

Seguridad y autenticación 11.1 User Rights Management


11.1.2 whoami

Descripción Este comando muestra el nombre del usuario que ha iniciado sesión.



cli> o bien cli#


whoami

Resultado Se muestra el nombre del usuario que ha iniciado sesión.

Seguridad y autenticación 11.2 Cliente Radius


11.2 Cliente Radius RADIUS (Remote Authentication Dial-In User Service) es un protocolo cliente/servidor que permite la autenticación centralizada de usuarios que inician sesión en una red física o virtual. Esto permite administrar centralmente los datos de los usuarios.

Este capítulo describe los comandos relevantes para configurar este servicio.

11.2.1 show radius statistics

Descripción Este comando muestra la estadística de conexiones entre el cliente RADIUS y el servidor RADIUS.



cli#


show radius statistics

Resultado Se muestra la estadística de conexiones.

11.2.2 show radius server

Descripción Este comando muestra la configuración del servidor RADIUS.



cli#




show radius server [{ucast_addr}]


Parámetro Descripción Rango de valores ucast_addr Valor para una dirección IP V4

Unicast Indique una dirección Unicast válida


Si no se indican parámetros se visualizarán todos los servidores RADIUS configurados.

Resultado Se visualiza la configuración del servidor RADIUS.





11.2.3.1 radius-server

Descripción Este comando configura una entrada del servidor RADIUS en el cliente RADIUS.



cli(config)#




radius-server {ipv4 <ip address> | fqdn-name <FQDN(100)>} [auth-port <number(1-

65535)>] [retransmit <rtm(1-254)>][key<secret-key-string>][primary]


Parámetro Descripción Rango de valores ipv4 Palabra clave para una dirección IP - ip address Dirección de Internet IPv4 del servidor Syslog Formato: 0.0.0.0 fqdn-name Palabra clave para un nombre de dominio - FQDN(100) Nombre de dominio (Fully Qualified Domain Name) 100 caracteres como

máximo auth-port Palabra clave para el número de puerto UDP para

autenticación -

number Número del puerto 1 … 65535 retransmit Palabra clave para el número de intentos de conexión - rtm Número máximo de intentos de conexión 1 ... 254 key Palabra clave para la clave de comunicación entre el

autenticador y el servidor -

secret-key-string Valor de la clave 46 caracteres primary Identifica el servidor RADIUS como servidor primario -



Parámetro Valor predeterminado auth-port 1812 retransmit 3 secret-key-string Cadena de caracteres vacía

Nota Servidor primario

En una red solo puede haber un servidor RADIUS marcado como primario.

Si se marca un servidor RADIUS como primario, este reemplaza al servidor que estaba marcado hasta ahora como primario.



11.2.3.2 no radius-server

Descripción Este comando borra una entrada del servidor RADIUS en el cliente.



cli(config)#


no radius-server {ipv4 <ip address> | fqdn-name <FQDN(100)>} [primary]


Parámetro Descripción Rango de valores ipv4 Palabra clave para una dirección IP - ip address Dirección de Internet IPv4 del servidor Syslog Formato: 0.0.0.0 fqdn-name Palabra clave para un nombre de dominio - FQDN(100) Nombre de dominio (Fully Qualified Domain Name) 100 caracteres como

máximo primary Identifica el servidor RADIUS como servidor primario -

Para denominar direcciones e interfaces, tenga en cuenta lo explicado en el capítulo "Direcciones y denominaciones de interfaces" (Página 31).


Resultado La entrada para una conexión del cliente RADIUS con un servidor o la identificación como servidor primario está borrada.

Indicaciones complementarias La conexión de un cliente RADIUS con un servidor se configura con el comando radius-server.

La configuración de un servidor RADIUS en el cliente se visualiza con el comando show radius server.

La información estadística relacionada con esta función se visualiza con el comando show radius statistics.

Seguridad y autenticación 11.3 MAC Access Control List


11.3 MAC Access Control List Este capítulo describe los comandos para trabajar con listas MAC Access Control.

11.3.1 show access-lists

Descripción Este comando muestra la configuración de las listas de control de acceso (Access Control List).



cli> o bien cli#


show access-lists [ [{ip | mac}] <access-list-number (1-128)> ]


Parámetro Descripción Rango de valores ip Selecciona listas de acceso basadas en

IP (IP ACL) -

mac Selecciona listas de acceso basadas en MAC (MAC ACL)

-

access-list-number Número de la lista de control de acceso 1 … 128

Si no se seleccionan parámetros de la lista se utilizará la configuración de todas las listas de control de acceso.

Resultado Se muestra la configuración de las listas de control de acceso.



11.3.2 show interface access-lists

Descripción Este comando muestra la lista de control de acceso de una o todas las interfaces.



cli> o bien cli#


show interface access-lists<interface-type><interface-id>]






Si no se selecciona ningún parámetro de la lista, se muestra la configuración de todas las interfaces IP disponibles.

Resultado Se muestra la lista de control de acceso de la interfaz seleccionada.







11.3.3.1 mac access-list extended

Descripción Este comando genera una lista MAC Access Control y pasa al modo de configuración MAC ACL.



cli(config)#


mac access-list extended<access-list-number(1-128)>


Parámetro Descripción Rango de valores access-list-number Número de la Access Control List 1 ... 128

Resultado Se ha creado una lista MAC Access Control.

Ahora se encuentra en modo de configuración MAC ACL.


cli(config-ext-macl)#

Indicaciones complementarias La lista MAC Access Control se borra con el comando no mac access-list extended.

Se sale del modo de configuración MAC ACL con el comando exit.

La configuración de la lista MAC Access Control se visualiza con el comando show access-lists.



11.3.3.2 no mac access-list extended

Descripción Este comando borra una lista MAC Access Control.



cli(config)#


no mac access-list extended<short(1-128)>


Parámetro Descripción Rango de valores short Número de la lista Access Control 1 ... 128

Resultado Se ha borrado la lista MAC Access Control.

Indicaciones complementarias Una MAC ACL se crea con el comando mac access-list extended.









11.3.4.1 mac access-group

Descripción Este comando activa el control de acceso a los paquetes de una interfaz.

Requisitos ● Debe haberse creado una lista Access Control MAC.



cli(config-if-$$$)#


mac access-group <access-list-number(1-128)>{in|out}


Parámetro Descripción Valores access-list-number Número de la lista Access Control 1 ... 128 in Indica que se filtrarán los paquetes entrantes - out Indica que se filtrarán los paquetes salientes -

Resultado Los paquetes se filtran de acuerdo con la lista Access Control (ACL).

Indicaciones complementarias El ajuste se desactiva con el comando no mac access-group.

Los datos estadísticos de la lista Access Control se visualizan con el comando show access-lists.



11.3.4.2 no mac access-group

Descripción Este comando desactiva el control de acceso a los paquetes de una interfaz.



cli(config-if-$$$)#


no mac access-group <access-list-number(1-128)>{in|out}



Resultado Se ha eliminado el filtrado de los paquetes de acuerdo con la lista Access Control (ACL).

Indicaciones complementarias El ajuste se activa con el comando mac access-group.


11.3.5 Comandos en el modo de configuración MAC ACL Este capítulo describe los comandos disponibles en el modo de configuración MAC ACL.

En el modo de configuración global introduzca el comando mac access-list extended para pasar a dicho modo.

● Si sale del modo de configuración MAC ACL con el comando exit, llegará de nuevo al modo de configuración global.

● Si sale del modo de configuración MAC ACL con el comando end, llegará de nuevo al modo Privileged EXEC.



11.3.5.1 permit

Descripción Este comando configura una lista MAC Access Control donde se describe en qué direcciones MAC se ha habilitado tráfico de datos entrante o saliente.

La lista Access Control tan solo contiene una entrada. Si quiere bloquear o habilitar más direcciones, cree una nueva lista Access Control.

Nota Orden de ejecución de las listas

Las listas Access Control se ejecutan en la interfaz en el orden en que han sido creadas.

El número de índice de la lista Access Control no se utiliza para este fin.

Requisitos Debe encontrarse en modo de configuración MAC ACL.




permit {any|host<src-mac-address>}{any|host<dest-mac-address>}


Parámetro Descripción Valores any Palabra clave para "todos" - host Palabra clave para la dirección MAC de una

conexión entrante que está habilitada -

src-mac-address Dirección MAC de la conexión entrante habilitada Indique una dirección MAC válida

any Palabra clave para "todos" - host Palabra clave para la dirección MAC de una

conexión saliente que está habilitada -

dest-mac-address Dirección MAC de la conexión saliente habilitada Indique una dirección MAC válida




Nota Entrada de direcciones MAC

Utilice "any" cuando la regla debe ser válida para todas las direcciones MAC src y/o dest. Esto equivale a la dirección MAC "00:00:00:00:00:00".

Resultado La lista MAC Access Control está configurada.

Indicaciones complementarias Se sale del modo de configuración MAC ACL con el comando exit.

La lista MAC Access Control se borra con el comando no mac access-list extended.


11.3.5.2 deny

Descripción Este comando configura una lista MAC Access Control donde se describe en qué direcciones MAC se ha bloqueado tráfico de datos entrante o saliente.

La lista Access Control tan solo contiene una entrada. Si quiere bloquear o habilitar más direcciones, cree una nueva lista Access Control.




Requisitos Debe encontrarse en modo de configuración MAC ACL.






deny {any|host<src-mac-address>}{any|host<dest-mac-address>}


Parámetro Descripción Valores any Palabra clave para "todos" - host Palabra clave para la dirección MAC de una

conexión entrante que está bloqueada -

src-mac-address Dirección MAC de la conexión entrante bloqueada Indique una dirección MAC válida

any Palabra clave para "todos" - host Palabra clave para la dirección MAC de una

conexión saliente que está bloqueada -

dest-mac-address Dirección MAC de la conexión saliente bloqueada Indique una dirección MAC válida


Nota Entrada de direcciones MAC

Utilice "any" cuando la regla debe ser válida para todas las direcciones MAC src y/o dest. Esto equivale a la dirección MAC "00:00:00:00:00:00".

Resultado La lista MAC Access Control está configurada.

Indicaciones complementarias Se sale del modo de configuración MAC ACL con el comando exit.

La lista MAC Access Control se borra con el comando no mac access-list extended.


Seguridad y autenticación 11.4 IP Access Control List


11.4 IP Access Control List Este capítulo describe los comandos para trabajar con listas IP Access Control.





11.4.1.1 ip access-list

Descripción Este comando genera una lista IP Access Control y pasa al modo de configuración ACL Standard.



cli(config)#


ip access-list standard<access-list-number(1-1000)>



valores standard Indica que se está generando una lista Standard

Access Control -

access-list-number Número de la Standard Access Control List 1 ... 1000

Resultado Se ha creado la lista Access Control.



Ahora se encuentra en el modo de configuración ACL Standard Access Control List. El símbolo del sistema es: cli(config-std-nacl)#

Indicaciones complementarias La lista IP Access Control se borra con el comando no ip access-list.

Se sale del modo de configuración ACL Standard Access List con el comando exit.

La configuración de la lista Access Control se visualiza con el comando show access-lists.

11.4.1.2 no ip access-list

Descripción Este comando borra una lista IP Access Control.



cli(config)#


no ip access-list standard<access-list-number(1-1000)



valores standard Indica que se está generando una lista Standard Access

Control -

access-list-number Número de la Standard Access Control List 1 ... 1000

Resultado Se ha borrado la lista Access Control.

Indicaciones complementarias Una lista IP Access Control se crea con el comando ip access-list.









11.4.2.1 ip access-group

Descripción Este comando activa el control de acceso a los paquetes de una interfaz.

Requisitos ● Se ha creado una lista IP Access.



cli(config-if-$$$)#


ip access-group <access-list-number(1-65535)>{in|out}





Nota Restricciones al filtrar interfaces de nivel 2

En las interfaces de nivel 2 no se soporta el filtrado de paquetes salientes.

El filtrado en una interfaz de nivel 2 a través de una lista IP Access Control sólo tiene efecto en paquetes IP. Para filtrar paquetes con otros formatos de datos, utilice una lista MAC Access Control avanzada.

Resultado Los paquetes se filtran de acuerdo con la lista Access Control (ACL).

Indicaciones complementarias El ajuste se desactiva con el comando no ip access-group.


11.4.2.2 no ip access-group

Descripción Este comando desactiva el control de acceso a los paquetes de una interfaz.



cli(config-if-$$$)#


no ip access-group [<access-list-number(1-65535)>]{in|out}



Si no se indica ningún número para una lista Access Control, se borrarán todas las listas.



Resultado Se ha eliminado el filtrado de los paquetes de acuerdo con la lista Access Control (ACL).

Indicaciones complementarias El ajuste se activa con el comando ip access-group.


11.4.3 Comandos en el modo de configuración ACL Standard Este capítulo describe los comandos disponibles en el modo de configuración ACL Standard.

En el modo de configuración global, introduzca el comando ip access-list standard <acl-num> para pasar al modo de configuración de esta ACL. Si no existe una ACL con el número indicado, se creará.

Nota

Las Access Control Lists existentes se visualizan con el comando show access-lists .

● Si sale del modo de configuración ACL Standard con el comando exit, llegará de nuevo al modo de configuración global.

● Si sale del modo de configuración ACL Standard con el comando end, llegará de nuevo al modo Privileged EXEC.

11.4.3.1 permit

Descripción Este comando configura una lista IP Access Control. La IP ACL describe cuáles son las direcciones IP en las que se transmiten los telegramas entrantes y salientes.

Existen las siguientes posibilidades:

● Se transmiten todos los telegramas entrantes y/o salientes.

● Se transmiten los telegramas entrantes y/o salientes de un host determinado.

● Se transmiten los telegramas entrantes y/o salientes de hosts de una subred determinada.

● Se reenvían los telegramas entrantes y/o salientes de un protocolo determinado.






Requisitos Debe encontrarse en modo de configuración ACL Standard.


cli(config-std-nacl)#


permit {any | host <src-ip> | <network-src-ip> <mask>} [{any | host <dest-ip> |

<network-dest-ip> <mask>}]

o bien

permit {any | ospf | vrrp | <protocol-type type(1-255)>} {any | host <src-ip> |

<network-src-ip> <mask>} {any | host <dest-ip> | <dest-ip> <mask>} [dscp <value(0-

63)>]


Parámetro Descripción Valores any Permite todos los protocolos. - ospf Reenvío de telegramas OSPF. - vrrp Reenvío de telegramas VRRP. - protocol-type Palabra clave para el tipo de protocolo - type Tipo de protocolo 1 ... 255 any Permite todos los telegramas entrantes - host Palabra clave para una máscara de subred de

32 bits. -

src-ip Dirección IP de origen Introduzca una dirección IP válida.

network-src-ip Dirección de origen de la red Introduzca una combinación válida de dirección IP y máscara de subred.

mask Máscara de subred correspondiente

any Permite todos los telegramas salientes - host Palabra clave para una máscara de subred de

32 bits. -

dest-ip Dirección IP de destino Introduzca una dirección IP válida.



Parámetro Descripción Valores network-dest-ip Dirección de destino de la red Introduzca una combinación

válida de dirección IP y máscara de subred.


dscp Palabra clave para el Differentiated Services Codepoint

-

value Valor del Differentiated Services Codepoint 0 ... 63

Resultado La lista IP Access está configurada.

Nota Máscara de subred para hosts individuales

Cuando se crea la regla para un host (una dirección IP), debe indicarse una máscara de subred de 32 bits de longitud. En este caso es "255.255.255.255". Otra posibilidad consiste en indicar la palabra clave "host" seguida de la dirección IP.

Indicaciones complementarias Una lista IP Access Control se borra con el comando no ip access-list standard <acl-num>.


11.4.3.2 deny

Descripción Este comando configura una lista IP Access Control. La IP ACL describe cuáles son las direcciones IP en las que no se transmiten los telegramas entrantes y salientes.


● No se transmiten todos los telegramas entrantes y/o salientes.

● No se transmiten los telegramas entrantes y/o salientes de un host determinado.

● No se transmiten los telegramas entrantes y/o salientes de hosts de una subred determinada.

● No se reenvían los telegramas entrantes y/o salientes de un protocolo determinado.










deny {any | host <src-ip> | <network-src-ip> <mask>} [ { any | host <dest-ip> |

<network-dest-ip> <mask>}]

o bien

deny {any | ospf | vrrp | <protocol-type type(1-255)>} {any | host <src-ip> |

<network-src-ip> <mask>} {any | host <dest-ip> | <dest-ip> <mask>} [dscp <value(0-

63)>]


Parámetro Descripción Valores any Bloquea todos los protocolos. - ospf Bloquea telegramas OSPF. - vrrp Bloquea telegramas VRRP. - protocol-type Palabra clave para el tipo de protocolo - type Tipo de protocolo 1 ... 255 any Bloquea todos los telegramas entrantes - host Palabra clave para una máscara de subred de

32 bits. -




any Bloquea todos los telegramas salientes - host Palabra clave para una máscara de subred de

32 bits. -




Parámetro Descripción Valores network-dest-ip Dirección de destino de la red Introduzca una combinación

válida de dirección IP y máscara de subred.


value Valor 0 ... 63 dscp Palabra clave para el Differentiated Services

Codepoint -


Resultado La lista IP Access está configurada.

Nota

Máscara de subred para hosts individuales

Cuando se crea la regla para un sistema individual (una dirección IP), debe indicarse una máscara de subred de 32 Bit de longitud. En este caso es "255.255.255.255". Otra posibilidad consiste en indicar la palabra clave "host" seguida de la dirección IP.



11.4.3.3 permit icmp

Descripción Este comando configura una lista IP Access Control para telegramas ICMP.


● Se reenvían todos los telegramas ICMP entrantes y/o salientes.

● Se reenvían los telegramas ICMP entrantes y/o salientes de un host determinado.

● Se reenvían los telegramas ICMP entrantes y/o salientes de hosts de una subred determinada.










permit icmp {any | host <src-ip> | <network-src-ip> <mask>} [{any | host <dest-ip> |

<network-dest-ip> <mask>}] [<message-type type(0-255)>] [<message-code code(0-255)>]


Parámetro Descripción Valores any Permite todos los telegramas entrantes - host Palabra clave para una máscara de subred de

32 bits. -




any Permite todos los telegramas salientes - host Palabra clave para una máscara de subred de

32 bits. -


network-dest-ip Dirección de destino de la red Introduzca una combinación válida de dirección IP y máscara de subred.


message-type Palabra clave para el tipo de telegrama ICMP - type Tipo de telegrama ICMP 0 ... 255 message-code Palabra clave para el código de telegrama

ICMP -

code Código de telegrama ICMP 0 ... 255

Resultado La lista IP Access está configurada para telegramas ICMP.







11.4.3.4 deny icmp

Descripción Este comando configura una lista IP Access Control para telegramas ICMP.


● No se reenvían todos los telegramas ICMP entrantes y/o salientes.

● No se reenvían los telegramas ICMP entrantes y/o salientes de un host determinado.

● No se reenvían los telegramas ICMP entrantes y/o salientes de hosts de una subred determinada.










deny icmp {any | host <src-ip> | <network-src-ip> <mask>} [{any | host <dest-ip> |

<network-dest-ip> <mask>}] [<message-type type(0-255)>] [<message-code code(0-255)>]


Parámetro Descripción Valores any Bloquea todos los telegramas entrantes - host Palabra clave para una máscara de subred de

32 bits. -




any Bloquea todos los telegramas salientes - host Palabra clave para una máscara de subred de

32 bits. -




message-type Palabra clave para el tipo de telegrama ICMP - type Tipo de telegrama ICMP 0 ... 255 message-code Palabra clave para el código de telegrama

ICMP -

code Código de telegrama ICMP 0 ... 255

Resultado La lista IP Access está configurada para telegramas ICMP.







11.4.3.5 permit tcp

Descripción Este comando configura una lista IP Access Control para el protocolo TCP.


● Se reenvían todos los telegramas TCP entrantes y/o salientes.

● Se reenvían los telegramas TCP entrantes y/o salientes de un host determinado.

● Se reenvían los telegramas TCP entrantes y/o salientes de hosts de una subred determinada.

● Se reenvían a determinados puertos los telegramas TCP entrantes y/o salientes.








permit tcp {any | host <src-ip> | <network-src-ip> <mask>} [{ gt <port-number(1-

65535)> | lt <port-number(1-65535)> | eq <port-number(1-65535)> | range <port-number

(1-65535)> <port-number (1-65535)>}] [{any | host <dest-ip> | <network-dest-ip>

<mask>}] [{ gt <port-number(1-65535)> | lt <port-number(1-65535)> | eq <port-

number(1-65535)> | range <port-number (1-65535)> <port-number (1-65535)>}]

[dscp<value(0-63)>] [{ack | rst}]


Parámetro Descripción Valores any Reenvía todos los telegramas TCP entrantes. - host Palabra clave para una máscara de subred de

32 bits. -


network-src-ip Dirección de origen de la red Introduzca una combinación



Parámetro Descripción Valores mask Máscara de subred correspondiente válida de dirección IP y

máscara de subred. port-number Número de puerto 1 ... 65535 gt Palabra clave para números de puerto

mayores que el número indicado (gt: greater than).

-

lt Palabra clave para números de puerto menores que el número indicado (lt: less than).

-

eq Palabra clave para un número de puerto concreto (eq: equal).

-

range Palabra clave para un rango de números de puerto. A continuación se indican el primer y el último número de puerto del rango.

-

any Reenvía todos los telegramas TCP salientes. - host Palabra clave para una máscara de subred de

32 bits. -





-

value Valor del Differentiated Services Codepoint 0 ... 63 ack Reenvía telegramas ACK. - rst Reenvía telegramas RST. -

Resultado La lista IP Access está configurada para telegramas TCP.







11.4.3.6 deny tcp

Descripción Este comando configura una lista IP Access Control para el protocolo TCP.


● No se reenvían todos los telegramas TCP entrantes y/o salientes.

● No se reenvían los telegramas TCP entrantes y/o salientes de un host determinado.

● No se reenvían los telegramas TCP entrantes y/o salientes de hosts de una subred determinada.

● No se reenvían a determinados puertos los telegramas TCP entrantes y/o salientes.








deny tcp {any | host <src-ip> | <network-src-ip> <mask>} [{ gt <port-number(1-65535)>

| lt <port-number(1-65535)> | eq <port-number(1-65535)> | range <port-number (1-

65535)> <port-number (1-65535)>}] [{any | host <dest-ip> | <network-dest-ip> <mask>}]

[{ gt <port-number(1-65535)> | lt <port-number(1-65535)> | eq <port-number(1-65535)>

| range <port-number (1-65535)> <port-number (1-65535)>}] [dscp<value(0-63)>] [{ack |

rst}]


Parámetro Descripción Valores any Bloquea todos los telegramas TCP entrantes - host Palabra clave para una máscara de subred de

32 bits. -








-


-


-


-

any Bloquea todos los telegramas TCP salientes - host Palabra clave para una máscara de subred de

32 bits. -





-

value Valor del Differentiated Services Codepoint 0 ... 63 ack Bloquea telegramas ACK - rst Bloquea telegramas RST -

Resultado La lista IP Access está configurada para telegramas TCP.







11.4.3.7 permit udp

Descripción Este comando configura una lista IP Access Control para el protocolo UDP.


● Se reenvían todos los telegramas UDP entrantes y/o salientes.

● Se reenvían los telegramas UDP entrantes y/o salientes de un host determinado.

● Se reenvían los telegramas UDP entrantes y/o salientes de hosts de una subred determinada.

● Se reenvían a determinados puertos los telegramas UDP entrantes y/o salientes.








permit udp {any | host <src-ip> | <network-src-ip> <mask>} [{ gt <port-number(1-

65535)> | lt <port-number(1-65535)> | eq <port-number(1-65535)> | range <port-number

(1-65535)> <port-number (1-65535)>}] [{any | host <dest-ip> | <network-dest-ip>

<mask>}] [{ gt <port-number(1-65535)> | lt <port-number(1-65535)> | eq <port-

number(1-65535)> | range <port-number (1-65535)> <port-number (1-65535)>}]

[dscp<value(0-63)>]


Parámetro Descripción Valores any Reenvía todos los telegramas TCP entrantes. - host Palabra clave para una máscara de subred de

32 bits. -








-


-


-


-

any Reenvía todos los telegramas TCP salientes. - host Palabra clave para una máscara de subred de

32 bits. -





-


Resultado La lista IP Access está configurada para telegramas UDP.







11.4.3.8 deny udp

Descripción Este comando configura una lista IP Access Control para el protocolo UDP.


● No se reenvían todos los telegramas UDP entrantes y/o salientes.

● No se reenvían los telegramas UDP entrantes y/o salientes de un host determinado.

● No se reenvían los telegramas UDP entrantes y/o salientes de hosts de una subred determinada.

● No se reenvían a determinados puertos los telegramas UDP entrantes y/o salientes.








deny udp {any | host <src-ip> | <network-src-ip> <mask>} [{ gt <port-number(1-65535)>

| lt <port-number(1-65535)> | eq <port-number(1-65535)> | range <port-number (1-

65535)> <port-number (1-65535)>}] [{any | host <dest-ip> | <network-dest-ip> <mask>}]

[{ gt <port-number(1-65535)> | lt <port-number(1-65535)> | eq <port-number(1-65535)>

| range <port-number (1-65535)> <port-number (1-65535)>}] [dscp<value(0-63)>]


Parámetro Descripción Valores any Bloquea todos los telegramas TCP entrantes - host Palabra clave para una máscara de subred de

32 bits. -








-


-


-


-

any Bloquea todos los telegramas TCP salientes - host Palabra clave para una máscara de subred de

32 bits. -





-


Resultado La lista IP Access está configurada para telegramas UDP.



Indicaciones complementarias La lista IP Access Control se borra con el comando no ip access-list standard <acl-num>.


Seguridad y autenticación 11.5 Port Access Control List Locked Ports


11.5 Port Access Control List Locked Ports Con la funcionalidad Port Access Control List Locked Ports, a partir del comando start en un puerto se acumulan direcciones MAC que no envejecen. Con el comando stop estas direcciones se convierten en entradas estáticas de la lista de direcciones y el envejecimiento de las direcciones siguientes se activa de nuevo.

Si luego se desactiva el aprendizaje de direcciones de este puerto, tan solo se transfieren paquetes de datos a las direcciones registradas como estáticas.

Este capítulo describe los comandos relevantes para configurar esta función.

11.5.1 show lock port

Descripción Este comando indica si el aprendizaje de entradas MAC está habilitado o bloqueado en una interfaz.



cli> o bien cli#


show lock port [< ifXtype >< ifnum >]


Parámetro Descripción Rango de valores ifXtype Tipo y velocidad de la interfaz • gigabitethernet

• extreme-ethernet ifnum N.º de slot y n.º de puerto de la interfaz Indique una denominación



Si no se selecciona ninguna interfaz, se mostrará la configuración de todas las interfaces.

Resultado Se muestra la configuración de la interfaz para el aprendizaje de entradas MAC.







11.5.2.1 clear-all-static-unicast

Descripción Este comando borra todas las entradas Unicast MAC estáticas de la tabla de direcciones MAC.



cli(config)#


clear-all-static-unicast

Resultado Las entradas Unicast MAC estáticas se han borrado de la tabla de direcciones MAC.

11.5.2.2 auto-learn

Descripción Este comando pasa al modo AUTOLEARN.



cli(config)#




auto-learn

Resultado Ahora se encuentra en modo AUTOLEARN.


cli(config-auto-learn)#

Indicaciones complementarias Se sale del modo AUTOLEARN con el comando end o exit.






11.5.3.1 switchport lock

Descripción Este comando bloquea el aprendizaje de direcciones MAC. En el puerto tan solo se utilizan las entradas estáticas de la lista de direcciones MAC.



cli(config-if-$$$)#




switchport lock

Resultado El aprendizaje de direcciones MAC está bloqueado.

Indicaciones complementarias El aprendizaje de direcciones MAC se habilita con el comando no switchport lock.

11.5.3.2 no switchport lock

Descripción Este comando habilita el aprendizaje de direcciones MAC.



cli(config-if-$$$)#


no switchport lock

Resultado El aprendizaje de direcciones MAC está habilitado.

Indicaciones complementarias El aprendizaje de direcciones MAC se bloquea con el comando switchport lock.



11.5.4 Comandos en el modo AUTOLEARN Este capítulo describe los comandos disponibles en el modo AUTOLEARN.

En el modo de configuración global introduzca el comando auto-learn para pasar a dicho modo.

● Si sale del modo AUTOLEARN con el comando exit, llegará de nuevo al modo de configuración global.

● Si sale del modo AUTOLEARN con el comando end, llegará de nuevo al modo Privileged EXEC.

11.5.4.1 start

Descripción Este comando inicia el aprendizaje automático. En el aprendizaje automático, el aging Timer se desactiva para todas las direcciones aprendidas.

Requisitos Debe encontrarse en modo AUTOLEARN.




start

Resultado Las direcciones MAC aprendidas están registradas en la port database con un aging time de 0 (las entradas NO se borran una vez transcurrido el mac address aging time).

Indicaciones complementarias El aprendizaje automático se finaliza con el comando stop.



11.5.4.2 stop

Descripción Este comando finaliza el aprendizaje automático y convierte todas las direcciones MAC aprendidas en entradas estáticas.

Requisitos Debe encontrarse en modo AUTOLEARN.




stop

Resultado El aprendizaje automático ha finalizado y todas las entradas aprendidas se han convertido en entradas estáticas.

Indicaciones complementarias El aprendizaje automático se inicia con el comando start.

Seguridad y autenticación 11.6 Management Access Control List


11.6 Management Access Control List Este capítulo describe los comandos relevantes para trabajar con la Management Access Control List.

11.6.1 show authorized-managers

Descripción Este comando muestra la información relativa a la configuración de los administradores autorizados.



cli> o bien cli#


show authorized-managers[ip-source<ip-address>]


Parámetro Descripción Rango de valores ip-source Palabra clave para la dirección de la red o

el host -

ip-address Valor para una dirección IP Indique una dirección IP válida


Resultado Se muestra la información relativa a la configuración de los administradores autorizados.







11.6.2.1 authorized-manager

Descripción Este comando activa el administrador autorizado.



cli(config)#


authorized-manager


Indicaciones complementarias La función se desactiva con el comando no authorized-manager.



11.6.2.2 no authorized-manager

Descripción Este comando desactiva el administrador autorizado.



cli(config)#


no authorized-manager


Indicaciones complementarias La función se activa con el comando authorized-manager.

11.6.2.3 authorized-manager ip-source

Descripción Este comando configura las interfaces y protocolos por medio de los cuales un administrador autorizado puede acceder al dispositivo.



cli(config)#


authorized-manager ip-source <ip-address>

[{<subnet-mask>|/<prefixlength(1-32)>}]

[interface[<interface-type<0/a-b,0/c,...>]



[<interface-type<0/a-b,0/c,...>]]

[vlan<a,b or a-b or a,b,c-d>]

[cpu0]

[service[snmp][telnet][http][https][ssh]]


Parámetro Descripción Rango de valores ip-address Indica la red o la dirección IP para la que está

autorizado el administrador IP Indique una dirección IP válida o una red

subnet-mask Máscara de subred que limita la autorización Indique una máscara válida prefixlength Representación decimal de la máscara como

número de bits "1" 1 ... 32

interface Palabra clave para una descripción de interfaz - interface-type Tipo de interfaz • gigabitethernet

• extreme-ethernet 0/a-b,0/c,... N.º de slot y n.º de puerto de la interfaz Indique una denominación

válida para la interfaz vlan Palabra clave para una conexión VLAN - a,b or a-b or a,b,c-d Número de una VLAN o rango de VLAN Indique una VLAN o rango de

VLAN válido cpu0 La interfaz Out of Band se configura como

Management Interface -

service Indica para qué servicios está autorizado el administrador. Puede seleccionar varias opciones.

• snmp • telnet • http • https • ssh


La dirección IP 0.0.0.0 significa "Any Manager"


● El administrador está autorizado para todos los servicios.

Nota

Configuración de la primera entrada

Mientras la lista del administrador autorizado está vacía, el acceso al sistema no está restringido.

En cuanto la lista contiene una entrada y se ejecuta el comando "authorized-manager", el acceso al sistema se bloquea para el resto.

Por lo tanto, la interfaz a través de la cual se accede al sistema debe configurarse como la primera, ya que de lo contrario se bloquea el acceso.



Resultado Las interfaces y protocolos por medio de los cuales un administrador autorizado puede acceder al dispositivo están configurados.

Nota No hay restricciones para Console Port

Las restricciones no se aplican a la consola serie (Console Port).

Indicaciones complementarias Una interfaz para el acceso de un administrador autorizado se borra con el comando no authorized-manager ip-source.

La información relativa a la configuración de los administradores autorizados se visualiza con el comando show authorized-manager.

11.6.2.4 no authorized-manager ip-source

Descripción Este comando borra una interfaz por medio de la cual un administrador autorizado puede acceder al dispositivo.



cli(config)#

Seguridad y autenticación 11.7 Port-Based Network Access Control



authorized-manager ip-source <ip-address>

[{<subnet-mask>|/<prefixlength(1-32)>}]


Parámetro Descripción Rango de valores ip-address Indica la red o la dirección IP para la que está

autorizado el administrador IP Indique una dirección IP válida o una red

subnet-mask Máscara de subred que limita la autorización Indique una máscara válida

prefixlength Representación decimal de la máscara como número de bits "1"

1 ... 32


Resultado Se ha borrado un administrador autorizado de la lista.

Indicaciones complementarias Las interfaces y protocolos por medio de los cuales un administrador autorizado puede acceder al dispositivo se configuran con el comando authorized-manager ip-source.

La información relativa a la configuración de los administradores autorizados se visualiza con el comando show authorized-manager.

11.7 Port-Based Network Access Control Este capítulo describe los comandos para trabajar con Port-Based Network Access Control (PNAC).



11.7.1 show dot1x

Descripción Este comando muestra la información del Port Based Network Access Control (PNAC).



cli> o bien cli#


show dot1x[{interface<interface-type><interface-id>|

statistics interface<interface-type><interface-id>}]


Parámetro Descripción Valores interface Palabra clave para una descripción de

interfaz -



statistics interface Palabra clave para la indicación de los

datos estadísticos del dot1x Authenticators para una interfaz

-




Resultado Se muestra la información de dot1x.



11.7.2 show dot1x guest-vlan mac-info

Descripción Este comando indica la dirección MAC y el puerto que están asignados a una Guest VLAN.



cli> o bien cli#


show dot1x guest-vlan mac-info

Resultado Se muestra una lista con Guest VLAN, dirección MAC y puerto.

11.7.3 show dot1x mac-auth mac-info

Descripción Este comando indica las direcciones MAC para las que está activada la autenticación MAC.



cli> o bien cli#


show dot1x mac-auth mac-info

Resultado Se muestra la lista de las direcciones MAC.







11.7.4.1 dot1x guest-vlan

Descripción Este comando activa la función Guest VLAN para el dispositivo.



cli(config)#


dot1x guest-vlan

Resultado La función Guest VLAN está activada para el dispositivo.

Indicaciones complementarias Es necesario activar adicionalmente la función Guest VLAN para cada puerto que deba utilizarla. Esto se consigue con el comando dot1x guest-vlan en el modo de configuración Interface.

La función se desactiva con el comando no dot1x guest-vlan.

11.7.4.2 no dot1x guest-vlan

Descripción Este comando desactiva la función Guest VLAN para el dispositivo.





cli(config)#


no dot1x guest-vlan

Resultado La función Guest VLAN está desactivada para el dispositivo.

11.7.4.3 dot1x mac-auth

Descripción Este comando activa la autenticación MAC para el dispositivo.



cli(config)#


dot1x mac-auth

Resultado La autenticación MAC está activada para el dispositivo.

Indicaciones complementarias Es necesario activar adicionalmente la autenticación MAC para cada puerto que deba utilizarla. Esto se consigue con el comando dot1x mac-auth en el modo de configuración Interface.

La función se desactiva con el comando no dot1x mac-auth.



11.7.4.4 no dot1x mac-auth

Descripción Este comando desactiva la autenticación MAC para el dispositivo.



cli(config)#


no dot1x mac-auth

Resultado La autenticación MAC está desactivada para el dispositivo.






11.7.5.1 dot1x guest-vlan

Descripción Este comando activa la función Guest VLAN para un puerto.





cli(config-if-$$$)#


dot1x guest-vlan

Resultado La función Guest VLAN está activada para el dispositivo.

Indicaciones complementarias Es necesario activar adicionalmente la función Guest VLAN para el dispositivo. Esto se consigue con el comando dot1x guest-vlan en el modo de configuración global.

La función se desactiva con el comando no dot1x guest-vlan.

11.7.5.2 no dot1x guest-vlan

Descripción Este comando desactiva la función Guest VLAN para un puerto.



cli(config-if-$$$)#


no dot1x guest-vlan

Resultado La función Guest VLAN está desactivada para el dispositivo.



11.7.5.3 dot1x guest-vlan vlan-id

Descripción Este comando configura una Guest VLAN para un puerto.



cli(config-if-$$$)#


dot1x guest-vlan vlan-id <vlan-id (1 - 4096)


Parámetro Descripción Rango de valores vlan Palabra clave para la ID de VLAN - - ID de VLAN 1 - 4096

Resultado La ID de la Guest VLAN está asignada al puerto.

11.7.5.4 no dot1x guest-vlan vlan-id

Descripción Este comando restablece el valor predeterminado 1 para la ID de la Guest VLAN.



cli(config-if-$$$)#


no dot1x guest-vlan vlan-id



Resultado La ID de la Guest VLAN tiene el valor 1.

11.7.5.5 dot1x guest-vlan reset

Descripción Este comando elimina direcciones MAC de una Guest VLAN. Si se indica una dirección MAC solo se eliminará esta de la Guest VLAN. Si se llama el comando sin parámetros se eliminarán todas las direcciones MAC de la Guest VLAN.



cli(config-if-$$$)#


dot1x guest-vlan reset [mac <aa:aa:aa:aa:aa:aa>]


Parámetro Descripción Rango de valores mac Palabra clave para la dirección MAC - aa:aa:aa:aa:aa:aa Dirección MAC que se eliminará de la

Guest VLAN. -

Resultado La dirección MAC indicada o todas las direcciones MAC ya no están asignadas a la Guest VLAN.

11.7.5.6 set dot1x guest-vlan mac-addr count

Descripción Este comando especifica los terminales que pueden estar conectados al puerto simultáneamente.





cli(config-if-$$$)#


set dot1x guest-vlan mac-addr count <num-of-addresses (1-100)>



valores num-of-adresses Número máximo de dispositivos 1 ... 100

Resultado Se ha definido el número máximo de dispositivos para el puerto.

11.7.5.7 dot1x mac-auth

Descripción Este comando activa la autenticación MAC para un puerto.



cli(config-if-$$$)#


dot1x mac-auth

Resultado La autenticación MAC está activada para un puerto.

Indicaciones complementarias Es necesario activar adicionalmente la autenticación MAC para el dispositivo. Esto se consigue con el comando dot1x mac-auth en el modo de configuración global.

La función se desactiva con el comando no dot1x mac-auth.



11.7.5.8 no dot1x mac-auth

Descripción Este comando desactiva la autenticación MAC para un puerto.



cli(config-if-$$$)#


no dot1x mac-auth

Resultado La autenticación MAC está desactivada para un puerto.

11.7.5.9 dot1x mac-auth port reset

Descripción Este comando desactiva la autenticación MAC para el puerto.



cli(config-if-$$$)#


dot1x mac-auth port [mac <aa:aa:aa:aa:aa:aa>] reset





valores mac Palabra clave para una dirección MAC - aa:aa:aa:aa:aa:aa Dirección MAC de la interfaz aa:aa:aa:aa:a

a:aa

Resultado La autenticación MAC está desactivada para el puerto.

11.7.5.10 dot1x mac-auth vlan-assign

Descripción Este comando activa la asignación de la ID de VLAN para una dirección MAC por parte del servidor RADIUS.



cli(config-if-$$$)#


dot1x mac-auth vlan-assign

Resultado La ID de VLAN para una dirección MAC es asignada por el servidor RADIUS.

11.7.5.11 no dot1x mac-auth vlan-assign

Descripción Este comando desactiva la asignación de la ID de VLAN para una dirección MAC por parte del servidor RADIUS.





cli(config-if-$$$)#


no dot1x mac-auth vlan-assign

Resultado La ID de VLAN para una dirección MAC ya no es asignada por el servidor RADIUS.

11.7.5.12 dot1x port-control

Descripción Este comando configura el parámetro de control del puerto del Authenticator.



cli(config-if-$$$)#


dot1x port-control {auto|force-authorized|force-unauthorized}


Parámetro Descripción auto La autenticación según IEEE 802.1x está activada para la interfaz.

El tráfico de datos a través de la interfaz se permite o bloquea según el resultado de la autenticación.

force-authorized El tráfico de datos a través de la interfaz está permitido sin restricciones. Predeterminado: force-authorized activado

force-unauthorized El tráfico de datos a través de la interfaz está bloqueado.

El valor predeterminado de la función es "force-authorized".



Resultado El parámetro de control del puerto está configurado.

Indicaciones complementarias El valor predeterminado del parámetro de control del puerto se restablece con el comando no dot1x port-control.

El estado de esta función y otras informaciones se visualizan con el comando show dot1x.

11.7.5.13 no dot1x port-control

Descripción Este comando restablece el valor predeterminado del parámetro de control del puerto del Authenticator.

El valor predeterminado es force-authorized.

El tráfico de datos está permitido sin restricciones.



cli(config-if-$$$)#


no dot1x port-control

Resultado Se ha restablecido el valor predeterminado del parámetro de control del puerto del Authenticator.

Indicaciones complementarias El parámetro de control del puerto se configura con el comando dot1x port-control.




11.7.5.14 set dot1x mac-auth mac-addr count

Descripción Este comando especifica los terminales que pueden estar conectados al puerto simultáneamente.



cli(config-if-$$$)#


set dot1x mac-auth mac-addr count <num-of-addresses (1-100)>



valores num-of-adresses Número máximo de dispositivos 1 ... 100

Resultado Se ha definido el número máximo de dispositivos para el puerto.



11.7.5.15 dot1x reauthentication

Descripción Este comando activa para todas las interfaces la repetición periódica de la autenticación del cliente por parte del autenticador.



cli(config-if-$$$)#


dot1x reauthentication

Resultado La autenticación periódica está activada para todas las interfaces.

Indicaciones complementarias La función se desactiva con el comando no dot1x reauthentication.




11.7.5.16 no dot1x reauthentication

Descripción Este comando desactiva la repetición periódica de la autenticación del cliente por parte del autenticador.



cli(config-if-$$$)#


no dot1x reauthentication

Resultado La autenticación periódica está desactivada.

Indicaciones complementarias La función se activa con el comando dot1x reauthentication.



Diagnóstico 12

La vigilancia del sistema y el diagnóstico de errores se realizan por diferentes vías:

● Tratamiento de eventos y fallos: Los eventos predefinidos generan un aviso. Dichos avisos pueden propagarse por las vías siguientes:

– Entrada en el diario de incidencias local

– Transferencia al Syslog Server

– Transmisión como correo electrónico

– Transmisión como SNMP Trap

● Syslog: Configura la transferencia al Syslog Server

● Remote Monitoring (RMON): Las variables de la Management Information Base (MIB) se vigilan por si rebasan los valores límite y se generan avisos. Dichos avisos se agrupan y pueden propagarse por las vías siguientes:

– Entrada en el diario de incidencias local

– Transmisión como SNMP Trap

● Port Mirroring: Reflexión de puertos para el análisis del flujo de datos sin perturbar el funcionamiento

● Loop Detection

Detección y eliminación de bucles dañinos. Los bucles en la red pueden provocar el fallo total de la transferencia, por lo que deben detectarse y eliminarse.

Diagnóstico 12.1 Tratamiento de eventos y fallos


12.1 Tratamiento de eventos y fallos En el tratamiento de eventos y fallos se ajusta qué eventos y sus respectivos avisos deben propagarse y por qué vía.

La vigilancia de determinados eventos del sistema así como de la fuente de alimentación y de las interfaces físicas se configura en el modo de configuración Events.

12.1.1 logging console

Descripción Este comando activa la escritura de entradas y salidas también en la consola.



cli> o bien cli#


logging console

Resultado La función de escritura también en la consola está activada.

Indicaciones complementarias El ajuste se desactiva con el comando no logging console.


12.1.2 no logging console

Descripción Este comando desactiva la escritura de entradas y salidas también en la consola.





cli> o bien cli#


no logging console

Resultado La función de escritura también en la consola está desactivada.

Indicaciones complementarias El ajuste se activa con el comando logging console.


12.1.3 show events config

Descripción Este comando muestra la configuración actual para la transmisión de los avisos de diferentes tipos de eventos.



cli> o bien cli#


show events config

Resultado Se muestra la configuración actual de la visualización de eventos.



12.1.4 show events severity

Descripción Este comando indica el grado de gravedad de un evento ("Info", "Warning" o "Critical") a partir del cual se produce una notificación concreta (envío de un correo electrónico, entrada en la tabla de registro o entrada en el archivo Syslog).



cli> o bien cli#


show events severity

Resultado Para cada tipo de notificación se muestra el grado de gravedad correspondiente del evento.

Indicaciones complementarias La asignación del grado de gravedad de un evento y el tipo de notificación se configura con el comando severity.

12.1.5 show events faults config

Descripción Este comando muestra la configuración actual de las siguientes vigilancias de errores:

● Vigilancia de fallos de alimentación

● Vigilancia de cambios del estado de conexión en las conexiones de red



cli> o bien cli#




show events faults config [{power|link}]


Parámetro Descripción power Vigilancia de fallos de alimentación link Vigilancia de cambios del estado de conexión en las conexiones de red

Si no se indican parámetros se mostrarán los ajustes de las dos vigilancias de errores.

Resultado Se muestra la configuración actual de la visualización de errores seleccionada.

12.1.6 show events faults status

Descripción Este comando muestra los avisos de estado de la vigilancia de errores de la fuente de alimentación y las conexiones de red.



cli> o bien cli#


show events faults status

Resultado Se muestra una tabla con los avisos de estado de la vigilancia de errores.



12.1.7 show startup-information

Descripción Este comando muestra información de arranque.



cli>o biencli#


show startup-information

Resultado Se muestra la información de arranque.

12.1.8 show logbook

Descripción Este comando muestra el contenido del diario de incidencias.



cli> o bien cli#


show logbook

o bien

Llame el comando con la siguiente parametrización:

show logbook { info | warning | critical }



Parámetros Los parámetros tienen el siguiente significado:

Parámetro Descripción Rango de valores / observación info Información - warning Advertencia - critical Crítico -

Resultado Se muestra el contenido del diario de incidencias.

12.1.9 clear logbook

Descripción Este comando borra el contenido del diario de incidencias.



cli#


clear logbook

Resultado Se ha borrado el contenido del diario de incidencias.

12.1.10 show cabletest interface

Descripción

El estado de esta función y otras informaciones se visualizan con el comando show cabletest interface.



Requisitos ● La interfaz no tiene tráfico de datos activo

● En el modo de configuración global se ha aplicado la función cabletest interface a la interfaz indicada.

Debe encontrarse en el modo User EXEC o en el modo Privileged EXEC.


cli> o bien cli#


show cabletest interface <iftype> <if-id>


Parámetro Descripción Rango de valores / observación iftype Tipo de interfaz if-id Denominación de la interfaz


Resultado Se muestra el resultado del test de cables de la interfaz.

Indicaciones complementarias El ajuste se activa con el comando cabletest interface en el modo de configuración global.


12.1.11 show interface transceiver details

Descripción Este comando ejecuta un diagnóstico de errores para un puerto SFP.





cli> o bien cli#


show interface transceiver details <if-id>


Parámetro Descripción Rango de valores / observación if-id Denominación de la interfaz

Resultado Se muestran tanto información de hardware (modelo o número de serie) como parámetros operativos (velocidad de transferencia de datos, tensión y consumo de corriente así como potencia de transmisión y recepción) para un puerto SFP.

12.1.12 show power-line-state

Descripción Este comando muestra el estado de la alimentación eléctrica.



cli> o bien cli#


show power-line-state

Resultado Se muestra el estado de la alimentación eléctrica.







12.1.13.1 events

Descripción Este comando pasa al modo de configuración EVENTS.



cli(config)#


events

Resultado Ahora se encuentra en modo de configuración EVENTS.


cli(config-events)#

Indicaciones complementarias Se sale del modo de configuración EVENTS con el comando end o exit.

12.1.13.2 cabletest interface

Descripción Este comando activa la función de test de cables para la interfaz indicada.



Requisitos ● La interfaz no tiene tráfico de datos activo



cli(config)#

Sintaxis Llame el comando sin parámetros / con la siguiente parametrización:

cabletest interface <iftype> <if-id> [force]


Parámetro Descripción Rango de valores / observación iftype Tipo de interfaz if-id Denominación de la interfaz force Fuerza un link down durante el proceso de

test Parámetro necesario en caso de que haya un link up en la interfaz.



Resultado Tras la fase de test se muestra el resultado.








12.1.14.1 add log

Descripción Este comando agrega una entrada en el diario de incidencias.



cli(config-events)#


add log <log entry>


Parámetro Descripción Observación log entry Entrada en el diario de incidencias máx. 150 caracteres

Resultado Se ha agregado la entrada en el diario de incidencias.

12.1.14.2 client config

Descripción Este comando activa uno de los clientes que procesan o transmiten los avisos del dispositivo.

Están disponibles los siguientes clientes:

● syslog: transmite los avisos al servidor de registros central

● trap: transmite los avisos como SNMP Trap a un receptor configurado

● email: transmite los avisos en forma de correo electrónico



cli(config-events)#




client config {syslog|trap|email|all}


Parámetro Descripción syslog Activa el cliente que transfiere los avisos al servidor de registros trap Activa el cliente que transfiere los SNMP Traps email Activa el cliente que transfiere los correos electrónicos all Activa todos los clientes simultáneamente

Resultado La función del cliente seleccionado para la transferencia está activada.

Indicaciones complementarias El estado de los eventos y clientes se visualiza con el comando show events config.

Un cliente se desactiva con el comando no client config.

12.1.14.3 no client config

Descripción Este comando desactiva uno de los clientes que procesan o transmiten los avisos del dispositivo.



cli(config-events)#


no client config {syslog|trap|email|all}




Parámetro Descripción syslog Desactiva el cliente que transfiere los avisos al servidor de registros trap Desactiva el cliente que transfiere los SNMP Traps email Desactiva el cliente que transfiere los correos electrónicos all Desactiva todos los clientes simultáneamente

Resultado El cliente seleccionado para la transferencia está desactivado.


La función se activa con el comando client config.

12.1.14.4 event config

Descripción Este comando configura los diferentes tipos de aviso del dispositivo que deben guardarse o transmitirse.

Están disponibles los siguientes eventos y tipos de aviso:

● Aviso en caso de arranque en frío o caliente

● Aviso en caso de modificación de estado de una interfaz física

● Aviso en caso de inicio de sesión erróneo

● Aviso en caso de alarma Remote Monitoring (RMON)

● Aviso en caso de modificación de estado de la fuente de alimentación

● Aviso en caso de modificación de estado del Redundancy Manager (RM)

● Aviso en caso de modificación de estado de una Standby Connection

● Aviso en caso de modificación de estado de la vigilancia de errores

● Aviso en caso de modificación en el Spanning Tree

● Aviso en caso de modificación de estado de los routers VRRP

● Aviso en caso de modificación de estado para la detección de bucles en la red

● Aviso en caso de modificación de estado de OSPF

Los clientes pueden procesar dichos avisos de distintas formas:

● Entrada en el diario de incidencias del dispositivo

● Transmisión del aviso al servidor de registros del sistema



● Transmisión de un correo electrónico

● Transmisión de un SNMP Trap



cli(config-events)#

Sintaxis Llame el comando con la siguiente parametrización: event config {cold-warmstart|linkchange|authentication-failure| rmon-alarm|power-change|rm-state-change|standby-state-change|faultstate-change| stp-change|vrrp-state-change|loopd-state-change|ospf-state-change|all} {logtable|syslog|email|trap|faults|all}


Parámetro Descripción cold-warmstart Aviso en caso de arranque en frío o caliente linkchange Aviso en caso de modificación de estado de una interfaz física authentication-failure Aviso en caso de inicio de sesión erróneo rmon-alarm Aviso en caso de alarma RMON power-change Aviso en caso de modificación de estado de la fuente de alimentación rm-state-change Aviso en caso de modificación de estado del Redundancy Manager standby-state-change Aviso en caso de modificación de estado de una Standby Connection faultstate-change Aviso en caso de modificación de estado de la vigilancia de errores stp-change Aviso en caso de modificación en el Spanning Tree vrrp-state-change Aviso en caso de modificación de estado de los routers VRRP loopd-state-change Aviso en caso de modificación de estado para la detección de bucles en

la red ospf-state-change Aviso en caso de modificación de estado de OSPF all Todos los avisos logtable Cliente que procesa las entradas del diario de incidencias syslog Cliente que transfiere los avisos al servidor de registros email Cliente que transfiere los correos electrónicos trap Cliente que transfiere los SNMP Traps faults El diodo indicador de error se enciende. El ajuste solo es posible en caso

de un arranque en frío o caliente. all Todos los clientes simultáneamente

Resultado Se ha configurado el ajuste de los avisos del dispositivo que se guardan o transmiten.




Los ajustes se borran con el comando no event config.

Los clientes no se activan con este comando.

Para activar los clientes utilice el comando client config.

Nota Modificación de varios tipos de aviso o clientes

Al llamar un comando se puede seleccionar un solo tipo de aviso y un solo cliente.

Si desea procesar varios tipos de aviso o clientes, es mejor seleccionar primero la opción all y desactivar a continuación elementos individuales.

12.1.14.5 no event config

Descripción Este comando configura los diferentes tipos de aviso del dispositivo que ya no deben guardarse o transmitirse.



cli(config-events)#


no event config

{cold-warmstart|linkchange|authentication-failure|

rmon-alarm|power-change|rm-state-change|standby-state-change|

faultstate-change|stp-change|vrrp-state-change|all}

{logtable|syslog|email|trap|faults|all}


Parámetro Descripción cold-warmstart Aviso en caso de arranque en frío o caliente linkchange Aviso en caso de modificación de estado de una interfaz física authentication-failure Aviso en caso de inicio de sesión erróneo rmon-alarm Aviso en caso de alarma RMON power-change Aviso en caso de modificación de estado de la fuente de alimentación



Parámetro Descripción rm-state-change Aviso en caso de modificación de estado del Redundancy Manager standby-state-change Aviso en caso de modificación de estado de una Standby Connection faultstate-change Aviso en caso de modificación de estado de la vigilancia de errores stp-change Aviso en caso de modificación en el Spanning Tree vrrp-state-change Aviso en caso de modificación de estado de los router VRRP all Todos los avisos logtable Cliente que procesa las entradas del diario de incidencias syslog Cliente que transfiere los avisos al servidor de registros email Cliente que transfiere los correos electrónicos trap Cliente que transfiere los SNMP Traps faults El diodo indicador de error se enciende. El ajuste sólo es posible en caso

de un arranque en frío o caliente. all Todos los clientes simultáneamente

Resultado Se ha configurado el ajuste de los avisos del dispositivo que no deben guardarse o transmitirse.


Con el comando event config se configuran los diferentes tipos de aviso del dispositivo que deben guardarse o transmitirse.

12.1.14.6 eventgroup

Descripción Este comando configura el nivel de aviso para grupos de alarmas.



cli (config-events)#


eventgroup <string> {info | warning | critical }





observación string Nombre del grupo de eventos máx. 32 caracteres info Nivel de aviso Información

-

warning Nivel de aviso Advertencia - critical Nivel de aviso Crítico -


Resultado Los ajustes de la agrupación de eventos están configurados.

Indicaciones complementarias El ajuste se desactiva con el comando no eventgroup.

El estado de esta función y otras informaciones se visualizan con el comando show events config.

12.1.14.7 no eventgroup

Descripción Este comando desactiva eventgroup.



cli (config-events)#


no eventgroup <string>



observación string Nombre del grupo de eventos máx. 32 caracteres




Resultado Los ajustes de la agrupación EVENTS están desactivados.

Indicaciones complementarias El ajuste se activa con el comando eventgroup.


12.1.14.8 severity

Descripción Este comando activa la transmisión de eventos.



cli (config-events) #


severity {mail | log | syslog } {info | warning | critical }


Ejemplo


observación mail Determina que los avisos se envíen por correo. - log Determina que los avisos se envíen al archivo de

registro. Valor predeterminado

syslog

Determina que los avisos se envíen al servidor de registros del sistema.

-

info Nivel de aviso Información

-

warning Nivel de aviso Advertencia - critical Nivel de aviso Crítico -


Si no se selecciona ninguno de los parámetros info | warning | critical se enviarán avisos de los tres niveles.




La función severity está activada.

Indicaciones complementarias El ajuste se desactiva con el comando no severity.


12.1.14.9 no severity

Descripción Este comando desactiva la transmisión de eventos.





no severity {mail | log | syslog }



observación mail Determina que los avisos dejen de enviarse por

correo. -

log Determina que los avisos dejen de enviarse al archivo de registro.

Valor predeterminado

syslog Determina que los avisos dejen de enviarse al

servidor de registros del sistema.

-


Resultado Los ajustes para la transmisión de avisos de eventos están configurados.



Indicaciones complementarias El ajuste se activa con el comando severity.


12.1.14.10 power

Descripción Este comando configura y activa la vigilancia de las fuentes de alimentación.



cli(config-events)#


power [{L1|L2}]


Parámetro Descripción L1 Vigilancia de la fuente de alimentación 1 L2 Vigilancia de la fuente de alimentación 2

Si no se seleccionan parámetros de la lista se utilizará el valor predeterminado "L1 y L2".

Resultado Se ha configurado el ajuste para vigilar las fuentes de alimentación.

Indicaciones complementarias La visualización del ajuste actual se llama con el comando show events faults config.

La función se desactiva con el comando no power.

12.1.14.11 no power

Descripción Este comando desactiva la vigilancia de las fuentes de alimentación.





cli(config-events)#


no power [{L1|L2}}


Parámetro Descripción L1 No se vigila la fuente de alimentación 1 L2 No se vigila la fuente de alimentación 2

Si no se seleccionan parámetros de la lista se utilizará el valor predeterminado "L1 y L2".

Resultado Se ha configurado el ajuste para vigilar las fuentes de alimentación.


La función se activa con el comando power.

12.1.14.12 link

Descripción Este comando configura y activa la vigilancia de rotura de cable y extracción o inserción del conector en las conexiones de red físicas.



cli(config-events)#




link {up|down}[{<ifXtype><iface_list>}]Los parámetros tienen el siguiente significado:

Parámetro Descripción Rango de valores up Solo se notifica el establecimiento de una conexión - down Solo se notifica la pérdida de una conexión - ifXtyp Tipo y velocidad de la interfaz • gigabitethernet

• extreme-ethernet iface_list N.º de slot y n.º de puerto de la interfaz Indique una denominación



Si no se selecciona ninguna interfaz, la función se activa para todas las interfaces disponibles.

Resultado Se han configurado los ajustes para vigilar las conexiones de red físicas.

Indicaciones complementarias El ajuste se visualiza con el comando show events faults config.

La función se desactiva con el comando no link.

12.1.14.13 no link

Descripción Este comando desactiva la vigilancia de rotura de cable y extracción o inserción del conector en las conexiones de red físicas.



cli(config-events)#


no {up|down}[{<ifXtype><iface_list>}]




Parámetro Descripción Rango de valores up Se desactiva el aviso al establecer una conexión - down Se desactiva el aviso al perderse una conexión - ifXtype Tipo y velocidad de la interfaz • gigabitethernet

• extreme-ethernet iface_list N.º de slot y n.º de puerto de la interfaz Indique una denominación



Si no se selecciona ninguna interfaz, la función se desactiva para todas las interfaces disponibles.

Resultado Se han configurado los ajustes para vigilar las conexiones de red físicas.


La función se activa con el comando link.

12.1.14.14 syslogserver

Descripción Este comando configura la dirección del servidor de registros del sistema.





syslogserver {ipv4 <ip address> | fqdn-name <FQDN(100)>} [<port(1-65535)>]




Parámetro Descripción Rango de valores / observación ipv4 Palabra clave para una dirección IP - ip address Dirección de Internet IPv4 del servidor Syslog Formato: 0.0.0.0 fqdn-name Palabra clave para un nombre de dominio - FQDN(100) Nombre de dominio (Fully Qualified Domain

Name) 100 caracteres como máximo

port Puerto del servidor 1 .. 65535 Predeterminado: 514



Resultado Los ajustes para el servidor de registros del sistema están configurados.

Indicaciones complementarias El ajuste se desactiva con el comando no syslogserver.


12.1.14.15 no syslogserver

Descripción Este comando configura la dirección del servidor de registros del sistema.





syslogserver {ipv4 <ip address> | fqdn-name <FQDN(100)>}




Parámetro Descripción Rango de valores / observación ipv4 Palabra clave para una dirección IP - ip address Dirección de Internet IPv4 del servidor Syslog Formato: 0.0.0.0 fqdn-name Palabra clave para un nombre de dominio - FQDN(100) Nombre de dominio (Fully Qualified Domain

Name) 100 caracteres como máximo


Resultado Los ajustes para el servidor de registros del sistema están desactivados.

Indicaciones complementarias El ajuste se activa con el comando syslogserver.


Diagnóstico 12.2 Cliente Syslog


12.2 Cliente Syslog Con los comandos de este capítulo se configuran los ajustes siguientes:

● Transferencia de los avisos al servidor de registros

● Respaldo y guardado local de avisos

● Aceptación y transferencia de avisos de otros dispositivos (modo Relay)

12.2.1 show events syslogserver

Descripción Este comando muestra las entradas de los servidores de registros configurados.



cli> o bien cli#


show events syslogserver

Resultado Se visualizan las entradas de los servidores de registros configurados.








12.2.2.1 syslogserver

Descripción Con este comando se configura el servidor Syslog.



cli(config-events)#


syslogserver {ipv4 address}[port]{info | warning | critical}


Parámetro Descripción Rango de valores ipv4 address Dirección IP v4 Indique una dirección IP v4

válida port Puerto del servidor Syslog en el que se reciben los

mensajes 0 … 65535 Predeterminado: 514

info Información

-

warning Advertencia - critical Crítico -



Resultado Los ajustes para el servidor Syslog están configurados. El servidor Syslog se ha registrado en la tabla

Indicaciones complementarias La entrada se borra con el comando no syslogserver.




12.2.2.2 no syslogserver

Descripción Este comando borra una entrada de la tabla.



cli(config-events)#


no syslogserver {ipv4 address}


Parámetro Descripción Rango de valores ipv4 address Dirección IP v4 Indique una dirección IP v4

válida


Resultado La entrada se ha borrado de la tabla.

Indicaciones complementarias Una entrada se inserta con el comando syslogserver.

Diagnóstico 12.3 RMON


12.3 RMON La función RMON prepara comandos para vigilar el rebase de valores límite en las variables de la Management Information Base (MIB) y guardar o transferir estos eventos por las vías siguientes:

● Entrada en el diario de incidencias local

● Transmisión como SNMP Trap

12.3.1 show rmon

Descripción Este comando muestra los ajustes de la función Remote Monitoring.



cli> o bien cli#


Se encuentra en el modo User EXEC o en el modo Privileged EXEC o en el modo de configuración global.





valores statistics Muestra estados de contador para diferentes propiedades y

tamaños de paquetes -

stats-index Número de índice para los valores estadísticos 1 ... 65535 alarms Muestra los valores umbral y las asignaciones de eventos para

alarmas -

events Muestra el estado y las acciones que se disparan - history Muestra los valores estadísticos guardados para períodos de

transferencia anteriores -

history-index Número de índice para los valores estadísticos anteriores 1 ... 65535 overview Muestra una vista general -

Con este comando existe la posibilidad de visualizar varios parámetros en una sola llamada.



Si no se seleccionan parámetros de la lista se utilizará solo el estado enabled/disabled.

Resultado Se visualizan los ajustes de la función Remote Monitoring.





12.3.2.1 rmon alarm

Descripción Este comando configura una alarma para la vigilancia de una variable MIB. Se comprueba en determinados intervalos de tiempo que la variable no rebase por exceso o defecto los valores umbral. Estos eventos tienen Events asignados.



cli(config)#


rmon alarm <alarm-number><mib-object-id(255)>

<sample-interval-time(1-65535)>

{absolute|delta}

rising-threshold<value(0-2147483647)>[risingevent-number(1-65535)]

falling-threshold<value(0-2147483647)>[fallingevent-number(1-65535)]

[owner<ownername(127)>]




Parámetro Descripción Rango de valores alarm-number Número de la alarma 1 ... 52 mib-object-id Denominación de la variable MIB máx. 255 caracteres sample-interval-time Intervalo de tiempo para la

comprobación [s] 1 ... 65535

absolute Se evalúa el valor absoluto actual de la MIB observada

-

delta Se evalúa la diferencia entre el valor actual y el anterior de la MIB observada

-

rising-threshold Valor umbral para valores de variable ascendentes o superiores

1 ... 2147483647

risingevent-number Número de evento correspondiente 1 ... 65535 falling-threshold Valor umbral para valores de variable

descendentes o inferiores 1 ... 2147483647

fallingevent-number Número de evento correspondiente 1 ... 65535 value Valor umbral correspondiente 1 ... 2147483647 owner Usuario al que se asigna la alarma - ownername Nombre del usuario máx. 127 caracteres

Si no se seleccionan parámetros de la lista se asignará a los eventos el número de evento más bajo disponible en la tabla de eventos, tanto en valores umbral superiores como inferiores.

Nota Variables MIB vigilables

La función RMON permite vigilar únicamente variables MIB de las interfaces Ethernet.

Nota Magnitud de los valores umbral

El valor umbral para valores de variable descendentes o inferiores debe ser menor que el valor umbral para valores de variable ascendentes o superiores.

Nota Condiciones para trabajar con alarmas

Los eventos que se asignaron a las alarmas están configurados.

La función Remote Monitoring se ha iniciado con el comando set rmon.

Resultado La alarma para la vigilancia de una variable MIB está configurada.



Indicaciones complementarias Una alarma se borra con el comando no rmon alarm.

La lista de las alarmas RMON configuradas se visualiza con el comando show rmon alarms.

12.3.2.2 no rmon alarm

Descripción Este comando borra una alarma para la vigilancia de una variable MIB.



cli(config)#


no rmon alarm <index (1-52)>


Parámetro Descripción Rango de valores index Número de la alarma que se borra 1 ... 52


12.3.2.3 rmon event

Descripción Este comando configura un evento en la RMON Event Table.

Se indican el nombre y el propietario y se especifica si debe generarse una entrada en el diario de incidencias o bien un SNMP Trap.





cli(config)#


rmon event <number(1-52)>[description<event-description(127)>]

[log][owner<ownername(127)>][trap<community(127)>]


Parámetro Descripción Rango de valores number Número del evento 1 ... 52 description Título del evento - event-description Descripción del evento máx. 127 caracteres log Indica si debe realizarse una entrada en el diario de

incidencias del dispositivo -

owner Usuario al que se asigna el evento - ownername Nombre del usuario máx. 127 caracteres trap Indica si debe transmitirse un SNMP Trap - community Nombre de la Community a la que se transmite el

SNMP Trap máx. 127 caracteres

Resultado El evento está configurado.

Indicaciones complementarias Una entrada se borra con el comando no rmon event.

La RMON Event Table se visualiza con el comando show rmon events.

Los detalles de la SNMP Community se visualizan con el comando show snmp community.

12.3.2.4 no rmon event

Descripción Este comando borra una entrada de la RMON Event Table.



cli(config)#




no rmon event <index (1-52)>


Parámetro Descripción Rango de valores index Número de la entrada de evento que se borra 1 ... 52


12.3.2.5 set rmon

Descripción Este comando activa/desactiva la función Remote Monitoring.



cli(config)#


set rmon {enable|disable}


Parámetro Descripción enable Activa la función Remote Monitoring disable Desactiva la función Remote Monitoring

Predeterminado: desactivado

Resultado La función Remote Monitoring está activada o desactivada.

Indicaciones complementarias El estado de esta función y otras informaciones se visualizan con el comando show rmon.








12.3.3.1 rmon collection stats

Descripción Este comando inicia el registro de datos estadísticos de una interfaz.



cli(config-if-$$$)#


rmon collection stats <index (1-52)>[owner<ownername(127)>]


Parámetro Descripción Rango de valores index Número del registro 1 ... 52 owner Usuario al que se asigna el evento - ownername Nombre del usuario máx. 127 caracteres

Resultado Se ha iniciado el registro de datos estadísticos.

Indicaciones complementarias El contenido de un registro se visualiza con el comando show rmon statistics.



12.3.3.2 no rmon collection stats

Descripción Este comando finaliza el registro de datos estadísticos de una interfaz.



cli(config-if-$$$)#


no rmon collection stats <index (1-52)>


Parámetro Descripción Rango de valores index Número del registro 1 ... 52

Resultado Se ha finalizado el registro de datos estadísticos.

12.3.3.3 rmon collection history

Descripción Este comando configura la recolección de datos estadísticos de la interfaz en un número definible de intervalos de registro ("Buckets") con un espacio de tiempo determinado en cada caso.



cli(config-if-$$$)#




rmon collection history<index(1-52)>

[buckets<bucket-number(1-65535)>]

[interval<seconds(1-3600)>]

[owner<ownername(127)>]


Parámetro Descripción Rango de valores index Número del registro 1 ... 65535 buckets Número máximo de intervalos de registro - bucket-number Número de intervalos de registro 1 ... 65535

Predeterminado: 50 interval Duración de un intervalo de registro - seconds Duración en segundos 1 ... 3600

Predeterminado: 1800 owner Usuario al que se asigna el evento - ownername Nombre del usuario máx. 127 caracteres

Predeterminado: monitor

Si no se seleccionan parámetros de la lista se utilizarán los valores predeterminados.

Resultado Los datos se registran.

Indicaciones complementarias El contenido de un registro se visualiza con el comando show rmon history.

12.3.3.4 no rmon collection history

Descripción Este comando finaliza un registro de datos estadísticos de la interfaz.



cli(config-if-$$$)#


no rmon collection history <index(1-52)>




Parámetro Descripción Rango de valores index Número del registro 1 ... 52

Resultado El registro de datos ha finalizado.

Diagnóstico 12.4 Port Mirroring


12.4 Port Mirroring La función Port Mirroring copia el flujo de datos de uno o varios puertos en otra interfaz con el fin de analizar dicho flujo de datos sin perturbar el funcionamiento.

Nota

Si la tasa de datos máxima del puerto duplicado es mayor que la del puerto de monitor, se pueden producir pérdidas de datos y el puerto de monitor ya no reproduciría los procesos del puerto duplicado. En un puerto de monitor se pueden duplicar varios puertos simultáneamente.

La duplicación de un puerto no funciona cuando se sobrepasan los límites del núcleo del switch.

Debe desactivar la duplicación de puertos si conecta un equipo terminal normal al puerto de monitor.

12.4.1 show monitor

Descripción Este comando muestra el estado de la función Port Mirroring.



cli> o bien cli#


show monitor status

Resultado Se muestra el estado de la función Port Mirroring.



12.4.2 show monitor barrier

Descripción Este comando muestra el estado de la comunicación a través del puerto duplicado.



cli> o bien cli#


show monitor barrier[{session<session-id(1)>|all}]


Parámetro Descripción Rango de valores session Palabra clave para una sesión cuyos ajustes se visualizan - session-id Número de la sesión 1 all Muestra los ajustes de todas las sesiones -

Resultado Se muestran los ajustes.

12.4.3 show monitor session

Descripción Este comando indica los ajustes con los que se realiza el duplicado de puertos.

Se obtiene información acerca de los puertos de los que se duplica el tráfico de datos entrante y/o saliente y en qué puerto se muestran los datos duplicados.



cli> o bien cli#




show monitor[{session<session-id(1)>|all}]


Parámetro Descripción Rango de valores session Palabra clave para una sesión cuyos ajustes se visualizan - session-id Número de la sesión 1 all Muestra los ajustes de todas las sesiones -

Resultado Se visualizan los ajustes para el duplicado de puertos.





12.4.4.1 monitor

Descripción Este comando activa la función Port Mirroring.



cli(config)#


monitor




Resultado La función Port Mirroring está activada.

Indicaciones complementarias El estado de esta función se visualiza con el comando show monitor.

La función se desactiva con el comando no monitor.

12.4.4.2 no monitor

Descripción Este comando desactiva la función Port Mirroring.



cli(config)#


no monitor

Resultado La función Port Mirroring está desactivada.

Indicaciones complementarias El estado de esta función se visualiza con el comando show monitor.

La función se activa con el comando monitor.



12.4.4.3 monitor barrier enabled

Descripción Este comando desactiva la comunicación a través del puerto del monitor.

Nota Repercusiones de Monitor Barrier enabled

Si se activa esta opción no será posible acceder a la administración del switch a través del puerto de monitor. Se cambian las siguientes funciones específicas de puerto: • Reenvío DCP se desactiva • LLDP se desactiva • El bloqueo Unicast, Multicast y Broadcast se activa

Los estados anteriores de estas funciones no se restablecen una vez ha finalizado Monitor Barrier. Se restablecen sus valores predeterminados y deben volver a configurarse en caso necesario.

Estas funciones pueden configurarse manualmente aunque Monitor Barrier esté activado. Sin embargo, con ello se habilita de nuevo el tráfico de datos correspondiente en el puerto de monitor. Si no desea que esto suceda, asegúrese de que solo llegue a la interfaz el tráfico de datos que debe observarse.

Si se desactiva Mirroring se restablecen los valores predeterminados de las funciones específicas de puerto que se han mencionado. Dicho restablecimiento tiene lugar independientemente de si las funciones se han configurado manual o automáticamente mediante la activación de Monitor Barrier.



cli(config)#


monitor barrier enabled

Resultado La comunicación a través del puerto del monitor está desactivada.



Indicaciones complementarias La comunicación se activa con el comando no monitor barrier enabled.

Para visualizar los ajustes de configuración se utiliza el comando show monitor barrier.

12.4.4.4 no monitor barrier enabled

Descripción Este comando activa la comunicación a través del puerto del monitor.



cli(config)#


no monitor barrier enabled

Resultado La comunicación a través del puerto del monitor está activada.

Indicaciones complementarias La comunicación se desactiva con el comando monitor barrier enabled.

Para visualizar los ajustes de configuración se utiliza el comando show monitor barrier.

12.4.4.5 monitor session destination

Descripción Este comando configura el destino para la reflexión de un puerto.



cli(config)#




monitor session <session-id(1)> destination

{interface <interface-type><interface-id>}


Parámetro Descripción Valores session-id Número de la sesión

Solo con Port Based Mirroring son posibles hasta 7 sesiones paralelas cuyos puertos no se solapan.

1 .. 7

interface Palabra clave para una descripción de interfaz - interface-type Tipo y velocidad de la interfaz • gigabitethernet




Nota Selección del puerto de destino

Un puerto que forma parte de un canal de puerto no puede configurarse como puerto de destino para una monitor session. Simetría especular VLAN / ACL

Con la simetría especular VLAN o ACL no se soporta Tx mirroring.

Resultado En cuanto se han configurado los ajustes para el puerto de destino y el que debe vigilarse, la sesión está completa y activa.

Indicaciones complementarias El destino para la reflexión de un puerto se borra con el comando no monitor session ... destination.

Una sesión se finaliza y se borra con el comando no monitor session.

Para visualizar los ajustes de configuración se utiliza el comando show monitor session.



12.4.4.6 no monitor session destination

Descripción Este comando borra el destino para la reflexión de un puerto.



cli(config)#


no monitor session <session-id(1)> destination

{interface <interface-type><interface-id>}



Solo con Port Based Mirroring son posibles hasta 7 sesiones paralelas cuyos puertos no deben solaparse.

1 .. 7

interface Palabra clave para una descripción de interfaz - interface-type Tipo y velocidad de la interfaz • gigabitethernet




Resultado Se ha borrado el destino para la reflexión de un puerto.

Indicaciones complementarias El destino para la reflexión de un puerto se configura con el comando monitor session ... destination.


Para visualizar los ajustes de configuración se utiliza el comando show monitor session.



12.4.4.7 monitor session source

Descripción Este comando configura el origen para la simetría especular de un puerto o una VLAN.

Requisitos ● Debe encontrarse en modo de configuración global.

● Monitoring está activado


cli(config)#

Sintaxis Llame el comando para el puerto que debe vigilarse con la siguiente parametrización:

monitor session<session-id(1-7)>{source

{interface<interface-type><interface-id>[{rx|tx|both}]}}

o bien

Llame el comando para la VLAN que debe vigilarse con la siguiente parametrización:

monitor session <session-id (1-1)> {source {vlan <vlan-id> | mac-acl <acl-id>}




1..7

interface Palabra clave para una descripción de interfaz - interface-type Tipo y velocidad de la interfaz • fastethernet

• gigabitethernet interface-id N.º de slot y n.º de puerto de la interfaz Indique una denominación

válida para la interfaz rx Se refleja el tráfico de datos recibido (received) - tx Se refleja el tráfico de datos transmitido (transmitted) - both Se refleja el tráfico de datos recibido y transmitido - vlan-id Número de la VLAN 1 .. 4094 acl-id Número de la Access Control List


Si no se selecciona ningún parámetro de la lista se utilizará el valor predeterminado (both).



Nota Simetría especular VLAN / ACL

Con la simetría especular VLAN o ACL no se soporta Tx mirroring.

Resultado En cuanto se han configurado los ajustes para el puerto de destino y el que debe vigilarse, la sesión está completa y activa.

Indicaciones complementarias El origen para la reflexión de un puerto se borra con el comandono monitor session ... source.


Los ajustes de configuración se visualizan con el comando show monitor session.

12.4.4.8 no monitor session source

Descripción Este comando borra el origen para la simetría especular de un puerto o una VLAN.



cli(config)#

Sintaxis Llame el comando para el puerto que debe vigilarse con la siguiente parametrización:

no monitor session<session-id(1-7)>{source

{interface<interface-type><interface-id>[{rx|tx|both}]}

o bien

Llame el comando para la VLAN que debe vigilarse con la siguiente parametrización:

no monitor session <session-id (1-1)> {source {vlan <vlan-id> | mac-acl <acl-id>}





Solo con Port Based Mirroring son posibles hasta 7 sesiones paralelas cuyos puertos no se solapan.

1 .. 7

interface Palabra clave para una descripción de interfaz - interface-type Tipo y velocidad de la interfaz • fastethernet

• gigabitethernet interface-id N.º de slot y n.º de puerto de la interfaz Indique una denominación

válida para la interfaz rx Se refleja el tráfico de datos recibido (received) - tx Se refleja el tráfico de datos transmitido

(transmitted) -

both Se refleja el tráfico de datos recibido y transmitido - vlan-id Número de la VLAN 1 .. 4094 acl-id Número de la Access Control List


Si no se selecciona ningún parámetro de la lista se utilizará el valor predeterminado (both).

Resultado Se ha borrado el origen para la reflexión de un puerto.

Indicaciones complementarias El origen para la reflexión de un puerto se configura con el comandomonitor session ... source.


Los ajustes de configuración se visualizan con el comando show monitor session.

12.4.4.9 no monitor session

Descripción Este comando borra la monitor session.



cli(config)#




no monitor session<session-id(1)>


Parámetro Descripción Rango de valores session-id Número de la sesión


1 .. 7

Resultado La monitor session se ha borrado.

Indicaciones complementarias Los ajustes de configuración se visualizan con el comando show monitor session.

La reflexión de un puerto se configura e inicia con el comandomonitor session.

Diagnóstico 12.5 Loop Detection


12.5 Loop Detection Con la función "Loop Detection" se define para qué puertos se debe activar la identificación de bucles. Desde los puertos en cuestión se envían telegramas de test especiales denominados Loop Detection. Si estos telegramas se devuelven nuevamente al dispositivo significa que hay un bucle ("Loop").

Se habla de un "Local Loop" con la participación de este dispositivo cuando los telegramas se reciben de nuevo en otro puerto del mismo dispositivo. Si los telegramas enviados se reciben nuevamente en el mismo puerto significa que se ha producido un bucle "Remote Loop" en otros componentes de red.

Nota

Un bucle es un error en la estructura de la red que debe eliminarse. La identificación de bucles puede ayudar a encontrar el error más rápido, sin embargo no lo soluciona.

Nota

Tenga en cuenta que una identificación de bucles solo es posible en los puertos que no se han configurado como puertos de anillo o Standby.

Con los comandos de este capítulo se inicia la detección de bucles y se ajustan las acciones que deben aplicarse cuando se detectan bucles en los puertos correspondientes.

12.5.1 show loopd

Descripción

Este comando muestra información sobre la Loop Detection.

Se muestran los bucles detectados.



cli> o bien cli#




show loopd


Resultado Se muestra la información sobre la detección de bucles.

12.5.2 show loopd interface

Descripción Muestra información sobre las interfaces Loop.



cli> o bien cli#


show loopd interface [{<interface-type> <interface-id> | port-channel <port-channel-

id (1-8)>}]



observación interface Palabra clave para una descripción de interfaz - interface-type Tipo y velocidad de la interfaz gigabitethernet


Slot: 0 ... 6 o 12 Puerto: 1 ... 4

port-channel Palabra clave para una conexión de canal de puerto

-

port-channel-id Número del canal de puerto activado 1 ... 8





Resultado Se muestra la interfaz Loop.

Indicaciones complementarias El estado de esta función y otras informaciones se visualizan con el comando show loopd.





12.5.3.1 loopd

Descripción Este comando activa la función Loop Detection.



cli(config)#


loopd

Resultado La función Loop Detection está activada



Indicaciones complementarias La función se desactiva con el comando no loopd.

El estado de esta función y otras informaciones se visualizan con el comando show loopd.

12.5.3.2 no loopd

Descripción Este comando activa la función Loop Detection.



cli(config)#


no loopd

Resultado La función Loop Detection está desactivada

Indicaciones complementarias La función se activa con el comando loopd.


12.5.3.3 loopd vlan mode

Descripción Este comando activa la detección de bucles en VLAN.

Requisitos ● Loopd está activado





cli(config)#


loopd vlan mode

Resultado La función Loopdetection en VLAN está activada.

Indicaciones complementarias La función se desactiva con el comando no loopd vlan mode.

El estado de esta función y otras informaciones se visualizan con el comando "show loopd".

12.5.3.4 no loopd vlan mode

Descripción Este comando desactiva la detección de bucles en VLAN.

Requisitos ● Loopd está activado



cli(config)#


no loopd vlan mode

Resultado La función Loopdetection en VLAN está desactivada.



Indicaciones complementarias La función se activa con el comando loopd vlan mode.

El estado de esta función y otras informaciones se visualizan con el comando "show loopd".

12.5.4 Comandos del modo de configuración Interface Este capítulo describe los comandos disponibles en el modo de configuración Interface. En función de la interfaz ajustada, hay distintos juegos de comandos disponibles.





12.5.4.1 loopd

Descripción Este comando configura loop detection.

Requisitos ● Loop Detection está activado

● El puerto no forma parte de un Spanning Tree si debe activarse o está activado como emisor.



cli(config-if-$$$)#


loopd {blocked | forwarder | sender}

o bien loopd {tx-interval <mSec(500-5000)> | detect-threshold <integer(1-500)> | reaction-timeout <seconds(0-86400)>}




Parámetro Descripción Rango de valores / observación blocked Bloqueado - forwarder Reenviando Valor predeterminado tras

activar Loop Detection. sender Enviando - tx-interval Intervalo de transmisión 500 .. 5000 [ms]

Predeterminado: 1000 [ms] detect-threshold Valor umbral 1 .. 500

Predeterminado: 2 reaction-timeout Tiempo hasta el final del tiempo de reacción 0 .. 86400 [segundos]

Predeterminado: 0 [s]

Si no se seleccionan parámetros de la lista se utilizará el valor predeterminado. Los valores predeterminados solo son válidos para un puerto activado previamente con loopd sender .


Resultado Los ajustes de loopd están configurados.

Indicaciones complementarias El valor predeterminado de este ajuste se restablece con el comando no loopd.


12.5.4.2 loopd port reset

Descripción Este comando activa el Port Reset para Loop Detection.




cli(config-if-$$$)#




loopd port reset


Resultado La función Port Reset está activada.

Indicaciones complementarias El ajuste se desactiva con el comando no loopd port reset.


12.5.4.3 no loopd port reset

Descripción Este comando desactiva el Port Reset para Loop Detection.




cli(config-if-$$$)#


no loopd port reset


Resultado La función Port Reset está desactivada.

Indicaciones complementarias El ajuste se activa con el comando loopd port reset.




12.5.4.4 loopd reaction local

Descripción Este comando activa "disable" para Loopd Reaction Local.

Requisitos ● Loop Detection está activado.



cli(config-if-$$$)#


loopd reaction local


Resultado Para la función "loopd reaction local" está activado "disable".

"disable" es el valor predeterminado tras activar Loop Detection.

Indicaciones complementarias El ajuste "no action" se activa con el comando no loopd reaction local.


12.5.4.5 no loopd reaction local

Descripción Este comando activa "no action" para Loopd Reaction Local.

Requisitos ● Loop Detection está activado.



cli(config-if-$$$)#




no loopd reaction local


Resultado Para la función "loopd reaction local" está activado "no action".


Indicaciones complementarias El ajuste "disable" se activa con el comando loopd reaction local.


12.5.4.6 loopd reaction remote

Descripción Este comando activa "disable" para loopd reaction remote.

Requisitos ● loopd está activado



cli(config-if-$$$)#

Sintaxis Llame el comando sin parámetros: loopd reaction remote



Resultado Para la función loopd reaction remote está activado "disable".




Indicaciones complementarias El ajuste "no action" se activa con el comando no loopd reaction remote.


12.5.4.7 no loopd reaction remote

Descripción Este comando activa "no action" para loopd reaction remote.

Requisitos ● loopd está activado



cli(config-if-$$$)#

Sintaxis Llame el comando sin parámetros: no loopd reaction remote



Resultado Para la función loopd reaction remote está activado "no action".


Indicaciones complementarias El ajuste "disable" se activa con el comando loopd reaction remote.



Índice alfabético

A add log, 558 alias, 69 Ámbito de vigencia, 19 area nssa, 377

no area, 379 area range, 373

no area range, 376 area range summary, 374

no area range, 376 area stub, 378

no area, 379 area virtual links

no area virtual links, 382 area virtual-link, 380 arp, 309

no arp, 310 arp timeout, 311

no arp timeout, 312 ASBR Router, 372

no ASBR Router, 372 authorized-manager, 526

no authorized-manager, 527 authorized-manager ip-source, 527

no authorized-manager ip-source, 529 auto-learn, 520 auto-save, 95

no auto-save, 96 auto-summary, 419

no auto-summary, 419

Ch channel-group, 183

no channel-group, 184

C clear counters, 53 clear hrp counters, 333 clear line vty, 58 clear logbook, 553 clear screen, 35 clear spanning-tree counters, 194 clear spanning-tree detected protocols, 193

clear standby counter, 334 clear-all-static-unicast, 520 cli-console-timeout, 62

no cli-console-timeout, 63 Comandos CLI

símbolos de representación, 29 compatible rfc1583, 384

no compatible rfc1583, 384 configure terminal, 54 coordinates height, 63 coordinates latitude, 64 coordinates longitude, 65 cos-map, 481

D dcp forwarding, 252 dcp server, 245

no dcp server, 246 default-information originate, 385

no default-information originate, 386 default-information originate always, 387

no default-information originate always, 388 delete, 86 deny, 497, 505 deny icmp, 509 deny tcp, 513 deny udp, 517 disable, 55 distance, 420

no distance, 420 distribute-list route-map, 395, 421

no distribute-list route-map, 396, 422 dot1x guest-vlan, 533, 535

no dot1x guest-vlan, 533, 536 dot1x guest-vlan reset, 538 dot1x guest-vlan vlan-id, 537

no dot1x guest-vlan vlan-id, 537 dot1x mac-auth, 534, 539

no dot1x mac-auth, 540 dot1x mac-auth port reset, 540 dot1x mac-auth vlan-assign, 541

no dot1x mac-auth vlan-assign, 541 dot1x port-control, 542

no dot1x port-control, 543 dot1x reauthentication, 545

no dot1x reauthentication, 546 dscp-map, 482

Índice alfabético


duplex, 69 no duplex, 70

E enable, 55 end, 35 event config, 560

no event config, 562 eventgroup, 563

no eventgroup, 564 events, 556 exit, 36

F factoryclean, 109 flowcontrol, 477

G Glosario, 20 Glosario de SIMATIC NET, 20

H help, 37

I instance, 225

no instance, 226 interface, 59

no interface, 439 interface (vrrp), 437 interface range, 150

no interface range, 151 ip address, 249

no ip address, 250 ip dhcp client mode, 256 ip dhcp config-file-request, 254

no ip dhcp config-file-request, 255 ip dhcp relay circuit-id, 265

no ip dhcp relay circuit-id, 266 ip dhcp relay circuit-id option, 261 ip dhcp relay information option, 262

no ip dhcp relay information option, 262 ip dhcp relay remote-id, 266 ip dhcp server, 259

no ip dhcp server, 260

ip domain lookup, 247 no ip domain lookup, 247

ip echo-reply, 243 no ip echo-reply, 244

ip http, 304 no ip http, 304

ip igmp snooping clear counters, 328 ip igmp snooping port-purge-interval, 329

no ip igmp snooping port-purge-interval, 330 ip igmp snooping querier, 331

no ip igmp snooping querier, 332 ip igmp snooping switch-ip, 328 ip igmp snooping version, 326 ip igmp vlan-snooping, 327

no ip igmp vlan-snooping, 327 ip name-server, 248

no ip name-server, 248 ip ospf authentication, 400 ip ospf authentication-key, 402

no ip ospf authentication-key, 403 ip ospf cost, 403 ip ospf dead-interval, 405 ip ospf hello-interval, 407 ip ospf message-digest-key

no ip ospf message-digest-key, 410 ip ospf message-digest-key, 409 ip ospf priority, 414

no ip ospf priority, 415 ip ospf retransmit-interval, 411 ip ospf transmit-delay, 412

no ip ospf transmit-delay, 413 ip retransmit-interval

no ip retransmit-interval, 412 ip rip default route originate, 428

no ip rip default route originate, 428 ip rip receive version, 429

no ip rip receive version, 430 ip rip send version, 430

no ip rip send version, 431 ip route, 240

no ip route, 241 ip routing, 242

no ip routing, 242

L link, 568

no link, 569

Índice alfabético


Ll lldp, 78

no lldp, 79

L load tftp, 83 loadsave, 85 lock, 56 logout, 56

M mac access-group, 494

no mac access-group, 495 mac access-list extended, 492

no mac access-list extended, 493 mac-address-table aging, 474

no mac-address-table aging, 475 mac-address-table aging-time, 472

no mac-address-table aging-time, 473 mac-address-table block static multicast, 463 mac-address-table static multicast, 464

no mac-address-table static multicast, 465 mac-address-table static unicast, 466

no mac-address-table static unicast, 467 map protocol, 152

no map protocol, 153 media-type, 80 monitor, 588

no monitor, 589 monitor barrier enabled, 590

no monitor barrier enabled, 591 monitor session

destination, 591 no ... destination, 593 no ... source, 595 no monitor session, 596 source, 594

mtu, 71

N name, 174, 227

no name, 175, 228 negotiation, 72

no negotiation, 72 network, 422

no network, 423 network area, 389

NFC, 104, 105 nfc active, 105 no dot1x mac-auth, 535 no nfc active, 105 no passive-listening, 232 no vrrp timer, 453 ntp, 127 ntp server, 128

no ntp server, 129 ntp time diff, 130

O output-delay, 426

P passive-listening, 231 permit, 496, 503 permit icmp, 507 permit tcp, 511 permit udp, 515 ping, 57 plug, 108 port-channel load-balance, 180

no port-channel load-balance, 181 ports, 170

no ports, 172 power, 567

no power, protocol-vlan, 154

no protocol-vlan, 154 Puerto combo, 33

Q qos, 480

R radius-server, 487

no radius-server, 489 rate-limit-output, 457

no rate-limit-output, 458 redist-config

no redist-config, 392 redistribute, 393, 424

no redistribute, 394, 424 redundancy, 336 restart, 91

Índice alfabético


revision, 229 no revision, 229

ring ports, 339 ring redundancy, 336

no ring redundancy, 337 rmon alarm, 577

no rmon alarm, 579 rmon collection history, 583

no rmon collection history, 584 rmon collection stats, 582

no rmon collection stats, 583 rmon event, 579

no rmon event, 580 router id, 396 router ospf, 370

no router ospf, 370 router rip, 417

no router rip, router vrrp, 436

no router vrrp, 436

S save filetype, 84 send test mail, 301 sender mail-address, 299

no sender mail-address, 300 service dhcp-relay, 263

no service dhcp-relay, 264 set broadcast-block, 73 set dot1x guest-vlan mac-addr count, 538 set dot1x mac-auth mac-addr count, 544 set gmrp, 319, 320 set gvrp, 321, 322 set multicast-block, 73 set panel-button control-factory-defaults, 114 set panel-button control-faultmask, 115 set rmon, 581 set signaling contact mode, 117 set signaling contact status, 118 set sntp unicast-poll-interval, 136 severity, 565

no severity, 566 show access-lists, 490 show authorized-managers, 525 show broadcast-block config, 50 show cli-console-timeout, 43 show coordinates, 44 show counters, 334 show dcp forwarding, 237 show dcp server, 236 show device information, 44

show dhcp server, 257 show dot1x, 531 show dot1x guest-vlan mac-info, 532 show dot1x mac-auth mac-info, 532 show dst info, 120 show env temperature, 45 show etherchannel, 178 show events config, 549 show events faults config, 550 show events faults status, 551 show events sender email, 296 show events severity, 550 show events smtp-port, 297 show events smtp-server, 296 show events syslogserver, 573 show flow-control, 476 show forward-all, 318 show forward-unregistered, 318 show hardware, 45 show history, 41 show interface access-lists, 491 show interface mtu, 46 show interfaces, 47 show interfaces ... counters, 48 show interfaces etherchannel, 179 show ip arp, 308 show ip dhcp client, 253 show ip dhcp client stats, 253 show ip dhcp relay information, 258 show ip dns, 237 show ip dns cache, 238 show ip dns name-server, 238 show ip dns statistics, 239 show ip gateway, 235 show ip http secure server status, 306 show ip http server status, 303 show ip igmp snooping, 323 show ip igmp snooping forwarding-database, 324 show ip igmp snooping statistics, 324 show ip igmp snooping switch-ip, 325 show ip interface, 49 show ip ospf, 360 show ip ospf - database summary, 361 show ip ospf area-range / summary-address, 369 show ip ospf border-routers, 363 show ip ospf interface, 364 show ip ospf neighbor, 365 show ip ospf request-list, 366 show ip ospf retransmission-list, 367 show ip ospf route, 360 show ip ospf virtual links, 368 show ip ospf...database..., 362

Índice alfabético


show ip protocol, 359 show ip rip, 416 show ip route, 234, 358 show ip ssh, 313 show ip static route, 235 show ip telnet, 236 show lacp, 179 show loadsave files, 82 show loadsave tftp, 83 show lock port, 519 show logbook, 552 show mac-address-table, 140 show mac-address-table aging-status, 471 show mac-address-table aging-time, 470 show mac-address-table count, 145 show mac-address-table dynamic multicast, 141 show mac-address-table dynamic unicast, 142 show mac-address-table static multicast, 143 show mac-address-table static unicast, 144 show monitor, 587 show monitor barrier, 587 show monitor status, 586 show multicast-block config, 52, 351 show nfc active status, 104 show ntp info, 126 show passive-listening, 231 show plug, 107 show pnio, 50 show power-line-state, 555 show qos cos-map, 479 show qos dscp-map, 479 show radius server, 486 show radius statistics, 486 show rate-limit output, 456 show redundancy, 335 show rmon, 576 show running-config, 92 show signaling-contact, 116 show snmp, 268 show snmp community, 268 show snmp engineID, 269 show snmp filter, 269 show snmp group, 270 show snmp group access, 270 show snmp inform statistics, 271 show snmp notif, 271 show snmp targetaddr, 272 show snmp targetparam, 272 show snmp tcp, 273 show snmp user, 273 show snmp viewtree, 274 show sntp broadcast-mode status, 131

show sntp status, 132 show sntp unicast-mode status, 131 show spanning-tree, 185 show spanning-tree active, 187 show spanning-tree bridge, 187 show spanning-tree detail, 188 show spanning-tree interface, 189 show spanning-tree interface layer2-gateway-port, 190 show spanning-tree mst, 186 show spanning-tree mst configuration, 192 show spanning-tree mst interface, 192 show spanning-tree root, 191 show ssl server-cert, 307 show time, 119 show unicast-block config, 51, 346 show users, 484 show versions, 53 show vlan, 146 show vlan device info, 147 show vlan learning params, 147 show vlan port config, 148 show vlan protocols-group, 149 show vrrp interface, 433 show vrrp interface - vrid, 434 show web-session-timeout, 111 shutdown, 74

no shutdown, 75 smtp-port, 301

no smtp-port, 302 smtp-server, 297

no smtp-server, 298 snmp

client config, 558 no client config, 559

snmp access, 277 no snmp access, 278

snmp agent version, 276 snmp community index, 279

no snmp community index, 281 snmp group, 281

no snmp group, 283 snmp notify, 284

no snmp notify, 285 snmp targetaddr, 285

no snmp targetaddr, 287 snmp targetparams, 288

no snmp targetparams, 290 snmp user, 292

no snmp user, 293 snmp v1-v2 readonly, 290

no snmp v1-v2 readonly, 291 snmp view, 294

Índice alfabético


no snmp view, 295 snmpagent, 275

no snmpagent, 275 sntp, 133 sntp client addressing-mode, 134 sntp time diff, 135 sntp unicast-server, 137

no sntp unicast-server, 138 spanning-tree, 195

no spanning-tree, 196 spanning-tree (ajustes de los intervalos de tiempo), 204

no spanning-tree, 206 spanning-tree (propiedades), 207

no spanning-tree, spanning-tree auto-edge, 213

no spanning-tree auto-edge, 213 spanning-tree bpdufilter, 215 spanning-tree bpdu-receive, 215 spanning-tree bpdu-transmit, 214 spanning-tree compatibility, 197

no spanning-tree compatibility, 198 spanning-tree layer2-gateway-port, 216

no spanning-tree layer2-gateway-port, 217 spanning-tree loop-guard, 217

no spanning-tree loop-guard, 218 spanning-tree mst (propiedades), 210

no spanning-tree mst, 211 spanning-tree mst configuration, 200 spanning-tree mst hello-time, 221

no spanning-tree mst hello-time, 222 spanning-tree mst instance-id root, 202

no spanning-tree mst instance-id root, 203 spanning-tree mst max-hops, 201

no spanning-tree mst max-hops, 202 spanning-tree mst pseudoRootId, 223

no spanning-tree mst pseudoRootId, 224 spanning-tree priority, 198

no spanning-tree priority, 199 spanning-tree restricted-role, 219

no spanning-tree restricted-role, 220 spanning-tree restricted-tcn, 220

no spanning-tree restricted-tcn, 221 speed, 76 ssh-server, 314

no ssh-server, 315 standby connection name, 340, 341 standby ports, 343, 343 standby wait-for-partner, 344

no standby wait-for-partner, 345 start, 523 stop, 524

storm-control, 458 no storm-control, 460

storm-control level, 460 no storm-control level, 462

subnet-vlan, 155 no subnet-vlan, 156

summary-address, 397 no summary-address, 399

switchport, 77 no switchport, 77

switchport acceptable-frame-type, 160 no switchport acceptable-frame-type, 161

switchport access vlan, 162 no switchport access vlan, 162

switchport ingress-filter, 468 no switchport ingress-filter, 469

switchport lock, 521 no switchport lock, 522

switchport mode, 165 no switchport mode, 166

switchport priority default, 167 no switchport priority default, 167

switchport pvid, 168 no switchport pvid, 169

syslogserver, 570, 574 no syslogserver, 571 no syslogserver, 571

system contact, 65 system location, 66 system name, 67

T telnet-server, 244

no telnet-server, 245 tftp filename, 87 tftp load, 88 tftp save, 89 tftp server, 89

cargar, 83 guardar, 84

time, 121 time dst date, 122

no time dst, 124 time dst recurring, 123 time set, 122

U username, 67

Índice alfabético


V version

no version, 426 vlan, 156

no vlan, 157 vrrp associated-ip, 441

no vrrp associated-ip, 442 vrrp group shutdown, 443 vrrp ipv4

no vrrp ipv4, 447 vrrp preempt, 444

no vrrp preempt, 445 vrrp primary-ip, 446 vrrp priority, 448

no vrrp priority, 449 vrrp text-authentication, 450

no vrrp text-authentication, 451 vrrp timer, 452

W web-session-timeout, 112

no web-session-timeout, 113 whoami, 485 write, 110 write startup-config, 94

Índice alfabético


SCALANCE XM-400/XR-500 Command Line Interface€¦ · SCALANCE XM-400/XR-500 Command Line Interface...

Documents

Transcript of SCALANCE XM-400/XR-500 Command Line Interface€¦ · SCALANCE XM-400/XR-500 Command Line Interface...