Referencia IOS

Comandos Cisco IOS

Desde asignar una IP hasta levantar servicios de red. Busca por comando, servicio o proceso y copia cada línea.

Interfaces y direccionamiento IP

Asigna IPv4, documenta enlaces y habilita interfaces.

enable

Entra al modo privilegiado para ejecutar comandos de administración.

configure terminal

Abre el modo de configuración global del dispositivo.

hostname R1-EDGE

Cambia el nombre del equipo para identificarlo en la red.

interface GigabitEthernet0/0

Selecciona la interfaz física que se va a configurar.

description Enlace hacia LAN-USUARIOS

Documenta el propósito o destino de la interfaz.

ip address 192.168.10.1 255.255.255.0

Asigna una dirección IPv4 y su máscara a la interfaz.

no shutdown

Habilita administrativamente una interfaz apagada.

interface GigabitEthernet0/1

Selecciona la interfaz o subinterfaz donde se aplicarán los siguientes cambios.

ip address 10.0.0.1 255.255.255.252

Configura una IP de enlace punto a punto con máscara /30.

ip address 192.168.10.1 255.255.255.0 secondary

Añade una segunda red IPv4 a la misma interfaz.

show ip interface brief

Resume estado, IP y protocolo de todas las interfaces.

show interfaces GigabitEthernet0/0

Muestra detalle, errores, tráfico y estado de una interfaz.

Subinterfaces y router-on-a-stick

Separa varias VLAN sobre un enlace físico al switch.

interface GigabitEthernet0/0.10

Crea o selecciona la subinterfaz asociada a la VLAN 10.

encapsulation dot1Q 10

Etiqueta la subinterfaz con 802.1Q para transportar la VLAN 10.

ip address 192.168.10.1 255.255.255.0

Asigna una dirección IPv4 y su máscara a la interfaz.

interface GigabitEthernet0/0.20

Selecciona la interfaz o subinterfaz donde se aplicarán los siguientes cambios.

encapsulation dot1Q 20

Configura etiquetado 802.1Q para la VLAN 20.

ip address 192.168.20.1 255.255.255.0

Asigna una dirección IPv4 y una máscara a la interfaz activa.

interface GigabitEthernet0/0.99

Selecciona la interfaz o subinterfaz donde se aplicarán los siguientes cambios.

encapsulation dot1Q 99 native

Define la VLAN nativa sin etiqueta en el enlace trunk.

ip address 192.168.99.1 255.255.255.0

Asigna una dirección IPv4 y una máscara a la interfaz activa.

show interfaces trunk

Valida trunks activos, VLAN nativa y VLAN permitidas.

VLAN, puertos y trunk

Crea segmentos, asigna puertos y valida el transporte.

vlan 10

Crea la VLAN 10 en el switch.

name VENTAS

Asigna un nombre descriptivo a la VLAN seleccionada.

vlan 20

Crea o selecciona una VLAN para segmentar la red local.

name SOPORTE

Asigna un nombre identificable al recurso configurado.

vlan 99

Crea o selecciona una VLAN para segmentar la red local.

name MANAGEMENT

Asigna un nombre identificable al recurso configurado.

interface range GigabitEthernet0/1-12

Selecciona un rango de puertos para aplicar cambios en bloque.

switchport mode access

Fija el puerto como acceso para conectar un dispositivo final.

switchport access vlan 10

Asigna el puerto de acceso a la VLAN 10.

spanning-tree portfast

Acelera la transición del puerto para equipos finales.

interface GigabitEthernet0/24

Selecciona la interfaz o subinterfaz donde se aplicarán los siguientes cambios.

switchport mode trunk

Convierte el puerto en trunk para transportar varias VLAN.

switchport trunk allowed vlan 10,20,99

Limita las VLAN que pueden cruzar el trunk.

switchport trunk native vlan 99

Configura la VLAN nativa del trunk.

show vlan brief

Lista VLAN existentes y puertos asociados.

show interfaces switchport

Muestra el modo, VLAN y negociación de cada puerto.

Rutas estáticas y routing dinámico

Conecta redes remotas y anuncia prefijos.

ip route 0.0.0.0 0.0.0.0 10.0.0.2

Crea una ruta por defecto hacia el siguiente salto.

ip route 192.168.30.0 255.255.255.0 10.0.0.2

Añade una ruta estática hacia una red remota.

router ospf 1

Activa el proceso OSPF con identificador local 1.

router-id 1.1.1.1

Fija el identificador único del router dentro de OSPF.

network 10.0.0.0 0.0.0.3 area 0

Incluye el enlace /30 en el área backbone de OSPF.

network 192.168.10.0 0.0.0.255 area 0

Anuncia la LAN /24 dentro del área OSPF 0.

passive-interface default

Evita formar vecinos de routing en todas las interfaces por defecto.

no passive-interface GigabitEthernet0/1

Permite formar vecindad dinámica en esa interfaz.

show ip ospf neighbor

Verifica vecinos OSPF y el estado de sus adyacencias.

show ip route ospf

Muestra rutas aprendidas mediante OSPF.

router eigrp 100

Activa el proceso EIGRP con número de sistema autónomo 100.

network 192.168.10.0 0.0.0.255

Selecciona interfaces y redes que participarán en el routing.

DHCP y relay

Entrega direcciones automáticamente o reenvía solicitudes.

ip dhcp excluded-address 192.168.10.1 192.168.10.20

Reserva direcciones para gateways, servidores o equipos estáticos.

ip dhcp pool LAN-USUARIOS

Crea un ámbito DHCP para entregar configuración a clientes.

network 192.168.10.0 255.255.255.0

Define la red que administra el pool DHCP.

default-router 192.168.10.1

Entrega a los clientes su gateway predeterminado.

dns-server 1.1.1.1 8.8.8.8

Entrega servidores DNS a los clientes DHCP.

domain-name campus.local

Asigna el dominio DNS a los clientes o al dispositivo.

lease 7

Define una concesión DHCP de siete días.

interface Vlan10

Selecciona la interfaz o subinterfaz donde se aplicarán los siguientes cambios.

ip helper-address 192.168.50.10

Reenvía solicitudes DHCP hacia un servidor en otra red.

show ip dhcp binding

Lista las concesiones DHCP activas y sus clientes.

show ip dhcp pool

Muestra uso, capacidad y estadísticas de los pools DHCP.

Servicios en router

Configura DNS, NTP, Syslog, banner y acceso de administración.

ip domain name campus.local

Configura el dominio requerido para generar claves SSH.

ip name-server 1.1.1.1 8.8.8.8

Define los resolvers DNS que usará el router.

ntp server 192.168.50.20

Sincroniza el reloj del equipo con un servidor NTP.

clock timezone UTC 0 0

Establece la zona horaria del dispositivo.

service timestamps log datetime msec

Añade fecha y milisegundos a los mensajes de log.

logging host 192.168.50.30

Envía eventos del router a un servidor Syslog remoto.

logging trap warnings

Define el nivel de severidad de logs enviados al Syslog.

ip http secure-server

Habilita la administración web mediante HTTPS.

banner motd ^CAcceso autorizado solamente^C

Muestra un aviso legal al iniciar sesión.

show clock

Consulta la fecha y hora actuales del dispositivo.

show logging

Revisa el buffer local y los destinos de Syslog.

show ntp associations

Verifica servidores NTP y estado de sincronización.

NAT, PAT y publicación

Traduce direcciones privadas y publica un servicio interno.

interface GigabitEthernet0/0

Selecciona la interfaz física que se va a configurar.

ip nat inside

Marca una interfaz como lado interno de NAT.

interface GigabitEthernet0/1

Selecciona la interfaz o subinterfaz donde se aplicarán los siguientes cambios.

ip nat outside

Marca una interfaz como lado externo de NAT.

access-list 10 permit 192.168.10.0 0.0.0.255

Selecciona las direcciones internas autorizadas para PAT.

ip nat inside source list 10 interface GigabitEthernet0/1 overload

Traduce muchas IP privadas usando la IP pública de la interfaz.

ip nat inside source static tcp 192.168.10.50 443 interface GigabitEthernet0/1 443

Publica un servidor HTTPS interno mediante NAT estático.

show ip nat translations

Muestra traducciones NAT activas y sus correspondencias.

show ip nat statistics

Resume contadores, interfaces y actividad de NAT.

clear ip nat translation *

Elimina todas las traducciones dinámicas actuales.

Firewall ZBF y reglas de inspección

Construye zonas, clasificación, políticas stateful y reglas de control.

zone security INSIDE

Crea una zona de seguridad para agrupar interfaces con el mismo nivel de confianza.

zone security OUTSIDE

Crea una zona de seguridad para agrupar interfaces con el mismo nivel de confianza.

ip access-list extended OUTSIDE-WEB

Ejecuta este comando en el contexto indicado para aplicar el cambio de configuración.

permit tcp any any eq 443

Define una regla ACL que permite o bloquea tráfico por protocolo, origen, destino o puerto.

permit udp any any eq 53

Define una regla ACL que permite o bloquea tráfico por protocolo, origen, destino o puerto.

class-map type inspect match-any WEB-DNS

Clasifica el tráfico que será inspeccionado por la política del firewall.

match access-group name OUTSIDE-WEB

Ejecuta este comando en el contexto indicado para aplicar el cambio de configuración.

policy-map type inspect INSIDE-OUTSIDE

Crea una política que inspecciona, permite o descarta clases de tráfico.

class type inspect WEB-DNS

Ejecuta este comando en el contexto indicado para aplicar el cambio de configuración.

inspect

Inspecciona sesiones y permite el tráfico de retorno de forma stateful.

class class-default

Ejecuta este comando en el contexto indicado para aplicar el cambio de configuración.

drop log

Descarta tráfico que no coincide con una regla permitida y registra el evento.

zone-pair security IN-OUT source INSIDE destination OUTSIDE

Define la dirección del tráfico entre dos zonas de seguridad.

service-policy type inspect INSIDE-OUTSIDE

Aplica la política de inspección al tráfico entre las zonas.

show policy-map type inspect zone-pair sessions

Consulta el estado y los detalles operativos del recurso indicado.

show policy-map type inspect zone-pair statistics

Consulta el estado y los detalles operativos del recurso indicado.

show zone-pair security

Consulta el estado y los detalles operativos del recurso indicado.

clear zone-pair counters

Ejecuta este comando en el contexto indicado para aplicar el cambio de configuración.

IPv6 y gateway redundante

Configura direccionamiento IPv6, rutas y HSRP para continuidad.

ipv6 unicast-routing

Configura o consulta direccionamiento y routing IPv6.

ipv6 address 2001:db8:10::1/64

Configura o consulta direccionamiento y routing IPv6.

ipv6 enable

Configura o consulta direccionamiento y routing IPv6.

ipv6 route ::/0 2001:db8:ff::1

Configura o consulta direccionamiento y routing IPv6.

show ipv6 interface brief

Consulta el estado y los detalles operativos del recurso indicado.

show ipv6 route

Consulta el estado y los detalles operativos del recurso indicado.

standby 10 ip 192.168.10.254

Configura parámetros HSRP para ofrecer un gateway virtual redundante.

standby 10 priority 110

Configura parámetros HSRP para ofrecer un gateway virtual redundante.

standby 10 preempt

Configura parámetros HSRP para ofrecer un gateway virtual redundante.

show standby brief

Consulta el estado y los detalles operativos del recurso indicado.

Seguridad de Capa 2

Protege puertos, STP y asignaciones contra equipos no autorizados.

switchport port-security

Configura el modo, VLAN o parámetros de conmutación del puerto.

switchport port-security maximum 2

Configura el modo, VLAN o parámetros de conmutación del puerto.

switchport port-security mac-address sticky

Configura el modo, VLAN o parámetros de conmutación del puerto.

switchport port-security violation restrict

Configura el modo, VLAN o parámetros de conmutación del puerto.

spanning-tree portfast

Acelera la transición del puerto para equipos finales.

spanning-tree bpduguard enable

Ejecuta este comando en el contexto indicado para aplicar el cambio de configuración.

ip dhcp snooping

Activa protección contra servidores DHCP no autorizados.

ip dhcp snooping vlan 10,20,30

Activa protección contra servidores DHCP no autorizados.

ip arp inspection vlan 10,20,30

Valida respuestas ARP para reducir ataques de suplantación.

show port-security interface GigabitEthernet0/1

Consulta el estado y los detalles operativos del recurso indicado.

show spanning-tree inconsistentports

Consulta el estado y los detalles operativos del recurso indicado.

Alta disponibilidad y routing

Comandos para HSRP, EtherChannel, STP y OSPF multiárea.

channel-group 1 mode active

Ejecuta este comando en el contexto indicado para aplicar el cambio de configuración.

interface Port-channel1

Selecciona la interfaz o subinterfaz donde se aplicarán los siguientes cambios.

switchport mode trunk

Convierte el puerto en trunk para transportar varias VLAN.

spanning-tree mode rapid-pvst

Ejecuta este comando en el contexto indicado para aplicar el cambio de configuración.

spanning-tree vlan 10 root primary

Ejecuta este comando en el contexto indicado para aplicar el cambio de configuración.

standby 10 ip 192.168.10.254

Configura parámetros HSRP para ofrecer un gateway virtual redundante.

standby 10 priority 110

Configura parámetros HSRP para ofrecer un gateway virtual redundante.

standby 10 preempt

Configura parámetros HSRP para ofrecer un gateway virtual redundante.

router ospf 10

Ejecuta este comando en el contexto indicado para aplicar el cambio de configuración.

area 0 range 10.0.0.0 255.255.0.0

Ejecuta este comando en el contexto indicado para aplicar el cambio de configuración.

area 10 range 10.10.0.0 255.255.0.0

Ejecuta este comando en el contexto indicado para aplicar el cambio de configuración.

show etherchannel summary

Consulta el estado y los detalles operativos del recurso indicado.

show spanning-tree root

Consulta el estado y los detalles operativos del recurso indicado.

show standby brief

Consulta el estado y los detalles operativos del recurso indicado.

show ip ospf database

Consulta el estado y los detalles operativos del recurso indicado.

Observabilidad y AAA

Centraliza logs, métricas y acceso administrativo.

snmp-server community MONITOR ro

Ejecuta este comando en el contexto indicado para aplicar el cambio de configuración.

snmp-server host 192.168.100.30 version 2c MONITOR

Ejecuta este comando en el contexto indicado para aplicar el cambio de configuración.

logging host 192.168.100.40

Configura el envío o nivel de los registros del dispositivo.

logging trap warnings

Define el nivel de severidad de logs enviados al Syslog.

ntp authenticate

Ejecuta este comando en el contexto indicado para aplicar el cambio de configuración.

ntp server 192.168.100.20

Ejecuta este comando en el contexto indicado para aplicar el cambio de configuración.

aaa new-model

Ejecuta este comando en el contexto indicado para aplicar el cambio de configuración.

aaa authentication login default group tacacs+ local

Ejecuta este comando en el contexto indicado para aplicar el cambio de configuración.

show snmp

Consulta el estado y los detalles operativos del recurso indicado.

show logging

Revisa el buffer local y los destinos de Syslog.

show ntp associations

Verifica servidores NTP y estado de sincronización.

show aaa servers

Consulta el estado y los detalles operativos del recurso indicado.

Guardado y diagnóstico

Verifica el estado antes de guardar cambios.

show running-config

Consulta la configuración activa en memoria.

show startup-config

Consulta la configuración guardada para el próximo arranque.

show version

Muestra versión IOS, uptime, memoria e información del equipo.

show inventory

Lista hardware, módulos y números de serie detectados.

show interfaces counters errors

Identifica errores físicos y contadores anómalos.

show processes cpu sorted

Ordena procesos por consumo de CPU.

show memory statistics

Muestra disponibilidad y uso de memoria.

ping 192.168.10.1 source 192.168.10.254

Prueba conectividad indicando una IP origen concreta.

traceroute 8.8.8.8

Descubre los saltos intermedios hacia un destino.

copy running-config startup-config

Guarda la configuración activa en NVRAM.

reload

Reinicia el dispositivo; úsalo solo después de guardar cambios.