Guía del usuario de SDM Express de Cisco

(1)

Sede de la empresa Cisco Systems, Inc.

170 West Tasman Drive San Jose, CA 95134-1706 EE.UU.

http://www.cisco.com Tel: 408 526-4000

800 553-NETS (6387) Fax: 408 526-4100

Guía del usuario de SDM Express de Cisco

Número de pedido del cliente:

Número de parte de texto: OL-7141-04

(2)

LAS ESPECIFICACIONES Y LA INFORMACIÓN RELATIVA A LOS PRODUCTOS DE ESTE MANUAL ESTÁN SUJETAS A CAMBIOS SIN PREVIO AVISO. TODAS LAS DECLARACIONES, INFORMACIONES Y RECOMENDACIONES INCLUIDAS EN ESTE MANUAL SE CONSIDERAN PRECISAS. SIN EMBARGO, LAS MISMAS SE PRESENTAN SIN GARANTÍA DE NINGÚN TIPO, EXPLÍCITA O IMPLÍCITA.

LA APLICACIÓN DE CUALQUIER PRODUCTO ES RESPONSABILIDAD TOTAL DE LOS USUARIOS.

LA LICENCIA DE SOFTWARE Y LA GARANTÍA LIMITADA DEL PRODUCTO QUE LA ACOMPAÑA SE ESTABLECEN EN EL PAQUETE DE INFORMACIÓN SUMINISTRADO CON EL PRODUCTO Y SE INCORPORAN EN ESTE DOCUMENTO MEDIANTE ESTA REFERENCIA.

SI NO ENCUENTRA LA LICENCIA DE SOFTWARE O LA GARANTÍA LIMITADA, PÓNGASE EN CONTACTO CON EL REPRESENTANTE DE CISCO PARA OBTENER UNA COPIA.

La implantación de Cisco de la compresión de encabezados TCP es una adaptación de un programa desarrollado por la Universidad de California, Berkeley (UCB) como parte de la versión de dominio publico de la UCB del sistema operativo UNIX. Todos los derechos reservados. Copyright © 1981, Regents of the University of California.

A PESAR DE CUALQUIER OTRA GARANTÍA ESPECIFICADA EN ESTE DOCUMENTO, TODOS LOS ARCHIVOS DE DOCUMENTO Y SOFTWARE DE ESTOS PROVEEDORES SE PROPORCIONAN “TAL CUAL” CON TODOS LOS ERRORES. CISCO Y LOS PROVEEDORES MENCIONADOS ANTERIORMENTE RENUNCIAN A TODA GARANTÍA, EXPLÍCITA O IMPLÍCITA, INCLUIDAS, SIN LIMITACIONES, LAS DE COMERCIABILIDAD, CAPACIDAD PARA UN PROPÓSITO EN PARTICULAR Y NO INFRACCIÓN O LAS QUE PUEDAN SURGIR DEL TRATO, USO O PRÁCTICA COMERCIAL.

EN NINGÚN CASO, CISCO NI SUS PROVEEDORES SERÁN RESPONSABLES DE NINGÚN DAÑO INDIRECTO, ESPECIAL,

CONSECUENTE O FORTUITO, INCLUYENDO, SIN LIMITACIONES, GANANCIAS PERDIDAS O DATOS PERDIDOS O DAÑADOS, QUE PUEDAN SURGIR DEL USO O INCAPACIDAD DE USO DE ESTE MANUAL, INCLUSO EN CASO DE QUE CISCO O SUS PROVEEDORES HAYAN SIDO ADVERTIDOS DE LA POSIBILIDAD DE TALES DAÑOS.

Ninguna dirección de Protocolo de Internet (IP) utilizada en este documento es real. Todo ejemplo, resultado de visualización de comandos y figura incluido en el documento se muestran sólo con fines ilustrativos. El uso de cualquier dirección IP en contenido ilustrativo es mera coincidencia.

Guía del usuario de SDM Express de Cisco

฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀

฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀

฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀

฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀

฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀

฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀

฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀

฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀

฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀ ฀

(3)

i

Guía del usuario de SDM Express de Cisco Ol-7141-04

C O N T E N I D O

SDM Express de Cisco 1

Bienvenido

1

Configuración básica

2

Provisionamiento del router

3

Suministro del token USB

5

Suministro del flash USB

6

Selección de archivos

6

Configuración de la interfaz inalámbrica

7

Configuración de la interfaz LAN

8

Configuración del servidor DHCP

9

Internet (WAN): Interfaz Ethernet

11

Internet (WAN): Detección automática de encapsulación

13

Internet (WAN): Encapsulación especificada por el usuario

14

Selección de interfaz WAN

17

Conexión de serie

18

Ajuste de configuración de Frame Relay

20

Internet (WAN): Opciones avanzadas

21

Información del servidor CNS

21

Configuración del firewall

23

Configuración de seguridad

24

Resumen

26

Ayuda complementaria

27

Cisco Router and Security Device Manager

27

(4)

Contenido

Servicios de red de Cisco

27

Configuración de seguridad

28

Desactivar SNMP

28

Desactivar el servicio Finger

29

Desactivar el servicio PAD

30

Desactivar el servicio de pequeños servidores TCP

30

Desactivar el servicio de pequeños servidores UDP

31

Desactivar el servicio del servidor BOOTP IP

32

Desactivar el servicio de identificación IP

32

Desactivar CDP

33

Desactivar la ruta de origen IP

33

Activar el servicio de cifrado de contraseñas

34

Activar cambio a Netflow

34

Activar los paquetes “keep-alive” de TCP para sesiones telnet entrantes

35

Activar los paquetes “keep-alive” de TCP para sesiones telnet salientes

35

Activar números de secuencia y marcadores de hora en depuraciones

35

Activar IP CEF

36

Definir el intervalo del programador

36

Definir la asignación del programador

37

Definir la hora TCP Synwait

37

Activar registro

38

Activar RPF de unidifusión en interfaces externas

38

Desactivar Gratuitous ARP de IP

39

Desactivar redireccionamiento IP

39

Desactivar ARP Proxy IP

40

Desactivar difusión dirigida IP

40

Desactivar el servicio MOP

41

Desactivar IP de destino inalcanzable

42

(5)

iii

Guía del usuario de SDM Express de Cisco Ol-7141-04

Contenido

Desactivar respuesta de máscara IP

42

Definir la longitud mínima de la contraseña a menos de 6 caracteres

43

Definir la proporción de fallos de autenticación a menos de 3 intentos

43

Definir anuncio

44

Activar configuración Telnet

44

Activar SSH para acceder al router

45

Botones de SDM Express de Cisco

45

Volver a establecer la conexión con el router después de la configuración inicial

47

Prueba de la conexión WAN (Internet)

48

Sugerencias para la solución de problemas SDP

48

Modo Edición de SDM Express de Cisco 1

Aspectos generales

1

Configuración básica

3

Editar un nombre de usuario

4

LAN

5

Inalámbrica

5

WAN: no se puede configurar la interfaz WAN

5

Ninguna WAN disponible

6

Eliminar conexión

6

Firewall

6

NAT

7

Agregar/Editar regla de traducción de direcciones

8

Enrutamiento

9

Configuración de seguridad

10

Herramientas

12

Ping

13

(6)

Contenido

Actualizar SDM desde Cisco.com

13

Conexión a CCO

14

Actualizar SDM desde un PC local

14

Actualizar SDM desde un CD

15

Propiedades de fecha y hora

16

Restablecer los valores por defecto de fábrica

17

Reconfigurar el equipo personal con una dirección IP estática o dinámica

18

Función no disponible

20

(7)

C A P Í T U L O

1-1

SDM Express de Cisco OL-7141-04

1

SDM Express de Cisco

Las ventanas de SDM Express de Cisco le guían a través de los pasos de la configuración básica del router. Una vez finalizada esta configuración básica, el router estará disponible en la LAN, tendrá una conexión WAN y un firewall.

Bienvenido

Este asistente le ayuda a realizar una configuración básica que le permitirá lo siguiente.

• Dar nombre al router.

• Especificar un nombre de usuario y contraseñas.

• Puede configurar el router manualmente mediante el asistente SDM Express de Cisco, o provisionarlo con un archivo de configuración cargado desde un token USB o un dispositivo flash USB, SDP (Secure Device Provisioning) o los Servicios de red de Cisco (CNS), si es compatible con la versión del IOS de Cisco.

Si utiliza los Servicios de red de Cisco para configurar el router, puede especificar parámetros de CNS que permitirán al router ponerse en contacto con un servidor de CNS y obtener una configuración.

• Cambiar la dirección IP LAN por defecto de fábrica.

Esta tarea se omite si se selecciona SDP o CNS para provisionar el router.

• Crear un conjunto de direcciones DHCP para la LAN.

(8)

Capítulo 1 SDM Express de Cisco Configuración básica

• Identifique los servidores DNS y el nombre de dominio de su organización.

Para obtener esta información, consulte a su administrador de red o proveedor de servicios de Internet.

• Crear una conexión WAN.

• Crear un firewall para las conexiones LAN y WAN.

• Realizar ajustes que mejorarán la seguridad y el rendimiento de la red.

Para configurar interfaces adicionales y realizar una configuración más avanzada, utilice Cisco Router and Security Device Manager (Cisco SDM). Consulte el apartado Cisco Router and Security Device Manager para obtener más información.

Configuración básica

La ventana Configuración básica le permite asignar un nombre al router que está configurando, especificar el nombre de dominio de su empresa y controlar el acceso a SDM Express de Cisco, a Cisco Router and Security Device Manager y a la interfaz de línea de comandos (CLI).

Campo Nombre del Host

Especifique el nombre que desee asignar al router.

Campo del Nombre del Dominio

Especifique el nombre de dominio de su empresa. Un ejemplo de nombre de dominio es cisco.com, pero su nombre de dominio puede utilizar un sufijo distinto, como .org o .net.

Campos Nombre de usuario y Contraseña

Deberá configurar el nombre de usuario y la contraseña para los usuarios de SDM Express de Cisco y de Telnet.

Nota El nombre de usuario y la contraseña que defina en esta ventana serán los que se utilizarán a partir de la próxima vez que utilice SDM Express de Cisco, a menos que los modifique. Elija una contraseña que resulte difícil de adivinar pero fácil de recordar.

(9)

1-3

SDM Express de Cisco OL-7141-04

Capítulo 1 SDM Express de Cisco

Provisionamiento del router

Campo Nombre de Usuario

Especifique un nombre de usuario en este campo.

Ingrese el Campo de la Nueva Contraseña

Especifique la nueva contraseña en este campo. La contraseña debe tener un mínimo de 6 caracteres.

Reingrese el Campo de la Nueva Contraseña

Vuelva a especificar la contraseña para confirmarla.

Active el Campo de Contraseña Secreta

La contraseña secreta activada controla el acceso al modo EXEC con privilegios por los usuarios que están accediendo al router por medio de Telnet o el puerto de consola. En el modo EXEC con privilegios, los usuarios pueden realizar cambios en la configuración y acceder a otros comandos que no están disponibles en ningún otro modo. Especifique la activación de la contraseña secreta en el campo Especificar contraseña y especifíquela de nuevo en el campo Volver a

especificar contraseña a modo de confirmación. La contraseña debe tener un mínimo de 6 caracteres.

Nota Elija una contraseña secreta de activación que pueda recordar con facilidad pero que resulte difícil de adivinar. No la podrá leer al visualizar el archivo de configuración porque se guarda de forma cifrada.

Provisionamiento del router

Esta ventana enumera las opciones disponibles para provisionar el router. Algunas de estas opciones sólo aparecen si son compatibles con la versión del IOS de Cisco.

SDM Express

Elija esta opción si desea utilizar SDM Express de Cisco para provisionar el router manualmente.

(10)

Capítulo 1 SDM Express de Cisco Provisionamiento del router

Token USB o Flash USB

Elija esta opción si tiene un token USB o un dispositivo flash USB adjunto al router y que contiene el archivo de configuración adecuado.

Nota Si tanto un token USB como un dispositivo flash USB están conectados al router, SDM Express de Cisco usará el token USB. Si usted quiere usar el dispositivo flash USB conectado a su router, todos los tokens USB deben retirarse del router antes de ejecutar SDM Express de Cisco.

Secure Device Provisioning

Elija Secure Device Provisioning (SDP) si el administrador de la red le ha proporcionado información para provisionar el router con SDP.

Asegúrese de que se cumplan las siguientes condiciones antes de elegir la opción SDP:

• Existe conectividad IP entre el router y el servidor SDP.

• Su navegador web es compatible con JavaScript.

Si elige SDP, una nueva ventana del navegador se abrirá automáticamente después de que usted cierre el asistente SDM Express de Cisco. La nueva ventana contiene un asistente que le ayudará a provisionar el router con SDP.

Si desea obtener más información acerca de SDP, consulte

http://www.cisco.com/en/US/products/sw/iosswrel/ps5207/products_feature_

guide09186a008028afbd.html#wp1043332

Servidor CNS

Si el proveedor de servicios le ha proporcionado información del servidor CNS, elija esta opción. Para obtener más información, haga clic en Servicios de red de Cisco.