¿Cuáles son los modos de la CLI de Cisco?

Modo usuario (prompt Router>), solo para consultar; modo privilegiado (Router#), al que se entra con enable; configuración global (Router(config)#), con configure terminal; y los submodos de interfaz, línea o protocolo, como Router(config-if)#.

¿Cómo guardo la configuración de un router Cisco?

Con copy running-config startup-config (o su forma corta write memory) desde el modo privilegiado. La running-config vive en RAM y se pierde al reiniciar; la startup-config queda en NVRAM y es la que se carga al arrancar.

¿Cómo ejecuto un comando show dentro del modo de configuración?

Anteponiendo do, por ejemplo do show ip interface brief. Así no tienes que salir del modo de configuración para comprobar lo que acabas de hacer.

¿Qué diferencia hay entre enable password y enable secret?

enable password guarda la clave en texto plano (o con un cifrado débil), mientras que enable secret la guarda con un hash seguro. Usa siempre enable secret; si ambas existen, IOS usa la secret.

Fundamentos 9 min de lectura

Comandos Cisco básicos: la guía de la CLI de IOS para empezar

La línea de comandos de Cisco IOS asusta al principio, pero con una veintena de comandos resuelves la mayor parte del trabajo diario. Esta es la chuleta que nos habría gustado tener al empezar: los modos, la configuración inicial, los show que más se usan y los atajos que ahorran tiempo.

Los modos de la CLI

Moverse entre modos

Router> enable                  ! modo usuario → privilegiado
Router# configure terminal      ! → configuración global
Router(config)# interface Ethernet0/0
Router(config-if)# exit         ! vuelve un nivel
Router(config)# end             ! vuelve directo al modo privilegiado
Router# disable                 ! regresa al modo usuario

El prompt siempre te dice dónde estás. Un error clásico es intentar configurar algo desde el modo equivocado.

Configuración inicial de un router o switch

Lo primero en cualquier equipo

configure terminal
 hostname R1
 no ip domain-lookup
 enable secret ClaveSegura123
 service password-encryption
 banner motd # Acceso solo para personal autorizado #
!
line console 0
 password ClaveConsola
 login
 logging synchronous
!
line vty 0 4
 password ClaveVty
 login
end

→ no ip domain-lookup: evita que un comando mal escrito se quede esperando una resolución DNS.
→ service password-encryption: oculta las contraseñas en texto plano de la configuración.
→ logging synchronous: los mensajes del sistema no te cortan lo que estás escribiendo.

Para acceso remoto de verdad, cambia Telnet por SSH; lo explicamos en cómo configurar SSH en Cisco.

Interfaces

Dar IP y encender una interfaz

interface Ethernet0/0
 description Enlace hacia R2
 ip address 10.0.12.1 255.255.255.252
 no shutdown

En los routers las interfaces vienen apagadas: sin no shutdown no pasa nada. En los switches, la IP de administración se configura en una interfaz VLAN (interface vlan 1).

Los show que más vas a usar

Verificación

show running-config          ! configuración activa
show ip interface brief      ! IPs y estado de todas las interfaces
show interfaces Ethernet0/0  ! detalle, errores y contadores
show ip route                ! tabla de enrutamiento
show version                 ! modelo, IOS, tiempo encendido
show cdp neighbors           ! equipos Cisco conectados
show vlan brief              ! VLANs y puertos (switch)
show mac address-table       ! tabla MAC (switch)

show ip interface brief es el primer comando de cualquier diagnóstico: una interfaz up/up está bien; administratively down significa que falta no shutdown; up/down suele ser un problema del otro extremo.

Puedes filtrar la salida: show running-config | section ospf o show ip route | include 192.168.

Guardar, borrar y reiniciar

copy running-config startup-config   ! guardar (o: write memory)
erase startup-config                 ! borrar la configuración guardada
reload                               ! reiniciar el equipo

Atajos que ahorran tiempo

→ Tab completa el comando; ? muestra las opciones posibles.
→ Los comandos se pueden abreviar: conf t, sh ip int br, int e0/0.
→ do ejecuta un show sin salir del modo de configuración.
→ Ctrl+Z vuelve al modo privilegiado; Ctrl+Shift+6 corta un ping o traceroute.
→ no delante de un comando lo deshace.

Con esta base ya puedes seguir con rutas estáticas, VLANs y OSPF.