Página 1 Manual de configuración Estructuras de red Protocolos de red Protocolos de gestión de nivel 2 Funciones de Layer 3 Control de carga Seguridad y autenticación Diagnóstico Troubleshooting/FAQ SCALANCE XB-200 SCALANCE XC-200 SCALANCE XF-200BA SCALANCE XF-200G SCALANCE XP-200 SCALANCE XR-300WG 02/2023 C79000-G8978-C361-14...
Página 2 Considere lo siguiente: ADVERTENCIA Los productos de Siemens sólo deberán usarse para los casos de aplicación previstos en el catálogo y la documentación técnica asociada. De usarse productos y componentes de terceros, éstos deberán haber sido recomendados u homologados por Siemens. El funcionamiento correcto y seguro de los productos exige que su transporte, almacenamiento, instalación, montaje, manejo y mantenimiento hayan sido realizados de forma...
Página 3 Índice Introducción............................25 Objetivo del manual de configuración ................25 Ámbito de validez ......................25 Ajustes predeterminados....................26 Documentación complementaria ..................27 Documentación complementaria ..................27 Novedades de la versión..................... 28 Glosario de SIMATIC NET ....................29 Información de seguridad ....................29 Firmware ...........................
Página 4 Índice 3.5.1 help........................... 53 3.5.2 El comando "?" ........................54 3.5.3 Complementación de entradas de comandos ..............55 3.5.4 Grafía abreviada de comandos ................... 55 3.5.5 Reutilización de los últimos comandos utilizados ..............56 3.5.6 Procesar una secuencia de comandos................. 56 3.5.7 Los comandos "show"...
Página 5 Índice 4.1.9.4 no cli-console-timeout ....................... 86 4.1.9.5 coordinates height ......................87 4.1.9.6 coordinates latitude ......................88 4.1.9.7 coordinates longitude ......................88 4.1.9.8 environmental temperature entry ..................89 4.1.9.9 environmental diagnostics threshold monitoring ..............91 4.1.9.10 no environmental diagnostics threshold monitoring ............91 4.1.9.11 ethernetip..........................
Página 6 Índice 4.2.6.4 tftp filename........................128 4.2.6.5 tftp load .......................... 129 4.2.6.6 tftp save .......................... 130 4.2.6.7 tftp server........................131 4.2.6.8 sftp filename........................132 4.2.6.9 sftp load .......................... 132 4.2.6.10 sftp save .......................... 133 4.2.6.11 sftp server ........................134 4.2.6.12 minimum config version ....................135 Reset and Defaults ......................
Página 7 Índice 4.6.3.10 no poe prio ........................162 4.6.3.11 poe schedule ........................163 4.6.3.12 no poe schedule ......................163 4.6.3.13 poe schedule time ......................164 4.6.3.14 no poe schedule time....................... 164 4.6.3.15 poe schedule day ......................165 4.6.3.16 no poe schedule day ......................166 SINEMA ...........................
Página 8 Índice 6.1.2.1 time ..........................186 6.1.2.2 time set ........................... 187 6.1.2.3 time dst date ........................188 6.1.2.4 time dst recurring ......................189 6.1.2.5 no time dst ........................190 NTP ..........................191 6.2.1 Los comandos "show" ...................... 191 6.2.1.1 show ntp info ........................191 6.2.1.2 show ntp server info ......................
Página 9 Índice 6.4.3.3 vlan-id ..........................219 6.4.4 Comandos en el modo de configuración Interface ............220 6.4.4.1 ptp ..........................221 6.4.4.2 no ptp ..........................221 6.4.4.3 ptp transparent-clock transport-mechanism ..............222 Estructuras de red..........................223 VLAN ..........................223 7.1.1 Los comandos "show" (VLAN Bridge) ................225 7.1.1.1 show mac-address-table....................
Página 10 Índice 7.1.5.16 switchport private-vlan host-association................259 7.1.5.17 no switchport private-vlan host-association ..............260 7.1.5.18 switchport private-vlan mapping ..................261 7.1.5.19 no switchport private-vlan mapping ................. 262 7.1.5.20 switchport pvid........................ 262 7.1.5.21 no switchport pvid ......................263 7.1.5.22 tia interface ........................264 7.1.6 Comandos en el modo de configuración VLAN (VLAN Bridge) ...........
Página 11 Índice 7.3.4.6 spanning-tree mst max-hops.................... 296 7.3.4.7 no spanning-tree mst max-hops ..................297 7.3.4.8 spanning-tree mst instance-id root ................... 298 7.3.4.9 no spanning-tree mst instance-id root ................299 7.3.4.10 spanning-tree priority ...................... 300 7.3.4.11 no spanning-tree priority....................301 7.3.4.12 spanning-tree passive-listening-compatibility ..............301 7.3.4.13 no spanning-tree passive-listening-compatibility...............
Página 12 Índice 7.4.2.3 passive-listening ......................338 7.4.2.4 no passive-listening ......................338 Protocolos de red ..........................341 Protocol IPv4........................341 8.1.1 Los comandos "show" ...................... 341 8.1.1.1 show ip gateway ......................341 8.1.1.2 show ip telnet........................342 8.1.1.3 show dcp server....................... 342 8.1.1.4 show dcp forwarding .......................
Página 13 Índice 8.3.2.2 ip dhcp client keepalive....................368 8.3.2.3 no ip dhcp client keepalive ....................369 8.3.2.4 ip dhcp config-file-request ....................369 8.3.2.5 no ip dhcp config-file-request ................... 370 8.3.2.6 ip dhcp config-file-request setup..................371 8.3.3 Comandos en el modo de configuración Interface ............371 8.3.3.1 ip address dhcp........................
Página 14 Índice 8.5.2.11 no service dhcp-relay ....................... 406 8.5.3 Comandos en el modo de configuración de interfaz............407 8.5.3.1 ip dhcp relay circuit-id ..................... 407 8.5.3.2 no ip dhcp relay circuit-id ....................408 8.5.3.3 ip dhcp relay information option ..................409 8.5.3.4 no ip dhcp relay information option..................
Página 15 Índice 8.7.1 Los comandos "show" ...................... 443 8.7.1.1 show events smtp-server ....................443 8.7.2 Comandos en el modo de configuración Events ..............444 8.7.2.1 smtp-server ........................444 8.7.2.2 no smtp-server ........................ 445 8.7.2.3 send test mail ........................446 8.7.3 Comandos en el modo de configuración SMTP Server ............447 8.7.3.1 Introducción al modo de configuración SMTP Server ............
Página 16 Índice 8.11.2.2 no ssh-server ........................469 8.11.2.3 ssh-server kex-algorithm-level ..................470 8.11.2.4 ssh-server port ........................ 471 8.11.2.5 no ssh-server port ......................472 Protocolos de gestión de nivel 2......................475 GARP ..........................475 9.1.1 Comandos en el modo de configuración global..............476 9.1.1.1 gmrp ..........................
Página 17 Índice 9.4.5 Comandos en el modo de configuración global..............502 9.4.5.1 ring-redundancy configuration ..................502 9.4.5.2 ring-redundancy restore-default ..................503 9.4.5.3 ring-redundancy hrpobserver ................... 504 9.4.5.4 no ring-redundancy hrpobserver ..................505 9.4.5.5 ring-redundancy mode..................... 505 9.4.5.6 no ring-redundancy ......................506 9.4.5.7 ring-redundancy dna-redundancy..................
Página 18 Índice 9.5.3 Los comandos "show" (Transparent Bridge) ..............543 9.5.3.1 show dot1d mac-address-table..................543 9.5.3.2 show dot1d mac-address-table static unicast ..............544 9.5.3.3 show unicast-block config ....................545 9.5.3.4 show unicast-mac flush config ..................545 9.5.3.5 show unicast-mac learning config ..................546 9.5.4 Comandos en el modo de configuración global (Transparent Bridge).........
Página 19 Índice 10.1.3.8 no ip nat service ......................578 10.1.3.9 ip nat service portrange ....................579 10.1.3.10 no ip nat service portrange ....................580 10.1.3.11 ip nat static........................581 10.1.3.12 no ip nat static......................... 582 10.2 Single Hop Inter-VLAN Routing..................582 10.2.1 Comandos en el modo de configuración global..............
Página 20 Índice 11.5.1 Los comandos "show" ...................... 609 11.5.1.1 show qos agent-priority ....................610 11.5.1.2 show qos broadcast-priority ..................... 610 11.5.1.3 show qos cos-map ......................611 11.5.1.4 show qos cos-remap ......................611 11.5.1.5 show qos dscp-map ......................612 11.5.1.6 show qos scheduling mode ....................613 11.5.1.7 show qos-trust-mode .......................
Página 21 Índice 12.2.1.1 show radius statistics ....................... 648 12.2.1.2 show radius server......................649 12.2.2 Comandos en el modo de configuración global..............649 12.2.2.1 login authentication......................650 12.2.2.2 no login authentication....................651 12.2.2.3 radius authorization-mode ....................651 12.2.2.4 radius disconnect-packet....................652 12.2.2.5 no radius disconnect-packet .....................
Página 22 Índice 12.5.3.8 no dot1x mac-auth ......................682 12.5.3.9 dot1x mac-auth port reset....................683 12.5.3.10 dot1x mac-auth vlan-assign ..................... 683 12.5.3.11 no dot1x mac-auth vlan-assign..................684 12.5.3.12 dot1x port-control ......................685 12.5.3.13 no dot1x port-control....................... 686 12.5.3.14 set dot1x mac-auth mac-addr count ................. 687 12.5.3.15 dot1x reauthentication ....................
Página 23 Índice 13.1.8.4 event config........................717 13.1.8.5 no event config ........................ 720 13.1.8.6 hrp-redundancy-loss ......................722 13.1.8.7 no hrp-redundancy-loss ....................722 13.1.8.8 link ..........................723 13.1.8.9 no link ..........................724 13.1.8.10 logbook alarm threshold_X ..................... 725 13.1.8.11 power..........................726 13.1.8.12 no power ......................... 727 13.1.8.13 severity..........................
Página 24 Índice 13.5.2 Comandos en el modo de configuración global..............755 13.5.2.1 monitor ........................... 756 13.5.2.2 no monitor ........................756 13.5.2.3 monitor barrier enabled ....................757 13.5.2.4 no monitor barrier enabled ....................758 13.5.2.5 monitor session destination ..................... 759 13.5.2.6 no monitor session destination ..................760 13.5.2.7 monitor session source ....................
Página 25 Todas las demás propiedades son idénticas. El manual de configuración tiene validez para las siguientes versiones de software: • SCALANCE XB-200, versión de firmware 4.4 o superior • SCALANCE XC-200, versión de firmware 4.4 o superior •...
Página 26 Introducción 1.3 Ajustes predeterminados Ajustes predeterminados Variantes PROFINET • Ring Redundancy: On • Ring Redundancy Mode: ARD-Mode • Spanning Tree Protocol (STP): Off • Passive Listening: On • VLAN Awareness: Off • PROFINET Device Diagnostics: On • IGMP Snooping: Off • IGMP Querier: Off •...
Página 27 Este documento tiene por finalidad enseñarle a poner en servicio y manejar IE Switches a través del Web Based Management. • Instrucciones de servicio "SCALANCE XB-200", "SCALANCE XC-200", "SCALANCE XF-200BA", "SCALANCE XF-200G", "SCALANCE XP-200" y "SCALANCE XR-300WG" Estos documentos contienen información sobre el montaje, la conexión y las homologaciones de los productos.
Página 28 En él encontrará, entre otras cosas, potencias ópticas de las estaciones de comunicación que se necesitan para la configuración. Encontrará dichos manuales de sistema: • En las páginas de Internet del Siemens Industry Online Support, bajo el siguiente ID de artículo: – 27069465 (https://support.industry.siemens.com/cs/de/en/view/27069465) Manual de sistema Industrial Ethernet / PROFINET Industrial Ethernet –...
Página 29 (https://www.siemens.com/industrialsecurity). Los productos y las soluciones de Siemens están sometidos a un desarrollo constante con el fin de hacerlos más seguros. Siemens recomienda expresamente realizar actualizaciones en cuanto estén disponibles y utilizar únicamente las últimas versiones de los productos. El uso de versiones de los productos anteriores o que ya no sean soportadas y la falta de aplicación...
Página 30 1.11 Marken Firmware El firmware está firmado y codificado. Con esto se garantiza que solo se pueda cargar firmware creado por Siemens en el dispositivo. Encontrará el firmware en las páginas de Internet del Siemens Industry Online Support: (https:// support.industry.siemens.com/cs/ww/es/ps/15273/dl) 1.10...
Página 31 Información general Funciones de sistema y equipamiento de hardware Disponibilidad de las funciones de sistema La tabla siguiente muestra la disponibilidad de las funciones de sistema en los IE Switches. Recuerde que en el presente manual de configuración y en la Ayuda en pantalla se describen todas las funciones.
Página 32 Información general 2.1 Funciones de sistema y equipamiento de hardware SCALANCE SCALANCE SCALANCE SCALANCE SCALANCE SCALANCE XB-200 XR-300WG XC-200 XF-200G XP-200 XF-200BA Layer 2 Prioridades de envío ✓ ✓ ✓ ✓ Asignación CoS ✓ ✓ ✓ ✓ ✓ ✓ Asignación DSCP ✓...
Página 33 Información general 2.1 Funciones de sistema y equipamiento de hardware SCALANCE SCALANCE SCALANCE SCALANCE SCALANCE SCALANCE XB-200 XR-300WG XC-200 XF-200G XP-200 XF-200BA Grupos Multicast ✓ ✓ ✓ ✓ ✓ ✓ IGMP ✓ ✓ ✓ ✓ ✓ ✓ GMRP ✓ ✓...
Página 34 Información general 2.2 Capacidad SCALANCE SCALANCE SCALANCE SCALANCE SCALANCE SCALANCE XB-200 XR-300WG XC-200 XF-200G XP-200 XF-200BA Slots para transceptores en‐ ✓ chufables Combo Ports ✓ ✓ Slots de adaptadores de bus ✓ Power over Ethernet ✓ ✓ ✓ Identificador "PoE" en el nombre del dispositivo Funcionamiento de los pulsadores: Restablecer configuración de fábrica Activar la máscara de avisos...
Página 35 Información general 2.2 Capacidad Según sea el IE Switch utilizado, algunas funciones no estarán disponibles. Función configurable Número máximo SCALAN‐ SCALANCE SCALANCE SCALANCE SCALANCE SCALAN‐ CE XB-200 XR-300WG XC-200 XF-200G XP-200 XF-200BA Siste‐ Tamaño máximo de frames (In‐ 1632 bytes 10 kbytes 1632 bytes / 10 kbytes...
Página 36 Información general 2.2 Capacidad Función configurable Número máximo SCALAN‐ SCALANCE SCALANCE SCALANCE SCALANCE SCALAN‐ CE XB-200 XR-300WG XC-200 XF-200G XP-200 XF-200BA La‐ QoS-Priority-Queues yer 2 LAN virtuales (basadas en puerto; VLAN 1 inclusive) Private VLAN Primary PVLANs Secondary Isolated PVLANs Secondary Community PVLANs Sesiones de duplicado Puertos Standby...
Página 37 En el SCALANCE XB-200 y en el SCALANCE XR-300WG, el número de pools DHCP y direcciones IPv4 gestionables depende del número de puertos. El número de puertos equivale al número máximo de grupos DHCP y direcciones IPv4 gestionables.
Página 38 • PIM Aunque dichas funciones se incluyan como parámetros en la documentación y se muestren con las funciones de ayuda help y ?, no es posible ejecutarlas con SCALANCE XB-200, SCALANCE XC-200, SCALANCE XF-200BA, SCALANCE XF-200G, SCALANCE XP-200 ni SCALANCE XR-300WG.
Página 39 "Configurar el hardware y la comunicación con STEP 7", apartado "Pasos para configurar un sistema PROFINET IO". – STEP 7 Basic y Professional SCALANCE XB-200: V13 SP1 o superior SCALANCE XC-200: V14 o superior SCALANCE XP-200: V14 o superior...
Página 40 Información general 2.6 Trabajar con Command Line Interface (CLI) Nota DHCP está activado de fábrica y después de restablecer la configuración de fábrica. Si hay disponible un servidor DHCP en la red local y este responde al mensaje DHCPREQUEST de un IE- Switch, en el primer arranque ya se asignan automáticamente la dirección IP, la máscara de subred y la gateway (pasarela).
Página 41 Información general 2.6 Trabajar con Command Line Interface (CLI) Nota Los juegos de comandos dependen del usuario que ha iniciado sesión. Los datos de configuración solo pueden modificarse con la función "admin". Realice las operaciones siguientes para activar la Command Line Interface en una consola Windows: 1.
Página 42 Información general 2.6 Trabajar con Command Line Interface (CLI) 3. Introduzca para el usuario "admin" preajustado de fábrica la contraseña "admin" y confirme la entrada con "Intro". El símbolo del sistema es: Default admin user to be changed (y/n)? Puede cambiar una vez el nombre del usuario predeterminado "admin". Después ya no será posible volver a cambiar el nombre de "admin".
Página 43 Información general 2.8 Estructura de la Command Line Interface Protección contra ataques Brute Force Para la protección contra ataques Brute Force, es posible rechazar el inicio de sesión en el dispositivo a un usuario o a la dirección IP de un usuario tras un número determinado de intentos infructuosos de iniciar sesión.
Página 44 Información general 2.8 Estructura de la Command Line Interface Modo User EXEC Este modo está activo una vez iniciada una sesión en una ventana de consola con la función user. Este modo ofrece la posibilidad de visualizar los valores actuales de parámetros de configuración con comandos show.
Página 45 Información general 2.9 El símbolo del sistema (prompt) de la CLI El símbolo del sistema (prompt) de la CLI Sinopsis El símbolo del sistema de la Command Line Interface muestra la información siguiente: • el modo en que se encuentra actualmente la CLI. La mayoría de comandos solo pueden llamarse en un modo determinado.
Página 46 Información general 2.10 Símbolos de los comandos CLI 2.10 Símbolos de los comandos CLI Símbolos para la representación de los comandos CLI Para parametrizar los comandos CLI se utilizan los siguientes caracteres: Caracte‐ Significado < ... > Parámetro necesario Es obligatorio introducir un valor en el lugar de la expresión entre paréntesis angulares [ ...
Página 47 Información general 2.11 Direcciones y denominaciones de interfaces 2.11 Direcciones y denominaciones de interfaces 2.11.1 Denominación de interfaces Acceder a interfaces Los dispositivos disponen de varios tipos de interfaces a las que se accede de distinta manera. Acceder a interfaces físicas La siguiente notación es aplicable a todos los comandos que direccionan una interfaz física: •...
Página 48 Información general 2.11 Direcciones y denominaciones de interfaces Los dispositivos soportan los siguientes tipos de interfaz: Abreviatura Dispositivos interface-type SCALANCE XB-200 fastethernet SCALANCE XC-200 SCALANCE XF-200BA SCALANCE XF-200G SCALANCE XP-200 SCALANCE XR-300WG SCALANCE XC206-2SFP (en función de gigabitethernet los transceptores enchufables)
Página 49 Información general 2.11 Direcciones y denominaciones de interfaces Tipo de interfaz Símbolo del sistema vlan cli(config-if-vlan-$)# port-channel cli(config-if-po-$)# Los comodines $ o $-$ designan la numeración de la interfaz. 2.11.2 Tipos de direcciones, rangos de direcciones y máscaras de dirección Sinopsis Puesto que los distintos tipos de direcciones pueden representarse con diferentes notaciones, a continuación se indican las notaciones utilizadas en la Command Line Interface: •...
Página 50 Información general 2.11 Direcciones y denominaciones de interfaces SCALANCE Layer 2 Switches Command Line Interface (CLI) V4.4 Manual de configuración, 02/2023, C79000-G8978-C361-14...
Página 51 Comandos CLI generales Este capítulo describe los comandos disponibles en cada modo. clear screen Descripción Este comando vacía la pantalla. Se muestra el símbolo del sistema. Sintaxis Llame el comando sin parámetros: clear screen Resultado La pantalla se ha vaciado. Se muestra el símbolo del sistema.
Página 52 Comandos CLI generales 3.4 exit Resultado Se ejecuta el comando del modo Privileged EXEC. Descripción Este comando cierra el modo de configuración y a continuación se encontrará en el modo Privileged EXEC. Requisitos Debe estar en un modo de configuración. Sintaxis Llame el comando sin parámetros: Resultado Debe encontrarse en modo Privileged EXEC.
Página 53 Comandos CLI generales 3.5 Funciones de ayuda y entrada soportada Funciones de ayuda y entrada soportada La Command Line Interface dispone de diferentes funciones útiles cuando se realizan entradas mediante la línea de comandos: • help • ? • Complementación de comandos con la tecla de tabulación •...
Página 54 Comandos CLI generales 3.5 Funciones de ayuda y entrada soportada Resultado Se muestran los comandos específicos del modo y los globales. Nota Nombre de comando incompleto Si al llamar la ayuda se indica un comando incompleto, se genera una lista de todos los comandos que empiezan por el concepto introducido.
Página 55 Comandos CLI generales 3.5 Funciones de ayuda y entrada soportada 3.5.3 Complementación de entradas de comandos Descripción El intérprete de comandos de la Command Line Interface le ayuda a introducir los comandos. En cuanto se escriben los primeros caracteres de un comando en la línea de entrada, el sistema puede complementar la entrada, siempre que la secuencia de caracteres sea unívoca.
Página 56 Comandos CLI generales 3.5 Funciones de ayuda y entrada soportada 3.5.5 Reutilización de los últimos comandos utilizados Descripción La Command Line Interface guarda los 14 últimos comandos utilizados en una lista que está asignada al modo correspondiente. La lista solo puede llamarse en el modo en cuestión. Ejemplo: En el modo de configuración global se guardan todos los comandos introducidos.
Página 57 Comandos CLI generales 3.5 Funciones de ayuda y entrada soportada 3.5.7 Los comandos "show" Este capítulo describe los comandos con los que se visualizan los diferentes ajustes. Con do [comando] es posible ejecutar los comandos del modo Privileged EXEC en cualquier modo de configuración. Sustituya [comando] por el comando que desea ejecutar.
Página 58 Comandos CLI generales 3.5 Funciones de ayuda y entrada soportada El símbolo del sistema es: cli# Sintaxis Llame el comando sin parámetros: clear history Resultado Se borran los últimos comandos introducidos. Indicaciones complementarias La lista de los 14 últimos comandos introducidos se visualiza con el comando show history. SCALANCE Layer 2 Switches Command Line Interface (CLI) V4.4 Manual de configuración, 02/2023, C79000-G8978-C361-14...
Página 59 Configuración En este capítulo se describe lo siguiente: • Configuración del sistema • Guardar y cargar configuraciones y firmware • Rearranque del dispositivo y restablecimiento de los ajustes de fábrica • Almacenamiento y recuperación de copias de seguridad de configuración Sistema Este capítulo describe los comandos que permiten visualizar y configurar las propiedades generales del sistema.
Página 60 Configuración 4.1 Sistema Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación Palabra clave para una descripción del port puerto Tipo y velocidad de la interfaz Indique una interfaz válida. interface-type N.º de módulo y n.º de puerto de la in‐ interface-id terfaz Para denominar direcciones e interfaces tenga en cuenta lo explicado en el capítulo...
Página 61 Configuración 4.1 Sistema Requisitos Se encuentra en el modo User EXEC o en el modo Privileged EXEC. El símbolo del sistema es: cli> o cli# Sintaxis Llame el comando sin parámetros: show coordinates Resultado Se muestran las coordenadas geográficas. 4.1.1.4 show counter discards Descripción Este comando muestra la suma de todos los paquetes rechazados en las últimas 24 horas y en los últimos 7 días.
Página 62 Configuración 4.1 Sistema Requisitos Se encuentra en el modo User EXEC o en el modo Privileged EXEC. El símbolo del sistema es: cli> o cli# Sintaxis Llame el comando sin parámetros: show counter in-errors Resultado Se muestra la suma de todos los errores recibidos. 4.1.1.6 show device information Descripción...
Página 63 Configuración 4.1 Sistema Si el valor de temperatura rebasa por exceso o defecto los valores umbral mostrados, el estado cambia correspondientemente. El comando event config permite configurar que se informe del cambio de estado mediante un aviso. Requisitos Se encuentra en el modo Privileged EXEC. El símbolo del sistema es: cli# Sintaxis...
Página 64 En ella se listan la ID del slot, el estado y el tipo o nombre de la tarjeta. Nota En SCALANCE XB-200, SCALANCE XC-200, SCALANCE XP-200 y SCALANCE XR-300WG, la ID de slot es siempre 0. Por ello, en la tabla siempre se mostrará exactamente una fila.
Página 65 Configuración 4.1 Sistema show im Resultado Se visualiza la información. 4.1.1.11 show interfaces Descripción Este comando muestra el estado y la configuración de una, varias o todas las interfaces. Requisitos Se encuentra en el modo User EXEC o en el modo Privileged EXEC. El símbolo del sistema es: cli>...
Página 66 Configuración 4.1 Sistema Para denominar direcciones e interfaces tenga en cuenta lo explicado en el capítulo "Direcciones y denominaciones de interfaces (Página 47)". Si no se selecciona ningún parámetro de la lista, se muestra el estado y la configuración de todas las interfaces disponibles. Resultado Se muestran el estado y la configuración de las interfaces seleccionadas.
Página 67 Configuración 4.1 Sistema Indicaciones complementarias Los contadores se inicializan con un rearranque completo o con el comando clear counters. 4.1.1.13 show ip interface show ip interface Descripción Este comando muestra la configuración de una, varias o todas las interfaces IP. Requisitos Se encuentra en el modo User EXEC o en el modo Privileged EXEC.
Página 68 Configuración 4.1 Sistema 4.1.1.14 show lldp neighbors Descripción Este comando muestra el contenido actual de la tabla de vecindad. Requisitos Se encuentra en el modo User EXEC o en el modo Privileged EXEC. El símbolo del sistema es: cli> o cli# Sintaxis Llame el comando con la siguiente parametrización: show lldp neighbors [{brief | detail}]...
Página 69 Configuración 4.1 Sistema Sintaxis Llame el comando con la siguiente parametrización: show lldp status [port {<interface-type> <interface-id>}] Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / obser‐ vación Palabra clave para una descripción de puerto port Tipo y velocidad de la interfaz Indique una interfaz válida.
Página 70 Configuración 4.1 Sistema Si no se indican parámetros se mostrarán los ajustes de todos los puertos. Resultado Se visualizan los ajustes Multicast-Blocking para puertos. 4.1.1.17 show nodes monitoring Descripción Este comando muestra información sobre la vigilancia de dispositivos de los puertos o del puerto indicado.
Página 71 Configuración 4.1 Sistema Requisitos Se encuentra en el modo User EXEC o en el modo Privileged EXEC. El símbolo del sistema es: cli> o cli# Sintaxis Llame el comando con la siguiente parametrización: show noa config [port <interface-type> <interface-id>] Parámetro Descripción Rango de valores / observación Palabra clave para una interfaz.
Página 72 Configuración 4.1 Sistema Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores/observa‐ ción Palabra clave para una descripción de puerto port Tipo y velocidad de la interfaz Indique una interfaz válida. interface-type N.º de módulo y n.º de puerto de la interfaz interface-id Para denominar interfaces y direcciones tenga en cuenta lo explicado en el capítulo "Direcciones y denominaciones de interfaces (Página 47)".
Página 73 Configuración 4.1 Sistema Resultado Se visualiza la información relativa al valor máximo de la potencia. 4.1.1.21 show pnio Descripción Este comando muestra la configuración actual de PROFINET. Requisitos Se encuentra en el modo User EXEC o en el modo Privileged EXEC. El símbolo del sistema es: cli>...
Página 74 Configuración 4.1 Sistema Resultado Se visualizan las conexiones TCP. 4.1.1.23 show tcp listeners Descripción Este comando muestra los TCP Listener. Requisitos Debe encontrarse en modo Privileged EXEC. El símbolo del sistema es: cli# Sintaxis Llame el comando sin parámetros: show tcp listeners Resultado Se visualizan los TCP Listener.
Página 75 Configuración 4.1 Sistema Resultado Se muestran los detalles de la repetición de la transferencia. 4.1.1.25 show tcp statistics Descripción Este comando muestra los datos estadísticos de las conexiones TCP. Requisitos Debe encontrarse en modo Privileged EXEC. El símbolo del sistema es: cli# Sintaxis Llame el comando sin parámetros:...
Página 76 Configuración 4.1 Sistema Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación Palabra clave para una descripción del port puerto Tipo y velocidad de la interfaz Indique una interfaz válida interface-type N.º de módulo y n.º de puerto de la in‐ interface-id terfaz Para denominar interfaces y direcciones tenga en cuenta lo explicado en el capítulo...
Página 77 Configuración 4.1 Sistema Resultado Se visualiza la información. 4.1.1.28 show versions Descripción Este comando muestra la información de la versión de todo el sistema. Requisitos Se encuentra en el modo User EXEC o en el modo Privileged EXEC. El símbolo del sistema es: cli>...
Página 78 Configuración 4.1 Sistema Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación Tipo y velocidad de la interfaz Indique una interfaz válida. interface-type N.º de módulo y n.º de puerto de la in‐ interface-id terfaz Para denominar direcciones e interfaces tenga en cuenta lo explicado en el capítulo "Direcciones y denominaciones de interfaces (Página 47)".
Página 79 Configuración 4.1 Sistema Resultado La sesión de la consola está finalizada. Indicaciones complementarias Los usuarios que han iniciado sesión se visualizan con el comando show users. 4.1.4 configure terminal Descripción Este comando pasa al modo de configuración global. Requisitos Debe encontrarse en modo Privileged EXEC. El símbolo del sistema es: cli# Sintaxis...
Página 80 Configuración 4.1 Sistema Descripción Este comando cierra el modo Privileged EXEC. A continuación se encontrará en modo User EXEC. Requisitos Debe encontrarse en modo Privileged EXEC. El símbolo del sistema es: cli# Sintaxis Llame el comando sin parámetros: disable Resultado Ahora se encuentra en modo User EXEC. El símbolo del sistema es: cli>...
Página 81 Configuración 4.1 Sistema Resultado Se requiere la introducción de una contraseña. Tras iniciar sesión correctamente, se encontrará en el modo Privileged EXEC. El símbolo del sistema es: cli# 4.1.7 logout Descripción Este comando cierra la Command Line Interface. Si está conectado con el dispositivo vía Telnet, se cierra la sesión. Requisitos Debe encontrarse en el modo User EXEC o en el modo Privileged EXEC.
Página 82 Configuración 4.1 Sistema Sintaxis Llame el comando con la siguiente parametrización: ping { <destination-address> | fqdn-name <FQDN> } [size <byte(0-2080)>] [count <packet_count (1-10)>] [timeout <seconds(1-100)>] Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación Dirección del dispositivo cuya disponibilidad Indique una dirección IPv4 válida o destination- se comprueba.
Página 83 Configuración 4.1 Sistema Sale del modo de configuración global con el comando end o exit y llega de nuevo al modo Privileged EXEC. Los comandos del modo Privileged EXEC pueden ejecutarse con do [comando] en el modo de configuración global. Sustituya [comando] por el comando que desea ejecutar. 4.1.9.1 interface Descripción...
Página 84 Configuración 4.1 Sistema cli(config-if-$$$)# El comodín $$$ se sustituye por la siguiente denominación de la interfaz: Tipo de interfaz Símbolo del sistema port-channel cli(config-if-po-$)# vlan cli(config-if-vlan-$)# fastethernet cli(config-if-Fa$-$)# gigabitethernet cli(config-if-Gi$-$)# extreme-ethernet cli(config-if-Ex$-$)# Los comodines $ o $-$ designan la numeración de la interfaz. Los rangos de valores para la interfaz lógica VLAN y el canal de puerto se indican en la tabla anterior.
Página 85 Configuración 4.1 Sistema Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación Palabra clave para una conexión VLAN vlan Número de la VLAN activada 1 … 4094 vlan-id Palabra clave para una conexión de ca‐ port-channel nal de puerto Número del canal de puerto activado 1 ...
Página 86 Configuración 4.1 Sistema cli(config)# Sintaxis Llame el comando con la siguiente parametrización: cli-console-timeout [<seconds(60-600)>] Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación Tiempo en segundos hasta el cierre de 60 ... 600 seconds sesión automático tras la última entrada Predeterminado: 300 Resultado La duración está...
Página 87 Configuración 4.1 Sistema Indicaciones complementarias El cierre de sesión automático se activa con el comando cli-console-timeout. El ajuste actual de timeout se visualiza con el comando show cli-console-timeout. 4.1.9.5 coordinates height Descripción Con este comando se indica la altitud. Requisitos Debe encontrarse en Global Configuration Mode. El símbolo del sistema es: cli(config)# Sintaxis...
Página 88 Configuración 4.1 Sistema 4.1.9.6 coordinates latitude Descripción Con este comando se indica la latitud. Requisitos Debe encontrarse en Global Configuration Mode. El símbolo del sistema es: cli(config)# Sintaxis Llame el comando con la siguiente parametrización: coordinates latitude <latitude> El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observación...
Página 89 Configuración 4.1 Sistema cli(config)# Sintaxis Llame el comando con la siguiente parametrización: coordinates longitude <longitude> El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observación Longitud máx. 32 caracteres longitude Indique el valor de longitud este u oeste. Para utilizar espacios en la entrada, introduzca la longitud entre comi‐...
Página 90 Configuración 4.1 Sistema environmental temperature entry <id> {[high {critical | warning} <celsius(0-150)>] | [low {critical | warning} <celsius(-60 - 0)>]} Los parámetros tienen el siguiente significado: Parámetro Descripción Valores ID de la carcasa o de un transceptor enchufable enchufado El ID "0" equivale a la carcasa. A cada transceptor enchufable enchufado se le asigna automática‐...
Página 91 Configuración 4.1 Sistema 4.1.9.9 environmental diagnostics threshold monitoring Descripción Este comando activa la vigilancia de los valores umbral para módulos internos y externos del dispositivo. Requisitos Debe encontrarse en Global configuration mode. El símbolo del sistema es: cli(config)# Sintaxis Llame el comando sin parámetros: environmental diagnostics threshold monitoring Resultado La vigilancia de los valores umbral está...
Página 92 Configuración 4.1 Sistema Sintaxis Llame el comando sin parámetros: no environmental diagnostics threshold monitoring Resultado La vigilancia de los valores umbral está desactivada. Indicaciones complementarias La vigilancia de los valores umbral se activa con el comando environmental diagnostics threshold monitoring. El ajuste actual se visualiza con el comando show environmental temperature. 4.1.9.11 ethernetip Descripción...
Página 93 Configuración 4.1 Sistema Resultado EtherNet/IP está activado o desactivado tras el próximo rearranque completo. Indicaciones complementarias La configuración EtherNet/IP actual se visualiza con el comando show ethernetip. Los ajustes predeterminados del perfil EtherNet/IP se restablecen con el comando restart. 4.1.9.12 ethernetip dlr Descripción Este comando especifica si el protocolo Device Level Ring (DLR) está...
Página 94 Configuración 4.1 Sistema 4.1.9.13 ethernetip dlr p1 p2 Descripción Con este comando se define qué puertos deben asumir la función de puertos DLR. Requisitos Debe encontrarse en modo de configuración global. El símbolo del sistema es: cli(config)# Sintaxis Llame el comando con la siguiente parametrización: ethernetip dlr p1 {<interface-type>...
Página 95 Configuración 4.1 Sistema Requisitos Debe encontrarse en modo de configuración global. El símbolo del sistema es: cli(config)# Sintaxis Llame el comando con la siguiente parametrización: pnio {off|on} Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación PROFINET está desactivado. Una vez que se ha establecido una conexión PROFINET, es decir, el estado de PROFINET AR es "Online", no es posible desactivar PROFINET.
Página 96 Configuración 4.1 Sistema system contact <contact info> El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observación Campo de entrada para la información máx. 255 caracteres contact info de contacto Resultado La información de contacto se ha creado en el sistema. Indicaciones complementarias La información general del dispositivo se visualiza con el comando show device information.
Página 97 Configuración 4.1 Sistema Indicaciones complementarias La información general del dispositivo se visualiza con el comando show device information. 4.1.9.17 system name Descripción Este comando indica un nombre para el sistema. Requisitos Debe encontrarse en modo de configuración global. El símbolo del sistema es: cli(config)# Sintaxis Llame el comando con la siguiente parametrización:...
Página 98 Configuración 4.1 Sistema En el modo de configuración global, introduzca el comando interface para pasar a dicho modo. Encontrará los comandos relacionados con otros temas que se llaman en el modo de configuración Interface en los respectivos puntos de los capítulos correspondientes. •...
Página 99 Configuración 4.1 Sistema 4.1.10.2 no alias Descripción Este comando borra el nombre de la interfaz. Requisitos Debe encontrarse en modo de configuración Interface. El símbolo del sistema es: cli(config-if-$$$)# Sintaxis Llame el comando sin parametrización: no alias Resultado El nombre de la interfaz ha sido eliminado. Indicaciones complementarias El nombre del archivo se configura con el comando alias.
Página 100 Configuración 4.1 Sistema Resultado Se bloquean los telegramas Broadcast. Indicaciones complementarias El bloqueo de telegramas Broadcast se desactiva con el comando no broadcast-block. 4.1.10.4 no broadcast-block Descripción Con este comando se desactiva el bloqueo de telegramas Broadcast en una interfaz. Requisitos Debe encontrarse en modo de configuración Interface.
Página 101 Configuración 4.1 Sistema Requisitos • Autonegotiation está desactivado. • Debe encontrarse en el modo de configuración Interface de una interfaz eléctrica. El símbolo del sistema es: cli(config-if-$$$)# Sintaxis Llame el comando con la siguiente parametrización: duplex {full|half} Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación...
Página 102 Configuración 4.1 Sistema Resultado Se ha restablecido el valor predeterminado del modo dúplex de la interfaz. Indicaciones complementarias El modo dúplex de la interfaz se configura con el comando duplex. 4.1.10.7 lldp Descripción Este comando activa el envío o la recepción de paquetes LLDP por la interfaz. Requisitos Debe encontrarse en modo de configuración Interface.
Página 103 Configuración 4.1 Sistema 4.1.10.8 no lldp Descripción Este comando desactiva el envío o la recepción de paquetes LLDP por la interfaz. Requisitos Debe encontrarse en modo de configuración Interface. El símbolo del sistema es: cli(config-if-$$$)# Sintaxis Llame el comando con la siguiente parametrización: no lldp{transmit|receive} Los parámetros tienen el siguiente significado: Parámetro...
Página 104 Configuración 4.1 Sistema 4.1.10.9 media-type Descripción Este comando configura el modo de un puerto combo. Nota Este comando solo afecta a puertos combo. Si intenta configurar otro puerto con este comando, se emite un mensaje de error. Requisitos Debe encontrarse en modo de configuración Interface. El símbolo del sistema es: cli(config-if-$$$)# Sintaxis...
Página 105 Configuración 4.1 Sistema Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación Para el puerto combo se activa el mo‐ Predeterminado: auto auto do auto. En este modo tiene prioridad el puerto del transceptor enchufable. Tan pronto como se inserta un transceptor enchu‐...
Página 106 Configuración 4.1 Sistema El símbolo del sistema es: cli(config-if-$$$)# Sintaxis Llame el comando sin parametrización: multicast-block Resultado Se bloquean los telegramas Multicast. Indicaciones complementarias El bloqueo de telegramas Multicast se desactiva con el comando no multicast-block. 4.1.10.11 no multicast-block Descripción Con este comando se desactiva el bloqueo de telegramas Multicast en una interfaz. Requisitos Debe encontrarse en modo de configuración Interface.
Página 107 Configuración 4.1 Sistema 4.1.10.12 nodes monitoring threshold Descripción Con este comando se configura el número de direcciones MAC aprendidas que ha de rebasarse para que se emita una advertencia. Requisitos Debe encontrarse en Interface Configuration Mode. El símbolo del sistema es: cli(config-if-$$$)# Sintaxis Llame el comando con la siguiente parametrización:...
Página 108 Configuración 4.1 Sistema Requisitos Debe encontrarse en modo de configuración Interface. El símbolo del sistema es: cli(config-if-$$$)# Sintaxis Llame el comando con la siguiente parametrización: noa port config {otPort | itPort | itotPort} Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación El puerto forma parte de la red OT.
Página 109 Configuración 4.1 Sistema Resultado La negociación automática de parámetros de conexión en una interfaz está activada. Indicaciones complementarias La negociación automática de parámetros de conexión se desactiva con el comando no negotiation. 4.1.10.15 no negotiation Descripción Este comando desactiva la negociación automática de parámetros de conexión en una interfaz. Requisitos Debe encontrarse en modo de configuración Interface.
Página 110 Configuración 4.1 Sistema El símbolo del sistema es: cli(config-if-$$$)# Sintaxis Llame el comando con la siguiente parametrización: shutdown [complete] El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / obser‐ vación sin parámetro La interfaz está desactivada pero la conexión sigue acti‐ La interfaz está...
Página 111 Configuración 4.1 Sistema Sintaxis Llame el comando sin parámetros: no shutdown Resultado La interfaz está activada. Indicaciones complementarias La interfaz se desactiva con el comando shutdown. El estado de esta función y otras informaciones se visualizan con el comando show interfaces. 4.1.10.18 power Descripción...
Página 112 Configuración 4.1 Sistema Indicaciones complementarias La información sobre el estado de las interfaces se visualiza con el comando show interfaces status. 4.1.10.19 speed Descripción Este comando configura la velocidad de transferencia de una interfaz. Solo es posible configurar la velocidad de transferencia en caso de transferencia de datos eléctrica.
Página 113 Configuración 4.1 Sistema 4.1.10.20 unicast-block Descripción Con este comando se activa el bloqueo de telegramas Unicast desconocidos en una interfaz. Requisitos Debe encontrarse en modo de configuración Interface. El símbolo del sistema es: cli(config-if-$$$)# Sintaxis Llame el comando sin parametrización: unicast-block Resultado Se bloquean los telegramas Unicast.
Página 114 Configuración 4.1 Sistema Resultado El bloqueo de telegramas Unicast está desactivado. Indicaciones complementarias El bloqueo de telegramas Unicast se activa con el comando unicast-block. El estado de esta función se visualiza con show unicast-block config. 4.1.10.22 unicast-mac flush Descripción Con este comando se configuran las direcciones que deben borrarse de la FDB (Forward Database) cuando se produce un link-down en un puerto.
Página 115 Configuración 4.2 Load and Save Load and Save Este capítulo describe comandos para visualizar, copiar, guardar y cargar archivos para el dispositivo. Nota Tenga en cuenta que si se instala una versión anterior pueden perderse los datos de configuración. En ese caso, tras la instalación del firmware el dispositivo se enciende con los ajustes de fábrica.
Página 116 Borrar Update Firmware El firmware está firmado y codificado. Con esto se garan‐ tiza que en el dispositivo solo se pueda cargar firmware creado por Siemens. SCALANCE Layer 2 Switches Command Line Interface (CLI) V4.4 Manual de configuración, 02/2023, C79000-G8978-C361-14...
Página 117 Configuración 4.2 Load and Save Área Tipo de archivo Descripción Cargar Guar‐ Borrar Configuration Config Este archivo contiene la configuración de inicio. Este archivo contiene, entre otros, la definición de los usuarios, funciones, grupos y derechos de función. Las contraseñas están guardadas en el archivo "Users". ConfigPack Información de configuración detallada, p. ej.
Página 118 Configuración 4.2 Load and Save Área Tipo de archivo Descripción Cargar Guar‐ Borrar Certificate & HTTPSCert Certificados HTTPS predeterminados, incluida clave Los certificados HTTPS predeterminados y creados auto‐ máticamente son autofirmados. Se recomienda encarecidamente crear y proporcionar certificados HTTPS propios. Se recomienda utilizar certi‐ ficados HTTPS firmados por una entidad certificadora ex‐...
Página 119 Este archivo contiene información más detallada para Siemens Support. Está codificado y puede enviarse por correo electrónico a Siemens Support sin riesgos de seguridad. El almacena‐ miento del archivo puede tardar cierto tiempo. LogFile Archivo con entradas de la tabla de registro de eventos...
Página 120 Configuración 4.2 Load and Save Sintaxis Llame el comando sin parámetros: show loadsave minimum config-file version Resultado Se muestra la versión. 4.2.2.2 show loadsave files Descripción Este comando muestra la información de archivo actual de Load&Save. Requisitos Se encuentra en el modo User EXEC o en el modo Privileged EXEC. El símbolo del sistema es: cli>...
Página 121 Firmware El firmware está firmado y codificado. Con esto se garantiza que solo se pueda cargar firmware creado por Siemens en el dispositivo. Descripción Con este comando se cargan archivos de un servidor TFTP. SCALANCE Layer 2 Switches Command Line Interface (CLI) V4.4...
Página 122 Configuración 4.2 Load and Save Requisitos Se encuentra en el modo User EXEC o en el modo Privileged EXEC. El símbolo del sistema es: cli> o cli# Sintaxis Llame el comando con la siguiente parametrización: load {tftp | sftp} {ipv4 <ucast_addr> | fqdn-name <FQDN>} [port <tcp port (1-65535)>] file <filename>...
Página 123 Configuración 4.2 Load and Save Para denominar direcciones e interfaces tenga en cuenta lo explicado en el capítulo "Direcciones y denominaciones de interfaces (Página 47)". Resultado El archivo se carga en el dispositivo desde el servidor TFTP. Indicaciones complementarias El comando show loadsave files permite ver los tipos de archivos. 4.2.4 save Descripción...
Página 124 Configuración 4.2 Load and Save Parámetro Descripción Rango de valores/observación Nombre de dominio (Fully Qualified Do‐ 100 caracteres como máximo FQDN main Name) del servidor Palabra clave para el puerto del servidor port a través del que se ejecuta la conexión TFTP/SFTP Número del puerto 1 …...
Página 125 Configuración 4.2 Load and Save Sustituya [comando] por el comando que desea ejecutar. 4.2.5.1 loadsave Descripción Este comando pasa al modo de configuración LOADSAVE. Requisitos Debe encontrarse en modo de configuración global. El símbolo del sistema es: cli(config)# Sintaxis Llame el comando sin parámetros: loadsave Resultado Ahora se encuentra en modo de configuración LOADSAVE.
Página 126 Configuración 4.2 Load and Save Los comandos del modo Privileged EXEC pueden ejecutarse con do [comando] en el modo de configuración LOADSAVE. Sustituya [comando] por el comando que desea ejecutar. Encontrará información sobre los tipos de archivos en esta lista (Página 116). 4.2.6.1 delete Descripción...
Página 127 Configuración 4.2 Load and Save Requisitos Debe encontrarse en modo de configuración LOADSAVE. El símbolo del sistema es: cli(config-loadsave)# Sintaxis Llame el comando con la siguiente parametrización: password { showfiles | filetype <filetype> [pw <password>] } Los parámetros tienen el siguiente significado: Parámetro Descripción Valores...
Página 128 Configuración 4.2 Load and Save Requisitos Debe encontrarse en modo de configuración LOADSAVE. El símbolo del sistema es: cli(config-loadsave)# Sintaxis Llame el comando con la siguiente parametrización: no password { showfiles | filetype <filetype>} Los parámetros tienen el siguiente significado: Parámetro Descripción Valores Muestra los archivos disponibles...
Página 129 Firmware El firmware está firmado y codificado. Con esto se garantiza que solo se pueda cargar firmware creado por Siemens en el dispositivo. Descripción Este comando carga un archivo de un servidor TFTP en el sistema de archivos del dispositivo.
Página 130 Configuración 4.2 Load and Save Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación Muestra los archivos disponibles showfiles Palabra clave para un tipo de archivo que filetype se cargará Nombre del tipo de archivo máx. 100 caracteres filetype Resultado Los tipos de archivo se visualizan o bien el archivo se carga en el dispositivo.
Página 131 Configuración 4.2 Load and Save Resultado Si muestran los tipos de archivo o se copia el archivo. Indicaciones complementarias El nombre del archivo se configura con el comando tftp filename. Los comandos "show loadsave files" permiten ver los tipos de archivos. 4.2.6.7 tftp server Descripción...
Página 132 Configuración 4.2 Load and Save 4.2.6.8 sftp filename Descripción Este comando asigna un nombre a un tipo de archivo. El tipo de archivo determina el tipo afectado por una acción sftp load o sftp save. El nombre determina el archivo que se copia del o al servidor SFTP. Requisitos Debe encontrarse en modo de configuración LOADSAVE.
Página 133 Configuración 4.2 Load and Save Requisitos • El nombre del archivo está predeterminado • Debe encontrarse en LOADSAVE Configuration Mode. El símbolo del sistema es: cli(config-loadsave)# Sintaxis Llame el comando con la siguiente parametrización: sftp load { showfiles | filetype <filetype> } Los parámetros tienen el siguiente significado: Parámetro Descripción...
Página 134 Configuración 4.2 Load and Save Sintaxis Llame el comando con la siguiente parametrización: sftp save { showfiles | filetype <filetype> } Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación Muestra los archivos disponibles showfiles Palabra clave para un tipo de archivo que filetype se cargará...
Página 135 Configuración 4.2 Load and Save Parámetro Descripción Rango de valores / observación Palabra clave para el puerto del servidor port a través del que se ejecuta la conexión SFTP Número del puerto 1 … 65535 tcp port Palabra clave para usuario user Nombre de usuario para el acceso al ser‐...
Página 136 Configuración 4.3 Reset and Defaults Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores/observación Con este ajuste es posible cargar en el Ajuste de fábrica dispositivo archivos de configuración con V1.0 y V2.0. Con este ajuste solo es posible cargar en el dispositivo archivos de configuración con V2.0.
Página 137 Configuración 4.3 Reset and Defaults Sintaxis Llame el comando con la siguiente parametrización: restart [{factory | pnio | ethernetip | ie}] Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación sin parámetro El sistema rearranca con la configu‐ •...
Página 138 Configuración 4.3 Reset and Defaults Encontrará los comandos relacionados con otros temas que se llaman en el modo de configuración global en los respectivos puntos de los capítulos correspondientes. Sale del modo de configuración global con el comando end o exit y llega de nuevo al modo Privileged EXEC.
Página 139 Configuración 4.3 Reset and Defaults 4.3.2.3 cancel restart-timer Descripción Este comando desactiva el temporizador. Requisitos Debe encontrarse en Global Configuration Mode. El símbolo del sistema es: cli(config)# Sintaxis Llame el comando sin parametrización: cancel restart-timer Resultado El temporizador para el rearranque previsto está desactivado. 4.3.2.4 schedule restart-timer Descripción...
Página 140 Configuración 4.4 Configuration Save & Restore Resultado Si el modo de configuración "Automatic Save" está activo se muestra un aviso adicional. Puede indicarse si el dispositivo debe guardar la configuración actual y pasar al modo de configuración "Trial". En cualquier caso, el dispositivo se reinicia pasado el tiempo indicado. Nota La configuración que no esté...
Página 141 Configuración 4.4 Configuration Save & Restore Requisitos Se encuentra en el modo User EXEC o en el modo Privileged EXEC. El símbolo del sistema es: cli> o cli# Sintaxis Llame el comando con la siguiente parametrización: show running-config [{ syslog | dhcp | qos | stp | la | dot1x | vlan [ <vlan-id (1-4094)>] | interface { port-channel <port-channel-id (1-8)>...
Página 142 Configuración 4.4 Configuration Save & Restore Parámetro Descripción Rango de valores / observación Tipo de interfaz Indique una interfaz válida. interface-type N.º de módulo y n.º de puerto de la in‐ interface-list terfaz Muestra los ajustes de configuración del protocolo Secure Shell Muestra los ajustes de configuración del protocolo Secure Sockets Layer Muestra los ajustes de configuración de...
Página 143 Configuración 4.4 Configuration Save & Restore Parámetro Descripción Rango de valores / observación Muestra los ajustes de configuración de ospf Open Shortest Path First Muestra los ajustes de configuración de vrrp Virtual Router Redundancy Protocol Muestra los ajustes de configuración de loopd Loop Detection Muestra los ajustes de configuración de...
Página 144 Configuración 4.4 Configuration Save & Restore 4.4.2 write startup-config Descripción Este comando guarda los cambios realizados en el archivo de configuración. El uso de este comando es obligatorio en el modo Trial. También puede utilizarse en el modo Auto-Save. Requisitos Se encuentra en el modo Privileged EXEC. El símbolo del sistema es: *cli# o cli# Sintaxis...
Página 145 Configuración 4.4 Configuration Save & Restore 4.4.3.1 auto-save Descripción La CLI puede guardar automáticamente los cambios introducidos en la configuración. Si quiere verificar y, dado el caso, desechar cambios en la configuración, puede desactivar la función Auto-Save. A continuación se encontrará en modo Trial. Nota Si la función Auto-Save está...
Página 146 Configuración 4.5 DCP Discovery and Set (DaS) 4.4.3.2 no auto-save Descripción Este comando desactiva la función Auto-Save. Nota Si la función Auto-Save está desactivada (modo "Trial"), la funcionalidad PROFINET IO del dispositivo está desactivada también. En este caso, el dispositivo ya no reacciona a peticiones PROFINET, con lo que un controlador deja de recibir información PROFINET del dispositivo.
Página 147 Configuración 4.5 DCP Discovery and Set (DaS) 4.5.1 Los comandos "show" Este capítulo describe los comandos con los que se visualizan los diferentes ajustes. Con do [comando] es posible ejecutar los comandos del modo Privileged EXEC en cualquier modo de configuración. Sustituya [comando] por el comando que desea ejecutar.
Página 148 Configuración 4.5 DCP Discovery and Set (DaS) 4.5.2 Comandos en el modo de configuración global Este capítulo describe los comandos disponibles en el modo de configuración global. En el modo Privileged EXEC, introduzca el comando configure terminal para cambiar a este modo. Encontrará...
Página 149 Configuración 4.5 DCP Discovery and Set (DaS) 4.5.2.2 das discover interface Descripción Con este comando se inicia la búsqueda de dispositivos que sean accesibles a través de la interfaz seleccionada. La función solo está disponible en la VLAN asociada a la interfaz TIA. Requisitos Debe encontrarse en modo de configuración global.
Página 150 Configuración 4.5 DCP Discovery and Set (DaS) Requisitos • El comando das discover interface se ha ejecutado. • Debe encontrarse en modo de configuración global. El símbolo del sistema es: cli(config)# Sintaxis Llame el comando con la siguiente parametrización: das mac <aa:aa:aa:aa:aa:aa> ip <ip address> {<subnet-mask> | / <prefix-length(1-32)>} [gateway <ip address>] Los parámetros tienen el siguiente significado: Parámetro...
Página 151 Configuración 4.5 DCP Discovery and Set (DaS) Requisitos • El comando das discover interface se ha ejecutado. • Debe encontrarse en Global Configuration Mode. El símbolo del sistema es: cli(config)# Sintaxis Llame el comando con la siguiente parametrización: das mac <aa:aa:aa:aa:aa:aa> name <name(127)> Los parámetros tienen el siguiente significado: Parámetro Descripción...
Página 152 Configuración 4.6 PoE Sintaxis Llame el comando con la siguiente parametrización: das mac {<aa:aa:aa:aa:aa:aa>|own} blink [timeout <seconds(5-60)>] Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observa‐ ción Los LED del dispositivo seleccionado parpadean. • aa:aa:aa:aa:aa:aa Indique la dirección MAC deseada.
Página 153 Configuración 4.6 PoE Requisitos Se encuentra en el modo User EXEC o en el modo Privileged EXEC. El símbolo del sistema es: cli> o cli# Sintaxis Llame el comando con la siguiente parametrización: show poe status [interface <interface-type> <interface-id>] Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores/observación...
Página 154 Configuración 4.6 PoE El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores/observación Número de PSE integer Si no se selecciona ningún parámetro, se muestran las entradas para todas las PSE disponibles. Resultado Se muestran los ajustes actuales de la alimentación PoE del dispositivo. 4.6.1.3 show poe schedule info Descripción...
Página 155 Configuración 4.6 PoE Los comandos del modo Privileged EXEC pueden ejecutarse con do [comando] en el modo de configuración global. Sustituya [comando] por el comando que desea ejecutar. 4.6.2.1 poe pse usage Descripción Con este comando se establece un valor (en porcentaje) para el parámetro "Usage Threshold". Con ello se indica el porcentaje de potencia máxima que deben utilizar los dispositivos conectados.
Página 156 Configuración 4.6 PoE Requisitos Debe encontrarse en modo de configuración global. El símbolo del sistema es: cli(config)# Sintaxis Llame el comando con la siguiente parametrización: no poe pse <integer(1-4)> usage El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observación Número de PSE 1 ...
Página 157 Configuración 4.6 PoE Requisitos Debe encontrarse en el modo de configuración Interface de una interfaz PoE. El símbolo del sistema es: cli(config-if-$$$)# Sintaxis Llame el comando sin parámetros: poe active Resultado PoE está activado para la interfaz en cuestión. 4.6.3.2 no poe active Descripción Este comando desactiva PoE para la interfaz en cuyo modo de configuración Interface se encuentra actualmente.
Página 158 Configuración 4.6 PoE Este valor solo se tiene en cuenta si está activada la función con el comando poe custom maxpwr active. Requisitos Debe encontrarse en el modo de configuración Interface de una interfaz PoE. El símbolo del sistema es: cli(config-if-$$$)# Sintaxis Llame el comando con el siguiente parámetro: poe custom maxpwr <integer(0-60)>...
Página 159 Configuración 4.6 PoE Sintaxis Llame el comando sin parámetros: no poe custom maxpwr Resultado La potencia máxima personalizada está borrada. Indicaciones complementarias La potencia máxima personalizada para la interfaz se configura con el comando poe custom maxpwr. La potencia máxima personalizada para la interfaz se activa con el comando poe custom maxpwr active.
Página 160 Configuración 4.6 PoE 4.6.3.6 no poe custom maxpwr active Descripción Con este comando se desactiva para la interfaz que se utilice la potencia máxima personalizada. Requisitos Debe encontrarse en el modo de configuración Interface de una interfaz PoE. El símbolo del sistema es: cli(config-if-$$$)# Sintaxis Llame el comando sin parámetros:...
Página 161 Configuración 4.6 PoE poe type <string(256)> Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores/observación Descripción de un dispositivo conectado máx. 256 caracteres string Resultado Se ha definido la descripción del dispositivo conectado. 4.6.3.8 no poe type Descripción Este comando borra la descripción de un dispositivo conectado. Requisitos Debe encontrarse en el modo de configuración Interface de una interfaz PoE.
Página 162 Configuración 4.6 PoE Sintaxis Llame el comando con la siguiente parametrización: poe prio {low|high|critical} Los parámetros tienen el siguiente significado: Parámetro Descripción prioridad baja prioridad alta high máxima prioridad critical Si la potencia de la fuente de alimentación conectada no fuera suficiente para alimentar todos los dispositivos conectados, se alimentarán preferentemente los dispositivos con la prioridad más alta.
Página 163 Configuración 4.6 PoE 4.6.3.11 poe schedule Descripción Este comando activa el horario de la alimentación de tensión vía PoE. A continuación, la alimentación de tensión vía PoE solo está disponible en el horario establecido. El horario solo se puede activar si previamente se han configurado las horas de inicio y fin, así como los días de la semana en los que debe estar disponible la alimentación de tensión vía PoE.
Página 164 Configuración 4.6 PoE 4.6.3.13 poe schedule time Descripción Este comando configura las horas de inicio y fin de la alimentación de tensión vía PoE. Requisitos Debe encontrarse en el Interface Configuration Mode de una interfaz PoE. El símbolo del sistema es: cli(config-if-$$$)# Sintaxis Llame el comando con la siguiente parametrización:...
Página 165 Configuración 4.6 PoE El símbolo del sistema es: cli(config-if-$$$)# Sintaxis Llame el comando sin parámetros: no poe schedule time Resultado Las horas de inicio y fin de la alimentación de tensión vía PoE se han borrado. El horario de la alimentación de tensión vía PoE está desactivado. 4.6.3.15 poe schedule day Descripción...
Página 166 Configuración 4.6 PoE Resultado Los días de la semana en los que la alimentación de tensión vía PoE está disponible están configurados. 4.6.3.16 no poe schedule day Descripción Este comando define los días de la semana en los que la alimentación de tensión vía PoE no está disponible.
Página 167 Configuración 4.7 SINEMA SINEMA Si la interfaz de configuración SINEMA está activada es posible cargar configuraciones en el IE Switch desde STEP 7 Basic/Professional. 4.7.1 Los comandos "show" Este capítulo describe los comandos con los que se visualizan los diferentes ajustes. Con do [comando] es posible ejecutar los comandos del modo Privileged EXEC en cualquier modo de configuración.
Página 168 Configuración 4.7 SINEMA Sale del modo de configuración global con el comando end o exit y llega de nuevo al modo Privileged EXEC. Los comandos del modo Privileged EXEC pueden ejecutarse con do [comando] en el modo de configuración global. Sustituya [comando] por el comando que desea ejecutar. 4.7.2.1 sinema Descripción...
Página 169 Configuración 4.7 SINEMA cli(config)# Sintaxis Llame el comando sin parametrización: no sinema Resultado La interfaz de configuración SINEMA está desactivada. Indicaciones complementarias La interfaz de configuración SINEMA se activa con el comando sinema. Con el comando show sinema se indica si la interfaz de comunicación SINEMA está activada o desactivada.
Página 170 Configuración 4.7 SINEMA SCALANCE Layer 2 Switches Command Line Interface (CLI) V4.4 Manual de configuración, 02/2023, C79000-G8978-C361-14...
Página 171 Funciones específicas de SCALANCE Este apartado incluye los capítulos que describen funciones específicas de SCALANCE. PLUG El C-PLUG guarda la configuración de un dispositivo y sirve para poder transferir la configuración del dispositivo viejo al nuevo en caso de una sustitución de dispositivos. Este capítulo describe los comandos relevantes para trabajar con el C-PLUG.
Página 172 Funciones específicas de SCALANCE 5.1 PLUG 5.1.2 Comandos en el modo de configuración global Este capítulo describe los comandos disponibles en el modo de configuración global. En el modo Privileged EXEC, introduzca el comando configure terminal para cambiar a este modo. Encontrará...
Página 173 Funciones específicas de SCALANCE 5.1 PLUG 5.1.3 Comandos en el modo de configuración Plug Este capítulo describe los comandos disponibles en el modo de configuración Plug. En el modo de configuración global, introduzca el comando plug para pasar a dicho modo. •...
Página 174 Funciones específicas de SCALANCE 5.1 PLUG Requisitos • En el PLUG existe una configuración del dispositivo. • Debe encontrarse en Plug Configuration Mode. El símbolo del sistema es: cli(config-plug)# Sintaxis Llame el comando sin parámetros: firmware-on-plug Resultado Si está activado, el firmware se guarda en el PLUG. Durante el arranque del dispositivo se comprueba si la versión presente en el PLUG es válida y si concuerda con la versión del dispositivo.
Página 175 Funciones específicas de SCALANCE 5.2 WBM 5.1.3.4 write Descripción Este comando formatea el PLUG y copia en él la configuración actual del dispositivo. Requisitos Debe encontrarse en modo de configuración Plug. El símbolo del sistema es: cli(config-plug)# Sintaxis Llame el comando sin parametrización: write Resultado La configuración actual del dispositivo se ha copiado en el PLUG formateado.
Página 176 Funciones específicas de SCALANCE 5.2 WBM Requisitos Se encuentra en el modo User EXEC o en el modo Privileged EXEC. El símbolo del sistema es: cli> o bien cli# Sintaxis Llame el comando sin parámetros: show web-session-timeout Resultado Se muestra el ajuste de timeout para el WBM. 5.2.2 Comandos en el modo de configuración global Este capítulo describe los comandos disponibles en el modo de configuración global.
Página 177 Funciones específicas de SCALANCE 5.2 WBM Sintaxis Llame el comando con la siguiente parametrización: web-session-timeout [<seconds(60-3600)>] El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observación Tiempo en segundos hasta el cierre de 60 … 3600 seconds sesión automático tras la última entrada Predeterminado: 900 Resultado La duración está...
Página 178 Funciones específicas de SCALANCE 5.3 Panel-Button Panel-Button Este capítulo describe los comandos relevantes para trabajar con el pulsador. Encontrará una descripción detallada de la función ejecutable con este pulsador en las instrucciones de servicio del equipo. Disponibilidad de los pulsadores Según sea el IE Switch utilizado, no estarán disponibles algunos pulsadores y funciones, véase el capítulo "Funciones de sistema y equipamiento de hardware (Página 31)".
Página 179 Funciones específicas de SCALANCE 5.3 Panel-Button panel-button control-factory-defaults Resultado La función del pulsador para rearrancar con los ajustes de fábrica está activada. Indicaciones complementarias La función se desactiva con el comando no panel-button control-factory-defaults. 5.3.1.2 no panel-button control-factory-defaults Descripción Este comando desactiva la función siguiente del pulsador: •...
Página 180 Funciones específicas de SCALANCE 5.3 Panel-Button 5.3.1.3 panel-button control-faultmask Descripción Este comando activa la función siguiente del pulsador: • Cuando se muestra el modo de visualización D "Máscara de avisos" y se pulsa el pulsador entre 5 y 12 segundos, se activa la máscara de avisos. Esta función equivale a llamar los comandos siguientes en el modo de configuración EVENTS: –...
Página 181 Funciones específicas de SCALANCE 5.4 Contacto de señalización Sintaxis Llame el comando sin parametrización: no panel-button control-faultmask Resultado La función del pulsador para activar la máscara de avisos está desactivada. Indicaciones complementarias Esta función se activa con el comando panel-button control-faultmask. Contacto de señalización Este capítulo describe los comandos relevantes para trabajar con el contacto de señalización.
Página 182 Funciones específicas de SCALANCE 5.4 Contacto de señalización Resultado Se muestra la configuración actual del contacto de señalización. 5.4.2 Comandos en el modo de configuración global Este capítulo describe los comandos disponibles en el modo de configuración global. En el modo Privileged EXEC, introduzca el comando configure terminal para cambiar a este modo.
Página 183 Funciones específicas de SCALANCE 5.4 Contacto de señalización Resultado El comportamiento del contacto de señalización está definido. Indicaciones complementarias El ajuste se visualiza con el comando show signaling contact. 5.4.2.2 signaling-contact status Descripción Este comando cierra o abre el contacto de señalización. Requisitos Debe encontrarse en Global Configuration Mode.
Página 184 Funciones específicas de SCALANCE 5.4 Contacto de señalización SCALANCE Layer 2 Switches Command Line Interface (CLI) V4.4 Manual de configuración, 02/2023, C79000-G8978-C361-14...
Página 185 Hora del sistema System Time Setting Este capítulo describe los comandos relevantes para configurar la hora del sistema. 6.1.1 Los comandos "show" Este capítulo describe los comandos con los que se visualizan los diferentes ajustes. Con do [comando] es posible ejecutar los comandos del modo Privileged EXEC en cualquier modo de configuración.
Página 186 Hora del sistema 6.1 System Time Setting Requisitos Se encuentra en el modo User EXEC o en el modo Privileged EXEC. El símbolo del sistema es: cli> o bien cli# Sintaxis Llame el comando sin parámetros: show time Resultado Se visualizan los ajustes del reloj del sistema. 6.1.2 Comandos en el modo de configuración global Este capítulo describe los comandos disponibles en el modo de configuración global.
Página 187 Hora del sistema 6.1 System Time Setting Sintaxis Llame el comando con la siguiente parametrización: time { manual | ntp | sntp | sinec | ptp_tc_client} Los parámetros tienen el siguiente significado: Parámetro Descripción El usuario introduce la hora del sistema. manual La hora del sistema se toma del servidor NTP.
Página 188 Hora del sistema 6.1 System Time Setting Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación Hora Hora, minuto, segundo, separados cada vez por ":" hh:mm:ss Día del mes 1 ... 31 january, february, march, april, may, june, july, au‐ gust, september, october, november, december año 2000 ...
Página 189 Hora del sistema 6.1 System Time Setting Parámetro Descripción Rango de valores / observación Instante de inicio del horario de verano. Instante en formato MMDDhh MM mes DD día hh hora Palabra clave para el fin del horario de verano. Instante de fin del horario de verano. Instante en formato MMDDhh MM mes...
Página 190 Hora del sistema 6.1 System Time Setting Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación Denominación de la entrada máximo 16 caracteres name Palabra clave para el principio del begin horario de verano Semana de calendario de un mes 1 ...
Página 191 Hora del sistema 6.2 NTP El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observación Denominación de la entrada máximo 16 caracteres name Resultado Se ha borrado una entrada o bien las entradas para el principio y el fin del horario de verano. Indicaciones complementarias Los ajustes para el cambio del horario de verano se visualizan con el comando show dst info.
Página 192 Hora del sistema 6.2 NTP Resultado Se visualizan los ajustes NTP actuales. 6.2.1.2 show ntp server info Descripción Este comando muestra los ajustes actuales del servidor NTP. Requisitos Se encuentra en el modo Privileged EXEC. El símbolo del sistema es: cli# Sintaxis Llame el comando sin parámetros: show ntp server info...
Página 193 Hora del sistema 6.2 NTP 6.2.2.1 Descripción Este comando pasa al modo de configuración del Network Time Protocol (NTP). Requisitos Debe encontrarse en modo de configuración global. El símbolo del sistema es: cli(config)# Sintaxis Llame el comando sin parámetros: Resultado Ahora se encuentra en modo de configuración NTP. El símbolo del sistema es: cli(config-ntp)# Indicaciones complementarias...
Página 194 Hora del sistema 6.2 NTP Resultado El servicio de servidor NTP está configurado. Indicaciones complementarias El servicio se desactiva con el comando no ntp server. 6.2.2.3 no ntp server Descripción Este comando desactiva el servicio de servidor NTP. Requisitos Debe encontrarse en modo de configuración global. El símbolo del sistema es: cli(config)# Sintaxis...
Página 195 Hora del sistema 6.2 NTP Sintaxis Llame el comando sin parámetros: ntp server configuration Resultado Ahora se encuentra en modo de configuración NTP Server. El símbolo del sistema es: cli(config-ntp-server)# Indicaciones complementarias Para salir del modo de configuración NTP Server se utiliza el comando end o exit. 6.2.3 Comandos en el modo de configuración NTP Este capítulo describe los comandos disponibles en el modo de configuración NTP.
Página 196 Hora del sistema 6.2 NTP Sintaxis Llame el comando con la siguiente parametrización: ntp secure Resultado La función está activada. Indicaciones complementarias La función se desactiva con el comando no ntp secure. Los parámetros para la autenticación se configuran con el comando ntp server id. 6.2.3.2 no ntp secure Descripción...
Página 197 Hora del sistema 6.2 NTP Requisitos Debe encontrarse en modo de configuración NTP. El símbolo del sistema es: cli(config-ntp)# Sintaxis Llame el comando con la siguiente parametrización: ntp server id <1-4> { ipv4 <ip_addr> | fqdn-name <FQDN> } [port { <1025-36564> | default}] [poll <seconds(64-1024)>] Los parámetros tienen el siguiente significado: Parámetro Descripción...
Página 198 Hora del sistema 6.2 NTP Indicaciones complementarias La conexión a un servidor se borra con el comando no ntp server id. 6.2.3.4 no ntp server id Descripción Este comando elimina la conexión a un servidor en un cliente NTP. Requisitos Debe encontrarse en modo de configuración NTP. El símbolo del sistema es: cli(config-ntp)# Sintaxis...
Página 199 Hora del sistema 6.2 NTP Sintaxis Llame el comando con la siguiente parametrización: ntp server id <1-4> secure [ntpkeyid <1-65534>] [hashalg {des-cbc| md5|sha1}] [ntp-key <secret-key-string(1-128)>] El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observa‐ ción Índice de servidor NTP al que se refieren los parámetros 1 ... 4 Palabra clave para la autenticación secure...
Página 200 Hora del sistema 6.2 NTP Sintaxis Llame el comando con la siguiente parametrización: ntp time diff <(+/-hh:mm)> El parámetro tiene el siguiente significado: Parámetro Descripción Zonas horarias al oeste de la zona horaria del servidor NTP Zonas horarias al este de la zona horaria del servidor NTP Número de horas de diferencia Número de minutos de diferencia Indique la diferencia horaria del siguiente modo:...
Página 201 Hora del sistema 6.2 NTP El símbolo del sistema es: cli(config-ntp-server)# Sintaxis Llame el comando con la siguiente parametrización: ntp server interface { <interface-type> <interface-id> | vlan <vlan- id(1-4094)> | all } [port {<1025-36564> | default}][secure ntpkeyid <1-65534> hashalg {des-cbc|md5|sha1} ntp-key <secret-key-string(1-128)>] El parámetro tiene el siguiente significado: Parámetro Descripción...
Página 202 Hora del sistema 6.2 NTP Indicaciones complementarias Los ajustes y otras informaciones se visualizan con el comando show ntp server info. La configuración del servidor NTP para una interfaz se borra con el comando no ntp server interface. "NTP (secure)" se activa con el comando ntp server secure interface. 6.2.4.2 no ntp server interface Descripción...
Página 203 Hora del sistema 6.2 NTP Indicaciones complementarias Los ajustes y otras informaciones se visualizan con el comando show ntp server info. La configuración del servidor NTP para una interfaz se crea con el comando ntp server interface. 6.2.4.3 ntp server listen interface Descripción Este comando activa la sincronización horaria con NTP para la interfaz indicada.
Página 204 Hora del sistema 6.2 NTP El servidor NTP se desactiva para una interfaz con el comando no ntp server listen interface. 6.2.4.4 no ntp server listen interface Descripción Este comando desactiva la sincronización horaria con NTP para la interfaz indicada. La configuración del servidor NTP para dicha interfaz se conserva.
Página 205 Hora del sistema 6.2 NTP 6.2.4.5 ntp server secure interface Descripción Con este comando, el servidor NTP se convierte en un servidor NTP del tipo "NTP (secure)". Requisitos Debe encontrarse en modo de configuración NTP Server. El símbolo del sistema es: cli(config-ntp-server)# Sintaxis Llame el comando con la siguiente parametrización:...
Página 206 Hora del sistema 6.3 Cliente SNTP Requisitos Debe encontrarse en modo de configuración NTP Server. El símbolo del sistema es: cli(config-ntp-server)# Sintaxis Llame el comando con la siguiente parametrización: no ntp server secure interface {<interface-type> <interface-id> | vlan <vlan-id(1-4094)>} Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observa‐...
Página 207 Hora del sistema 6.3 Cliente SNTP Sustituya [comando] por el comando que desea ejecutar. 6.3.1.1 show sntp broadcast-mode status Descripción Este comando muestra la configuración actual del modo Broadcast del SNTP. Requisitos Se encuentra en el modo User EXEC o en el modo Privileged EXEC. El símbolo del sistema es: cli>...
Página 208 Hora del sistema 6.3 Cliente SNTP Resultado Se visualizan los ajustes del SNTP. 6.3.1.3 show sntp unicast-mode status Descripción Este comando muestra la configuración actual del modo Unicast del SNTP. Requisitos Se encuentra en el modo User EXEC o en el modo Privileged EXEC. El símbolo del sistema es: cli>...
Página 209 Hora del sistema 6.3 Cliente SNTP 6.3.2.1 sntp Descripción Este comando pasa al modo de configuración SNTP. Requisitos Debe encontrarse en modo de configuración global. El símbolo del sistema es: cli(config)# Sintaxis Llame el comando sin parámetros: sntp Resultado Ahora se encuentra en modo de configuración SNTP. El símbolo del sistema es: cli(config-sntp)# Indicaciones complementarias...
Página 210 Hora del sistema 6.3 Cliente SNTP 6.3.3.1 sntp client addressing-mode Descripción Este comando configura el modo de direccionamiento del cliente SNTP como Unicast o Broadcast. Requisitos • El cliente SNTP está activado. • Debe encontrarse en modo de configuración SNTP. El símbolo del sistema es: cli(config-sntp)# Sintaxis Llame el comando con la siguiente parametrización:...
Página 211 Hora del sistema 6.3 Cliente SNTP Requisitos • Debe encontrarse en modo de configuración SNTP. El símbolo del sistema es: cli(config-sntp)# Sintaxis Llame el comando con la siguiente parametrización: sntp time diff <(+/-hh:mm)> El parámetro tiene el siguiente significado: Parámetro Descripción Zonas horarias al oeste de la zona horaria del servidor SNTP Zonas horarias al este de la zona horaria del servidor SNTP Número de horas de diferencia...
Página 212 Hora del sistema 6.3 Cliente SNTP Requisitos • El modo de direccionamiento del cliente SNTP debe estar configurado como "unicast". • Debe encontrarse en modo de configuración SNTP. El símbolo del sistema es: cli(config-sntp)# Sintaxis Llame el comando con la siguiente parametrización: sntp unicast-server { ipv4 <ucast_addr>...
Página 213 Hora del sistema 6.4 PTP Client 6.3.3.4 no sntp unicast-server ipv4 Descripción Este comando borra los atributos de un servidor SNTP Unicast y restablece la dirección. Requisitos Debe encontrarse en modo de configuración SNTP. El símbolo del sistema es: cli(config-sntp)# Sintaxis Llame el comando con la siguiente parametrización: no sntp unicast-server {ipv4 <ucast_addr>...
Página 214 Hora del sistema 6.4 PTP Client 6.4.1 Los comandos "show" Este capítulo describe los comandos con los que se visualizan los diferentes ajustes. Con do [comando] es posible ejecutar los comandos del modo Privileged EXEC en cualquier modo de configuración. Sustituya [comando] por el comando que desea ejecutar. 6.4.1.1 show ptp info Descripción...
Página 215 Hora del sistema 6.4 PTP Client En el modo Privileged EXEC, introduzca el comando configure terminal para cambiar a este modo. Encontrará los comandos relacionados con otros temas que se llaman en el modo de configuración global en los respectivos puntos de los capítulos correspondientes. Sale del modo de configuración global con el comando end o exit y llega de nuevo al modo Privileged EXEC.
Página 216 Hora del sistema 6.4 PTP Client Requisitos Debe encontrarse en modo de configuración global. El símbolo del sistema es: cli(config)# Sintaxis Llame el comando sin parámetros: no ptp Resultado La función PTP Transparent Clock está desactivada. Indicaciones complementarias Los ajustes actuales del Precision Time Protocol (PTP) se muestran con el comando show ptp info.
Página 217 Hora del sistema 6.4 PTP Client Resultado La zona horaria del Precision Time Protocolo está definida. Indicaciones complementarias Los ajustes actuales del Precision Time Protocol (PTP) se muestran con el comando show ptp info. 6.4.2.4 ptp transparent-clock configuration Descripción Este comando pasa al modo de configuración PTP Transparent Clock. Requisitos Debe encontrarse en modo de configuración global.
Página 218 Hora del sistema 6.4 PTP Client En el modo de configuración global, introduzca el comando ptp transparent-clock configuration para pasar a dicho modo. • Si sale del modo de configuración PTP Transparent Clock con el comando exit, llegará de nuevo al modo de configuración global. •...
Página 219 Hora del sistema 6.4 PTP Client El Primary Domain se define con el comando primary-domain. 6.4.3.2 primary-domain Descripción Este comando define el Primary Domain. Requisitos Debe encontrarse en modo de configuración PTP Transparent Clock. El símbolo del sistema es: cli(config-ptp-tc)# Sintaxis Llame el comando con la siguiente parametrización: primary-domain <domain-id (0-255)>} El parámetro tiene el siguiente significado:...
Página 220 Hora del sistema 6.4 PTP Client El símbolo del sistema es: cli(config-ptp-tc)# Sintaxis Llame el comando con la siguiente parametrización: vlan-id <IEEE1588 vlan-id(0-4095)> El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observación ID de la VLAN en la que debe sincronizarse el 0 ...
Página 221 Hora del sistema 6.4 PTP Client 6.4.4.1 Descripción Este comando activa la función PTP Transparent Clock en una interfaz. Requisitos Debe encontrarse en Interface Configuration Mode. El símbolo del sistema es: cli(config-if-$$$)# Sintaxis Llame el comando sin parámetros: Resultado La función PTP Transparent Clock está activada. Indicaciones complementarias Los ajustes actuales del Precision Time Protocol (PTP) se muestran con el comando show ptp info.
Página 222 Hora del sistema 6.4 PTP Client Resultado La función PTP Transparent Clock está desactivada. Indicaciones complementarias Los ajustes actuales del Precision Time Protocol (PTP) se muestran con el comando show ptp info. La función PTP Transparent Clock en una interfaz se activa con el comando ptp. 6.4.4.3 ptp transparent-clock transport-mechanism Descripción...
Página 223 Estructuras de red Este apartado incluye los capítulos que describen los comandos para configurar y controlar diferentes estructuras de red. Están disponibles las tecnologías siguientes: • Creación de estructuras independientes más allá incluso de los límites de redes parciales por medio de redes virtuales (VLAN) De ello se derivan las ventajas siguientes: –...
Página 224 Estructuras de red 7.1 VLAN Una Private VLAN se compone de las siguientes unidades: • Una Primary Private VLAN (Primary PVLAN) La VLAN que se subdivide se denomina Primary Private VLAN. • Secondary Private VLAN (Secondary PVLAN) Las Secondary PVLAN solo existen dentro de una Primary PVLAN. Cada Secondary PVLAN tiene una ID de VLAN específica y está...
Página 225 Estructuras de red 7.1 VLAN 7.1.1 Los comandos "show" (VLAN Bridge) Este capítulo describe los comandos con los que se visualizan los diferentes ajustes. Con do [comando] es posible ejecutar los comandos del modo Privileged EXEC en cualquier modo de configuración. Sustituya [comando] por el comando que desea ejecutar.
Página 226 Estructuras de red 7.1 VLAN Resultado Se visualizan las entradas de la tabla de direcciones MAC. 7.1.1.2 show mac-address-table count Descripción Este comando muestra el número de direcciones MAC para todas las VLANs o para una seleccionada. Requisitos Se encuentra en el modo User EXEC o en el modo Privileged EXEC. El símbolo del sistema es: cli>...
Página 227 Estructuras de red 7.1 VLAN cli> o bien cli# Sintaxis Llame el comando con los siguientes parámetros: show mac-address-table dynamic multicast[vlan<vlan-range>] [address<aa:aa:aa:aa:aa:aa>] [{interface<interface-type><interface-id>}] Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación Palabra clave para una conexión VLAN vlan Número de la VLAN activada 1 ...
Página 228 Estructuras de red 7.1 VLAN Sintaxis Llame el comando con los siguientes parámetros: show mac-address-table dynamic unicast[vlan<vlan-range>] [address<aa:aa:aa:aa:aa:aa>][{interface<interface-type> <interface-id>}] Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación Palabra clave para una conexión VLAN vlan Número de la VLAN activada 1 ...
Página 229 Estructuras de red 7.1 VLAN show mac-address-table static multicast[vlan<vlan-range>] [address<aa:aa:aa:aa:aa:aa>][{interface<interface-type><interface- id>}] Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación Palabra clave para una conexión VLAN vlan Número de la VLAN activada 1 ... 4094 vlan-range Introduzca los límites del rango con un guión sin espacio.
Página 230 Estructuras de red 7.1 VLAN Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación Palabra clave para una conexión VLAN vlan Número de la VLAN activada 1 ... 4094 vlan-range Introduzca los límites del rango con un guión sin espacio. Palabra clave para una dirección MAC address Dirección MAC...
Página 231 Estructuras de red 7.1 VLAN Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación Muestra una información breve de todas brief las VLAN Palabra clave para una VLAN o un rango VLAN Número de la VLAN o área de VLAN ac‐ 1 ...
Página 232 Estructuras de red 7.1 VLAN 7.1.1.9 show vlan learning params Descripción Este comando muestra los parámetros del aprendizaje automático de direcciones para todas las VLAN o las seleccionadas (VLAN activas e inactivas). Requisitos Se encuentra en el modo User EXEC o en el modo Privileged EXEC. El símbolo del sistema es: cli>...
Página 233 Estructuras de red 7.1 VLAN Sintaxis Llame el comando con la siguiente parametrización: show vlan port config [{port <interface-type> <interface-id>}] Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación Palabra clave para un puerto port Tipo de interfaz Indique una interfaz válida.
Página 234 Estructuras de red 7.1 VLAN Parámetro Descripción Rango de valores / observación Muestra información sobre Isolated Se‐ isolated condary PVLANs. Muestra información sobre Community community Secondary PVLANs. Si no se selecciona ningún parámetro de la lista, se muestran las entradas de todos los tipos. Resultado Se muestra la información del tipo de Private VLAN seleccionado.
Página 235 Estructuras de red 7.1 VLAN Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / obser‐ vación Palabra clave para una dirección MAC address Dirección MAC Indique una dirección MAC aa:aa:aa:aa:aa:aa válida. Palabra clave para una descripción de interfaz interface Tipo y velocidad de la interfaz Indique una interfaz válida.
Página 236 Estructuras de red 7.1 VLAN Parámetro Descripción Rango de valores / observación Tipo y velocidad de la interfaz Indique una interfaz válida interface-type N.º de módulo y n.º de puerto de la in‐ interface-id terfaz Para denominar direcciones e interfaces tenga en cuenta lo explicado en el capítulo "Direcciones y denominaciones de interfaces (Página 47)".
Página 237 Estructuras de red 7.1 VLAN Si no se selecciona ningún parámetro de la lista, se muestran las entradas para todas las interfaces disponibles. Resultado Se muestran las direcciones MAC Unicast estáticas. 7.1.2.4 show vlan device info Descripción Este comando muestra toda la información global válida para todas las VLAN. Requisitos Se encuentra en el modo User EXEC o en el modo Privileged EXEC.
Página 238 Estructuras de red 7.1 VLAN 7.1.3.1 base bridge-mode Descripción Con este comando se configura si el dispositivo reenvía telegramas con identificadores VLAN de forma transparente (IEEE 802.1D/Transparent Bridge) o si tiene en cuenta la información de VLAN (IEEE 802.1Q/VLAN Bridge). Nota Cambiar el modo Base Bridge Tenga en cuenta el apartado "Cambiar el modo Base Bridge".
Página 239 Estructuras de red 7.1 VLAN Cambiar el modo Base Bridge 802.1D Transparent Bridge → 802.1Q VLAN Bridge Si cambia el modo Base Bridge de Transparent Bridge a VLAN Bridge, ocurrirá lo siguiente: • Todas las entradas Unicast estáticas y dinámicas se borrarán. •...
Página 240 Estructuras de red 7.1 VLAN Sintaxis Llame el comando con la siguiente parametrización: vlan <vlan-id(1-4094)> El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observación Número de la VLAN activada 1 ... 4094 vlan-id En el modo Transparent Bridge solo está...
Página 241 Estructuras de red 7.1 VLAN Resultado La VLAN se ha borrado. Indicaciones complementarias Una VLAN se crea en el dispositivo con el comando vlan. La información de la VLAN se visualiza con el comando show vlan. 7.1.3.4 interface range Descripción Este comando permite agrupar varias interfaces o las interfaces de VLANs y configurarlas conjuntamente.
Página 242 Estructuras de red 7.1 VLAN El símbolo del sistema es: cli(config-if-vlan-range)# Los comandos de configuración que se introducen en este modo son válidos para todas las interfaces del rango. Indicaciones complementarias Con el comando no interface range se eliminan VLANs del rango o se disuelve el rango. 7.1.3.5 no interface range Descripción...
Página 243 Estructuras de red 7.1 VLAN Indicaciones complementarias El comando interface range permite agrupar varias interfaces o varias VLAN para configurarlas conjuntamente. 7.1.3.6 vlan range Descripción Este comando permite seleccionar varias VLANs y configurarlas conjuntamente. Las configuraciones son válidas para todas las VLANs seleccionadas. Requisitos Debe encontrarse en modo de configuración global.
Página 244 ID de VLAN agente, el dispositivo deja de estar accesible vía Ethernet después de la modificación. Nota El comando mgmt vlan solo está disponible en los dispositivos siguientes: • SCALANCE XR-300 • SCALANCE XB-200 Requisitos Debe encontrarse en el modo de configuración global. El símbolo del sistema es: cli(config)# Sintaxis Llame el comando con la siguiente parametrización:...
Página 245 Estructuras de red 7.1 VLAN 7.1.4 Comandos en el modo de configuración global (VLAN Bridge) Este capítulo describe los comandos disponibles en el modo de configuración global. En el modo Privileged EXEC, introduzca el comando configure terminal para cambiar a este modo. Encontrará...
Página 246 Estructuras de red 7.1 VLAN Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación El dispositivo se comporta como un customer Switch IE estándar. Además de las propiedades del rol "Cus‐ La función "Provider" tiene la reper‐ provider tomer", el dispositivo puede administrar cusión siguiente en el identificador...
Página 247 Estructuras de red 7.1 VLAN Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación La prioridad configurada para una VLAN enable reemplaza la prioridad existente en el identificador VLAN del frame. El identificador VLAN del frame no cam‐ disable bia.
Página 248 Estructuras de red 7.1 VLAN Requisitos Debe encontrarse en modo de configuración Interface. El símbolo del sistema es: cli(config-if-$$$)# Sintaxis Llame el comando con la siguiente parametrización: alias <interface-name> El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observación Nombre de la interfaz máx.
Página 249 Estructuras de red 7.1 VLAN Indicaciones complementarias El nombre del archivo se configura con el comando alias. 7.1.5.3 private-vlan mapping Descripción Con este comando se determina desde qué Secondary PVLAN debe ser accesible la interfaz IP de la Primary PVLAN. Requisitos •...
Página 250 Estructuras de red 7.1 VLAN 7.1.5.4 no private-vlan mapping Descripción Este comando borra la vinculación entre Secondary PVLAN y la interfaz IP de la Primary PVLAN. Requisitos • La interfaz está configurada como interfaz IP. • Debe encontrarse en modo de configuración Interface. El símbolo del sistema es: cli(config-if-$$$)# Sintaxis...
Página 251 Estructuras de red 7.1 VLAN switchport acceptable-frame-type {all | tagged | untaggedAndPrioritytagged} Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación Se aceptan todos los telegramas. Predeterminado En un puerto en anillo solo se so‐ porta el parámetro "all". El dispositivo rechaza todos los telegra‐...
Página 252 Estructuras de red 7.1 VLAN no switchport acceptable-frame-type Resultado Se restableció el valor predeterminado del ajuste. Indicaciones complementarias El ajuste se configura con el comando switchport acceptable-frame-type. El estado de esta función y otras informaciones se visualizan con el comando show vlan port config.
Página 253 Estructuras de red 7.1 VLAN 7.1.5.8 no switchport access vlan Descripción Este comando restablece el valor predeterminado del ajuste para el Port VLAN Identifier (PVID) de una interfaz. El valor predeterminado es 1. Requisitos Debe encontrarse en modo de configuración Interface. El símbolo del sistema es: cli(config-if-$$$)# Sintaxis...
Página 254 Estructuras de red 7.1 VLAN Sintaxis Llame el comando con la siguiente parametrización: switchport mode { access | trunk | hybrid } Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / ob‐ servación Configura el puerto como Access Port. GVRP debe estar desac‐...
Página 255 Estructuras de red 7.1 VLAN 7.1.5.10 no switchport mode Descripción Este comando restablece el valor predeterminado del modo operativo del switchport. El valor predeterminado es Hybrid. Requisitos • La interfaz está configurada como switchport. • Debe encontrarse en modo de configuración Interface. El símbolo del sistema es: cli(config-if-$$$)# Sintaxis...
Página 256 Estructuras de red 7.1 VLAN Sintaxis Llame el comando con la siguiente parametrización: switchport mode private-vlan {promiscuous | host} Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / ob‐ servación Configura el puerto como puerto Promiscuous. GVRP debe estar desac‐ promiscuou tivado en el puerto.
Página 257 Estructuras de red 7.1 VLAN Sintaxis Llame el comando sin parametrización: switchport mode dot1q-tunnel Resultado La función Túnel VLAN Q-in-Q está activada. Indicaciones complementarias La función se desactiva con el comando no switchport mode dot1q-tunnel. Este ajuste y otras informaciones se visualizan con el comando show vlan port config. La PVID se configura con el comando switchport pvid.
Página 258 Estructuras de red 7.1 VLAN 7.1.5.14 switchport priority default Descripción Este comando configura la prioridad estándar de la interfaz. Requisitos Debe encontrarse en modo de configuración Interface. El símbolo del sistema es: cli(config-if-$$$)# Sintaxis Llame el comando con la siguiente parametrización: switchport priority default <(0-7)>...
Página 259 Estructuras de red 7.1 VLAN cli(config-if-$$$)# Sintaxis Llame el comando sin parámetros: no switchport priority default Resultado Se ha restablecido el valor predeterminado del ajuste. Indicaciones complementarias La prioridad estándar se configura con el comando switchport priority default. Este ajuste y otras informaciones se visualizan con el comando show vlan port config. 7.1.5.16 switchport private-vlan host-association Descripción...
Página 260 Estructuras de red 7.1 VLAN Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / obser‐ vación ID de VLAN de la Primary PVLAN 1 ... 4094 primary-vlan-id ID de VLAN de la Secondary PVLAN 1 ... 4094 secondary-vlan-id Resultado La interfaz está...
Página 261 Estructuras de red 7.1 VLAN Este ajuste y otras informaciones se visualizan con los comandos show vlan port config, show vlan y show vlan private-vlan. La interfaz se configura como puerto host con el comando switchport mode. 7.1.5.18 switchport private-vlan mapping Descripción Este comando configura un puerto Promiscuous.
Página 262 Estructuras de red 7.1 VLAN Indicaciones complementarias La configuración se borra con el comando no switchport private-vlan mapping. Este ajuste y otras informaciones se visualizan con los comandos show vlan port config, show vlan y show vlan private-vlan. La interfaz se configura como puerto Promiscuous con el comando switchport mode. 7.1.5.19 no switchport private-vlan mapping Descripción...
Página 263 Estructuras de red 7.1 VLAN Requisitos Debe encontrarse en modo de configuración Interface. El símbolo del sistema es: cli(config-if-$$$)# Sintaxis Llame el comando con la siguiente parametrización: switchport pvid <vlan-id(1-4094)> El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observación Número de la VLAN activada 1 ...
Página 264 Estructuras de red 7.1 VLAN Resultado Se ha restablecido el valor predeterminado del ajuste. Indicaciones complementarias El ajuste se configura con el comando switchport pvid. La VLAN ID se configura con el comando switchport access vlan. El estado de esta función y otras informaciones se visualizan con el comando show vlan port config.
Página 265 Estructuras de red 7.1 VLAN En el modo de configuración global, introduzca el comando vlan $$$ para pasar a dicho modo. Debe sustituir el comodín $$$ por la VLAN ID correspondiente. Encontrará los comandos relacionados con otros temas que se llaman en el modo de configuración VLAN en los respectivos puntos de los capítulos correspondientes.
Página 266 Estructuras de red 7.1 VLAN 7.1.6.2 no name Descripción Este comando borra la asignación del nombre a una VLAN. Requisitos Debe encontrarse en modo de configuración VLAN. El símbolo del sistema es: cli(config-vlan-$$$)# Sintaxis Llame el comando sin parámetros: no name Resultado El nombre de la VLAN está...
Página 267 Estructuras de red 7.1 VLAN Requisitos Debe encontrarse en modo de configuración VLAN. El símbolo del sistema es: cli(config-vlan-$$$)# Sintaxis Llame el comando con los siguientes parámetros: ports [<interface-type><0/a-b,0/c,...>] [<interface-type><0/a-b,0/c,...>] [port-channel<a,b,c-d>] untagged<interface-type> <0/a-b,0/c,...> [<interface-type><0/a-b,0/c,...>] [port-channel <a,b,c-d>] [all] forbidden<interface-type><0/a-b,0/c,...> [<interface-type><0/a-b,0/c,...>] [portchannel<a,b,c-d>] [name<vlan-name>] Los parámetros tienen el siguiente significado: Parámetro Descripción...
Página 268 Estructuras de red 7.1 VLAN Para denominar direcciones e interfaces tenga en cuenta lo explicado en el capítulo "Direcciones y denominaciones de interfaces (Página 47)". Resultado La configuración VLAN existente se sustituye. Para agregar interfaces individuales, es necesario volver a crear la lista completa. Indicaciones complementarias Los ajustes de la función se visualizan con el comando show vlan.
Página 269 Estructuras de red 7.1 VLAN forbidden<interface-type><0/a-b,0/c,...> [<interface-type><0/a-b,0/c,...>] [portchannel<a,b,c-d>] [all] [name<vlan-name>] Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación Tipo de interfaz Indique una interfaz válida. interface-type N.º de puerto de la interfaz /a-b,0/c,... Palabra clave para un canal de puerto port-channel N.º...
Página 270 Estructuras de red 7.1 VLAN 7.1.6.5 priority Descripción Este comando define a qué Class of Service (CoS) se asigna el paquete al realizar el envío. No obstante, la Tag Control Information (TCI) del paquete no cambia por ello. Si desea sobrescribir la información del CoS en el paquete, debe indicar el parámetro update-tag-priority.
Página 271 Estructuras de red 7.1 VLAN 7.1.6.6 no priority Descripción Este comando restablece el valor predeterminado de la prioridad de VLAN. Requisitos Debe encontrarse en modo de configuración VLAN. El símbolo del sistema es: cli(config-vlan-$$$)# Sintaxis Llame el comando sin parametrización: no priority Resultado Se restablece el valor predeterminado de la prioridad de VLAN.
Página 272 Estructuras de red 7.1 VLAN Sintaxis Llame el comando sin parametrización: priority-enable Resultado La prioridad de VLAN está activada. Indicaciones complementarias La prioridad se desactiva con el comando no priority-enable. La prioridad se modifica con el comando priority. El valor predeterminado de la prioridad se restablece con el comando no priority. La prioridad actual se visualiza con el comando show vlan.
Página 273 Estructuras de red 7.1 VLAN 7.1.6.9 private-vlan Descripción Este comando define una VLAN como Private VLAN y define su tipo. Requisitos Debe encontrarse en modo de configuración VLAN. El símbolo del sistema es: cli(config-vlan-$$$)# Sintaxis Llame el comando con la siguiente parametrización: private-vlan { primary | isolated | community } Los parámetros tienen el siguiente significado: Parámetro...
Página 274 Estructuras de red 7.1 VLAN 7.1.6.10 no private-vlan Descripción Este comando borra la configuración como Private VLAN. Requisitos Debe encontrarse en modo de configuración VLAN. El símbolo del sistema es: cli(config-vlan-$$$)# Sintaxis Llame el comando sin parametrización: no private-vlan Resultado La VLAN no es una Private VLAN. Indicaciones complementarias Una VLAN se define como Private VLAN y se especifica su tipo con el comando private-vlan.
Página 275 Estructuras de red 7.1 VLAN Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación Agrega una Secondary PVLAN. Elimina una Secondary PVLAN. remove Número de la Secondary PVLAN Para introducir varias PVLAN, sepáre‐ secondary_Vla las con comas. n_list Resultado Las Secondary PVLAN están asignadas a la Primary PVLAN.
Página 276 Estructuras de red 7.2 Link Aggregation Este ajuste se visualiza con el comando show vlan private-vlan. Una interfaz se configura como Primary PVLAN con el comando private-vlan. Link Aggregation Este capítulo describe los comandos que configuran y controlan la concentración de interfaces y conexiones entre dispositivos.
Página 277 Estructuras de red 7.2 Link Aggregation Parámetro Descripción Informaciones sobre la Link Aggregation port-channel Sinopsis de los ajustes de una Link Aggregation summary Indicación del protocolo ajustado para una Link Aggregation. protocol Si no se seleccionan parámetros de la lista se mostrarán los ajustes detallados de todos los canales.
Página 278 Estructuras de red 7.2 Link Aggregation Resultado Se muestra la información específica de la interfaz para una Link Aggregation. Nota Cuando un puerto está asignado a una Link Aggregation pero no está activo (p. ej. Link Down), los valores visualizados pueden diferir de los que se configuraron para la Link Aggregation. Cuando el puerto se activa en la Link Aggregation, las configuraciones de puerto individuales, como DCP-Forwarding, se sobrescriben con los valores configurados de la Link Aggregation.
Página 279 Estructuras de red 7.2 Link Aggregation 7.2.2 Comandos en el modo de configuración Interface Este capítulo describe los comandos disponibles en el modo de configuración Interface. En función de la interfaz ajustada, hay distintos juegos de comandos disponibles. En el modo de configuración global, introduzca el comando interface para pasar a dicho modo.
Página 280 Estructuras de red 7.2 Link Aggregation Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación Número de la Link Aggregation 1 ... 8 channel-group- number Agrega la interfaz sin LACP a una Link Si agrega un puerto configurado a Aggregation.
Página 281 Estructuras de red 7.2 Link Aggregation 7.2.2.3 lacp timeout Descripción Este comando configura la longitud del LACP Timeout. Requisitos Debe encontrarse en modo de configuración Interface. El símbolo del sistema es: cli(config-if-$$$)# Sintaxis Llame el comando con la siguiente parametrización: lacp timeout {long|short} Los parámetros tienen el siguiente significado: Parámetro Descripción...
Página 282 Estructuras de red 7.3 Spanning Tree no lacp timeout Resultado La longitud del LACP Timeout es de 90 segundos. Spanning Tree El protocolo Spanning Tree sirve para vigilar conexiones redundantes en una LAN. Dichas conexiones se bloquean y, cuando se producen modificaciones, vuelven a activarse en la topología de red, si fuera necesario.
Página 283 Estructuras de red 7.3 Spanning Tree Sintaxis Llame el comando con la siguiente parametrización: show spanning-tree [{ summary | blockedports | pathcost method }] Los parámetros tienen el siguiente significado: Parámetro Descripción Muestra un resumen summary Muestra los puertos bloqueados blockedports Indica si se utilizan valores de 16 bits (short) o de 32 bits (long) para el cálculo pathcost method Resultado...
Página 284 Estructuras de red 7.3 Spanning Tree El parámetro tiene el siguiente significado: Parámetro Descripción Muestra los detalles de los ajustes detail Resultado Se visualizan los ajustes para los puertos activos de la función Spanning Tree. 7.3.1.3 show spanning-tree bridge Descripción Este comando muestra los ajustes para la función Spanning Tree del bridge. Requisitos Se encuentra en el modo User EXEC o en el modo Privileged EXEC.
Página 285 Estructuras de red 7.3 Spanning Tree 7.3.1.4 show spanning-tree detail Descripción Este comando muestra ajustes detallados para la función Spanning Tree. Requisitos Se encuentra en el modo User EXEC o en el modo Privileged EXEC. El símbolo del sistema es: cli> o bien cli# Sintaxis Llame el comando sin parámetros: show spanning-tree detail...
Página 286 Estructuras de red 7.3 Spanning Tree Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación Tipo y velocidad de la interfaz Indique una interfaz válida. interface-type N.º de módulo y n.º de puerto de la in‐ interface-id terfaz Muestra los costes del puerto que se uti‐...
Página 287 Estructuras de red 7.3 Spanning Tree show spanning-tree interface [<interface-type> <interface-id>] layer2-gateway-port Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación Tipo y velocidad de la interfaz Indique una interfaz válida interface-type N.º de módulo y n.º de puerto de la in‐ interface-id terfaz Para denominar direcciones e interfaces tenga en cuenta lo explicado en el capítulo...
Página 288 Estructuras de red 7.3 Spanning Tree Indicaciones complementarias Los ajustes generales del protocolo Spanning Tree se visualizan con el comando show spanning-tree. 7.3.1.8 show spanning-tree mst configuration Descripción Este comando muestra diferentes ajustes para una instancia del protocolo Multiple Spanning Tree. Requisitos Se encuentra en el modo User EXEC o en el modo Privileged EXEC.
Página 289 Estructuras de red 7.3 Spanning Tree Sintaxis Llame el comando con una de las siguientes parametrizaciones: show spanning-tree mst [<instance-id(1-64|4094)>] interface <interface-type> <interface-id> [{ stats | hello-time | detail }] Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación Número de la instancia o rango de ins‐...
Página 290 Estructuras de red 7.3 Spanning Tree Sintaxis Llame el comando sin parametrización: show spanning-tree passive-listening-compatibility Resultado Se muestra el ajuste de la función "Enhanced Passive Listening Compatibility". Indicaciones complementarias La función "Enhanced Passive Listening Compatibility" se activa con el comando spanning- tree passive-listening-compatibility.
Página 291 Estructuras de red 7.3 Spanning Tree Parámetro Descripción Indica la prioridad del bridge priority Muestra información detallada del bridge raíz detail Resultado Se visualizan los ajustes del Root Bridge para la función Spanning Tree. 7.3.2 clear spanning-tree detected protocols Descripción Este comando inicia el proceso de transferencia de protocolos a una interfaz concreta o a todas las interfaces y fuerza una nueva negociación de los ajustes de conexión con los dispositivos colindantes.
Página 292 Estructuras de red 7.3 Spanning Tree 7.3.3 clear spanning-tree counters Descripción Este comando restablece todos los contadores estadísticos de la función Spanning Tree a nivel de dispositivo y de puerto. Requisitos Se encuentra en el modo User EXEC o en el modo Privileged EXEC. El símbolo del sistema es: cli>...
Página 293 Estructuras de red 7.3 Spanning Tree Este comando activa la función Spanning Tree. Requisitos • La redundancia de anillo está desactivada. • Debe encontrarse en modo de configuración global. El símbolo del sistema es: cli(config)# Sintaxis Llame el comando sin parámetros: spanning-tree Resultado La función Spanning Tree está...
Página 294 Estructuras de red 7.3 Spanning Tree Sintaxis Llame el comando sin parámetros: no spanning-tree Resultado La función Spanning Tree está desactivada. Indicaciones complementarias La función Spanning Tree se activa con el comando spanning-tree. El estado de esta función y otras informaciones se visualizan con el comando show spanning-tree detail.
Página 295 Estructuras de red 7.3 Spanning Tree Resultado Se ha seleccionado la versión de compatibilidad del protocolo. Indicaciones complementarias El valor predeterminado rst de este ajuste se restablece con el comando no spanning-tree compatibility. El estado de esta función y otras informaciones se visualizan con el comando show spanning tree detail.
Página 296 Estructuras de red 7.3 Spanning Tree 7.3.4.5 spanning-tree mst configuration Descripción Este comando pasa al modo de configuración MSTP. Requisitos • MSTP está activado • Modo de compatibilidad: MSTP Debe encontrarse en modo de configuración global. El símbolo del sistema es: cli(config)# Sintaxis Llame el comando sin parámetros:...
Página 297 Estructuras de red 7.3 Spanning Tree Sintaxis Llame el comando con la siguiente parametrización: spanning-tree mst max-hops <value(6-40)> El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observación Número máximo de nodos por los que 6 ... 40 value puede pasar una ruta en un MST Predeterminado: 20...
Página 298 Estructuras de red 7.3 Spanning Tree Indicaciones complementarias El ajuste para el número máximo de nodos se configura con el comando spanning-tree mst max-hops. Este ajuste y otras informaciones se visualizan con el comando show spanning-tree mst. 7.3.4.8 spanning-tree mst instance-id root Descripción Este comando determina si el dispositivo es un Root Bridge (primary) o un Root Bridge sustitutivo (secondary).
Página 299 Estructuras de red 7.3 Spanning Tree Indicaciones complementarias La Root-Bridge se desactiva con el comando no spanning-tree mst instance-id root. Este ajuste y otras informaciones se visualizan con los comandos que comienzan con show spanning-tree ..7.3.4.9 no spanning-tree mst instance-id root Descripción Este comando desactiva la función "Root Bridge"...
Página 300 Estructuras de red 7.3 Spanning Tree 7.3.4.10 spanning-tree priority Descripción Este comando configura la prioridad del dispositivo. Por medio de la prioridad se especifica qué dispositivo es Root Bridge. El Bridge con mayor prioridad será el Root Bridge. Cuanto menor sea el valor, mayor será...
Página 301 Estructuras de red 7.3 Spanning Tree 7.3.4.11 no spanning-tree priority Descripción Este comando restablece el valor predeterminado de la prioridad del dispositivo. El valor predeterminado es 32768. Requisitos Debe encontrarse en modo de configuración global. El símbolo del sistema es: cli(config)# Sintaxis Llame el comando con la siguiente parametrización: no spanning-tree[mst <instance-id(1-64)>]priority...
Página 302 Estructuras de red 7.3 Spanning Tree Requisitos Debe encontrarse en modo de configuración global. El símbolo del sistema es: cli(config)# Sintaxis Llame el comando sin parametrización: spanning-tree passive-listening-compatibility Resultado La función "Enhanced Passive Listening Compatibility" está activada. Indicaciones complementarias La función se desactiva con el comando no spanning-tree passive-listening- compatibility.
Página 303 Estructuras de red 7.3 Spanning Tree Indicaciones complementarias La función se activa con el comando spanning-tree passive-listening- compatibility. El estado de esta función se visualiza con el comando show spanning-tree passive- listening-compatibility. 7.3.4.14 spanning-tree pathcost dynamic Esencia Con este comando puede especificar que los costes de encaminamiento de los puertos para Spanning Tree se adapten dinámicamente en función de la velocidad del puerto.
Página 304 Estructuras de red 7.3 Spanning Tree 7.3.4.15 no spanning-tree pathcost dynamic Esencia Este comando desactiva la adaptación dinámica de los costes de encaminamiento de Spanning Tree. Requisitos Debe encontrarse en Global Configuration Mode. El símbolo del sistema es: cli(config)# Sintaxis Llame el comando con la siguiente parametrización: no spanning-tree pathcost-dynamic [lag-speed] El parámetro tiene el siguiente significado: Parámetro...
Página 305 Estructuras de red 7.3 Spanning Tree Requisitos Debe encontrarse en modo de configuración global. El símbolo del sistema es: cli(config)# Sintaxis Llame el comando sin parámetros: spanning-tree rstp-plus Resultado RSTP+ está activado. Indicaciones complementarias El estado de esta función y otras informaciones se visualizan con el comando show spanning- tree .
Página 306 Estructuras de red 7.3 Spanning Tree 7.3.4.18 spanning-tree rstp-plus mrp-intercon-domain-id Descripción Este comando configura la ID de dominio de la interconexión MRP para RSTP+. La ID de dominio de la interconexión MRP para RSTP+ debe ser unívoca en toda la red y debe ser distinta de una posible ID de dominio de la interconexión MRP que debe configurarse.
Página 307 Estructuras de red 7.3 Spanning Tree 7.3.4.19 spanning-tree tc-protection-backoff Descripción Con este comando se configura la función Topology Change Protection Backoff. La función puede activarse en caso de cambios frecuentes o de conexiones defectuosas (Link tambaleante) en grandes redes RSTP/MSTP para evitar la sobrecarga de los componentes de red durante el procesamiento de muchos telegramas de cambio de topología que llegan simultáneamente.
Página 308 Estructuras de red 7.3 Spanning Tree 7.3.4.20 Ajustes de los intervalos de tiempo para el protocolo Spanning Tree spanning-tree (ajustes de los intervalos de tiempo) Descripción Este comando configura varios ajustes de tiempo para la función Spanning Tree: • Con la opción forward-time se configura el intervalo de tiempo tras el cual un puerto cambia su estado Spanning Tree de "Blocking"...
Página 309 Estructuras de red 7.3 Spanning Tree Nota Dependencias al ajustar el tiempo Al especificar los ajustes de tiempo para Spanning Tree es necesario observar las dos reglas siguientes: • 2 * (forward-time - 1) ≥ max-age • max-age ≥ 2 * (hello-time + 1) Resultado El ajuste para el intervalo de tiempo seleccionado está...
Página 310 Estructuras de red 7.3 Spanning Tree Requisitos Debe encontrarse en modo de configuración global. El símbolo del sistema es: cli(config)# Sintaxis Llame el comando con la siguiente parametrización: no spanning-tree{forward-time|hello-time|max-age} Los parámetros tienen el siguiente significado: Parámetro Descripción Intervalo de tiempo tras el cual un puerto cambia su estado Spanning Tree de forward-time "Blocking"...
Página 311 Estructuras de red 7.3 Spanning Tree Los comandos del modo Privileged EXEC pueden ejecutarse con do [comando] en el modo de configuración Interface. Sustituya [comando] por el comando que desea ejecutar. 7.3.5.1 spanning-tree auto-edge Descripción Este comando activa la detección automática de un bridge conectado a la interfaz. Requisitos Debe encontrarse en modo de configuración Interface.
Página 312 Estructuras de red 7.3 Spanning Tree Sintaxis Llame el comando sin parámetros: no spanning-tree auto-edge Resultado La detección automática de un bridge en la interfaz está desactivada. Indicaciones complementarias La detección automática de un bridge en la interfaz se activa con el comando spanning-tree auto-edge.
Página 313 Estructuras de red 7.3 Spanning Tree Indicaciones complementarias El estado de esta función y otras informaciones se visualizan con el comando show spanning- tree interface con la opción detail. 7.3.5.4 spanning-tree bpdu-transmit Descripción Este comando activa o desactiva el estado de transmisión BPDU en el puerto. Requisitos Debe encontrarse en modo de configuración Interface.
Página 314 Estructuras de red 7.3 Spanning Tree Requisitos Debe encontrarse en modo de configuración Interface. El símbolo del sistema es: cli(config-if-$$$)# Sintaxis Llame el comando con la siguiente parametrización: spanning-tree bpdufilter {disable | enable} Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación La transferencia de paquetes BPDU está...
Página 315 Estructuras de red 7.3 Spanning Tree Indicaciones complementarias La configuración de un puerto como puerto gateway de nivel 2 se borra con el comando no spanning-tree layer2-gateway-port. Otras informaciones se visualizan con el comando show spanning-tree interface con la opción detail. 7.3.5.7 no spanning-tree layer2-gateway-port Descripción...
Página 316 Estructuras de red 7.3 Spanning Tree 7.3.5.8 spanning-tree limited-tcn Descripción Este comando especifica que el puerto acepta cambios de topología recibidos y detectados pero no los reenvía a otros puertos. El comando solo será efectivo si se cumplen los requisitos siguientes: •...
Página 317 Estructuras de red 7.3 Spanning Tree cli(config-if-$$$)# Sintaxis Llame el comando sin parámetros: no spanning-tree limited-tcn Resultado El puerto reenvía TCN a otros puertos. Indicaciones complementarias El reenvío de Topology Change Notifications se bloquea con el comando spanning-tree limited-tcn. Aún así, el puerto acepta cambios de topología recibidos y detectados. El estado de esta función y otras informaciones se visualizan con el comando show spanning-tree detail.
Página 318 Estructuras de red 7.3 Spanning Tree El estado de esta función y otras informaciones se visualizan con los siguientes comandos: • show spanning-tree detail • show spanning-tree active detail • show spanning-tree interface 7.3.5.11 no spanning-tree loop-guard Descripción Esta función impide que, en caso de fallo en un link unidireccional, haya puertos alternativos o puertos raíz que se conviertan en puertos designados.
Página 319 Estructuras de red 7.3 Spanning Tree 7.3.5.12 spanning-tree mst Descripción Este comando configura varias propiedades de la función Multiple Spanning Tree: • Con la opción cost se configuran los costes del puerto que se utilizan para calcular la ruta más económica. •...
Página 320 Estructuras de red 7.3 Spanning Tree Indicaciones complementarias El valor predeterminado de este ajuste se restablece con el comando no spanning-tree mst (propiedades). Estos ajustes y otros datos se visualizan con los comandos que comienzan con show spanning tree ..7.3.5.13 no spanning-tree mst Descripción Este comando restablece el valor predeterminado de varias propiedades de la función Multiple...
Página 321 Estructuras de red 7.3 Spanning Tree Nota Configurar varias propiedades Cada vez que se llama el comando puede configurarse una sola propiedad. Si desea configurar varias propiedades debe llamar el comando más de una vez. Resultado Se ha restablecido el valor predeterminado del ajuste seleccionado. Indicaciones complementarias El ajuste se configura con el comando spanning-tree mst (propiedades).
Página 322 Estructuras de red 7.3 Spanning Tree Resultado El ajuste para el tiempo Hello está configurado. Indicaciones complementarias El valor predeterminado del ajuste para el tiempo Hello se restablece con el comando no spanning-tree mst hello-time. Este ajuste y otras informaciones se visualizan con los comandos que comienzan con show spanning-tree ..
Página 323 Estructuras de red 7.3 Spanning Tree 7.3.5.16 spanning-tree mst PseudoRootId Descripción Este comando configura una dirección MAC Pseudoroot y la prioridad para una configuración Spanning Tree. El comando se utiliza en relación con el Layer 2 Gateway Port. Requisitos Debe encontrarse en modo de configuración Interface. El símbolo del sistema es: cli(config-if-$$$)# Sintaxis...
Página 324 Estructuras de red 7.3 Spanning Tree Este ajuste y otras informaciones se visualizan con los comandos que comienzan con show spanning tree ..7.3.5.17 no spanning-tree mst PseudoRootId Descripción Este comando restablece el valor predeterminado de una dirección MAC Pseudoroot y la prioridad para una configuración Spanning Tree.
Página 325 Estructuras de red 7.3 Spanning Tree 7.3.5.18 spanning-tree restricted-role Descripción Este comando impide que el puerto adopte la función de puerto raíz. Requisitos Debe encontrarse en modo de configuración Interface. El símbolo del sistema es: cli(config-if-$$$)# Sintaxis Llame el comando sin parámetros: spanning-tree restricted-role El valor predeterminado de la función es "desactivada".
Página 326 Estructuras de red 7.3 Spanning Tree no spanning-tree restricted-role Resultado El puerto está habilitado para la función de puerto raíz. Indicaciones complementarias El puerto se bloquea para la función de puerto raíz con el comando spanning-tree restricted-role. 7.3.5.20 spanning-tree restricted-tcn Descripción Este comando bloquea el puerto para la función Topology Change Notification (TCN).
Página 327 Estructuras de red 7.3 Spanning Tree Requisitos Debe encontrarse en modo de configuración Interface. El símbolo del sistema es: cli(config-if-$$$)# Sintaxis Llame el comando sin parámetros: no spanning-tree restricted-tcn Resultado El puerto está habilitado para la función TCN. Indicaciones complementarias El puerto se bloquea para la función TCN con el comando spanning-tree restricted- tcn.
Página 328 Estructuras de red 7.3 Spanning Tree Sintaxis Llame el comando con la siguiente parametrización: spanning-tree {cost <0-200000000>|disable| link-type{point-to-point|shared}|portfast| port-priority<0-240>} Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación Palabra clave 0 ... 200000000 cost Describe los costes del puerto utilizados Predeterminado: para calcular la ruta más económica.
Página 329 Estructuras de red 7.3 Spanning Tree Indicaciones complementarias El valor predeterminado de este ajuste se restablece con el comando no spanning-tree (propiedades). Estos ajustes y otras informaciones se visualizan con los comandos que comienzan con show spanning-tree ..7.3.5.23 no spanning-tree Descripción Este comando restablece el valor predeterminado de varias propiedades de la función Spanning Tree:...
Página 330 Estructuras de red 7.3 Spanning Tree Parámetro Descripción Desactiva la función PortFast. portfast Palabra clave para la prioridad de la interfaz port-priority Nota Configurar varias propiedades Cada vez que se llama el comando puede configurarse una sola propiedad. Si desea configurar varias propiedades debe llamar el comando más de una vez. Resultado Se ha restablecido el valor predeterminado del ajuste seleccionado.
Página 331 Estructuras de red 7.3 Spanning Tree El símbolo del sistema es: cli(config-mst)# Sintaxis Llame el comando con la siguiente parametrización: instance <instance-id(1-64)> vlan <vlan-range> Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación Número de la instancia 1 ...
Página 332 Estructuras de red 7.3 Spanning Tree Sintaxis Llame el comando con la siguiente parametrización: no instance <instance-id (1-64)> [vlan <vlan-range>] Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación Número de la instancia MST 1 ... 64 instance-id Palabra clave para una conexión VLAN vlan...
Página 333 Estructuras de red 7.3 Spanning Tree El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observación Nombre de la región MST máx. 32 caracteres region-name El valor predeterminado del nombre es la dirección MAC del dispositivo. Resultado El nombre está configurado. Indicaciones complementarias El nombre para la región MST se borra con el comando no name.
Página 334 Estructuras de red 7.3 Spanning Tree Este ajuste y otras informaciones se visualizan con el comando show spanning-tree mst configuration. 7.3.6.5 revision Descripción Este comando asigna un número de revisión a la región MST. Requisitos Debe encontrarse en modo de configuración MSTP. El símbolo del sistema es: cli(config-mst)# Sintaxis...
Página 335 Estructuras de red 7.4 Passive Listening Requisitos Debe encontrarse en modo de configuración MSTP. El símbolo del sistema es: cli(config-mst)# Sintaxis Llame el comando sin parámetros: no revision Resultado Se ha restablecido el valor predeterminado del número de revisión de la región MST. Indicaciones complementarias Se asigna un número de revisión a la región MST con el comando revision.
Página 336 Estructuras de red 7.4 Passive Listening Requisitos Se encuentra en el modo User EXEC o en el modo Privileged EXEC. El símbolo del sistema es: cli> o bien cli# Sintaxis Llame el comando con la siguiente parametrización: show passive-listening Resultado Cuando "Passive Listening" está desactivado se muestra disabled. Cuando "Passive Listening" está...
Página 337 Estructuras de red 7.4 Passive Listening Sintaxis Llame el comando sin parámetros: passive-listening bpdu-vlan-flood El valor predeterminado de la función es "activada". Resultado Los BPDU se reenvían específicamente para la VLAN. Indicaciones complementarias Esta función se desactiva con el comando no passive-listening bpdu-vlan-flood. El estado de "Passive Listening"...
Página 338 Estructuras de red 7.4 Passive Listening 7.4.2.3 passive-listening Descripción Este comando activa "Passive Listening". Requisitos Nota No es posible el funcionamiento simultáneo con Spanning Tree "Passive Listening" solo puede activarse si Spanning Tree está desactivado. Debe encontrarse en modo de configuración global. El símbolo del sistema es: cli(config)# Sintaxis...
Página 339 Estructuras de red 7.4 Passive Listening Sintaxis Llame el comando sin parámetros: no passive-listening Resultado La función "Passive Listening" está desactivada. Indicaciones complementarias "Passive Listening" se activa con el comando passive-listening. El estado de "Passive Listening" se visualiza con el comando show passive-listening. SCALANCE Layer 2 Switches Command Line Interface (CLI) V4.4 Manual de configuración, 02/2023, C79000-G8978-C361-14...
Página 340 Estructuras de red 7.4 Passive Listening SCALANCE Layer 2 Switches Command Line Interface (CLI) V4.4 Manual de configuración, 02/2023, C79000-G8978-C361-14...
Página 341 Protocolos de red Este apartado incluye los capítulos que describen los comandos para trabajar con diferentes protocolos de red. Protocol IPv4 Este capítulo describe los comandos del Internet Protocol (IP) versión 4. 8.1.1 Los comandos "show" Este capítulo describe los comandos con los que se visualizan los diferentes ajustes. Con do [comando] es posible ejecutar los comandos del modo Privileged EXEC en cualquier modo de configuración.
Página 342 Protocolos de red 8.1 Protocol IPv4 8.1.1.2 show ip telnet Descripción Este comando muestra el estado Admin y el número de puerto del servidor Telnet. Requisitos Se encuentra en el modo User EXEC o en el modo Privileged EXEC. El símbolo del sistema es: cli>...
Página 343 Protocolos de red 8.1 Protocol IPv4 8.1.1.4 show dcp forwarding Descripción Este comando muestra un cuadro general con el comportamiento de la función DCP Forwarding de una o todas las interfaces. Requisitos Se encuentra en el modo User EXEC o en el modo Privileged EXEC. El símbolo del sistema es: cli>...
Página 344 Protocolos de red 8.1 Protocol IPv4 Sustituya [comando] por el comando que desea ejecutar. 8.1.2.1 dcp server Descripción Este comando configura los derechos de lectura y escritura para el servidor DCP y lo activa. Requisitos Debe encontrarse en Global Configuration Mode. El símbolo del sistema es: cli(config)# Sintaxis...
Página 345 Protocolos de red 8.1 Protocol IPv4 8.1.2.2 no dcp server Descripción Este comando desactiva el servidor DCP. Requisitos Debe encontrarse en modo de configuración global. El símbolo del sistema es: cli(config)# Sintaxis Llame el comando sin parámetros: no dcp server Resultado El servidor DCP está...
Página 346 Protocolos de red 8.1 Protocol IPv4 Sintaxis Llame el comando con la siguiente parametrización: ip gateway <gateway> El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores indica la dirección IP de la pasarela Indique una dirección IP válida gateway Resultado La entrada está...
Página 347 Protocolos de red 8.1 Protocol IPv4 Indicaciones complementarias La pasarela predeterminada se configura con el comando ip gateway. La pasarela predeterminada se visualiza con el comando show ip gateway. 8.1.2.5 ip echo-reply Descripción Con el fin de comprobar la disponibilidad de un dispositivo de la red, existe la posibilidad de enviarle paquetes del Internet Control Message Protocol (ICMP).
Página 348 Protocolos de red 8.1 Protocol IPv4 cli(config)# Sintaxis Llame el comando sin parámetros: no ip echo-reply Resultado Los "ICMP Echo Reply Messages" están desactivados. El dispositivo de red no reacciona a solicitudes Ping. Indicaciones complementarias El ajuste se modifica con el comando ip echo-reply. 8.1.2.7 ipv4 nexthop arp_keep_alive Descripción...
Página 349 Protocolos de red 8.1 Protocol IPv4 Indicaciones complementarias La comprobación se desactiva con el comando no ipv4 nexthop arp_keep_alive. 8.1.2.8 no ipv4 nexthop arp_keep_alive Descripción Este comando desactiva la comprobación de entradas en la tabla ARP para pasarelas (Next Hop). Requisitos Debe encontrarse en modo de configuración global.
Página 350 Protocolos de red 8.1 Protocol IPv4 telnet-server El valor predeterminado de la función es "activada". Resultado El servidor Telnet está activado. Indicaciones complementarias El servidor Telnet se desactiva con el comando no telnet-server. 8.1.2.10 no telnet-server Descripción Este comando desactiva el servidor Telnet. Requisitos Debe encontrarse en modo de configuración global.
Página 351 Protocolos de red 8.1 Protocol IPv4 Requisitos Debe encontrarse en Global Configuration Mode. El símbolo del sistema es: cli(config)# Sintaxis Llame el comando con la siguiente parametrización: telnet-server port <port-number(1024-65535)> El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observación Número de puerto 1024 ... 65535 port-number...
Página 352 Protocolos de red 8.1 Protocol IPv4 Sintaxis Llame el comando sin parámetros: no telnet-server port Resultado Se ha restablecido el puerto al puerto estándar 23. Indicaciones complementarias El puerto para el acceso Telnet se configura con el comando telnet-server port. 8.1.3 Comandos en el modo de configuración Interface Este capítulo describe los comandos disponibles en el modo de configuración Interface.
Página 353 Protocolos de red 8.1 Protocol IPv4 Requisitos Debe encontrarse en modo de configuración Interface. El símbolo del sistema es: cli(config-if-$$$)# Sintaxis Llame el comando con la siguiente parametrización: dcp forwarding {block|forward} Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación Los telegramas DCP son rechazados.
Página 354 Protocolos de red 8.1 Protocol IPv4 Para denominar direcciones e interfaces tenga en cuenta lo explicado en el capítulo "Direcciones y denominaciones de interfaces (Página 47)". Resultado La dirección IP se ha asignado. Nota Efectividad del comando Este comando surte efecto de inmediato. Al configurar la interfaz de acceso al dispositivo, la conexión se pierde.
Página 355 Protocolos de red 8.1 Protocol IPv4 Resultado Si DHCP estaba activado en esta interfaz, ahora está desactivado. Si hubiera una dirección IP aprendida dinámicamente, se convertirá automáticamente en una dirección IP estática. Si se habían configurado direcciones IP estáticas y no se había transferido como parámetro ninguna dirección IP explícita, todas las direcciones IP estáticas se borrarán de esta interfaz.
Página 356 Protocolos de red 8.2 Domain Name System Este ajuste y otras informaciones se visualizan con el comando show ip interface. Domain Name System Este capítulo describe los comandos del Domain Name System (DNS). 8.2.1 Los comandos "show" 8.2.1.1 show ip dns Descripción Este comando muestra información sobre el cliente DNS, por ejemplo el estado del cliente DNS y los parámetros de consultas en el servidor DNS.
Página 357 Protocolos de red 8.2 Domain Name System El símbolo del sistema es: cli> o bien cli# Sintaxis Llame el comando sin parámetros: show ip dns cache Resultado Se muestra el contenido del caché DNS. 8.2.1.3 show ip dns domain name Descripción Este comando muestra la lista de los nombres de dominio configurados.
Página 358 Protocolos de red 8.2 Domain Name System El símbolo del sistema es: cli> o bien cli# Sintaxis Llame el comando sin parámetros: show ip dns name-server Resultado Se muestra la tabla con información sobre los servidores DNS. 8.2.1.5 show ip dns statistics Descripción Este comando muestra la estadística DNS.
Página 359 Protocolos de red 8.2 Domain Name System Sale del modo de configuración global con el comando end o exit y llega de nuevo al modo Privileged EXEC. Los comandos del modo Privileged EXEC pueden ejecutarse con do [comando] en el modo de configuración global.
Página 360 Protocolos de red 8.2 Domain Name System Los nombres de dominio definidos se muestran con el comando show ip dns domain name. 8.2.2.2 no domain name Descripción Este comando borra un nombre de dominio. Requisitos Debe encontrarse en modo de configuración global. El símbolo del sistema es: cli(config)# Sintaxis...
Página 361 Protocolos de red 8.2 Domain Name System En total pueden almacenarse en el dispositivo 4 nombres de dominio. El índice 1 solo puede configurarse manualmente. Los índices 2 a 4 pueden aprenderse o configurarse manualmente con el comando domain name. Si hay varios nombres de dominio, el índice especifica en qué orden deben priorizarse. Se consulta primero el nombre de servidor con el índice más bajo.
Página 362 Protocolos de red 8.2 Domain Name System El símbolo del sistema es: cli(config)# Sintaxis Llame el comando sin parametrización: no ip domain name Resultado El nombre de dominio con el índice 1 está borrado. Indicaciones complementarias El primer nombre de dominio se registra con el comando ip domain name. Los nombres de dominio restantes se definen con el comando domain name.
Página 363 Protocolos de red 8.2 Domain Name System Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación El dispositivo utiliza únicamente los servi‐ learned-only dores DNS asignados mediante DHCP. El dispositivo utiliza únicamente los servi‐ manually-only dores DNS configurados manualmente. Pueden configurarse como máximo tres servidores DNS.
Página 364 Protocolos de red 8.2 Domain Name System Requisitos Debe encontrarse en modo de configuración global. El símbolo del sistema es: cli(config)# Sintaxis Llame el comando sin parámetros: no ip domain lookup Resultado El cliente DNS del dispositivo está desactivado. 8.2.2.8 ip name-server Descripción Con este comando se pueden configurar manualmente hasta 3 servidores DNS con direcciones IPv4.
Página 365 Protocolos de red 8.2 Domain Name System Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación Palabra clave para una dirección IPv4 ipv4 Dirección IPv4 del servidor DNS Indique una dirección IPv4 válida. ucast_addr Palabra clave para el índice index Índice del servidor DNS 1 ...
Página 366 Protocolos de red 8.3 Cliente DHCP Cliente DHCP Este capítulo describe los comandos del Dynamic Host Configuration Protocol (DHCP). 8.3.1 Los comandos "show" Este capítulo describe los comandos con los que se visualizan los diferentes ajustes. Con do [comando] es posible ejecutar los comandos del modo Privileged EXEC en cualquier modo de configuración.
Página 367 Protocolos de red 8.3 Cliente DHCP El símbolo del sistema es: cli> o cli# Sintaxis Llame el comando sin parámetros: show ip dhcp client Resultado Se visualizan los ajustes de configuración del cliente DHCP. 8.3.2 Comandos en el modo de configuración global Este capítulo describe los comandos disponibles en el modo de configuración global.
Página 368 Protocolos de red 8.3 Cliente DHCP ip dhcp client mode {mac | client-id <client-id> | sysname | pnio- name-of-station} Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación Palabra clave para el inicio de sesión con la dirección MAC. Palabra clave para el inicio de sesión con client-id la ID de cliente.
Página 369 Protocolos de red 8.3 Cliente DHCP Indicaciones complementarias La opción se desactiva con el comando no ip dhcp client keepalive. 8.3.2.3 no ip dhcp client keepalive Descripción Este comando desactiva la función Keep Alive. En caso de interrupción de la conexión con el DHCP Server la dirección IP se pone a 0.0.0.0.
Página 370 Protocolos de red 8.3 Cliente DHCP Sintaxis Llame el comando sin parámetros: ip dhcp config-file-request Resultado La opción "DHCP config file request" está activada. Indicaciones complementarias La opción "DHCP config file request" se desactiva con el comando no ip dhcp config-file- request.
Página 371 Protocolos de red 8.3 Cliente DHCP 8.3.2.6 ip dhcp config-file-request setup Descripción La función depende del estado del dispositivo. • En estado de suministro y tras restablecer los ajustes predeterminados, el cliente DHCP solicita un archivo de configuración en la próxima consulta DHCP. •...
Página 372 Protocolos de red 8.3 Cliente DHCP Encontrará los comandos relacionados con otros temas que se llaman en el modo de configuración Interface en los respectivos puntos de los capítulos correspondientes. • Si sale del modo de configuración Interface con el comando exit, llegará de nuevo al modo de configuración global.
Página 373 Protocolos de red 8.3 Cliente DHCP Requisitos Debe encontrarse en el modo de configuración Interface de VLAN. El símbolo del sistema es: cli(config-if-vlan-$$$)# Sintaxis Llame el comando con la siguiente parametrización: no ip address [{ <ucast_addr> | dhcp }] El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observación...
Página 374 Protocolos de red 8.4 DHCP Server DHCP Server El dispositivo se puede utilizar como servidor DHCP. Esto permite asignar automáticamente direcciones IP a los dispositivos conectados. Las direcciones IP se asignan dinámicamente a partir de una banda de direcciones definida por el usuario (Pool), o bien se asigna una dirección IP determinada a un dispositivo concreto.
Página 375 Protocolos de red 8.4 DHCP Server Sintaxis Llame el comando sin parametrización: show ip dhcp-server bindings Resultado Se visualiza la información. 8.4.1.2 show ip dhcp-server pools Descripción El comando muestra la configuración de servidor DHCP de una o todas las bandas de direcciones IPv4.
Página 376 Protocolos de red 8.4 DHCP Server Encontrará los comandos relacionados con otros temas que se llaman en el modo de configuración global en los respectivos puntos de los capítulos correspondientes. Sale del modo de configuración global con el comando end o exit y llega de nuevo al modo Privileged EXEC.
Página 377 Protocolos de red 8.4 DHCP Server Requisitos Debe encontrarse en modo de configuración global. El símbolo del sistema es: cli(config)# Sintaxis Llame el comando sin parametrización: no ip dhcp-server Resultado El servidor DHCP está desactivado. Indicaciones complementarias El servidor DHCP se activa con el comando ip dhcp-server. 8.4.2.3 ip dhcp-server icmp-probe Descripción...
Página 378 Protocolos de red 8.4 DHCP Server Resultado La función está activada. Indicaciones complementarias La función se desactiva con el comando no ip dhcp-server icmp-probe. 8.4.2.4 no ip dhcp-server icmp-probe Descripción Con este comando se desactiva la función "Comprobar la dirección con el eco ICMP antes de ofrecerla".
Página 379 Protocolos de red 8.4 DHCP Server 8.4.2.5 ip dhcp-server pool Descripción Este comando ofrece tres posibilidades de pasar al modo de configuración DHCPPOOL y asignar una interfaz a la banda de direcciones IPv4. 1. Si se llama el comando ip dhcp-server pool con el parámetro pool-id (1-24), se cambia al correspondiente modo de configuración DHCPPOOL.
Página 380 Protocolos de red 8.4 DHCP Server Resultado La ID de la banda de direcciones IPv4 activada está configurada. Ahora se encuentra en modo de configuración DHCPPOOL. El símbolo del sistema es: cli(config-dhcp-pool-<ID>)# Indicaciones complementarias El modo de configuración DHCPPOOL se cierra con el comando exit. La entrada se borra con el comando no ip dhcp-server pool.
Página 381 Descripción Este comando configura una opción DHCP para una dirección IP asignada estáticamente. Nota Este comando no está disponible en los siguientes dispositivos: • SCALANCE XB-200 • SCALANCE XR-300WG Requisitos Debe encontrarse en modo de configuración DHCPPOOL. El símbolo del sistema es: cli(config-dhcp-pool-<ID>)#...
Página 382 Descripción Este comando desactiva una opción DHCP para una dirección IP asignada estáticamente. Nota Este comando no está disponible en los siguientes dispositivos: • SCALANCE XB-200 • SCALANCE XR-300WG Requisitos Debe encontrarse en modo de configuración DHCPPOOL. SCALANCE Layer 2 Switches Command Line Interface (CLI) V4.4...
Página 383 Protocolos de red 8.4 DHCP Server El símbolo del sistema es: cli(config-dhcp-pool-<ID>)# Sintaxis Llame el comando con la siguiente parametrización: no host { mac <mac-address> | client-id <string> } option <code (1-2147483647)> Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación Palabra clave para la dirección mac-address Dirección MAC del dispositivo pa‐...
Página 384 Protocolos de red 8.4 DHCP Server Sintaxis Llame el comando con la siguiente parametrización: lease-time <seconds (60-31536000)> El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observación Tiempo en segundos hasta que se re‐ 60 ... 31536000 seconds nueve la dirección IPv4 asignada Resultado La duración está...
Página 385 Protocolos de red 8.4 DHCP Server Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación Principio de la banda de direcciones Indique una dirección IPv4 válida. lower-IP IPv4 Fin de la banda de direcciones IPv4 Indique una dirección IPv4 válida. upper-IP Máscara de subred correspondiente Indique una máscara de subred válida.
Página 386 Protocolos de red 8.4 DHCP Server Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación Código de la opción DHCP • option- code (nombre de host) • (nombre de dominio) • (información específica del fabricante) • (nombre del bootfile) Valor de parámetro de la opción DHCP Indique el valor de parámetro en formato dhcp-param...
Página 387 Protocolos de red 8.4 DHCP Server Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación Código de la opción DHCP • 3 - Pasarela predeterminada option- code • 6 - Servidor DNS • 66 - Servidor TFTP Dirección IPv4 o lista de direcciones IPv4 •...
Página 388 Protocolos de red 8.4 DHCP Server cli(config-dhcp-pool-<ID>)# Sintaxis Llame el comando con la siguiente parametrización: no option <option-code> El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observación Código de la opción DHCP Indique un código de la opción DHCP válido. option-code Resultado La opción DHCP indicada se ha borrado.
Página 389 Protocolos de red 8.4 DHCP Server Resultado El ajuste está activado. Nota Cuando la banda de direcciones IPv4 está activada ya no es posible editar los siguientes parámetros: • Opciones DHCP (option ...) • Rango de puertos (ports) • Información de Relay Agent (relay-information) •...
Página 390 Protocolos de red 8.4 DHCP Server Resultado El ajuste está desactivado. Indicaciones complementarias El ajuste se visualiza con el comando show ip dhcp-server pools. El ajuste se activa con el comando pool-enable. 8.4.3.10 ports Descripción Con este comando se activan puertos a través de los cuales se asignan en la subred local las direcciones IPv4 de una banda de direcciones.
Página 391 Protocolos de red 8.4 DHCP Server Indicaciones complementarias Los puertos se desactivan con el comando no ports. El ajuste se visualiza con el comando show ip dhcp-server pools. La banda de direcciones IPv4 se activa con el comando pool-enable. 8.4.3.11 no ports Descripción Con este comando se desactivan puertos a través de los cuales se asignan en la subred local las direcciones IPv4 de una banda de direcciones.
Página 392 Protocolos de red 8.4 DHCP Server 8.4.3.12 relay-information Descripción Con este comando se especifica que a los dispositivos con una ID remota y una Circuit ID concretas se les asignen direcciones IPv4 de una banda de direcciones determinada. Si se crea una entrada de este tipo para una banda de direcciones, el grupo de direcciones reacciona únicamente a peticiones DHCP a través de un DHCP Relay Agent (opción 82).
Página 393 Protocolos de red 8.4 DHCP Server 8.4.3.13 no relay-information Descripción Con este comando se anula la asignación de dispositivos con una ID remota y una Circuit ID concretas a direcciones IPv4 de una banda de direcciones determinada. Requisitos Debe encontrarse en modo de configuración DHCPPOOL. El símbolo del sistema es: cli(config-dhcp-pool-<ID>)# Sintaxis...
Página 394 Protocolos de red 8.4 DHCP Server 8.4.3.14 set-interface Descripción Este comando define la interfaz por la que se asignarán dinámicamente las direcciones IPv4. Nota Asignación de las direcciones IP Para la asignación de direcciones IP desde la banda de direcciones local es necesario que la dirección IPv4 de la interfaz esté...
Página 395 Protocolos de red 8.4 DHCP Server La banda de direcciones IPv4 se activa con el comando pool-enable. 8.4.3.15 static-lease Descripción Este comando determina que los dispositivos con una dirección MAC o ID de cliente determinados se asignen a la dirección IPv4 especificada. Requisitos •...
Página 396 Protocolos de red 8.5 Relé DHCP 8.4.3.16 no static-lease Descripción Este comando borra la asignación de una dirección IPv4 a una dirección MAC. Requisitos Debe encontrarse en modo de configuración DHCPPOOL. El símbolo del sistema es: cli(config-dhcp-pool-<ID>)# Sintaxis Llame el comando con la siguiente parametrización: no static-lease { mac <mac-address>...
Página 397 Protocolos de red 8.5 Relé DHCP 8.5.1 Los comandos "show" Este capítulo describe los comandos con los que se visualizan los diferentes ajustes. Con do [comando] es posible ejecutar los comandos del modo Privileged EXEC en cualquier modo de configuración. Sustituya [comando] por el comando que desea ejecutar. 8.5.1.1 show dhcp server Descripción...
Página 398 Protocolos de red 8.5 Relé DHCP Requisitos Se encuentra en el modo User EXEC o en el modo Privileged EXEC o en el modo de configuración global. El símbolo del sistema es: cli> o cli# Sintaxis Llame el comando con la siguiente parametrización: show ip dhcp relay information [vlan <vlan-id>] El parámetro tiene el siguiente significado: Parámetro...
Página 399 Protocolos de red 8.5 Relé DHCP 8.5.2.1 ip dhcp server Descripción Este comando define las direcciones IP de los servidores DHCP a los que el agente de retransmisión DHCP transmite los telegramas. Para el agente de retransmisión DHCP se pueden especificar hasta cuatro direcciones IP. Requisitos •...
Página 400 Protocolos de red 8.5 Relé DHCP Requisitos Debe encontrarse en modo de configuración global. El símbolo del sistema es: cli(config)# Sintaxis Llame el comando con la siguiente parametrización: no ip dhcp server <ip address> El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observación Dirección IP del servidor DHCP...
Página 401 Protocolos de red 8.5 Relé DHCP Sintaxis Llame el comando con la siguiente parametrización: ip dhcp relay circuit-id option [router-index] [vlanid] [recv-port] Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación A la Circuit-ID se agrega el Router-Index. Ajuste predeterminado router-index A la Circuit-ID se agrega la VLAN-ID.
Página 402 Protocolos de red 8.5 Relé DHCP Indicaciones complementarias El uso de una dirección Agent común se desactiva con el comando no ip dhcp relay common-agent-address. Una dirección Agent común se define con el comando ip dhcp relay common-agent- address-interface. La dirección Agent común se restablece al valor predeterminado con el comando no ip dhcp relay common-agent-address-interface.
Página 403 Protocolos de red 8.5 Relé DHCP 8.5.2.6 ip dhcp relay common-agent-address-interface Descripción Con este comando se define la interfaz cuya dirección IP utiliza el Relay Agent como dirección de origen (giaddr) en peticiones DHCP. Requisitos Debe encontrarse en modo de configuración global. El símbolo del sistema es: cli(config)# Sintaxis...
Página 404 Protocolos de red 8.5 Relé DHCP 8.5.2.7 no ip dhcp relay common-agent-address-interface Descripción Este comando restablece el valor predeterminado de la dirección Agent común. Requisitos Debe encontrarse en modo de configuración global. El símbolo del sistema es: cli(config)# Sintaxis Llame el comando sin parametrización: no ip dhcp relay common-agent-address-interface Resultado Se utiliza el valor predeterminado para la dirección Agent común.
Página 405 Protocolos de red 8.5 Relé DHCP El símbolo del sistema es: cli(config)# o cli(config-if-$$)# Sintaxis Llame el comando sin parametrización: ip dhcp relay information option Resultado La opción está activada. Indicaciones complementarias La opción se desactiva con el comando no ip dhcp relay information option. El DHCP Relay Agent se activa con el comando service dhcp-relay.
Página 406 Protocolos de red 8.5 Relé DHCP Indicaciones complementarias La opción se activa con el comando ip dhcp relay information option. El estado de esta opción y otras informaciones se visualizan con el comando show ip dhcp relay information. 8.5.2.10 service dhcp-relay Descripción Este comando activa el agente de retransmisión DHCP en un dispositivo.
Página 407 Protocolos de red 8.5 Relé DHCP El símbolo del sistema es: cli(config)# Sintaxis Llame el comando sin parámetros: no service dhcp-relay Resultado El agente de retransmisión DHCP está desactivado. Indicaciones complementarias El agente de retransmisión DHCP se activa con el comando service dhcp-relay. El estado de esta función y otras informaciones se visualizan con el comando show ip dhcp relay information.
Página 408 Protocolos de red 8.5 Relé DHCP Requisitos • La interfaz es una interfaz IP. • Se encuentra en el modo de configuración Interface de VLAN. El símbolo del sistema es: cli(config-if-vlan-$$)# Sintaxis Llame el comando con la siguiente parametrización: ip dhcp relay circuit-id <circuit-id> El parámetro tiene el siguiente significado: Parámetro Descripción...
Página 409 Protocolos de red 8.5 Relé DHCP Resultado La Circuit-ID está eliminada. Indicaciones complementarias La Circuit-ID se configura con el comando ip dhcp relay circuit-id. Las direcciones IP se visualizan con el comando show dhcp server. Los ajustes se visualizan con el comando show ip dhcp relay information. 8.5.3.3 ip dhcp relay information option Descripción...
Página 410 Protocolos de red 8.5 Relé DHCP El estado de esta opción y otras informaciones se visualizan con el comando show ip dhcp relay information. 8.5.3.4 no ip dhcp relay information option Descripción Este comando desactiva la opción DHCP 82. Requisitos Se encuentra en el modo de configuración global o en el modo de configuración Interfacede VLAN.
Página 411 Protocolos de red 8.5 Relé DHCP Sintaxis Llame el comando con la siguiente parametrización: ip dhcp relay remote-id <remote-id name> El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observación Identificador de dispositivo Máx. 32 caracteres remote-id name Predeterminado: XYZ Resultado El identificador de dispositivo está...
Página 412 Protocolos de red 8.6 SNMP Las direcciones IP se visualizan con el comando show dhcp server. Los ajustes se visualizan con el comando show ip dhcp relay information. SNMP Este capítulo describe los comandos del Simple Network Management Protocol (SNMP). Ejemplo de configuración Configuración IP Defina la dirección IP del dispositivo que concuerde con el receptor de traps SNMP utilizado.
Página 413 Protocolos de red 8.6 SNMP client config trap Para mensajes del sistema siempre se llaman todas las notificaciones SNMP configuradas. Para eventos RMON es necesario configurar explícitamente la notificación SNMP que debe llamarse, consulte al respecto el capítulo "RMON (Página 741)". 8.6.1 Los comandos "show"...
Página 414 Protocolos de red 8.6 SNMP Requisitos Se encuentra en el modo User EXEC o en el modo Privileged EXEC. El símbolo del sistema es: cli> o bien cli# Sintaxis Llame el comando sin parámetros: show snmp community Resultado Se muestran los detalles de las SNMP Communities configuradas. 8.6.1.3 show snmp engineID Descripción...
Página 415 Protocolos de red 8.6 SNMP Requisitos Se encuentra en el modo User EXEC o en el modo Privileged EXEC. El símbolo del sistema es: cli> o bien cli# Sintaxis Llame el comando sin parámetros: show snmp filter Resultado Se muestran los filtros SNMP configurados. 8.6.1.5 show snmp group Descripción...
Página 416 Protocolos de red 8.6 SNMP Requisitos Se encuentra en el modo User EXEC o en el modo Privileged EXEC. El símbolo del sistema es: cli> o bien cli# Sintaxis Llame el comando sin parámetros: show snmp group access Resultado Se muestran los derechos de los grupos SNMP configurados. 8.6.1.7 show snmp inform statistics Descripción...
Página 417 Protocolos de red 8.6 SNMP Requisitos Se encuentra en el modo User EXEC o en el modo Privileged EXEC. El símbolo del sistema es: cli> o bien cli# Sintaxis Llame el comando sin parámetros: show snmp notif Resultado Se muestran los tipos de notificación SNMP configurados. 8.6.1.9 show snmp targetaddr Descripción...
Página 418 Protocolos de red 8.6 SNMP Requisitos Se encuentra en el modo User EXEC o en el modo Privileged EXEC. El símbolo del sistema es: cli> o bien cli# Sintaxis Llame el comando sin parámetros: show snmp targetparam Resultado Se muestran los parámetros de destino SNMP configurados. 8.6.1.11 show snmp tcp Descripción...
Página 419 Protocolos de red 8.6 SNMP Requisitos Se encuentra en el modo User EXEC o en el modo Privileged EXEC. El símbolo del sistema es: cli> o cli# Sintaxis Llame el comando sin parámetros: show snmp user Resultado Se visualizan los ajustes de los usuarios SNMP. 8.6.1.13 show snmp viewtree Descripción...
Página 420 Protocolos de red 8.6 SNMP Encontrará los comandos relacionados con otros temas que se llaman en el modo de configuración global en los respectivos puntos de los capítulos correspondientes. Sale del modo de configuración global con el comando end o exit y llega de nuevo al modo Privileged EXEC.
Página 421 Protocolos de red 8.6 SNMP cli(config)# Sintaxis Llame el comando sin parámetros: no snmpagent Resultado La función SNMP Agent está desactivada. Indicaciones complementarias La función SNMP Agent se activa con el comando snmpagent. 8.6.2.3 snmpagent port Descripción Con este comando se especifica el puerto en el que el SNMP Agent debe esperar las solicitudes SNMP.
Página 422 Protocolos de red 8.6 SNMP Indicaciones complementarias Con el comando no snmpagent port se devuelve el puerto al puerto estándar. 8.6.2.4 no snmpagent port Descripción Este comando devuelve el puerto al puerto estándar. Requisitos Debe encontrarse en modo de configuración global. El símbolo del sistema es: cli(config)# Sintaxis...
Página 423 Protocolos de red 8.6 SNMP snmp access <GroupName> {v1 | v2c | v3 {auth | noauth | priv}} [read <ReadView | none>] [write <WriteView | none>] [notify <NotifyView | none>] [{volatile | nonvolatile}] Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación Nombre del grupo para el que se confi‐...
Página 424 Protocolos de red 8.6 SNMP Las configuraciones de acceso a grupos SNMP se visualizan con el comando show snmp group access. Las vistas de árbol SNMP configuradas se visualizan con el comando show snmp viewtree. 8.6.2.6 no snmp access Descripción Este comando borra el acceso a un grupo SNMP. Requisitos Debe encontrarse en modo de configuración global.
Página 425 Protocolos de red 8.6 SNMP 8.6.2.7 snmp agent version Descripción Con este comando se configura si se van a procesar todas las peticiones SNMP o solo las peticiones SNMPv3. Requisitos Debe encontrarse en modo de configuración global. El símbolo del sistema es: cli(config)# Sintaxis Llame el comando con la siguiente parametrización:...
Página 426 Protocolos de red 8.6 SNMP snmp community index <CommunityIndex> name <CommunityName> security <SecurityName> [context <name>] [{volatile | nonvolatile}] Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación Índice de la Community Máx. 256 caracteres CommunityIndex Palabra clave para el nombre de la Com‐ name munity Nombre de la Community...
Página 427 Protocolos de red 8.6 SNMP 8.6.2.9 no snmp community index Descripción Este comando borra los detalles de una SNMP Community. Requisitos Debe encontrarse en modo de configuración global. El símbolo del sistema es: cli(config)# Sintaxis Llame el comando con la siguiente parametrización: no snmp community index <CommunityIndex>...
Página 428 Protocolos de red 8.6 SNMP Requisitos Debe encontrarse en modo de configuración global. El símbolo del sistema es: cli(config)# Sintaxis Llame el comando sin parámetros: snmp engineid migrate Resultado La migración de usuarios SNMPv3 está activada. Indicaciones complementarias La migración de usuarios SNMPv3 se desactiva con el comando no snmp engineid migrate.
Página 429 Protocolos de red 8.6 SNMP Resultado La migración de usuarios SNMPv3 está desactivada. Indicaciones complementarias La migración de usuarios SNMPv3 se activa con el comando snmp engineid migrate. 8.6.2.12 snmp group Descripción Este comando configura los detalles de un grupo SNMP. Requisitos Debe encontrarse en Global Configuration Mode.
Página 430 Protocolos de red 8.6 SNMP Resultado Los detalles del grupo están configurados. Indicaciones complementarias Los detalles de un grupo SNMP se borran con el comando no snmp group. Los grupos SNMP creados se visualizan con el comando show snmp group. Los usuarios SNMP creados se visualizan con el comando show snmp user. 8.6.2.13 no snmp group Descripción...
Página 431 Protocolos de red 8.6 SNMP Los usuarios SNMP creados se visualizan con el comando show snmp user. 8.6.2.14 snmp notify Descripción Este comando configura los detalles de las notificaciones SNMP. Requisitos Debe encontrarse en modo de configuración global. El símbolo del sistema es: cli(config)# Sintaxis Llame el comando con la siguiente parametrización:...
Página 432 Protocolos de red 8.6 SNMP Las notificaciones SNMP configuradas se visualizan con el comando show snmp notif. Las direcciones de destino SNMP configuradas se visualizan con el comando show snmp targetaddr. 8.6.2.15 no snmp notify Descripción Este comando borra los detalles de las notificaciones SNMP. Requisitos Debe encontrarse en modo de configuración global.
Página 433 Protocolos de red 8.6 SNMP Requisitos • Los parámetros de destino SNMP están configurados. Debe encontrarse en modo de configuración global. El símbolo del sistema es: cli(config)# Sintaxis Llame el comando con la siguiente parametrización: snmp targetaddr <TargetAddressName> param <ParamName> {ipv4 <IPAddress> | fqdn-name <FQDN>} [timeout <Seconds(1-1500)] [retries <RetryCount(1-3)] [taglist <TagIdentifier | none>] [{volatile | nonvolatile}] [port <integer (1-65535)>]...
Página 434 Protocolos de red 8.6 SNMP Parámetro Descripción Rango de valores / observación Indica si los ajustes deben conservar‐ • volatile (volátil): volatile se tras un rearranque completo. al reiniciar se utilizan los ajustes nonvolatile estándar. • nonvolatile (no volátil): al reiniciar se utilizan los ajustes guardados.
Página 435 Protocolos de red 8.6 SNMP El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observación Dirección de destino SNMP máx. 32 caracteres TargetAddressName Resultado La dirección de destino SNMP está borrada. Indicaciones complementarias La dirección de destino SNMP se modifica con el comando snmp targetaddr. La dirección de destino SNMP se visualiza con el comando show snmp targetaddr.
Página 436 Protocolos de red 8.6 SNMP Indicaciones complementarias La dirección de destino SNMP se borra con el comando no snmp targetaddr. La dirección de destino SNMP se visualiza con el comando show snmp targetaddr. Los parámetros de destino SNMP se visualizan con el comando show snmp targetparam. Se registra un nombre de dominio con el comando ip domain name o domain name.
Página 437 Protocolos de red 8.6 SNMP Parámetro Descripción Rango de valores / observación Indica qué versión SNMP se utiliza. • Versión SNMP security-model Para SNMPv3 puede configurarse ade‐ – v1 más un nivel de seguridad (autentica‐ – v2c ción, codificación). – v3 •...
Página 438 Protocolos de red 8.6 SNMP 8.6.2.20 no snmp targetparams Descripción Este comando borra los parámetros de destino SNMP. Requisitos Debe encontrarse en modo de configuración global. El símbolo del sistema es: cli(config)# Sintaxis Llame el comando con la siguiente parametrización: no snmp targetparams <ParamName> El parámetro tiene el siguiente significado: Parámetro Descripción...
Página 439 Protocolos de red 8.6 SNMP Sintaxis Llame el comando con la siguiente parametrización: snmp user <UserName> [auth {md5 | sha} <passwd> [priv {DES | AES128} <passwd>]] [{volatile | nonvolatile}] Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación Nombre del usuario máx.
Página 440 Protocolos de red 8.6 SNMP El símbolo del sistema es: cli(config)# Sintaxis Llame el comando con la siguiente parametrización: no snmp user <UserName> El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observación Nombre del usuario máx. 32 caracteres UserName Resultado Los detalles de un usuario SNMP están borrados.
Página 441 Protocolos de red 8.6 SNMP Indicaciones complementarias El acceso de escritura para PDUs SNMPv1 y SNMPv2 se habilita con el comando no snmp v1- v2 readonly. 8.6.2.24 no snmp v1-v2 readonly Descripción Este comando habilita el acceso de escritura para PDUs SNMPv1 y SNMPv2. Requisitos Debe encontrarse en modo de configuración global.
Página 442 Protocolos de red 8.6 SNMP Sintaxis Llame el comando con la siguiente parametrización: snmp view <ViewName> <OIDTree> [mask <OIDMask>] {included | excluded} [{volatile | nonvolatile}] Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación Nombre de la SNMP View máx.
Página 443 Protocolos de red 8.7 Cliente SMTP Requisitos Debe encontrarse en modo de configuración global. El símbolo del sistema es: cli(config)# Sintaxis Llame el comando con la siguiente parametrización: no snmp view <ViewName> <OIDTree> Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación Nombre de la vista máx.
Página 444 Protocolos de red 8.7 Cliente SMTP Requisitos Se encuentra en el modo User EXEC o en el modo Privileged EXEC. El símbolo del sistema es: cli> o bien cli# Sintaxis Llame el comando sin parámetros: show events smtp-server Resultado Se muestran los servidores de correo electrónico configurados. 8.7.2 Comandos en el modo de configuración Events Este capítulo describe los comandos disponibles en el modo de configuración EVENTS.
Página 445 Protocolos de red 8.7 Cliente SMTP Requisitos Debe encontrarse en modo de configuración EVENTS. El símbolo del sistema es: cli(config-events)# Sintaxis Llame el comando con la siguiente parametrización: smtp-server { ipv4 <ucast_addr> | fqdn-name <FQDN>} Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación...
Página 446 Protocolos de red 8.7 Cliente SMTP Requisitos Debe encontrarse en modo de configuración EVENTS. El símbolo del sistema es: cli(config-events)# Sintaxis Llame el comando con la siguiente parametrización: no smtp-server { ipv4 <ucast_addr> | fqdn-name <FQDN)>} Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación...
Página 447 Protocolos de red 8.7 Cliente SMTP Sintaxis Llame el comando sin parámetros: send test mail Resultado Se ha enviado un correo electrónico de acuerdo con los ajustes SMTP configurados actualmente. Indicaciones complementarias La visualización de los ajustes SMTP actuales se llama con el comando show events smtp- server.
Página 448 Protocolos de red 8.7 Cliente SMTP El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observación Palabra clave para nombre de usuario username Nombre de usuario Introduzca el nombre de usuario username que se utilizará para la autentica‐ ción en el servidor SMTP.
Página 449 Protocolos de red 8.7 Cliente SMTP Indicaciones complementarias Los datos de usuario se configuran con el comando auth username. Este ajuste se visualiza con el comando show events smtp-server. 8.7.3.4 port Descripción Con este comando se configura el puerto a través del que se puede acceder al servidor SMTP. Requisitos Debe encontrarse en modo de configuración SMTP Server El símbolo del sistema es:...
Página 450 Protocolos de red 8.7 Cliente SMTP Requisitos Debe encontrarse en modo de configuración SMTP Server El símbolo del sistema es: cli(events-smtp-server)# Sintaxis Llame el comando sin parámetros: no port Resultado Se ha restablecido el valor predeterminado del puerto SMTP. • 25 (no security) •...
Página 451 Protocolos de red 8.7 Cliente SMTP Resultado La dirección de correo electrónico del remitente está configurada. Indicaciones complementarias Este ajuste se visualiza con el comando show events smtp-server. El remitente se borra con el comando no sender-address. 8.7.3.7 no sender address Descripción Este comando borra el remitente.
Página 452 Protocolos de red 8.7 Cliente SMTP Requisitos • En el evento en cuestión está activado "email". • Debe encontrarse en modo de configuración SMTP Server El símbolo del sistema es: cli(events-smtp-server)# Sintaxis Llame el comando con la siguiente parametrización: receiver-address <mail-address> [shutdown] Los parámetros tienen el siguiente significado: Parámetro Descripción...
Página 453 Protocolos de red 8.7 Cliente SMTP Sintaxis Llame el comando con la siguiente parametrización: no receiver-address <mail-address> El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observación Dirección de correo electrónico del des‐ máx. 100 caracteres mail-address tinatario Resultado El destinatario se ha borrado.
Página 454 Protocolos de red 8.7 Cliente SMTP Resultado El método para la transferencia está configurado. Indicaciones complementarias El ajuste se desactiva con el comando no security. Este ajuste se visualiza con el comando show events smtp-server. 8.7.3.11 no security Descripción Este comando especifica que el correo electrónico debe transferirse sin cifrar. Requisitos Debe encontrarse en modo de configuración SMTP Server El símbolo del sistema es:...
Página 455 Protocolos de red 8.7 Cliente SMTP El símbolo del sistema es: cli(events-smtp-server)# Sintaxis Llame el comando sin parámetros: smtp-server-enable Resultado El servidor SMTP está activado. Indicaciones complementarias El servidor SMTP se desactiva con el comando no smtp-server-enable. 8.7.3.13 no smtp-server-enable Descripción Este comando desactiva el servidor SMTP.
Página 456 Protocolos de red 8.8 Servidor HTTP Servidor HTTP Este capítulo describe los comandos del Hypertext Transfer Protocol (HTTP). 8.8.1 Los comandos "show" Este capítulo describe los comandos con los que se visualizan los diferentes ajustes. Con do [comando] es posible ejecutar los comandos del modo Privileged EXEC en cualquier modo de configuración.
Página 457 Protocolos de red 8.8 Servidor HTTP Sale del modo de configuración global con el comando end o exit y llega de nuevo al modo Privileged EXEC. Los comandos del modo Privileged EXEC pueden ejecutarse con do [comando] en el modo de configuración global. Sustituya [comando] por el comando que desea ejecutar.
Página 458 Protocolos de red 8.8 Servidor HTTP El símbolo del sistema es: cli(config)# Sintaxis Llame el comando sin parámetros: no ip http Resultado Solo es posible acceder al WBM mediante HTTPS. Indicaciones complementarias El ajuste de esta función y otras informaciones se visualizan con el comando show ip http server status.
Página 459 Protocolos de red 8.9 Servidor HTTPS Nota Puertos ocupados Algunos puertos están reservados siempre. Asegúrese de que el puerto indicado no se esté utilizando. Los puertos utilizados se indican en la "Lista de servicios disponibles". Resultado El puerto para el acceso HTTP se ha modificado. Acceda al WBM con el puerto modificado. Indicaciones complementarias Con el comando no ip http port se devuelve el puerto al puerto estándar.
Página 460 Protocolos de red 8.9 Servidor HTTPS 8.9.1 Los comandos "show" Este capítulo describe los comandos con los que se visualizan los diferentes ajustes. Con do [comando] es posible ejecutar los comandos del modo Privileged EXEC en cualquier modo de configuración. Sustituya [comando] por el comando que desea ejecutar. 8.9.1.1 show ip http secure server status Descripción...
Página 461 Protocolos de red 8.9 Servidor HTTPS show ssl server-cert Resultado Se muestra el certificado del servidor SSL. 8.9.2 Comandos en el modo de configuración global 8.9.2.1 ip http secure Descripción Con este comando se activa el acceso HTTPS a WBM. Requisitos Debe encontrarse en modo de configuración global.
Página 462 Protocolos de red 8.9 Servidor HTTPS El símbolo del sistema es: cli(config)# Sintaxis Llame el comando sin parámetros: no ip http secure Resultado Solo es posible acceder al WBM mediante HTTP. Indicaciones complementarias El acceso HTTPS se activa con el comando ip http secure. 8.9.2.3 ip http secure port Descripción...
Página 463 Protocolos de red 8.9 Servidor HTTPS Resultado El puerto para el acceso HTTPS se ha modificado. Acceda al WBM con el puerto modificado. Indicaciones complementarias Con el comando no ip http port se devuelve el puerto al puerto estándar. 8.9.2.4 no ip http secure port Descripción Este comando devuelve el puerto HTTPS al puerto estándar.
Página 464 Protocolos de red 8.10 ARP Sintaxis Llame el comando con la siguiente parametrización: ip http secure minimum tls-version {v10 | v11 | v12| v13} Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación Puede utilizarse TLS a partir de la versión Puede utilizarse TLS a partir de la versión Puede utilizarse TLS a partir de la versión Ajuste de fábrica...
Página 465 Protocolos de red 8.10 ARP Requisitos Se encuentra en el modo User EXEC o en el modo Privileged EXEC. El símbolo del sistema es: cli> o cli# Sintaxis Llame el comando con la siguiente parametrización: show ip arp [{vlan <vlan-id (1-4094)> | <interface-type> <interface- id>...
Página 466 Protocolos de red 8.10 ARP Sale del modo de configuración global con el comando end o exit y llega de nuevo al modo Privileged EXEC. Los comandos del modo Privileged EXEC pueden ejecutarse con do [comando] en el modo de configuración global. Sustituya [comando] por el comando que desea ejecutar.
Página 467 Protocolos de red 8.11 Servidor SSH El valor predeterminado del ajuste de timeout es de 300 segundos. Requisitos Debe encontrarse en modo de configuración global. El símbolo del sistema es: cli(config)# Sintaxis Llame el comando sin parámetros: no arp timeout Resultado Se ha restablecido el valor predeterminado del ajuste de timeout para el ARP Cache.
Página 468 Protocolos de red 8.11 Servidor SSH Requisitos Se encuentra en el modo User EXEC o en el modo Privileged EXEC. El símbolo del sistema es: cli> o bien cli# Sintaxis Llame el comando sin parámetros: show ip ssh Resultado Se visualizan los ajustes del servidor SSH. 8.11.1.2 show ssh-fingerprint Descripción...
Página 469 Protocolos de red 8.11 Servidor SSH Encontrará los comandos relacionados con otros temas que se llaman en el modo de configuración global en los respectivos puntos de los capítulos correspondientes. Sale del modo de configuración global con el comando end o exit y llega de nuevo al modo Privileged EXEC.
Página 470 Protocolos de red 8.11 Servidor SSH Requisitos Debe encontrarse en modo de configuración global. El símbolo del sistema es: cli(config)# Sintaxis Llame el comando sin parámetros: no ssh-server Resultado El protocolo SSH está desactivado en el dispositivo. Indicaciones complementarias El protocolo SSH se activa con el comando ssh-server. 8.11.2.3 ssh-server kex-algorithm-level Descripción...
Página 471 Protocolos de red 8.11 Servidor SSH Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación Curve25519-sha256 [email protected] Ecdh-sha2-nistp256 Ecdh-sha2-nistp384 Ecdh-sha2-nistp521 Diffie-hellman-group16-sha512 Diffie-hellman-group18-sha512 Diffie-hellman-group14-sha256 Diffie-hellman-group14-sha1 Curve25519-sha256 Predeterminado high [email protected] Si con el ajuste high se producen problemas de conexión con clien‐ Ecdh-sha2-nistp256 tes SSH (TeraTerm, PuTTY, STS), Ecdh-sha2-nistp384...
Página 472 Protocolos de red 8.11 Servidor SSH ssh-server port <port-number(1024-65535)> El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observación Valor del puerto SSH 1024 ... 65535 port-number Predeterminado: 22 (puerto están‐ dar) Nota Puertos ocupados Algunos puertos están reservados siempre. Asegúrese de que el puerto indicado no se esté utilizando.
Página 473 Protocolos de red 8.11 Servidor SSH Indicaciones complementarias El puerto para el acceso SSH se configura con el comando ssh-server port. SCALANCE Layer 2 Switches Command Line Interface (CLI) V4.4 Manual de configuración, 02/2023, C79000-G8978-C361-14...
Página 474 Protocolos de red 8.11 Servidor SSH SCALANCE Layer 2 Switches Command Line Interface (CLI) V4.4 Manual de configuración, 02/2023, C79000-G8978-C361-14...
Página 475 Protocolos de gestión de nivel 2 En esta apartado encontrará los capítulos relacionados con los temas siguientes: • GARP • IGMP Snooping e IGMP Querying • Redundancia – Redundancia de anillo – Redundancia Standby – Link Check – Interconexión MRP GARP Este capítulo describe los comandos de los protocolos siguientes: •...
Página 476 Protocolos de gestión de nivel 2 9.1 GARP 9.1.1 Comandos en el modo de configuración global Este capítulo describe los comandos disponibles en el modo de configuración global. En el modo Privileged EXEC, introduzca el comando configure terminal para cambiar a este modo.
Página 477 Protocolos de gestión de nivel 2 9.1 GARP Si desea desactivar esta función para una interfaz concreta del dispositivo, utilice el comando no gmrp en el modo de configuración Interface. El estado de esta función y otras informaciones se visualizan con el comando show vlan device info.
Página 478 Protocolos de gestión de nivel 2 9.1 GARP Requisitos Debe encontrarse en modo de configuración global o bien Debe encontrarse en modo de configuración Interface El símbolo del sistema es: cli(config)# cli (config-if-$$$) # Sintaxis Llame el comando sin parámetros: gvrp Resultado En el modo de configuración global: la función GVRP está...
Página 479 Protocolos de gestión de nivel 2 9.2 IGMP Snooping Sintaxis Llame el comando sin parámetros: no gvrp Resultado En el modo de configuración global: la función GVRP está desactivada en el dispositivo. En el modo de configuración Interface: la función GVRP está desactivada para la interfaz. Indicaciones complementarias Si desea activar esta función para una interfaz concreta del dispositivo, utilice el comando gvrp.
Página 480 Protocolos de gestión de nivel 2 9.2 IGMP Snooping Sintaxis Llame el comando con la siguiente parametrización: show ip igmp snooping [vlan <vlan-id (1-4094)>] Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación Palabra clave para una conexión VLAN vlan Número de la VLAN activada 1 ...
Página 481 Protocolos de gestión de nivel 2 9.2 IGMP Snooping Parámetro Descripción Rango de valores / observación Solo se muestran los grupos Multicast static configurados estáticamente. Solo se muestran los grupos aprendidos dynamic dinámicamente a través de la configura‐ ción IGMP. Para denominar direcciones e interfaces tenga en cuenta lo explicado en el capítulo "Direcciones y denominaciones de interfaces (Página 47)".
Página 482 Protocolos de gestión de nivel 2 9.2 IGMP Snooping Requisitos Se encuentra en el modo User EXEC o en el modo Privileged EXEC o en el modo de configuración global. El símbolo del sistema es: cli> o bien cli# o bien cli(config)# Sintaxis Llame el comando con la siguiente parametrización: show ip igmp snooping groups [vlan <vlan-id (1-4094)>...
Página 483 Protocolos de gestión de nivel 2 9.2 IGMP Snooping show ip igmp snooping mrouter [vlan <vlan-id (1-4094)>] [detail] Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores Palabra clave para una VLAN o rango de VLAN vlan Número de la VLAN activada o rango de VLAN 1 ...
Página 484 Protocolos de gestión de nivel 2 9.2 IGMP Snooping 9.2.1.7 show ip igmp snooping switch-ip Descripción Este comando muestra la dirección IP del origen para IGMP Snooping. Requisitos Se encuentra en el modo User EXEC o en el modo Privileged EXEC. El símbolo del sistema es: cli>...
Página 485 Protocolos de gestión de nivel 2 9.2 IGMP Snooping Requisitos Debe encontrarse en modo de configuración global. El símbolo del sistema es: cli(config)# Sintaxis Llame el comando con la siguiente parametrización: ip igmp snooping clear counters [vlan <vlan-id (1-4094)>] Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación...
Página 486 Protocolos de gestión de nivel 2 9.2 IGMP Snooping Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación Valor para el Purge Time en segundos 130 ... 1225 Predeterminado: 300 Resultado El Purge-Time está configurado. Indicaciones complementarias El valor predeterminado de este ajuste se restablece con el comando no ip igmp snooping port-purge-interval.
Página 487 Protocolos de gestión de nivel 2 9.2 IGMP Snooping 9.2.2.4 ip igmp snooping report-forward Descripción Con este comando se configuran los puertos a los que se reenvían IGMP Reports. Requisitos Debe encontrarse en Global Configuration Mode. El símbolo del sistema es: cli(config)# Sintaxis Llame el comando con la siguiente parametrización:...
Página 488 Protocolos de gestión de nivel 2 9.2 IGMP Snooping Requisitos Debe encontrarse en Global Configuration Mode. El símbolo del sistema es: cli(config)# Sintaxis Llame el comando sin parámetros: no ip igmp snooping report-forward Resultado El reenvío de IGMP Reports está desactivado. Indicaciones complementarias El estado de esta función y otras informaciones se visualizan con el comando show ip igmp snooping globals.
Página 489 Protocolos de gestión de nivel 2 9.2 IGMP Snooping Indicaciones complementarias El ajuste se desactiva con el comando no ip igmp snooping send-query. 9.2.2.7 no ip igmp snooping send-query Descripción Este comando desactiva el envío de consultas IGMP adicionales en caso de cambios en la topología.
Página 490 Protocolos de gestión de nivel 2 9.2 IGMP Snooping Sintaxis Llame el comando con la siguiente parametrización: ip igmp snooping switch-ip<switch-ipaddr> El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observación Dirección del origen Indique una dirección IP válida. switch-ipaddr Predeterminado: 0.0.0.0 Para denominar direcciones e interfaces tenga en cuenta lo explicado en el capítulo...
Página 491 Protocolos de gestión de nivel 2 9.2 IGMP Snooping Los parámetros tienen el siguiente significado: Parámetro Descripción IGMPv1 IGMPv2 IGMPv3 Resultado Se ha especificado la versión de IGMP Snooping que utilizará el dispositivo. 9.2.2.10 ip igmp vlan-snooping Descripción Este comando activa IGMP Snooping para todas las VLAN. Requisitos Debe encontrarse en modo de configuración global.
Página 492 Protocolos de gestión de nivel 2 9.2 IGMP Snooping Requisitos Debe encontrarse en modo de configuración global. El símbolo del sistema es: cli(config)# Sintaxis Llame el comando sin parámetros: no ip igmp vlan-snooping Resultado IGMP Snooping está desactivado para todas las VLAN. Indicaciones complementarias IGMP Snooping se activa con el comando ip igmp vlan-snooping.
Página 493 Protocolos de gestión de nivel 2 9.3 IGMP-Querier Resultado El procesamiento de informes IGMP está configurado. Indicaciones complementarias El estado de esta función y otras informaciones se visualizan con el comando show ip igmp snooping globals. IGMP-Querier Este capítulo describe los comandos relacionados con la funcionalidad Query del Internet Group Management Protocol (IGMP).
Página 494 Protocolos de gestión de nivel 2 9.3 IGMP-Querier ip igmp snooping querier El valor predeterminado de la función es "desactivada". Resultado El IGMP Snooping Switch está configurado como Querier. Indicaciones complementarias El ajuste se borra con el comando no ip igmp snooping querier. El estado de esta función y otras informaciones se visualizan con el comando show ip igmp snooping.
Página 495 Protocolos de gestión de nivel 2 9.3 IGMP-Querier 9.3.2 Comandos en el modo de configuración VLAN 9.3.2.1 Introducción al modo de configuración VLAN Este capítulo describe los comandos disponibles en el modo de configuración VLAN. En el modo de configuración global, introduzca el comando vlan $$$ para pasar a dicho modo.
Página 496 Protocolos de gestión de nivel 2 9.4 Ring Redundancy y Standby Connection El estado de esta función y otras informaciones se visualizan con el comando show ip igmp snooping. 9.3.2.3 no ip igmp snooping querier Descripción Este comando desactiva la función IGMP Snooping Querier para una VLAN. Requisitos Debe encontrarse en modo de configuración VLAN.
Página 497 Protocolos de gestión de nivel 2 9.4 Ring Redundancy y Standby Connection Redundancy Protocol (HRP). Si falla uno de los componentes, todos los demás elementos del anillo siguen siendo accesibles. El dispositivo que lleva a cabo la separación del anillo se denomina administrador de redundancia (Redundancy Manager = RM).
Página 498 Protocolos de gestión de nivel 2 9.4 Ring Redundancy y Standby Connection 9.4.1 clear hrp counters Descripción Este comando reinicializa los contadores HRP. Requisitos Debe encontrarse en modo Privileged EXEC. El símbolo del sistema es: cli# Sintaxis Llame el comando sin parámetros: clear hrp counters Resultado Los contadores HRP están reinicializados.
Página 499 Protocolos de gestión de nivel 2 9.4 Ring Redundancy y Standby Connection Sintaxis Llame el comando sin parámetros: clear ring-redundancy manager counters Resultado Se inicializan los contadores. 9.4.3 clear standby counter Descripción Este comando inicializa el contador de la función Standby. Requisitos Debe encontrarse en modo Privileged EXEC.
Página 500 Protocolos de gestión de nivel 2 9.4 Ring Redundancy y Standby Connection 9.4.4.1 show hrp counters Descripción Este comando muestra la información siguiente: • La frecuencia con la que el dispositivo ha conmutado al estado activo como administrador de redundancia, es decir, con la que ha abierto su puerto bloqueado, porque ya no recibe los telegramas RM que ha enviado.
Página 501 Protocolos de gestión de nivel 2 9.4 Ring Redundancy y Standby Connection El símbolo del sistema es: cli> o cli# Sintaxis Llame el comando sin parámetros: show linkcheck Resultado Se muestra la información actual. 9.4.4.3 show ring-redundancy Descripción Este comando muestra la configuración actual de las funciones de redundancia de anillo y Standby.
Página 502 Protocolos de gestión de nivel 2 9.4 Ring Redundancy y Standby Connection Requisitos Se encuentra en el modo User EXEC o en el modo Privileged EXEC. El símbolo del sistema es: cli> o cli# Sintaxis Llame el comando sin parámetros: show ring-redundancy manager counters Resultado Se visualizan los contadores.
Página 503 Protocolos de gestión de nivel 2 9.4 Ring Redundancy y Standby Connection Sintaxis Llame el comando sin parámetros: ring-redundancy configuration Resultado Ahora se encuentra en modo de configuración Redundancy. El símbolo del sistema es: cli(config-red)# Indicaciones complementarias Para salir del modo de configuración Redundancy se utiliza el comando end o exit. 9.4.5.2 ring-redundancy restore-default Descripción...
Página 504 Protocolos de gestión de nivel 2 9.4 Ring Redundancy y Standby Connection 9.4.5.3 ring-redundancy hrpobserver Descripción Con este comando se activa o se reinicia Observer. La función "Observer" solo está disponible en anillos HRP. El Observer vigila funciones incorrectas del administrador de redundancia o configuraciones incorrectas de un anillo HRP. Cuando el Observer está...
Página 505 Protocolos de gestión de nivel 2 9.4 Ring Redundancy y Standby Connection 9.4.5.4 no ring-redundancy hrpobserver Descripción Este comando desactiva Observer. Requisitos Debe encontrarse en modo de configuración global. El símbolo del sistema es: cli(config)# Sintaxis Llame el comando sin parametrización: no ring-redundancy hrpobserver Resultado Observer está...
Página 506 Protocolos de gestión de nivel 2 9.4 Ring Redundancy y Standby Connection ring-redundancy mode {ard | mrpauto | mrpclient | mrpmanager | hrpclient | hrpmanager} Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación Activa el modo de redundancia automático •...
Página 507 Protocolos de gestión de nivel 2 9.4 Ring Redundancy y Standby Connection Sintaxis Llame el comando sin parámetros: no ring-redundancy Resultado La función de redundancia de anillo está desactivada. Indicaciones complementarias La función de redundancia de anillo se activa con el comando ring-redundancy mode. 9.4.5.7 ring-redundancy dna-redundancy Descripción...
Página 508 Protocolos de gestión de nivel 2 9.4 Ring Redundancy y Standby Connection 9.4.5.8 no ring-redundancy dna-redundancy Descripción Este comando desactiva la redundancia Dual Network Access (redundancia DNA) en el dispositivo. Requisitos Debe encontrarse en modo de configuración global. El símbolo del sistema es: cli(config)# Sintaxis Llame el comando sin parámetros:...
Página 509 Protocolos de gestión de nivel 2 9.4 Ring Redundancy y Standby Connection ring-redundancy standby Resultado La función Standby está activada. Indicaciones complementarias El ajuste se desactiva con el comando no ring-redundancy standby. El estado de esta función y otras informaciones se visualizan con el comando show ring- redundancy.
Página 510 Protocolos de gestión de nivel 2 9.4 Ring Redundancy y Standby Connection 9.4.5.11 ring-redundancy mrpinterconnection Descripción Este comando activa la interconexión MRP para el dispositivo. Requisitos Solo es posible activar la interconexión MRP si se cumplen los siguientes requisitos: • La redundancia de anillo está activada. •...
Página 511 Protocolos de gestión de nivel 2 9.4 Ring Redundancy y Standby Connection cli(config)# Sintaxis Llame el comando sin parámetros: no ring-redundancy mrpinterconnection Resultado La interconexión MRP está desactivada para el dispositivo. Indicaciones complementarias La interconexión MRP se activa con el comando ring-redundancy mrpinterconnection. El estado de esta función y otras informaciones se visualizan con el comando show ring- redundancy.
Página 512 Protocolos de gestión de nivel 2 9.4 Ring Redundancy y Standby Connection Nota Si Link Check está activado simultáneamente en todos los dispositivos de un anillo y hay varias conexiones defectuosas dentro del anillo, se producirá una fragmentación del anillo. 1. Al realizar la puesta en marcha, conecte la función Link Check sucesivamente para un trayecto de conexión tras otro activando Link Check en los dos interlocutores de una conexión que están conectados a un trayecto.
Página 513 Protocolos de gestión de nivel 2 9.4 Ring Redundancy y Standby Connection Resultado Link Check está activado en el puerto. Indicaciones complementarias La función se desactiva con el comando no linkcheck. El estado de esta función y otras informaciones se visualizan con el comando show linkcheck.
Página 514 Protocolos de gestión de nivel 2 9.4 Ring Redundancy y Standby Connection El estado de esta función y otras informaciones se visualizan con el comando show linkcheck. 9.4.6.3 ring ports Descripción Este comando configura los puertos del administrador de redundancia de anillo y del cliente de redundancia de anillo en un dispositivo.
Página 515 Protocolos de gestión de nivel 2 9.4 Ring Redundancy y Standby Connection Grupos de puertos en dispositivos con más de 8 puertos Los puertos en anillo de un anillo MRP deben pertenecer al mismo grupo de puertos lógico. XB-200 Dispositivo Referencia Grupo de puertos SCALANCE XB216 6GK5 216-0BA00-2AB2...
Página 516 Protocolos de gestión de nivel 2 9.4 Ring Redundancy y Standby Connection XR-300WG Dispositivo Referencia Grupo de puertos SCALANCE XR324WG 6GK5 324-0BA00-2AR3 Grupo 1 Puerto 1 ... puerto 4 SCALANCE XR324WG 6GK5 324-0BA00-3AR3 Puerto 13 ... puerto 16 Grupo 2 Puerto 5 ... puerto 8 Puerto 17 ...
Página 517 Protocolos de gestión de nivel 2 9.4 Ring Redundancy y Standby Connection H-Sync es un protocolo transparente para los IE Switches. Puede consultar los IE Switches que pueden utilizarse como Forwarder de H-Sync en el capítulo "Funciones de sistema y equipamiento de hardware". H-Sync se configura únicamente en STEP 7 Basic o Professional.
Página 518 Protocolos de gestión de nivel 2 9.4 Ring Redundancy y Standby Connection 9.4.6.5 no standby connection-name Descripción Este comando borra el nombre de una Standby Connection. Requisitos Debe encontrarse en modo de configuración Redundancy. El símbolo del sistema es: cli(config-red)# Sintaxis Llame el comando sin parámetros: no standby connection-name Resultado...
Página 519 Protocolos de gestión de nivel 2 9.4 Ring Redundancy y Standby Connection Indicaciones complementarias El ajuste se desactiva con el comando no standby force-master. El estado de esta función y otras informaciones se visualizan con el comando show ring- redundancy. 9.4.6.7 no standby force-master Descripción Este comando desactiva la función standby force-master.
Página 520 Protocolos de gestión de nivel 2 9.4 Ring Redundancy y Standby Connection Requisitos • Los puertos están desactivados en Spanning Tree. • Debe encontrarse en modo de configuración Redundancy. El símbolo del sistema es: cli(config-red)# Sintaxis Llame el comando con la siguiente parametrización: standby port {<interface-type>...
Página 521 Protocolos de gestión de nivel 2 9.4 Ring Redundancy y Standby Connection no standby port {<interface-type><interface-id>} Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación Tipo y velocidad de la interfaz Indique una interfaz válida. interface-type N.º de módulo y n.º de puerto de la in‐ interface-id terfaz Para denominar direcciones e interfaces tenga en cuenta lo explicado en el capítulo...
Página 522 Protocolos de gestión de nivel 2 9.4 Ring Redundancy y Standby Connection Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación Palabra clave para el timeout timeout Intervalo de tiempo para el timeout en 1 ... 60000 milliseconds milisegundos Resultado...
Página 523 Protocolos de gestión de nivel 2 9.4 Ring Redundancy y Standby Connection Requisitos • Debe encontrarse en modo de configuración Redundancy. El símbolo del sistema es: cli(config-red)# Sintaxis Llame el comando con la siguiente parametrización: ringid <table entry idx (1-4)> El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observación...
Página 524 Protocolos de gestión de nivel 2 9.4 Ring Redundancy y Standby Connection El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores/observación Índice de una conexión existente o nue‐ 1 ... 64 table entry idx va en la tabla de interconexión MRP. Resultado Se ha creado una nueva conexión de interconexión MRP, si todavía no existía una conexión con el índice indicado.
Página 525 Protocolos de gestión de nivel 2 9.4 Ring Redundancy y Standby Connection 9.4.7 Comandos en modo de configuración para anillos múltiples MRP Este capítulo describe los comandos disponibles en el modo de configuración para anillos múltiples MRP. En el modo de configuración Redundancy introduzca el comando ringid <table entry idx (1-4)>...
Página 526 Protocolos de gestión de nivel 2 9.4 Ring Redundancy y Standby Connection Resultado El modo de operación "MRP Manager" está configurado o desactivado para la redundancia de anillo. 9.4.7.2 ring ports Descripción Este comando configura los puertos en anillo. Requisitos • Se encuentra en el modo de configuración para anillos múltiples MRP. El símbolo del sistema es: cli(config-red-ringid-<idx>)# El comodín <idx>...
Página 527 Protocolos de gestión de nivel 2 9.4 Ring Redundancy y Standby Connection 9.4.7.3 domain-name Descripción Este comando configura un nombre de dominio. Cada nombre solo puede estar asignado a un anillo. Nota Si se configuran varios anillos redundantes, no puede utilizarse en ningún anillo el Domain Name "default-mrpdomain".
Página 528 Protocolos de gestión de nivel 2 9.4 Ring Redundancy y Standby Connection entry index (1-64) representa el índice de una conexión existente o nueva en la tabla de interconexión MRP. • Si sale del modo de configuración MRP Interconnection con el comando exit, llegará de nuevo al modo de configuración Redundancy.
Página 529 Protocolos de gestión de nivel 2 9.4 Ring Redundancy y Standby Connection Indicaciones complementarias El estado de esta función y otras informaciones se visualizan con el comando show ring- redundancy. 9.4.8.2 domain-name Descripción Con este comando se configura el nombre de una conexión de interconexión MRP. Puede ser cualquier nombre.
Página 530 Protocolos de gestión de nivel 2 9.4 Ring Redundancy y Standby Connection 9.4.8.3 interface Descripción Con este comando se configura el puerto para la conexión de interconexión MRP. Observe las siguientes restricciones: • El puerto no debe estar desactivado ni bloqueado. La función "Unicast Blocking" no debe estar activada para el puerto.
Página 531 Protocolos de gestión de nivel 2 9.4 Ring Redundancy y Standby Connection Indicaciones complementarias El estado de esta función y otras informaciones se visualizan con el comando show ring- redundancy. 9.4.8.4 role Descripción Con este comando se configura si el dispositivo asume la función de cliente o administrador en una conexión de interconexión MRP.
Página 532 Protocolos de gestión de nivel 2 9.4 Ring Redundancy y Standby Connection Requisitos Debe encontrarse en el modo de configuración MRP Interconnection. El símbolo del sistema es: cli(config-red-mrpin-<idx>)# El comodín <idx> representa el índice de una conexión en la tabla de interconexión MRP. Sintaxis Llame el comando con la siguiente parametrización: client-position {primary | secondary}...
Página 533 Protocolos de gestión de nivel 2 9.4 Ring Redundancy y Standby Connection El comodín <idx> representa el índice de una conexión en la tabla de interconexión MRP. Sintaxis Llame el comando sin parámetros: wait-manager Resultado El tiempo de espera para finalizar la configuración está activado. Indicaciones complementarias El tiempo de espera para finalizar la configuración se desactiva con el comando no wait- manager.
Página 534 Protocolos de gestión de nivel 2 9.5 Unicast Indicaciones complementarias El tiempo de espera para finalizar la configuración se activa con el comando no wait-for- completion. El estado de esta función y otras informaciones se visualizan con el comando show ring- redundancy.
Página 535 Protocolos de gestión de nivel 2 9.5 Unicast Los comandos permiten realizar lo siguiente: • Filtrado de telegramas Unicast • Bloqueos de puertos • Aprendizaje automático de Unicast • Bloqueo de telegramas Unicast desconocidos. Los comandos "show" permiten ver los datos de configuración. En los comandos siguientes tenga en cuenta el "modo Base Bridge"...
Página 536 Protocolos de gestión de nivel 2 9.5 Unicast Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación Palabra clave para una VLAN o un rango vlan VLAN Número de la VLAN o área de VLAN activada 1 ... 4094 vlan-range Introduzca los límites del rango con un guión sin espacio.
Página 537 Protocolos de gestión de nivel 2 9.5 Unicast Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación Palabra clave para una conexión VLAN vlan Número de la VLAN activada 1 ... 4094 vlan-range Introduzca los límites del rango con un guión sin espacio.
Página 538 Protocolos de gestión de nivel 2 9.5 Unicast Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación Palabra clave para una conexión VLAN vlan Número de la VLAN activada 1 ... 4094 vlan-range Introduzca los límites del rango con un guión sin espacio.
Página 539 Protocolos de gestión de nivel 2 9.5 Unicast Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación Palabra clave para una descripción del port puerto Tipo y velocidad de la interfaz Indique una interfaz válida interface-type N.º de módulo y n.º de puerto de la in‐ interface-id terfaz Para denominar interfaces y direcciones tenga en cuenta lo explicado en el capítulo...
Página 540 Protocolos de gestión de nivel 2 9.5 Unicast Resultado Se visualizan los ajustes de los puertos para borrar la tabla de direcciones MAC. 9.5.1.6 show unicast-mac learning config Descripción Este comando muestra si el aprendizaje automático de direcciones Unicast está configurado para un puerto.
Página 541 Protocolos de gestión de nivel 2 9.5 Unicast Encontrará los comandos relacionados con otros temas que se llaman en el modo de configuración global en los respectivos puntos de los capítulos correspondientes. Sale del modo de configuración global con el comando end o exit y llega de nuevo al modo Privileged EXEC.
Página 542 Protocolos de gestión de nivel 2 9.5 Unicast Para denominar direcciones e interfaces tenga en cuenta lo explicado en el capítulo "Direcciones y denominaciones de interfaces (Página 47)". Resultado Se ha generado la entrada en la base de datos Forwarding. Indicaciones complementarias El comando show mac-address-table static unicast muestra la lista de entradas configuradas.
Página 543 Protocolos de gestión de nivel 2 9.5 Unicast Indicaciones complementarias El comando show mac-address-table static unicast muestra la lista de entradas configuradas. El comando mac-address-table static unicast crea una entrada. 9.5.3 Los comandos "show" (Transparent Bridge) Este capítulo describe los comandos con los que se visualizan los diferentes ajustes. Con do [comando] es posible ejecutar los comandos del modo Privileged EXEC en cualquier modo de configuración.
Página 544 Protocolos de gestión de nivel 2 9.5 Unicast Si no se selecciona ningún parámetro de la lista, se muestran las entradas para todas las interfaces disponibles. Resultado Se visualizan las entradas. 9.5.3.2 show dot1d mac-address-table static unicast Descripción Este comando muestra la tabla con las direcciones MAC Unicast estáticas. Requisitos Se encuentra en el modo User EXEC o en el modo Privileged EXEC.
Página 545 Protocolos de gestión de nivel 2 9.5 Unicast 9.5.3.3 show unicast-block config Descripción Este comando muestra los ajustes Unicast-Blocking para puertos. Requisitos Se encuentra en el modo User EXEC o en el modo Privileged EXEC. El símbolo del sistema es: cli> o cli# Sintaxis Llame el comando con la siguiente parametrización: show unicast-block config [port <interface-type>...
Página 546 Protocolos de gestión de nivel 2 9.5 Unicast Sintaxis Llame el comando con la siguiente parametrización: show unicast-mac flush config [port <interface-type> <interface-id>] Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación Palabra clave para una descripción del port puerto Tipo y velocidad de la interfaz...
Página 547 Protocolos de gestión de nivel 2 9.5 Unicast Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación Palabra clave para una descripción del port puerto Tipo y velocidad de la interfaz Indique una interfaz válida interface-type N.º de módulo y n.º de puerto de la in‐ interface-id terfaz Para denominar interfaces y direcciones tenga en cuenta lo explicado en el capítulo...
Página 548 Protocolos de gestión de nivel 2 9.5 Unicast Sintaxis Llame el comando con la siguiente parametrización: mac-address-table static unicast <aa:aa:aa:aa:aa:aa> interface ([<interface-type> <interface-list>] [<interface-type> <interface-list>] [port- channel <interface-list>]) Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores/observación Dirección MAC de la interfaz aa:aa:aa:aa:aa:aa Palabra clave para una descripción de in‐...
Página 549 Protocolos de gestión de nivel 2 9.5 Unicast Sintaxis Llame el comando con la siguiente parametrización: no mac-address-table static unicast <aa:aa:aa:aa:aa:aa> Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación Dirección MAC de la interfaz aa:aa:aa:aa:aa:aa Para denominar direcciones e interfaces tenga en cuenta lo explicado en el capítulo "Direcciones y denominaciones de interfaces (Página 47)".
Página 550 Protocolos de gestión de nivel 2 9.5 Unicast 9.5.5.2 unicast mac learning Descripción Este comando activa el aprendizaje de direcciones Unicast para un puerto. Estas direcciones Unicast se registran en el FDB como direcciones aprendidas dinámicamente. Requisitos Debe encontrarse en modo de configuración Interface. El símbolo del sistema es: cli(config-if-$$$)# Sintaxis...
Página 551 Protocolos de gestión de nivel 2 9.6 Multicast Requisitos Debe encontrarse en modo de configuración Interface. El símbolo del sistema es: cli(config-if-$$$)# Sintaxis Llame el comando sin parámetros: no unicast mac learning Resultado El aprendizaje automático de direcciones Unicast está desactivado. Indicaciones complementarias El aprendizaje automático de direcciones Unicast se activa con el comando unicast mac learning.
Página 552 Protocolos de gestión de nivel 2 9.6 Multicast Sustituya [comando] por el comando que desea ejecutar. 9.6.1.1 show mac-address-table Descripción Este comando muestra la tabla con las direcciones MAC Unicast y Multicast estáticas y dinámicas. Requisitos Se encuentra en el modo User EXEC o en el modo Privileged EXEC. El símbolo del sistema es: cli>...
Página 553 Protocolos de gestión de nivel 2 9.6 Multicast 9.6.1.2 show mac-address-table dynamic multicast Descripción Este comando muestra la tabla con las direcciones MAC Multicast dinámicas que ha asignado el dispositivo. Nota El dispositivo no aprende direcciones Multicast reservadas, consulte también RFC 5771. Requisitos Se encuentra en el modo User EXEC o en el modo Privileged EXEC.
Página 554 Protocolos de gestión de nivel 2 9.6 Multicast 9.6.1.3 show mac-address-table static multicast Descripción Este comando muestra la tabla con las direcciones MAC Multicast estáticas. Requisitos Se encuentra en el modo User EXEC o en el modo Privileged EXEC. El símbolo del sistema es: cli>...
Página 555 Protocolos de gestión de nivel 2 9.6 Multicast 9.6.1.4 show multicast-block config Descripción Este comando muestra los ajustes Multicast-Blocking para puertos. Requisitos Se encuentra en el modo User EXEC o en el modo Privileged EXEC. El símbolo del sistema es: cli> o cli# Sintaxis Llame el comando con la siguiente parametrización: show multicast-block config [port <interface-type>...
Página 556 Protocolos de gestión de nivel 2 9.6 Multicast Los comandos del modo Privileged EXEC pueden ejecutarse con do [comando] en el modo de configuración global. Sustituya [comando] por el comando que desea ejecutar. 9.6.2.1 mac-address-table static multicast Descripción Este comando genera una entrada de dirección MAC Multicast estática en la base de datos Forwarding.
Página 557 Protocolos de gestión de nivel 2 9.6 Multicast Para denominar direcciones e interfaces tenga en cuenta lo explicado en el capítulo "Direcciones y denominaciones de interfaces (Página 47)". Resultado Se ha generado la entrada en la base de datos Forwarding. Indicaciones complementarias El comando show mac-address-table static multicast muestra la lista de entradas configuradas.
Página 558 Protocolos de gestión de nivel 2 9.6 Multicast Resultado La función "static Multicast" está desactivada. 9.6.3 Los comandos "show" (Transparent Bridge) Este capítulo describe los comandos con los que se visualizan los diferentes ajustes. Con do [comando] es posible ejecutar los comandos del modo Privileged EXEC en cualquier modo de configuración.
Página 559 Protocolos de gestión de nivel 2 9.6 Multicast Resultado Se visualizan las entradas. 9.6.3.2 show dot1d mac-address-table static multicast Descripción Este comando muestra la tabla con las direcciones MAC Multicast estáticas. Requisitos Se encuentra en el modo User EXEC o en el modo Privileged EXEC. El símbolo del sistema es: cli>...
Página 560 Protocolos de gestión de nivel 2 9.6 Multicast 9.6.3.3 show multicast-block config Descripción Este comando muestra los ajustes Multicast-Blocking para puertos. Requisitos Se encuentra en el modo User EXEC o en el modo Privileged EXEC. El símbolo del sistema es: cli> o cli# Sintaxis Llame el comando con la siguiente parametrización: show multicast-block config [port <interface-type>...
Página 561 Protocolos de gestión de nivel 2 9.6 Multicast Los comandos del modo Privileged EXEC pueden ejecutarse con do [comando] en el modo de configuración global. Sustituya [comando] por el comando que desea ejecutar. 9.6.4.1 mac-address-table static multicast Descripción Este comando genera una entrada de dirección MAC Multicast estática en la base de datos Forwarding.
Página 562 Protocolos de gestión de nivel 2 9.6 Multicast Indicaciones complementarias El comando show dot1d mac-address-table static multicast muestra la lista de entradas configuradas. El comando no mac-address-table static multicast borra una entrada. 9.6.4.2 no mac-address-table static multicast Descripción Este comando borra una entrada de dirección MAC Multicast estática de la base de datos Forwarding.
Página 563 Funciones de Layer 3 10.1 Nota NAT/NATP es una función Layer 3 y solo puede utilizarse con IPv4. Si se utiliza el protocolo ISO, que trabaja en Layer 2, no es posible el uso de NAT. En Network Address Translation (NAT) las subredes IP e dividen en "Inside" y "Outside". La división se realiza desde la perspectiva de una interfaz NAT.
Página 564 Funciones de Layer 3 10.1 NAT Con la función "Network Address Translation" (NAT) se sustituye la dirección IP contenida en un paquete de datos por otra. Por regla general, NAT se utiliza en una transición de red entre una red interna ("Inside") y una red externa ("Outside"). En Source-NAT un dispositivo NAT convierte la dirección Inside Local de origen de un paquete IP de un dispositivo de la red interna en una dirección Inside Global en la transición de red.
Página 565 Funciones de Layer 3 10.1 NAT 10.1.1.1 show ip nat Descripción Este comando muestra conversiones de direcciones o conexiones activas, en función del parámetro seleccionado. Requisitos Se encuentra en el modo User EXEC o en el modo Privileged EXEC. El símbolo del sistema es: cli>...
Página 566 Funciones de Layer 3 10.1 NAT Requisitos Se encuentra en el modo User EXEC o en el modo Privileged EXEC. El símbolo del sistema es: cli> o cli# Sintaxis Llame el comando sin parametrización: show ip nat config Resultado Se muestra la configuración global de NAT. Indicaciones complementarias NAT/NAPT se activa para todo el dispositivo con el comando ip nat en el modo de configuración global.
Página 567 Funciones de Layer 3 10.1 NAT Resultado Se visualiza la información. Indicaciones complementarias Las conversiones de puertos estáticas con un servicio para una interfaz se configuran con el comando ip nat service. Una configuración se borra con el comando no ip nat service. 10.1.1.4 show ip nat service portrange Descripción...
Página 568 Funciones de Layer 3 10.1 NAT Requisitos Se encuentra en el modo User EXEC o en el modo Privileged EXEC. El símbolo del sistema es: cli> o cli# Sintaxis Llame el comando sin parametrización: show ip nat statistics Resultado Se visualiza la información estadística. 10.1.1.6 show ip nat summary Descripción...
Página 569 Funciones de Layer 3 10.1 NAT NAPT para la interfaz IP seleccionada se desactiva con el comando no ip nat napt en el modo de configuración Interface. 10.1.2 Comandos en el modo de configuración global Este capítulo describe los comandos disponibles en el modo de configuración global. En el modo Privileged EXEC, introduzca el comando configure terminal para cambiar a este modo.
Página 570 Funciones de Layer 3 10.1 NAT 10.1.2.2 no ip nat Descripción Este comando desactiva NAT/NAPT para todo el dispositivo. Requisitos Debe encontrarse en modo de configuración global. El símbolo del sistema es: cli(config)# Sintaxis Llame el comando sin parámetros: no ip nat Resultado NAT/NAPT está...
Página 571 Funciones de Layer 3 10.1 NAT ip nat {idle timeout <seconds (60-86400)> | {tcp | udp } timeout <seconds (300-86400)>} Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observa‐ ción Palabra clave para el intervalo de tiempo tras idle timeout el cual se borrará...
Página 572 Funciones de Layer 3 10.1 NAT Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observa‐ ción Palabra clave para el intervalo de tiempo de idle una conexión xxx Palabra clave para el intervalo de tiempo de una conexión TCP Palabra clave para el intervalo de tiempo de una conexión UDP Resultado...
Página 573 Funciones de Layer 3 10.1 NAT Requisitos Debe encontrarse en modo de configuración Interface El símbolo del sistema es: cli(config-if-$$)# Sintaxis Llame el comando sin parametrización: ip nat Resultado NAT está activado para la interfaz IP seleccionada. Indicaciones complementarias NAT para la interfaz IP seleccionada se desactiva con el comando no ip nat. La configuración actual se visualiza con el comando show ip nat summary.
Página 574 Funciones de Layer 3 10.1 NAT La configuración actual se visualiza con el comando show ip nat summary. 10.1.3.3 ip nat napt Descripción Con este comando se activa NAPT para la interfaz IP seleccionada. Requisitos Debe encontrarse en modo de configuración Interface El símbolo del sistema es: cli(config-if-$$)# Sintaxis...
Página 575 Funciones de Layer 3 10.1 NAT no ip nat napt Resultado NAPT está desactivado para la interfaz IP seleccionada. Indicaciones complementarias NAPT para la interfaz IP seleccionada se activa con el comando ip nat napt. La configuración actual se visualiza con el comando show ip nat summary. 10.1.3.5 ip nat pool Descripción...
Página 576 Funciones de Layer 3 10.1 NAT Indicaciones complementarias Una conversión de direcciones dinámica se borra con el comando no ip nat pool. La configuración actual se visualiza con el comando show ip nat. 10.1.3.6 no ip nat pool Descripción Este comando borra un grupo para conversiones de direcciones dinámicas. Requisitos Debe encontrarse en modo de configuración Interface El símbolo del sistema es:...
Página 577 Funciones de Layer 3 10.1 NAT Requisitos Debe encontrarse en modo de configuración Interface El símbolo del sistema es: cli(config-if-$$)# Sintaxis Llame el comando con la siguiente parametrización: ip nat service <inside local ip> [<inside local port number>] { auth | dns | ftp | pop3 | pptp | smtp | telnet | http | nntp | snmp | other [<inside global port number>]} [{ tcp | udp | any }] [<description>] Los parámetros tienen el siguiente significado:...
Página 578 Funciones de Layer 3 10.1 NAT Resultado La conversión de puertos estática con un servicio está configurada. Indicaciones complementarias Una configuración se borra con el comando no ip nat service. Las conversiones de puertos estáticas con un rango de puertos para una interfaz se configuran con el comando ip nat service portrange.
Página 579 Funciones de Layer 3 10.1 NAT Indicaciones complementarias Las conversiones de puertos estáticas con un servicio para una interfaz se configuran con el comando ip nat service. Las conversiones de puertos estáticas con un rango de puertos para una interfaz se configuran con el comando ip nat service portrange.
Página 580 Funciones de Layer 3 10.1 NAT Indicaciones complementarias Una configuración se borra con el comando no ip nat service portrange. Las conversiones de puertos estáticas con un servicio para una interfaz se configuran con el comando ip nat service. La configuración actual se visualiza con el comando show ip nat service portrange. 10.1.3.10 no ip nat service portrange Descripción...
Página 581 Funciones de Layer 3 10.1 NAT Indicaciones complementarias Las conversiones de puertos estáticas con un rango de puertos para una interfaz se configuran con el comando ip nat service portrange. Las conversiones de puertos estáticas con un servicio para una interfaz se configuran con el comando ip nat service.
Página 582 Funciones de Layer 3 10.2 Single Hop Inter-VLAN Routing 10.1.3.12 no ip nat static Descripción Este comando borra conversiones de direcciones 1:1 estáticas. Requisitos Debe encontrarse en modo de configuración Interface El símbolo del sistema es: cli(config-if-$$)# Sintaxis Llame el comando con la siguiente parametrización: no ip nat static <inside local ip>...
Página 583 Funciones de Layer 3 10.2 Single Hop Inter-VLAN Routing Requisitos • El IE Switch puede administrar varias interfaces IP. • El IE Switch forma parte de las VLANs entre las cuales debe producirse el direccionamiento. • En los hosts, la dirección IP de la VLAN está registrada como pasarela predeterminada. Single Hop Inter-VLAN Routing El IE Switch recibe un telegrama y reconoce que está...
Página 584 Funciones de Layer 3 10.2 Single Hop Inter-VLAN Routing Resultado La función está activada. El dispositivo puede direccionar entre dos interfaces IP locales. Indicaciones complementarias La función Single Hop Inter-VLAN Routing se desactiva con el comando no ip single-hop inter-vlan-routing. 10.2.1.2 no ip single-hop inter-vlan-routing Descripción Este comando desactiva la función Single Hop Inter-VLAN Routing.
Página 585 Control de carga Este apartado incluye los capítulos que describen las funciones para controlar y distribuir la carga de red. 11.1 Rate Control Este capítulo describe los comandos para controlar y limitar la velocidad de transferencia de datos de una interfaz. 11.1.1 Los comandos "show"...
Página 586 Control de carga 11.1 Rate Control Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación Palabra clave para una descripción de in‐ interface terfaz Tipo y velocidad de la interfaz Indique una interfaz válida. interface-type N.º de módulo y n.º de puerto de la in‐ interface-id terfaz Para denominar direcciones e interfaces tenga en cuenta lo explicado en el capítulo...
Página 587 Control de carga 11.1 Rate Control El símbolo del sistema es: cli(config-if-$$$)# Sintaxis Llame el comando con la siguiente parametrización: rate-limit output <rate-value> Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación Valor para la velocidad de transferencia Predeterminado: rate-value de datos en KB/s...
Página 588 Control de carga 11.1 Rate Control Resultado La limitación del flujo de datos saliente de la interfaz mediante la velocidad de transferencia de datos está desactivada. Indicaciones complementarias La función se activa con el comando rate-limit output. 11.1.2.3 storm-control Descripción Este comando activa la velocidad de transferencia de datos para limitar el flujo de datos entrantes de la interfaz en paquetes Broadcast, Multicast o Unknown-Unicast.
Página 589 Control de carga 11.1 Rate Control El valor predeterminado de la función es "desactivada" para todos los tipos de transmisión. Nota Configuración del umbral El valor predeterminado para el nivel Storm-Control es de 0 KB/s. El flujo de datos entrante no se limita.
Página 590 Control de carga 11.1 Rate Control Si se llama la función sin parámetros se desactivará para todos los tipos de transmisión. Resultado La función Storm-Control está desactivada. Indicaciones complementarias La función se activa con el comando storm-control. 11.1.2.5 storm-control level Descripción Este comando configura el valor de la función Storm-Control en KB/s.
Página 591 Control de carga 11.2 Static MAC Filtering Indicaciones complementarias El valor predeterminado de este ajuste se restablece con el comando no storm-control level. 11.1.2.6 no storm-control level Descripción Este comando restablece el valor predeterminado de la función Storm-Control. El valor predeterminado para el nivel Storm-Control es de 0 KB/s. El flujo de datos entrante no se limita.
Página 592 Control de carga 11.2 Static MAC Filtering En el modo Privileged EXEC, introduzca el comando configure terminal para cambiar a este modo. Encontrará los comandos relacionados con otros temas que se llaman en el modo de configuración global en los respectivos puntos de los capítulos correspondientes. Sale del modo de configuración global con el comando end o exit y llega de nuevo al modo Privileged EXEC.
Página 593 Control de carga 11.2 Static MAC Filtering Parámetro Descripción Rango de valores/observa‐ ción Tipo de interfaz Indique una interfaz válida. interface-type N.º de módulo y n.º de puerto de la interfaz interface-list Indica la denominación de un canal de puerto Indique una conexión de ca‐ port-channel nal de puerto válida.
Página 594 Control de carga 11.2 Static MAC Filtering Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación Dirección MAC de la interfaz aa:aa:aa:aa:aa:aa Palabra clave para el número de una co‐ vlan nexión VLAN Número de la VLAN activada 1 ...
Página 595 Control de carga 11.2 Static MAC Filtering Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores/observación Dirección MAC de la interfaz aa:aa:aa:aa:aa:aa Palabra clave para una conexión VLAN vlan Número de la VLAN activada 1 ... 4094 vlan-id Palabra clave para una descripción de in‐ interface terfaz Tipo y velocidad de la interfaz...
Página 596 Control de carga 11.2 Static MAC Filtering Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación Dirección MAC de la interfaz aa:aa:aa:aa:aa:aa Palabra clave para una conexión VLAN vlan Número de la VLAN activada 1 ... 4094 vlan-id Para denominar direcciones e interfaces tenga en cuenta lo explicado en el capítulo "Direcciones y denominaciones de interfaces (Página 47)".
Página 597 Control de carga 11.2 Static MAC Filtering El símbolo del sistema es: cli(config)# Sintaxis Llame el comando con la siguiente parametrización: mac-address-table static multicast <aa:aa:aa:aa:aa:aa> [interface ([<interface-type> <interface-list>] [<interface-type> <interface-list>] [port-channel <interface-list>])] Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores/observa‐ ción Dirección MAC de la interfaz aa:aa:aa:aa:aa...
Página 598 Control de carga 11.2 Static MAC Filtering Requisitos Debe encontrarse en modo de configuración global. El símbolo del sistema es: cli(config)# Sintaxis Llame el comando con la siguiente parametrización: no mac-address-table static multicast <aa:aa:aa:aa:aa:aa> El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observa‐...
Página 599 Control de carga 11.2 Static MAC Filtering Sintaxis Llame el comando con la siguiente parametrización: mac-address-table static unicast <aa:aa:aa:aa:aa:aa> interface ([<interface-type> <interface-list>] [<interface-type> <interface-list>] [port- channel <interface-list>]) Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores/observación Dirección MAC de la interfaz aa:aa:aa:aa:aa:aa Palabra clave para una descripción de in‐...
Página 600 Control de carga 11.2 Static MAC Filtering Sintaxis Llame el comando con la siguiente parametrización: no mac-address-table static unicast <aa:aa:aa:aa:aa:aa> Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación Dirección MAC de la interfaz aa:aa:aa:aa:aa:aa Para denominar direcciones e interfaces tenga en cuenta lo explicado en el capítulo "Direcciones y denominaciones de interfaces (Página 47)".
Página 601 Control de carga 11.2 Static MAC Filtering 11.2.3.1 switchport ingress-filter Descripción Cuando llegan paquetes, el filtro Ingress comprueba si el puerto en el que se ha recibido el paquete está asignado a la VLAN que efectúa la transmisión. Si no es así, el paquete no se procesa.
Página 602 Control de carga 11.3 Dynamic MAC Aging Sintaxis Llame el comando sin parámetros: no switchport ingress-filter Resultado El filtro Ingress está desactivado. Indicaciones complementarias El filtro se activa con el comando switchport ingress-filter. El estado del filtro Ingress y otros ajustes se visualizan con el comando show vlan port config.
Página 603 Control de carga 11.3 Dynamic MAC Aging Sintaxis Llame el comando sin parámetros: show mac-address-table aging-time Resultado Se muestra el intervalo de tiempo. 11.3.1.2 show mac-address-table aging-status Descripción Este comando muestra si la función MAC Aging está activada o no. Requisitos Se encuentra en el modo User EXEC o en el modo Privileged EXEC.
Página 604 Control de carga 11.3 Dynamic MAC Aging 11.3.2.1 mac-address-table aging-time Descripción Este comando configura la durabilidad de una entrada aprendida dinámicamente en una lista de direcciones MAC. Requisitos Debe encontrarse en modo de configuración global. El símbolo del sistema es: cli(config)# Sintaxis Llame el comando con la siguiente parametrización: mac-address-table aging-time <seconds(15-630)>...
Página 605 Control de carga 11.3 Dynamic MAC Aging 11.3.2.2 no mac-address-table aging-time Descripción Este comando restablece el valor predeterminado de la durabilidad de una entrada aprendida dinámicamente en una lista de direcciones MAC. Requisitos Debe encontrarse en modo de configuración global. El símbolo del sistema es: cli(config)# Sintaxis Llame el comando sin parámetros:...
Página 606 Control de carga 11.4 Flow Control mac-address-table aging Resultado La función "Aging" está activada. Indicaciones complementarias El intervalo de tiempo se configura con el comando mac-address-table aging-time. La función "Aging" se desactiva con el comando no mac-address-table aging. 11.3.2.4 no mac-address-table aging Descripción Este comando desactiva la función "Aging".
Página 607 Control de carga 11.4 Flow Control 11.4.1 Los comandos "show" Este capítulo describe los comandos con los que se visualizan los diferentes ajustes. Con do [comando] es posible ejecutar los comandos del modo Privileged EXEC en cualquier modo de configuración. Sustituya [comando] por el comando que desea ejecutar. 11.4.1.1 show flow-control Descripción...
Página 608 Control de carga 11.4 Flow Control 11.4.2 Comandos en el modo de configuración Interface Este capítulo describe los comandos disponibles en el modo de configuración Interface. En función de la interfaz ajustada, hay distintos juegos de comandos disponibles. En el modo de configuración global, introduzca el comando interface para pasar a dicho modo.
Página 609 Control de carga 11.5 Clases de servicio Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación Activa la función Solo es posible activar o desactivar el control de flujo si la función "Auto negotiation" está desactivada. Después es posible volver a activar "Auto negotia‐ tion".
Página 610 Control de carga 11.5 Clases de servicio 11.5.1.1 show qos agent-priority Descripción Este comando muestra la prioridad actual de los frames de agente. Requisitos Se encuentra en el modo User EXEC o en el modo Privileged EXEC. El símbolo del sistema es: cli>...
Página 611 Control de carga 11.5 Clases de servicio Resultado Se muestra la prioridad actual de los frames Broadcast. Indicaciones complementarias La prioridad de los frames Broadcast se configura con el comando broadcast-priority. 11.5.1.3 show qos cos-map Descripción Este comando muestra la tabla de asignación de prioridades CoS a colas. Requisitos Se encuentra en el modo User EXEC o en el modo Privileged EXEC.
Página 612 Control de carga 11.5 Clases de servicio Sintaxis Llame el comando sin parámetros: show qos cos-remap Resultado Se muestra la tabla de asignación para la prioridad de envío. Indicaciones complementarias La reasignación CoS se activa con el comando cos-remap-enable. La prioridad con la que se envían frames se modifica con el comando cos-remap. 11.5.1.5 show qos dscp-map Descripción...
Página 613 Control de carga 11.5 Clases de servicio 11.5.1.6 show qos scheduling mode Descripción Este comando indica el método por el que se define la secuencia de procesamiento de los frames. Requisitos Se encuentra en el modo User EXEC o en el modo Privileged EXEC. El símbolo del sistema es: cli>...
Página 614 Control de carga 11.5 Clases de servicio Resultado Se muestra la lista de todos los puertos con el Trust Mode correspondiente. 11.5.2 Comandos en el modo de configuración global Este capítulo describe los comandos disponibles en el modo de configuración global. En el modo Privileged EXEC, introduzca el comando configure terminal para cambiar a este modo.
Página 615 Control de carga 11.5 Clases de servicio Indicaciones complementarias Se sale del modo de configuración QOS con el comando end o exit. 11.5.3 Comandos en el modo de configuración QOS Quality of Service (QoS) Quality of Service (QoS) es un método que sirve para aprovechar con eficiencia el ancho de banda existente en una red.
Página 616 Control de carga 11.5 Clases de servicio 11.5.3.1 agent-priority Descripción Con este comando se define la prioridad de los frames de agente. El Switch clasifica los frames entrantes en una cola en función de esta priorización. Requisitos Debe encontrarse en modo de configuración QOS. El símbolo del sistema es: cli(config-qos)# Sintaxis...
Página 617 Control de carga 11.5 Clases de servicio cli(config-qos)# Sintaxis Llame el comando sin parámetros: no agent-priority Resultado Se ha restablecido el valor predeterminado de la prioridad de los frames de agente. Indicaciones complementarias La prioridad de los frames de agente se modifica con el comando agent-priority. La prioridad actual de los frames de agente se visualiza con el comando show qos agent- priority.
Página 618 Control de carga 11.5 Clases de servicio Indicaciones complementarias El valor predeterminado de la prioridad de los frames Broadcast se restablece con el comando no broadcast-priority. La prioridad actual de los frames Broadcast se visualiza con el comando show qos broadcast-priority. La asignación de la prioridad CoS a una cola se configura con el comando cos-map.
Página 619 Control de carga 11.5 Clases de servicio Requisitos Debe encontrarse en modo de configuración QOS. El símbolo del sistema es: cli(config-qos)# Sintaxis Llame el comando con la siguiente parametrización: cos-map <cos(0-7)> queue <queue(1-4)> cos-map <cos(0-7)> queue <queue(1-8)> Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores/observación...
Página 620 Control de carga 11.5 Clases de servicio 11.5.3.6 cos-remap Descripción Con este comando es posible cambiar la prioridad con la que se envían los frames en función de la prioridad a la recepción. Requisitos Debe encontrarse en modo de configuración QOS. El símbolo del sistema es: cli(config-qos)# Sintaxis...
Página 621 Control de carga 11.5 Clases de servicio 11.5.3.7 no cos-remap Descripción Este comando restablece el valor predeterminado de la prioridad de envío. Requisitos Debe encontrarse en modo de configuración QOS. El símbolo del sistema es: cli(config-qos)# Sintaxis Llame el comando sin parámetros: no cos-remap Resultado Se ha restablecido el valor predeterminado de las prioridades de envío.
Página 622 Control de carga 11.5 Clases de servicio Sintaxis Llame el comando sin parámetros: cos-remap-enable Resultado La función de reasignación CoS está activada. Indicaciones complementarias La función se desactiva con el comando no cos-remap-enable. La prioridad con la que se envían frames se modifica con el comando cos-remap. El valor predeterminado de la prioridad se restablece con el comando no cos-remap.
Página 623 Control de carga 11.5 Clases de servicio La tabla de asignación para la prioridad de envío se visualiza con el comando show qos cos-remap. 11.5.3.10 dscp-map Descripción Este comando configura la asignación de prioridades DSCP a las colas. Requisitos Debe encontrarse en modo de configuración QOS. El símbolo del sistema es: cli(config-qos)# Sintaxis...
Página 624 Control de carga 11.5 Clases de servicio Códigos DSCP Dispositivos con 8 colas de espera 32 - 39 Cola de espera 5 40 - 47 Cola de espera 6 48 - 55 Cola de espera 7 56 - 63 Cola de espera 8 Resultado La tabla de asignación para códigos DSCP está...
Página 625 Control de carga 11.5 Clases de servicio Parámetro Descripción Rango de valores / ob‐ servación El Switch clasifica los frames entrantes en una cola en función de la priori‐ untrust zación del puerto receptor. Si en el encabezado IP hay un valor DSCP, no se tendrá en cuenta. Si hay un tag VLAN se reemplazará...
Página 626 Control de carga 11.5 Clases de servicio Requisitos Debe encontrarse en modo de configuración QOS. El símbolo del sistema es: cli(config-qos)# Sintaxis Llame el comando con la siguiente parametrización: scheduling mode { strict | weighted } Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores/observa‐...
Página 627 Seguridad y autenticación Este apartado incluye los capítulos que describen los derechos de acceso y los procedimientos de autenticación. 12.1 Administración de usuarios Este capítulo describe los comandos para el acceso como administrador y la configuración del método de autenticación. 12.1.1 Los comandos "show"...
Página 628 Seguridad y autenticación 12.1 Administración de usuarios 12.1.1.2 show password-policy Descripción Este comando indica la norma que se utiliza actualmente para la contraseña. Requisitos Debe encontrarse en modo Privileged EXEC. El símbolo del sistema es: cli# Sintaxis Llame el comando sin parámetros: show password-policy Resultado Se muestra la norma para contraseña válida en estos momentos.
Página 629 Seguridad y autenticación 12.1 Administración de usuarios Resultado Se muestran las funciones creadas. Indicaciones complementarias Una función se crea con el comando role. Una función se borra con el comando no role. 12.1.1.4 show user-accounts Descripción Este comando muestra los usuarios creados. Requisitos Debe encontrarse en modo Privileged EXEC.
Página 630 Seguridad y autenticación 12.1 Administración de usuarios Una vinculación en la tabla "External User Accounts" se borra con el comando no user- account-ext. 12.1.1.5 show user-groups Descripción Este comando muestra las vinculaciones entre grupos y funciones. Requisitos Se encuentra en el modo Privileged EXEC. El símbolo del sistema es: cli# Sintaxis...
Página 631 Seguridad y autenticación 12.1 Administración de usuarios Sintaxis Llame el comando sin parámetros: show users Resultado Se visualizan los usuarios CLI que han iniciado sesión. 12.1.2 change password Descripción Este comando cambia la contraseña del usuario que tiene la sesión iniciada. Requisitos •...
Página 632 Seguridad y autenticación 12.1 Administración de usuarios Indicaciones complementarias Un usuario se crea con el comando user-account. Un usuario se borra con el comando no user-account. Los usuarios creados se visualizan con el comando show user-accounts. La norma para contraseña se configura con el comando password-policy. 12.1.3 whoami Descripción...
Página 633 Seguridad y autenticación 12.1 Administración de usuarios 12.1.4.1 password-policy Descripción Este comando define qué directriz para contraseñas se aplica para otorgar nuevas contraseñas. Requisitos Debe encontrarse en Global configuration mode. El símbolo del sistema es: cli(config)# Sintaxis Llame el comando con la siguiente parametrización: password-policy {low | high | custom} Los parámetros tienen el siguiente significado: Parámetro...
Página 634 Seguridad y autenticación 12.1 Administración de usuarios 12.1.4.2 password-policy min-length Descripción Este comando configura la longitud mínima de contraseñas asignadas según la directriz para contraseñas personalizada. Requisitos Debe encontrarse en Global configuration mode. El símbolo del sistema es: cli(config)# Sintaxis Llame el comando con la siguiente parametrización: password-policy min-length {<integer(8-32)>} El parámetro tiene el siguiente significado: Parámetro...
Página 635 Seguridad y autenticación 12.1 Administración de usuarios cli(config)# Sintaxis Llame el comando con la siguiente parametrización: password-policy {min-numeric | min-special | min-uppercase | min- lowercase} {<integer(0-32)>} Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación Número mínimo de caracteres nu‐ 0 ...
Página 636 Seguridad y autenticación 12.1 Administración de usuarios role <role-name> function-rights <function-rights-value(1-15)> [description <role-description>] Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación Nombre de la función Introduzca un nombre para la función. El role-name nombre debe cumplir las condiciones si‐ guientes: •...
Página 637 Seguridad y autenticación 12.1 Administración de usuarios Las funciones creadas se visualizan con el comando show roles. 12.1.4.5 no role Descripción Este comando borra una función. Nota Una función solo puede borrarse si no está vinculada a un usuario. Requisitos Debe encontrarse en modo de configuración global. El símbolo del sistema es: cli(config)# Sintaxis...
Página 638 Seguridad y autenticación 12.1 Administración de usuarios Requisitos El usuario abre sesión con la función "admin". Debe encontrarse en el modo de configuración global. El símbolo del sistema es: cli(config)# Sintaxis Llame el comando con la siguiente parametrización: user-account <user-name> password <user-password> role {user-role} [description <user-description>] Los parámetros tienen el siguiente significado: Parámetro...
Página 639 Seguridad y autenticación 12.1 Administración de usuarios Parámetro Descripción Rango de valores / observación Palabra clave para información rela‐ description cionada con el usuario. Información sobre el usuario. 100 caracteres como máximo. user- description Resultado El usuario nuevo está creado o la contraseña/die función está modificada. Nota Modificaciones en modo "Trial"...
Página 640 Seguridad y autenticación 12.1 Administración de usuarios Sintaxis Llame el comando con la siguiente parametrización: no user-account <user-name> El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observación user-name Nombre de usuario Indique un nombre de usuario válido. Resultado El usuario está...
Página 641 Seguridad y autenticación 12.1 Administración de usuarios Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación Palabra clave para un usuario en la user-account- tabla "External User Accounts" Nombre de usuario Introduzca el nombre de usuario. El nom‐ user-name-ext bre debe cumplir las condiciones siguien‐...
Página 642 Seguridad y autenticación 12.1 Administración de usuarios Requisitos Debe encontrarse en modo de configuración global. El símbolo del sistema es: cli(config)# Sintaxis Llame el comando con la siguiente parametrización: no user-account-ext <user-name-ext> El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observación Nombre de usuario Introduzca el nombre de un usuario.
Página 643 Seguridad y autenticación 12.1 Administración de usuarios user-name case-insensitive Resultado En los nombres de usuario no se distingue entre mayúsculas y minúsculas. Indicaciones complementarias La distinción entre mayúsculas y minúsculas en los nombres de usuario se activa con el comando no user-name case-insensitive. Los usuarios creados se visualizan con el comando show user-accounts.
Página 644 Seguridad y autenticación 12.1 Administración de usuarios 12.1.4.12 user-group Descripción Este comando vincula un grupo a una función. Requisitos Debe encontrarse en modo de configuración global. El símbolo del sistema es: cli(config)# Sintaxis Llame el comando con la siguiente parametrización: user-group <user-group-name> role <role-name> [description <user- group-description>] Nota Las cadenas de caracteres para user-group-name, role-name y user-group-...
Página 645 Seguridad y autenticación 12.1 Administración de usuarios Parámetro Descripción Rango de valores / observación Nombre de la función Introduzca un nombre para la función. Los role-name usuarios que tienen autorización para el grupo vinculado a través del servidor RA‐ DIUS obtienen los derechos de la función en el dispositivo local.
Página 646 Seguridad y autenticación 12.1 Administración de usuarios Resultado La vinculación se ha borrado. Indicaciones complementarias Un grupo se vincula a una función con el comando user-group. Las vinculaciones creadas se visualizan con el comando show user-groups. 12.1.4.14 username Nota Usuario predeterminado "user" A partir de la versión de firmware 2.1 deja de existir el usuario predeterminado "user"...
Página 647 Seguridad y autenticación 12.1 Administración de usuarios Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación Usuarios con el nombre "user". Si se ha creado un usuario con el nombre user "user", este comando permite cambiar la contraseña de dicho usuario.
Página 648 Seguridad y autenticación 12.2 RADIUS Client La norma válida actualmente para contraseñas se visualiza con el comando show password-policy. 12.2 RADIUS Client RADIUS (Remote Authentication Dial-In User Service) es un protocolo cliente-servidor que permite el inicio de sesión centralizado de usuarios que inician sesión en una red física o virtual. Esto permite administrar centralmente los datos de los usuarios.
Página 649 Seguridad y autenticación 12.2 RADIUS Client 12.2.1.2 show radius server Descripción Este comando muestra la configuración del servidor RADIUS. Requisitos Se encuentra en el modo Privileged EXEC. El símbolo del sistema es: cli# Sintaxis Llame el comando con la siguiente parametrización: show radius server [<ucast_addr>] Los parámetros tienen el siguiente significado: Parámetro...
Página 650 Seguridad y autenticación 12.2 RADIUS Client 12.2.2.1 login authentication Descripción Este comando permite efectuar la autenticación a través de un servidor RADIUS. Requisitos Debe encontrarse en modo de configuración global. El símbolo del sistema es: cli(config)# Sintaxis Llame el comando con la siguiente parametrización: login authentication {radius | local-and-radius | radius-fallback- local} Los parámetros tienen el siguiente significado:...
Página 651 Seguridad y autenticación 12.2 RADIUS Client 12.2.2.2 no login authentication Descripción Este comando permite desactivar la autenticación mediante un servidor RADIUS. Requisitos Debe encontrarse en modo de configuración global. El símbolo del sistema es: cli(config)# Sintaxis Llame el comando sin parametrización: no login authentication Resultado La autenticación RADIUS está...
Página 652 Seguridad y autenticación 12.2 RADIUS Client Sintaxis Llame el comando con la siguiente parametrización: radius authorization-mode { standard | vendor-specific } Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / ob‐ servación En este modo, el usuario inicia sesión con derechos de Valor predeterminado standard administrador cuando el servidor devuelve el valor "Ad‐...
Página 653 Seguridad y autenticación 12.2 RADIUS Client Resultado El dispositivo evalúa los mensajes Disconnect del servidor RADIUS. Indicaciones complementarias La configuración de un servidor RADIUS en el cliente se visualiza con el comando show radius server. 12.2.2.5 no radius disconnect-packet Descripción Este comando desactiva la evaluación de mensajes Disconnect del servidor RADIUS. Requisitos Debe encontrarse en modo de configuración global.
Página 654 Seguridad y autenticación 12.2 RADIUS Client El símbolo del sistema es: cli(config)# Sintaxis Llame el comando con la siguiente parametrización: radius-server { ipv4 <ipv4-address> | fqdn-name <FQDN> } [auth-port <portno(1-65535)>] [retransmit <1-5>] [key <secret-key-string>] [primary] [{login | dot1x | login- dot1x}] [test] [timeout <1-120>] Los parámetros tienen el siguiente significado: Parámetro Descripción...
Página 655 Seguridad y autenticación 12.2 RADIUS Client Parámetro Descripción Rango de valores/observación Comprueba si el servidor RADIUS indica‐ test do está disponible o no. Es posible crear un servidor RADIUS nuevo y realizar la comprobación al mismo tiempo. Palabra clave para el tiempo de espera Tiempo hasta el timeout timeout de respuesta.
Página 656 Seguridad y autenticación 12.3 Management Access Control List Sintaxis Llame el comando con la siguiente parametrización: no radius-server { ipv4 <ipv4-address> | fqdn-name <FQDN> } [primary] Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores/observación Palabra clave para una dirección IPv4. ipv4 Valor para la dirección IPv4 del servidor Indique una dirección IPv4 válida.
Página 657 Seguridad y autenticación 12.3 Management Access Control List Con do [comando] es posible ejecutar los comandos del modo Privileged EXEC en cualquier modo de configuración. Sustituya [comando] por el comando que desea ejecutar. 12.3.1.1 show authorized-managers Descripción Este comando muestra la información relativa a la configuración de los administradores autorizados.
Página 658 Seguridad y autenticación 12.3 Management Access Control List Sale del modo de configuración global con el comando end o exit y llega de nuevo al modo Privileged EXEC. Los comandos del modo Privileged EXEC pueden ejecutarse con do [comando] en el modo de configuración global.
Página 659 Seguridad y autenticación 12.3 Management Access Control List Sintaxis Llame el comando sin parametrización: no authorized-manager Resultado La Management ACL está desactivada. Indicaciones complementarias La función se activa con el comando authorized-manager. 12.3.2.3 authorized-manager ip-source Descripción Este comando configura las interfaces y protocolos por medio de los cuales un administrador autorizado puede acceder al dispositivo.
Página 660 Seguridad y autenticación 12.3 Management Access Control List Parámetro Descripción Rango de valores / observación Representación decimal de la máscara 0 ... 32 prefix-length como número de bits "1" Palabra clave para una descripción de in‐ interface terfaz Tipo y velocidad de la interfaz Indique una interfaz válida.
Página 661 Seguridad y autenticación 12.3 Management Access Control List Resultado Las interfaces y protocolos por medio de los cuales un administrador autorizado puede acceder al dispositivo están configurados. Nota No hay restricciones para Console Port Las restricciones no se aplican a la consola serie (Console Port). Indicaciones complementarias Una interfaz para el acceso de un administrador autorizado se borra con el comando no authorized-manager ip-source.
Página 662 Seguridad y autenticación 12.4 Port Access Control List Locked Ports Para denominar direcciones e interfaces tenga en cuenta lo explicado en el capítulo "Direcciones y denominaciones de interfaces (Página 47)". Resultado Se ha borrado un administrador autorizado de la lista. Indicaciones complementarias Las interfaces y protocolos por medio de los cuales un administrador autorizado puede acceder al dispositivo se configuran con el comando authorized-manager ip-source.
Página 663 Seguridad y autenticación 12.4 Port Access Control List Locked Ports cli> o bien cli# Sintaxis Llame el comando con la siguiente parametrización: show lock port [<interface-type><interface-id>] Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación Tipo y velocidad de la interfaz Indique una interfaz válida.
Página 664 Seguridad y autenticación 12.4 Port Access Control List Locked Ports Requisitos Debe encontrarse en modo de configuración global. El símbolo del sistema es: cli(config)# Sintaxis Llame el comando sin parámetros: clear-all-static-unicast Resultado Las entradas de direcciones MAC Unicast estáticas se han borrado de la tabla de direcciones MAC. 12.4.2.2 auto-learn Descripción...
Página 665 Seguridad y autenticación 12.4 Port Access Control List Locked Ports 12.4.3 Comandos en el modo de configuración Interface Este capítulo describe los comandos disponibles en el modo de configuración Interface. En función de la interfaz ajustada, hay distintos juegos de comandos disponibles. En el modo de configuración global, introduzca el comando interface para pasar a dicho modo.
Página 666 Seguridad y autenticación 12.4 Port Access Control List Locked Ports 12.4.3.2 no switchport lock Descripción Este comando habilita el aprendizaje de direcciones MAC. Requisitos Debe encontrarse en modo de configuración Interface. El símbolo del sistema es: cli(config-if-$$$)# Sintaxis Llame el comando sin parámetros: no switchport lock Resultado El aprendizaje de direcciones MAC está...
Página 667 Seguridad y autenticación 12.4 Port Access Control List Locked Ports 12.4.4.1 start Descripción Este comando inicia el aprendizaje automático. En el aprendizaje automático, el Aging Timer se desactiva para todas las direcciones aprendidas. Requisitos Debe encontrarse en modo AUTOLEARN. El símbolo del sistema es: cli(config-auto-learn)# Sintaxis Llame el comando sin parámetros:...
Página 668 Seguridad y autenticación 12.5 Port-Based Network Access Control Resultado El aprendizaje automático ha finalizado y todas las entradas aprendidas se convierten en entradas estáticas. Indicaciones complementarias El aprendizaje automático se inicia con el comando start. 12.5 Port-Based Network Access Control Este capítulo describe los comandos para trabajar con Port-Based Network Access Control (PNAC).
Página 669 Seguridad y autenticación 12.5 Port-Based Network Access Control Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación Palabra clave para una descripción de in‐ interface terfaz Tipo y velocidad de la interfaz Indique una interfaz válida. interface-type N.º...
Página 670 Seguridad y autenticación 12.5 Port-Based Network Access Control 12.5.1.3 show dot1x mac-auth mac-info Descripción Este comando indica las direcciones MAC para las que está activada la autenticación MAC. Requisitos Se encuentra en el modo User EXEC o en el modo Privileged EXEC. El símbolo del sistema es: cli>...
Página 671 Seguridad y autenticación 12.5 Port-Based Network Access Control Requisitos Debe encontrarse en modo de configuración global. El símbolo del sistema es: cli(config)# Sintaxis Llame el comando sin parámetros: dot1x guest-vlan Resultado La función Guest VLAN está activada para el dispositivo. Indicaciones complementarias Es necesario activar adicionalmente la función Guest VLAN para cada puerto que deba utilizarla.
Página 672 Seguridad y autenticación 12.5 Port-Based Network Access Control Indicaciones complementarias La función se activa con el comando dot1x guest-vlan. Este ajuste y otras informaciones se visualizan con el comando show dot1x. 12.5.2.3 dot1x fallback timeout Descripción Este comando define el intervalo de tiempo en segundos tras el cual el dispositivo debe reinicializarse en el puerto en cuestión si falta la autenticación MAC para la autenticación 802.1X.
Página 673 Seguridad y autenticación 12.5 Port-Based Network Access Control 12.5.2.4 dot1x fallback retry count Descripción Este comando define con qué frecuencia debe reinicializarse el puerto si falta la autenticación MAC para la autenticación 802.1X. Requisitos Debe encontrarse en Global Configuration Mode. El símbolo del sistema es: cli(config)# Sintaxis Llame el comando con el siguiente parámetro:...
Página 674 Seguridad y autenticación 12.5 Port-Based Network Access Control cli(config)# Sintaxis Llame el comando sin parámetros: dot1x mac-auth Resultado La autenticación MAC está activada para el dispositivo. Indicaciones complementarias Es necesario activar adicionalmente la autenticación MAC para cada puerto que deba utilizarla. Esto se consigue con el comando dot1x mac-auth en el modo de configuración Interface.
Página 675 Seguridad y autenticación 12.5 Port-Based Network Access Control 12.5.2.7 dot1x nas-id Descripción Este comando configura la NAS ID para el dispositivo, que se envía al servidor con una solicitud de autenticación. Requisitos Debe encontrarse en modo de configuración global. El símbolo del sistema es: cli(config)# Sintaxis Llame el comando con el siguiente parámetro:...
Página 676 Seguridad y autenticación 12.5 Port-Based Network Access Control 12.5.3.1 dot1x guest-vlan Descripción Este comando activa la función Guest VLAN para un puerto. Esta función también recibe el nombre de "Authentication failed VLAN". Requisitos Debe encontrarse en modo de configuración Interface. El símbolo del sistema es: cli(config-if-$$$)# Sintaxis Llame el comando sin parámetros:...
Página 677 Seguridad y autenticación 12.5 Port-Based Network Access Control Sintaxis Llame el comando sin parámetros: no dot1x guest-vlan Resultado La función Guest VLAN está desactivada para un puerto. Indicaciones complementarias La función se activa con el comando dot1x guest-vlan. Este ajuste y otras informaciones se visualizan con el comando show dot1x. 12.5.3.3 dot1x guest-vlan vlan-id Descripción...
Página 678 Seguridad y autenticación 12.5 Port-Based Network Access Control Indicaciones complementarias El valor predeterminado de la ID de la Guest VLAN se restablece con el comando no dot1x guest-vlan vlan-id. Este ajuste y otras informaciones se visualizan con el comando show dot1x. 12.5.3.4 no dot1x guest-vlan vlan-id Descripción...
Página 679 Seguridad y autenticación 12.5 Port-Based Network Access Control cli(config-if-$$$)# Sintaxis Llame el comando con la siguiente parametrización: dot1x guest-vlan reset [mac <aa:aa:aa:aa:aa:aa>] El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observación Palabra clave para la dirección MAC ...
Página 680 Seguridad y autenticación 12.5 Port-Based Network Access Control Indicaciones complementarias Este ajuste y otras informaciones se visualizan con el comando show dot1x. 12.5.3.7 dot1x mac-auth Descripción Este comando activa la autenticación MAC para un puerto. Requisitos Debe encontrarse en modo de configuración Interface. El símbolo del sistema es: cli(config-if-$$$)# Sintaxis...
Página 681 Seguridad y autenticación 12.5 Port-Based Network Access Control El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observación Palabra clave para el timeout 802.1X con el que timeout se definen las condiciones para la autenticación MAC. Si se indica esta palabra clave, una autenticación MAC solo es posible tras un timeout 802.1X, pe‐...
Página 682 Seguridad y autenticación 12.5 Port-Based Network Access Control Resultado La autenticación MAC está activada para un puerto. Indicaciones complementarias Es necesario activar adicionalmente la autenticación MAC global para el dispositivo. Esto se consigue con el comando dot1x mac-auth en el Global Configuration Mode. El parámetro de control del puerto se configura con el comando dot1x port-control.
Página 683 Seguridad y autenticación 12.5 Port-Based Network Access Control Resultado La autenticación MAC está desactivada para un puerto o bien se han definido las condiciones para una autenticación MAC. Indicaciones complementarias La función se activa con el comando dot1x mac-auth. Este ajuste y otras informaciones se visualizan con el comando show dot1x. 12.5.3.9 dot1x mac-auth port reset Descripción...
Página 684 Seguridad y autenticación 12.5 Port-Based Network Access Control Si durante la autenticación con esta función un puerto se asigna dinámicamente a una VLAN, la asignación será posible a través de la VLAN ID o del nombre de VLAN. Configure los siguientes valores en el servidor RADIUS: •...
Página 685 Seguridad y autenticación 12.5 Port-Based Network Access Control El símbolo del sistema es: cli(config-if-$$$)# Sintaxis Llame el comando sin parámetros: no dot1x mac-auth vlan-assign Resultado La ID de VLAN para una dirección MAC ya no es asignada por el servidor RADIUS. Indicaciones complementarias La asignación de la ID de VLAN para una dirección MAC por parte del servidor RADIUS se activa con el comando dot1x mac-auth vlan-assign.
Página 686 Seguridad y autenticación 12.5 Port-Based Network Access Control Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación La autenticación según IEEE 802.1X está auto activada para la interfaz. El tráfico de datos a través de la interfaz se permite o bloquea según el resultado de la autenticación.
Página 687 Seguridad y autenticación 12.5 Port-Based Network Access Control Resultado Se ha restablecido el valor predeterminado del parámetro de control del puerto del Autenticador. Indicaciones complementarias El parámetro de control del puerto se configura con el comando dot1x port-control. El estado de esta función y otras informaciones se visualizan con el comando show dot1x. 12.5.3.14 set dot1x mac-auth mac-addr count Descripción...
Página 688 Seguridad y autenticación 12.5 Port-Based Network Access Control 12.5.3.15 dot1x reauthentication Descripción Este comando activa la función 802.1X Re-Authentication para la interfaz seleccionada. Si la función está activa, el autenticador repite periódicamente la autenticación del cliente. Requisitos Debe encontrarse en modo de configuración Interface. El símbolo del sistema es: cli(config-if-$$$)# Sintaxis...
Página 689 Seguridad y autenticación 12.5 Port-Based Network Access Control no dot1x reauthentication Resultado La autenticación periódica está desactivada. Indicaciones complementarias La función se activa con el comando dot1x reauthentication. El estado de esta función y otras informaciones se visualizan con el comando show dot1x. 12.5.3.17 dot1x timeout reauth-period Descripción...
Página 690 Seguridad y autenticación 12.5 Port-Based Network Access Control 12.5.3.18 no dot1x timeout reauth-period Descripción Con este comando se restablece el valor predeterminado del intervalo de tiempo para la reautenticación. Requisitos Debe encontrarse en modo de configuración Interface. El símbolo del sistema es: cli(config-if-$$$)# Sintaxis Llame el comando sin parámetros:...
Página 691 Seguridad y autenticación 12.6 Brute Force Prevention Sintaxis Llame el comando con la siguiente parametrización: dot1x timeout tx-period <seconds(1-65535)> El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observación El intervalo de tiempo en segundos. 1 ... 65535 seconds Predeterminado: 5 segundos Resultado...
Página 692 Seguridad y autenticación 12.6 Brute Force Prevention Sintaxis Llame el comando sin parámetros: show brute-force-prevention config Resultado Los parámetros de la función "Brute Force Prevention" se visualizan. Indicaciones complementarias El estado de la función "Brute Force Prevention" se visualiza con el comando show brute- force-prevention status .
Página 693 Seguridad y autenticación 12.6 Brute Force Prevention Indicaciones complementarias Los parámetros de la función "Brute Force Prevention" se visualizan con el comando show brute-force-prevention config . El número máximo de intentos de inicio de sesión no válidos se configura con el comando brute-force-prevention ip-specific-login-attempts o con el comando brute-force-prevention user-specific-login-attempts.
Página 694 Seguridad y autenticación 12.6 Brute Force Prevention Sintaxis Llame el comando con la siguiente parametrización: brute-force-prevention ip-specific-login-attempts <number-of-login- attempts (0-255)> El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observa‐ ción Número máximo de intentos de inicio de 0 ...
Página 695 Seguridad y autenticación 12.6 Brute Force Prevention brute-force-prevention user-specific-login-attempts <number-of- login-attempts (0-255)> El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observa‐ ción Número máximo de intentos de inicio de 0 ... 255 number-of-login- attempts sesión no válidos para un usuario. 0: Desactivado Predeterminado: 12 Resultado...
Página 696 Seguridad y autenticación 12.6 Brute Force Prevention El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observa‐ ción minutes Intervalo de tiempo para el contaje de 5 ... 255 intentos de inicio de sesión no válidos. Predeterminado: 5 Resultado El intervalo de tiempo para el contaje de intentos de inicio de sesión no válidos está...
Página 697 Seguridad y autenticación 12.6 Brute Force Prevention Resultado El inicio de sesión vuelve a ser posible una vez transcurrido el tiempo configurado. Indicaciones complementarias La configuración de la Brute Force Prevention se visualiza con el comando show brute- force-prevention config. El estado de la Brute Force Prevention se visualiza con el comando show brute-force- prevention status.
Página 698 Seguridad y autenticación 12.6 Brute Force Prevention Parámetro Descripción Rango de valores / observa‐ ción Palabra clave para una dirección IPv6. ipv6 ipv6-address Dirección IPv6 para la que vuelve a ser Indique una dirección IPv6 vá‐ posible el inicio de sesión. lida.
Página 699 Diagnóstico La vigilancia del sistema y el diagnóstico de errores se realizan por diferentes vías: • Tratamiento de eventos y fallos: Los eventos predefinidos generan un aviso. Dichos avisos pueden propagarse por las vías siguientes: – Entrada en el diario de incidencias local –...
Página 700 Diagnóstico 13.1 Tratamiento de eventos y fallos 13.1.1 logging console Descripción Con este comando se visualizan los avisos de registro en la consola. La función solo puede estar activa en una conexión a la vez. Requisitos Debe encontrarse en el modo User EXEC o en el modo Privileged EXEC. El símbolo del sistema es: cli>...
Página 701 Diagnóstico 13.1 Tratamiento de eventos y fallos no logging console Resultado La función está desactivada. Indicaciones complementarias La función se activa con el comando logging console. El valor predeterminado de la función es "desactivada". 13.1.3 Los comandos "show" Este capítulo describe los comandos con los que se visualizan los diferentes ajustes. Con do [comando] es posible ejecutar los comandos del modo Privileged EXEC en cualquier modo de configuración.
Página 702 Diagnóstico 13.1 Tratamiento de eventos y fallos 13.1.3.2 show events config Descripción Este comando muestra la configuración actual para la transmisión de los avisos de diferentes tipos de eventos. Requisitos Se encuentra en el modo User EXEC o en el modo Privileged EXEC. El símbolo del sistema es: cli>...
Página 703 Diagnóstico 13.1 Tratamiento de eventos y fallos Indicaciones complementarias La asignación del grado de gravedad de un evento y el tipo de notificación se configura con el comando severity. 13.1.3.4 show events faults config Descripción Este comando muestra la configuración actual de las siguientes vigilancias de errores: •...
Página 704 Diagnóstico 13.1 Tratamiento de eventos y fallos Requisitos Se encuentra en el modo User EXEC o en el modo Privileged EXEC. El símbolo del sistema es: cli> o bien cli# Sintaxis Llame el comando sin parámetros: show events faults status Resultado Se muestra una tabla con los avisos de estado de la vigilancia de errores.
Página 705 Diagnóstico 13.1 Tratamiento de eventos y fallos Requisitos Se encuentra en el modo User EXEC o en el modo Privileged EXEC. El símbolo del sistema es: cli> o cli# Sintaxis Llame el comando sin parámetros: show logbook o bien Llame el comando con la siguiente parametrización: show logbook [{ info | warning | critical }] Los parámetros tienen el siguiente significado: Parámetro...
Página 706 Diagnóstico 13.1 Tratamiento de eventos y fallos Resultado Se muestra el número de errores. Indicaciones complementarias El contador de errores se reinicia con el comando clear fault counter. 13.1.3.9 show cabletest interface Descripción Este comando muestra el resultado del test de cables de la interfaz. Requisitos •...
Página 707 Diagnóstico 13.1 Tratamiento de eventos y fallos 13.1.3.10 show interface transceiver details Descripción Este comando ejecuta un diagnóstico de errores para un puerto SFP. Requisitos Se encuentra en el modo User EXEC o en el modo Privileged EXEC. El símbolo del sistema es: cli>...
Página 708 Diagnóstico 13.1 Tratamiento de eventos y fallos 13.1.4 clear logbook Descripción Este comando borra el contenido del diario de incidencias. Requisitos Debe encontrarse en modo Privileged EXEC. El símbolo del sistema es: cli# Sintaxis Llame el comando sin parámetros: clear logbook Resultado Se ha borrado el contenido del diario de incidencias.
Página 709 Diagnóstico 13.1 Tratamiento de eventos y fallos Indicaciones complementarias El número de errores desde el último arranque se visualiza con el comando show fault counter. 13.1.6 fault report ack Descripción Algunos errores pueden acusarse y, por consiguiente, eliminarse de la lista de errores, p. ej. un error del evento "Cold/Warm Start".
Página 710 Diagnóstico 13.1 Tratamiento de eventos y fallos Sale del modo de configuración global con el comando end o exit y llega de nuevo al modo Privileged EXEC. Los comandos del modo Privileged EXEC pueden ejecutarse con do [comando] en el modo de configuración global.
Página 711 Diagnóstico 13.1 Tratamiento de eventos y fallos 13.1.7.2 cabletest interface Descripción Este comando activa la función de test de cables para la interfaz indicada. Nota Pares de conductores En cables de red de 10/100 Mbits no se utilizan los pares de conductores 4-5 ni 7-8. La correspondencia entre par de conductores y asignación de pines es la siguiente (DIN EN 50173): Par 1 = pines 1-2...
Página 712 Diagnóstico 13.1 Tratamiento de eventos y fallos El valor de distancia tiene una tolerancia de +/- 1 m. 13.1.7.3 link flap count Descripción Este comando configura el número máximo de conmutaciones permitidas entre "Link up" y "Link down" dentro del Flap Time. Requisitos Debe encontrarse en Global Configuration Mode.
Página 713 Diagnóstico 13.1 Tratamiento de eventos y fallos cli(config)# Sintaxis Llame el comando con la siguiente parametrización: link flap reaction { notify | notify-powerdown } Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación Cuando se produce el error se crea una notify entrada en el registro.
Página 714 Diagnóstico 13.1 Tratamiento de eventos y fallos Sintaxis Llame el comando con la siguiente parametrización: link flap time <seconds (1-60)> Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación Configure el intervalo de tiempo en se‐ 1 ... 60 gundos.
Página 715 Diagnóstico 13.1 Tratamiento de eventos y fallos Requisitos Debe encontrarse en modo de configuración EVENTS. El símbolo del sistema es: cli(config-events)# Sintaxis Llame el comando sin parámetros: add log <log-entry> [{ emergency | alert | critical | error | warning | notice | informational }] El parámetro tiene el siguiente significado: Parámetro Descripción...
Página 716 Diagnóstico 13.1 Tratamiento de eventos y fallos cli(config-events)# Sintaxis Llame el comando con la siguiente parametrización: client config {syslog | trap | email | all} Los parámetros tienen el siguiente significado: Parámetro Descripción Activa el cliente que transfiere los avisos al servidor Syslog syslog Activa el cliente que transfiere los SNMP Traps trap...
Página 717 Diagnóstico 13.1 Tratamiento de eventos y fallos Los parámetros tienen el siguiente significado: Parámetro Descripción Desactiva el cliente que transfiere los avisos al servidor Syslog syslog Desactiva el cliente que transfiere los SNMP Traps trap Desactiva el cliente que transfiere los correos electrónicos email Desactiva todos los clientes simultáneamente Resultado...
Página 718 Diagnóstico 13.1 Tratamiento de eventos y fallos • Aviso en caso de modificación de estado de OSPF • Aviso en caso de modificación de estado de la autenticación 802.1X • Aviso en caso de modificación de estado de PoE • Aviso en caso de modificación de estado de FMP •...
Página 719 Diagnóstico 13.1 Tratamiento de eventos y fallos Los parámetros tienen el siguiente significado: Parámetro Descripción Aviso en caso de arranque en frío o caliente cold-warmstart Aviso en caso de modificación de estado de una interfaz física linkchange Aviso en caso de inicio de sesión erróneo authentication- failure Aviso en caso de alarma RMON...
Página 720 Diagnóstico 13.1 Tratamiento de eventos y fallos Indicaciones complementarias El estado de los eventos y clientes se visualiza con el comando show events config. Los ajustes se borran con el comando no event config. Los clientes no se activan con este comando. Para activar los clientes utilice el comando client config.
Página 721 Diagnóstico 13.1 Tratamiento de eventos y fallos service-information|dhcp-server|all} {logtable|syslog|email|trap| faults|all} Los parámetros tienen el siguiente significado: Parámetro Descripción Aviso en caso de arranque en frío o caliente cold-warmstart Aviso en caso de modificación de estado de una interfaz física linkchange Aviso en caso de inicio de sesión erróneo authentication- failure Aviso en caso de alarma RMON...
Página 722 Diagnóstico 13.1 Tratamiento de eventos y fallos Resultado Se ha configurado el ajuste de los avisos del dispositivo que no deben guardarse o transmitirse. Indicaciones complementarias El estado de los eventos y clientes se visualiza con el comando show events config. Con el comando event config se configuran los diferentes tipos de aviso del dispositivo que deben guardarse o transmitirse.
Página 723 Diagnóstico 13.1 Tratamiento de eventos y fallos Requisitos Debe encontrarse en modo de configuración EVENTS. El símbolo del sistema es: cli(config-events)# Sintaxis Llame el comando sin parametrización: no hrp-redundancy-loss Resultado La vigilancia de la redundancia está desactivada. Indicaciones complementarias La visualización del ajuste actual se llama con el comando show events faults config. La función se activa con el comando hrp-redundancy-loss.
Página 724 Diagnóstico 13.1 Tratamiento de eventos y fallos Parámetro Descripción Rango de valores/observación Se notifican los cambios frecuentes en‐ flap tre "Link up" y "Link down": si dentro del Flap Time el puerto cambia entre "Link up" y "Link down" con mayor frecuencia que el valor del Flap Count.
Página 725 Diagnóstico 13.1 Tratamiento de eventos y fallos Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores/observación Se desactiva el aviso al establecer una conexión Se desactiva el aviso al perderse una co‐ down nexión Se notifican los cambios frecuentes en‐ ...
Página 726 Diagnóstico 13.1 Tratamiento de eventos y fallos Sintaxis Llame el comando con la siguiente parametrización: logbook alarm threshold <integer(50-350)> Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación Valor umbral para las entradas en el dia‐ 50 ... 350 rio de incidencias Resultado El valor umbral está...
Página 727 Diagnóstico 13.1 Tratamiento de eventos y fallos La función se desactiva con el comando no power. 13.1.8.12 no power Descripción Este comando desactiva la vigilancia de las fuentes de alimentación. Requisitos Debe encontrarse en modo de configuración EVENTS. El símbolo del sistema es: cli(config-events)# Sintaxis Llame el comando con la siguiente parametrización:...
Página 728 Diagnóstico 13.1 Tratamiento de eventos y fallos Requisitos Debe encontrarse en modo de configuración EVENTS. El símbolo del sistema es: cli (config-events) # Sintaxis Llame el comando con la siguiente parametrización: severity { mail | log | syslog } { info | warning | critical } Los parámetros tienen el siguiente significado: Parámetro Descripción...
Página 729 Diagnóstico 13.1 Tratamiento de eventos y fallos 13.1.8.14 no severity Descripción Este comando desactiva el ajuste de los niveles de valores umbrales para enviar notificaciones de eventos del sistema. Requisitos Debe encontrarse en modo de configuración EVENTS. El símbolo del sistema es: cli (config-events) # Sintaxis Llame el comando con la siguiente parametrización:...
Página 730 Diagnóstico 13.1 Tratamiento de eventos y fallos 13.1.8.15 syslogserver Descripción Con este comando se configura la dirección del servidor Syslog. Requisitos Debe encontrarse en modo de configuración EVENTS. El símbolo del sistema es: cli (config-events) # Sintaxis Llame el comando con la siguiente parametrización: syslogserver { ipv4 <ucast_addr>...
Página 731 Diagnóstico 13.2 FMP 13.1.8.16 no syslogserver Descripción Este comando borra un servidor Syslog. Requisitos Debe encontrarse en modo de configuración EVENTS. El símbolo del sistema es: cli (config-events) # Sintaxis Llame el comando con la siguiente parametrización: no syslogserver { ipv4 <ucast_addr> | fqdn-name <FQDN> } Los parámetros tienen el siguiente significado: Parámetro Descripción...
Página 732 Diagnóstico 13.2 FMP Independientemente de si el IE Switch recibe información de diagnóstico de su interlocutor, vigila que la potencia de recepción medida en el puerto óptico no alcance los valores límite ajustados. Cuando la función Fiber Monitoring está activada en el interlocutor, este transfiere el valor actual de la potencia de emisión del puerto al dispositivo.
Página 733 Diagnóstico 13.2 FMP Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación Palabra clave para una descripción de in‐ port terfaz Tipo y velocidad de la interfaz Indique una interfaz válida. interface-type N.º de módulo y n.º de puerto de la in‐ interface-id terfaz Para denominar direcciones e interfaces tenga en cuenta lo explicado en el capítulo...
Página 734 Diagnóstico 13.2 FMP Resultado Se muestra el estado de los puertos ópticos. 13.2.2 Comandos del modo de configuración Interface Este capítulo describe los comandos disponibles en el modo de configuración Interface. En función de la interfaz ajustada, hay distintos juegos de comandos disponibles. En el modo de configuración global, introduzca el comando interface para pasar a dicho modo.
Página 735 Diagnóstico 13.2 FMP Resultado Fiber Monitoring está activado. Indicaciones complementarias La función se desactiva con el comando no fmp. El estado de esta función y otras informaciones se visualizan con los comandos show fmp status y show fmp limit. Los valores límite se definen con los comandos fmp power-loss y fmp rx-power. 13.2.2.2 no fmp Descripción...
Página 736 Diagnóstico 13.2 FMP 13.2.2.3 fmp power-loss Descripción Este comando define los valores límite para la vigilancia de la caída de potencia en cada puerto. Requisitos Debe encontrarse en modo de configuración Interface. El símbolo del sistema es: cli(config-if-$$$)# Sintaxis Llame el comando con la siguiente parametrización: fmp power-loss [req { <integer(0-0)>...
Página 737 Diagnóstico 13.2 FMP 13.2.2.4 fmp rx-power Descripción Este comando define los valores límite para la vigilancia de la potencia de recepción en cada puerto. Requisitos Debe encontrarse en modo de configuración Interface. El símbolo del sistema es: cli(config-if-$$$)# Sintaxis Llame el comando con la siguiente parametrización: fmp rx-power [req { <integer(0-0)>...
Página 738 Diagnóstico 13.3 Cliente Syslog 13.3 Cliente Syslog Con los comandos de este capítulo se configuran los ajustes siguientes: • Transferencia de los avisos al servidor Syslog • Respaldo y guardado local de avisos • Aceptación y transferencia de avisos de otros dispositivos (modo Relay) 13.3.1 Los comandos "show"...
Página 739 Diagnóstico 13.3 Cliente Syslog Encontrará los comandos relacionados con otros temas que se llaman en el modo de configuración global en los respectivos puntos de los capítulos correspondientes. • Si sale del modo de configuración EVENTS con el comando exit, llegará de nuevo al modo de configuración global.
Página 740 Diagnóstico 13.3 Cliente Syslog Resultado Los ajustes para el servidor Syslog están configurados. Indicaciones complementarias El ajuste se desactiva con el comando no syslogserver. El estado de esta función y otras informaciones se visualizan con el comando show events syslogserver. 13.3.2.2 no syslogserver Descripción Este comando borra un servidor Syslog.
Página 741 Diagnóstico 13.4 RMON 13.4 RMON La función RMON prepara comandos para vigilar el rebase de valores límite en las variables de la Management Information Base (MIB) y guardar o transferir estos eventos por las vías siguientes: • Entrada en el diario de incidencias local •...
Página 742 Diagnóstico 13.4 RMON Requisitos Se encuentra en el modo User EXEC o en el modo Privileged EXEC. El símbolo del sistema es: cli> o cli# Sintaxis Llame el comando con la siguiente parametrización: show rmon [statistics [<stats-index (1-52)>]] [alarms] [events] [history [history-index (1-52)] [overview]] Los parámetros tienen el siguiente significado: Parámetro Descripción...
Página 743 Diagnóstico 13.4 RMON Sale del modo de configuración global con el comando end o exit y llega de nuevo al modo Privileged EXEC. Los comandos del modo Privileged EXEC pueden ejecutarse con do [comando] en el modo de configuración global. Sustituya [comando] por el comando que desea ejecutar. 13.4.2.1 rmon Descripción...
Página 744 Diagnóstico 13.4 RMON El símbolo del sistema es: cli(config)# Sintaxis Llame el comando sin parametrización: no rmon Predeterminado: desactivado Resultado La función Remote Monitoring está desactivada. Indicaciones complementarias La función se activa con el comando rmon. El estado de esta función y otras informaciones se visualizan con el comando show rmon. 13.4.2.3 rmon alarm Descripción...
Página 745 Diagnóstico 13.4 RMON Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación Número de la alarma 1 ... 250 alarm-number OID de la variable MIB que debe vigilarse máx. 255 caracteres mib-object-id Intervalo de tiempo para la comproba‐ 1 ...
Página 746 Diagnóstico 13.4 RMON Indicaciones complementarias Una alarma se borra con el comando no rmon alarm. La lista de las alarmas RMON configuradas se visualiza con el comando show rmon alarms. 13.4.2.4 no rmon alarm Descripción Este comando borra una alarma para la vigilancia de una variable MIB. Requisitos Debe encontrarse en modo de configuración global.
Página 747 Diagnóstico 13.4 RMON Requisitos Debe encontrarse en modo de configuración global. El símbolo del sistema es: cli(config)# Sintaxis Llame el comando sin parametrización: rmon collection history preset Resultado Los ajustes predeterminados para el historial RMON están activados. Indicaciones complementarias La función se desactiva con el comando no rmon collection history preset. El estado de esta función y otras informaciones se visualizan con el comando show rmon.
Página 748 Diagnóstico 13.4 RMON El estado de esta función y otras informaciones se visualizan con el comando show rmon. 13.4.2.7 rmon event Descripción Este comando configura un evento en la RMON Event Table. Se introduce una descripción y el responsable y se define qué notificación SNMP debe generarse.
Página 749 Diagnóstico 13.4 RMON Indicaciones complementarias Una entrada se borra con el comando no rmon event. La RMON Event Table se visualiza con el comando show rmon events. Los detalles de la SNMP Community se visualizan con el comando show snmp community. 13.4.2.8 no rmon event Descripción...
Página 750 Diagnóstico 13.4 RMON Encontrará los comandos relacionados con otros temas que se llaman en el modo de configuración Interface en los respectivos puntos de los capítulos correspondientes. • Si sale del modo de configuración Interface con el comando exit, llegará de nuevo al modo de configuración global.
Página 751 Diagnóstico 13.4 RMON 13.4.3.2 no rmon collection stats Descripción Este comando finaliza el registro de datos estadísticos de una interfaz. Requisitos Debe encontrarse en Interface Configuration Mode. El símbolo del sistema es: cli(config-if-$$$)# Sintaxis Llame el comando con la siguiente parametrización: no rmon collection stats [index (1-52)] El parámetro tiene el siguiente significado: Parámetro...
Página 752 Diagnóstico 13.4 RMON [interval<seconds(1-3600)>] [owner<ownername(127)>] Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación Número del registro 1 … 65535 index Palabra clave para entradas buckets Número máximo de entradas (registros) 1 … 65535 bucket-number El número máximo de entradas puede estar limitado por la capaci‐...
Página 753 Diagnóstico 13.5 Port Mirroring El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observación Número del registro 1 ... 52 index Resultado El registro de datos ha finalizado. 13.5 Port Mirroring Nota No es posible garantizar que durante el duplicado del tráfico de datos se dupliquen todos los paquetes.
Página 754 Diagnóstico 13.5 Port Mirroring 13.5.1.1 show monitor Descripción Este comando muestra el estado de la función Port Mirroring. Requisitos Se encuentra en el modo User EXEC o en el modo Privileged EXEC. El símbolo del sistema es: cli> o cli# Sintaxis Llame el comando sin parámetros: show monitor Resultado...
Página 755 Diagnóstico 13.5 Port Mirroring 13.5.1.3 show monitor session Descripción Este comando indica los ajustes con los que se realiza el duplicado de puertos. Se obtiene información acerca de los puertos de los que se duplica el tráfico de datos entrante y/o saliente y en qué puerto se muestran los datos duplicados. Requisitos Se encuentra en el modo User EXEC o en el modo Privileged EXEC.
Página 756 Diagnóstico 13.5 Port Mirroring 13.5.2.1 monitor Descripción Este comando activa la función Port Mirroring. Requisitos Debe encontrarse en modo de configuración global. El símbolo del sistema es: cli(config)# Sintaxis Llame el comando sin parámetros: monitor El valor predeterminado de la función es "desactivada". Resultado La función Port Mirroring está...
Página 757 Diagnóstico 13.5 Port Mirroring Resultado La función Port Mirroring está desactivada. Indicaciones complementarias El estado de esta función se visualiza con el comando show monitor. La función se activa con el comando monitor. 13.5.2.3 monitor barrier enabled Descripción Este comando desactiva la comunicación a través del puerto del monitor. Nota Repercusiones de Monitor Barrier enabled Si se activa esta opción no será...
Página 758 Diagnóstico 13.5 Port Mirroring Sintaxis Llame el comando sin parámetros: monitor barrier enabled Resultado La comunicación a través del puerto del monitor está desactivada. Indicaciones complementarias La comunicación se activa con el comando no monitor barrier enabled. Para visualizar los ajustes de configuración se utiliza el comando show monitor barrier. 13.5.2.4 no monitor barrier enabled Descripción...
Página 759 Diagnóstico 13.5 Port Mirroring 13.5.2.5 monitor session destination Descripción Este comando configura el destino para la reflexión de un puerto. Requisitos Debe encontrarse en modo de configuración global. El símbolo del sistema es: cli(config)# Sintaxis Llame el comando con los siguientes parámetros: monitor session <session-id(1-1)>...
Página 760 Diagnóstico 13.5 Port Mirroring Indicaciones complementarias El destino para la reflexión de un puerto se borra con el comando no monitor session ... destination. Una sesión se finaliza y se borra con el comando no monitor session. Para visualizar los ajustes de configuración se utiliza el comando show monitor session. 13.5.2.6 no monitor session destination Descripción...
Página 761 Diagnóstico 13.5 Port Mirroring Una sesión se finaliza y se borra con el comando no monitor session. Para visualizar los ajustes de configuración se utiliza el comando show monitor session. 13.5.2.7 monitor session source Descripción Este comando configura el origen para la reflexión de un puerto. Requisitos •...
Página 762 Diagnóstico 13.5 Port Mirroring Resultado En cuanto se han configurado los ajustes para el puerto de destino y el que debe vigilarse, la sesión está completa y activa. Indicaciones complementarias El origen para la reflexión de un puerto se borra con el comandono monitor session ... source.
Página 763 Diagnóstico 13.5 Port Mirroring Parámetro Descripción Rango de valores/observación Palabra clave para una conexión de ca‐ port-channel nal de puerto Número del canal de puerto activado 1 ... 8 port-channel-id Se refleja el tráfico de datos recibido (received) Se refleja el tráfico de datos transmitido (transmitted) Se refleja el tráfico de datos recibido y both...
Página 764 Diagnóstico 13.6 Loop Detection El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observación Número de la sesión session-id Resultado La monitor session se ha borrado. Indicaciones complementarias Los ajustes de configuración se visualizan con el comando show monitor session. La reflexión de un puerto se configura e inicia con el comandomonitor session.
Página 765 Diagnóstico 13.6 Loop Detection 13.6.1 Los comandos "show" Este capítulo describe los comandos con los que se visualizan los diferentes ajustes. Con do [comando] es posible ejecutar los comandos del modo Privileged EXEC en cualquier modo de configuración. Sustituya [comando] por el comando que desea ejecutar. 13.6.1.1 show loopd Descripción...
Página 766 Diagnóstico 13.6 Loop Detection Sintaxis Llame el comando sin parámetros o con la siguiente parametrización: show loopd interface [{<interface-type> <interface-id> | port- channel <port-channel-id (1-8)>}] Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación Palabra clave para una descripción de in‐ interface terfaz Tipo y velocidad de la interfaz...
Página 767 Diagnóstico 13.6 Loop Detection 13.6.2.1 loopd Descripción Este comando activa la función Loop Detection. Requisitos Debe encontrarse en modo de configuración global. El símbolo del sistema es: cli(config)# Sintaxis Llame el comando sin parámetros: loopd Resultado La función Loop Detection está activada Indicaciones complementarias La función se desactiva con el comando no loopd.
Página 768 Diagnóstico 13.6 Loop Detection Resultado La función Loop Detection está desactivada Indicaciones complementarias La función se activa con el comando loopd. El estado de esta función y otras informaciones se visualizan con el comando show loopd. 13.6.2.3 loopd vlan mode Descripción Este comando activa la detección de bucles en VLAN.
Página 769 Diagnóstico 13.6 Loop Detection Requisitos • Loopd está activado • Debe encontrarse en modo de configuración global. El símbolo del sistema es: cli(config)# Sintaxis Llame el comando sin parámetros: no loopd vlan mode Resultado La función Loopdetection en VLAN está desactivada. Indicaciones complementarias La función se activa con el comando loopd vlan mode.
Página 770 Diagnóstico 13.6 Loop Detection Requisitos • Loop Detection está activado • Un puerto Spanning Tree, un puerto en anillo o un puerto Standby no pueden ser puertos emisores. • Debe encontrarse en modo de configuración Interface. El símbolo del sistema es: cli(config-if-$$$)# Sintaxis Llame el comando con la siguiente parametrización:...
Página 771 Diagnóstico 13.6 Loop Detection Sintaxis Llame el comando con la siguiente parametrización: loopd {tx-interval <mSec(500-5000)> | detect-threshold <integer(1-500)> | reaction-timeout <seconds(0-86400)>} Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación Palabra clave para el intervalo de envío tx-interval Especifica, en milisegundos, el intervalo 500 ...
Página 772 Diagnóstico 13.6 Loop Detection Requisitos • Loop Detection está activado • Debe encontrarse en modo de configuración Interface. El símbolo del sistema es: cli(config-if-$$$)# Sintaxis Llame el comando sin parámetros: loopd port reset Resultado El puerto bloqueado vuelve a estar activado. Indicaciones complementarias El ajuste se desactiva con el comando no loopd port reset.
Página 773 Diagnóstico 13.6 Loop Detection Indicaciones complementarias El ajuste se activa con el comando loopd port reset. El estado de esta función y otras informaciones se visualizan con el comando show loopd. 13.6.3.5 loopd reaction local Descripción Este comando activa la reacción "disable" en un Local Loop. Cuando se detecta un Local Loop se bloquea el puerto.
Página 774 Diagnóstico 13.6 Loop Detection Requisitos • Loop Detection está activado. • Debe encontrarse en modo de configuración Interface. El símbolo del sistema es: cli(config-if-$$$)# Sintaxis Llame el comando sin parámetros: no loopd reaction local Resultado Para la función loopd reaction local está activado "no action". "disable"...
Página 775 Diagnóstico 13.6 Loop Detection Indicaciones complementarias La reacción "no action" se activa con el comando no loopd reaction remote. El estado de esta función y otras informaciones se visualizan con el comando show loopd. 13.6.3.8 no loopd reaction remote Descripción Este comando activa la reacción "no action" en un Remote Loop. Cuando se detecta un Remote Loop no hay repercusiones para el puerto.
Página 776 Diagnóstico 13.6 Loop Detection SCALANCE Layer 2 Switches Command Line Interface (CLI) V4.4 Manual de configuración, 02/2023, C79000-G8978-C361-14...
Página 777 Para cargar un firmware nuevo se necesita el pulsador. Para manejar el pulsador observe detenidamente las indicaciones de las instrucciones de servicio. En el SCALANCE XB-200, presione el pulsador "RESET" con poca fuerza. En el SCALANCE XC-200 presione el pulsador "SELECT/SET".
Página 778 Troubleshooting/FAQ 14.2 Mensaje: SINEMA configuration not yet accepted 6. Asigne una dirección IP al dispositivo mediante DHCP o SINEC PNI. 7. En el símbolo del sistema de Windows, cambie al directorio en el que se encuentra el archivo con el nuevo firmware y ejecute el siguiente comando: tftp -i <dirección IP>...
Página 779 Troubleshooting/FAQ 14.3 Intercambio de datos de configuración con STEP7 Basic/Professional a través de un archivo 14.3 Intercambio de datos de configuración con STEP7 Basic/ Professional a través de un archivo Con los tipos de archivo "RunningSINEMAConfig" y "SINEMAConfig" ("System > Load&Save > HTTP/TFTP/SFTP") se pueden intercambiar datos de configuración entre un dispositivo (WBM) y STEP7 Basic/Professional a través de un archivo.
Página 780 Troubleshooting/FAQ 14.3 Intercambio de datos de configuración con STEP7 Basic/Professional a través de un archivo Importación de datos de configuración a través de STEP 7 Basic/Professional Para importar datos de configuración a través de STEP 7 Basic/Professional proceda del siguiente modo: 1. Abra el proyecto STEP 7 correspondiente en STEP 7 Basic/Professional. 2.
Página 781 Índice alfabético clear line vty, 78 clear logbook, 708 clear ring-redundancy manager counters, 498 clear screen, 51 add log, 714 clear spanning-tree counters, 292 agent-priority, 616 clear spanning-tree detected protocols, 291 Ajustes predeterminados, 26 clear standby counter, 499 alias, 98, 247 clear-all-static-unicast, 663 no alias, 99, 248 cli-console-timeout, 85 Ámbito de validez, 25 no cli-console-timeout, 86 Anillos múltiples MRP, 522 client-position, 531 arp timeout, 466...
Página 782 Índice alfabético dot1x mac-auth port reset, 683 dot1x mac-auth vlan-assign, 683 no dot1x mac-auth vlan-assign, 684 dot1x nas-id, 675 help, 53 dot1x port-control, 685 host, 381 no dot1x port-control, 686 hrp-redundancy-loss, 722 dot1x reauthentication, 688 no hrp-redundancy-loss, 722 no dot1x reauthentication, 688 dot1x timeout reauth-period, 689 no dot1x timeout reauth-period, 690 dot1x timeout tx-period, 690 dscp-map, 623 instance, 330 duplex, 100...
Página 783 Índice alfabético ip http port, 458 mac-address-table aging-time, 604 no ip http port, 459 no mac-address-table aging-time, 605 ip http secure, 461 mac-address-table static multicast, 556, 592 no ip http secure, 461 no mac-address-table static multicast, 593 ip http secure port, 462 mac-address-table static unicast, 541, 594 no ip http secure port, 463 no mac-address-table static unicast, 542, 595 ip igmp snooping clear counters, 484 mac-address-table static unicast (VLAN-...
Página 784 Índice alfabético no ip domain name, 361 ntp server, 193 no ip igmp snooping send-query, 488 no ntp server, 194 no ip nat, 570, 573 ntp server configuration, 194 no ip nat napt, 574 ntp server id, 196 no ip nat pool, 576 no ntp server id, 198 no ip nat service, 578 ntp server interface, 200 no ip nat service portrange, 580 no ntp server interface, 202...
Página 785 Índice alfabético priority, 270 rmon event, 748 priority enable, 271 no rmon event, 749 private-vlan, 273 role, 531, 635 private-vlan association, 274 private-vlan mapping, 249 ptp, 215, 221 no ptp, 215, 221 save filetype, 123 ptp time diff, 216 schedule restart-timer, 139 ptp transparent-clock configuration, 217 scheduling mode, 625 ptp transparent-clock transport-mechanism, 222 security, 453 Pulsador RESET, 777 no security, 454 Pulsador SELECT/SET, 777 send test mail, 446...
Página 786 Índice alfabético show events config, 702 show lldp status, 68 show events faults config, 703 show loadsave files, 120 show events faults status, 703 show loadsave minimum config-file version, 119 show events severity, 702 show loadsave sftp, 120 show events smtp-server, 443 show loadsave tftp, 121 show events syslogserver, 738 show lock port, 662 show fault counter, 705 show logbook, 704 show flow-control, 607...
Página 787 Índice alfabético show snmp, 413 shutdown, 109 show snmp community, 413 no shutdown, 110 show snmp engineID, 414 shutdown complete, 109 show snmp filter, 414 signaling-contact mode, 182 show snmp group, 415 signaling-contact status, 183 show snmp group access, 415 sinema, 168 show snmp inform statistics, 416 smtp-server show snmp notif, 416 no smtp-server, 445 show snmp targetaddr, 417 smtp-server-enable, 454 show snmp targetparam, 417...
Página 788 Índice alfabético spanning-tree auto-edge, 311 storm-control level, 590 no spanning-tree auto-edge, 311 no storm-control level, 591 spanning-tree bpdufilter, 313 switchport acceptable-frame-type, 250 spanning-tree bpdu-receive, 312 no switchport acceptable-frame-type, 251 spanning-tree bpdu-transmit, 313 switchport access vlan, 252 spanning-tree compatibility, 294 no switchport access vlan, 253 no spanning-tree compatibility, 295 switchport ingress-filter, 601 spanning-tree layer2-gateway-port, 314 no switchport ingress-filter, 601 no spanning-tree layer2-gateway-port, 315 switchport lock, 665 spanning-tree limited-tcn, 316...
Página 789 Índice alfabético user-account-ext, 640 user-group, 644 username, 646 user-name case-insensitive, 642 no user-name case-insensitive, 643 vlan, 239 no vlan, 240 vlan range, 243 vlan tag-priority override, 246 wait-for-completion, 532 Web Based Management (WBM), 777 web-session-timeout, 176 no web-session-timeout, 177 whoami, 632 write, 175 write startup-config, 144 SCALANCE Layer 2 Switches Command Line Interface (CLI) V4.4 Manual de configuración, 02/2023, C79000-G8978-C361-14...
Página 790 Índice alfabético SCALANCE Layer 2 Switches Command Line Interface (CLI) V4.4 Manual de configuración, 02/2023, C79000-G8978-C361-14...

Este manual también es adecuado para:

Scalance xc-200 Scalance xf-200ba Scalance xf-200g Scalance xp-200 Scalance xr-300wg

Siemens SCALANCE XB-200 Manual De Configuración

Enlaces rápidos

Manuales relacionados para Siemens SCALANCE XB-200

Resumen de contenidos para Siemens SCALANCE XB-200

Este manual también es adecuado para: