Referencia IOS
Comandos Cisco IOS
Desde asignar una IP hasta levantar servicios de red. Busca por comando, servicio o proceso y copia cada línea.
Interfaces y direccionamiento IP
Asigna IPv4, documenta enlaces y habilita interfaces.
enableEntra al modo privilegiado para ejecutar comandos de administración.
configure terminalAbre el modo de configuración global del dispositivo.
hostname R1-EDGECambia el nombre del equipo para identificarlo en la red.
interface GigabitEthernet0/0Selecciona la interfaz física que se va a configurar.
description Enlace hacia LAN-USUARIOSDocumenta el propósito o destino de la interfaz.
ip address 192.168.10.1 255.255.255.0Asigna una dirección IPv4 y su máscara a la interfaz.
no shutdownHabilita administrativamente una interfaz apagada.
interface GigabitEthernet0/1Selecciona la interfaz o subinterfaz donde se aplicarán los siguientes cambios.
ip address 10.0.0.1 255.255.255.252Configura una IP de enlace punto a punto con máscara /30.
ip address 192.168.10.1 255.255.255.0 secondaryAñade una segunda red IPv4 a la misma interfaz.
show ip interface briefResume estado, IP y protocolo de todas las interfaces.
show interfaces GigabitEthernet0/0Muestra detalle, errores, tráfico y estado de una interfaz.
Subinterfaces y router-on-a-stick
Separa varias VLAN sobre un enlace físico al switch.
interface GigabitEthernet0/0.10Crea o selecciona la subinterfaz asociada a la VLAN 10.
encapsulation dot1Q 10Etiqueta la subinterfaz con 802.1Q para transportar la VLAN 10.
ip address 192.168.10.1 255.255.255.0Asigna una dirección IPv4 y su máscara a la interfaz.
interface GigabitEthernet0/0.20Selecciona la interfaz o subinterfaz donde se aplicarán los siguientes cambios.
encapsulation dot1Q 20Configura etiquetado 802.1Q para la VLAN 20.
ip address 192.168.20.1 255.255.255.0Asigna una dirección IPv4 y una máscara a la interfaz activa.
interface GigabitEthernet0/0.99Selecciona la interfaz o subinterfaz donde se aplicarán los siguientes cambios.
encapsulation dot1Q 99 nativeDefine la VLAN nativa sin etiqueta en el enlace trunk.
ip address 192.168.99.1 255.255.255.0Asigna una dirección IPv4 y una máscara a la interfaz activa.
show interfaces trunkValida trunks activos, VLAN nativa y VLAN permitidas.
VLAN, puertos y trunk
Crea segmentos, asigna puertos y valida el transporte.
vlan 10Crea la VLAN 10 en el switch.
name VENTASAsigna un nombre descriptivo a la VLAN seleccionada.
vlan 20Crea o selecciona una VLAN para segmentar la red local.
name SOPORTEAsigna un nombre identificable al recurso configurado.
vlan 99Crea o selecciona una VLAN para segmentar la red local.
name MANAGEMENTAsigna un nombre identificable al recurso configurado.
interface range GigabitEthernet0/1-12Selecciona un rango de puertos para aplicar cambios en bloque.
switchport mode accessFija el puerto como acceso para conectar un dispositivo final.
switchport access vlan 10Asigna el puerto de acceso a la VLAN 10.
spanning-tree portfastAcelera la transición del puerto para equipos finales.
interface GigabitEthernet0/24Selecciona la interfaz o subinterfaz donde se aplicarán los siguientes cambios.
switchport mode trunkConvierte el puerto en trunk para transportar varias VLAN.
switchport trunk allowed vlan 10,20,99Limita las VLAN que pueden cruzar el trunk.
switchport trunk native vlan 99Configura la VLAN nativa del trunk.
show vlan briefLista VLAN existentes y puertos asociados.
show interfaces switchportMuestra el modo, VLAN y negociación de cada puerto.
Rutas estáticas y routing dinámico
Conecta redes remotas y anuncia prefijos.
ip route 0.0.0.0 0.0.0.0 10.0.0.2Crea una ruta por defecto hacia el siguiente salto.
ip route 192.168.30.0 255.255.255.0 10.0.0.2Añade una ruta estática hacia una red remota.
router ospf 1Activa el proceso OSPF con identificador local 1.
router-id 1.1.1.1Fija el identificador único del router dentro de OSPF.
network 10.0.0.0 0.0.0.3 area 0Incluye el enlace /30 en el área backbone de OSPF.
network 192.168.10.0 0.0.0.255 area 0Anuncia la LAN /24 dentro del área OSPF 0.
passive-interface defaultEvita formar vecinos de routing en todas las interfaces por defecto.
no passive-interface GigabitEthernet0/1Permite formar vecindad dinámica en esa interfaz.
show ip ospf neighborVerifica vecinos OSPF y el estado de sus adyacencias.
show ip route ospfMuestra rutas aprendidas mediante OSPF.
router eigrp 100Activa el proceso EIGRP con número de sistema autónomo 100.
network 192.168.10.0 0.0.0.255Selecciona interfaces y redes que participarán en el routing.
DHCP y relay
Entrega direcciones automáticamente o reenvía solicitudes.
ip dhcp excluded-address 192.168.10.1 192.168.10.20Reserva direcciones para gateways, servidores o equipos estáticos.
ip dhcp pool LAN-USUARIOSCrea un ámbito DHCP para entregar configuración a clientes.
network 192.168.10.0 255.255.255.0Define la red que administra el pool DHCP.
default-router 192.168.10.1Entrega a los clientes su gateway predeterminado.
dns-server 1.1.1.1 8.8.8.8Entrega servidores DNS a los clientes DHCP.
domain-name campus.localAsigna el dominio DNS a los clientes o al dispositivo.
lease 7Define una concesión DHCP de siete días.
interface Vlan10Selecciona la interfaz o subinterfaz donde se aplicarán los siguientes cambios.
ip helper-address 192.168.50.10Reenvía solicitudes DHCP hacia un servidor en otra red.
show ip dhcp bindingLista las concesiones DHCP activas y sus clientes.
show ip dhcp poolMuestra uso, capacidad y estadísticas de los pools DHCP.
Servicios en router
Configura DNS, NTP, Syslog, banner y acceso de administración.
ip domain name campus.localConfigura el dominio requerido para generar claves SSH.
ip name-server 1.1.1.1 8.8.8.8Define los resolvers DNS que usará el router.
ntp server 192.168.50.20Sincroniza el reloj del equipo con un servidor NTP.
clock timezone UTC 0 0Establece la zona horaria del dispositivo.
service timestamps log datetime msecAñade fecha y milisegundos a los mensajes de log.
logging host 192.168.50.30Envía eventos del router a un servidor Syslog remoto.
logging trap warningsDefine el nivel de severidad de logs enviados al Syslog.
ip http secure-serverHabilita la administración web mediante HTTPS.
banner motd ^CAcceso autorizado solamente^CMuestra un aviso legal al iniciar sesión.
show clockConsulta la fecha y hora actuales del dispositivo.
show loggingRevisa el buffer local y los destinos de Syslog.
show ntp associationsVerifica servidores NTP y estado de sincronización.
NAT, PAT y publicación
Traduce direcciones privadas y publica un servicio interno.
interface GigabitEthernet0/0Selecciona la interfaz física que se va a configurar.
ip nat insideMarca una interfaz como lado interno de NAT.
interface GigabitEthernet0/1Selecciona la interfaz o subinterfaz donde se aplicarán los siguientes cambios.
ip nat outsideMarca una interfaz como lado externo de NAT.
access-list 10 permit 192.168.10.0 0.0.0.255Selecciona las direcciones internas autorizadas para PAT.
ip nat inside source list 10 interface GigabitEthernet0/1 overloadTraduce muchas IP privadas usando la IP pública de la interfaz.
ip nat inside source static tcp 192.168.10.50 443 interface GigabitEthernet0/1 443Publica un servidor HTTPS interno mediante NAT estático.
show ip nat translationsMuestra traducciones NAT activas y sus correspondencias.
show ip nat statisticsResume contadores, interfaces y actividad de NAT.
clear ip nat translation *Elimina todas las traducciones dinámicas actuales.
Firewall ZBF y reglas de inspección
Construye zonas, clasificación, políticas stateful y reglas de control.
zone security INSIDECrea una zona de seguridad para agrupar interfaces con el mismo nivel de confianza.
zone security OUTSIDECrea una zona de seguridad para agrupar interfaces con el mismo nivel de confianza.
ip access-list extended OUTSIDE-WEBEjecuta este comando en el contexto indicado para aplicar el cambio de configuración.
permit tcp any any eq 443Define una regla ACL que permite o bloquea tráfico por protocolo, origen, destino o puerto.
permit udp any any eq 53Define una regla ACL que permite o bloquea tráfico por protocolo, origen, destino o puerto.
class-map type inspect match-any WEB-DNSClasifica el tráfico que será inspeccionado por la política del firewall.
match access-group name OUTSIDE-WEBEjecuta este comando en el contexto indicado para aplicar el cambio de configuración.
policy-map type inspect INSIDE-OUTSIDECrea una política que inspecciona, permite o descarta clases de tráfico.
class type inspect WEB-DNSEjecuta este comando en el contexto indicado para aplicar el cambio de configuración.
inspectInspecciona sesiones y permite el tráfico de retorno de forma stateful.
class class-defaultEjecuta este comando en el contexto indicado para aplicar el cambio de configuración.
drop logDescarta tráfico que no coincide con una regla permitida y registra el evento.
zone-pair security IN-OUT source INSIDE destination OUTSIDEDefine la dirección del tráfico entre dos zonas de seguridad.
service-policy type inspect INSIDE-OUTSIDEAplica la política de inspección al tráfico entre las zonas.
show policy-map type inspect zone-pair sessionsConsulta el estado y los detalles operativos del recurso indicado.
show policy-map type inspect zone-pair statisticsConsulta el estado y los detalles operativos del recurso indicado.
show zone-pair securityConsulta el estado y los detalles operativos del recurso indicado.
clear zone-pair countersEjecuta este comando en el contexto indicado para aplicar el cambio de configuración.
IPv6 y gateway redundante
Configura direccionamiento IPv6, rutas y HSRP para continuidad.
ipv6 unicast-routingConfigura o consulta direccionamiento y routing IPv6.
ipv6 address 2001:db8:10::1/64Configura o consulta direccionamiento y routing IPv6.
ipv6 enableConfigura o consulta direccionamiento y routing IPv6.
ipv6 route ::/0 2001:db8:ff::1Configura o consulta direccionamiento y routing IPv6.
show ipv6 interface briefConsulta el estado y los detalles operativos del recurso indicado.
show ipv6 routeConsulta el estado y los detalles operativos del recurso indicado.
standby 10 ip 192.168.10.254Configura parámetros HSRP para ofrecer un gateway virtual redundante.
standby 10 priority 110Configura parámetros HSRP para ofrecer un gateway virtual redundante.
standby 10 preemptConfigura parámetros HSRP para ofrecer un gateway virtual redundante.
show standby briefConsulta el estado y los detalles operativos del recurso indicado.
Seguridad de Capa 2
Protege puertos, STP y asignaciones contra equipos no autorizados.
switchport port-securityConfigura el modo, VLAN o parámetros de conmutación del puerto.
switchport port-security maximum 2Configura el modo, VLAN o parámetros de conmutación del puerto.
switchport port-security mac-address stickyConfigura el modo, VLAN o parámetros de conmutación del puerto.
switchport port-security violation restrictConfigura el modo, VLAN o parámetros de conmutación del puerto.
spanning-tree portfastAcelera la transición del puerto para equipos finales.
spanning-tree bpduguard enableEjecuta este comando en el contexto indicado para aplicar el cambio de configuración.
ip dhcp snoopingActiva protección contra servidores DHCP no autorizados.
ip dhcp snooping vlan 10,20,30Activa protección contra servidores DHCP no autorizados.
ip arp inspection vlan 10,20,30Valida respuestas ARP para reducir ataques de suplantación.
show port-security interface GigabitEthernet0/1Consulta el estado y los detalles operativos del recurso indicado.
show spanning-tree inconsistentportsConsulta el estado y los detalles operativos del recurso indicado.
Alta disponibilidad y routing
Comandos para HSRP, EtherChannel, STP y OSPF multiárea.
channel-group 1 mode activeEjecuta este comando en el contexto indicado para aplicar el cambio de configuración.
interface Port-channel1Selecciona la interfaz o subinterfaz donde se aplicarán los siguientes cambios.
switchport mode trunkConvierte el puerto en trunk para transportar varias VLAN.
spanning-tree mode rapid-pvstEjecuta este comando en el contexto indicado para aplicar el cambio de configuración.
spanning-tree vlan 10 root primaryEjecuta este comando en el contexto indicado para aplicar el cambio de configuración.
standby 10 ip 192.168.10.254Configura parámetros HSRP para ofrecer un gateway virtual redundante.
standby 10 priority 110Configura parámetros HSRP para ofrecer un gateway virtual redundante.
standby 10 preemptConfigura parámetros HSRP para ofrecer un gateway virtual redundante.
router ospf 10Ejecuta este comando en el contexto indicado para aplicar el cambio de configuración.
area 0 range 10.0.0.0 255.255.0.0Ejecuta este comando en el contexto indicado para aplicar el cambio de configuración.
area 10 range 10.10.0.0 255.255.0.0Ejecuta este comando en el contexto indicado para aplicar el cambio de configuración.
show etherchannel summaryConsulta el estado y los detalles operativos del recurso indicado.
show spanning-tree rootConsulta el estado y los detalles operativos del recurso indicado.
show standby briefConsulta el estado y los detalles operativos del recurso indicado.
show ip ospf databaseConsulta el estado y los detalles operativos del recurso indicado.
Observabilidad y AAA
Centraliza logs, métricas y acceso administrativo.
snmp-server community MONITOR roEjecuta este comando en el contexto indicado para aplicar el cambio de configuración.
snmp-server host 192.168.100.30 version 2c MONITOREjecuta este comando en el contexto indicado para aplicar el cambio de configuración.
logging host 192.168.100.40Configura el envío o nivel de los registros del dispositivo.
logging trap warningsDefine el nivel de severidad de logs enviados al Syslog.
ntp authenticateEjecuta este comando en el contexto indicado para aplicar el cambio de configuración.
ntp server 192.168.100.20Ejecuta este comando en el contexto indicado para aplicar el cambio de configuración.
aaa new-modelEjecuta este comando en el contexto indicado para aplicar el cambio de configuración.
aaa authentication login default group tacacs+ localEjecuta este comando en el contexto indicado para aplicar el cambio de configuración.
show snmpConsulta el estado y los detalles operativos del recurso indicado.
show loggingRevisa el buffer local y los destinos de Syslog.
show ntp associationsVerifica servidores NTP y estado de sincronización.
show aaa serversConsulta el estado y los detalles operativos del recurso indicado.
Guardado y diagnóstico
Verifica el estado antes de guardar cambios.
show running-configConsulta la configuración activa en memoria.
show startup-configConsulta la configuración guardada para el próximo arranque.
show versionMuestra versión IOS, uptime, memoria e información del equipo.
show inventoryLista hardware, módulos y números de serie detectados.
show interfaces counters errorsIdentifica errores físicos y contadores anómalos.
show processes cpu sortedOrdena procesos por consumo de CPU.
show memory statisticsMuestra disponibilidad y uso de memoria.
ping 192.168.10.1 source 192.168.10.254Prueba conectividad indicando una IP origen concreta.
traceroute 8.8.8.8Descubre los saltos intermedios hacia un destino.
copy running-config startup-configGuarda la configuración activa en NVRAM.
reloadReinicia el dispositivo; úsalo solo después de guardar cambios.