Configuración de un router básico con Configuration Professional

Introducción

Este documento describe cómo utilizar Cisco Configuration Professional (CCP) para establecer la configuración básica del router. 

Prerequisites

Requirements

No hay requisitos específicos para este documento.

Componentes Utilizados

La información que contiene este documento se basa en las siguientes versiones de software y hardware.

• Router Cisco 2811 con software Cisco IOS® versión 12.4(9)

• CCP versión 2.5 

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.

Antecedentes

Este documento describe cómo utilizar Cisco Configuration Professional (CCP) para establecer la configuración básica del router. La configuración básica del router incluye la configuración de la dirección IP, el routing predeterminado, el routing estático y dinámico, la NAT estática y dinámica, el nombre de host, el banner, la contraseña secreta, las cuentas de usuario y otras opciones. CCP permite configurar el router en varios entornos de red, como oficinas pequeñas en casa (SOHO), sucursales (BO), oficinas regionales y oficinas centrales o sedes centrales de empresas, con una interfaz de gestión basada en Web fácil de usar.

Nota: para obtener más información, documentación y disponibilidad de soporte, consulte Cisco Configuration Professional y Cisco Configuration Professional para Catalyst.

Instalar Cisco Configuration Professional

Realice estos pasos para instalar CCP:

1. Descargue CCP V2.5 e instálelo en su PC local. Solo los usuarios registrados de Cisco tienen acceso a la información y las herramientas internas.

2. Inicie CCP desde su PC local a través de Inicio > Programas > Cisco Configuration Professional y elija la Comunidad que tiene el router que desea configurar.

Gestionar dispositivos

Seleccione una nueva comunidad

3. Para descubrir el dispositivo que desea configurar, resalte el router y haga clic en el botón Discover.

Descubra una nueva comunidad

Configuración del router para ejecutar CCP

Realice estos pasos de configuración para ejecutar CCP en un router Cisco:

1. Conéctese al router con Telnet, SSH o a través de la consola.

   Ingrese al modo de configuración global con este comando:

   Router(config)#enable

2. Si HTTP y HTTPS están habilitados y configurados para utilizar números de puerto no estándar, puede omitir este paso y utilizar simplemente el número de puerto ya configurado.

   Habilite el servidor HTTP o HTTPS del router con estos comandos del software Cisco IOS:

   Router(config)# ip http server
   Router(config)# ip http secure-server
   Router(config)# ip http authentication local
   

3. Cree un usuario con el nivel de privilegio 15:

   Router(config)#username 
           
            privilege 15 password 0 
           
           
   

   Nota: Reemplace <username> y <password> por el nombre de usuario y la contraseña que desea configurar. No utilice la misma contraseña para usuario y habilitación.

4. Configure SSH y Telnet para la inicio de sesión local y nivel de privilegio 15.

   Router(config)# line vty 0 4
   Router(config-line)# privilege level 15
   Router(config-line)# login local
   Router(config-line)# transport input telnet
   Router(config-line)# transport input telnet ssh
   Router(config-line)# exit
   

5. (Opcional) Habilite el registro local para admitir la función de monitoreo de registro:

   Router(config)# logging buffered 51200 warning
   

Requirements

Este documento asume que el router de Cisco está completamente operativo y configurado para permitir que la CCP realice cambios de configuración.

Convenciones

Consulte Convenciones de Consejos Técnicos de Cisco para obtener más información sobre las convenciones sobre documentos.

Configuración

En esta sección se ofrece información para configurar las configuraciones básicas para un router en una red.

Nota: Utilice Command Lookup Tool para obtener más información sobre los comandos utilizados en esta sección. Solo los usuarios registrados de Cisco tienen acceso a la información y las herramientas internas.

Diagrama de la red

En este documento, se utiliza esta configuración de red:

Configuración de la red

Nota: Los esquemas de dirección IP utilizados en esta configuración no se pueden rutear legalmente en Internet. Son direcciones RFC 1918 que se han utilizado en un entorno de laboratorio.

Configuración de la Interfaz

Para configurar las interfaces de un router Cisco:

1. Haga clic en Inicio para ir a la página de inicio de CCP.

   La página de inicio de CCP proporciona información como el hardware y el software del router, la disponibilidad de las funciones y un resumen de la configuración.

   Página de inicio de CCP

2. Vaya a Configure > Interface Management > Interfaces and Connections > Create Connection (Configurar > Administración de interfaces > Interfaces y conexiones > Crear conexión) para configurar la conexión WAN de la interfaz.

   Por ejemplo, para FastEthernet 0/1, elija la opción Ethernet y haga clic en Create New Connection (Crear conexión nueva).

   Nota: Para otros tipos de interfaces como Ethernet, elija el tipo de interfaz respectivo y haga clic en Create New Connection para continuar.

   Interfaces y conexiones

   Crear nueva conexión

3. Haga clic en Next (Siguiente) para continuar una vez que aparezca la interfaz:

   Se abre el asistente WAN

4. Elija FastEthernet 0/1 (deseada) de la opción Interfaces disponibles y haga clic en Next (Siguiente).

   Elija FastEthernet 0/1 de la opción de interfaces disponibles

5. Especifique la dirección IP estática con la máscara de subred correspondiente para la interfaz y haga clic en Siguiente.

   Especificar la dirección IP y la submáscara

6. Configure el routing predeterminado con parámetros opcionales, como la dirección IP del siguiente salto (172.16.1.2 según el diagrama de red), suministrados por el ISP y haga clic en Next (Siguiente).

   Configuración del enrutamiento predeterminado

   Esta ventana aparece y muestra el resumen de la configuración configurado por el usuario. Haga clic en Finish (Finalizar).

   Nota: active la casilla de verificación situada junto a Test the connectivity after configuring para garantizar que la conectividad de la configuración funciona.

   Resumen de la configuración

   Esta ventana aparece y muestra el estado de salida de comando al router. De lo contrario, muestra los errores si la salida del comando falla debido a que los comandos son incompatible o las funciones no son soportadas.

7. Vaya a Configure > Interface Management > Interfaces and Connections > Edit Interfaces/Connections (Configurar > Administración de interfaces > Interfaces y conexiones > Editar interfaces/conexiones) para agregar/editar/eliminar las diferentes interfaces.

   Editar interfaces y conexiones

   Ventana Interfaces y conexiones

   Resalte la interfaz con la cual desea hacer cambios y haga clic en Editar si desea editar o cambiar la configuración de la interfaz. Aquí puede cambiar la dirección IP estática actual.

Configuración de NAT

Configuración de NAT dinámica

Para configurar la NAT dinámica en un router de Cisco:

1. Elija Configure > Router > NAT >Basic NAT y haga clic en Iniciar la tarea seleccionada para configurar la NAT básica.

   Iniciar la tarea seleccionada

2. Haga clic en Next (Siguiente).

   Seleccione Next (Siguiente).

3. Elija la interfaz que se conecta con Internet o su ISP y seleccione el intervalo de direcciones IP con el que se compartirá el acceso a Internet. Después de seleccionar esta información, haga clic en Next (Siguiente).

   Seleccione Interface Connect to the Internet (Interfaz Conectar a Internet) o el ISP

4. Esta ventana aparece y muestra el resumen de la configuración configurado por el usuario. Haga clic en Finish (Finalizar).

5. La ventana Edit NAT Configuration muestra la configuración de NAT dinámica con la dirección IP traducida sobrecargada. Si desea configurar la NAT dinámica con el conjunto de direcciones, haga clic en Conjunto de direcciones .

   Ventana Editar Configuración NAT y Seleccionar Pool de Direcciones

6. Haga clic en Add (Agregar).

   Aquí, se brinda información como el nombre del grupo y el intervalo de direcciones IP con la máscara de red. Puede haber casos en los que la mayor parte de las direcciones en el pool se ha asignado, y el pool de dirección IP queda prácticamente agotado. Cuando ocurre esto, se puede utilizar PAT con una sola dirección IP para satisfacer los pedidos adicionales de direcciones IP. Verifique Traducción de Dirección de Puerto (PAT) si desea que el router use PAT cuando el pool de direcciones está próximo a agotarse. Click OK.

   Comprobar la traducción de direcciones de puerto (PAT)

7. Haga clic en Add (Agregar).

   Conjuntos de direcciones Configurar NAT dinámica

8. Haga clic en Editar.

   Editar la configuración NAT

9. Elija Address Pool (Grupo de direcciones) en el campo Type (Tipo), indique el nombre del grupo de direcciones como pool (grupo) y haga clic en OK (Aceptar).

   Proporcione el nombre del conjunto de direcciones

10. Esta ventana muestra la configuración para NAT dinámica con el conjunto de direcciones. Haga clic en Designar Interfaces NAT.

    Designar interfaces NAT

    Utilice esta ventana para designar las interfaces internas y externas que desea utilizar en las NAT. La NAT utiliza las designaciones internas y externas cuando interpreta las reglas de traducción, porque las traducciones se realizan desde el interior al exterior, o viceversa. Una vez que están designadas, estas interfaces se utilizan en todas las reglas de traducción de NAT. Las interfaces designadas aparecen en la lista Reglas de traducción de la ventana principal de NAT.

    Configuración de interfaz NAT

Configuración de NAT Estática

Realice estos pasos para configurar la NAT estática en un router de Cisco:

1. Elija Configure > Router > NAT > Edit NAT Configuration y haga clic en Agregar para configurar la NAT estática.

   Configuración de la NAT estática

2. Elija la Dirección de adentro hacia afuera o de afuera hacia adentro y especifique la dirección IP interna que se traducirá en Traducir desde la Interfaz. Para el área Translate to Interface (Traducir a la interfaz), seleccione el tipo:

   • Elija Dirección IP si desea que Traducir desde Dirección se traduzca a una dirección IP definida en el campo Dirección IP.

   • Elija Interface si desea que Translate from Address < utilice la dirección de una interfaz en el router. Traducir desde Dirección es traducido a la dirección IP asignada a la interfaz que especifica en el campo Interfaz.

   Haga clic en Redireccionar Puerto si desea incluir información de puerto para el dispositivo interno en la traducción. Esto lo habilita a utilizar la misma dirección IP pública para los dispositivos múltiples, siempre que el puerto especificado para cada dispositivo sea diferente. Debe crear una entrada para cada puerto mapping  para esta dirección traducida a. Haga clic en TCP si es un número de puerto TCP y haga clic en UDP si es un número de puerto UDP. En el campo de Puerto Original, ingrese el número de puerto en el dispositivo interno. En el campo Puerto Traducido, ingrese el número de puerto que el router usará para esta traducción. Consulte Configure Network Address Translation .

   Esta ventana muestra la configuración de NAT estática con la redirección de puertos habilitada:

   Redireccionamiento del puerto

Esta ventana muestra la configuración de NAT estática con la redirección de puertos habilitada:

NAT estática con redirección de puertos

Configuración de Ruteo

Configuración de Ruteo Estático

Para configurar el ruteo estático en un router Cisco: 

1. Vaya a Configure > Router > Static and Dynamic Routing (Configurar > Router > Routing estático y dinámico) y haga clic en Add (Agregar) para configurar el routing estático.

   Configuración del enrutamiento estático

2. Ingrese la dirección de red de destino con la máscara y elija la interfaz de salida o la dirección IP del siguiente salto.

   Introduzca la dirección de red de destino

   Esta ventana muestra la ruta estática configurada para la red 10.1.1.0 con 172.16.1.2 como dirección IP del siguiente salto:

   Red configurada

Configuración de Ruteo Dinámico

Para configurar el ruteo dinámico en un router Cisco:

1. Vaya a Configure > Router > Static and Dynamic Routing (Configurar > Router > Routing estático y dinámico).

2. Seleccione el RIP y haga clic en Editar.

   Configuración del enrutamiento dinámico

3. Marque Enable RIP (Habilitar RIP), seleccione la versión de RIP y haga clic en Add (Agregar).

   Habilitar y agregar RIP

4. Especifique la Dirección de Red que se anunciará.

   Dirección de red para anunciar

5. Click OK.

   Habilitar RIP

6. Haga clic en Entregar para transferir los comandos al router.

   Enviar comandos al router

   Esta ventana muestra la configuración de routing dinámico de RIP:

   Configuración de routing RIP

   Configuración del routing RIP

Configuraciones Miceláneas

Para configurar los otros parámetros básicos en un router de Cisco:

1. Vaya a Configure > Router > Router Options (Configurar > Router > Opciones del router) y haga clic en Edit (Editar) desea cambiar las propiedades Hostname (Nombre de host), Domain Name (Nombre de dominio), Banner y Enable Secret Password (Contraseña secreta de habilitación) para un router.

   Editar configuración básica

2. Vaya a Configure > Router Access > User Accounts/View (Configurar > Acceso al router > Cuentas de usuario/Ver) para agregar/editar/eliminar las cuentas de usuario del router.

   Agregar/editar/eliminar cuentas de usuario

   Agregar una cuenta

3. Elegir Configurar > Utilidades > Save Running Config to PCcon el fin de save  la configuración de la NVRAM del router y del PC, así como restablecer la configuración actual a los parámetros predeterminados (de fábrica).

   Nota: para utilizar CCP para restaurar el archivo de configuración almacenado en un equipo en un router o para realizar una copia de seguridad del archivo de configuración de un router en un equipo, acceda al Editor de configuración y haga clic en Acepto. En la ventana Configurar, seleccione Importar configuración desde PC y, a continuación, haga clic en el Replace running configuration botón.

   Conservar la configuración

Configuración de CLI

Router# show run
Building configuration...

Current configuration : 2525 bytes
!
version 12.4
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname Router
!
boot-start-marker
boot-end-marker
!
no logging buffered
enable password cisco
!
no aaa new-model
!
resource policy
!
ip cef
!


!--- RSA certificate generated after you enable the 
!--- ip http secure-server command.

crypto pki trustpoint TP-self-signed-2401602417
 enrollment selfsigned
 subject-name cn=IOS-Self-Signed-Certificate-2401602417
 revocation-check none
 rsakeypair TP-self-signed-2401602417

crypto pki certificate chain TP-self-signed-2401602417
 certificate self-signed 01
  30820248 308201B1 A0030201 02020101 300D0609 2A864886 F70D0101 04050030 
  31312F30 2D060355 04031326 494F532D 53656C66 2D536967 6E65642D 43657274 
  69666963 6174652D 32343031 36303234 3137301E 170D3130 30353139 30393031 
  31315A17 0D323030 31303130 30303030 305A3031 312F302D 06035504 03132649 
  4F532D53 656C662D 5369676E 65642D43 65727469 66696361 74652D32 34303136 
  30323431 3730819F 300D0609 2A864886 F70D0101 01050003 818D0030 81890281 
  8100CD35 A3A6E322 9B6005DA A0FF26C2 8A0DC5AF 27B38F3B DBF2BF58 D8F2655D 
  31115681 EC8BC750 03FE3A25 0F79DC74 3A839496 CB9486F1 A1F5BF43 D92BA7AF 
  3C72A57B D8D37799 50493588 A5A18F7F 27955AB0 AC36B560 3BE9F648 A4F6F41F 
  B9E9C5E6 F9570DEB 5555FDED 9593BD00 5ABB30CD D3B9BDFA F570F987 651652CE 
  3D310203 010001A3 70306E30 0F060355 1D130101 FF040530 030101FF 301B0603 
  551D1104 14301282 10526F75 7465722E 70616D6D 692E636F 6D301F06 03551D23 
  04183016 80146A0A C2100122 EFDA58AB C319820D 98256622 52C5301D 0603551D 
  0E041604 146A0AC2 100122EF DA58ABC3 19820D98 25662252 C5300D06 092A8648 
  86F70D01 01040500 03818100 83B0EC8C 6916178F 587E15D6 5485A043 E7BB258D 
  0C9A63F2 DA18793D CACC026E BC0B9B33 F8A27B34 5BD7DD7F FCECA34F 04662AEC 
  07FD7677 A90A8D1C 49042963 C2562FEC 4EFFF17C 360BF88A FEDC7CAA AE308F6C 
  A5756C4A F574F5F3 39CE14AE BAAEC655 D5920DD0 DA76E296 B246E36E 16CFBC5A 
  00974370 170BBDAD C1594013
  	quit



!--- Create a user account named ccpccp with all privileges.

username ccpccp privilege 15 password 0 cisco123
archive
 log config
  hidekeys


!--- The LAN interface configured with a private IP address.

interface FastEthernet0/0
 description $ETH-LAN$
 ip address 192.168.1.1 255.255.255.0
 

!--- Designate that traffic that originates from behind 
!--- the interface is subject to Network Address Translation (NAT).

 ip nat inside
 ip virtual-reassembly
 duplex auto
 speed auto


!--- This is the LAN interface configured with a routable (public) IP address.

interface FastEthernet0/1
 description $ETH-WAN$
 ip address 172.16.1.1 255.255.255.0
 
!--- Designate that this interface is the 
!--- destination for traffic that has undergone NAT.
 
ip nat outside
 ip virtual-reassembly
duplex auto
 speed auto


!--- RIP version 2 routing is enabled. 

router rip
 version 2
 network 192.168.1.0
 no auto-summary

!--- This is where the commands to enable HTTP and HTTPS are configured.

ip http server
ip http authentication local
ip http secure-server


!--- This configuration is for dynamic NAT.
!--- Define a pool of outside IP addresses for NAT.

ip nat pool pool 10.10.10.1 10.10.10.100 netmask 255.255.255.0

!--- In order to enable NAT of the inside source address, 
!--- specify that traffic from hosts that match access list 1 
!--- are NATed to the address pool named pool1.

ip nat inside source list 1 pool pool1


!--- Access list 1 permits only 192.168.1.0 network to be NATed.

access-list 1 remark CCP_ACL Category=2
access-list 1 permit 192.168.1.0 0.0.0.255


!--- This configuration is for static NAT 
!--- In order to translate the packets between the real IP address 10.10.10.1 with TCP 
!--- port 80 and the mapped IP address 172.16.1.1 with TCP port 500.

ip nat outside source static tcp 10.10.10.1 8080 172.16.1.1 80 extendable
! 

! --- The default route is configured and points to 172.16.1.2.

ip route 0.0.0.0 0.0.0.0 172.16.1.2
! 
control-plane
!
line con 0
line aux 0

!--- Telnet enabled with password as cisco.

line vty 0 4
 password cisco
 transport input all
line vty 5 15
 password cisco
 transport input all
!
end

Verificación

Elija Configure > Interface & Connections > Edit Interface Connections > Test Connection para evaluar la conectividad de un extremo a otro. Puede especificar la dirección IP remota final si hace clic en el botón de opción definido por el usuario.

Especifique la dirección IP y remota

Troubleshoot

(OIT) soporta ciertos comandos show. Utilice la OIT para ver un análisis del resultado del comando show.

Nota: Consulte Información Importante sobre los Comandos Debug antes de ejecutar los comandos debug.

Puede utilizar estas opciones para resolver problemas de configuración:

• Vaya a Help > About this Router (Ayuda > Acerca de este router) para ver los detalles de hardware y software del router.

  Detalles de hardware y software

• La opción Help proporciona información sobre las diversas opciones disponibles en el CCP para la configuración de routers.

  Información sobre varias opciones

¿Cómo puedo cambiar el nombre de usuario y la contraseña del router?

Puede cambiar el nombre de usuario y la contraseña del router a través de CCP. Complete estos pasos para cambiar el nombre de usuario y la contraseña:

1. Cree una nueva cuenta de usuario temporal e inicie sesión en dicha cuenta.

2. Cambie el nombre de usuario y la contraseña de la cuenta de usuario principal (es decir, la cuenta de usuario del router en el que desea cambiar el nombre de usuario y la contraseña) en su CCP.

3. Cierre la sesión de la cuenta temporal e inicie sesión en la cuenta de usuario principal.

4. Elimine la cuenta de usuario temporal después de cambiar la contraseña para la cuenta principal.

Recibo un error interno cuando utilizo Internet Explorer 8 para acceder a CCP. ¿Cómo resuelvo este problema?

Problema

Puede recibir este error interno cuando utiliza Internet Explorer 8 para configurar el router de la serie 2800 con CCP:

Internal error: [FaultEvent fault=[RPC Fault faultString="Send failed" faultCode="Client.Error.MessageSend" 
faultDetail="Channel.Connect.Failed error NetConnection.Call.Failed: HTTP: Status 200: url: 
'http://localhost:8600/messagebroker/amf '"] messageId="A08846FF-E7C6-F578-7C38-61C6E94899C7" 
type="fault" bubbles=false cancelable=true eventPhase=2] 

No reduzca el nivel de su Java porque eso no resuelve el problema.

Solución

Este error puede deberse a un problema de compatibilidad con el explorador. Internet Explorer 8 cambia muchos aspectos fundamentales de las aplicaciones desarrolladas para IE. Cisco recomienda que vuelva a la versión anterior de Internet Explorer (IE 7). También debe quitar la instalación y volver a instalar CCP.

Recibo este mensaje de error cuando intento instalar CCP: "No se puede leer el archivo de origen. File could be Corrupted. Please re-install Cisco Configuration Professional to resolve the issue." (No se puede leer el archivo de origen. El archivo podría estar dañado. Reinstale Cisco Configuration Professional para resolver el problema). ¿Cómo resuelvo este problema?

Problema

Cuando descarga el archivo de instalación de la aplicación e intenta instalar CCP, puede recibir este error:

Unable to read the source file. File could be Corrupted.
Please re-install Cisco Configuration Professional to resolve the issue

Solución

Para resolver este problema:

1. Elimine todas las instancias de CCP en su PC y realice una descarga e instalación nuevas.

2. Si el paso anterior no funciona, intente descargar una versión diferente de CCP.

3. Si el paso anterior no funciona, póngase en contacto con los contactos de asistencia de Cisco para todo el mundo.

Nota: Debe tener credenciales de usuario de Cisco válidas para ponerse en contacto con el TAC de Cisco.

¿Cómo accedo a los registros técnicos de CCP?

Haga clic en Start > Programs > Cisco Systems > Cisco Configuration Professional > Collect Data for Tech Support (Inicio > Programas > Cisco Systems > Cisco Configuration Professional > Recopilar datos para soporte técnico). CCP archiva automáticamente los registros en un archivo zip denominado _ccptech.zip . Realice una búsqueda en el sistema de archivos local de este archivo si no es así saved al escritorio. Puede enviar estos registros técnicos a los contactos de asistencia técnica de Cisco en todo el mundo.

Nota: Cierre todas las instancias de CCP para evitar otros problemas debidos a los archive logs.

La detección del router lleva más tiempo del habitual; ¿cómo resuelvo este problema?

Problema

Una vez que se inicia el CCP y se configura la comunidad, el descubrimiento del router lleva más tiempo del habitual. Estos son los registros de CCP que describen el tiempo transcurrido:

July 10, 2009 8:29:19 AM EDT Discovering device test-router
July 10, 2009 8:29:20 AM EDT Last discovery clean-up elapsed time was 47 milliseconds.
July 10, 2009 8:31:13 AM EDT Discovery job allocation elapsed time was 113859 milliseconds.
July 10, 2009 8:31:13 AM EDT Authentication completed.
July 10, 2009 8:40:28 AM EDT Video feature disabled. Video feature discovery elapsed time=214375 ms
July 10, 2009 8:51:15 AM EDT Security feature ready - elapsed time was 860734 milliseconds.
July 10, 2009 8:51:16 AM EDT Total device test-router discovery elapsed time was 1316047 milliseconds.

Este problema ocurre con todos los routers, independientemente de su modelo y plataforma. Además, no hay problemas relacionados con la memoria o la CPU en los routers.

Solución

Verifique el modo de autenticación. Si la autenticación no tiene lugar localmente, compruebe si hay algún problema con el servidor que autentica esto. Solucione cualquier problema con este servidor para resolver este problema.

No puedo ver la página de configuración de IPS en CCP; ¿cómo resuelvo este problema?

Problema

Cuando una función específica de la ventana Configuración no muestra nada excepto una página en blanco, puede haber problemas de incompatibilidad.

Solución

Verifique estos elementos para resolver este problema:

• Verifique si dicha función específica es compatible y está habilitada en su modelo de router.

• Verifique si su versión de router admite dicha característica. Las incompatibilidades de la versión del router pueden resolverse con la actualización de la versión.

• Verifique si el problema está relacionado con la licencia actual.

Información Relacionada

• Página de Soporte de NAT
• Asistencia técnica y descargas - Cisco Systems