EXEC mode y Enable mode

Las conexiones anteriores ponen al usuario en un modo EXEC, es decir puede ver pero no romper, por eso comúnmente es llamado modo de usuario, en este modo el promopt es caracterizado por el ">". Existe otro modo llamado modo privilegiado o modo privilegiado EXEC que habilita al usuario para llevara acabo modificaciones mayores en el switch, el prompt se identifica por "#".

Para habilitar el password de modo privilegiado, el comando enable secrete password debe ser usado. Por defecto telnet y ssh tienen deshabilitado el modo enable pero consola lo tiene habilitado.

Seguridad y passwords

Por default los switches solo habilitan el uso por consola, para consola y telnet es posible habilitar el uso de passwords para hacer más segura la conexión.

El switch se refier a la consola como line console 0, el switch permite 16 sesiones telnet concurrentes, por lo que en la tabla se configuran las 16 para pedir password. Las líneas vty también sirven para SSH (solo que ssh necesita un nombre de usuario también).

Acceso con Telnet y SSH

Telnet es un emulador de terminal que en lugar de usar un cable en específicos usa una aplicación TCP para acceder al switch por un puerto conocido (23). Para usar telnet se necesita queel switch tenga una dirección IP y que lared se encuentre operativamente trabajando. La desventaja principal de Telnet es que envía contraseñas en texto plano, or lo que implica un alto riezgo en seguridad.

SSH funciona de manera similar a telnet, usando el puerto 22 pra comunicarse pero encripta los frames enviados por lo que es más seguro.

IOS CLI

El acceso al IOS CLI de un switch se puede llevar a cabo de tres maneras: consola, telnet y ssh. Telnet y ssh usan direccionamiento Ip para conectarse. La consola es un puerto contruido específicamente para accesar al CLI.


Acceso desde consola: el puerto de la consola del switch físicamente es un rj-45 que se conecta a una interface serial en la computadora. Se acostumbra usar un adaptador serial-usb en caso de que no se cuente con puerto serial. A continuación un software de terminal debe ser instalado y configurado para acceder al IOS del switch.
La configuración de la terminal debe incluir lo siguiente: 9600 bps, No hardware flow control, 8 bit ascii, no stop bits, 1 parity bit (8N1).

Entendiendo el significado de los leds

Además de manejar los errores mediante el IOS CLI, cada switch tiene leds de estado que empiezan a funcionar apenas se concecte. El switch motrasdo tiene 5 leds de lado izquierdo, un led por interfaz y un botón de estado.

SYS LED: apagado: el switch no se encuentra conectado. On(verde): el switch esta en estadio operacional y ha cargado el IOS. ON (ambar) el proceso POST ha fallado y no se ha logrado cargar el IOS.

El botón de modo implica una actividad diferente denotada en el led de cada puerto. Los leds 3, 4 y 5 nos dicen en que estado se encuentran los leds de los puertos .

Por ejemplo en modo STAT, los leds de los puertos significan lo siguiente. Apagado: el enlace no esta trabajando. Verde sólido: el link esta trabajando pero no existe trafico. Verde falsheando: el enlace esta trabajando y existe tráfico en el puerto. Ambar flasheando: la interface esta deshabilitada.

En el modo de SPEED. Apagado 10mbps, verde sólido 100mbps, verde flasheando 1000mbps.

Command Line Interface

El CLI es una interaz de texto en donde el encargado le dice al switch que es lo que debe de hacer mediante comandos. Dentro de la línea de productos ctalyst Cisco crea varias familias de productos con distintas características.

Cada puerto del switch se llama interface, cada interface tiene un número de la formax/y, en el switch catalyst 2960 el número antes de la / es siempre cero. Cisco maneja dos tipos distintos de sistemas operativos IOS y CatOS, algunos dispositivos manejan los dos sistemas aunque en la actulidad la mayoría de los productos tienen a usar IOS.

Switch user Interface

Al desempacar el switch y conectar host directamente al switch, el switch funcionará sin haber configurado ningún archivo. Pero para habilitar el estatus del switch, ver qué lleva a cabo el switch y habilitar características de seguridad es necesario utilizar la interface de usuario del switch.

Cisco maneja dos líneas de productos, catalyst se centra en el ambiente empresarial mientras que linksys es para uso doméstico.