SCALANCE XB-200/XC-200/XF-200BA/XP-200/XR-300WG … · 200BA/XP-200/XR-300WG Command Line Interface Manual de configuración 04/2018 C79000-G8978C361-06 Introducción 1 Información

___________________

___________________

___________________

___________________

___________________

___________________

___________________

___________________

___________________

___________________

___________________

___________________

___________________

SIMATIC NET

Industrial Ethernet Switches SCALANCE XB-200/XC-200/XF-200BA/XP-200/XR-300WG Command Line Interface Manual de configuración

04/2018 C79000-G8978C361-06

Introducción 1

Información general 2

Comandos CLI generales 3

Configuración 4

Funciones específicas de SCALANCE

5

Hora del sistema 6

Estructuras de red 7

Protocolos de red 8

Protocolos de gestión de nivel 2

9

Funciones de Layer 3 10

Control de carga 11

Seguridad y autenticación 12

Diagnóstico 13

Siemens AG Division Process Industries and Drives Postfach 48 48 90026 NÜRNBERG ALEMANIA

C79000-G8978C361-06 Ⓟ 06/2018 Sujeto a cambios sin previo aviso

Copyright © Siemens AG 2015 - 2018. Reservados todos los derechos

Notas jurídicas Filosofía en la señalización de advertencias y peligros

Este manual contiene las informaciones necesarias para la seguridad personal así como para la prevención de daños materiales. Las informaciones para su seguridad personal están resaltadas con un triángulo de advertencia; las informaciones para evitar únicamente daños materiales no llevan dicho triángulo. De acuerdo al grado de peligro las consignas se representan, de mayor a menor peligro, como sigue.

PELIGRO Significa que, si no se adoptan las medidas preventivas adecuadas se producirá la muerte, o bien lesiones corporales graves.

ADVERTENCIA Significa que, si no se adoptan las medidas preventivas adecuadas puede producirse la muerte o bien lesiones corporales graves.

PRECAUCIÓN Significa que si no se adoptan las medidas preventivas adecuadas, pueden producirse lesiones corporales.

ATENCIÓN Significa que si no se adoptan las medidas preventivas adecuadas, pueden producirse daños materiales.

Si se dan varios niveles de peligro se usa siempre la consigna de seguridad más estricta en cada caso. Si en una consigna de seguridad con triángulo de advertencia de alarma de posibles daños personales, la misma consigna puede contener también una advertencia sobre posibles daños materiales.

Personal cualificado El producto/sistema tratado en esta documentación sólo deberá ser manejado o manipulado por personal cualificado para la tarea encomendada y observando lo indicado en la documentación correspondiente a la misma, particularmente las consignas de seguridad y advertencias en ella incluidas. Debido a su formación y experiencia, el personal cualificado está en condiciones de reconocer riesgos resultantes del manejo o manipulación de dichos productos/sistemas y de evitar posibles peligros.

Uso previsto de los productos de Siemens Considere lo siguiente:

ADVERTENCIA Los productos de Siemens sólo deberán usarse para los casos de aplicación previstos en el catálogo y la documentación técnica asociada. De usarse productos y componentes de terceros, éstos deberán haber sido recomendados u homologados por Siemens. El funcionamiento correcto y seguro de los productos exige que su transporte, almacenamiento, instalación, montaje, manejo y mantenimiento hayan sido realizados de forma correcta. Es preciso respetar las condiciones ambientales permitidas. También deberán seguirse las indicaciones y advertencias que figuran en la documentación asociada.

Marcas registradas Todos los nombres marcados con ® son marcas registradas de Siemens AG. Los restantes nombres y designaciones contenidos en el presente documento pueden ser marcas registradas cuya utilización por terceros para sus propios fines puede violar los derechos de sus titulares.

Exención de responsabilidad Hemos comprobado la concordancia del contenido de esta publicación con el hardware y el software descritos. Sin embargo, como es imposible excluir desviaciones, no podemos hacernos responsable de la plena concordancia. El contenido de esta publicación se revisa periódicamente; si es necesario, las posibles correcciones se incluyen en la siguiente edición.

SCALANCE XB-200/XC-200/XF-200BA/XP-200/XR-300WG Command Line Interface Manual de configuración, 04/2018, C79000-G8978C361-06 3

Índice

1 Introducción .......................................................................................................................................... 21

2 Información general .............................................................................................................................. 27

2.1 Funciones de sistema y equipamiento de hardware .............................................................. 27

2.2 Capacidad ............................................................................................................................... 30

2.3 Funciones no soportadas ....................................................................................................... 32

2.4 Primera asignación de una dirección IP ................................................................................. 33

2.5 Trabajar con Command Line Interface (CLI) .......................................................................... 35

2.6 Estructura de la Command Line Interface .............................................................................. 38

2.7 El símbolo del sistema (prompt) de la CLI .............................................................................. 40

2.8 Símbolos de los comandos CLI .............................................................................................. 41

2.9 Direcciones y denominaciones de interfaces ......................................................................... 42 2.9.1 Denominación de interfaces ................................................................................................... 42 2.9.2 Tipos de direcciones, rangos de direcciones y máscaras de dirección ................................. 44

3 Comandos CLI generales ...................................................................................................................... 45

3.1 clear screen ............................................................................................................................ 46

3.2 do ............................................................................................................................................ 47

3.3 end .......................................................................................................................................... 48

3.4 exit........................................................................................................................................... 49

3.5 Funciones de ayuda y entrada soportada .............................................................................. 50 3.5.1 help ......................................................................................................................................... 50 3.5.2 El comando "?" ....................................................................................................................... 51 3.5.3 Complementación de entradas de comandos ........................................................................ 52 3.5.4 Grafía abreviada de comandos .............................................................................................. 52 3.5.5 Reutilización de los últimos comandos utilizados ................................................................... 53 3.5.6 Procesar una secuencia de comandos................................................................................... 53 3.5.7 Los comandos "show" ............................................................................................................. 54 3.5.7.1 show history ............................................................................................................................ 54 3.5.8 clear history ............................................................................................................................. 54

4 Configuración ........................................................................................................................................ 57

4.1 Sistema ................................................................................................................................... 58 4.1.1 Los comandos "show" ............................................................................................................. 58 4.1.1.1 show cli-console-timeout......................................................................................................... 58 4.1.1.2 show coordinates .................................................................................................................... 58 4.1.1.3 show device information ......................................................................................................... 59 4.1.1.4 show environmental temperature ........................................................................................... 59 4.1.1.5 show ethernetip ....................................................................................................................... 60 4.1.1.6 show hardware ........................................................................................................................ 60

Índice

SCALANCE XB-200/XC-200/XF-200BA/XP-200/XR-300WG Command Line Interface 4 Manual de configuración, 04/2018, C79000-G8978C361-06

4.1.1.7 show im .................................................................................................................................. 61 4.1.1.8 show interfaces ...................................................................................................................... 62 4.1.1.9 show interfaces ... counters ................................................................................................... 63 4.1.1.10 show ip interface .................................................................................................................... 64 4.1.1.11 show pnio ............................................................................................................................... 64 4.1.1.12 show lldp neighbors ............................................................................................................... 65 4.1.1.13 show lldp status...................................................................................................................... 65 4.1.1.14 show broadcast-block config .................................................................................................. 66 4.1.1.15 show unicast-block config ...................................................................................................... 67 4.1.1.16 show multicast-block config ................................................................................................... 68 4.1.1.17 show versions ........................................................................................................................ 68 4.1.2 clear counters ......................................................................................................................... 69 4.1.3 clear line vty ........................................................................................................................... 70 4.1.4 configure terminal................................................................................................................... 71 4.1.5 disable .................................................................................................................................... 71 4.1.6 enable .................................................................................................................................... 72 4.1.7 logout ..................................................................................................................................... 73 4.1.8 ping ........................................................................................................................................ 73 4.1.9 Comandos en el modo de configuración global ..................................................................... 74 4.1.9.1 interface ................................................................................................................................. 75 4.1.9.2 no interface ............................................................................................................................ 76 4.1.9.3 cli-console-timeout ................................................................................................................. 77 4.1.9.4 no cli-console-timeout ............................................................................................................ 78 4.1.9.5 coordinates height .................................................................................................................. 79 4.1.9.6 coordinates latitude ................................................................................................................ 79 4.1.9.7 coordinates longitude ............................................................................................................. 80 4.1.9.8 ethernetip ............................................................................................................................... 81 4.1.9.9 pnio ........................................................................................................................................ 82 4.1.9.10 system contact ....................................................................................................................... 83 4.1.9.11 system location ...................................................................................................................... 84 4.1.9.12 system name .......................................................................................................................... 84 4.1.9.13 username ............................................................................................................................... 85 4.1.10 Comandos en el modo de configuración Interface ................................................................ 87 4.1.10.1 alias ........................................................................................................................................ 87 4.1.10.2 no alias ................................................................................................................................... 88 4.1.10.3 broadcast-block ...................................................................................................................... 88 4.1.10.4 no broadcast-block ................................................................................................................. 89 4.1.10.5 duplex ..................................................................................................................................... 90 4.1.10.6 no duplex ................................................................................................................................ 90 4.1.10.7 lldp .......................................................................................................................................... 91 4.1.10.8 no lldp ..................................................................................................................................... 92 4.1.10.9 media-type ............................................................................................................................. 93 4.1.10.10 multicast-block ....................................................................................................................... 94 4.1.10.11 no multicast-block .................................................................................................................. 95 4.1.10.12 negotiation .............................................................................................................................. 96 4.1.10.13 no negotiation......................................................................................................................... 96 4.1.10.14 shutdown ................................................................................................................................ 97 4.1.10.15 no shutdown ........................................................................................................................... 98 4.1.10.16 speed ..................................................................................................................................... 98 4.1.10.17 unicast-block .......................................................................................................................... 99 4.1.10.18 no unicast-block ................................................................................................................... 100 4.1.10.19 unicast-mac flush ................................................................................................................. 100

Índice


4.2 Load and Save ...................................................................................................................... 102 4.2.1 Lista de archivos ................................................................................................................... 102 4.2.2 Los comandos "show" ........................................................................................................... 103 4.2.2.1 show loadsave files ............................................................................................................... 103 4.2.2.2 show loadsave tftp ................................................................................................................ 104 4.2.3 load tftp ................................................................................................................................. 104 4.2.4 save filetype .......................................................................................................................... 105 4.2.5 Comandos en el modo de configuración global ................................................................... 106 4.2.5.1 loadsave ................................................................................................................................ 107 4.2.6 Comandos en el modo de configuración LOADSAVE .......................................................... 107 4.2.6.1 delete .................................................................................................................................... 108 4.2.6.2 password ............................................................................................................................... 108 4.2.6.3 no password .......................................................................................................................... 109 4.2.6.4 tftp filename .......................................................................................................................... 110 4.2.6.5 tftp load ................................................................................................................................. 111 4.2.6.6 tftp save ................................................................................................................................ 112 4.2.6.7 tftp server .............................................................................................................................. 112 4.2.6.8 sftp filename .......................................................................................................................... 113 4.2.6.9 sftp load ................................................................................................................................ 114 4.2.6.10 sftp save ................................................................................................................................ 115 4.2.6.11 sftp server ............................................................................................................................. 116

4.3 Reset and Defaults ............................................................................................................... 117 4.3.1 restart .................................................................................................................................... 117

4.4 Configuration Save & Restore .............................................................................................. 119 4.4.1 Los comandos "show" ........................................................................................................... 119 4.4.1.1 show running-config .............................................................................................................. 119 4.4.2 write startup-config ................................................................................................................ 122 4.4.3 Comandos en el modo de configuración global ................................................................... 123 4.4.3.1 auto-save .............................................................................................................................. 123 4.4.3.2 no auto-save ......................................................................................................................... 124

4.5 DCP Discovery and Set (DaS) .............................................................................................. 126 4.5.1 Los comandos "show" ........................................................................................................... 126 4.5.1.1 show das info ........................................................................................................................ 126 4.5.2 Comandos en el modo de configuración global ................................................................... 127 4.5.2.1 das discover interface ........................................................................................................... 127 4.5.2.2 das mac name ...................................................................................................................... 128 4.5.2.3 das mac ip ............................................................................................................................. 129 4.5.2.4 das mac blink ........................................................................................................................ 130 4.5.2.5 das delete ............................................................................................................................. 131

4.6 PoE ....................................................................................................................................... 132 4.6.1 Los comandos "show" ........................................................................................................... 132 4.6.1.1 show poe status .................................................................................................................... 132 4.6.1.2 show pse status .................................................................................................................... 133 4.6.2 Comandos en el modo de configuración global ................................................................... 133 4.6.2.1 poe pse usage ...................................................................................................................... 134 4.6.2.2 no poe pse usage ................................................................................................................. 134 4.6.3 Comandos del modo de configuración Interface .................................................................. 135 4.6.3.1 poe active .............................................................................................................................. 135 4.6.3.2 no poe active ......................................................................................................................... 136 4.6.3.3 poe custom maxpwr .............................................................................................................. 136

Índice


4.6.3.4 no poe custom maxpwr ........................................................................................................ 137 4.6.3.5 poe custom maxpwr active .................................................................................................. 138 4.6.3.6 no poe custom maxpwr active ............................................................................................. 139 4.6.3.7 poe type ............................................................................................................................... 139 4.6.3.8 no poe type .......................................................................................................................... 140 4.6.3.9 poe prio ................................................................................................................................ 140 4.6.3.10 no poe prio ........................................................................................................................... 141

4.7 SINEMA ............................................................................................................................... 142 4.7.1 Los comandos "show" .......................................................................................................... 142 4.7.1.1 show sinema ........................................................................................................................ 142 4.7.2 Comandos en el modo de configuración global ................................................................... 142 4.7.2.1 sinema .................................................................................................................................. 143 4.7.2.2 no sinema ............................................................................................................................. 143

4.8 NFC ...................................................................................................................................... 145 4.8.1 Los comandos "show" .......................................................................................................... 145 4.8.1.1 show nfc active status .......................................................................................................... 145 4.8.2 Comandos en el modo de configuración global ................................................................... 145 4.8.2.1 nfc active .............................................................................................................................. 146 4.8.2.2 no nfc active ......................................................................................................................... 146

5 Funciones específicas de SCALANCE ................................................................................................. 149

5.1 PLUG ................................................................................................................................... 150 5.1.1 Los comandos "show" .......................................................................................................... 150 5.1.1.1 show plug ............................................................................................................................. 150 5.1.2 Comandos en el modo de configuración global ................................................................... 150 5.1.2.1 plug ...................................................................................................................................... 151 5.1.3 Comandos en el modo de configuración Plug ..................................................................... 151 5.1.3.1 factoryclean .......................................................................................................................... 152 5.1.3.2 write ...................................................................................................................................... 152

5.2 WBM .................................................................................................................................... 154 5.2.1 Los comandos "show" .......................................................................................................... 154 5.2.1.1 show web-session-timeout ................................................................................................... 154 5.2.2 Comandos en el modo de configuración global ................................................................... 154 5.2.2.1 web-session-timeout ............................................................................................................ 155 5.2.2.2 no web-session-timeout ....................................................................................................... 156

5.3 Panel-Button ........................................................................................................................ 157 5.3.1 Comandos en el modo de configuración global ................................................................... 157 5.3.1.1 panel-button control-factory-defaults ................................................................................... 157 5.3.1.2 no panel-button control-factory-defaults .............................................................................. 158 5.3.1.3 panel-button control-faultmask ............................................................................................. 159 5.3.1.4 no panel-button control-faultmask........................................................................................ 159

5.4 Contacto de señalización ..................................................................................................... 161 5.4.1 Los comandos "show" .......................................................................................................... 161 5.4.1.1 show signaling-contact ......................................................................................................... 161 5.4.2 Comandos en el modo de configuración global ................................................................... 161 5.4.2.1 signaling-contact mode ........................................................................................................ 162 5.4.2.2 signaling-contact status ....................................................................................................... 162

6 Hora del sistema .................................................................................................................................. 165

6.1 System Time Setting ............................................................................................................ 165

Índice


6.1.1 Los comandos "show" ........................................................................................................... 165 6.1.1.1 show dst info ......................................................................................................................... 165 6.1.1.2 show time .............................................................................................................................. 165 6.1.2 Comandos en el modo de configuración global ................................................................... 166 6.1.2.1 time ....................................................................................................................................... 166 6.1.2.2 time set ................................................................................................................................. 167 6.1.2.3 time dst date ......................................................................................................................... 168 6.1.2.4 time dst recurring .................................................................................................................. 169 6.1.2.5 no time dst ............................................................................................................................ 170

6.2 Cliente NTP ........................................................................................................................... 172 6.2.1 Los comandos "show" ........................................................................................................... 172 6.2.1.1 show ntp info ......................................................................................................................... 172 6.2.2 Comandos en el modo de configuración global ................................................................... 172 6.2.2.1 ntp ......................................................................................................................................... 173 6.2.3 Comandos en el modo de configuración NTP ...................................................................... 173 6.2.3.1 ntp server id .......................................................................................................................... 174 6.2.3.2 no ntp server id ..................................................................................................................... 175 6.2.3.3 ntp server secure .................................................................................................................. 175 6.2.3.4 ntp secure ............................................................................................................................. 176 6.2.3.5 no ntp secure ........................................................................................................................ 177 6.2.3.6 ntp time diff ........................................................................................................................... 178

6.3 Cliente SNTP ........................................................................................................................ 179 6.3.1 Los comandos "show" ........................................................................................................... 179 6.3.1.1 show sntp broadcast-mode status ........................................................................................ 179 6.3.1.2 show sntp unicast-mode status ............................................................................................ 179 6.3.1.3 show sntp status ................................................................................................................... 180 6.3.2 Comandos en el modo de configuración global ................................................................... 180 6.3.2.1 sntp ....................................................................................................................................... 181 6.3.3 Comandos en el modo de configuración SNTP ................................................................... 181 6.3.3.1 sntp client addressing-mode ................................................................................................. 182 6.3.3.2 sntp time diff .......................................................................................................................... 183 6.3.3.3 sntp unicast-server ipv4 ........................................................................................................ 184 6.3.3.4 no sntp unicast-server ipv4 ................................................................................................... 185

7 Estructuras de red ............................................................................................................................... 187

7.1 VLAN ..................................................................................................................................... 188 7.1.1 Los comandos "show" (VLAN Bridge) .................................................................................. 189 7.1.1.1 show mac-address-table ....................................................................................................... 189 7.1.1.2 show mac-address-table count ............................................................................................. 190 7.1.1.3 show mac-address-table dynamic multicast ......................................................................... 191 7.1.1.4 show mac-address-table dynamic unicast ............................................................................ 192 7.1.1.5 show mac-address-table static multicast .............................................................................. 193 7.1.1.6 show mac-address-table static unicast ................................................................................. 194 7.1.1.7 show vlan .............................................................................................................................. 195 7.1.1.8 show vlan device info ............................................................................................................ 196 7.1.1.9 show vlan learning params ................................................................................................... 196 7.1.1.10 show vlan port config ............................................................................................................ 197 7.1.1.11 show vlan private-vlan .......................................................................................................... 198 7.1.2 Comandos en el modo de configuración global (VLAN Bridge) ........................................... 199 7.1.2.1 base bridge-mode ................................................................................................................. 199 7.1.2.2 bridge-mode .......................................................................................................................... 201

Índice


7.1.2.3 interface range ..................................................................................................................... 202 7.1.2.4 no interface range ................................................................................................................ 203 7.1.2.5 mgmt vlan ............................................................................................................................. 204 7.1.2.6 vlan ....................................................................................................................................... 205 7.1.2.7 no vlan .................................................................................................................................. 205 7.1.2.8 vlan range ............................................................................................................................ 206 7.1.3 Comandos en el modo de configuración Interface (VLAN Bridge) ...................................... 207 7.1.3.1 private-vlan mapping ............................................................................................................ 207 7.1.3.2 no private-vlan mapping ....................................................................................................... 208 7.1.3.3 switchport acceptable-frame-type ........................................................................................ 209 7.1.3.4 no switchport acceptable-frame-type ................................................................................... 210 7.1.3.5 switchport access vlan ......................................................................................................... 211 7.1.3.6 no switchport access vlan .................................................................................................... 212 7.1.3.7 switchport mode ................................................................................................................... 212 7.1.3.8 no switchport mode .............................................................................................................. 214 7.1.3.9 switchport mode private-vlan ............................................................................................... 214 7.1.3.10 switchport mode dot1q-tunnel .............................................................................................. 215 7.1.3.11 no switchport mode dot1q-tunnel ......................................................................................... 216 7.1.3.12 switchport priority default ..................................................................................................... 217 7.1.3.13 no switchport priority default ................................................................................................ 217 7.1.3.14 switchport private-vlan host-association .............................................................................. 218 7.1.3.15 no switchport private-vlan host-association ......................................................................... 219 7.1.3.16 switchport private-vlan mapping .......................................................................................... 220 7.1.3.17 no switchport private-vlan mapping ..................................................................................... 221 7.1.3.18 switchport pvid ..................................................................................................................... 221 7.1.3.19 no switchport pvid ................................................................................................................ 222 7.1.3.20 tia interface ........................................................................................................................... 223 7.1.4 Comandos en el modo de configuración VLAN (VLAN Bridge) .......................................... 223 7.1.4.1 name .................................................................................................................................... 224 7.1.4.2 no name ............................................................................................................................... 225 7.1.4.3 ports ..................................................................................................................................... 225 7.1.4.4 no ports ................................................................................................................................ 227 7.1.4.5 priority .................................................................................................................................. 229 7.1.4.6 no priority ............................................................................................................................. 229 7.1.4.7 priority-enable ...................................................................................................................... 230 7.1.4.8 no priority-enable ................................................................................................................. 231 7.1.4.9 private-vlan ........................................................................................................................... 231 7.1.4.10 no private-vlan...................................................................................................................... 232 7.1.4.11 private-vlan association ....................................................................................................... 233 7.1.4.12 no private-vlan association .................................................................................................. 234 7.1.5 Los comandos "show" (Transparent Bridge) ....................................................................... 234 7.1.5.1 show dot1d mac-address-table ............................................................................................ 235 7.1.5.2 show dot1d mac-address-table static multicast ................................................................... 236 7.1.5.3 show dot1d mac-address-table static unicast ...................................................................... 236 7.1.5.4 show vlan device info ........................................................................................................... 237 7.1.6 Comandos en el modo de configuración global (Transparent Bridge) ................................ 238 7.1.6.1 base bridge-mode ................................................................................................................ 238 7.1.6.2 vlan ....................................................................................................................................... 240

7.2 Link Aggregation .................................................................................................................. 242 7.2.1 Los comandos "show" .......................................................................................................... 242 7.2.1.1 show etherchannel ............................................................................................................... 242 7.2.1.2 show interfaces etherchannel .............................................................................................. 243

Índice


7.2.1.3 show lacp .............................................................................................................................. 244 7.2.2 Comandos en el modo de configuración Interface ............................................................... 244 7.2.2.1 channel-group ....................................................................................................................... 245 7.2.2.2 no channel-group .................................................................................................................. 246

7.3 Spanning Tree ...................................................................................................................... 247 7.3.1 Los comandos "show" ........................................................................................................... 247 7.3.1.1 show spanning-tree ............................................................................................................... 247 7.3.1.2 show spanning-tree active .................................................................................................... 248 7.3.1.3 show spanning-tree bridge ................................................................................................... 249 7.3.1.4 show spanning-tree detail ..................................................................................................... 250 7.3.1.5 show spanning-tree interface ................................................................................................ 250 7.3.1.6 show spanning-tree interface layer2-gateway-port ............................................................... 251 7.3.1.7 show spanning-tree mst ........................................................................................................ 252 7.3.1.8 show spanning-tree mst configuration .................................................................................. 253 7.3.1.9 show spanning-tree mst interface ......................................................................................... 253 7.3.1.10 show spanning-tree passive-listening-compatibility .............................................................. 255 7.3.1.11 show spanning-tree root ....................................................................................................... 255 7.3.2 clear spanning-tree detected protocols................................................................................. 256 7.3.3 clear spanning-tree counters ................................................................................................ 257 7.3.4 Comandos en el modo de configuración global ................................................................... 257 7.3.4.1 spanning-tree ........................................................................................................................ 258 7.3.4.2 no spanning-tree ................................................................................................................... 259 7.3.4.3 spanning-tree compatibility ................................................................................................... 259 7.3.4.4 no spanning-tree compatibility .............................................................................................. 260 7.3.4.5 spanning-tree mst configuration ........................................................................................... 261 7.3.4.6 spanning-tree mst instance-id root ....................................................................................... 262 7.3.4.7 no spanning-tree mst instance-id root .................................................................................. 263 7.3.4.8 spanning-tree mst max-hops ................................................................................................ 263 7.3.4.9 no spanning-tree mst max-hops ........................................................................................... 264 7.3.4.10 spanning-tree priority ............................................................................................................ 265 7.3.4.11 no spanning-tree priority ....................................................................................................... 266 7.3.4.12 spanning-tree passive-listening-compatibility ....................................................................... 267 7.3.4.13 no spanning-tree passive-listening-compatibility .................................................................. 267 7.3.4.14 Ajustes de los intervalos de tiempo para el protocolo Spanning Tree ................................. 268 7.3.5 Comandos en el modo de configuración Interface ............................................................... 271 7.3.5.1 spanning-tree ........................................................................................................................ 271 7.3.5.2 no spanning-tree ................................................................................................................... 273 7.3.5.3 spanning-tree auto-edge ....................................................................................................... 274 7.3.5.4 no spanning-tree auto-edge .................................................................................................. 275 7.3.5.5 spanning-tree bpdu-transmit ................................................................................................. 275 7.3.5.6 spanning-tree bpdu-receive .................................................................................................. 276 7.3.5.7 spanning-tree bpdufilter ........................................................................................................ 277 7.3.5.8 spanning-tree layer2-gateway-port ....................................................................................... 278 7.3.5.9 no spanning-tree layer2-gateway-port .................................................................................. 278 7.3.5.10 spanning-tree loop-guard ...................................................................................................... 279 7.3.5.11 no spanning-tree loop-guard ................................................................................................. 280 7.3.5.12 spanning-tree mst ................................................................................................................. 280 7.3.5.13 no spanning-tree mst ............................................................................................................ 282 7.3.5.14 spanning-tree mst hello-time ................................................................................................ 283 7.3.5.15 no spanning-tree mst hello-time ........................................................................................... 284 7.3.5.16 spanning-tree mst PseudoRootId ......................................................................................... 284 7.3.5.17 no spanning-tree mst PseudoRootId .................................................................................... 285

Índice


7.3.5.18 spanning-tree restricted-role ................................................................................................ 286 7.3.5.19 no spanning-tree restricted-role ........................................................................................... 287 7.3.5.20 spanning-tree restricted-tcn ................................................................................................. 288 7.3.5.21 no spanning-tree restricted-tcn ............................................................................................ 288 7.3.6 Comandos en el modo de configuración MSTP .................................................................. 289 7.3.6.1 instance ................................................................................................................................ 289 7.3.6.2 no instance ........................................................................................................................... 290 7.3.6.3 name .................................................................................................................................... 291 7.3.6.4 no name ............................................................................................................................... 292 7.3.6.5 revision ................................................................................................................................. 293 7.3.6.6 no revision ............................................................................................................................ 293

7.4 Passive Listening ................................................................................................................. 295 7.4.1 Los comandos "show" .......................................................................................................... 295 7.4.1.1 show passive-listening ......................................................................................................... 295 7.4.2 Comandos en el modo de configuración global ................................................................... 295 7.4.2.1 passive-listening bpdu-vlan-flood ......................................................................................... 296 7.4.2.2 no passive-listening bpdu-vlan-flood ................................................................................... 296 7.4.2.3 passive-listening................................................................................................................... 297 7.4.2.4 no passive-listening ............................................................................................................. 298

8 Protocolos de red ................................................................................................................................. 299

8.1 Protocol IPv4 ........................................................................................................................ 300 8.1.1 Los comandos "show" .......................................................................................................... 300 8.1.1.1 show ip gateway................................................................................................................... 300 8.1.1.2 show ip telnet ....................................................................................................................... 300 8.1.1.3 show dcp server ................................................................................................................... 301 8.1.1.4 show dcp forwarding ............................................................................................................ 301 8.1.2 Comandos en el modo de configuración global ................................................................... 302 8.1.2.1 ip gateway ............................................................................................................................ 302 8.1.2.2 no ip gateway ....................................................................................................................... 303 8.1.2.3 ip echo-reply ......................................................................................................................... 304 8.1.2.4 no ip echo-reply.................................................................................................................... 305 8.1.2.5 telnet-server ......................................................................................................................... 305 8.1.2.6 no telnet-server .................................................................................................................... 306 8.1.2.7 dcp server ............................................................................................................................ 306 8.1.2.8 no dcp server ....................................................................................................................... 307 8.1.3 Comandos en el modo de configuración Interface .............................................................. 308 8.1.3.1 dcp forwarding...................................................................................................................... 308 8.1.3.2 ip address ............................................................................................................................. 309 8.1.3.3 no ip address ........................................................................................................................ 310 8.1.3.4 ip address dhcp .................................................................................................................... 311

8.2 Cliente DHCP ....................................................................................................................... 312 8.2.1 Los comandos "show" .......................................................................................................... 312 8.2.1.1 show ip dhcp client stats ...................................................................................................... 312 8.2.1.2 show ip dhcp client ............................................................................................................... 312 8.2.2 Comandos en el modo de configuración global ................................................................... 313 8.2.2.1 ip dhcp config-file-request .................................................................................................... 313 8.2.2.2 no ip dhcp config-file-request ............................................................................................... 314 8.2.2.3 ip dhcp client mode .............................................................................................................. 314 8.2.3 Comandos en el modo de configuración Interface .............................................................. 315 8.2.3.1 ip address dhcp .................................................................................................................... 316

Índice


8.2.3.2 no ip address ........................................................................................................................ 316

8.3 DHCP Server ........................................................................................................................ 318 8.3.1 Los comandos "show" ........................................................................................................... 318 8.3.1.1 show ip dhcp-server bindings ............................................................................................... 318 8.3.1.2 show ip dhcp-server pools .................................................................................................... 319 8.3.2 Comandos en el modo de configuración global ................................................................... 319 8.3.2.1 ip dhcp-server ....................................................................................................................... 320 8.3.2.2 no ip dhcp-server .................................................................................................................. 320 8.3.2.3 ip dhcp-server icmp-probe .................................................................................................... 321 8.3.2.4 no ip dhcp-server icmp-probe ............................................................................................... 322 8.3.2.5 ip dhcp-server pool ............................................................................................................... 323 8.3.2.6 no ip dhcp-server pool .......................................................................................................... 324 8.3.3 Comandos en el modo de configuración DHCPPOOL ......................................................... 325 8.3.3.1 lease-time ............................................................................................................................. 325 8.3.3.2 network ................................................................................................................................. 326 8.3.3.3 option (dirección IP) .............................................................................................................. 327 8.3.3.4 option value-string ................................................................................................................. 328 8.3.3.5 no option ............................................................................................................................... 329 8.3.3.6 pool-enable ........................................................................................................................... 330 8.3.3.7 no pool-enable ...................................................................................................................... 331 8.3.3.8 ports ...................................................................................................................................... 331 8.3.3.9 no ports ................................................................................................................................. 332 8.3.3.10 relay-information ................................................................................................................... 333 8.3.3.11 no relay-information .............................................................................................................. 334 8.3.3.12 set-interface .......................................................................................................................... 335 8.3.3.13 static-lease ............................................................................................................................ 336 8.3.3.14 no static-lease ....................................................................................................................... 337

8.4 Relé DHCP ........................................................................................................................... 339 8.4.1 Los comandos "show" ........................................................................................................... 339 8.4.1.1 show dhcp server .................................................................................................................. 339 8.4.1.2 show ip dhcp relay information ............................................................................................. 340 8.4.2 Comandos en el modo de configuración global ................................................................... 340 8.4.2.1 ip dhcp server ....................................................................................................................... 341 8.4.2.2 no ip dhcp server .................................................................................................................. 341 8.4.2.3 ip dhcp relay circuit-id option ................................................................................................ 342 8.4.2.4 ip dhcp relay information option ............................................................................................ 343 8.4.2.5 no ip dhcp relay information option ....................................................................................... 344 8.4.2.6 ip dhcp relay common-agent-address .................................................................................. 345 8.4.2.7 no ip dhcp relay common-agent-address ............................................................................. 345 8.4.2.8 ip dhcp relay common-agent-address-interface ................................................................... 346 8.4.2.9 no ip dhcp relay common-agent-address-interface .............................................................. 347 8.4.2.10 service dhcp-relay ................................................................................................................. 348 8.4.2.11 no service dhcp-relay ............................................................................................................ 348 8.4.3 Comandos en el modo de configuración de interfaz ............................................................ 349 8.4.3.1 ip dhcp relay circuit-id ........................................................................................................... 349 8.4.3.2 no ip dhcp relay circuit-id ...................................................................................................... 350 8.4.3.3 ip dhcp relay remote-id ......................................................................................................... 351 8.4.3.4 no ip dhcp relay remote-id .................................................................................................... 352

8.5 SNMP .................................................................................................................................... 353 8.5.1 Los comandos "show" ........................................................................................................... 354 8.5.1.1 show snmp ............................................................................................................................ 354

Índice


8.5.1.2 show snmp community ........................................................................................................ 354 8.5.1.3 show snmp engineID ........................................................................................................... 355 8.5.1.4 show snmp filter ................................................................................................................... 355 8.5.1.5 show snmp group ................................................................................................................. 356 8.5.1.6 show snmp group access .................................................................................................... 356 8.5.1.7 show snmp inform statistics ................................................................................................. 357 8.5.1.8 show snmp notif ................................................................................................................... 357 8.5.1.9 show snmp targetaddr ......................................................................................................... 358 8.5.1.10 show snmp targetparam ...................................................................................................... 358 8.5.1.11 show snmp tcp ..................................................................................................................... 359 8.5.1.12 show snmp user ................................................................................................................... 359 8.5.1.13 show snmp viewtree ............................................................................................................ 360 8.5.2 Comandos en el modo de configuración global ................................................................... 360 8.5.2.1 snmpagent ........................................................................................................................... 361 8.5.2.2 no snmpagent ...................................................................................................................... 361 8.5.2.3 snmp agent version .............................................................................................................. 362 8.5.2.4 snmp access ........................................................................................................................ 362 8.5.2.5 no snmp access ................................................................................................................... 364 8.5.2.6 snmp community index ........................................................................................................ 365 8.5.2.7 no snmp community index ................................................................................................... 366 8.5.2.8 snmp engineid migrate ......................................................................................................... 367 8.5.2.9 no snmp engineid migrate .................................................................................................... 367 8.5.2.10 snmp group .......................................................................................................................... 368 8.5.2.11 no snmp group ..................................................................................................................... 369 8.5.2.12 snmp notify ........................................................................................................................... 370 8.5.2.13 no snmp notify ...................................................................................................................... 371 8.5.2.14 snmp targetaddr ................................................................................................................... 372 8.5.2.15 no snmp targetaddr .............................................................................................................. 374 8.5.2.16 snmp targetparams .............................................................................................................. 375 8.5.2.17 no snmp targetparams ......................................................................................................... 377 8.5.2.18 snmp v1-v2 readonly ............................................................................................................ 377 8.5.2.19 no snmp v1-v2 readonly ....................................................................................................... 378 8.5.2.20 snmp user ............................................................................................................................ 379 8.5.2.21 no snmp user ....................................................................................................................... 380 8.5.2.22 snmp view ............................................................................................................................ 380 8.5.2.23 no snmp view ....................................................................................................................... 382

8.6 Cliente SMTP ....................................................................................................................... 383 8.6.1 Los comandos "show" .......................................................................................................... 383 8.6.1.1 show events smtp-server ..................................................................................................... 383 8.6.1.2 show events sender email ................................................................................................... 383 8.6.1.3 show events smtp-port ......................................................................................................... 384 8.6.2 Comandos en el modo de configuración Events ................................................................. 384 8.6.2.1 smtp-server .......................................................................................................................... 385 8.6.2.2 no smtp-server ..................................................................................................................... 386 8.6.2.3 sender mail-address ............................................................................................................ 386 8.6.2.4 no sender mail-address ....................................................................................................... 387 8.6.2.5 send test mail ....................................................................................................................... 388 8.6.2.6 smtp-port .............................................................................................................................. 388 8.6.2.7 no smtp-port ......................................................................................................................... 389

8.7 Servidor HTTP ..................................................................................................................... 391 8.7.1 Los comandos "show" .......................................................................................................... 391

Índice


8.7.1.1 show ip http server status ..................................................................................................... 391 8.7.2 Comandos en el modo de configuración global ................................................................... 391 8.7.2.1 ip http .................................................................................................................................... 392 8.7.2.2 no ip http ............................................................................................................................... 392

8.8 Servidor HTTPS .................................................................................................................... 394 8.8.1 Los comandos "show" ........................................................................................................... 394 8.8.1.1 show ip http secure server status ......................................................................................... 394 8.8.1.2 show ssl server-cert .............................................................................................................. 394

8.9 ARP ....................................................................................................................................... 396 8.9.1 Los comandos "show" ........................................................................................................... 396 8.9.1.1 show ip arp ............................................................................................................................ 396 8.9.2 Comandos en el modo de configuración global ................................................................... 397 8.9.2.1 arp timeout ............................................................................................................................ 397 8.9.2.2 no arp timeout ....................................................................................................................... 398

8.10 Servidor SSH ........................................................................................................................ 399 8.10.1 Los comandos "show" ........................................................................................................... 399 8.10.1.1 show ip ssh ........................................................................................................................... 399 8.10.2 Comandos en el modo de configuración global ................................................................... 399 8.10.2.1 ssh-server ............................................................................................................................. 400 8.10.2.2 no ssh-server ........................................................................................................................ 400

9 Protocolos de gestión de nivel 2 .......................................................................................................... 403

9.1 GARP .................................................................................................................................... 404 9.1.1 Los comandos "show" ........................................................................................................... 404 9.1.1.1 show forward-all .................................................................................................................... 404 9.1.1.2 show forward-unregistered ................................................................................................... 405 9.1.2 Comandos en el modo de configuración global ................................................................... 405 9.1.2.1 gmrp ...................................................................................................................................... 406 9.1.2.2 no gmrp ................................................................................................................................. 407 9.1.2.3 gvrp ....................................................................................................................................... 407 9.1.2.4 no gvrp .................................................................................................................................. 408

9.2 IGMP Snooping ..................................................................................................................... 410 9.2.1 Los comandos "show" ........................................................................................................... 410 9.2.1.1 show ip igmp snooping ......................................................................................................... 410 9.2.1.2 show ip igmp snooping forwarding-database ....................................................................... 411 9.2.1.3 show ip igmp snooping globals ............................................................................................. 411 9.2.1.4 show ip igmp snooping groups ............................................................................................. 412 9.2.1.5 show ip igmp snooping mrouter ............................................................................................ 413 9.2.1.6 show ip igmp snooping statistics .......................................................................................... 413 9.2.1.7 show ip igmp snooping switch-ip .......................................................................................... 414 9.2.2 Comandos en el modo de configuración global ................................................................... 414 9.2.2.1 ip igmp snooping version ...................................................................................................... 415 9.2.2.2 ip igmp vlan-snooping ........................................................................................................... 416 9.2.2.3 no ip igmp vlan-snooping ...................................................................................................... 416 9.2.2.4 ip igmp snooping clear counters ........................................................................................... 417 9.2.2.5 ip igmp snooping switch-ip .................................................................................................... 417 9.2.2.6 ip igmp snooping port-purge-interval .................................................................................... 418 9.2.2.7 no ip igmp snooping port-purge-interval ............................................................................... 419 9.2.3 Comandos en el modo de configuración VLAN .................................................................... 420 9.2.3.1 ip igmp snooping static-group ............................................................................................... 420

Índice


9.2.3.2 no ip igmp snooping static-group ......................................................................................... 421

9.3 IGMP-Querier ....................................................................................................................... 422 9.3.1 Comandos en el modo de configuración global ................................................................... 422 9.3.1.1 ip igmp snooping querier ...................................................................................................... 422 9.3.1.2 no ip igmp snooping querier ................................................................................................. 423

9.4 Ring Redundancy y Standby Connection ............................................................................ 424 9.4.1 clear hrp counters ................................................................................................................ 425 9.4.2 clear ring-redundancy manager counters ............................................................................ 426 9.4.3 clear standby counter ........................................................................................................... 426 9.4.4 Los comandos "show" .......................................................................................................... 427 9.4.4.1 show hrp counters ................................................................................................................ 427 9.4.4.2 show linkcheck ..................................................................................................................... 428 9.4.4.3 show ring-redundancy .......................................................................................................... 428 9.4.4.4 show ring-redundancy manager counters ........................................................................... 429 9.4.5 Comandos en el modo de configuración global ................................................................... 429 9.4.5.1 ring-redundancy configuration ............................................................................................. 430 9.4.5.2 ring-redundancy hrpobserver ............................................................................................... 430 9.4.5.3 no ring-redundancy hrpobserver .......................................................................................... 431 9.4.5.4 ring-redundancy mode ......................................................................................................... 432 9.4.5.5 no ring-redundancy .............................................................................................................. 433 9.4.5.6 ring-redundancy standby ..................................................................................................... 433 9.4.5.7 no ring-redundancy standby ................................................................................................ 434 9.4.6 Comandos en el modo de configuración Redundancy ........................................................ 435 9.4.6.1 linkcheck .............................................................................................................................. 435 9.4.6.2 no linkcheck ......................................................................................................................... 437 9.4.6.3 ring ports .............................................................................................................................. 438 9.4.6.4 standby connection-name .................................................................................................... 439 9.4.6.5 no standby connection-name ............................................................................................... 439 9.4.6.6 standby force-master ........................................................................................................... 440 9.4.6.7 no standby force-master ...................................................................................................... 440 9.4.6.8 standby port ......................................................................................................................... 441 9.4.6.9 no standby port .................................................................................................................... 442 9.4.6.10 standby wait-for-partner ....................................................................................................... 443 9.4.6.11 no standby wait-for-partner .................................................................................................. 443

9.5 Unicast ................................................................................................................................. 445 9.5.1 Los comandos "show" (VLAN Bridge) ................................................................................. 445 9.5.1.1 show mac-address-table ...................................................................................................... 445 9.5.1.2 show mac-address-table dynamic unicast ........................................................................... 446 9.5.1.3 show mac-address-table static unicast ................................................................................ 447 9.5.1.4 show unicast-block config .................................................................................................... 448 9.5.2 Comandos en el modo de configuración global (VLAN Bridge) .......................................... 449 9.5.2.1 mac-address-table static unicast ......................................................................................... 449 9.5.2.2 no mac-address-table static unicast .................................................................................... 450 9.5.3 Los comandos "show" (Transparent Bridge) ....................................................................... 451 9.5.3.1 show dot1d mac-address-table ............................................................................................ 451 9.5.3.2 show dot1d mac-address-table static unicast ...................................................................... 452 9.5.3.3 show unicast-block config .................................................................................................... 453 9.5.4 Comandos en el modo de configuración global (Transparent Bridge) ................................ 454 9.5.4.1 mac-address-table static unicast ......................................................................................... 454 9.5.4.2 no mac-address-table static unicast .................................................................................... 455

Índice


9.6 Multicast ................................................................................................................................ 457 9.6.1 Los comandos "show" (VLAN Bridge) .................................................................................. 457 9.6.1.1 show mac-address-table ....................................................................................................... 457 9.6.1.2 show mac-address-table dynamic multicast ......................................................................... 458 9.6.1.3 show mac-address-table static multicast .............................................................................. 459 9.6.1.4 show multicast-block config .................................................................................................. 460 9.6.2 Comandos en el modo de configuración global (VLAN Bridge) ........................................... 461 9.6.2.1 mac-address-table static multicast ....................................................................................... 461 9.6.2.2 no mac-address-table static multicast .................................................................................. 462 9.6.3 Los comandos "show" (Transparent Bridge) ........................................................................ 463 9.6.3.1 show dot1d mac-address-table ............................................................................................. 463 9.6.3.2 show dot1d mac-address-table static multicast .................................................................... 464 9.6.3.3 show multicast-block config .................................................................................................. 465 9.6.4 Comandos en el modo de configuración global (Transparent Bridge) ................................. 466 9.6.4.1 mac-address-table static multicast ....................................................................................... 466 9.6.4.2 no mac-address-table static multicast .................................................................................. 467

10 Funciones de Layer 3 .......................................................................................................................... 469

10.1 NAT ....................................................................................................................................... 469 10.1.1 Los comandos "show" ........................................................................................................... 470 10.1.1.1 show ip nat config ................................................................................................................. 470 10.1.1.2 show ip nat service ............................................................................................................... 471 10.1.1.3 show ip nat service portrange ............................................................................................... 472 10.1.1.4 show ip nat summary ............................................................................................................ 472 10.1.1.5 show ip nat ............................................................................................................................ 473 10.1.2 Comandos en el modo de configuración global ................................................................... 474 10.1.2.1 ip nat ..................................................................................................................................... 474 10.1.2.2 no ip nat ................................................................................................................................ 475 10.1.2.3 ip nat timeout ........................................................................................................................ 476 10.1.2.4 no ip nat timeout ................................................................................................................... 477 10.1.3 Comandos en el modo de configuración Interface ............................................................... 478 10.1.3.1 ip nat ..................................................................................................................................... 478 10.1.3.2 no ip nat ................................................................................................................................ 479 10.1.3.3 ip nat napt ............................................................................................................................. 479 10.1.3.4 no ip nat napt ........................................................................................................................ 480 10.1.3.5 ip nat pool ............................................................................................................................. 480 10.1.3.6 no ip nat pool ........................................................................................................................ 481 10.1.3.7 ip nat service ......................................................................................................................... 482 10.1.3.8 no ip nat service .................................................................................................................... 484 10.1.3.9 ip nat service portrange ........................................................................................................ 485 10.1.3.10 no ip nat service portrange ................................................................................................... 486 10.1.3.11 ip nat static ............................................................................................................................ 487 10.1.3.12 no ip nat static ....................................................................................................................... 487

10.2 Single Hop Inter-VLAN Routing ............................................................................................ 489 10.2.1 Comandos en el modo de configuración global ................................................................... 489 10.2.1.1 ip single-hop inter-vlan-routing ............................................................................................. 490 10.2.1.2 no ip single-hop inter-vlan-routing ........................................................................................ 490

11 Control de carga ................................................................................................................................. 493

11.1 Rate Control .......................................................................................................................... 494 11.1.1 Los comandos "show" ........................................................................................................... 494 11.1.1.1 show rate-limit output ............................................................................................................ 494

Índice


11.1.2 Comandos en el modo de configuración Interface .............................................................. 495 11.1.2.1 rate-limit output .................................................................................................................... 495 11.1.2.2 no rate-limit output ............................................................................................................... 496 11.1.2.3 storm-control ........................................................................................................................ 497 11.1.2.4 no storm-control ................................................................................................................... 498 11.1.2.5 storm-control level ................................................................................................................ 498 11.1.2.6 no storm-control level ........................................................................................................... 499

11.2 Static MAC Filtering ............................................................................................................. 501 11.2.1 Comandos en el modo de configuración global (VLAN Bridge) .......................................... 501 11.2.1.1 mac-address-table static multicast ....................................................................................... 501 11.2.1.2 no mac-address-table static multicast ................................................................................. 502 11.2.1.3 mac-address-table static unicast ......................................................................................... 503 11.2.1.4 no mac-address-table static unicast .................................................................................... 504 11.2.2 Comandos en el modo de configuración global (Transparent Bridge) ................................ 505 11.2.2.1 mac-address-table static multicast ....................................................................................... 505 11.2.2.2 no mac-address-table static multicast ................................................................................. 507 11.2.2.3 mac-address-table static unicast ......................................................................................... 507 11.2.2.4 no mac-address-table static unicast .................................................................................... 508 11.2.3 Comandos en el modo de configuración Interface .............................................................. 509 11.2.3.1 switchport ingress-filter ........................................................................................................ 510 11.2.3.2 no switchport ingress-filter ................................................................................................... 510

11.3 Dynamic MAC Aging ............................................................................................................ 512 11.3.1 Los comandos "show" .......................................................................................................... 512 11.3.1.1 show mac-address-table aging-time .................................................................................... 512 11.3.1.2 show mac-address-table aging-status ................................................................................. 512 11.3.2 Comandos en el modo de configuración global ................................................................... 513 11.3.2.1 mac-address-table aging-time ............................................................................................. 513 11.3.2.2 no mac-address-table aging-time ........................................................................................ 514 11.3.2.3 mac-address-table aging ..................................................................................................... 515 11.3.2.4 no mac-address-table aging ................................................................................................ 515

11.4 Flow Control ......................................................................................................................... 517 11.4.1 Los comandos "show" .......................................................................................................... 517 11.4.1.1 show flow-control ................................................................................................................. 517 11.4.2 Comandos en el modo de configuración Interface .............................................................. 518 11.4.2.1 flowcontrol ............................................................................................................................ 518

11.5 Clases de servicio ................................................................................................................ 520 11.5.1 Los comandos "show" .......................................................................................................... 520 11.5.1.1 show qos agent-priority ........................................................................................................ 520 11.5.1.2 show qos broadcast-priority ................................................................................................. 520 11.5.1.3 show qos cos-map ............................................................................................................... 521 11.5.1.4 show qos cos-remap ............................................................................................................ 522 11.5.1.5 show qos dscp-map ............................................................................................................. 522 11.5.1.6 show qos scheduling mode .................................................................................................. 523 11.5.1.7 show qos-trust-mode ........................................................................................................... 523 11.5.2 Comandos en el modo de configuración global ................................................................... 524 11.5.2.1 qos ....................................................................................................................................... 524 11.5.3 Comandos en el modo de configuración QOS .................................................................... 525 11.5.3.1 agent-priority ........................................................................................................................ 526 11.5.3.2 no agent-priority ................................................................................................................... 527 11.5.3.3 broadcast-priority ................................................................................................................. 527

Índice


11.5.3.4 no broadcast-priority ............................................................................................................. 528 11.5.3.5 cos-map ................................................................................................................................ 529 11.5.3.6 cos-remap ............................................................................................................................. 530 11.5.3.7 no cos-remap ........................................................................................................................ 531 11.5.3.8 cos-remap-enable ................................................................................................................. 532 11.5.3.9 no cos-remap-enable ............................................................................................................ 532 11.5.3.10 dscp-map .............................................................................................................................. 533 11.5.3.11 qos-trust-mode ...................................................................................................................... 534 11.5.3.12 scheduling mode ................................................................................................................... 536

12 Seguridad y autenticación ................................................................................................................... 537

12.1 Administración de usuarios ................................................................................................... 538 12.1.1 Los comandos "show" ........................................................................................................... 538 12.1.1.1 show password-policy ........................................................................................................... 538 12.1.1.2 show users ............................................................................................................................ 538 12.1.1.3 show user-accounts .............................................................................................................. 539 12.1.2 change password .................................................................................................................. 539 12.1.3 whoami .................................................................................................................................. 540 12.1.4 Comandos en el modo de configuración global ................................................................... 541 12.1.4.1 password-policy .................................................................................................................... 541 12.1.4.2 user-account ......................................................................................................................... 542 12.1.4.3 no user-account .................................................................................................................... 544 12.1.4.4 username .............................................................................................................................. 545

12.2 RADIUS Client ...................................................................................................................... 547 12.2.1 Los comandos "show" ........................................................................................................... 547 12.2.1.1 show radius statistics ............................................................................................................ 547 12.2.1.2 show radius server ................................................................................................................ 547 12.2.2 Comandos en el modo de configuración global ................................................................... 548 12.2.2.1 login authentication ............................................................................................................... 548 12.2.2.2 no login authentication .......................................................................................................... 549 12.2.2.3 radius-server ......................................................................................................................... 550 12.2.2.4 no radius-server .................................................................................................................... 552

12.3 Management Access Control List ......................................................................................... 554 12.3.1 Los comandos "show" ........................................................................................................... 554 12.3.1.1 show authorized-managers .................................................................................................. 554 12.3.2 Comandos en el modo de configuración global ................................................................... 555 12.3.2.1 authorized-manager .............................................................................................................. 555 12.3.2.2 no authorized-manager ......................................................................................................... 555 12.3.2.3 authorized-manager ip-source .............................................................................................. 556 12.3.2.4 no authorized-manager ip-source ......................................................................................... 558

12.4 Port Access Control List Locked Ports ................................................................................. 560 12.4.1 Los comandos "show" ........................................................................................................... 560 12.4.1.1 show lock port ....................................................................................................................... 560 12.4.2 Comandos en el modo de configuración global ................................................................... 561 12.4.2.1 clear-all-static-unicast ........................................................................................................... 561 12.4.2.2 auto-learn .............................................................................................................................. 562 12.4.3 Comandos en el modo de configuración Interface ............................................................... 562 12.4.3.1 switchport lock ...................................................................................................................... 563 12.4.3.2 no switchport lock ................................................................................................................. 563 12.4.4 Comandos en el modo AUTOLEARN ................................................................................... 564 12.4.4.1 start ....................................................................................................................................... 564

Índice


12.4.4.2 stop ...................................................................................................................................... 565

12.5 Port-Based Network Access Control.................................................................................... 566 12.5.1 Los comandos "show" .......................................................................................................... 566 12.5.1.1 show dot1x ........................................................................................................................... 566 12.5.1.2 show dot1x guest-vlan mac-info .......................................................................................... 567 12.5.1.3 show dot1x mac-auth mac-info ............................................................................................ 567 12.5.2 Comandos en el modo de configuración global ................................................................... 568 12.5.2.1 dot1x guest-vlan ................................................................................................................... 568 12.5.2.2 no dot1x guest-vlan .............................................................................................................. 569 12.5.2.3 dot1x mac-auth .................................................................................................................... 569 12.5.2.4 no dot1x mac-auth ............................................................................................................... 570 12.5.3 Comandos en el modo de configuración Interface .............................................................. 571 12.5.3.1 dot1x guest-vlan ................................................................................................................... 571 12.5.3.2 no dot1x guest-vlan .............................................................................................................. 572 12.5.3.3 dot1x guest-vlan vlan-id ....................................................................................................... 572 12.5.3.4 no dot1x guest-vlan vlan-id .................................................................................................. 574 12.5.3.5 dot1x guest-vlan reset .......................................................................................................... 574 12.5.3.6 set dot1x guest-vlan mac-addr count ................................................................................... 575 12.5.3.7 dot1x mac-auth .................................................................................................................... 576 12.5.3.8 no dot1x mac-auth ............................................................................................................... 577 12.5.3.9 dot1x mac-auth port reset .................................................................................................... 577 12.5.3.10 dot1x mac-auth vlan-assign ................................................................................................. 578 12.5.3.11 no dot1x mac-auth vlan-assign ............................................................................................ 579 12.5.3.12 set dot1x mac-auth mac-addr count .................................................................................... 579 12.5.3.13 dot1x port-control ................................................................................................................. 580 12.5.3.14 no dot1x port-control ............................................................................................................ 581 12.5.3.15 dot1x reauthentication .......................................................................................................... 582 12.5.3.16 no dot1x reauthentication ..................................................................................................... 582

13 Diagnóstico .......................................................................................................................................... 585

13.1 Tratamiento de eventos y fallos ........................................................................................... 586 13.1.1 logging console .................................................................................................................... 586 13.1.2 no logging console ............................................................................................................... 586 13.1.3 Los comandos "show" .......................................................................................................... 587 13.1.3.1 show events config .............................................................................................................. 587 13.1.3.2 show events severity ............................................................................................................ 588 13.1.3.3 show events faults config ..................................................................................................... 588 13.1.3.4 show events faults status ..................................................................................................... 589 13.1.3.5 show startup-information ...................................................................................................... 590 13.1.3.6 show logbook ....................................................................................................................... 590 13.1.3.7 show fault counter ................................................................................................................ 591 13.1.3.8 show cabletest interface ...................................................................................................... 591 13.1.3.9 show interface transceiver details ........................................................................................ 592 13.1.3.10 show power-line-state .......................................................................................................... 593 13.1.4 clear logbook ........................................................................................................................ 593 13.1.5 clear fault counter................................................................................................................. 594 13.1.6 fault report ack ..................................................................................................................... 594 13.1.7 Comandos en el modo de configuración global ................................................................... 595 13.1.7.1 events ................................................................................................................................... 595 13.1.7.2 cabletest interface ................................................................................................................ 596 13.1.8 Comandos en el modo de configuración Events ................................................................. 597 13.1.8.1 add log ................................................................................................................................. 598

Índice


13.1.8.2 client config ........................................................................................................................... 598 13.1.8.3 no client config ...................................................................................................................... 599 13.1.8.4 event config ........................................................................................................................... 600 13.1.8.5 no event config ...................................................................................................................... 603 13.1.8.6 severity .................................................................................................................................. 604 13.1.8.7 no severity ............................................................................................................................. 605 13.1.8.8 power .................................................................................................................................... 606 13.1.8.9 no power ............................................................................................................................... 607 13.1.8.10 link ......................................................................................................................................... 608 13.1.8.11 no link .................................................................................................................................... 609 13.1.8.12 syslogserver .......................................................................................................................... 610 13.1.8.13 no syslogserver ..................................................................................................................... 610

13.2 FMP....................................................................................................................................... 612 13.2.1 Los comandos "show" ........................................................................................................... 612 13.2.1.1 show fmp limit ....................................................................................................................... 612 13.2.1.2 show fmp status .................................................................................................................... 613 13.2.2 Comandos del modo de configuración Interface .................................................................. 614 13.2.2.1 fmp ........................................................................................................................................ 614 13.2.2.2 no fmp ................................................................................................................................... 615 13.2.2.3 fmp power-loss ...................................................................................................................... 616 13.2.2.4 fmp rx-power ......................................................................................................................... 617

13.3 Cliente Syslog ....................................................................................................................... 618 13.3.1 Los comandos "show" ........................................................................................................... 618 13.3.1.1 show events syslogserver ..................................................................................................... 618 13.3.2 Comandos en el modo de configuración Events .................................................................. 618 13.3.2.1 syslogserver .......................................................................................................................... 619 13.3.2.2 no syslogserver ..................................................................................................................... 620

13.4 RMON ................................................................................................................................... 621 13.4.1 Los comandos "show" ........................................................................................................... 621 13.4.1.1 show rmon ............................................................................................................................ 621 13.4.2 Comandos en el modo de configuración global ................................................................... 622 13.4.2.1 rmon ...................................................................................................................................... 623 13.4.2.2 no rmon ................................................................................................................................. 623 13.4.2.3 rmon alarm ............................................................................................................................ 624 13.4.2.4 no rmon alarm ....................................................................................................................... 626 13.4.2.5 rmon event ............................................................................................................................ 626 13.4.2.6 no rmon event ....................................................................................................................... 627 13.4.3 Comandos en el modo de configuración Interface ............................................................... 628 13.4.3.1 rmon collection stats ............................................................................................................. 628 13.4.3.2 no rmon collection stats ........................................................................................................ 629 13.4.3.3 rmon collection history .......................................................................................................... 630 13.4.3.4 no rmon collection history ..................................................................................................... 631

13.5 Port Mirroring ........................................................................................................................ 632 13.5.1 Los comandos "show" ........................................................................................................... 632 13.5.1.1 show monitor ......................................................................................................................... 632 13.5.1.2 show monitor barrier ............................................................................................................. 633 13.5.1.3 show monitor session ........................................................................................................... 633 13.5.2 Comandos en el modo de configuración global ................................................................... 634 13.5.2.1 monitor .................................................................................................................................. 634 13.5.2.2 no monitor ............................................................................................................................. 635

Índice


13.5.2.3 monitor barrier enabled ........................................................................................................ 636 13.5.2.4 no monitor barrier enabled ................................................................................................... 637 13.5.2.5 monitor session destination ................................................................................................. 637 13.5.2.6 no monitor session destination ............................................................................................ 638 13.5.2.7 monitor session source ........................................................................................................ 639 13.5.2.8 no monitor session source ................................................................................................... 641 13.5.2.9 no monitor session ............................................................................................................... 642

13.6 Loop Detection ..................................................................................................................... 643 13.6.1 Los comandos "show" .......................................................................................................... 643 13.6.1.1 show loopd ........................................................................................................................... 643 13.6.1.2 show loopd interface ............................................................................................................ 644 13.6.2 Comandos en el modo de configuración global ................................................................... 645 13.6.2.1 loopd .................................................................................................................................... 645 13.6.2.2 no loopd ............................................................................................................................... 646 13.6.2.3 loopd vlan mode ................................................................................................................... 647 13.6.2.4 no loopd vlan mode .............................................................................................................. 647 13.6.3 Comandos del modo de configuración Interface ................................................................. 648 13.6.3.1 loopd {blocked | forwarder | sender} .................................................................................... 648 13.6.3.2 loopd {tx-interval | detect-threshold | reaction-timeout} ....................................................... 649 13.6.3.3 loopd port reset .................................................................................................................... 650 13.6.3.4 no loopd port reset ............................................................................................................... 651 13.6.3.5 loopd reaction local .............................................................................................................. 652 13.6.3.6 no loopd reaction local ......................................................................................................... 653 13.6.3.7 loopd reaction remote .......................................................................................................... 653 13.6.3.8 no loopd reaction remote ..................................................................................................... 654

Índice alfabético ................................................................................................................................... 657


Introducción 1

Ámbito de validez del presente manual de configuración Este manual de configuración trata los siguientes productos:

● SCALANCE XB-200

● SCALANCE XC-200

● SCALANCE XF-200BA

● SCALANCE XP-200

● SCALANCE XR-300WG

En adelante, estos productos también se designan como IE Switch, dispositivo o componente de red.

Algunos dispositivos presentan dos variantes con referencias distintas. La única diferencia entre las dos variantes son los ajustes de fábrica. Todas las demás propiedades son idénticas.

El manual de configuración tiene validez para las siguientes versiones de software:

● SCALANCE XB-200, versión de firmware 4.0 o superior

● SCALANCE XC-200, versión de firmware 4.0 o superior

● SCALANCE XF-200BA, versión de firmware 4.0 o superior

● SCALANCE XP-200, versión de firmware 4.0 o superior

● SCALANCE XR-300WG, versión de firmware 4.0 o superior

Ajustes de fábrica

Variantes PROFINET

● Protocolo Industrial Ethernet: PROFINET

● Modo Base Bridge: 802.1D Transparent Bridge

● Método de redundancia: Redundancia de anillo

● Trust Mode: Trust CoS

● IGMP Snooping/IGMP Querier: Desactivado

● Detección de colisiones de direcciones IPv4: Never give up

Variantes EtherNet/IP

● Protocolo Industrial Ethernet: EtherNet/IP

● Modo Base Bridge: 802.1Q VLAN Bridge

Introducción


● Método de redundancia: RSTP

● Trust Mode: Trust CoS-DSCP

● IGMP Snooping/IGMP Querier: Activado

● Detección de colisiones de direcciones IPv4: Attempt to defend

Perfil Industrial Ethernet

● Protocolo Industrial Ethernet: PROFINET

● Modo Base Bridge: 802.1Q VLAN Bridge

● Método de redundancia: RSTP

● Trust Mode: Trust CoS-DSCP

● IGMP Snooping/IGMP Querier: Desactivado

● Detección de colisiones de direcciones IPv4: Never give up

Objetivo del presente manual de configuración Este manual de configuración tiene por finalidad enseñarle a poner en servicio y manejar IE Switches correctamente. Proporciona los conocimientos necesarios para la configuración de los IE Switches.

Clasificación en la documentación Además del presente manual de configuración, existe la siguiente documentación relativa a los productos:

● Manual de configuración "SCALANCE XB-200/XC-200/XF-200BA/XP-200/XR-300WG Web Based Management"

Este documento tiene por finalidad enseñarle a poner en servicio y manejar IE Switches a través del Web Based Management.

● Instrucciones de servicio "SCALANCE XB-200", "SCALANCE XC-200", "SCALANCE XF-200BA", "SCALANCE XP-200" y "SCALANCE XR-300WG"

Estos documentos contienen información sobre el montaje, la conexión y las homologaciones de los productos.

Introducción


Encontrará la documentación aquí:

● En el soporte de datos incluido en el suministro de algunos productos:

– CD de producto / DVD de producto

– SIMATIC NET Manual Collection

● En las páginas de Internet del Siemens Industry Online Support, en:

– SCALANCE XB-200 (https://support.industry.siemens.com/cs/ww/es/ps/15291/man)

– SCALANCE XC-200 (https://support.industry.siemens.com/cs/ww/es/ps/24185/man)

– SCALANCE XF-200BA (https://support.industry.siemens.com/cs/ww/es/ps/15287/man)

– SCALANCE XP-200 (https://support.industry.siemens.com/cs/ww/es/ps/21869/man)

– SCALANCE XR-300WG (https://support.industry.siemens.com/cs/ww/es/ps/15296/man)

Documentación complementaria En los manuales de sistema "Industrial Ethernet / PROFINET Industrial Ethernet" e "Industrial Ethernet / Passive network components" encontrará indicaciones relacionadas con otros productos SIMATIC NET que pueden utilizarse conjuntamente con los dispositivos de esta línea de productos para formar una red Industrial Ethernet.

En él encontrará, entre otras cosas, potencias ópticas de las estaciones de comunicación que se necesitan para la configuración.

Encontrará dichos manuales de sistema:




● En las páginas de Internet del Siemens Industry Online Support:

– Manual de sistema Industrial Ethernet / PROFINET Industrial Ethernet (https://support.industry.siemens.com/cs/ww/es/view/27069465)

– Manual de sistema Industrial Ethernet / PROFINET Passive network components (https://support.industry.siemens.com/cs/ww/es/view/84922825)

Manuales SIMATIC NET Encontrará los manuales SIMATIC NET aquí:




● En las páginas de Internet del Siemens Industry Online Support (https://support.industry.siemens.com/cs/ww/es/ps/15247).

https://support.industry.siemens.com/cs/ww/es/ps/15291/man





https://support.industry.siemens.com/cs/ww/es/view/27069465


https://support.industry.siemens.com/cs/ww/es/ps/15247

Introducción


Glosario de SIMATIC NET Las explicaciones de muchos de los términos utilizados en esta documentación están recogidas en el glosario de SIMATIC NET.

Encontrará el glosario de SIMATIC NET en la siguiente dirección de Internet:

50305045 (https://support.industry.siemens.com/cs/ww/es/view/50305045)

Información de seguridad Siemens ofrece productos y soluciones con funciones de seguridad industrial con el objetivo de hacer más seguro el funcionamiento de instalaciones, sistemas, máquinas y redes.

Para proteger las instalaciones, los sistemas, las máquinas y las redes de amenazas cibernéticas, es necesario implementar (y mantener continuamente) un concepto de seguridad industrial integral que sea conforme a la tecnología más avanzada. Los productos y las soluciones de Siemens constituyen únicamente una parte de este concepto.

El cliente es responsable de impedir el acceso no autorizado a sus instalaciones, sistemas, máquinas y redes. Los sistemas, las máquinas y los componentes solo deben estar conectados a la red corporativa o a Internet cuando y en la medida que sea necesario y siempre que se hayan tomado las medidas de protección adecuadas (p. ej. uso de cortafuegos y segmentación de la red).

Adicionalmente, deberán observarse las recomendaciones de Siemens en cuanto a las medidas de protección correspondientes. Encontrará más información sobre seguridad industrial en la siguiente dirección: https://www.siemens.com/industrialsecurity (https://www.siemens.com/industrialsecurity)

Los productos y las soluciones de Siemens están sometidos a un desarrollo constante con el fin de mejorar todavía más su seguridad. Siemens recomienda expresamente realizar actualizaciones en cuanto estén disponibles y utilizar únicamente las últimas versiones de los productos. El uso de versiones anteriores o que ya no se soportan puede aumentar el riesgo de amenazas cibernéticas.

Para mantenerse informado acerca de las actualizaciones de productos, recomendamos que se suscriba al Siemens Industrial Security RSS Feed en la siguiente dirección: https://www.siemens.com/industrialsecurity (https://www.siemens.com/industrialsecurity)

Condiciones de la licencia

Nota Open Source Software

Lea detenidamente las condiciones de la licencia para Open Source Software antes de utilizar el producto.

Puede descargar las condiciones de la licencia desde la página "System > Load&Save > Copyright" del WBM.


https://www.siemens.com/industrialsecurity

https://www.siemens.com/industrialsecurity

Introducción


Marcas Las siguientes denominaciones y otras no marcadas con el símbolo de protección legal ® son marcas registradas de Siemens AG:

SIMATIC NET, SCALANCE, C-PLUG, OLM

Firmware El firmware está firmado y codificado. Con esto se garantiza que solo se pueda cargar firmware creado por Siemens en el dispositivo.

Introducción



Información general 2 2.1 Funciones de sistema y equipamiento de hardware

Disponibilidad de las funciones de sistema La tabla siguiente muestra la disponibilidad de las funciones de sistema en los IE Switches. Recuerde que en el presente manual de configuración y en la Ayuda en pantalla se describen todas las funciones. Según sea el IE Switch utilizado, algunas funciones no estarán disponibles.

Salvo modificaciones técnicas. SCALANCE

XB-200 SCALANCE XR-300WG

SCALANCE XC-200

SCALANCE XP-200

SCALANCE XF-200BA

Informa-ción

Tabla ARP ✓ ✓ ✓ ✓ ✓ Tabla de registro ✓ ✓ ✓ ✓ ✓ Estadísticas de Ether-net

✓ ✓ ✓ ✓ ✓

Diagnóstico (temperatu-ra)

- ✓ ✓ ✓ ✓

Sistema Cliente SMTP ✓ ✓ ✓ ✓ ✓ Cliente DHCP ✓ ✓ ✓ ✓ ✓ Servidor DHCP ✓ 1) ✓ 1) ✓ ✓ ✓ SNMP ✓ ✓ ✓ ✓ ✓ Ajuste manual de la hora

✓ ✓ ✓ ✓ ✓

DST - - ✓ ✓ ✓ SNTP ✓ ✓ ✓ ✓ ✓ NTP ✓ ✓ ✓ ✓ ✓ SIMATIC Time Client ✓ ✓ ✓ ✓ ✓ Cierre de sesión auto-mático

✓ ✓ ✓ ✓ ✓

Cliente Syslog ✓ ✓ ✓ ✓ ✓ Control de errores ✓ ✓ ✓ ✓ ✓ PROFINET ✓ ✓ ✓ ✓ ✓ EtherNet/IP ✓ ✓ ✓ ✓ ✓ 2) Comprobador de cables ✓ ✓ ✓ ✓ ✓ Diagnóstico SFP - ✓ ✓ - - Fiber Monitoring - - ✓ - -

Layer 2 Prioridades de envío - - ✓ ✓ ✓ Asignación CoS ✓ ✓ ✓ ✓ ✓ Asignación DSCP ✓ ✓ ✓ ✓ ✓

Información general 2.1 Funciones de sistema y equipamiento de hardware


SCALANCE XB-200

SCALANCE XR-300WG

SCALANCE XC-200

SCALANCE XP-200

SCALANCE XF-200BA

Priorización QoS ✓ ✓ ✓ ✓ ✓ Reasignación de puer-tos CoS

- - ✓ ✓ ✓

Control de carga ✓ ✓ ✓ ✓ ✓ GVRP - - ✓ ✓ ✓ VLAN basada en puerto ✓ ✓ ✓ ✓ ✓ 2) Private VLAN - - ✓ ✓ - Provider Bridge - - ✓ ✓ ✓ Puerto Switch VLAN Trunk

- - ✓ ✓ ✓ 2)

Duplicado basado en puerto

✓ ✓ ✓ ✓ ✓

Dynamic MAC Aging ✓ ✓ ✓ ✓ ✓ Redundancia de anillo ✓ ✓ ✓ ✓ ✓ Soporte de H-Sync - - ✓ ✓ ✓ Dispositivos S2 - - ✓ ✓ ✓ Soporte de CiR/H-CiR - - ✓ ✓ ✓ Anillo con RSTP - - ✓ ✓ ✓ Standby (HRP) ✓ ✓ ✓ ✓ ✓ 2) Observer (HRP) - - ✓ ✓ ✓ Link Check ✓ ✓ ✓ - ✓ Spanning Tree ✓ ✓ ✓ ✓ ✓ RSTP ✓ ✓ ✓ ✓ ✓ MSTP - - ✓ ✓ - Enhanced Passive Listening Compatibility

✓ ✓ ✓ ✓ ✓

Loop Detection ✓ ✓ ✓ ✓ ✓ Link Aggregation - - ✓ ✓ ✓ 2) Reenvío DCP ✓ ✓ ✓ ✓ ✓ LLDP ✓ ✓ ✓ ✓ ✓ Filtro Unicast ✓ ✓ ✓ ✓ ✓ Locked Ports ✓ ✓ ✓ ✓ ✓ Aprendizaje Unicast ✓ ✓ ✓ ✓ ✓ Bloqueo Unicast ✓ ✓ ✓ ✓ ✓ Grupos Multicast ✓ ✓ ✓ ✓ ✓ IGMP ✓ ✓ ✓ ✓ ✓ GMRP - - ✓ ✓ ✓ Bloqueo Multicast ✓ ✓ ✓ ✓ ✓ Bloqueo Broadcast ✓ ✓ ✓ ✓ ✓ RMON ✓ ✓ ✓ ✓ ✓ Historial RMON ✓ ✓ ✓ ✓ ✓

Información general 2.1 Funciones de sistema y equipamiento de hardware


SCALANCE XB-200

SCALANCE XR-300WG

SCALANCE XC-200

SCALANCE XP-200

SCALANCE XF-200BA

Layer 3 Single Hop Inter-VLAN Routing

- - ✓ ✓ -

DHCP Relay Agent ✓ ✓ ✓ ✓ ✓ Dirección Agent común - - ✓ ✓ - NAT/NAPT - - ✓ ✓ -

Security Contraseñas ✓ ✓ ✓ ✓ ✓ Autenticación RADIUS ✓ ✓ ✓ ✓ ✓ Autenticación MAC - - ✓ ✓ ✓ Guest VLAN - - ✓ ✓ ✓ Reautenticación 802.1X ✓ ✓ ✓ ✓ ✓ Management ACL ✓ ✓ ✓ ✓ ✓

1) Restringido 2) No para equipos DNA

Disponibilidad del equipamiento de hardware La tabla siguiente muestra el equipamiento de hardware de los IE Switches.

Salvo modificaciones técnicas. SCALANCE


SCALANCE XC-200

SCALANCE XP-200

SCALANCE XF-200BA

Soporte C-PLUG - - ✓ ✓ ✓ Pulsador SELECT/SET - - ✓ 2) 3) ✓ 3) - Pulsador RESET ✓ 2) ✓ 2) - ✓ 2) - Pulsador SET - - - - ✓ 2) Contacto de señalización - - ✓ ✓ ✓ Interfaz serie ✓ ✓ ✓ ✓ - Modos de visualización - - ✓ ✓ - Slots para transceptores enchufa-bles

- - ✓ - -

Combo Ports - ✓ - - - Slots de adaptadores de bus - - - - ✓ NFC - - ✓ - - Power over Ethernet - - - ✓ 1) - 1) Identificador "PoE" en el nombre del dispositivo

Funcionamiento de los pulsadores: 2) Restablecer configuración de fábrica 3) Activar la máscara de avisos

Información general 2.2 Capacidad


2.2 Capacidad

Capacidad del dispositivo En la siguiente tabla se muestra la capacidad del dispositivo para Web Based Management y Command Line Interface.

Según sea el IE Switch utilizado, algunas funciones no estarán disponibles. Función configurable Número máximo

SCALANCE XB-200

SCALANCE XR-300WG

SCALANCE XC-200

SCALANCE XP-200

SCALANCE XF-200BA

Sis-tema

Tamaño máximo de frames (Ingress) 1632/2048 bytes 7) Servidores Syslog 3 Servidores de correo electrónico 3 Grupos DHCP 16 1) 28 1) 24 Direcciones IPv4 por grupo DHCP 1 24 Direcciones IPv4 que gestiona el servidor DHCP (dinámicas y estáti-cas)

16 1) 28 1) 576

Asignaciones estáticas DHCP por grupo DHCP

- 24

Receptor de traps SNMPv1 10 Servidores SNTP 1 Servidores NTP - 1 Interfaces de agente/TIA 2) 1 Dispositivos visualizados mediante DCP Discovery

100

Layer 2

QoS-Priority-Queues 4 4/8 6) 4 LAN virtuales (basadas en puerto; VLAN 1 inclusive)

17 257 3)

Private VLAN - 1 - Primary PVLANs - 1 - Secondary Isolated PVLANs - 24 - Secondary Community PVLANs - 256 - Sesiones de duplicado 1 Puertos Standby 1 Instancias Multiple Spanning Tree - 4 - Link Aggregations - 4/8 5) Puertos de una Link Aggregation - 8 4 Unicast Filtering 128 Direcciones MAC estáticas en la FDB (Forwarding Database)

128

Direcciones Multicast sin GMRP activado

512

Información general 2.2 Capacidad


Función configurable Número máximo SCALANCE


SCALANCE XC-200

SCALANCE XP-200

SCALANCE XF-200BA

Direcciones Multicast con GMRP activo

- 50

Direcciones aprendidas a través de IGMP Snooping

512

Layer 3

Interfaces IP VLAN 1 24 1 Interfaces DHCP Relay Agent 1 24 1 Servidores DHCP Relay Agent 4 Interfaces NAT - 1 - Configuraciones NAT dinámicas (pools)

100

Configuraciones NAT estáticas - 100 - Segu-ridad

Usuarios 18 (incl. el usuario predeterminado "admin")

Direcciones IP de servidores RADIUS

4

Autenticaciones MAC simultáneas (autentificadas y bloqueadas) por dispositivo 4)

4000

Autenticaciones MAC simultáneas (autentificadas y bloqueadas) por puerto (configurable) 4)

100

ACL de gestión (reglas de acceso para la gestión)

10

1) En el SCALANCE XB-200 y en el SCALANCE XR-300WG, el número de pools DHCP y direcciones IPv4 gestionables depende del número de puertos. El número de puertos equivale al número máximo de grupos DHCP y direcciones IPv4 gestionables.

2) Se trata de una interfaz IP. 3) Los equipos con funcionalidad Y no soportan VLAN. 4) Si se rebasa por exceso el número máximo de autenticaciones MAC por dispositivo, todas las autenticaciones MAC del

puerto se reiniciarán al valor rebasado. Si se rebasa por exceso el número máximo de autenticaciones MAC por puerto, se reiniciarán todas las autenticacio-nes MAC del puerto.

5) Para dispositivos de los grupos de producto SCALANCE XC-200 y SCALANCE XP-200 se aplica lo siguiente: Puesto que una Link Aggregation consta como mínimo de 2 puertos, el número máximo de Link Aggregations depende del número de puertos. En los dispositivos de hasta 8 puertos son posibles 4 Link Aggregations como máximo, en los dispositivos de más 8 puertos son posibles 8 Link Aggregations como máximo.

6) Los dispositivos del grupo SCALANCE XC-200G soportan 8 colas de espera. Todos los demás dispositivos XC-200 soportan 4 colas de espera.

7) En los dispositivos del grupo SCALANCE XC-200G, el tamaño máximo de frames (Ingress) es de 2048 bytes. En todos los demás dispositivos es de 1632 bytes.

Información general 2.3 Funciones no soportadas


2.3 Funciones no soportadas Los IE Switches con versión de firmware 4.0 no soportan las funciones siguientes:

● FQDN

● IPv6

● Layer 3 Routing

● Loopback

● PIM

● UMAC

Aunque dichas funciones se incluyan como parámetros en la documentación y se muestren con las funciones de ayuda help y ?, no es posible ejecutarlas con SCALANCE XB-200, SCALANCE XC-200, SCALANCE XF-200BA, SCALANCE XP-200 y SCALANCE XR-300WG.

Información general 2.4 Primera asignación de una dirección IP


2.4 Primera asignación de una dirección IP

Posibilidades de configuración La primera asignación de una dirección IP a un IE Switch no se puede realizar con el Web Based Management (WBM), pues esta herramienta de configuración exige que se disponga ya de una dirección IP.

Existen las siguientes posibilidades para asignar una dirección IP a un dispositivo no configurado:

● DHCP (ajuste de fábrica)

● Primary Setup Tool (PST)

– Para poder asignar una dirección IP al IE Switch con la PST, este debe ser accesible vía Ethernet.

– En las páginas de Internet del Siemens Industry Online Support encontrará la PST con la ID de artículo 19440762 (https://support.industry.siemens.com/cs/ww/es/view/19440762).

– Encontrará más información sobre la asignación de la dirección IP con la PST en la documentación "Primary Setup Tool (PST)".

● STEP 7

En STEP 7 existe la posibilidad de configurar la topología, el nombre de dispositivo y la dirección IP. Si se conecta al controlador un IE Switch reconfigurado, el controlador asigna automáticamente al IE Switch el nombre de dispositivo configurado y la dirección IP.

– STEP 7

SCALANCE XB-200: V5.5.4 o superior

SCALANCE XP-200: V5.5.4 HF9 o superior

SCALANCE XC-200: V5.5.4 HF11 o superior

SCALANCE XR-300WG: V5.5.4 HF13 o superior

SCALANCE XF-200BA: V5.6 o superior

SCALANCE XC-200G: V5.6 HSP11 o superior

Encontrará más información sobre la asignación de la dirección IP desde STEP 7 en la documentación "Configurar el hardware y la comunicación con STEP 7", apartado "Pasos para configurar un sistema PROFINET IO".

– STEP 7 Basic y Professional

SCALANCE XB-200: V13 SP1 o superior

SCALANCE XC-200: V14 o superior

SCALANCE XP-200: V14 o superior

Encontrará más información sobre la asignación de la dirección IP en STEP 7 en la Ayuda en pantalla "Sistema de información", apartado "Direccionamiento de dispositivos PROFINET".


Información general 2.4 Primera asignación de una dirección IP


● CLI vía la interfaz serie Encontrará más información sobre la asignación de la dirección IP vía la interfaz serie en las instrucciones de servicio del dispositivo en cuestión; consulte también el capítulo "Introducción", apartado "Clasificación en la documentación".

● NCM PC

Encontrará más información sobre la asignación de la dirección IP desde un PC NCM en la documentación "Commissioning PC Stations - Manual and Quick Start", apartado "Creating a PROFINET IO system".

Nota

DHCP está activado de fábrica y después de restablecer la configuración de fábrica. Si hay disponible un servidor DHCP en la red local y este responde al mensaje DHCPREQUEST de un IE-Switch, en el primer arranque ya se asignan automáticamente la dirección IP, la máscara de subred y la gateway (pasarela).

Información general 2.5 Trabajar con Command Line Interface (CLI)


2.5 Trabajar con Command Line Interface (CLI)

Introducción La CLI (Command Line Interface) ofrece posibilidades de configuración avanzadas. De todas formas, observe también las explicaciones detalladas sobre los parámetros del manual de configuración correspondiente "Web Based Management".

Con CLI es posible realizar una configuración remota vía Telnet.

Nota Uso en Windows 7

Para acceder a Command Line Interface en Windows 7, hay que asegurarse de que las funciones necesarias para ello están habilitadas en Windows 7.

Inicio de la CLI en una consola Windows

Nota Requisitos para utilizar CLI

Utilice la Command Line Interface únicamente si es un usuario con experiencia.

También comandos que provocan un cambio fundamental de la configuración se ejecutan sin pregunta de seguridad.

¡Los errores en la configuración pueden provocar que toda la red deje de funcionar!

Nota

Los juegos de comandos dependen del usuario que ha iniciado sesión. Los datos de configuración solo pueden modificarse con la función "admin".

Realice las operaciones siguientes para activar la Command Line Interface en una consola Windows:

1. Abra una consola Windows e introduzca el comando "telnet" seguido de la dirección IP del dispositivo que debe configurarse: C:\>telnet <dirección IP>

2. Inicie sesión.

Como alternativa puede introducir también el comando "telnet" seguido de la dirección IP del dispositivo que debe configurarse en el menú Inicio > Ejecutar.



Iniciar sesión

Iniciar sesión en un dispositivo con la configuración de fábrica

Si inicia la sesión por primera vez o tras restablecer la configuración de fábrica, proceda del siguiente modo:

1. Inicie una consola Windows y ejecute el siguiente comando:

telnet <IP-Adresse>

El símbolo del sistema es: "Login:".

2. Introduzca el usuario "admin" preajustado de fábrica y confirme la entrada con "Intro".

El símbolo del sistema es: "Password:".

Con esta cuenta de usuario se pueden modificar los ajustes del dispositivo (acceso de lectura y escritura a los datos de configuración).

3. Introduzca la contraseña "admin" del usuario preajustado de fábrica "admin" y confirme la entrada con "Intro".

El símbolo del sistema es: "Default admin user to be changed (y/n)?".

Puede cambiar una vez el nombre del usuario predeterminado "admin". Después ya no será posible volver a cambiar el nombre de "admin".

– Para cambiar el nombre del usuario "admin" preajustado de fábrica, introduzca "y" y confirme la entrada con "Intro".

El símbolo del sistema es: "Enter a new non-default admin username:".

Vaya al siguiente paso.

– Si no desea cambiar el nombre del usuario, introduzca "n" y confirme la entrada con "Intro".

El símbolo del sistema es: "Enter a new non-default admin password:".

Omita los dos pasos siguientes.

4. Introduzca un nuevo nombre de usuario y confirme la entrada con "Intro".

El símbolo del sistema es: "Confirm new non-default admin username:".

5. Vuelva a introducir el nuevo nombre de usuario y confirme la entrada con "Intro".

El símbolo del sistema es: "Enter a new non-default admin username:".

6. Introduzca una nueva contraseña y confirme la entrada con "Intro".

La nueva contraseña debe cumplir las siguientes normas:

– Longitud de contraseña: mínimo 8 caracteres, máximo 32 caracteres

– mínimo 1 mayúscula

– mínimo 1 carácter especial

– mínimo 1 número

El símbolo del sistema es: "Confirm new non-default admin password:".

7. Vuelva a introducir la nueva contraseña y confirme la entrada con "Intro".

Una vez iniciada la sesión, el símbolo del sistema es: "CLI#".



Iniciar sesión en un dispositivo configurado

1. Inicie una consola Windows y ejecute el siguiente comando:

telnet <IP-Adresse>

El símbolo del sistema es "Login:".

2. Introduzca el nombre de usuario y confirme la entrada con "Intro".

El símbolo del sistema es "Password:".

3. Introduzca la contraseña del usuario y confirme la entrada con "Intro".

Una vez iniciada la sesión, el símbolo del sistema es: "CLI#".

Información general 2.6 Estructura de la Command Line Interface


2.6 Estructura de la Command Line Interface

Clasificación de los comandos en distintos modos Los comandos de la Command Line Interface están clasificados en diferentes modos. A excepción de algunos casos ((help, exit), los comandos solo pueden llamarse en el modo al que están asignados. Esta división permite graduar los derechos de acceso para los diferentes grupos de comandos. El gráfico siguiente muestra una sinopsis de los modos disponibles.

Modo User EXEC Este modo está activo una vez iniciada una sesión en una ventana de consola con la función user. Este modo ofrece la posibilidad de visualizar los valores actuales de parámetros de configuración con comandos show. En este modo no es posible modificar los parámetros.

Información general 2.6 Estructura de la Command Line Interface


Para poder modificar parámetros de configuración, es necesario cambiar al modo Privileged EXEC.

Nota

Usuario predeterminado "user"

A partir de la versión de firmware 2.1 deja de existir el usuario predeterminado "user" en el estado de suministro.

Cuando se actualiza un dispositivo al firmware V2.1, en principio el usuario predeterminado "user" sigue estando disponible. Ahora bien, cuando se restablece la configuración de fábrica del dispositivo ("Restore Factory Defaults and Restart") se borra el usuario predeterminado "user".

Existe la posibilidad de crear usuarios nuevos con la función "user".

Modo Privileged EXEC Se accede a este modo iniciando sesión con el nombre "admin" o introduciendo el comando enable en el modo User EXEC. Hay dos formas de salir del modo Privileged EXEC:

1. El comando exit cierra la sesión; aparece el Login Prompt.

2. El comando disable retrocede un nivel y pasa del modo Privileged EXEC al modo User EXEC. (El comando disable no está disponible en modo User EXEC.)

Modo de configuración global Este modo permite realizar ajustes de configuración básicos. Además, se pueden llamar modos para la configuración de interfaces o funciones especiales, por ejemplo para la configuración de una VLAN. Se accede a este modo introduciendo configure terminal en el modo Privileged EXEC. Introduzca end para salir de este modo.

Otros modos de configuración Desde el modo de configuración global se accede a otros modos de configuración para tareas especiales. Son modos de configuración generales (por ejemplo, Line Configuration o Interface Configuration) o bien modos de configuración específicos del protocolo (SNTP o NTP).

Información general 2.7 El símbolo del sistema (prompt) de la CLI


2.7 El símbolo del sistema (prompt) de la CLI

Sinopsis El símbolo del sistema de la Command Line Interface muestra la información siguiente:

● el modo en que se encuentra actualmente la CLI. La mayoría de comandos solo pueden llamarse en un modo determinado. Por lo tanto, compruebe en el símbolo del sistema el modo en que se encuentra la CLI.

– Modo User Exec: CLI>

– Modo Privileged Exec y modos de configuración: CLI(...)#

Nota

Modificar el nombre del sistema

Al modificar el nombre del sistema cambia también el símbolo del sistema. En lugar de "CLI" se muestra el correspondiente nombre del sistema.

● la interfaz seleccionada cuando la CLI se encuentra en el modo de configuración Interface. En el modo de configuración Interface cada parámetro se configura para una interfaz. El símbolo del sistema se representa como CLI(config-if-$$$)#, donde el comodín $$$ se sustituye por el nombre de la interfaz. La interfaz se selecciona parametrizando el comando interface.

● un identificador cuando está activado el modo Trial. Si quiere verificar y, dado el caso, desechar cambios en la configuración, desactive la función Auto-Save con el comando no auto-save. A continuación se encontrará en el modo Trial. Los cambios de configuración no guardados se indican mediante un asterisco delante del símbolo del sistema: *CLI(...)#. Los cambios de la configuración se guardan con el comando write startup-config. El comando auto-save vuelve a activar la función Auto-Save.

Nota

Mayúsculas y minúsculas

Command Line Interface no hace distinción entre mayúsculas y minúsculas al introducir los comandos.

No obstante, tenga en cuenta que para las designaciones empleadas por el sistema operativo y otros programas se utiliza la forma de escritura correcta. Espacio

Para utilizar espacios en un texto, introduzca el texto entre comillas, p. ej. "H o l a".

Información general 2.8 Símbolos de los comandos CLI


2.8 Símbolos de los comandos CLI

Símbolos para la representación de los comandos CLI Para parametrizar los comandos CLI se utilizan los siguientes caracteres: Caracte-res

Significado

< ... > Parámetro necesario Es obligatorio introducir un valor en el lugar de la expresión entre paréntesis angulares

[ ... ] Parámetro opcional Es posible introducir un valor en el lugar de la expresión entre corchetes

( ... ) Valor o rango de valores Introduzca un valor en el lugar de la expresión entre parénte-sis

( ... - ... ) Rango de valores Introduzca un valor perteneciente a este rango de valores { ... } Lista de selección Elija uno o más elementos de la lista { ... | ... } Selección exclusiva Elija exactamente un elemento de esta lista

Estos caracteres se utilizan combinados para describir entradas obligatorias y opcionales.

A continuación se describen algunas de estas combinaciones de forma general: Combinación de caracteres Significado < Variable > Introduzca un valor permitido en el lugar de la expre-

sión entre paréntesis angulares <> < Variable (a - b) > Introduzca un valor comprendido entre "a" y "b" en el

lugar de la expresión entre paréntesis angulares <> [< Variable 1 >< Variable 2 >] Este par de parámetros es opcional.

Si utiliza la parametrización, debe introducir sendos valores permitidos en el lugar de las dos expresiones entre paréntesis angulares <>

[ Palabra clave < Variable (a - b)>] La parametrización es opcional. Si utiliza la palabra clave, debe introducir un valor comprendido entre "a" y "b" en el lugar de la expre-sión entre paréntesis angulares <>

[ Palabra clave < Variable (a - b) Unidad >] La parametrización es opcional. Si utiliza la palabra clave, debe introducir un valor comprendido entre "a" y "b" en el lugar de la expre-sión entre paréntesis angulares <> "Unidad" forma parte de las variables y también se sustituye por la entrada.

[Palabra clave { A | B | C }] La parametrización es opcional. Si utiliza la palabra clave, debe introducir exactamen-te uno de los valores "A", "B" o "C"

Palabra clave { [A] [B] [C] } Introduzca uno o varios de los valores "A", "B" o "C" después de la palabra clave

Información general 2.9 Direcciones y denominaciones de interfaces


2.9 Direcciones y denominaciones de interfaces

2.9.1 Denominación de interfaces

Acceder a interfaces Los dispositivos disponen de varios tipos de interfaces a las que se accede de distinta manera.

Acceder a interfaces físicas

La siguiente notación es aplicable a todos los comandos que direccionan una interfaz física:

● Introduzca el comando interface.

● Indique el tipo de interfaz, <interface-type>.

● Después de un espacio indique la denominación de interfaz, <interface-id>.

La denominación de interfaz se compone de los números de módulo y puerto, separados por una barra inclinada.

Para llamar a una interfaz Fast Ethernet situada en el segundo puerto del módulo 0, se utiliza el comando siguiente: interface fa 0/2.

Acceder a interfaces lógicas

La siguiente notación es aplicable a todos los comandos que direccionan una interfaz lógica:

● Introduzca el comando interface.

● Indique la palabra clave para la interfaz lógica.

– port-channel (abreviatura: po)

– vlan

● Después de un espacio indique el número de la interfaz que se ha asignado al crearla.

– <port-channel-id(1-8)>

– <vlan-id(1-4094)>

Los canales de puerto se llaman del siguiente modo: interface po 2

Los puertos VLAN se llaman del siguiente modo: interface vlan 1

Interfaces físicas disponibles Tipos de interfaz disponibles



Los dispositivos soportan los siguientes tipos de interfaz: interface-type Abreviatura Dispositivos fast-ethernet fa SCALANCE XB-200

SCALANCE XC-200 SCALANCE XF-200BA SCALANCE XP-200 SCALANCE XR-300WG

gigabitethernet gi SCALANCE XC206-2SFP (en función de los transceptores enchufables) SCALANCE XC-200G SCALANCE XP-200 SCALANCE XR-300WG

Denominaciones de interfaz disponibles

Todas las interfaces físicas de los dispositivos se denominan módulo 0.

Interfaces lógicas disponibles ● VLAN

Para poder utilizar una VLAN, primero debe crearse con el comando vlan.

● Link Aggregation

Varios puertos o conexiones entre dos dispositivos se agrupan lógicamente para obtener una velocidad de transferencia de datos más alta y un menor riesgo de fallo.

Para agregar una interfaz a una Link Aggregation, utilice el comando channel-group.

Denominación de las interfaces en el símbolo de sistema del modo de configuración Interface Para configurar la interfaz se utiliza el comando interface en el modo de configuración global.

Puesto que en el modo de configuración Interface se configura exactamente una de las interfaces disponibles, el símbolo de sistema no solo muestra el modo sino también la denominación de esa interfaz.

El símbolo del sistema es:

cli(config-if-$$$)#

El comodín $$$ se sustituye por la siguiente denominación de la interfaz: Tipo de interfaz Símbolo del sistema fast-ethernet cli(config-if-Fa0-$) # gigabitethernet cli(config-if-Gi0-$)# vlan cli(config-if-vlan-$)# port-channel cli(config-if-po-$)#

Los comodines $ o $-$ designan la numeración de la interfaz.



2.9.2 Tipos de direcciones, rangos de direcciones y máscaras de dirección

Sinopsis Puesto que los distintos tipos de direcciones pueden representarse con diferentes notaciones, a continuación se indican las notaciones utilizadas en la Command Line Interface:

● Direcciones IPv4 Las direcciones para el protocolo de Internet versión 4 se representan en notación decimal con cuatro cifras comprendidas entre 0 y 255 y separadas por puntos.

Nota

En caso de ceros a la izquierda, los números se interpretan como octales, p. ej.: 192.168.070.071 → 192.168.56.57.

● Máscaras de red Una máscara de red es una secuencia de bits que describe la porción de red de una dirección IP. Generalmente se utiliza la notación decimal correspondiente a la dirección IP.

● Notación alternativa para máscaras de red Aparte de la notación arriba descrita, las máscaras de red también pueden representarse como cantidad de bits 1. La máscara de la representación decimal 255.255.0.0 se describe como /16. En este caso la sintaxis es, por ejemplo, la siguiente: <ipaddress> / 16 Tenga en cuenta que delante y detrás del signo "/" debe haber un espacio.

● Direcciones MAC En la sintaxis de la Command Line Interface, una dirección MAC se representa como una secuencia de 6 bytes en forma hexadecimal, separados por dos puntos, respectivamente. Así pues, la sintaxis es, p. ej.: aa:aa:aa:aa:aa:aa

● Direcciones Multicast Las direcciones Multicast de Layer 2, como las utilizadas en este dispositivo, se representan como direcciones MAC. Para saber los rangos de direcciones permitidos, consulte los reglamentos o pregunte a su administrador de red.


Comandos CLI generales 3

Este capítulo describe los comandos disponibles en cada modo.

Comandos CLI generales 3.1 clear screen


3.1 clear screen

Descripción Este comando vacía la pantalla.

Se muestra el símbolo del sistema.

Sintaxis Llame el comando sin parámetros:

clear screen

Resultado La pantalla se ha vaciado.

Se muestra el símbolo del sistema.

Comandos CLI generales 3.2 do


3.2 do

Descripción Este comando permite ejecutar en cualquier modo de configuración los comandos del modo Privileged EXEC.

Sintaxis Llame el comando con los siguientes parámetros:

do [comando]

Sustituya [comando] por el comando del modo Privileged EXEC que desea ejecutar.

Ejemplo

Se encuentra en el Interface Configuration Mode y desea ejecutar el comando write startup-config desde elPrivileged EXEC Mode.

cli(config-if-$$)# do write startup-config

Resultado Se ejecuta el comando del modo Privileged EXEC.

Comandos CLI generales 3.3 end


3.3 end

Descripción Este comando cierra el modo de configuración y a continuación se encontrará en el modo Privileged EXEC.

Requisitos Debe estar en un modo de configuración.


end

Resultado Debe encontrarse en modo Privileged EXEC.


cli#

Comandos CLI generales 3.4 exit


3.4 exit

Descripción Este comando cierra el modo actual.


exit

Resultado Se ha salido del modo actual. A continuación se encontrará en el nivel inmediatamente superior.

Si se encuentra en el modo Privileged EXEC o en el modo User EXEC, se cerrará la sesión.

Comandos CLI generales 3.5 Funciones de ayuda y entrada soportada


3.5 Funciones de ayuda y entrada soportada La Command Line Interface dispone de diferentes funciones útiles cuando se realizan entradas mediante la línea de comandos:

● help

● ?

● Complementación de comandos con la tecla de tabulación

● Complementación automática de comandos incompletos

● Pasar página en la lista de los últimos comandos utilizados

● Visualización de la lista de los últimos comandos utilizados (show history)

3.5.1 help

Descripción Este comando llama la entrada de ayuda para un comando o la lista de comandos.

Sintaxis Llame la ayuda con los parámetros siguientes:

help [comando]

Sustituya la palabra [comando] por el comando para el que necesite ayuda.

Si el comando para el que necesita ayuda está compuesto de varias palabras, introdúzcalas sin espacios.

Resultado Se muestra la sintaxis del comando.

Sintaxis Llame la ayuda sin parámetros para obtener una lista de todos los comandos admisibles en el modo actual:

help



Resultado Se muestran los comandos específicos del modo y los globales.

Nota Nombre de comando incompleto

Si al llamar la ayuda se indica un comando incompleto, se genera una lista de todos los comandos que empiezan por el concepto introducido.

3.5.2 El comando "?"

Descripción Este comando llama la lista de comandos.

Sintaxis Introduzca un interrogante para obtener una lista de todos los comandos admisibles en el modo actual:

?

Para este comando no es necesario pulsar la tecla Intro. El comando se ejecuta inmediatamente después de introducir el carácter.

Resultado Se muestran los comandos específicos del modo y los globales.

Nota Nombre de comando incompleto

Si al llamar la función de ayuda se ha indicado un comando incompleto, se genera una lista de todos los comandos que empiezan por el concepto introducido.

Nota Salida por páginas

En caso de listas largas, se muestran los resultados por páginas. Si en el margen inferior de la indicación aparece -- more --, se puede pasar a la página siguiente con la barra espaciadora. En una vista por páginas, también es posible retroceder en las páginas. Con la tecla q se cierra la vista por páginas.



3.5.3 Complementación de entradas de comandos

Descripción El intérprete de comandos de la Command Line Interface le ayuda a introducir los comandos.

En cuanto se escriben los primeros caracteres de un comando en la línea de entrada, el sistema puede complementar la entrada, siempre que la secuencia de caracteres sea unívoca.

Dicho proceso puede repetirse tras introducir más caracteres.

Procedimiento Introduzca los primeros caracteres del comando.

Pulse la tecla de tabulación.

Resultado El intérprete de comandos complementa la entrada, siempre que el comando sea unívoco.

Si se ha introducido una secuencia de caracteres que no puede complementarse para formar un comando, se emite un mensaje de error.

● Comando no unívoco: % Ambiguous Command

● Comando desconocido: % Invalid Command

● Comando incompleto: % Incomplete command

Si la entrada todavía es incompleta, introduzca más caracteres.

Con ? se obtiene una lista de los comandos posibles.

Si fuera necesario, repita el proceso hasta que el comando esté completo y pueda ejecutarse.

3.5.4 Grafía abreviada de comandos

Descripción El intérprete de comandos de la Command Line Interface también reconoce los comandos aunque solamente se introduzcan los primeros caracteres del comando o de sus partes.

Para ello es imprescindible que todos los componentes de la entrada abreviada puedan asignarse exactamente a un comando o a las partes de un comando.

Ejemplo El comando show event config puede sustituirse por la expresión sh e c.



3.5.5 Reutilización de los últimos comandos utilizados

Descripción La Command Line Interface guarda los 14 últimos comandos utilizados en una lista que está asignada al modo correspondiente. La lista solo puede llamarse en el modo en cuestión.

Ejemplo: En el modo de configuración global se guardan todos los comandos introducidos. Si antes se habían introducido comandos en el Modo de configuración Interface, estos no se incluyen en la lista del modo de configuración global. Solo es posible acceder a estos comandos para su reutilización en el modo de configuración Interface.

Procedimiento Pase página en la lista de los últimos comandos introducidos utilizando la teclas de flecha arriba y flecha abajo.

Cuando se visualice el comando buscado podrá editar la línea de comandos según le convenga y ejecutar el comando con la tecla Intro.

Indicaciones complementarias La lista de los últimos comandos utilizados se visualiza con el comando show history. Esta función está disponible en todos los modos.

3.5.6 Procesar una secuencia de comandos

Separadores de varios comandos en una línea En CLI existe la posibilidad de llamar varios comandos en una línea sucesivamente.

Los comandos se separan con un punto y coma (;).

Una vez finalizada la entrada, el procesamiento de la secuencia de comandos se inicia pulsando la tecla Intro.

Ejemplo La secuencia de comandos CLI#conf t; int vlan 1; no ip address dhcp; ip address 192.168.1.1 255.255.255.0; end; write startup

tiene el mismo efecto que: CLI#conf t CLI(config)#int vlan 1 CLI(config-if-vlan-1)#no ip address dhcp CLI(config-if-vlan-1)#ip address 192.168.1.1 255.255.255.0 CLI(config-if-vlan-1)#end CLI#write startup



3.5.7 Los comandos "show" Este capítulo describe los comandos con los que se visualizan los diferentes ajustes.

Con do [comando] es posible ejecutar los comandos del modo Privileged EXEC en cualquier modo de configuración.

Sustituya [comando] por el comando que desea ejecutar.

3.5.7.1 show history

Descripción Este comando muestra los 14 últimos comandos introducidos.

Los comandos se listan siguiendo el orden en el que se llamaron. El comando show history aparece en la lista como último comando introducido.

La lista depende del modo. En el modo de configuración global se muestran los últimos 14 comandos introducidos en este modo. Estos comandos no se muestran en la lista del modo de configuración de interfaz.

Requisitos Se encuentra en el modo User EXEC o en el modo Privileged EXEC.


cli> o bien cli#


show history

Resultado Se muestra la lista de los comandos llamados.

3.5.8 clear history

Descripción Con este comando se borran los últimos comandos introducidos.

Requisitos Debe encontrarse en modo Privileged EXEC.




cli#


clear history

Resultado Se borran los últimos comandos introducidos.

Indicaciones complementarias La lista de los 14 últimos comandos introducidos se visualiza con el comando show history.




Configuración 4

En este capítulo se describe lo siguiente:

● Configuración del sistema

● Guardar y cargar configuraciones y firmware

● Rearranque del dispositivo y restablecimiento de los ajustes de fábrica

● Almacenamiento y recuperación de copias de seguridad de configuración

Configuración 4.1 Sistema


4.1 Sistema Este capítulo describe los comandos que permiten visualizar y configurar las propiedades generales del sistema.




4.1.1.1 show cli-console-timeout

Descripción Este comando muestra el ajuste de timeout de la sesión de la CLI.



cli> o cli#


show cli-console-timeout

Resultado Se muestra el ajuste de timeout de la sesión de la CLI.

4.1.1.2 show coordinates

Descripción Este comando muestra las coordenadas geográficas.





cli> o cli#


show coordinates

Resultado Se muestran las coordenadas geográficas.

4.1.1.3 show device information

Descripción Este comando muestra información sobre el dispositivo.



cli> o bien cli#


show device information

Resultado Se muestra la información del dispositivo.

4.1.1.4 show environmental temperature

Descripción Este comando muestra los valores de temperatura de los módulos internos y externos del dispositivo. Los módulos solo se muestran si proporcionan información de temperatura.

Si el valor de temperatura rebasa por exceso o defecto los valores umbral mostrados, el estado cambia correspondientemente. El comando event config permite configurar que se informe del cambio de estado mediante un aviso.



Requisitos Se encuentra en el modo Privileged EXEC.


cli#


show environmental temperature

Resultado Se muestran los valores de temperatura.

4.1.1.5 show ethernetip

Descripción Este comando muestra la configuración EtherNet/IP actual:



cli> o cli#


show ethernetip

Resultado Se muestra la configuración EtherNet/IP actual.

4.1.1.6 show hardware

Descripción Este comando muestra el tipo, el número y la posición de las tarjetas de interfaz incorporadas al sistema.





cli> o bien cli#


show hardware

Resultado Se muestra la tabla de las tarjetas de interfaz.

En ella se listan la ID del slot, el estado y el tipo o nombre de la tarjeta.

Nota

En SCALANCE XB-200, SCALANCE XC-200, SCALANCE XP-200 y SCALANCE XR-300WG, la ID de slot es siempre 0. Por ello, en la tabla siempre se mostrará exactamente una fila.

4.1.1.7 show im

Descripción Este comando muestra información sobre datos de fabricación y mantenimiento específicos del dispositivo, como son la referencia, el número de serie, números de versiones, etc.



cli> o bien cli#


show im

Resultado Se visualiza la información.



4.1.1.8 show interfaces

Descripción Este comando muestra el estado y la configuración de una, varias o todas las interfaces.



cli> o cli#

Sintaxis Llame el comando con la siguiente parametrización:

show interfaces

[{

[<interface-type><interface-id>]

[{description|storm-control|flowcontrol|status}]

|

{vlan<vlan-id(1-4094)>}

|

port-channel<port-channel-id(1-8)>}

|

private-vlan mapping

]

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación interface-type Tipo y velocidad de la interfaz Indique una interfaz válida. interface-id N.º de módulo y n.º de puerto de la

interfaz description Muestra la descripción de la interfaz. - storm-control Muestra los ajustes de Storm Control. - flowcontrol Muestra los ajustes de Flow Control. - status Muestra el estado de la interfaz. - vlan Palabra clave para una conexión VLAN - vlan-id Número de la VLAN activada 1 ... 4094 port-channel Palabra clave para una conexión de

canal de puerto -

port-channel-id Número del canal de puerto activado 1 ... 8 private-vlan map-ping Indica desde qué Secondary PVLAN

es accesible la interfaz IP de la Pri-mary PVLAN.

-

Para denominar direcciones e interfaces tenga en cuenta lo explicado en el capítulo "Direcciones y denominaciones de interfaces (Página 42)".



Si no se selecciona ningún parámetro de la lista, se muestra el estado y la configuración de todas las interfaces disponibles.

Resultado Se muestran el estado y la configuración de las interfaces seleccionadas.

4.1.1.9 show interfaces ... counters

Descripción Este comando muestra los contadores de una, varias o todas las interfaces.



cli> o cli#


show interfaces

[{<interface-type><interface-id>]|{vlan<vlan-id(1-4094)>}]counters


interfaz vlan Palabra clave para una conexión VLAN - vlan-id Número de la VLAN activada 1 ... 4094


Si no se selecciona ningún parámetro de la lista, se muestran los contadores de todas las interfaces disponibles.

Resultado Se visualizan los contadores de las interfaces seleccionadas.

Indicaciones complementarias Los contadores se inicializan con un rearranque completo o con el comando clear counters.



4.1.1.10 show ip interface

show ip interface

Descripción Este comando muestra la configuración de una, varias o todas las interfaces IP.



cli> o cli#


show ip interface [{ vlan <vlan-id (1-4094)> | <interface-type> <interface-id> }]

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observa-

ción vlan Palabra clave para una conexión VLAN - vlan-id Número de la VLAN activada 1 ... 4094 interface-type Tipo y velocidad de la interfaz Indique una interfaz válida. interface-id N.º de módulo y n.º de puerto de la interfaz


Si no se selecciona ningún parámetro de la lista, se muestra la configuración de todas las interfaces IP disponibles.

Resultado Se muestra la configuración de la interfaz IP seleccionada.

4.1.1.11 show pnio

Descripción Este comando muestra la configuración actual de PROFINET.





cli> o cli#


show pnio

Resultado Se muestra la configuración actual de PROFINET.

4.1.1.12 show lldp neighbors

Descripción Este comando muestra el contenido actual de la tabla de vecindad.



cli> o bien cli#

Sintaxis Llame el comando sin parametrización:

show lldp neighbors

Resultado Se muestra la tabla de vecindad.

4.1.1.13 show lldp status

Descripción Este comando muestra para cada puerto si se envían o reciben telegramas LLDP.





cli> o cli#


show lldp status [port {<interface-type> <interface-id>}]

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / obser-

vación port Palabra clave para una descripción de puerto - interface-type Tipo y velocidad de la interfaz Indique una interfaz válida. interface-id N.º de módulo y n.º de puerto de la interfaz

Para denominar interfaces y direcciones tenga en cuenta lo explicado en el capítulo "Direcciones y denominaciones de interfaces (Página 42)".


4.1.1.14 show broadcast-block config

Descripción Este comando muestra los ajustes Broadcast-Blocking para puertos.



cli> o cli#


show broadcast-block config [port <interface-type> <interface-id)>]



Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación port Palabra clave para una descripción del

puerto -

interface-type Tipo y velocidad de la interfaz Indique una interfaz válida. interface-id N.º de módulo y n.º de puerto de la

interfaz


Resultado Se visualizan los ajustes Broadcast-Blocking para puertos.

4.1.1.15 show unicast-block config

Descripción Este comando muestra los ajustes Unicast-Blocking para puertos.



cli> o cli#


show unicast-block config [port <interface-type> <interface-id)>]


puerto -

interface-type Tipo y velocidad de la interfaz Indique una interfaz válida interface-id N.º de módulo y n.º de puerto de la

interfaz




Resultado Se visualizan los ajustes Unicast-Blocking para puertos.

4.1.1.16 show multicast-block config

Descripción Este comando muestra los ajustes Multicast-Blocking para puertos.



cli> o cli#


show multicast-block config [port <interface-type> <interface-id)>]


puerto -


interfaz


Si no se indican parámetros se mostrarán los ajustes de todos los puertos.

Resultado Se visualizan los ajustes Multicast-Blocking para puertos.

4.1.1.17 show versions

Descripción Este comando muestra la información de la versión de todo el sistema.





cli> o bien cli#


show versions

Resultado Se muestra la información de versión de todo el sistema.

4.1.2 clear counters

Descripción Este comando reinicializa los contadores de una interfaz.



cli> o cli#


clear counters [ <interface-type> <interface-id> ]


interfaz


Si no se indican parámetros se reinicializarán los contadores de todas las interfaces.



Resultado Los contadores de la interfaz están reinicializados.

Indicaciones complementarias La información estadística de las interfaces se visualiza con el comando show interfaces ... counters.

4.1.3 clear line vty

Descripción Este comando termina una sesión de la consola en el dispositivo.

Con la opción forceful-clear se termina una sesión que no reacciona.



cli#


clear line vty {<line-number(2-9)>|all}[forceful-clear]

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación line-number Número de la conexión que se termina 2 ... 9 all termina todas las conexiones - forceful-clear termina una sesión que no reacciona. -

Resultado La sesión de la consola está finalizada.

Indicaciones complementarias Los usuarios que han iniciado sesión se visualizan con el comando show users.



Consulte también Direcciones y denominaciones de interfaces (Página 42)

4.1.4 configure terminal

Descripción Este comando pasa al modo de configuración global.



cli#


configure terminal

Resultado Ahora se encuentra en modo de configuración global.


cli(config)#

Indicaciones complementarias Se sale del modo de configuración global con el comando end.

4.1.5 disable Los comandos enable y disable modifican temporalmente los derechos de función del usuario que tiene sesión iniciada, pero los datos de inicio de sesión no cambian.

Descripción Este comando cierra el modo Privileged EXEC.

A continuación se encontrará en modo User EXEC.





cli#


disable

Resultado Ahora se encuentra en modo User EXEC.


cli>

4.1.6 enable Los comandos enable y disable modifican temporalmente los derechos de función del usuario que tiene sesión iniciada, pero los datos de inicio de sesión no cambian.

Descripción Este comando pasa al modo Privileged EXEC.

Requisitos Debe encontrarse en modo User EXEC.


cli>


enable

Resultado Se requiere la introducción de una contraseña. Introduzca la contraseña del usuario "admin" preajustado de fábrica. La contraseña se modifica la primera vez que se inicia sesión, y también es posible cambiar el nombre.



Tras iniciar sesión correctamente, se encontrará en el modo Privileged EXEC. El símbolo del sistema es:

cli#

4.1.7 logout

Descripción Este comando cierra la Command Line Interface.

Si está conectado con el dispositivo vía Telnet, se cierra la sesión.

Requisitos Debe encontrarse en el modo User EXEC o en el modo Privileged EXEC.


cli> o bien cli#


logout

Resultado Se cierra la sesión de la CLI y se muestra el requerimiento de inicio de sesión de Windows.

4.1.8 ping

Descripción Este comando solicita una respuesta de un dispositivo de la red.

De este modo se comprueba la accesibilidad de otro dispositivo.



cli> o cli#




ping <destination-address>

[size<byte(0-2080)>]

[count<packet_count(1-10)>]

[timeout<seconds(1-100)>]

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación destination-address Dirección del dispositivo cuya disponibilidad

se comprueba Indique una dirección IPv4 válida o un nombre de host válido.

size Palabra clave para el tamaño de los paque-tes que se transfieren

-

byte Palabra clave para el tamaño de los paque-tes en bytes

0 ... 2080 Predeterminado: 32

count Palabra clave para el número de paquetes que se solicitan

-

packet_count Número de paquetes 1 ... 10 Predeterminado: 3

timeout Tiempo de espera a respuesta Una vez transcurrido dicho tiempo, la solici-tud se notifica como "timed out".

-

seconds Tiempo hasta el timeout en segundos 1 ... 100 Predeterminado: 1


Si no se seleccionan parámetros de la lista se utilizarán los valores predeterminados.

Resultado Se muestran los avisos relacionados con la respuesta del dispositivo llamado.

4.1.9 Comandos en el modo de configuración global Este capítulo describe los comandos disponibles en el modo de configuración global.

En el modo Privileged EXEC, introduzca el comando configure terminal para cambiar a este modo.

Encontrará los comandos relacionados con otros temas que se llaman en el modo de configuración global en los respectivos puntos de los capítulos correspondientes.

Sale del modo de configuración global con el comando end o exit y llega de nuevo al modo Privileged EXEC.

Los comandos del modo Privileged EXEC pueden ejecutarse con do [comando] en el modo de configuración global.




4.1.9.1 interface

Descripción Este comando pasa al modo de configuración Interface.

En él se editan los ajustes de una interfaz cada vez. La interfaz se selecciona mediante la parametrización de dicho comando. Si indica una interfaz lógica inexistente, ésta se crea. La denominación de la interfaz seleccionada se muestra en el símbolo del sistema.

Requisitos Debe encontrarse en modo de configuración global.


cli(config)#


interface {vlan <vlan-id (1-4094)> | port-channel <port-channel-id (1-8)> |

<interface-type> <interface-id> }

Los parámetros tienen el siguiente significado: Parámetro Descripción Valores vlan Palabra clave para una conexión VLAN - vlan-id Número de la VLAN activada 1 … 4094 port-channel Palabra clave para una conexión de canal de

puerto -

port-channel-id Número del canal de puerto activado 1 ... 8 interface-type Tipo y velocidad de la interfaz Indique una interfaz válida. interface-id Nº de módulo y nº de puerto de la interfaz


Resultado Debe encontrarse en modo de configuración Interface.


cli(config-if-$$$)#



El comodín $$$ se sustituye por la siguiente denominación de la interfaz: Tipo de interfaz Símbolo del sistema port-channel cli(config-if-po-$)# vlan cli(config-if-vlan-$)# fast-ethernet cli(config-if-Fa$-$)# gigabitethernet cli(config-if-Gi$-$)#

Los comodines $ o $-$ designan la numeración de la interfaz.

Los rangos de valores para la interfaz lógica VLAN y el canal de puerto se indican en la tabla anterior. Tan solo se puede llamar a las interfaces que se han creado con el comando vlan o channel-group.

Los rangos de valores para las interfaces físicas dependen del hardware.

Indicaciones complementarias Para salir del modo de configuración Interface se utiliza el comando end o exit.

Una interfaz lógica se borra con el comando no interface.

El estado y la configuración de las interfaces se visualizan con el comando show interfaces.

Consulte también Funciones no soportadas (Página 32)

4.1.9.2 no interface

Descripción Este comando borra una interfaz lógica.



cli(config)#


no interface { vlan <vlan-id (1-4094)> | port-channel <port-channel-id(1-8)> }

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación vlan Palabra clave para una conexión VLAN - vlan-id Número de la VLAN activada 1 … 4094



Parámetro Descripción Rango de valores / observación port-channel Palabra clave para una conexión de

canal de puerto -

port-channel-id Número del canal de puerto activado 1 ... 8

Para denominar direcciones e interfaces, tenga en cuenta lo explicado en el capítulo "Direcciones y denominaciones de interfaces (Página 42)".

Resultado La interfaz lógica está borrada.

Indicaciones complementarias Una interfaz se configura con el comando interface.

El estado y la configuración de las interfaces se visualizan con el comando show interfaces.

4.1.9.3 cli-console-timeout

Descripción Este comando activa el cierre de sesión automático y configura el ajuste de timeout para la sesión de la CLI.

Nota No hay cierre de sesión automático en la CLI

Si la conexión no finaliza una vez transcurrido el tiempo configurado, verifique el ajuste de "Keep alive" en el cliente Telnet.

Si el intervalo es inferior al tiempo configurado, la conexión se mantendrá aunque no se transfieran datos de usuario. P. ej., en el cierre de sesión automático se ha ajustado 300 segundos y en "Keep alive" 120 segundos. En este caso se envía un paquete cada 120 segundos, lo que hace que se mantenga establecida la conexión. • Desconecte "Keep alive". (intervalo = 0)

o • Ajuste un intervalo tan alto que la conexión subordinada finalice en caso de inactividad.



cli(config)#




cli-console-timeout [seconds(60-600)]

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación seconds Tiempo en segundos hasta el cierre de

sesión automático tras la última entra-da


Resultado La duración está configurada y el cierre de sesión automático, activado.

Indicaciones complementarias El cierre de sesión automático se desactiva con el comando no cli-console-timeout.

El ajuste actual de timeout se visualiza con el comando show cli-console-timeout.

4.1.9.4 no cli-console-timeout

Descripción Este comando desactiva el cierre de sesión automático.



cli(config)#


no cli-console-timeout

Resultado El cierre de sesión automático está desactivado.

Indicaciones complementarias El cierre de sesión automático se activa con el comando cli-console-timeout.



El ajuste actual de timeout se visualiza con el comando show cli-console-timeout.

4.1.9.5 coordinates height

Descripción Con este comando se indica la altitud.



cli(config)#


coordinates height <meter>

El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observación meter Altitud máx. 32 caracteres

Introduzca el valor de altitud en metros por encima o por debajo del nivel del mar. Para utilizar espacios en la entra-da, introduzca la altitud entre comillas: coordinates height "123 456"

Resultado Se ha establecido la altitud.

Indicaciones complementarias Las coordenadas se visualizan con el comando show coordinatea.

4.1.9.6 coordinates latitude

Descripción Con este comando se indica la latitud.





cli(config)#


coordinates latitude <latitude>

El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observación latitude Latitud máx. 32 caracteres

Introduzca el valor de latitud norte o sur. Para utilizar espacios en la entra-da, introduzca la latitud entre comillas: coordinates latitude "123 456"

Resultado Se ha establecido la latitud.


4.1.9.7 coordinates longitude

Descripción Con este comando se indica la longitud.



cli(config)#


coordinates longitude <longitude>



El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observación longitude Longitud máx. 32 caracteres

Indique el valor de longitud este u oeste. Para utilizar espacios en la entra-da, introduzca la longitud entre comillas: coordinates longitu-de "123 456"

Resultado Se ha establecido la longitud.


4.1.9.8 ethernetip

Descripción Con este comando se ajusta si EtherNet/IP debe estar activado o desactivado tras el próximo rearranque completo del dispositivo.



cli(config)#


ethernetip {off|on}



Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación off EtherNet/IP se desacti-

vará tras el próximo rearranque completo.

-

on EtherNet/IP se activará tras el próximo rearran-que completo.

• Cuando se activa EtherNet/IP se desactiva PROFINET. La conmutación entre EtherNet/IP y PROFINET no afec-ta a DCP.

• Una vez que se ha establecido una conexión PROFINET, es decir, el estado de PROFINET AR es "Online", no es posible activar EtherNet/IP.

Resultado EtherNet/IP está activado o desactivado tras el próximo rearranque completo.

Indicaciones complementarias La configuración EtherNet/IP actual se visualiza con el comando show ethernetip.

Los ajustes predeterminados del perfil EtherNet/IP se restablecen con el comando restart.

4.1.9.9 pnio

Descripción Con este comando se configuran los ajustes para PROFINET tras el próximo rearranque completo del dispositivo.



cli(config)#


pnio {off|on}



Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación off PROFINET está desactivado. Una vez que se ha establecido una conexión

PROFINET, es decir, el estado de PROFINET AR es "Online", no es posible desactivar PROFINET.

on PROFINET está activado. Cuando se activa PROFINET se desactiva EtherNet/IP. La conmutación entre PROFINET y EtherNet/IP no afecta a DCP.

Resultado PROFINET está activado o desactivado tras el próximo rearranque completo.

Indicaciones complementarias La configuración actual de PROFINET se visualiza con el comando show pnio.

Los ajustes predeterminados del perfil PROFINET se restablecen con el comando restart.

4.1.9.10 system contact

Descripción Este comando indica la información de contacto del sistema.



cli(config)#


system contact <contact info>

El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observación contact info Campo de entrada para la información

de contacto máx. 255 caracteres

Resultado La información de contacto se ha creado en el sistema.



Indicaciones complementarias La información general del dispositivo se visualiza con el comando show device information.

4.1.9.11 system location

Descripción Este comando indica la información de ubicación del sistema.



cli(config)#


system location <location name>

El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observación location name Campo de entrada para la información

de ubicación máx. 255 caracteres

Resultado La información de ubicación se ha creado en el sistema.


4.1.9.12 system name

Descripción Este comando indica un nombre para el sistema.





cli(config)#


system name <system name>

El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observación system name Campo de entrada para el nombre máx. 255 caracteres

Resultado El nombre se ha creado en el sistema.

En el símbolo del sistema, en lugar de "cli" se muestra el correspondiente nombre del sistema. system name(config)#


4.1.9.13 username

Nota

Usuario predeterminado "user"

A partir de la versión de firmware 2.1 deja de existir el usuario predeterminado "user" en el estado de suministro.

Cuando se actualiza un dispositivo al firmware V2.1, en principio el usuario "user" sigue estando disponible. Ahora bien, cuando se restablece la configuración de fábrica del dispositivo ("Restore Factory Defaults and Restart") se borra el usuario "user".

Existe la posibilidad de crear usuarios con la función "user".

Descripción Este comando cambia la contraseña de los usuarios que tienen el nombre "user" o "admin".



Requisitos ● El usuario abre sesión con la función "admin".

● Debe encontrarse en modo de configuración global.


cli(config)#


username {user|admin} password <passwd>

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación user Usuarios con el nombre "user". Si se ha creado un usuario con el nombre

"user", este comando permite cambiar la contraseña de dicho usuario.

admin Usuarios con el nombre "admin". Si no se ha cambiado el nombre del "admin" preajustado de fábrica, este comando permite cambiar la contraseña de dicho usuario.

password Palabra clave para una contraseña - passwd Valor de la contraseña Indique la contraseña.

La severidad de la contraseña depende de la norma ajustada: • low: Longitud de contraseña: mínimo

6 caracteres • high: La contraseña debe cumplir los

requisitos siguientes: – Longitud de contraseña: mínimo 8

caracteres – mínimo 1 mayúscula – mínimo 1 carácter especial – mínimo 1 número

Resultado La contraseña está modificada.

Nota Cambiar la contraseña en modo Trial

Aunque cambie la contraseña en el modo Trial, el cambio se guarda inmediatamente.



Indicaciones complementarias Los usuarios creados se visualizan con el comando show user-accounts.

Las contraseñas también se cambian con el comando user-account.

La norma válida actualmente para contraseñas se visualiza con el comando show password-policy.

4.1.10 Comandos en el modo de configuración Interface Este capítulo describe los comandos disponibles en el modo de configuración Interface. En función de la interfaz ajustada, hay distintos juegos de comandos disponibles.

En el modo de configuración global, introduzca el comando interface para pasar a dicho modo.

Encontrará los comandos relacionados con otros temas que se llaman en el modo de configuración Interface en los respectivos puntos de los capítulos correspondientes.

● Si sale del modo de configuración Interface con el comando exit, llegará de nuevo al modo de configuración global.

● Si sale del modo de configuración Interface con el comando end, llegará de nuevo al modo Privileged EXEC.

Los comandos del modo Privileged EXEC pueden ejecutarse con do [comando] en el modo de configuración Interface.


4.1.10.1 alias

Descripción Este comando asigna un nombre a una interfaz. El nombre solo tiene carácter informativo y no influye en la configuración.

Requisitos Debe encontrarse en modo de configuración Interface.


cli(config-if-$$$)#


alias <interface-name>



El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observación interface-name Nombre de la interfaz máx. 63 caracteres

Resultado Se ha asignado un nombre a la interfaz.

Indicaciones complementarias El nombre de la interfaz se borra con el comando no alias.

4.1.10.2 no alias

Descripción Este comando borra el nombre de la interfaz.



cli(config-if-$$$)#


no alias

Resultado El nombre de la interfaz ha sido eliminado.

Indicaciones complementarias El nombre del archivo se configura con el comando alias.

4.1.10.3 broadcast-block

Descripción Con este comando se activa el bloqueo de telegramas Broadcast en una interfaz.





cli(config-if-$$$)#


broadcast-block

Resultado Se bloquean los telegramas Broadcast.

Indicaciones complementarias El bloqueo de telegramas Broadcast se desactiva con el comando no broadcast-block.

4.1.10.4 no broadcast-block

Descripción Con este comando se desactiva el bloqueo de telegramas Broadcast en una interfaz.



cli(config-if-$$$)#


no broadcast-block

Resultado El bloqueo de telegramas Broadcast está desactivado.

Indicaciones complementarias El bloqueo de telegramas Broadcast se activa con el comando broadcast-block.



4.1.10.5 duplex

Descripción Las interfaces eléctricas pueden utilizarse en modo dúplex o en modo semidúplex. La posibilidad depende del dispositivo conectado.

Las conexiones ópticas se utilizan siempre en modo dúplex, puesto que tienen una fibra para cada sentido de transferencia.

Este comando configura el modo dúplex de una interfaz. Las interfaces conectadas debe tener ajustado el mismo modo.

Requisitos ● Autonegotiation está desactivado.

● Debe encontrarse en el modo de configuración Interface de una interfaz eléctrica.


cli(config-if-$$$)#


duplex {full|half}

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación full La interfaz se utiliza en modo dúplex. Predeterminado: full half La interfaz se utiliza en modo semidú-

plex -

Resultado El modo dúplex de la interfaz está configurado.

Indicaciones complementarias El modo dúplex de la interfaz se resetea al valor predeterminado con el comando no duplex.

Autonegotiation se desactiva con el comando no negotiation.

4.1.10.6 no duplex

Descripción Este comando restablece el valor predeterminado del modo dúplex de una interfaz.



El valor predeterminado es full.



cli(config-if-$$$)#


no duplex

Resultado Se ha restablecido el valor predeterminado del modo dúplex de la interfaz.

Indicaciones complementarias El modo dúplex de la interfaz se configura con el comando duplex.

4.1.10.7 lldp

Descripción Este comando activa el envío o la recepción de paquetes LLDP por la interfaz.



cli(config-if-$$$)#


lldp{transmit|receive}

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación transmit Se activa el envío de paquetes LLDP. Predeterminado: activado receive Se activa la recepción de paquetes

LLDP. Predeterminado: activado



Nota Activar ambas opciones

Al llamar el comando, se puede seleccionar una sola opción.

Si desea activar ambas opciones, vuelva a llamar el comando.

Resultado El envío o la recepción de paquetes LLDP está activado.

Indicaciones complementarias El envío o la recepción de paquetes LLDP se desactiva con el comando no lldp.

4.1.10.8 no lldp

Descripción Este comando desactiva el envío o la recepción de paquetes LLDP por la interfaz.



cli(config-if-$$$)#


no lldp{transmit|receive}

Los parámetros tienen el siguiente significado: Parámetro Descripción transmit Se desactiva el envío de paquetes LLDP receive Se desactiva la recepción de paquetes LLDP



Nota Desactivar ambas opciones

Al llamar el comando, se puede seleccionar una sola opción.

Si desea desactivar ambas opciones, vuelva a llamar el comando.

Resultado El envío o la recepción de paquetes LLDP está desactivado.

Indicaciones complementarias El envío o la recepción de paquetes LLDP se activa con el comando lldp.

4.1.10.9 media-type

Descripción Este comando configura el modo de un puerto combo.

Nota

Este comando solo afecta a puertos combo.

Si intenta configurar otro puerto con este comando, se emite un mensaje de error.



cli(config-if-$$$)#


media-type {auto|rj45|sfp}



Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación auto Para el puerto combo se activa el mo-

do auto. En este modo tiene prioridad el puerto del transceptor enchufable. Tan pronto como se inserta un transceptor enchu-fable, se desconecta la conexión exis-tente en el puerto fijo RJ45. Si no hay ningún transceptor enchufable inserta-do, se puede establecer una conexión por medio del puerto RJ45 fijo.

Predeterminado: auto

rj45 Para el puerto combo se activa el mo-do rj45. En este modo se utiliza el puerto RJ45 fijo, independientemente del puerto del transceptor enchufable. Si hay un transceptor enchufable inser-tado, este se desactiva y desconecta de la corriente.

-

sfp Para el puerto combo se activa el mo-do sfp. En este modo se utiliza el puerto del transceptor enchufable, independien-temente del puerto RJ45 fijo. Si existe una conexión RJ45, esta se desconecta, ya que el puerto RJ45 se desconecta de la corriente.

-

Resultado El modo del puerto combo está configurado.

Indicaciones complementarias El modo de un puerto combo se muestra con el comando show interface y el parámetro status.

4.1.10.10 multicast-block

Descripción Con este comando se activa el bloqueo de telegramas Multicast en una interfaz.





cli(config-if-$$$)#


multicast-block

Resultado Se bloquean los telegramas Multicast.

Indicaciones complementarias El bloqueo de telegramas Multicast se desactiva con el comando no multicast-block.

4.1.10.11 no multicast-block

Descripción Con este comando se desactiva el bloqueo de telegramas Multicast en una interfaz.



cli(config-if-$$$)#


no multicast-block

Resultado El bloqueo de telegramas Multicast está desactivado.

Indicaciones complementarias El bloqueo de telegramas Multicast se activa con el comando mulitcast-block.



4.1.10.12 negotiation

Descripción Este comando activa la negociación automática de parámetros de conexión en una interfaz.

En cada una de las interfaces conectadas debe estar ajustado Autonegotiation.



cli(config-if-$$$)#


negotiation

Resultado La negociación automática de parámetros de conexión en una interfaz está activada.

Indicaciones complementarias La negociación automática de parámetros de conexión se desactiva con el comando no negotiation.

4.1.10.13 no negotiation

Descripción Este comando desactiva la negociación automática de parámetros de conexión en una interfaz.



cli(config-if-$$$)#




no negotiation

Resultado La negociación automática de parámetros de conexión en una interfaz está desactivada.

Indicaciones complementarias La negociación automática de parámetros de conexión se activa con el comando negotiation.

4.1.10.14 shutdown

Descripción Este comando desactiva la interfaz.



cli(config-if-$$$)#


shutdown [complete]

El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / obser-

vación sin parámetro La interfaz está desactivada pero la conexión sigue

activa. -

complete La interfaz está desactivada y la conexión con el dis-positivo interlocutor se ha cancelado.

Por cada puerto óptico que se desactiva con el co-mando shutdown comple-te , el consumo de corriente del dispositivo se reduce 30 mA.

Resultado La interfaz está desactivada.

Si se ejecuta el comando sin parámetros, continúa mostrándose una conexión. El LED de estado del puerto parpadea. No obstante, no se envían ni reciben datos.



Indicaciones complementarias La interfaz se activa con el comando no shutdown.

El estado de esta función y otras informaciones se visualizan con el comando show interfaces.

4.1.10.15 no shutdown

Descripción Este comando activa la interfaz.



cli(config-if-$$$)#


no shutdown

Resultado La interfaz está activada.

Indicaciones complementarias La interfaz se desactiva con el comando shutdown.

El estado de esta función y otras informaciones se visualizan con el comando show interfaces.

4.1.10.16 speed

Descripción Este comando configura la velocidad de transferencia de una interfaz.

Solo es posible configurar la velocidad de transferencia en caso de transferencia de datos eléctrica. En las conexiones ópticas, la velocidad de transferencia es fija.



Requisitos ● Autonegotiation está desactivado.

● Debe encontrarse en el modo de configuración Interface de una interfaz eléctrica.


cli(config-if-$$$)#


speed {10|100|1000}

Los parámetros tienen el siguiente significado: Parámetro Descripción 10 Velocidad de transferencia 10Mbps 100 Velocidad de transferencia 100Mbps 1000 Velocidad de transferencia 1000Mbps

Resultado La velocidad de transferencia de la interfaz está configurada.

Indicaciones complementarias Autonegotiation se desactiva con el comando no negotiation.

4.1.10.17 unicast-block

Descripción Con este comando se activa el bloqueo de telegramas Unicast desconocidos en una interfaz.



cli(config-if-$$$)#


unicast-block



Resultado Se bloquean los telegramas Unicast.

Indicaciones complementarias El bloqueo de telegramas Unicast se desactiva con el comando no unicast-block.

El estado de esta función se visualiza con show unicast-block config.

4.1.10.18 no unicast-block

Descripción Con este comando se desactiva el bloqueo de telegramas Unicast desconocidos en una interfaz.



cli(config-if-$$$)#


no unicast-block

Resultado El bloqueo de telegramas Unicast está desactivado.

Indicaciones complementarias El bloqueo de telegramas Unicast se activa con el comando unicast-block.

El estado de esta función se visualiza con show unicast-block config.

4.1.10.19 unicast-mac flush

Descripción Con este comando se configuran las direcciones que deben borrarse de la FDB (Forward Database) cuando se produce un link-down en un puerto.





cli(config-if-$$$)#


unicast-mac flush {disabled | port | full}

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación disabled En caso de link-down en un puerto, la

FDB no cambia. -

port En caso de link-down en un puerto solo se borran las entradas de la FDB que pertenecen al puerto correspon-diente.

-

full En caso de link-down en un puerto se borran todas las entradas de la FDB.

Valor predeterminado

Resultado En caso de link-down en un puerto, la FDB cambia en función de la configuración realizada.

Configuración 4.2 Load and Save


4.2 Load and Save Este capítulo describe comandos para visualizar, copiar, guardar y cargar archivos para el dispositivo.

Nota

Tenga en cuenta que si se instala una versión anterior pueden perderse los datos de configuración. En ese caso, tras la instalación del firmware el dispositivo se enciende con los ajustes de fábrica.

4.2.1 Lista de archivos

Sinopsis de los tipos de archivo Tipo de archivo Descripción Config Este archivo contiene la configuración de inicio.

Este archivo contiene, entre otros, la definición de los usuarios. Las contrase-ñas están guardadas en el archivo "Users".

ConfigPack Información de configuración detallada, p. ej. configuración de inicio, usuarios y certificados. Archivo ZIP compuesto por los archivos Config, Users y LSYS.

Debug Este archivo contiene información para Siemens Support. Está codificado y puede enviarse por correo electrónico a Siemens Support sin riesgos de seguridad.

EDS Electronic Data Sheet (EDS) Hoja de datos electrónica que describe dispositivos en modo EtherNet/IP

Firmware El firmware está firmado y codificado. Con esto se garantiza que en el disposi-tivo solo se pueda cargar firmware creado por Siemens.

GSDML Información PROFINET sobre las propiedades del dispositivo HTTPSCert Certificados HTTPS predeterminados, incluida clave

Los certificados HTTPS predeterminados y creados automáticamente son autofirmados. Se recomienda encarecidamente crear y proporcionar certificados HTTPS propios. Se recomienda utilizar certificados HTTPS firmados por una entidad certificadora externa fiable o por una interna. El certificado HTTPS comprueba la identidad del dispositivo y regula el intercambio de datos encriptado. No es posible grabar certificados con un formato distinto.

LogFile Archivo con entradas de la tabla de registro de eventos MIB Archivo Private MSPS MIB RunningCLI Archivo de texto con comandos CLI

Este archivo contiene un resumen de la configuración actual en forma de co-mandos CLI. El archivo de texto puede descargarse. El archivo no está previs-to para volver a cargarlo sin cambios.



Tipo de archivo Descripción Script Archivo de texto con comandos CLI

Un archivo de script puede cargarse en un dispositivo. Los comandos CLI que incluya se ejecutarán correspondientemente.

Información de arranque

Archivo de registro de arranque: Este archivo contiene los avisos que se han registrado en el libro de registro durante el último arranque.

Users Este archivo contiene la asignación de los nombres de usuario a las respecti-vas contraseñas.




4.2.2.1 show loadsave files

Descripción Este comando muestra la información de archivo actual de Load&Save.



cli> o bien cli#


show loadsave files

Resultado Se muestra la información de archivo actual de Load&Save.



4.2.2.2 show loadsave tftp

Descripción Este comando muestra la configuración actual del servidor TFTP para Load&Save.



cli> o bien cli#


show loadsave tftp

Resultado Se visualiza la configuración actual del servidor TFTP para Load&Save.

4.2.3 load tftp


Descripción Con este comando se cargan archivos de un servidor TFTP.



cli> o cli#


load tftp ipv4 <ipv4-address> [port <tcp port (1-65535)>] file <filename> filetype

<filetype>



Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación ipv4 Palabra clave para una dirección IPv4 - ipv4-address Valor de una dirección IPv4 Unicast Indique una dirección IPv4 Uni-

cast válida. port Palabra clave para el puerto del servi-

dor a través del que se ejecuta la co-nexión TFTP

-

tcp port Número del puerto 1 … 65535 Predeterminado: 69

file Palabra clave para un nombre de ar-chivo que se asignará

-

filename Nombre del archivo máx. 100 caracteres filetype Palabra clave del tipo de archivo que

se cargará -

filetype Nombre del tipo de archivo máx. 100 caracteres


Resultado El archivo se carga en el dispositivo desde el servidor TFTP.

Indicaciones complementarias El comando show loadsave files permite ver los tipos de archivos.

4.2.4 save filetype

Descripción Con este comando se guardan archivos en un servidor TFTP.



cli> o cli#




save filetype <filetype> tftp ipv4 <ipv4-address> [port <tcp port (1-65535)>] file

<filename>

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación filetype Palabra clave para un tipo de archivo

que se cargará -

filetype Nombre del tipo de archivo máx. 100 caracteres tftp Palabra clave para un servidor TFTP - ipv4 Palabra clave para una dirección IPv4 - ipv4-address Valor de una dirección IPv4 Unicast Indique una dirección IPv4 Uni-



-

tcp port Número del puerto 1 … 65535 Predeterminado: 69

file Palabra clave para un nombre de ar-chivo que se asignará

-

filename Nombre del archivo máx. 100 caracteres


Resultado El archivo se guarda en el servidor TFTP.

Indicaciones complementarias El comando show loadsave files permite ver los tipos de archivos.









4.2.5.1 loadsave

Descripción Este comando pasa al modo de configuración LOADSAVE.



cli(config)#


loadsave

Resultado Ahora se encuentra en modo de configuración LOADSAVE.


cli(config-loadsave)#

Indicaciones complementarias El modo de configuración LOADSAVE se cierra con el comando exit.

4.2.6 Comandos en el modo de configuración LOADSAVE Este capítulo describe los comandos disponibles en el modo de configuración LOADSAVE.

En el modo de configuración global, introduzca el comando loadsave para pasar a dicho modo.

Los tipos de archivo válidos para los comandos del modo de configuración LOADSAVE se visualizan con el comando global show loadsave tftp.

● Si sale del modo de configuración LOADSAVE con el comando exit, llegará de nuevo al modo de configuración global.

● Si sale del modo de configuración LOADSAVE con el comando end, llegará de nuevo al modo Privileged EXEC.

Los comandos del modo Privileged EXEC pueden ejecutarse con do [comando] en el modo de configuración LOADSAVE.


Encontrará información sobre los tipos de archivos en esta lista (Página 102).



4.2.6.1 delete

Descripción Este comando abre los tipos de archivo posibles o borra un archivo determinado.

Requisitos Debe encontrarse en modo de configuración LOADSAVE.




delete { showfiles | filetype <filetype> }

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación showfiles Muestra los archivos disponibles - filetype Palabra clave para el tipo de archivo

que se borrará -


Resultado Se muestran los archivos o se borra el archivo.

Indicaciones complementarias Los comandos "show loadsave files" permiten ver los tipos de archivos.

4.2.6.2 password

Descripción Este comando activa y configura la contraseña definida para un archivo.







password { showfiles | filetype <filetype> [pw <password>] }

Los parámetros tienen el siguiente significado: Parámetro Descripción Valores showfiles Muestra los archivos disponibles - filetype Indica que sigue el tipo de archivo que se cargará - filetype Nombre del tipo de archivo máx. 100 caracteres pw Palabra clave para la contraseña - password Contraseña Introduzca la contraseña

del archivo.

Resultado La contraseña para el archivo está configurada y activada.

Indicaciones complementarias La contraseña se desactiva con el comando no password.

4.2.6.3 no password

Descripción Este comando desactiva la contraseña para un archivo.





no password { showfiles | filetype <filetype>}

Los parámetros tienen el siguiente significado: Parámetro Descripción Valores showfiles Muestra los archivos disponibles - filetype Indica que sigue el tipo de archivo que se cargará - filetype Nombre del tipo de archivo máx. 100 caracteres



Resultado La contraseña para el archivo está desactivada.

Indicaciones complementarias La contraseña para el certificado de usuario se activa con el comando password.

4.2.6.4 tftp filename

Descripción Este comando asigna un nombre a un tipo de archivo.

El tipo de archivo determina el tipo afectado por una acción tftp load o tftp save. El nombre determina el archivo que se copia desde el o al servidor TFTP.





tftp filename {showfiles | filetype <filetype> name <filename>}

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación showfiles Muestra los archivos disponibles - filetype Palabra clave para un tipo de archivo

al que se asignará un nombre -

filetype Nombre del tipo de archivo máx. 100 caracteres name Palabra clave para un nombre de ar-

chivo que se asignará al tipo de archi-vo

-


Resultado Se muestran los tipos de archivo o se ha asignado un nombre al tipo de archivo.

Indicaciones complementarias Los comandos "show loadsave files" permiten ver los datos de configuración.



4.2.6.5 tftp load


Descripción Este comando carga un archivo de un servidor TFTP en el sistema de archivos del dispositivo. Para la transmisión se utiliza el protocolo TFTP. Además se puede visualizar la lista de archivos disponibles.

Requisitos ● El nombre del archivo está predeterminado

● Debe encontrarse en modo de configuración LOADSAVE. El símbolo del sistema es: cli(config-loadsave)#


tftp load { showfiles | filetype <filetype> }


que se cargará -


Resultado Los tipos de archivo se visualizan o bien el archivo se carga en el dispositivo.

Indicaciones complementarias El nombre del archivo se configura con el comando tftp filename.

Los comandos "show loadsave files" permiten ver los datos de configuración.



4.2.6.6 tftp save

Descripción Con este comando se copia un archivo desde un sistema de archivos del dispositivo a un servidor TFTP. Para la transmisión se utiliza el protocolo TFTP. Además se puede visualizar la lista de archivos disponibles.




tftp save { showfiles | filetype <filetype> }


que se cargará -


Resultado Si muestran los tipos de archivo o se copia el archivo.

Indicaciones complementarias El nombre del archivo se configura con el comando tftp filename.

Los comandos "show loadsave files" permiten ver los tipos de archivos.

4.2.6.7 tftp server

Descripción Este comando configura el acceso a un servidor TFTP.







tftp server ipv4 <ipv4-address> [port <tcp port (1-65535)>]

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación ipv4 Palabra clave para una dirección IPv4 - ipv4-address Valor para una dirección IPv4 Unicast Indique una dirección IPv4 Uni-



-

tcp port Número del puerto 1 … 65535


Resultado Los ajustes para acceder al servidor TFTP seleccionado están configurados.

4.2.6.8 sftp filename

Descripción Este comando asigna un nombre a un tipo de archivo.

El tipo de archivo determina el tipo afectado por una acción sftp load o sftp save. El nombre determina el archivo que se copia del o al servidor SFTP.





sftp filename {showfiles | filetype <filetype> name <filename>}




al que se asignará un nombre -

filetype Nombre del tipo de archivo máx. 100 caracteres name Palabra clave para un nombre de ar-

chivo que se asignará al tipo de archi-vo

-


Resultado Se muestran los tipos de archivo o se ha asignado un nombre al tipo de archivo.

Indicaciones complementarias Los comandos "show loadsave files" permiten ver los datos de configuración.

4.2.6.9 sftp load

Descripción Este comando carga un archivo de un servidor SFTP en el sistema de archivos del dispositivo. Además se puede visualizar la lista de archivos disponibles.




sftp load { showfiles | filetype <filetype> }


que se cargará -




Resultado Los tipos de archivo se visualizan o bien el archivo se carga en el dispositivo.

Indicaciones complementarias El nombre del archivo se configura con el comando sftp filename.

Los comandos "show loadsave files" permiten ver los datos de configuración.

4.2.6.10 sftp save

Descripción Con este comando se copia un archivo desde un sistema de archivos del dispositivo a un servidor SFTP. Para la transmisión se utiliza el protocolo SFTP. Además se puede visualizar la lista de archivos disponibles.




sftp save { showfiles | filetype <filetype> }


que se cargará -


Resultado Si muestran los tipos de archivo o se copia el archivo.

Indicaciones complementarias El nombre del archivo se configura con el comando sftp filename.

Los comandos "show loadsave files" permiten ver los tipos de archivos.



4.2.6.11 sftp server

Descripción Este comando configura el acceso a un servidor SFTP.





sftp server ipv4 <ucast_addr> [port <tcp port (1-65535)>] [user <username>]

[password <password>]

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación ipv4 Palabra clave para una dirección IPv4 - ucast_addr Valor para una dirección IPv4 Unicast Indique una dirección IPv4 Uni-


dor a través del que se ejecuta la co-nexión SFTP

-

tcp port Número del puerto 1 … 65535 user Palabra clave para usuario - username Nombre de usuario para el acceso al

servidor SFTP Introduzca un nombre de usuario válido. Este parámetro solo puede utili-zarse si en el servidor SFTP se ha creado un usuario con los derechos correspondientes.

password Palabra clave para contraseña - password Contraseña del usuario Introduzca la contraseña para el

usuario.


Resultado Los ajustes para acceder al servidor SFTP seleccionado están configurados.

Configuración 4.3 Reset and Defaults


4.3 Reset and Defaults Este capítulo describe los comandos para rearrancar el dispositivo y restablecer la configuración original.

4.3.1 restart

Descripción Este comando rearranca el dispositivo.

Elija uno de los siguientes ajustes de configuración:

● Reinicio del dispositivo con la configuración actual

● Reinicio del dispositivo con los ajustes de configuración de fábrica

● Reinicio del dispositivo con los ajustes predeterminados del perfil PROFINET IO

● Reinicio del dispositivo con los ajustes predeterminados del perfil EtherNet/IP

● Reinicio del dispositivo con los ajustes predeterminados del perfil Industrial Ethernet



cli#


restart [{factory | pnio | ethernetip | ie}]

Configuración 4.3 Reset and Defaults


Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación sin parámetro El sistema rearranca con la confi-

guración actual. • Solo es posible efectuar un rearranque completo del dispositi-

vo si se tienen derechos de administrador. • El rearranque completo de un dispositivo se debe efectuar solo

mediante este comando CLI o con los botones correspondien-tes de WBM, y no desconectando y volviendo a conectar la alimentación de tensión.

factory Restablece los ajustes de fábrica del dispositivo y efectúa un rearranque completo. Los ajustes de fábrica dependen del dispositivo.

• Al restablecer todos los ajustes a los valores de fábrica, se pierden también la dirección IP y las contraseñas. Tras ello so-lo se podrá acceder al dispositivo mediante la interfaz serie, la Primary Setup Tool o DHCP.

• • En función de la conexión, un dispositivo que antes estaba

correctamente configurado puede generar telegramas circulan-tes indefinidamente y, con ello, originar el fallo del tráfico de datos.

pnio Restablece los ajustes predetermi-nados del perfil PROFINET IO y efectúa un rearranque completo del dispositivo.

• Los perfiles ofrecen una configuración previa para diferentes casos de aplicación de los dispositivos.

• Cuando se reinicia un dispositivo con los ajustes predetermi-nados de un perfil, se restablece la configuración de fábrica y algunos parámetros se ajustan de modo que están preparados para un caso de aplicación concreto.

• Al contrario que al restablecer la configuración de fábrica, tras el rearranque completo se conservan tanto los usuarios como las contraseñas. La dirección IP configurada se pierde, de mo-do que posteriormente solo se podrá acceder al dispositivo mediante la interfaz serie, la Primary Setup Tool o DHCP.

• En función de la conexión, un dispositivo que antes estaba correctamente configurado puede generar telegramas circulan-tes indefinidamente y, con ello, originar el fallo del tráfico de datos.

ethernetip Restablece los ajustes predetermi-nados del perfil EtherNet/IP y efec-túa un rearranque completo del dispositivo.

ie Restablece los ajustes predetermi-nados del perfil Industrial Ethernet y efectúa un rearranque completo del dispositivo.

Resultado El dispositivo rearranca con los ajustes seleccionados.

Configuración 4.4 Configuration Save & Restore


4.4 Configuration Save & Restore Este capítulo describe comandos para visualizar, guardar y restablecer ajustes de configuración.




4.4.1.1 show running-config

Nota

Según sea el tipo de dispositivo, el IE Switch no soporta todos los parámetros descritos; consulte el capítulo "Funciones no soportadas (Página 32)".

Descripción Este comando muestra los ajustes de configuración del dispositivo.



cli> o cli#


show running-config [{ syslog | dhcp | qos | stp | la | dot1x |

vlan [ <vlan-id (1-4094)>] |

interface { port-channel <port-channel-id (1-8)> |

<interface-type> <interface-list> | vlan <vlan-id(1-4094)> } |

ssh | ssl | acl | ip | snmp | radius | rmon | igmp | sntp |

http | broadcast-blocking | multicast-blocking | locked-port |

auto-logout | time | ntp | auto-save | panel-button | cos-map |

dscp-map | output-rate-limit | unicast-blocking | ospf | vrrp |



loopd | events | redundancy | passive | umac | nat | fmp |

pim | msdp | router-advertisement-blocking | mac-learning |

mac-flush-type}] [all]

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación syslog Muestra los ajustes de configuración

de la función Syslog -

dhcp Muestra los ajustes de configuración del Dynamic Host Configuration Proto-col

-

qos Muestra los ajustes de configuración de QoS (Quality of Service)

-

stp Muestra los ajustes de configuración del protocolo Spanning Tree

-

la Muestra los ajustes de configuración de la función Link Aggregation

-

dot1x Muestra los ajustes de configuración del Port-Based Network Access Con-trol

-

vlan Palabra clave para una conexión VLAN - vlan-id Número de la VLAN activada 1 ... 4094 interface Palabra clave para una descripción de

interfaz -

port-channel Palabra clave para una conexión de canal de puerto

-

port-channel-id Número del canal de puerto activado 1 ... 8 interface-type Tipo de interfaz Indique una interfaz válida. interface-list N.º de módulo y n.º de puerto de la

interfaz ssh Muestra los ajustes de configuración

del protocolo Secure Shell -

ssl Muestra los ajustes de configuración del protocolo Secure Sockets Layer

-

acl Muestra los ajustes de configuración de la Access Control List

-

ip Muestra los ajustes de configuración del Internet Protocol

-

snmp Muestra los ajustes de configuración del Simple Network Management Pro-tocol

-

radius Muestra los ajustes de configuración del Remote Authentication Dial-In User Service

-

rmon Muestra los ajustes de configuración de la función Remote Monitoring

-



Parámetro Descripción Rango de valores / observación igmp Muestra los ajustes de configuración

del Internet Group Management Proto-col

-

sntp Muestra los ajustes de configuración del Simple Network Time Protocol

-

http Muestra los ajustes de configuración del Hypertext Transfer Protocol

-

broadcast-blocking Muestra los ajustes de configuración del Broadcast-Blocking

-

multicast-blocking Muestra los ajustes de configuración del Multicast-Blocking

-

locked-port Muestra los ajustes de configuración de la función Locked Port

-

auto-logout Muestra los ajustes de configuración de la función Auto-Logout

-

time Muestra los ajustes de configuración de la hora del sistema

-

ntp Muestra los ajustes de configuración del Network Time Protocol

-

auto-save Muestra los ajustes de configuración de la función Auto-Save

-

panel-button Muestra los ajustes de configuración de la función Panel Button

-

cos-map Muestra los ajustes de configuración de la función COS

-

dscp-map Muestra los ajustes de configuración de la función DSCP Map

-

output-rate-limit Muestra los ajustes de configuración de la función Output Rate Limit

-

unicast-blocking Muestra los ajustes de configuración del Unicast-Blocking

-

ospf Muestra los ajustes de configuración de Open Shortest Path First

-

vrrp Muestra los ajustes de configuración de Virtual Router Redundancy Protocol

-

loopd Muestra los ajustes de configuración de Loop Detection

-

events Muestra los ajustes de configuración de los eventos

-

redundancy Muestra los ajustes de configuración de la redundancia

-

passive Muestra los ajustes de configuración de Passive Listening

-

umac Muestra los ajustes de configuración de la configuración de usuario

-

nat Muestra los ajustes de configuración de Network Address Translation

-



Parámetro Descripción Rango de valores / observación fmp Muestra los ajustes de configuración

del Fiber Monitoring Protocol -

pim Muestra los ajustes de configuración de Protocol Independent Multicast

-

msdp Muestra los ajustes de configuración del Multicast Source Discovery Proto-col

-

router-advertisement-blocking

Muestra los ajustes de configuración del Router Advertisement Blocking

-

mac-learning - mac-flush-type Muestra los ajustes de configuración

del comando "unicast-mac flush" -

all Muestra todos los ajustes de configu-ración y también todos los parámetros predeterminados. Algunos parámetros no pueden modificarse.

-


Resultado Se muestran los ajustes de configuración seleccionados del dispositivo.

Las contraseñas se enmascaran del siguiente modo: [PASSWORD]

En otros comandos "show", las contraseñas se enmascaran del siguiente modo: ******

4.4.2 write startup-config

Descripción Este comando guarda los cambios realizados en el archivo de configuración.

El uso de este comando es obligatorio en el modo Trial. También puede utilizarse en el modo Auto-Save.



*cli# o cli#




write startup-config

Resultado Los cambios están guardados en el archivo de configuración.

Si se reinicia el dispositivo con el comando restart se utilizará esta configuración.

Indicaciones complementarias La función Auto-Save se activa y el modo Trial se desactiva con el comando auto-save.

La función Auto-Save se desactiva y el modo Trial se activa con el comando no auto-save.







4.4.3.1 auto-save

Descripción La CLI puede guardar automáticamente los cambios introducidos en la configuración.

Si quiere verificar y, dado el caso, desechar cambios en la configuración, puede desactivar la función Auto-Save.

A continuación se encontrará en modo Trial.

Los cambios de configuración no guardados se indican con un asterisco delante del símbolo del sistema: *cli(...)#.

Los cambios de la configuración se guardan con el comando write startup-config.

El comando auto-save activa la función Auto-Save.





cli(config)#


auto-save

El valor predeterminado de la función es "activada".

Resultado La función Auto-Save está activada.

Indicaciones complementarias Los cambios de la configuración en el modo Trial se guardan con el comando write startup-config.

La función se desactiva con el comando no auto-save.

El estado de esta función y otras informaciones se visualizan con el comando show device information.

4.4.3.2 no auto-save

Descripción Este comando desactiva la función Auto-Save.



cli(config)#


no auto-save

Resultado La función Auto-Save está desactivada. El modo Trial está activado.



Indicaciones complementarias La función se activa con el comando auto-save.


Los cambios de la configuración en el modo Trial se guardan con el comando write startup-config.

Configuración 4.5 DCP Discovery and Set (DaS)


4.5 DCP Discovery and Set (DaS) Este capítulo describe comandos para visualizar y establecer parámetros de red.




4.5.1.1 show das info

Descripción Este comando muestra los dispositivos que son accesibles a través de la interfaz y compatibles con DCP. DCP Discovery solo busca dispositivos que están en la misma subred que la interfaz.

El resultado de la búsqueda no se guarda de forma permanente. Vuelva a realizar la búsqueda tras un rearranque completo.

Requisitos ● El comando das discover interface se ha ejecutado.

● Se encuentra en el modo Privileged EXEC.


cli#


show das info

Resultado En la tabla se muestran los dispositivos accesibles y sus parámetros de red.

Indicaciones complementarias La búsqueda de dispositivos disponibles se inicia con el comando das discover interface.

Los parámetros de red del dispositivo accesible se configuran con el comando das mac ip.

El contenido de la tabla se borra con el comando das delete.



El nombre de dispositivo PROFINET del dispositivo accesible se configura con el comando das mac name.







4.5.2.1 das discover interface

Descripción Con este comando se inicia la búsqueda de dispositivos que sean accesibles a través de la interfaz seleccionada. La función solo está disponible en la VLAN asociada a la interfaz TIA.



cli(config)#


das discover interface { <interface-type> <interface-id> | vlan <vlan-id(1-4094)> |

port-channel <port-channel-id (1-8)}


vación interface-type Tipo y velocidad de la interfaz Indique una interfaz válida. interface-id N.º de módulo y n.º de puerto de la interfaz vlan Palabra clave para una conexión VLAN - vlan-id Número de la VLAN activada 1 … 4094



Parámetro Descripción Rango de valores / obser-vación

port-channel Palabra clave para una Link Aggregation - port-channel-id Número de la Link Aggregation activada 1 ... 8


Resultado Se buscan los dispositivos accesibles. Una vez finalizada la búsqueda, los dispositivos accesibles se guardan en una tabla. La tabla se visualiza con el comando show das info.

4.5.2.2 das mac name

Descripción Con este comando se configura el nombre de dispositivo PROFINET del dispositivo seleccionado.




cli(config)#


das mac <aa:aa:aa:aa:aa:aa> name <name(127)>


vación - Dirección MAC del dispositivo accesible aa:aa:aa:aa:aa:aa name Nombre de dispositivo PROFINET 127 caracteres como máxi-

mo El nombre del dispositivo tiene que cumplir las con-venciones DNS.




Resultado El nombre de dispositivo PROFINET del dispositivo seleccionado está configurado.

Para asegurarse de que la propiedad se aplica correctamente, vuelva a ejecutar el comando das discover interface.

Indicaciones complementarias El nombre de dispositivo PROFINET configurado se visualiza con el comando show das info.

4.5.2.3 das mac ip

Descripción Con este comando se configuran los parámetros de red del dispositivo seleccionado.




cli(config)#


das mac <aa:aa:aa:aa:aa:aa> ip <ip address> {<subnet-mask> | / <prefix-length(1-32)>}

[gateway <ip address>]


vación - Dirección MAC del dispositivo accesible aa:aa:aa:aa:aa:aa ip Palabra clave para una dirección IPv4 ip address Dirección IPv4 del dispositivo Indique una dirección IPv4

válida. subnet-mask Máscara de subred prefix-length Representación decimal de la máscara como

número de bits "1" 1 ... 32

gateway Palabra clave para pasarela - ip address Dirección IPv4 de la pasarela Indique una dirección IPv4

válida.




Resultado Los parámetros de red del dispositivo seleccionado están configurados.

Para asegurarse de que la propiedad se aplica correctamente, vuelva a ejecutar el comando das discover interface.

Indicaciones complementarias Los parámetros de red se visualizan con el comando show das info.

4.5.2.4 das mac blink

Descripción Este comando hace parpadear los LED de puerto del dispositivo seleccionado.




cli(config)#


das mac <aa:aa:aa:aa:aa:aa> blink [timeout <seconds(5-60)>]


vación - Dirección MAC del dispositivo accesible aa:aa:aa:aa:aa:aa timeout Palabra clave para la duración del parpadeo - seconds Duración del parpadeo en segundos 5 ... 60

Predeterminado: 5 segun-dos


Resultado Los LED de puerto del dispositivo seleccionado parpadean. Una vez transcurrido el tiempo (timeout) finalizará el parpadeo.



4.5.2.5 das delete

Descripción Este comando borra el contenido de la tabla en la que se han guardado los dispositivos accesibles.



cli(config)#


das delete {mac <aa:aa:aa:aa:aa:aa> | all }


vación mac Borra el dispositivo seleccionado de la tabla. aa:aa:aa:aa:aa:aa all Borra el contenido de toda la tabla. -


Resultado El dispositivo seleccionado o todo el contenido se ha eliminado de la tabla.

Configuración 4.6 PoE


4.6 PoE




4.6.1.1 show poe status

Descripción Este comando muestra información específica de todas las interfaces PoE o una seleccionada (PoE: Power over Ethernet).



cli> o bien cli#


show poe status [interface <interface-type> <interface-id>]

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación interface Palabra clave para una descripción de

interfaz -


interfaz

Si se llama el comando sin parametrización se mostrará información relacionada con todas las interfaces PoE.


Resultado Se muestra la información para la interfaz PoE seleccionada.



4.6.1.2 show pse status

Descripción Este comando muestra los ajustes actuales de la alimentación PoE del dispositivo.



cli> o cli#


show pse status [<integer>]

El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observación integer Número de PSE -

Si no se selecciona ningún parámetro, se muestran las entradas para todas las PSE disponibles.

Resultado Se muestran los ajustes actuales de la alimentación PoE del dispositivo.









4.6.2.1 poe pse usage

Descripción Con este comando se establece un valor (en porcentaje) para el parámetro "Usage Threshold". Con ello se indica el porcentaje de potencia máxima que deben utilizar los dispositivos conectados. En cuanto la potencia consumida por los dispositivos terminales sobrepasa el porcentaje indicado, se activa un evento. Los eventos también se registran en el diario de incidencias. Las entradas del diario de incidencias se visualizan con el comando show logbook. Encontrará más información sobre este comando en el capítulo "show logbook (Página 590)".



cli(config)#


poe pse <integer(1-4)> usage <integer(1-100)>

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación integer Número de PSE 1 ... 4 integer Valor de "Usage Threshold" en por-

centaje 1 ... 100 Predeterminado: 80%

Resultado El valor de "Usage Threshold" está configurado.

4.6.2.2 no poe pse usage

Descripción Este comando restablece el valor predeterminado del parámetro "Usage Threshold".



cli(config)#




no poe pse <integer(1-4)> usage

El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observación integer Número de PSE 1 ... 4

Resultado Se restablece el valor predeterminado del parámetro "Usage Threshold".

4.6.3 Comandos del modo de configuración Interface Este capítulo describe los comandos disponibles en el modo de configuración Interface. En función de la interfaz ajustada, hay distintos juegos de comandos disponibles.







4.6.3.1 poe active

Descripción Este comando activa PoE para la interfaz en cuyo modo de configuración Interface se encuentra actualmente.

Requisitos Debe encontrarse en el modo de configuración Interface de una interfaz PoE.


cli(config-if-$$$)#




poe active

Resultado PoE está activado para la interfaz en cuestión.

4.6.3.2 no poe active

Descripción Este comando desactiva PoE para la interfaz en cuyo modo de configuración Interface se encuentra actualmente.



cli(config-if-$$$)#


no poe active

Resultado PoE está desactivado para la interfaz en cuestión.

4.6.3.3 poe custom maxpwr

Descripción Este comando ajusta la potencia máxima que proporciona un puerto para la alimentación de un dispositivo conectado.

Este valor solo se tiene en cuenta si está activada la función con el comando poe custom maxpwr active.





cli(config-if-$$$)#

Sintaxis Llame el comando con el siguiente parámetro:

poe custom maxpwr <integer(0-30)>

El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observación integer Valor de la potencia máxima personali-

zada, en vatios 0 ... 30

Resultado La potencia máxima está ajustada.

Indicaciones complementarias La potencia máxima personalizada para la interfaz se activa con el comando poe custom maxpwr active.

La potencia máxima personalizada para la interfaz se desactiva con el comando no poe custom maxpwr active.

La potencia máxima personalizada para la interfaz se borra con el comando no poe custom maxpwr.

4.6.3.4 no poe custom maxpwr

Descripción Este comando borra la potencia máxima personalizada para un puerto.



cli(config-if-$$$)#


no poe custom maxpwr



Resultado La potencia máxima personalizada está borrada.

Indicaciones complementarias La potencia máxima personalizada para la interfaz se configura con el comando poe custom maxpwr.

La potencia máxima personalizada para la interfaz se activa con el comando poe custom maxpwr active.

La potencia máxima personalizada para la interfaz se desactiva con el comando no poe custom maxpwr active.

4.6.3.5 poe custom maxpwr active

Descripción Con este comando se activa para la interfaz que se utilice la potencia máxima personalizada.



cli(config-if-$$$)#


poe custom maxpwr active

Resultado La potencia máxima personalizada está activada para la interfaz en cuestión.

Indicaciones complementarias La potencia máxima personalizada para una interfaz se configura con el comando poe custom maxpwr.

El uso de la potencia máxima personalizada se desactiva con el comando no poe custom maxpwr active.



4.6.3.6 no poe custom maxpwr active

Descripción Con este comando se desactiva para la interfaz que se utilice la potencia máxima personalizada.



cli(config-if-$$$)#


no poe custom maxpwr active

Resultado La potencia máxima personalizada está desactivada para la interfaz en cuestión.

Indicaciones complementarias La potencia máxima personalizada para una interfaz se configura con el comando poe custom maxpwr.

El uso de la potencia máxima personalizada se activa con el comando poe custom maxpwr active.

4.6.3.7 poe type

Descripción Este comando define una cadena de caracteres que describe con mayor detalle el dispositivo conectado.



cli(config-if-$$$)#




poe type <string>

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación string Descripción de un dispositivo conecta-

do máx. 255 caracteres

Resultado Se ha definido la descripción del dispositivo conectado.

4.6.3.8 no poe type

Descripción Este comando borra la descripción de un dispositivo conectado.



cli(config-if-$$$)#


no poe type

Resultado Se ha borrado la descripción del dispositivo en cuestión.

4.6.3.9 poe prio

Descripción Este comando define la prioridad de una interfaz en cuanto a la alimentación de tensión.





cli(config-if-$$$)#


poe prio {low|high|critical}

Los parámetros tienen el siguiente significado: Parámetro Descripción low prioridad baja high prioridad alta critical máxima prioridad

Si la potencia de la fuente de alimentación conectada no fuera suficiente para alimentar todos los dispositivos conectados, se alimentarán preferentemente los dispositivos con la prioridad más alta.

Si se ha establecido la misma prioridad para dos puertos, en caso necesario se da preferencia al puerto con el número más bajo.

Resultado La prioridad de la interfaz correspondiente está definida.

4.6.3.10 no poe prio

Descripción Este comando pone la prioridad de una interfaz al valor predeterminado "low".



cli(config-if-$$$)#


no poe prio

Resultado La prioridad de la interfaz correspondiente está puesta a "low".

Configuración 4.7 SINEMA


4.7 SINEMA Si la interfaz de configuración SINEMA está activada es posible cargar configuraciones en el IE Switch desde STEP 7 Basic/Professional.




4.7.1.1 show sinema

Descripción Este comando indica si la interfaz de configuración SINEMA está activada o desactivada.



cli> o bien cli#


show sinema

Resultado Se muestra el ajuste de la interfaz de configuración SINEMA.









4.7.2.1 sinema

Descripción Este comando activa la interfaz de comunicación SINEMA.



cli(config)#


sinema

Resultado La interfaz de configuración SINEMA está activada.

Indicaciones complementarias La interfaz de configuración SINEMA se desactiva con el comando no sinema.

Con el comando show sinema se indica si la interfaz de comunicación SINEMA está activada o desactivada.

4.7.2.2 no sinema

Descripción Este comando desactiva la interfaz de comunicación SINEMA.



cli(config)#




no sinema

Resultado La interfaz de configuración SINEMA está desactivada.

Indicaciones complementarias La interfaz de configuración SINEMA se activa con el comando sinema.

Con el comando show sinema se indica si la interfaz de comunicación SINEMA está activada o desactivada.

Configuración 4.8 NFC


4.8 NFC




Nota

Para más información sobre NFC, consulte las instrucciones de servicio "SCALANCE XC-200".

4.8.1.1 show nfc active status

Descripción Este comando muestra si la función NFC (Near Field Communication) está activada o desactivada.



cli> o cli#


show nfc active status

Resultado Se muestra el estado de la función NFC.









4.8.2.1 nfc active

Descripción Este comando activa NFC.



cli(config)#


nfc active

Resultado NFC está activado.

Indicaciones complementarias NFC se desactiva con el comando no nfc active.

Con el comando show nfc active status se muestra el estado de si la función NFC está activada o desactivada.

4.8.2.2 no nfc active

Descripción Este comando desactiva NFC.





cli(config)#


no nfc active

Resultado NFC está desactivado.

Indicaciones complementarias NFC se activa con el comando nfc active.

Con el comando show nfc active status se muestra el estado de si la función NFC está activada o desactivada.




Funciones específicas de SCALANCE 5

Este apartado incluye los capítulos que describen funciones específicas de SCALANCE.

Funciones específicas de SCALANCE 5.1 PLUG


5.1 PLUG El C-PLUG guarda la configuración de un dispositivo y sirve para poder transferir la configuración del dispositivo viejo al nuevo en caso de una sustitución de dispositivos.

Este capítulo describe los comandos relevantes para trabajar con el C-PLUG.




5.1.1.1 show plug

Descripción Este comando muestra la información actual del PLUG.



cli> o cli#


show plug

Resultado Se muestra la información actual del PLUG.









5.1.2.1 plug

Descripción Con este comando se cambia al modo de configuración Plug.



cli(config)#


plug

Resultado Ahora se encuentra en modo de configuración Plug.


cli(config-plug)#

Indicaciones complementarias Para salir del modo de configuración Plug se utiliza el comando end o exit.

5.1.3 Comandos en el modo de configuración Plug Este capítulo describe los comandos disponibles en el modo de configuración Plug.

En el modo de configuración global, introduzca el comando plug para pasar a dicho modo.

● Si sale del modo de configuración Plug con el comando exit, llegará de nuevo al modo de configuración global.

● Si sale del modo de configuración Plug con el comando end, llegará de nuevo al modo Privileged EXEC.



Los comandos del modo Privileged EXEC pueden ejecutarse con do [comando] en el modo de configuración Plug.


5.1.3.1 factoryclean

Descripción Este comando borra la configuración del dispositivo guardada en el PLUG.

Requisitos ● En el PLUG existe una configuración del dispositivo.

● Debe encontrarse en modo de configuración Plug. El símbolo del sistema es: cli(config-plug)#


factoryclean

Resultado Se ha borrado la configuración del dispositivo en el PLUG.

5.1.3.2 write

Descripción Este comando formatea el PLUG y copia en él la configuración actual del dispositivo.

Requisitos ● El PLUG está formateado.

● Debe encontrarse en modo de configuración Plug. El símbolo del sistema es: cli(config-plug)#


write



Resultado La configuración actual del dispositivo se ha copiado en el PLUG formateado.

Funciones específicas de SCALANCE 5.2 WBM


5.2 WBM Existe la posibilidad de limitar el tiempo de acceso al dispositivo mediante el Web Based Management. Si no se realiza ninguna entrada durante cierto tiempo, se finaliza la sesión del WBM.

Este capítulo describe los comandos relevantes para configurar esta propiedad.




5.2.1.1 show web-session-timeout

Descripción Este comando muestra los ajustes de timeout para el WBM.



cli> o bien cli#


show web-session-timeout

Resultado Se muestra el ajuste de timeout para el WBM.









5.2.2.1 web-session-timeout

Descripción Este comando activa el cierre de sesión automático y configura el ajuste de timeout para el WBM.



cli(config)#


web-session-timeout[seconds(60-3600)]

El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observación seconds Tiempo en segundos hasta el cierre de

sesión automático tras la última entra-da

60 … 3600 Predeterminado: 900

Resultado La duración está configurada y el cierre de sesión automático, activado.

Indicaciones complementarias El cierre de sesión automático se desactiva con el comando no web-session-timeout.

El ajuste actual de timeout se visualiza con el comando show web-session-timeout.



5.2.2.2 no web-session-timeout

Descripción Este comando desactiva el cierre de sesión automático.



cli(config)#


no web-session-timeout

Resultado El cierre de sesión automático está desactivado.

Indicaciones complementarias El cierre de sesión automático se activa con el comando web-session-timeout.

El ajuste actual de timeout se visualiza con el comando show web-session-timeout .

Funciones específicas de SCALANCE 5.3 Panel-Button


5.3 Panel-Button Este capítulo describe los comandos relevantes para trabajar con el pulsador.

Encontrará una descripción detallada de la función ejecutable con este pulsador en las instrucciones de servicio del equipo.

Disponibilidad de los pulsadores Según sea el IE Switch utilizado, no estarán disponibles algunos pulsadores y funciones, véase el capítulo "Funciones de sistema y equipamiento de hardware (Página 27)".







5.3.1.1 panel-button control-factory-defaults

Descripción Este comando activa la función siguiente del pulsador:

● Si el pulsador se mantiene pulsado durante más de 12 segundos en el modo de visualización A, se realiza un rearranque completo con los ajustes de fábrica.

Esta función equivale a llamar el comando restart con el parámetro factory.



cli(config)#




panel-button control-factory-defaults

Resultado La función del pulsador para rearrancar con los ajustes de fábrica está activada.

Indicaciones complementarias La función se desactiva con el comando no panel-button control-factory-defaults.

5.3.1.2 no panel-button control-factory-defaults

Descripción Este comando desactiva la función siguiente del pulsador:

● Si el pulsador se mantiene pulsado durante más de 12 segundos en el modo de visualización A, se realiza un rearranque completo con los ajustes de fábrica.



cli(config)#


no panel-button control-factory-defaults

Resultado La función del pulsador para rearrancar con los ajustes de fábrica está activada o desactivada.

Indicaciones complementarias La función se activa con el comando panel-button control-factory-defaults.



5.3.1.3 panel-button control-faultmask

Descripción Este comando activa la función siguiente del pulsador:

● Cuando se muestra el modo de visualización D "Máscara de avisos" y se pulsa el pulsador entre 5 y 12 segundos, se activa la máscara de avisos.

Esta función equivale a llamar los comandos siguientes en el modo de configuración EVENTS:

– power

– link con el parámetro down



cli(config)#


panel-button control-faultmask

Resultado La función del pulsador para activar la máscara de avisos está activada.

Indicaciones complementarias Esta función se desactiva con el comando no panel-button control-faultmask.

5.3.1.4 no panel-button control-faultmask

Descripción Este comando desactiva la función siguiente del pulsador:

● Cuando se muestra el modo de visualización D "Máscara de avisos" y se pulsa el pulsador entre 5 y 12 segundos, se activa la máscara de avisos.





cli(config)#


no panel-button control-faultmask

Resultado La función del pulsador para activar la máscara de avisos está desactivada.

Indicaciones complementarias Esta función se activa con el comando panel-button control-faultmask.

Funciones específicas de SCALANCE 5.4 Contacto de señalización


5.4 Contacto de señalización Este capítulo describe los comandos relevantes para trabajar con el contacto de señalización.




5.4.1.1 show signaling-contact

Descripción Este comando muestra la configuración actual del contacto de señalización.



cli> o bien cli#


show signaling-contact

Resultado Se muestra la configuración actual del contacto de señalización.









5.4.2.1 signaling-contact mode

Descripción Con este comando se define el comportamiento del contacto de señalización.



cli(config)#


signaling-contact mode {conventional | aligned}

Los parámetros tienen el siguiente significado: Parámetro Descripción conventional Si se produce un error se señaliza en el LED de error y el contacto de

señalización se abre. Cuando el estado de error desaparece, se apaga el LED de error y el contacto de señalización se cierra.

aligned La función del contacto de señalización es independiente del error que aparece. El contacto de señalización puede abrirse o cerrarse aleatoria-mente con acciones del usuario.

Resultado El comportamiento del contacto de señalización está definido.

Indicaciones complementarias El ajuste se visualiza con el comando show signaling contact.

5.4.2.2 signaling-contact status

Descripción Este comando cierra o abre el contacto de señalización.





cli(config)#


signaling-contact status {open|close}

Los parámetros tienen el siguiente significado: Parámetro Descripción open El contacto de señalización está abierto. close El contacto de señalización está cerrado.

Resultado El contacto de señalización está abierto o cerrado.

Indicaciones complementarias El ajuste se visualiza con el comando show signaling contact.




Hora del sistema 6 6.1 System Time Setting

Este capítulo describe los comandos relevantes para configurar la hora del sistema.




6.1.1.1 show dst info

Descripción Este comando muestra las entradas guardadas en el dispositivo para el horario de verano.



cli> o bien cli#


show dst info

Resultado Se visualizan las entradas para el horario de verano.

6.1.1.2 show time

Descripción Este comando muestra los ajustes del reloj del sistema.

Hora del sistema 6.1 System Time Setting




cli> o bien cli#


show time

Resultado Se visualizan los ajustes del reloj del sistema.







6.1.2.1 time

Descripción Este comando configura la referencia de la hora del sistema.



cli(config)#




time {manual|ntp|sntp|sinec}

Los parámetros tienen el siguiente significado: Parámetro Descripción manual El usuario introduce la hora del sistema. ntp La hora del sistema se toma del servidor NTP. sntp La hora del sistema se toma del servidor SNTP. sinec La hora del sistema se toma del SIMATIC Time Client .

Resultado La referencia de la hora del sistema está configurada.

Indicaciones complementarias Los ajustes del reloj del sistema se visualizan con el comando show time.

La hora del sistema se ajusta con el comando time set.

6.1.2.2 time set

Descripción Este comando ajusta la hora del sistema.



cli(config)#


time set hh:mm:ss <day (1-31)>

{january|february|march|april|may|june|july|august|september|october|november|decembe

r}

<year (2000 - 2035)>



Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación hh:mm:ss Hora Hora, minuto, segundo, separa-

dos cada vez por ":" day Día del mes 1 ... 31 - Mes january, february, march, april,

may, june, july, august, septem-ber, october, november, decem-ber

year año 2000 ... 2035

Resultado La hora del sistema está ajustada.

Indicaciones complementarias Los ajustes del reloj del sistema se visualizan con el comando show time.

6.1.2.3 time dst date

Descripción Este comando configura el principio y el fin del horario de verano.



cli(config)#


time dst date <name(16)> <year (1900-2099)> begin <MMDDhh> end <MMDDhh>

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación name Denominación de la entrada máximo 16 caracteres year Año 1900 ... 2099 begin Palabra clave para el principio del

horario de verano. -



Parámetro Descripción Rango de valores / observación MMDDhh Instante de inicio del horario de ve-

rano. Instante en formato MM mes DD día hh hora

end Palabra clave para el fin del horario de verano.

-

MMDDhh Instante de fin del horario de verano. Instante en formato MM mes DD día hh hora

Resultado Se ha creado una entrada para el principio y el fin del horario de verano.

Indicaciones complementarias Los ajustes para el cambio del horario de verano se visualizan con el comando show dst info.

6.1.2.4 time dst recurring

Descripción Este comando configura el principio y el fin del horario de verano por medio de una descripción genérica.



cli(config)#


time dst recurring <name(16)> begin {<week(1-5)> | last} <weekday> <month> <hour> end

{<week(1-5)> | last} <weekday> <month> <hour>



Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación name Denominación de la entrada máximo 16 caracteres begin Palabra clave para el principio del

horario de verano. -

week Semana de calendario de un mes 1 ... 5 last Palabra clave para la última semana

de calendario de un mes -

weekday Día de la semana monday, tuesday, wednesday, thursday, friday, saturday, sunday

month Mes january, february, march, april, may, june, july, august, septem-ber, october, november, decem-ber

hour Hora 0 ... 23 end Palabra clave para el fin del horario de

verano. -

Resultado Se ha creado una entrada para el principio y el fin del horario de verano.


6.1.2.5 no time dst

Descripción Este comando borra la entrada para el principio y el fin del horario de verano con el nombre indicado. Si no se indica ningún nombre como parámetro se borrarán todas las entradas.



cli(config)#


no time dst [<name(16)>]



El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observación name Denominación de la entrada máximo 16 caracteres

Resultado Se ha borrado una entrada o bien las entradas para el principio y el fin del horario de verano.


Hora del sistema 6.2 Cliente NTP


6.2 Cliente NTP Este capítulo describe los comandos relevantes para configurar el cliente NTP.




6.2.1.1 show ntp info

Descripción Este comando muestra los ajustes actuales del Network Time Protocol (NTP).



cli> o bien cli#


show ntp info

Resultado Se visualizan los ajustes NTP actuales.









6.2.2.1 ntp

Descripción Este comando pasa al modo de configuración del Network Time Protocol (NTP).



cli(config)#


ntp

Resultado Ahora se encuentra en modo de configuración NTP.


cli(config-ntp)#

Indicaciones complementarias Para salir del modo de configuración NTP se utiliza el comando end o exit.

6.2.3 Comandos en el modo de configuración NTP Este capítulo describe los comandos disponibles en el modo de configuración NTP.

En el modo de configuración global, introduzca el comando ntp para pasar a dicho modo.

● Si sale del modo de configuración NTP con el comando exit, llegará de nuevo al modo de configuración global.

● Si sale del modo de configuración NTP con el comando end, llegará de nuevo al modo Privileged EXEC.

Los comandos del modo Privileged EXEC pueden ejecutarse con do [comando] en el modo de configuración NTP.




6.2.3.1 ntp server id

Descripción Este comando configura la conexión a un servidor en el cliente NTP.

Requisitos Debe encontrarse en modo de configuración NTP.


cli(config-ntp)#


ntp server id <1-4> ipv4 <ip_addr> [port { <1025-36564> | default}] [poll

<seconds(64-1024)>]

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación id Número del servidor NTP 1 ... 4 ipv4 Palabra clave para una dirección IPv4 - ip_addr Valor para la dirección IPv4 del servi-

dor de tiempo Indique una dirección IPv4 válida.

port Puerto UDP del servidor de tiempo 1025 … 36564 default Valor predeterminado del puerto UDP 123 poll Palabra clave para el intervalo de

tiempo posterior a una nueva solicitud de hora

-

seconds Valor para el intervalo de tiempo en segundos

64 … 1024


Resultado Se ha configurado la conexión a un servidor en el cliente NTP.

Indicaciones complementarias La conexión a un servidor se borra con el comando no ntp server id.



6.2.3.2 no ntp server id

Descripción Este comando elimina la conexión a un servidor en un cliente NTP.



cli(config-ntp)#


no ntp server id <1-4>

El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observación id Número del servidor NTP 1 ... 4

Resultado Se ha eliminado la conexión a un servidor en el cliente NTP.

Indicaciones complementarias La conexión a un servidor se configura con el comando ntp server id.

6.2.3.3 ntp server secure

Descripción Este comando configura los parámetros para la autenticación.



cli(config-ntp)#




ntp server id <1-4> secure [ntpkeyid <1-65534>] [hashalg {des-cbc|md5|sha1}] [ntp-key

<secret-key-string(1-128)>]

El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observa-

ción id Índice de servidor NTP al que se refieren los paráme-

tros 1 ... 4

secure Palabra clave para la autenticación - keyid ID de la clave de autenticación Esta entrada debe existir en

el servidor NTP. 1 ... 65534

hashalg Formato de la clave de autenticación des-cbc md5 sha1

ntp-key Palabra clave para la clave de autenticación - secret-key-string Clave de autenticación La clave solo debe contener

caracteres ASCII imprimi-bles. La entrada debe coincidir con la clave almacenada en el servidor NTP.

Resultado Los parámetros están configurados.

Indicaciones complementarias Los ajustes y otras informaciones se visualizan con el comando show ntp server.

6.2.3.4 ntp secure

Descripción Este comando activa la función "Solo cliente NTP Secure". El dispositivo obtiene la hora del sistema de un servidor NTP Secure.



Requisitos ● Debe encontrarse en modo de configuración NTP.


cli(config-ntp)#

● Los parámetros para la autenticación (ID de clave, algoritmo hash, clave) están configurados.


ntp secure

Resultado La función está activada.

Indicaciones complementarias La función se desactiva con el comando no ntp secure.

Los parámetros para la autenticación se configuran con el comando ntp server id.

6.2.3.5 no ntp secure

Descripción Este comando desactiva la función "Solo cliente NTP Secure".



cli(config-ntp)#


no ntp secure

Resultado La función está desactivada.



Indicaciones complementarias La función se activa con el comando ntp secure.

6.2.3.6 ntp time diff

Descripción Este comando configura la diferencia horaria entre el dispositivo y el servidor NTP.



cli(config-ntp)#


ntp time diff <(+/-hh:mm)>

El parámetro tiene el siguiente significado: Parámetro Descripción + Zonas horarias al oeste de la zona horaria del servidor NTP - Zonas horarias al este de la zona horaria del servidor NTP hh Número de horas de diferencia mm Número de minutos de diferencia

Introduzca el número de horas y minutos con dos cifras en cada caso.

Predeterminado: ninguna diferencia horaria.

Resultado Se ha configurado la diferencia horaria entre el dispositivo y el servidor NTP.

Hora del sistema 6.3 Cliente SNTP


6.3 Cliente SNTP Este capítulo describe los comandos relevantes para configurar el cliente SNTP.




6.3.1.1 show sntp broadcast-mode status

Descripción Este comando muestra la configuración actual del modo Broadcast del SNTP.



cli> o bien cli#


show sntp broadcast-mode status

Resultado Se visualiza la configuración actual de SNTP Broadcast.

6.3.1.2 show sntp unicast-mode status

Descripción Este comando muestra la configuración actual del modo Unicast del SNTP.





cli> o bien cli#


show sntp unicast-mode status

Resultado Se visualiza la configuración actual de SNTP Unicast.

6.3.1.3 show sntp status

Descripción Este comando muestra los ajustes del Simple Network Time Protocol.



cli> o bien cli#


show sntp status

Resultado Se visualizan los ajustes del SNTP.









6.3.2.1 sntp

Descripción Este comando pasa al modo de configuración SNTP.



cli(config)#


sntp

Resultado Ahora se encuentra en modo de configuración SNTP.


cli(config-sntp)#

Indicaciones complementarias Para salir del modo de configuración SNTP se utiliza el comando end o exit.

6.3.3 Comandos en el modo de configuración SNTP Este capítulo describe los comandos disponibles en el modo de configuración SNTP.

En el modo de configuración global, introduzca el comando sntp para pasar a dicho modo.

● Si sale del modo de configuración SNTP con el comando exit, llegará de nuevo al modo de configuración global.

● Si sale del modo de configuración SNTP con el comando end, llegará de nuevo al modo Privileged EXEC.

Los comandos del modo Privileged EXEC pueden ejecutarse con do [comando] en el modo de configuración SNTP.




6.3.3.1 sntp client addressing-mode

Descripción Este comando configura el modo de direccionamiento del cliente SNTP como Unicast o Broadcast.

Requisitos ● El cliente SNTP está activado.

● Debe encontrarse en modo de configuración SNTP. El símbolo del sistema es: cli(config-sntp)#


sntp client addressing-mode{unicast|broadcast}

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación unicast Configura el cliente SNTP en el modo

Unicast Predeterminado: Unicast activado

broadcast Configura el cliente SNTP en el modo Broadcast

Solo soporta direcciones IPv4

Resultado El modo de direccionamiento del cliente SNTP está configurado.

Indicaciones complementarias Este ajuste y otras informaciones se visualizan con el comando show sntp status.

Los ajustes del modo Unicast se visualizan con el comando show sntp unicast-mode status.

Los ajustes del modo Broadcast se visualizan con el comando show sntp broadcast-mode status.



6.3.3.2 sntp time diff

Descripción Este comando configura la diferencia horaria de la hora del sistema en relación a la hora UTC.

Requisitos ● Debe encontrarse en modo de configuración SNTP.

El símbolo del sistema es: cli(config-sntp)#


sntp time diff <(+/-hh:mm)>

El parámetro tiene el siguiente significado: Parámetro Descripción + Zonas horarias al oeste de la zona horaria del servidor SNTP - Zonas horarias al este de la zona horaria del servidor SNTP hh Número de horas de diferencia mm Número de minutos de diferencia

Indique la diferencia horaria del siguiente modo:

● con signo

● sin espacios

● horas y minutos con dos cifras cada uno (con cero a la izquierda)

Predeterminado: ninguna diferencia horaria

Resultado La zona horaria de la hora del sistema está configurada.

Indicaciones complementarias Los ajustes de esta función y otras informaciones se visualizan con el comando show sntp status.



6.3.3.3 sntp unicast-server ipv4

Descripción Este comando configura un servidor SNTP Unicast.

Nota

Para evitar saltos de hora, asegúrese de que en la red solo haya un servidor de tiempo.

Requisitos ● El modo de direccionamiento del cliente SNTP debe estar configurado como "unicast".

● Debe encontrarse en modo de configuración SNTP. El símbolo del sistema es: cli(config-sntp)#


sntp unicast-server ipv4 <ucast_addr> [port<1025-36564>][poll<seconds(16-16284)>]

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación ipv4 Palabra clave para una dirección IP - ucast_addr Valor para una dirección IPv4 Unicast Indique una dirección IPv4 Uni-

cast válida. port Puerto UDP del servidor de tiempo 1025 … 36564

Predeterminado: 123 poll Palabra clave para el intervalo de

tiempo posterior a una nueva solicitud de hora

-

seconds Valor para el intervalo de tiempo en segundos

16 ... 16284

Resultado El servidor SNTP Unicast está configurado.

Indicaciones complementarias El valor predeterminado de este ajuste se restablece con el comando no sntp unicast-server ipv4.

Este ajuste y otras informaciones se visualizan con el comando show sntp unicast–mode status.



6.3.3.4 no sntp unicast-server ipv4

Descripción Este comando borra los atributos de un servidor SNTP Unicast y restablece la dirección.

Requisitos Debe encontrarse en modo de configuración SNTP.


cli(config-sntp)#


no sntp unicast-server ipv4<ucast_addr>

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores ucast_addr Valor de una dirección IPv4 Unicast Indique una dirección IPv4 Unicast

válida.


Resultado Se ha restablecido el valor predeterminado del servidor SNTP Unicast.

Indicaciones complementarias El ajuste se configura con el comando sntp unicast-server ipv4.

Este ajuste y otras informaciones se visualizan con el comando show sntp unicast–mode status.




Estructuras de red 7

Este apartado incluye los capítulos que describen los comandos para configurar y controlar diferentes estructuras de red.

Están disponibles las tecnologías siguientes:

● Creación de estructuras independientes más allá incluso de los límites de redes parciales por medio de redes virtuales (VLAN) De ello se derivan las ventajas siguientes:

– Administración: los dispositivos pueden agruparse en unidades lógicas independientemente de su ubicación

– Rendimiento: mediante priorización es posible transferir con preferencia datos críticos en el tiempo (datos de proceso, flujos)

– Seguridad: la transición entre VLAN solo puede realizarse por control administrativo

● Concentración de interfaces y conexiones entre dispositivos para aumentar la velocidad de transferencia de datos y la seguridad ante fallos (Link Aggregation)

● Aumento de la seguridad ante fallos mediante adaptación de la estructura de árbol en caso de perturbaciones en la transferencia (Spanning Tree)

Estructuras de red 7.1 VLAN


7.1 VLAN Este capítulo describe los comandos para configurar y controlar redes virtuales (VLANs).

En los comandos siguientes tenga en cuenta el "modo Base Bridge" en el que se encuentra. Se se encuentra en el modo "Transparent Bridge", todos los ajustes se refieren a la VLAN de gestión: VLAN 1.

El modo se cambia con el comando base bridge-mode.

También se describen los comandos para configurar y controlar Private VLAN.

Con una Private VLAN (PVLAN) se pueden subdividir los dominios Broadcast de Layer 2 de una VLAN.

Una Private VLAN se compone de las siguientes unidades:

● Una Primary Private VLAN (Primary PVLAN)

La VLAN que se subdivide se denomina Primary Private VLAN.

● Secondary Private VLAN (Secondary PVLAN)

Las Secondary PVLAN solo existen dentro de una Primary PVLAN. Cada Secondary PVLAN tiene una ID de VLAN específica y está conectada con la Primary PVLAN.

Las Secondary PVLAN se subdividen en los siguientes tipos:

– Isolated Secondary PVLAN

Los dispositivos que se encuentran dentro de una Isolated Secondary PVLAN no pueden comunicarse entre sí a través de Layer 2.

– Community Secondary PVLAN

Los dispositivos que se encuentran dentro de una Community Secondary PVLAN pueden comunicarse entre sí directamente a través de Layer 2. Los dispositivos no pueden comunicarse con dispositivos de otras Communities de la PVLAN a través de Layer 2.

Además se describen comandos para la configuración de túneles VLAN.

La función Túnel VLAN Q-in-Q permite reenviar el tráfico de datos de diferentes redes de cliente por túneles VLAN a través de una red de proveedor. Cada red de cliente puede disponer del número total de VLANs posibles.



Un túnel VLAN se establece entre Switches de proveedor configurados en los límites de una red de proveedor. Un Switch de proveedor dispone de los siguientes tipos de puertos:

● Access Port

Un Access Port conecta el Switch de proveedor con una red de cliente.

– Tráfico de datos entrante

El tráfico de datos entrante en un Access Port se procesa como si no tuviera tags ①. Todos los telegramas entrantes se amplían con un tag con la ID de puerto del Access Port ②. En telegramas que ya tienen tag, esto implica que se amplían con un segundo tag 802.1Q ③ (el tag VLAN externo).

– Tráfico de datos saliente

En el tráfico de datos saliente en un Access Port se vuelve a retirar el tag VLAN exterior.

● Core Port

Un Core Port conecta el Switch de proveedor con una red de proveedor.

Los Core Ports son miembros de la Port VLAN del Access Port o están configurados con el tipo de puerto "Switch-Port VLAN Trunk".

Cuando los telegramas alcanzan el Access Port correspondiente, se amplían con un tag con la ID de puerto del Access Port y atraviesan la red de proveedor por túnel. En cuanto los telegramas abandonan la red de proveedor, el tag VLAN (PVID) externo se vuelve a retirar. Los telegramas se reenvían en su forma original. La prioridad del telegrama se conserva.

7.1.1 Los comandos "show" (VLAN Bridge) Este capítulo describe los comandos con los que se visualizan los diferentes ajustes.



7.1.1.1 show mac-address-table

Descripción Este comando muestra la tabla con las direcciones MAC Unicast y Multicast estáticas y dinámicas.





cli> o cli#


show mac-address-table [vlan<vlan-range>][address<aa:aa:aa:aa:aa:aa>]

[interface <interface-type><interface-id>]

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación vlan Palabra clave para una VLAN o un

rango VLAN -

vlan-range Número de la VLAN o área de VLAN activada

1 ... 4094 Introduzca los límites del rango con un guión sin espacio.

address Palabra clave para una dirección MAC - aa:aa:aa:aa:aa:aa Dirección MAC - interface Palabra clave para una descripción de

interfaz -


interfaz


Si no se selecciona ningún parámetro de la lista, se muestran las entradas para todas las interfaces disponibles.

Resultado Se visualizan las entradas de la tabla de direcciones MAC.

7.1.1.2 show mac-address-table count

Descripción Este comando muestra el número de direcciones MAC para todas las VLANs o para una seleccionada.



cli> o bien cli#




show mac-address-table count[vlan<vlan-id(1-4094)>]

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación vlan Palabra clave para una conexión VLAN - vlan-id Número de la VLAN activada 1 ... 4094

Si no se seleccionan parámetros de la lista se mostrará el número para todas las VLAN.

Resultado Se muestra el número de direcciones MAC para la VLAN seleccionada.

7.1.1.3 show mac-address-table dynamic multicast

Descripción Este comando muestra la tabla con las direcciones MAC Multicast dinámicas que ha asignado el dispositivo.



cli> o bien cli#


show mac-address-table dynamic multicast[vlan<vlan-range>]

[address<aa:aa:aa:aa:aa:aa>]

[{interface<interface-type><interface-id>}]

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación vlan Palabra clave para una conexión VLAN - vlan-range Número de la VLAN activada 1 ... 4094 address Palabra clave para una dirección MAC - aa:aa:aa:aa:aa:aa Dirección MAC -



Parámetro Descripción Rango de valores / observación interface Palabra clave para una descripción de

interfaz -

interface-type Tipo de interfaz Indique una interfaz válida interface-id N.º de módulo y n.º de puerto de la

interfaz



Resultado Se muestran las direcciones MAC Multicast dinámicas.

7.1.1.4 show mac-address-table dynamic unicast

Descripción Este comando muestra la tabla con las direcciones MAC Unicast dinámicas que ha asignado el dispositivo.



cli> o cli#


show mac-address-table dynamic unicast[vlan<vlan-range>]

[address<aa:aa:aa:aa:aa:aa>][{interface<interface-type>

<interface-id>}]

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación vlan Palabra clave para una conexión VLAN - vlan-range Número de la VLAN activada 1 ... 4094

Introduzca los límites del rango con un guión sin espacio.

address Palabra clave para una dirección MAC - aa:aa:aa:aa:aa:aa Dirección MAC -




interfaz -


interfaz



Resultado Se muestran las direcciones MAC Unicast dinámicas.

7.1.1.5 show mac-address-table static multicast

Descripción Este comando muestra la tabla con las direcciones MAC Multicast estáticas.



cli> o cli#


show mac-address-table static multicast[vlan<vlan-range>]

[address<aa:aa:aa:aa:aa:aa>][{interface<interface-type><interface-id>}]







interfaz -


interfaz



Resultado Se muestran las direcciones MAC Multicast estáticas.

7.1.1.6 show mac-address-table static unicast

Descripción Este comando muestra la tabla con las direcciones MAC Unicast estáticas.



cli> o cli#


show mac-address-table static unicast[vlan<vlan-range>]








interfaz -

interface-type Tipo y velocidad de la interfaz Indique una interfaz válida interface-id N.º de módulo y n.º de puerto de la inter-

faz



Resultado Se muestran las direcciones MAC Unicast estáticas.

7.1.1.7 show vlan

Descripción Este comando muestra la información específica de todas las VLAN o una seleccionada.



cli> o cli#


show vlan[brief|id<vlan-range>|summary]

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación brief Muestra una información breve de

todas las VLAN -

id Palabra clave para una VLAN o un rango VLAN

-



summary Muestra un resumen de las VLAN

Si no se selecciona ningún parámetro de la lista, se muestran las entradas de todas las interfaces.



Resultado Se muestra la información de la VLAN seleccionada.

7.1.1.8 show vlan device info

Descripción Este comando muestra toda la información global válida para todas las VLAN.



cli> o bien cli#


show vlan device info

Resultado Se visualiza la información global.

7.1.1.9 show vlan learning params

Descripción Este comando muestra los parámetros del aprendizaje automático de direcciones para todas las VLAN o las seleccionadas (VLAN activas e inactivas).



cli> o cli#


show vlan learning params[vlan<vlan-range>]




rango VLAN -




Resultado Se muestran los ajustes para el aprendizaje automático de direcciones.

7.1.1.10 show vlan port config

Descripción Este comando muestra la información específica de VLAN para puertos.



cli> o bien cli#


show vlan port config[{port<interface-type><interface-id>}]

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación port Palabra clave para un puerto - interface-type Tipo de interfaz Indique una interfaz válida. interface-id N.º de módulo y n.º de puerto de la

interfaz





Resultado Se visualiza la información de los puertos.

7.1.1.11 show vlan private-vlan

Descripción Este comando muestra información específica de todos los tipos de Private VLAN o uno seleccionado.



cli> o cli#


show vlan private-vlan [{primary|isolated|community}]

El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observación pvlan-type Muestra la información sobre todos los

tipos de PVLAN. -

primary Muestra información sobre la Primary PVLAN.

-

isolated Muestra información sobre Isolated Secondary PVLANs.

-

community Muestra información sobre Community Secondary PVLANs.

-

Si no se selecciona ningún parámetro de la lista, se muestran las entradas de todos los tipos.

Resultado Se muestra la información del tipo de Private VLAN seleccionado.

Indicaciones complementarias El tipo de Private VLAN se define con el comando private-vlan.



7.1.2 Comandos en el modo de configuración global (VLAN Bridge) Este capítulo describe los comandos disponibles en el modo de configuración global.






7.1.2.1 base bridge-mode

Descripción Con este comando se configura si el dispositivo reenvía telegramas con identificadores VLAN de forma transparente (IEEE 802.1D/Transparent Bridge) o si tiene en cuenta la información de VLAN (IEEE 802.1Q/VLAN Bridge).

Nota Cambiar el modo Base Bridge

Tenga en cuenta el apartado "Cambiar el modo Base Bridge". En él se describen los efectos de un cambio en la configuración existente. Antes de cambiar el modo del dispositivo se realiza una consulta de seguridad.



cli(config)#


base bridge-mode {dot1d-bridge|dot1q-vlan} [force]




vaciones dot1d-bridge Ajusta el modo "Transparent Bridge" en el

dispositivo. Los identificadores VLAN no se tienen en cuenta ni se cambian, sino que se reenvían de forma transparente. En este modo no pueden crearse VLAN. Solo hay disponible una VLAN de gestión: VLAN 1.

Ajuste predeterminado para variantes PROFINET

dot1q-vlan Ajusta el modo "VLAN Bridge" en el dispositi-vo. Se tiene en cuenta la información de VLAN.

Ajuste predeterminado para variantes EtherNet/IP

force Cuando se ejecuta este parámetro no se muestra ninguna consulta de seguridad para cambiar el modo del dispositivo. Esto permite integrar el comando en un script.

Tenga en cuenta las re-percusiones sobre la con-figuración existente en el apartado "Cambiar el mo-do Base Bridge".

Resultado El modo del dispositivo está configurado.

Cambiar el modo Base Bridge 802.1D Transparent Bridge → 802.1Q VLAN Bridge

Si cambia el modo Base Bridge de Transparent Bridge a VLAN Bridge, ocurrirá lo siguiente:

● Todas las entradas Unicast estáticas y dinámicas se borrarán.

● Todas las entradas Multicast estáticas y dinámicas se borrarán.

● Con Spanning Tree puede ajustarse la siguiente compatibilidad de protocolo: STP, RSTP y MSTP

802.1Q VLAN Bridge → 802.1D Transparent Bridge

Si cambia el modo Base Bridge de VLAN Bridge a Transparent Bridge, ocurrirá lo siguiente:

● Se borrarán todas las configuraciones VLAN.

● Se creará una VLAN de gestión: VLAN 1.



● Con Spanning Tree puede ajustarse la siguiente compatibilidad de protocolo: STP y RSTP

● No es posible utilizar GVRP.

● No es posible utilizar Guest VLAN.

● El servidor RADIUS no puede aplicar la asignación de VLAN.



● No es posible configurar el tipo de puerto.

● Las reglas de acceso definidas deben ser válidas para todas las VLANs: authorized-manager ip-source

Indicaciones complementarias El estado de esta función y otra información de VLAN se visualizan con el comando show vlan device info.

7.1.2.2 bridge-mode

Descripción Este comando asigna un rol al dispositivo y define si el dispositivo debe administrar tags VLAN externos.

Si cambia el rol, los ajustes de puerto de Layer 2 (VLAN, Spanning Tree) se reinician a los ajustes de fábrica y el dispositivo se reinicia.



cli(config)#


bridge-mode {customer | provider }

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación customer El dispositivo se comporta como un

Switch IE estándar. -

provider Además de las propiedades del rol "Customer", el dispositivo puede admi-nistrar tags VLAN externos. En este rol se puede utilizar la función Túnel VLAN Q-in-Q.

La función "Provider" tiene la repercusión siguiente en el identi-ficador VLAN: Todos los paquetes de datos que no se envían desde un puerto Access obtienen un identificador VLAN. Si la configu-ración VLAN no se adapta a los demás dispositivos en correspon-dencia, pueden darse bucles de red o es posible que algunos segmentos de red dejen de ser accesibles.



Resultado El rol del dispositivo está definido.

Indicaciones complementarias El rol del dispositivo se visualiza con el comando show vlan device info.

7.1.2.3 interface range

Descripción Este comando permite agrupar varias interfaces o las interfaces de VLANs y configurarlas conjuntamente. Las configuraciones son válidas para todas las interfaces del rango indicado.



cli(config)#


interface range

(

{<interface-type> <0/a-b,0/c,...>}

{vlan <vlan-id(1-4094)> - <vlan-id(2-4094)>}

)

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación interface-type Palabra clave para una interfaz Indique una interfaz válida. 0/a-b, 0/c,... N.º de módulo y n.º de puerto de la

interfaz vlan Palabra clave para una conexión VLAN - vlan-id Número de la VLAN activada 1 ... 4094 vlan-id Número de la VLAN activada 2 ... 4094


Si desea activar varias VLANs con este comando, deberá insertar un espacio en blanco delante y detrás del guión, p. ej. interface range vlan 5 - 10.



Resultado Las interfaces o interfaces de VLANs están reunidas en un rango de interfaces.


cli(config-if-vlan-range)#

Los comandos de configuración que se introducen en este modo son válidos para todas las interfaces del rango.

Indicaciones complementarias Con el comando no interface range se eliminan VLANs del rango o se disuelve el rango.

7.1.2.4 no interface range

Descripción Con este comando se eliminan las interfaces o interfaces de VLANs del rango de interfaces; si se eliminan todas las interfaces agregadas anteriormente se disuelve el rango.



cli(config)#


no interface range vlan <vlan-id(1-4094)> - <vlan-id(2-4094)>

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación vlan Palabra clave para una conexión VLAN - vlan-id Número de la VLAN activada 1 ... 4094 vlan-id Número de la VLAN activada 2 ... 4094


En caso de activar varias VLAN, deberá insertar un espacio en blanco delante y detrás del guión, p. ej. no interface range vlan 5 - 10.

Resultado Se han eliminado las VLANs del rango de interfaces indicado.



Indicaciones complementarias El comando interface range permite agrupar varias interfaces o varias VLAN para configurarlas conjuntamente.

7.1.2.5 mgmt vlan

Descripción Con este comando se modifica la ID de VLAN agente. Solo pueden utilizarse VLAN ya configuradas.

Nota Modificación de la ID de VLAN agente

Cuando el PC de configuración está conectado al dispositivo directamente a través de Ethernet y se modifica la ID de VLAN agente, el dispositivo deja de estar accesible vía Ethernet después de la modificación.

Requisito Debe encontrarse en el modo de configuración global.


cli(config)#


mgmt vlan <vlan-id(1-4094)>

El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores vlan-id Número de la VLAN activada 1 ... 4094

Resultado La ID de VLAN agente ha cambiado.

Indicaciones complementarias La configuración de interfaces IP se visualiza con el comando show ip interface.



7.1.2.6 vlan

Descripción Este comando crea una VLAN en el dispositivo y pasa al modo de configuración VLAN.

En modo Provider Backbone Bridge, con este comando se crean VLAN de usuario, servicio y backbone.



cli(config)#


vlan <vlan-id(1-4094)>

El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observación vlan-id Número de la VLAN activada 1 ... 4094

No ponga ceros a la izquierda en el número de la VLAN.

Resultado La VLAN se ha creado.

Ahora se encuentra en modo de configuración VLAN.


cli(config-vlan-$$$)#

Indicaciones complementarias La VLAN se borra con el comando no vlan.

La información de la VLAN se visualiza con el comando show vlan.

7.1.2.7 no vlan

Descripción Este comando borra una VLAN del dispositivo.



Requisitos ● La VLAN no debe estar asignada a ningún puerto físico.



cli(config)#


no vlan <vlan-id(1-4094)> Parámetro Descripción Rango de valores / observación vlan-id Número de la VLAN activada 1 ... 4094

La VLAN con el número 1 no puede borrarse.

Resultado La VLAN se ha borrado.

Indicaciones complementarias Una VLAN se crea en el dispositivo con el comando vlan.

La información de la VLAN se visualiza con el comando show vlan.

7.1.2.8 vlan range

Descripción Este comando permite seleccionar varias VLANs y configurarlas conjuntamente. Las configuraciones son válidas para todas las VLANs seleccionadas.



cli(config)#


vlan range <vlan-id(1-4094)> - <vlan-id(2-4094)>



Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación vlan-id Número de la VLAN activada 1 ... 4094 vlan-id Número de la VLAN activada 2 ... 4094

Inserte un espacio delante y detrás del guión, p. ej. vlan range 5 - 10.


Resultado El símbolo del sistema es:

CLI(config-vlan-range)#

Los comandos de configuración que se introducen en este símbolo del sistema son válidos para todas las VLANs seleccionadas.

Indicaciones complementarias Con el comando exit se accede de nuevo al modo de configuración global.

7.1.3 Comandos en el modo de configuración Interface (VLAN Bridge) Este capítulo describe los comandos disponibles en el modo de configuración Interface. En función de la interfaz ajustada, hay distintos juegos de comandos disponibles.







7.1.3.1 private-vlan mapping

Descripción Con este comando se determina desde qué Secondary PVLAN debe ser accesible la interfaz IP de la Primary PVLAN.



Requisitos ● La interfaz está configurada como interfaz IP.

● Debe encontrarse en modo de configuración Interface. El símbolo del sistema es: cli(config-if-$$$)#


private-vlan mapping [{add | remove}] <vlan-list>

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación add Agrega Secondary PVLAN. - remove Elimina Secondary PVLAN. - vlan-list ID de VLAN de la Secondary PVLAN Para introducir varias PVLAN, sepá-

relas con comas.

Resultado La interfaz IP de la Primary PVLAN es accesible desde las Secondary PVLAN seleccionadas.

Indicaciones complementarias La vinculación entre Secondary PVLAN y la interfaz IP de la Primary PVLAN se borra con el comando no private-vlan mapping.

Este ajuste se visualiza con el comando show interfaces con el parámetro private-vlan mapping.

7.1.3.2 no private-vlan mapping

Descripción Este comando borra la vinculación entre Secondary PVLAN y la interfaz IP de la Primary PVLAN.

Requisitos ● La interfaz está configurada como interfaz IP.





no private-vlan mapping

Resultado La interfaz IP de la Primary PVLAN no es accesible desde las Secondary PVLAN seleccionadas.

Indicaciones complementarias La vinculación entre Secondary PVLAN y la interfaz IP de la Primary PVLAN se configura con el comando private-vlan mapping.

Este ajuste se visualiza con el comando show interfaces con el parámetro private-vlan mapping.

7.1.3.3 switchport acceptable-frame-type

Descripción Con este comando se configuran los tipos de telegramas aceptados.



cli(config-if-$$$)#


switchport acceptable-frame-type{all|tagged|untaggedAndPrioritytagged}



Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación all Se aceptan todos los telegramas. Predeterminado

En un puerto en anillo solo se soporta el parámetro "all".

tagged El dispositivo rechaza todos los tele-gramas sin tag. El dispositivo reenvía todos los telegramas con tag.

-

untaggedAndPrio-ritytagged El dispositivo rechaza todos los tele-

gramas con tag. El dispositivo reenvía todos los telegramas sin tag y telegra-mas con una prioridad.

-

Resultado El ajuste está activado.

Indicaciones complementarias El valor predeterminado de este ajuste se restablece con el comando no switchport acceptable-frame-type.

El estado de esta función y otras informaciones se visualizan con el comando show vlan port config.

7.1.3.4 no switchport acceptable-frame-type

Descripción Este comando restablece el ajuste predeterminado para los tipos de telegramas que acepta la interfaz.

El valor predeterminado es all.

La interfaz acepta frames con tags y sin tags.



cli(config-if-$$$)#


no switchport acceptable-frame-type



Resultado Se restableció el valor predeterminado del ajuste.

Indicaciones complementarias El ajuste se configura con el comando switchport acceptable-frame-type.


7.1.3.5 switchport access vlan

Descripción Este comando asigna una VLAN a la interfaz y configura el puerto VLAN Identifier (PVID) para la misma.



cli(config-if-$$$)#


switchport access vlan <vlan-id(1-4094)>


Resultado La interfaz se agrega a la VLAN como puerto untagged y se activa la VLAN ID correspondiente.

Indicaciones complementarias El valor predeterminado de este ajuste se restablece con el comando no switchport access vlan.

Este ajuste y otras informaciones se visualizan con el comando show vlan port config.



7.1.3.6 no switchport access vlan

Descripción Este comando restablece el valor predeterminado del ajuste para el Port VLAN Identifier (PVID) de una interfaz.

El valor predeterminado es 1.



cli(config-if-$$$)#


no switchport access vlan

Resultado Se ha restablecido el valor predeterminado del ajuste.

Indicaciones complementarias El ajuste se configura con el comando switchport access vlan.


7.1.3.7 switchport mode

Descripción Con este comando se define el modo operativo del switchport.

Requisitos ● La interfaz está configurada como switchport.





switchport mode { access | trunk | hybrid }

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores /

observación access Configura el puerto como Access Port.

El Access Port pertenece a un Switch de proveedor que soporta la función Túnel VLAN Q-in-Q. Conecte una red de cliente a los Access Ports.

GVRP debe estar desactivado en el puerto. En el puerto, para el acceptable-frame-type debe estar ajus-tado el valor untagge-dAndPrioritytagged.

trunk Configura el puerto como puerto Trunk que solo envía tele-gramas con tag (identificador). El puerto solo puede configu-rarse como puerto Trunk si no está registrado en ninguna VLAN que intercambie telegramas sin tag (identificador). Para que el puerto Trunk envíe los telegramas con tag, es necesario indicar todas las IDs de VLAN a las que el puerto Trunk debe enviar telegramas. Si se crea una VLAN nueva, la ID de VLAN se registra au-tomáticamente en el puerto Trunk. En un puerto Trunk la asignación de VLAN es dinámica. Solo es posible realizar configuraciones estáticas si el puerto, además de la propiedad Trunk Port, se registra estáticamen-te como miembro de las VLANs correspondientes. Un ejem-plo de configuración estática es la asignación de grupos Multicast en determinadas VLANs. Si ejecuta el comando "acceptable frame-type all" en el puerto Trunk, el puerto también recibirá telegramas sin tag (identificador).

-

hybrid Configura el puerto como puerto Hybrid, que acepta tele-gramas con y sin tag (identificador).

Predeterminado: hybrid

Resultado El modo operativo está configurado.

Indicaciones complementarias El comando no switchport mode restablece el valor predeterminado del modo operativo.


La interfaz se configura como switchport con el comando switchport.



7.1.3.8 no switchport mode

Descripción Este comando restablece el valor predeterminado del modo operativo del switchport.

El valor predeterminado es Hybrid.




no switchport mode


Indicaciones complementarias El modo operativo se configura con el comando switchport mode.



7.1.3.9 switchport mode private-vlan

Descripción Con este comando se define el modo operativo del puerto VLAN privado.






switchport mode private-vlan {promiscuous | host}


observación promiscuous Configura el puerto como puerto Promiscuous.

Los puertos Promiscuous pertenecen a una Primary PVLAN. Conecte a los puertos Promiscuous los dispositivos que deban comunicarse con todos los dispositivos de la PVLAN.

GVRP debe estar desactivado en el puerto.

host Configura el puerto como puerto host. Los puertos host pertenecen a una Secondary PVLAN. Co-necte a los puertos hosts los dispositivos que solo deban comunicarse con determinados dispositivos de la PVLAN.

Resultado El modo operativo del puerto VLAN privado está configurado.

Indicaciones complementarias Este ajuste y otras informaciones se visualizan con el comando show vlan port config.


Un puerto host se configura con el comando switchport private-vlan host-association.

Un puerto Promiscuous se configura con el comando switchport private-vlan mapping.

7.1.3.10 switchport mode dot1q-tunnel

Descripción Este comando activa la función Túnel VLAN Q-in-Q. Los telegramas recibidos por el puerto se amplían con un tag VLAN externo (la PVID del puerto).

Requisitos ● El puerto está configurado como Access Port.

● En el puerto está desactivado Spanning Tree.

● En el puerto está desactivado GMRP.





switchport mode dot1q-tunnel

Resultado La función Túnel VLAN Q-in-Q está activada.

Indicaciones complementarias La función se desactiva con el comando no switchport mode dot1q-tunnel.


La PVID se configura con el comando switchport pvid.

El modo operativo de un puerto se configura con el comando switchport mode.

La función Spanning Tree se desactiva con el comando no spanning tree.

Si desea desactivar la función GMRP para una interfaz concreta del dispositivo, utilice el comando no gmrp en el modo de configuración Interface.

7.1.3.11 no switchport mode dot1q-tunnel

Descripción Este comando desactiva la función Túnel VLAN Q-in-Q.

Requisitos Debe encontrarse en modo de configuración Interface. El símbolo del sistema es: cli(config-if-$$$)#


no switchport mode dot1q-tunnel

Resultado La función Túnel VLAN Q-in-Q está desactivada.

Indicaciones complementarias La función se activa con el comando switchport mode dot1q-tunnel.




7.1.3.12 switchport priority default

Descripción Este comando configura la prioridad estándar de la interfaz.



cli(config-if-$$$)#


switchport priority default <(0-7)>

El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observación - Valor para la prioridad estándar 0 ... 7

Predeterminado: 0

Resultado El ajuste para la prioridad estándar de la interfaz está configurado.

Indicaciones complementarias El valor predeterminado de la prioridad estándar se restablece con el comando no switchport priority default.


7.1.3.13 no switchport priority default

Descripción Este comando restablece el valor predeterminado de la prioridad estándar para la interfaz.






cli(config-if-$$$)#


no switchport priority default


Indicaciones complementarias La prioridad estándar se configura con el comando switchport priority default.


7.1.3.14 switchport private-vlan host-association

Descripción Este comando configura un puerto host.

Se llevan a cabo los ajustes siguientes:

● La interfaz pasa a ser Untagged Member en la Primary PVLAN y en sus Secondary PVLAN.

● Cuando llegan frames sin identificador, se activa la ID de VLAN del puerto para la Secondary VLAN.

● Se activa Ingress Filtering.

Requisitos ● La interfaz está configurada como puerto host.



switchport private-vlan host-association <primary-vlan-id (1-4094)> <secondary-vlan-

id (1-4094)>




vación primary-vlan-id ID de VLAN de la Primary PVLAN 1 ... 4094 secondary-vlan-id ID de VLAN de la Secondary PVLAN 1 ... 4094

Resultado La interfaz está configurada.

Indicaciones complementarias La configuración se borra con el comando no switchport private-vlan host-association.

Este ajuste y otras informaciones se visualizan con los comandos show vlan port config, show vlan y show vlan private-vlan.

La interfaz se configura como puerto host con el comando switchport mode.

7.1.3.15 no switchport private-vlan host-association

Descripción Este comando borra la configuración de un puerto host.

Requisitos ● La interfaz está configurada como puerto host.



no switchport private-vlan host-association

Resultado La configuración está borrada.

Indicaciones complementarias Un puerto host se configura con el comando switchport private-vlan host-association.




La interfaz se configura como puerto host con el comando switchport mode.

7.1.3.16 switchport private-vlan mapping

Descripción Este comando configura un puerto Promiscuous.

Se llevan a cabo los ajustes siguientes:

● La interfaz pasa a ser Untagged Member en la Primary PVLAN y en todas las Secondary PVLAN.

● Cuando llegan frames sin identificador, se activa la ID de VLAN del puerto para la Primary VLAN.

● Se activa Ingress Filtering.

Requisitos ● La interfaz está configurada como puerto Promiscuous.



switchport private-vlan mapping <primary-vlan-id (1-4094)> [{add | remove}]

[<secondary_vlan_list>]


vación primary-vlan-id ID de VLAN de la Primary PVLAN 1 ... 4094 add Agrega Secondary PVLAN. - remove Elimina Secondary PVLAN. - secondary_vlan_list ID de VLAN de la Secondary PVLAN 1 ... 4094

Para introducir varias PVLAN, sepárelas con comas.

Resultado La interfaz está configurada.



Indicaciones complementarias La configuración se borra con el comando no switchport private-vlan mapping.


La interfaz se configura como puerto Promiscuous con el comando switchport mode.

7.1.3.17 no switchport private-vlan mapping

Descripción Este comando borra la configuración de un puerto Promiscuous.

Requisitos ● La interfaz está configurada como puerto Promiscuous.



no switchport private-vlan mapping

Resultado La configuración está borrada.

Indicaciones complementarias Un puerto Promiscuous se configura con el comando switchport private-vlan mapping.


La interfaz se configura como puerto Promiscuous con el comando switchport mode.

7.1.3.18 switchport pvid

Descripción Este comando asigna una interfaz a una VLAN y configura el Port VLAN Identifier (PVID) para la misma. Si un telegrama recibido no tiene tag de VLAN, se completa con un tag correspondiente a la VLAN ID aquí indicada y se envía a través del puerto conforme a las reglas.





cli(config-if-$$$)#


switchport pvid <vlan-id(1-4094)>


Resultado El PVID está configurado.

Indicaciones complementarias El valor predeterminado de este ajuste se restablece con el comando no switchport pvid.

La VLAN ID se configura con el comando switchport access vlan.


7.1.3.19 no switchport pvid

Descripción Este comando restablece el valor predeterminado del ajuste para el Port VLAN Identifier (PVID) de una interfaz.




cli(config-if-$$$)#


no switchport pvid




Indicaciones complementarias El ajuste se configura con el comando switchport pvid.

La VLAN ID se configura con el comando switchport access vlan.


7.1.3.20 tia interface

Descripción Este comando activa o desactiva la propiedad Interfaz TIA. Por medio de la interfaz TIA se define en qué VLAN están disponibles las funcionalidades PROFINET. Esto afecta principalmente a la búsqueda de dispositivos con o mediante DCP.

Requisitos ● La interfaz está activada.

● Debe encontrarse en modo de configuración Interfaces de la interfaz VLAN: El símbolo del sistema es: cli (config-if-vlan-$$$) #

$$$ designa la numeración de la interfaz

Sintaxis Llame el comando sin parámetros: tia-interface

Resultado La propiedad Interfaz TIA está activada exclusivamente para la VLAN indicada. La función se ha desactivado en las demás interfaces.

Indicaciones complementarias Tenga en cuenta que siempre puede haber solo una interfaz VLAN que sea interfaz TIA.

7.1.4 Comandos en el modo de configuración VLAN (VLAN Bridge) Este capítulo describe los comandos disponibles en el modo de configuración VLAN.



En el modo de configuración global, introduzca el comando vlan $$$ para pasar a dicho modo. Debe sustituir el comodín $$$ por la VLAN ID correspondiente.

Encontrará los comandos relacionados con otros temas que se llaman en el modo de configuración VLAN en los respectivos puntos de los capítulos correspondientes.

● Si sale del modo de configuración VLAN con el comando exit, llegará de nuevo al modo de configuración global.

● Si sale del modo de configuración VLAN con el comando end, llegará de nuevo al modo Privileged EXEC.

Los comandos del modo Privileged EXEC pueden ejecutarse con do [comando] en el modo de configuración VLAN.


7.1.4.1 name

Descripción Este comando asigna un nombre a la VLAN.

Requisitos Debe encontrarse en modo de configuración VLAN.




name <vlan-name>

El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observación vlan-name Nombre que se asigna a la VLAN máx. 32 caracteres

Resultado Se ha asignado un nombre a la VLAN.

Indicaciones complementarias La asignación de un nombre a la VLAN se borra con el comando no name.



7.1.4.2 no name

Descripción Este comando borra la asignación del nombre a una VLAN.





no name

Resultado El nombre de la VLAN está borrado.

Indicaciones complementarias A la VLAN se le asigna un nombre con el comando name.

7.1.4.3 ports

Descripción Con este comando se genera una lista que determina el comportamiento de las interfaces y sustituye la configuración de VLAN existente.

● Member Port (Tagged Port) La interfaz se agrega permanentemente a la lista de la conexión entrante y saliente. Se envían telegramas con y sin tag.

● Untagged Port La interfaz envía telegramas sin tag. Con la VLAN-ID (PVID) activada, los telegramas sin tag entrantes se amplían con un tag con la VLAN-ID allí indicada. Los telegramas recibidos que tienen una VLAN-ID se reenvían en función de la misma. En el caso de los telegramas salientes se elimina el tag con la VLAN-ID.

● Forbidden Ports Esta interfaz no se utiliza para la comunicación en una VLAN.

El "Tagged Port" y el "Untagged Port" que se especifican con este comando se utilizan para el tráfico de datos saliente.







ports

(

[<interface-type><0/a-b,0/c,...>]


[port-channel<a,b,c-d>]

)

[

untagged<interface-type> <0/a-b,0/c,...>

(


[port-channel <a,b,c-d>]

[all]

)

]

[

forbidden<interface-type><0/a-b,0/c,...>


[portchannel<a,b,c-d>]

]

[name<vlan-name>]

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación interface-type Tipo y velocidad de la interfaz Indique una interfaz válida. /a-b,0/c,... N.º de puerto de la interfaz port-channel Palabra clave para un canal de puerto - a,b,c-d N.º de puerto de la interfaz Indique una denominación válida

para la interfaz untagged Palabra clave para interfaces o puertos

que transfieren paquetes de datos sin marcado VLAN

-

all Indica que todas las interfaces o todos los puertos se pondrán a "untagged"

-

forbidden Palabra clave para interfaces o puertos bloqueados

-

name Palabra clave para la asignación de nombre

-

vlan-name Nombre de la VLAN máx. 32 caracteres




Resultado La configuración VLAN existente se sustituye. Para agregar interfaces individuales, es necesario volver a crear la lista completa.

Indicaciones complementarias Los ajustes de la función se visualizan con el comando show vlan.

Los ajustes se resetean con el comando no ports.

7.1.4.4 no ports

Descripción Con este comando se eliminan de una VLAN todos los puertos, es decir, Member Ports (M), Untagged Member Ports (U) y Forbidden Ports (F).





no ports

(



[port-channel<a,b,c-d>]

[all]

)

[

untagged<interface-type> <0/a-b,0/c,...>

(


[port-channel <a,b,c-d>]

[all]

)

]

[

(

forbidden<interface-type><0/a-b,0/c,...>




[portchannel<a,b,c-d>]

[all]

)

]

[name<vlan-name>]

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación interface-type Tipo de interfaz Indique una interfaz válida. /a-b,0/c,... N.º de puerto de la interfaz port-channel Palabra clave para un canal de puerto - a,b,c-d N.º de puerto de la interfaz Indique una interfaz válida. untagged Palabra clave para interfaces o puertos que transfieren paque-

tes de datos sin marcado VLAN -

all Este parámetro aparece en varios puntos del comando. • no ports all

Este comando elimina todos los Member Ports (Tagged Member - M) de la VLAN.

• no ports untagged all

Este comando elimina todos los Untagged Member Ports (U) de la VLAN. A continuación los puertos son Tagged Member (M) en la VLAN.

• no ports forbidden all

Este comando elimina todos los Forbiden Ports (F) de la VLAN.

-

forbidden Palabra clave para interfaces o puertos bloqueados - name Palabra clave para la asignación de nombre - vlan-name Nombre de la VLAN máx. 32 caracteres


Resultado Los puertos se han eliminado de la configuración VLAN.

Indicaciones complementarias Es posible eliminar puertos individuales de una configuración VLAN sin tener que escribir de nuevo toda la configuración.

Los ajustes de la función se visualizan con el comando show vlan.

El ajuste se configura con el comando ports.



7.1.4.5 priority

Descripción Este comando asigna una prioridad a la VLAN. La prioridad seleccionada se registrará en todos los frames entrantes de esta VLAN. El Switch clasifica el frame en una cola en función de esta priorización.





priority <prio (0-7)>

El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observación prio Valor de la prioridad 0 ... 7

Predeterminado: 0

Resultado Se ha asignado una prioridad a la VLAN.

Indicaciones complementarias El valor predeterminado de la prioridad se restablece con el comando no priority.

La prioridad se activa con el comando priority-enable.

La prioridad se desactiva con el comando no priority-enable.

La prioridad actual se visualiza con el comando show vlan.

La asignación de la prioridad a una cola se configura con el comando cos-map.

7.1.4.6 no priority

Descripción Este comando restablece el valor predeterminado de la prioridad de VLAN.







no priority

Resultado Se restablece el valor predeterminado de la prioridad de VLAN.

Indicaciones complementarias La prioridad se modifica con el comando priority.

La prioridad se activa con el comando priority-enable.

La prioridad se desactiva con el comando no priority-enable.


La asignación de la prioridad a una cola se configura con el comando cos-map.

7.1.4.7 priority-enable

Descripción Este comando activa la prioridad de VLAN.





priority-enable

Resultado La prioridad de VLAN está activada.



Indicaciones complementarias La prioridad se desactiva con el comando no priority-enable.

La prioridad se modifica con el comando priority.

El valor predeterminado de la prioridad se restablece con el comando no priority.


7.1.4.8 no priority-enable

Descripción Este comando desactiva la prioridad de VLAN.





no priority-enable

Resultado La prioridad de VLAN está desactivada.

Indicaciones complementarias La prioridad se activa con el comando priority-enable.

La prioridad se modifica con el comando priority.

El valor predeterminado de la prioridad se restablece con el comando no priority.


7.1.4.9 private-vlan

Descripción Este comando define una VLAN como Private VLAN y define su tipo.







private-vlan { primary | isolated | community }


vación primary Con este tipo se define una Primary PVLAN.

La Primary PVLAN utiliza la ID de la VLAN. -

isolated Con este tipo se define una Secondary PVLAN. Los dispositivos que se encuentran dentro de una Isolated Secondary PVLAN no pueden comunicar-se entre sí a través de Layer 2. La Secondary PVLAN tiene una ID de VLAN específica.

-

community Con este tipo se define una Secondary PVLAN. Los dispositivos de esta Secondary PVLAN pueden comunicarse entre sí a través de Layer 2. La Se-condary PVLAN tiene una ID de VLAN específica.

-

Resultado La PVLAN y su tipo están definidos.

Indicaciones complementarias La configuración como Private VLAN se borra con el comando no private-vlan.

Este ajuste se visualiza con el comando show vlan private-vlan.

7.1.4.10 no private-vlan

Descripción Este comando borra la configuración como Private VLAN.







no private-vlan

Resultado La VLAN no es una Private VLAN.

Indicaciones complementarias Una VLAN se define como Private VLAN y se especifica su tipo con el comando private-vlan.


7.1.4.11 private-vlan association

Descripción Este comando asigna Secondary PVLANs a una Primary PVLAN.

Requisitos ● La interfaz está configurada como Primary PVLAN.



private-vlan association [{add|remove}] <secondary_Vlan_list>

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación add Agrega una Secondary PVLAN. - remove Elimina una Secondary PVLAN. - secon-dary_Vlan_list Número de la Secondary PVLAN Para introducir varias PVLAN, sepá-

relas con comas.



Resultado Las Secondary PVLAN están asignadas a la Primary PVLAN.

Indicaciones complementarias La vinculación entre Secondary PVLANs y una Primary PVLAN se borra con el comando no private-vlan association.


Una interfaz se configura como Primary PVLAN con el comando private-vlan.

7.1.4.12 no private-vlan association

Descripción Este comando borra la vinculación entre Secondary PVLANs y una Primary PVLAN.

Requisitos ● La interfaz está configurada como Primary PVLAN.



no private-vlan association

Resultado Las Secondary PVLAN no están asignadas a la Primary PVLAN.

Indicaciones complementarias Las Secondary PVLANs se asignan a una Primary PVLAN con el comando private-vlan association.


Una interfaz se configura como Primary PVLAN con el comando private-vlan.

7.1.5 Los comandos "show" (Transparent Bridge) Este capítulo describe los comandos con los que se visualizan los diferentes ajustes.





7.1.5.1 show dot1d mac-address-table

Descripción Este comando muestra la tabla con las entradas Unicast estáticas y dinámicas y con las entradas Multicast dinámicas.



cli#


show dot1d mac-address-table [address <aa:aa:aa:aa:aa:aa>]

[{interface <interface-type> <interface-id>}]


vación address Palabra clave para una dirección MAC - aa:aa:aa:aa:aa:aa Dirección MAC Indique una dirección MAC

válida. interface Palabra clave para una descripción de interfaz - interface-type Tipo y velocidad de la interfaz Indique una interfaz válida. interface-id N.º de módulo y n.º de puerto de la interfaz



Resultado Se visualizan las entradas.



7.1.5.2 show dot1d mac-address-table static multicast




cli> o cli#


show dot1d mac-address-table static multicast [address <aa:aa:aa:aa:aa:aa>]


Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación address Palabra clave para una dirección MAC - aa:aa:aa:aa:aa:aa Dirección MAC - interface Palabra clave para una descripción de

interfaz -


interfaz




7.1.5.3 show dot1d mac-address-table static unicast






cli> o cli#


show dot1d mac-address-table static unicast [address <aa:aa:aa:aa:aa:aa>]



interfaz -


faz




7.1.5.4 show vlan device info

Descripción Este comando muestra toda la información global válida para todas las VLAN.



cli> o bien cli#




show vlan device info

Resultado Se visualiza la información global.

7.1.6 Comandos en el modo de configuración global (Transparent Bridge) Este capítulo describe los comandos disponibles en el modo de configuración global.






7.1.6.1 base bridge-mode

Descripción Con este comando se configura si el dispositivo reenvía telegramas con identificadores VLAN de forma transparente (IEEE 802.1D/Transparent Bridge) o si tiene en cuenta la información de VLAN (IEEE 802.1Q/VLAN Bridge).

Nota Cambiar el modo Base Bridge

Tenga en cuenta el apartado "Cambiar el modo Base Bridge". En él se describen los efectos de un cambio en la configuración existente. Antes de cambiar el modo del dispositivo se realiza una consulta de seguridad.



cli(config)#




base bridge-mode {dot1d-bridge|dot1q-vlan} [force]


vaciones dot1d-bridge Ajusta el modo "Transparent Bridge" en el

dispositivo. Los identificadores VLAN no se tienen en cuenta ni se cambian, sino que se reenvían de forma transparente. En este modo no pueden crearse VLAN. Solo hay disponible una VLAN de gestión: VLAN 1.


dot1q-vlan Ajusta el modo "VLAN Bridge" en el dispositi-vo. Se tiene en cuenta la información de VLAN.

Ajuste predeterminado para variantes EtherNet/IP

force Cuando se ejecuta este parámetro no se muestra ninguna consulta de seguridad para cambiar el modo del dispositivo. Esto permite integrar el comando en un script.

Tenga en cuenta las re-percusiones sobre la con-figuración existente en el apartado "Cambiar el mo-do Base Bridge".

Resultado El modo del dispositivo está configurado.

Cambiar el modo Base Bridge 802.1D Transparent Bridge → 802.1Q VLAN Bridge

Si cambia el modo Base Bridge de Transparent Bridge a VLAN Bridge, ocurrirá lo siguiente:



● Con Spanning Tree puede ajustarse la siguiente compatibilidad de protocolo: STP, RSTP y MSTP

802.1Q VLAN Bridge → 802.1D Transparent Bridge

Si cambia el modo Base Bridge de VLAN Bridge a Transparent Bridge, ocurrirá lo siguiente:

● Se borrarán todas las configuraciones VLAN.

● Se creará una VLAN de gestión: VLAN 1.



● Con Spanning Tree puede ajustarse la siguiente compatibilidad de protocolo: STP y RSTP



● No es posible utilizar GVRP.

● No es posible utilizar Guest VLAN.

● El servidor RADIUS no puede aplicar la asignación de VLAN.

● No es posible configurar el tipo de puerto.

● Las reglas de acceso definidas deben ser válidas para todas las VLANs: authorized-manager ip-source

Indicaciones complementarias El estado de esta función y otra información de VLAN se visualizan con el comando show vlan device info.

7.1.6.2 vlan

Descripción Este comando pasa al modo de configuración VLAN.



cli(config)#




En el modo Transparent Bridge solo está disponible VLAN 1.

No ponga ceros a la izquierda en el número de la VLAN.

Resultado Ahora se encuentra en modo de configuración VLAN.


cli(config-vlan-1)#



Indicaciones complementarias La información de la VLAN se visualiza con el comando show vlan device info.

Estructuras de red 7.2 Link Aggregation


7.2 Link Aggregation Este capítulo describe los comandos que configuran y controlan la concentración de interfaces y conexiones entre dispositivos.




7.2.1.1 show etherchannel

Descripción Este comando muestra los ajustes de Link Aggregations.



cli> o cli#


show etherchannel [[channel-group-number]

{detail|load-balance|port|port-channel|summary|protocol}]

Los parámetros tienen el siguiente significado: Parámetro Descripción channel-group-number Número de la Link Aggregation detail Visualización detallada de los ajustes load-balance Indica qué método de distribución de carga está activo port Información a través del puerto de la Link Aggregation port-channel Informaciones sobre la Link Aggregation summary Sinopsis de los ajustes de una Link Aggregation protocol Indicación del protocolo ajustado para una Link Aggregation.

Si no se seleccionan parámetros de la lista se mostrarán los ajustes detallados de todos los canales.



Resultado Se muestran los ajustes de la Link Aggregation.

7.2.1.2 show interfaces etherchannel

Descripción Este comando muestra la información específica de la interfaz para una Link Aggregation.



cli> o cli#


show interfaces[<interface-type><interface-id>]etherchannel


interfaz


Si no se selecciona ninguna interfaz se mostrará la información de todas las interfaces.

Resultado Se muestra la información específica de la interfaz para una Link Aggregation.

Nota

Cuando un puerto está asignado a una Link Aggregation pero no está activo (p. ej. Link Down), los valores visualizados pueden diferir de los que se configuraron para la Link Aggregation.

Cuando el puerto se activa en la Link Aggregation, las configuraciones de puerto individuales, como DCP-Forwarding, se sobrescriben con los valores configurados de la Link Aggregation.



7.2.1.3 show lacp

Descripción Este comando muestra información sobre los ajustes y los puertos que forman parte de la Link Aggregation. También se indica el número de paquetes enviados y recibidos.



cli> o cli#


show lacp [<port-channel(1-8)>]{counters|neighbor[detail]}

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación port-channel Número de la Link Aggregation 1 ... 8 counters Muestra los valores de los contadores. - neighbor Muestra información sobre puertos

colindantes. -

detail Muestra información detallada sobre puertos colindantes.

-

Si no se selecciona ninguna Link Aggregation se mostrará la información de todas las interfaces disponibles.











7.2.2.1 channel-group

Descripción Este comando agrega una interfaz a una Link Aggregation.

Requisitos ● Debe haberse creado una interfaz lógica para una Link Aggregation por medio del

comando interface po <channel-group-id(1-8)>.

● Debe encontrarse en modo de configuración Interface.


cli(config-if-$$$)#


channel-group <channel-group-number(1-8)> mode{on|active|passive}

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación channel-group-number Número de la Link Aggregation 1 ... 8 on Agrega la interfaz sin LACP a una Link

Aggregation. Equivale a una concentración manual.

Si agrega un puerto configurado a una "Link Aggregation", el puerto adoptará la configuración de la "Link Aggregation". Si retira el puerto de la "Link Aggregation", se restaurarán los ajustes de fábrica del puerto.

active La negociación de una conexión vía LACP comienza sin condiciones.

-

passive La negociación de una conexión vía LACP comienza cuando llega un pa-quete LACP del interlocutor.

-



Resultado La Link Aggregation está configurada.

7.2.2.2 no channel-group

Descripción Este comando elimina la interfaz de una Link Aggregation.



cli(config-if-$$$)#


no channel-group

Resultado La interfaz se ha borrado de la Link Aggregation.

Estructuras de red 7.3 Spanning Tree


7.3 Spanning Tree El protocolo Spanning Tree sirve para vigilar conexiones redundantes en una LAN. Dichas conexiones se bloquean y, cuando se producen modificaciones, vuelven a activarse en la topología de red, si fuera necesario.

Este capítulo describe los comandos del Spanning Tree Protocol (STP), del Rapid Spanning Tree Protocol (RSTP) y del Multiple Spanning Tree Protocol (MSTP).

Nota Prevención de configuraciones incorrectas

Tenga especial cuidado a la hora de utilizar los comandos de este capítulo, ya que una configuración incorrecta de esta función puede perjudicar mucho a la red.




7.3.1.1 show spanning-tree

Descripción Este comando muestra los ajustes para la función Spanning Tree.



cli> o bien cli#


show spanning-tree [{summary|blockedports|pathcost method}]



Los parámetros tienen el siguiente significado: Parámetro Descripción summary Muestra un resumen blockedports Muestra los puertos bloqueados pathcost method Indica si se utilizan valores de 16 bits (short) o de 32 bits (long) para el

cálculo

Resultado Se visualizan los ajustes para la función Spanning Tree.

Indicaciones complementarias Con los comandos siguientes se visualizan ajustes adicionales para aspectos especiales del protocolo Spanning Tree:

● show spanning-tree active

● show spanning-tree bridge

● show spanning-tree detail

● show spanning-tree interface

● show spanning-tree root

● show spanning-tree mst

7.3.1.2 show spanning-tree active

Descripción Este comando muestra los ajustes para los puertos activos de la función Spanning Tree.



cli> o bien cli#


show spanning-tree active [detail]



El parámetro tiene el siguiente significado: Parámetro Descripción detail Muestra los detalles de los ajustes

Resultado Se visualizan los ajustes para los puertos activos de la función Spanning Tree.

7.3.1.3 show spanning-tree bridge

Descripción Este comando muestra los ajustes para la función Spanning Tree del bridge.



cli> o cli#


show spanning-tree bridge

[{address|forward-time|hello-time|id|max-age|protocol|priority|detail}]

Los parámetros tienen el siguiente significado: Parámetro Descripción address Muestra la dirección MAC del bridge forward-time Indica el intervalo en el que se encuentra el bridge durante la transición del

modo Blocking al modo Learning en el modo Listening hello-time Indica el intervalo tras el cual el bridge transmite telegramas de configura-

ción (BPDUs) id Muestra la ID del bridge max-age Indica la edad máxima de un paquete de datos; tras alcanzarla el paquete

se borrará protocol Muestra el protocolo utilizado priority Indica la prioridad del bridge detail Muestra información detallada sobre los ajustes Spanning Tree del bridge.

Resultado Se visualizan los ajustes para la función Spanning Tree del bridge.



7.3.1.4 show spanning-tree detail

Descripción Este comando muestra ajustes detallados para la función Spanning Tree.



cli> o bien cli#


show spanning-tree detail

Resultado Se visualizan ajustes detallados para la función Spanning Tree.

7.3.1.5 show spanning-tree interface

Descripción Este comando muestra los ajustes de los puertos para la función Spanning Tree.



cli> o bien cli#


show spanning-tree interface <interface-type><interface-id>

[{cost|priority|portfast|rootcost|restricted-role|

restricted-tcn|state|stats|detail}]




interfaz cost Muestra los costes del puerto que se

utilizan para calcular la ruta más eco-nómica.

-

priority Muestra la prioridad del puerto. - portfast Indica si spanning-tree portfast

está activado. -

rootcost Indica los costes de la ruta hacia el Root Bridge.

-

restricted-role Indica si spanning-tree restricted-role está activado.

-

restricted-tcn Indica si spanning-tree restricted-tcn está activado.

-

state Muestra el estado de la interfaz. - stats Muestra los contadores de las diferen-

tes transferencias BPDU. -

detail Muestra información detallada sobre los ajustes Spanning Tree de la inter-faz.

-


Resultado Se visualizan los ajustes de los puertos para la función Spanning Tree.

7.3.1.6 show spanning-tree interface layer2-gateway-port

Descripción Este comando muestra los ajustes del Layer 2 Gateway Port (L2GP). Se visualizan, p. ej., la prioridad, la dirección MAC y el estado del L2GP.



cli> o bien cli#




show spanning-tree interface

[<interface-type><interface-id>]

layer2-gateway-port

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación interface-type Tipo y velocidad de la interfaz Indique una interfaz válida interface-id N.º de módulo y n.º de puerto de la

interfaz


Resultado Se visualizan los ajustes del Layer 2 Gateway Port (L2GP).

7.3.1.7 show spanning-tree mst

Descripción Este comando muestra diferentes ajustes de la configuración Spanning Tree que son específicos de una instancia Common Internal Spanning Tree (CIST) o de una instancia seleccionada del protocolo Multiple Spanning Tree.



cli> o cli#

Sintaxis Llame el comando con una de las siguientes parametrizaciones:

show spanning-tree mst[<instance-id(1-64|4094)>][detail]

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación instance-id Número de la instancia o rango de

instancias cuyos ajustes se visualiza-rán

• 1 ... 64 • 4094

detail Muestra información detallada de la interfaz seleccionada

-



Resultado Se visualizan los ajustes de la configuración Spanning Tree.

Indicaciones complementarias Los ajustes generales del protocolo Spanning Tree se visualizan con el comando show spanning-tree.

7.3.1.8 show spanning-tree mst configuration

Descripción Este comando muestra diferentes ajustes para una instancia del protocolo Multiple Spanning Tree.



cli> o bien cli#


show spanning-tree mst configuration

Resultado Se visualizan los ajustes para una instancia del protocolo Multiple Spanning Tree.


7.3.1.9 show spanning-tree mst interface

Descripción Este comando muestra ajustes específicos del puerto para una configuración Multiple Spanning Tree.





cli> o cli#

Sintaxis Llame el comando con una de las siguientes parametrizaciones:

show spanning-tree mst

[<instance-id(1-64|4094)>] interface <interface-type><interface-id>

[{stats|hello-time|detail}]

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación instance-id Número de la instancia o rango de

instancias cuyos ajustes se visualiza-rán

• 1 ... 64 • 4094


interfaz stats Muestra el número de paquetes en-

trantes y salientes para cada ruta de la interfaz

-

hello-time Indica los intervalos en los que el switch raíz transmite su mensaje "Hello" a los demás switches

-

detail Muestra información detallada de la interfaz seleccionada

-


Resultado Se visualizan los ajustes específicos del puerto.




7.3.1.10 show spanning-tree passive-listening-compatibility

Descripción Este comando indica si la interfaz "Enhanced Passive Listening Compatibility" está activada o desactivada.



cli> o cli#


show spanning-tree passive-listening-compatibility

Resultado Se muestra el ajuste de la función "Enhanced Passive Listening Compatibility".

Indicaciones complementarias La función "Enhanced Passive Listening Compatibility" se activa con el comando spanning-tree passive-listening-compatibility.

La función "Enhanced Passive Listening Compatibility" se desactiva con el comando no spanning-tree passive-listening-compatibility.

7.3.1.11 show spanning-tree root

Descripción Este comando muestra los ajustes del Root Bridge para la función Spanning Tree.



cli> o bien cli#




show spanning-tree root

[{address|cost|forward-time|id|max-age|port|priority|detail}]

Los parámetros tienen el siguiente significado: Parámetro Descripción address Muestra la dirección MAC del Root Bridge cost Indica los costes de la conexión con Root Bridge. forward-time Indica el intervalo en el que se encuentra el bridge durante la transición del

modo Blocking al modo Learning en modo Listening id Muestra la ID del bridge raíz max-age Indica la edad máxima de un paquete de datos; tras alcanzarla el paquete

se borrará port Indica la interfaz que se utiliza para crear el Spanning Tree priority Indica la prioridad del bridge detail Muestra información detallada del bridge raíz

Resultado Se visualizan los ajustes del Root Bridge para la función Spanning Tree.

7.3.2 clear spanning-tree detected protocols

Descripción Este comando inicia el proceso de transferencia de protocolos a una interfaz concreta o a todas las interfaces y fuerza una nueva negociación de los ajustes de conexión con los dispositivos colindantes.



cli#


clear spanning-tree detected protocols





interfaz -


interfaz


Si no se seleccionan parámetros de la lista, el proceso se reiniciará para todas las interfaces.

Resultado Los ajustes de conexión para Spanning Tree se negocian de nuevo.

7.3.3 clear spanning-tree counters

Descripción Este comando restablece todos los contadores estadísticos de la función Spanning Tree a nivel de dispositivo y de puerto.



cli> o bien cli#


clear spanning-tree counters

Resultado Los contadores de Spanning Tree están inicializados.









7.3.4.1 spanning-tree

Descripción El protocolo Spanning Tree sirve para vigilar conexiones redundantes en una LAN. Dichas conexiones se bloquean y, cuando se producen modificaciones, vuelven a activarse en la topología de red, si fuera necesario.

Este comando activa la función Spanning Tree.

Requisitos ● La redundancia de anillo está desactivada.



cli(config)#


spanning-tree

Resultado La función Spanning Tree está activada.

Al activarse Spanning Tree se desactiva Passive Listening.

Indicaciones complementarias En variantes PROFINET, el ajuste predeterminado de la función es "desactivada".

En variantes EtherNet/IP, el ajuste predeterminado de la función es "activada".

La función de redundancia de anillo se desactiva con el comando no ring-redundancy.

La función Spanning Tree se desactiva con el comando no spanning-tree.



El estado de esta función y otras informaciones se visualizan con el comando show spanning-tree detail.

La información de los puertos activos se visualiza con el comando show spanning-tree active.

7.3.4.2 no spanning-tree

Descripción Este comando desactiva la función Spanning Tree.



cli(config)#


no spanning-tree

Resultado La función Spanning Tree está desactivada.

Indicaciones complementarias La función Spanning Tree se activa con el comando spanning-tree.


La información de los puertos activos se visualiza con el comando show spanning-tree active.

7.3.4.3 spanning-tree compatibility

Descripción Este comando configura la versión de compatibilidad del protocolo que utiliza la función Spanning Tree.





cli(config)#


spanning-tree compatibility {stp|rst|mst}

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación stp La versión se comporta de manera

compatible con el Spanning Tree Pro-tocol

-

rst La versión se comporta de manera compatible con el Rapid Spanning Tree Protocol

Predeterminado: activado

mst La versión se comporta de manera compatible con el Multiple Spanning Tree Protocol

-

Resultado Se ha seleccionado la versión de compatibilidad del protocolo.

Indicaciones complementarias El valor predeterminado rst de este ajuste se restablece con el comando no spanning-tree compatibility.

El estado de esta función y otras informaciones se visualizan con el comando show spanning tree detail.

La información de los puertos activos se visualiza con el comando show spanning tree active.

7.3.4.4 no spanning-tree compatibility

Descripción Este comando restablece el valor predeterminado de la versión de compatibilidad del protocolo en la función Spanning Tree.

El valor predeterminado es RST.





cli(config)#


no spanning-tree compatibility

Resultado Se ha restablecido el valor predeterminado de la versión de compatibilidad.

Indicaciones complementarias El ajuste se configura con el comando spanning-tree compatibility.

El estado de esta función y otras informaciones se visualizan con el comando show spanning tree detail .

7.3.4.5 spanning-tree mst configuration

Descripción Este comando pasa al modo de configuración MSTP.

Requisitos ● MSTP está activado

● Modo de compatibilidad: MSTP

Debe encontrarse en modo de configuración global.


cli(config)#


spanning-tree mst configuration

Resultado Ahora se encuentra en modo de configuración MSTP.




cli(config-mst)#

Indicaciones complementarias Para salir del modo de configuración MSTP se utiliza el comando end o exit.

7.3.4.6 spanning-tree mst instance-id root

Descripción Este comando determina si el dispositivo es un Root Bridge (primary) o un Root Bridge sustitutivo (secondary).



cli(config)#


spanning-tree mst{instance-id<instance-id(1-64)>}root{primary|secondary}


vación instance-id Palabra clave para la instancia - instance-id Número de la instancia 1 ... 64 primary La prioridad del dispositivo se pone a un valor reducido,

de forma que el dispositivo puede convertirse en Root Bridge (primary) de la instancia Spanning Tree. Cuanto menor sea el valor, mayor será la prioridad.

La prioridad se pone al valor 24576.

secondary La prioridad del dispositivo se pone a un valor reducido, de modo que el dispositivo se convierte en el Root Brid-ge sustitutivo (secondary) de la instancia Spanning Tree. Si falla la Root Bridge (primary), el Root Bridge sustitutivo (secondary) adopta inmediatamente la fun-ción de Root Bridge.

La prioridad se pone al valor 28672.

Resultado La función del dispositivo está definida.



Indicaciones complementarias La Root-Bridge se desactiva con el comando no spanning-tree mst instance-id root.

Este ajuste y otras informaciones se visualizan con los comandos que comienzan con show spanning-tree ....

7.3.4.7 no spanning-tree mst instance-id root

Descripción Este comando desactiva la función "Root Bridge" en el dispositivo.



cli(config)#


no spanning-tree mst{instance-id<instance-id(1-64)>}root

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación instance-id Palabra clave para la instancia - instance-id Número de la instancia 1 ... 64

Resultado La función "Root Bridge" está desactivada.

Indicaciones complementarias La función Root Bridge se activa con el comando spanning-tree mst instance-id root.

Este ajuste y otras informaciones se visualizan con los comandos que comienzan con show spanning tree ....

7.3.4.8 spanning-tree mst max-hops

Descripción Este comando configura el número máximo de nodos por los que puede pasar una ruta en un MST.





cli(config)#


spanning-tree mst max-hops <value(6-40)>

El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observación value Número máximo de nodos por los que

puede pasar una ruta en un MST 6 ... 40 Predeterminado: 20

Resultado El ajuste para el número máximo de nodos está configurado.

Indicaciones complementarias El valor predeterminado del ajuste para el número máximo de nodos se restablece con el comando no spanning-tree mst max-hops.

Este ajuste y otras informaciones se visualizan con el comando show spanning-tree mst.

7.3.4.9 no spanning-tree mst max-hops

Descripción Este comando restablece el valor predeterminado del número máximo de nodos por los que puede pasar una ruta en un MST.




cli(config)#




no spanning-tree mst max-hops

Resultado Se ha restablecido el valor predeterminado del ajuste para el número máximo de nodos.

Indicaciones complementarias El ajuste para el número máximo de nodos se configura con el comando spanning-tree mst max-hops.

Este ajuste y otras informaciones se visualizan con el comando show spanning-tree mst.

7.3.4.10 spanning-tree priority

Descripción Este comando configura la prioridad del dispositivo. Por medio de la prioridad se especifica qué dispositivo es Root Bridge. El Bridge con mayor prioridad será el Root Bridge. Cuanto menor sea el valor, mayor será la prioridad.



cli(config)#


spanning-tree[mst <instance-id(1-64)>] priority <value(0-61440)>

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación mst Palabra clave para una instancia Multi-

ple Spanning Tree -

instance-id Número de la instancia 1 ... 64 priority Palabra clave para la prioridad - value Valor para la prioridad 0 … 61440

Predeterminado: 32768

El valor para la prioridad puede modificarse únicamente en incrementos de 4096.

Resultado La prioridad del dispositivo está configurada.



Indicaciones complementarias El valor predeterminado de este ajuste se restablece con el comando no spanning-tree priority.


7.3.4.11 no spanning-tree priority

Descripción Este comando restablece el valor predeterminado de la prioridad del dispositivo.




cli(config)#


no spanning-tree[mst <instance-id(1-64)>]priority

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación mst Palabra clave para una instancia Multi-

ple Spanning Tree -

instance-id Número de la instancia 1 ... 64

Resultado Se ha restablecido el valor predeterminado de la prioridad del dispositivo.

Indicaciones complementarias El ajuste se configura con el comando spanning-tree priority.




7.3.4.12 spanning-tree passive-listening-compatibility

Descripción Este comando activa la función "Enhanced Passive Listening Compatibility".

Al activar la función "Enhanced Passive Listening Compatibility", el IE Switch envía telegramas de cambio de topología a través del puerto (R)STP Edge que ha provocado un cambio de topología.



cli(config)#


spanning-tree passive-listening-compatibility

Resultado La función "Enhanced Passive Listening Compatibility" está activada.

Indicaciones complementarias La función se desactiva con el comando no spanning-tree passive-listening-compatibility.

El estado de esta función se visualiza con el comando show spanning-tree passive-listening-compatibility.

7.3.4.13 no spanning-tree passive-listening-compatibility

Descripción Este comando desactiva la función "Enhanced Passive Listening Compatibility".



cli(config)#




no spanning-tree passive-listening-compatibility

Resultado La función "Enhanced Passive Listening Compatibility" está desactivada.

Indicaciones complementarias La función se activa con el comando spanning-tree passive-listening-compatibility.

El estado de esta función se visualiza con el comando show spanning-tree passive-listening-compatibility.

7.3.4.14 Ajustes de los intervalos de tiempo para el protocolo Spanning Tree

spanning-tree (ajustes de los intervalos de tiempo)

Descripción Este comando configura varios ajustes de tiempo para la función Spanning Tree:

● Con la opción forward-time se configura el intervalo de tiempo tras el cual un puerto cambia su estado Spanning Tree de "Blocking" a "Forwarding".

● Con la opción hello-time se configura el intervalo de tiempo tras el cual el bridge transmite sus telegramas de configuración (BPDU).

● Con la opción max-age se configura el intervalo de tiempo tras el cual la información de las BPDU ya no será válida.



cli(config)#


spanning-tree{forward-time<seconds(4-30)>|hello-time<seconds(1-2)>|

max-age<seconds(6-40)>}



Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación forward-time Palabra clave para el intervalo de

tiempo tras el cual un puerto cambia su estado Spanning Tree de "Blocking" a "Forwarding".

-

seconds Intervalo de tiempo tras el que se reali-za la conmutación


hello-time Palabra clave para el intervalo de tiempo tras el cual el bridge transmite sus BPDU de configuración

-

seconds Intervalo de tiempo tras el que se reali-za el envío


max-age Palabra clave para el intervalo de tiempo tras el cual la información de las BPDU ya no es válida

-

seconds Edad máxima de las BPDU en segun-dos


Nota Dependencias al ajustar el tiempo

Al especificar los ajustes de tiempo para Spanning Tree es necesario observar las dos reglas siguientes: • 2 * (forward-time - 1) ≥ max-age • max-age ≥ 2 * (hello-time + 1)

Resultado El ajuste para el intervalo de tiempo seleccionado está configurado.

Indicaciones complementarias El valor predeterminado de los ajustes de tiempo se restablece con los comandos no spanning-tree forward-time, no spanning-tree hello-time y no spanning-tree max-age.

Si llama el comando no spanning-tree sin parámetros, desactive la función Spanning Tree. Los ajustes de tiempo configurados se conservan.

Si se llama el comando restart factory, el sistema se reinicia con los ajustes de fábrica. Todos los ajustes de tiempo están reseteados.

Estos ajustes y otros datos se visualizan con los comandos que comienzan con show spanning-tree ....



no spanning-tree (ajustes de los intervalos de tiempo)

Descripción Este comando, en combinación con el parámetro correspondiente, restablece el valor predeterminado de los ajustes de tiempo en la función Spanning Tree.

Si llama el comando sin parámetros, desactive la función Spanning Tree. Los ajustes de tiempo configurados se conservan.

Si se llama el comando restart factory, el sistema se reinicia con los ajustes de fábrica. Todos los ajustes de tiempo están reseteados.

Los valores predeterminados son: Parámetro Valor predeterminado forward-time 15 segundos hello-time 2 segundos max-age 20 segundos



cli(config)#


no spanning-tree{forward-time|hello-time|max-age}

Los parámetros tienen el siguiente significado: Parámetro Descripción forward-time Intervalo de tiempo tras el cual un puerto cambia su estado Spanning Tree

de "Blocking" a "Forwarding". hello-time Intervalo tras el cual el bridge transmite sus telegramas de configuración

(BPDU) max-age Intervalo de tiempo tras el cual la información de las BPDU ya no es válida

Resultado Se ha restablecido el valor predeterminado del intervalo de tiempo seleccionado.

Indicaciones complementarias El intervalo de tiempo se configura con el comando spanning-tree (Ajustes de los intervalos de tiempo).



Estos ajustes y otros datos se visualizan con los comandos que comienzan con show spanning-tree ....








7.3.5.1 spanning-tree

Descripción Este comando configura varias propiedades de la función Spanning Tree:

● Con la opción cost se configuran los costes del puerto que se utilizan para calcular la ruta más económica.

● Con la opción disable se bloquea la interfaz para la función Spanning Tree.

● Con la opción link-type se configura el estado de conexión del siguiente segmento de red. Son posibles los siguientes ajustes:

– point-to-point: La interfaz se comunica exactamente con un componente de red.

– shared: La interfaz está conectada con varios componentes de red

● Con la opción portfast se activa la función PortFast en la interfaz. La interfaz está conectada con un dispositivo terminal y, por eso, puede ignorar el tiempo de espera hasta cambiar al modo Forwarding.

● Con la opción port-priority se configura la prioridad de la interfaz para negociar una configuración Spanning Tree.





cli(config-if-$$$)#


spanning-tree {cost <0-200000000>|disable|

link-type{point-to-point|shared}|portfast|

port-priority<0-240>}

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación cost Palabra clave

Describe los costes del puerto utiliza-dos para calcular la ruta más económi-ca.

0 ... 200000000 Predeterminado: Si no está activado el cálculo dinámico de los costes de enca-minamiento: • 200000 para interfaces físicas • 199999 para canales de puer-

to disable Bloquea la interfaz para Spanning Tree -

Predeterminado: La función Spanning Tree está activada en la interfaz

link-type Estado de conexión del siguiente seg-mento de red

• point-to-point • shared Predeterminado: • point-to-point

La conexión está configurada como full-duplex

• shared

En todos los demás casos portfast Activa la función PortFast -

Predeterminado: desactivado port-priority Prioridad de la interfaz 0 ... 240 en incrementos de 16

Predeterminado: 128

Nota Configurar varias propiedades

Cada vez que se llama el comando puede configurarse una sola propiedad. Si desea configurar varias propiedades debe llamar el comando más de una vez.



Resultado La propiedad seleccionada está configurada.

Indicaciones complementarias El valor predeterminado de este ajuste se restablece con el comando no spanning-tree (propiedades).

Estos ajustes y otras informaciones se visualizan con los comandos que comienzan con show spanning-tree ....

7.3.5.2 no spanning-tree

Descripción Este comando restablece el valor predeterminado de varias propiedades de la función Spanning Tree:

Los valores predeterminados son: Parámetro Valor predeterminado cost Si no está activado el cálculo dinámico de los costes de encaminamiento:

• 200000 para interfaces físicas • 199999 para canales de puerto

disable La función Spanning Tree está activada en la interfaz link-type • point-to-point

La conexión está configurada como full-duplex • shared

En todos los demás casos portfast desactivado port-priority 128



cli(config-if-$$$)#


no spanning-tree {cost|disable|link-type|portfast|port-priority}



Los parámetros tienen el siguiente significado: Parámetro Descripción cost Palabra clave para los costes del puerto utilizados para calcular la ruta más

económica. disable Habilita la interfaz para Spanning Tree. link-type Estado de conexión del siguiente segmento de red portfast Desactiva la función PortFast. port-priority Palabra clave para la prioridad de la interfaz



Resultado Se ha restablecido el valor predeterminado del ajuste seleccionado.

Indicaciones complementarias El ajuste se configura con el comando spanning-tree (propiedades).

Estos ajustes y otras informaciones se visualizan con los comandos que comienzan con show spanning-tree ....

7.3.5.3 spanning-tree auto-edge

Descripción Este comando activa la detección automática de un bridge conectado a la interfaz.



cli(config-if-$$$)#


spanning-tree auto-edge



Resultado La detección automática de un bridge en la interfaz está activada.

Indicaciones complementarias La detección automática de un bridge en la interfaz se desactiva con el comando no spanning-tree auto-edge.

7.3.5.4 no spanning-tree auto-edge

Descripción Este comando desactiva la detección automática de un bridge conectado a la interfaz.



cli(config-if-$$$)#


no spanning-tree auto-edge

Resultado La detección automática de un bridge en la interfaz está desactivada.

Indicaciones complementarias La detección automática de un bridge en la interfaz se activa con el comando spanning-tree auto-edge.

7.3.5.5 spanning-tree bpdu-transmit

Descripción Este comando activa o desactiva el estado de transmisión BPDU en el puerto.





cli(config-if-$$$)#


spanning-tree bpdu-transmit{enabled|disabled}

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación enabled Los paquetes BPDU se transmiten en

el puerto Predeterminado: activado

disabled Los paquetes BPDU no se transmiten en el puerto

-

Resultado El estado de transmisión BPDU está conmutado.

Indicaciones complementarias El estado de esta función y otras informaciones se visualizan con el comando show spanning-tree interface con la opción detail.

7.3.5.6 spanning-tree bpdu-receive

Descripción Este comando activa o desactiva el estado de recepción BPDU en el puerto.



cli(config-if-$$$)#


spanning-tree bpdu-receive{enabled|disabled}



Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación enabled Los paquetes BPDU se reciben en el

puerto Predeterminado: activado

disabled Los paquetes BPDU se ignoran en el puerto

-

Resultado El estado de recepción BPDU está activado o desactivado.

Indicaciones complementarias El estado de esta función y otras informaciones se visualizan con el comando show spanning-tree interface con la opción detail.

7.3.5.7 spanning-tree bpdufilter

Descripción Este comando configura el estado de transmisión BPDU para un puerto.



cli(config-if-$$$)#


spanning-tree bpdufilter{disable|enable}

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación disable La transferencia de paquetes BPDU

está desactivada para el puerto Predeterminado: desactivado

enable La transferencia de paquetes BPDU está activada para el puerto

-

Resultado El estado de transmisión BPDU está configurado.



7.3.5.8 spanning-tree layer2-gateway-port

Descripción Este comando configura un puerto como puerto gateway de nivel 2.



cli(config-if-$$$)#


spanning-tree layer2-gateway-port

Resultado El puerto está configurado como puerto gateway de nivel 2.

Indicaciones complementarias La configuración de un puerto como puerto gateway de nivel 2 se borra con el comando no spanning-tree layer2-gateway-port.

Otras informaciones se visualizan con el comando show spanning-tree interface con la opción detail.

7.3.5.9 no spanning-tree layer2-gateway-port

Descripción Este comando borra la configuración de un puerto como puerto gateway de nivel 2.



cli(config-if-$$$)#




no spanning-tree layer2-gateway-port

Resultado La configuración del puerto como puerto gateway de nivel 2 está borrada.

Indicaciones complementarias Un puerto se configura como puerto gateway de nivel 2 con el comando spanning-tree layer2-gateway-port.

Otras informaciones se visualizan con el comando show spanning-tree interface con la opción detail.

7.3.5.10 spanning-tree loop-guard

Descripción Esta función impide que, en caso de fallo en un link unidireccional, haya puertos alternativos o puertos raíz que se conviertan en puertos designados.

Este comando activa la función.

Requisitos ● Spanning Tree está activado.



spanning-tree loop-guard

Resultado La función "Spanning Tree Loop Guard" está activada.

Indicaciones complementarias El ajuste se desactiva con el comando no spanning-tree loop-guard.

El estado de esta función y otras informaciones se visualizan con los siguientes comandos:


● show spanning-tree active detail




7.3.5.11 no spanning-tree loop-guard

Descripción Esta función impide que, en caso de fallo en un link unidireccional, haya puertos alternativos o puertos raíz que se conviertan en puertos designados.

Este comando desactiva la función.



cli(config-if-$$$)#


no spanning-tree loop-guard

Resultado La función "Spanning Tree Loop Guard" está desactivada.

Indicaciones complementarias El ajuste se activa con el comando spanning-tree loop-guard.

El estado de esta función y otras informaciones se visualizan con los siguientes comandos:


● show spanning-tree active detail


7.3.5.12 spanning-tree mst

Descripción Este comando configura varias propiedades de la función Multiple Spanning Tree:

● Con la opción cost se configuran los costes del puerto que se utilizan para calcular la ruta más económica.

● Con la opción port-priority se configura la prioridad de la interfaz para negociar una configuración Multiple Spanning Tree.

● Con la opción disable se bloquea la interfaz para la función Multiple Spanning Tree.





cli(config-if-$$$)#


spanning-tree mst<instance-id(1-64)>

{cost(0-200000000)|port-priority (0-240)|disable}

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación instance-id Número de la instancia activada 1 ... 64 cost Costes del puerto para calcular la ruta

más económica. 0 ... 200000000 Predeterminado: • 200000 para interfaces físicas • 199999 para canales de puer-

to port-priority Prioridad de la interfaz 0 ... 240 en incrementos de 16

Predeterminado: 128 disable Bloque la interfaz para Multiple Span-

ning Tree Predeterminado: MST está des-activado, RST está activado



Resultado La propiedad seleccionada está configurada.

Indicaciones complementarias El valor predeterminado de este ajuste se restablece con el comando no spanning-tree mst (propiedades).

Estos ajustes y otros datos se visualizan con los comandos que comienzan con show spanning tree ....



7.3.5.13 no spanning-tree mst

Descripción Este comando restablece el valor predeterminado de varias propiedades de la función Multiple Spanning Tree.

Los valores predeterminados son: Parámetro Valor predeterminado cost • 200000 para interfaces físicas

• 199999 para canales de puerto port-priority 128 disable MST está desactivado, RST está activado



cli(config-if-$$$)#


no spanning-tree mst<instance-id(1-64)>{cost|port-priority|disable}

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación instance-id Número de la instancia activada 1 ... 64 cost Palabra clave para los costes del puer-

to utilizados para calcular la ruta más económica.

-

port-priority Palabra clave para la prioridad de la interfaz

-

disable Habilita la interfaz para Multiple Span-ning Tree.

-





Resultado Se ha restablecido el valor predeterminado del ajuste seleccionado.

Indicaciones complementarias El ajuste se configura con el comando spanning-tree mst (propiedades).

Estos ajustes y otros datos se visualizan con los comandos que comienzan con show spanning tree ....

7.3.5.14 spanning-tree mst hello-time

Descripción Este comando configura el tiempo Hello tras el cual el bridge transmite sus telegramas de configuración (BPDU).

La modificación de este valor afecta a todas las instancias MST que están activas en la interfaz presente.



cli(config-if-$$$)#


spanning-tree mst hello-time <seconds(1-2)>

El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observación seconds Intervalo tras el cual el bridge transmite

sus telegramas de configuración (BPDU)


Resultado El ajuste para el tiempo Hello está configurado.

Indicaciones complementarias El valor predeterminado del ajuste para el tiempo Hello se restablece con el comando no spanning-tree mst hello-time.




7.3.5.15 no spanning-tree mst hello-time

Descripción Este comando restablece el valor predeterminado del tiempo Hello tras el cual el bridge transmite sus BPDU de configuración.

El valor predeterminado es de 2 segundos.



cli(config-if-$$$)#


no spanning-tree mst hello-time

Resultado Se ha restablecido el valor predeterminado del ajuste para el tiempo Hello.

Indicaciones complementarias El ajuste para el tiempo Hello se configura con el comando spanning-tree mst hello-time.


7.3.5.16 spanning-tree mst PseudoRootId

Descripción Este comando configura una dirección MAC Pseudoroot y la prioridad para una configuración Spanning Tree. El comando se utiliza en relación con el Layer 2 Gateway Port.





cli(config-if-$$$)#


spanning-tree[mst<instance-id>]pseudoRootId

priority<value(0-61440)>mac-address<ucast_mac>

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación mst Palabra clave para una instancia

Spanning Tree -

instance-id Número de la instancia 1 ... 64 priority Palabra clave para la prioridad - value Valor para la prioridad 0 ... 61440

Predeterminado: prioridad del dispositivo

mac-address Palabra clave para la dirección MAC Pseudoroot Unicast

-

ucast_mac Dirección MAC de la interfaz aa:aa:aa:aa:aa:aa Predeterminado: dirección MAC del dispositivo

El valor para la prioridad puede modificarse únicamente en incrementos de 4096.

Resultado La dirección MAC Pseudoroot y la prioridad están configuradas.

Indicaciones complementarias El valor predeterminado de los ajustes se restablece con el comando no spanning-tree mst pseudoRootId.


7.3.5.17 no spanning-tree mst PseudoRootId

Descripción Este comando restablece el valor predeterminado de una dirección MAC Pseudoroot y la prioridad para una configuración Spanning Tree.



Los valores predeterminados son:

● La prioridad está configurada en la prioridad del dispositivo.

● La dirección MAC está configurada en la dirección MAC del dispositivo.



cli(config-if-$$$)#


no spanning-tree[mst<instance-id(1-64)>]pseudoRootId

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación mst Palabra clave para una instancia

Spanning Tree -

instance-id Número de la instancia 1 ... 64

Resultado Se ha restablecido el valor predeterminado de la dirección MAC Pseudoroot y la prioridad.

Indicaciones complementarias Los ajustes se configuran con el comando spanning-tree mst pseudoRootId.


7.3.5.18 spanning-tree restricted-role

Descripción Este comando impide que el puerto adopte la función de puerto raíz.



cli(config-if-$$$)#




spanning-tree restricted-role

El valor predeterminado de la función es "desactivada".

Resultado El puerto está bloqueado para la función de puerto raíz.

Indicaciones complementarias El bloqueo se elimina con el comando no spanning-tree restricted-role.


7.3.5.19 no spanning-tree restricted-role

Descripción Este comando habilita el puerto para la función de puerto raíz.



cli(config-if-$$$)#


no spanning-tree restricted-role

Resultado El puerto está habilitado para la función de puerto raíz.

Indicaciones complementarias El puerto se bloquea para la función de puerto raíz con el comando spanning-tree restricted-role.



7.3.5.20 spanning-tree restricted-tcn

Descripción Este comando bloquea el puerto para la función Topology Change Notification (TCN). El puerto no puede iniciar modificaciones de la topología de red.



cli(config-if-$$$)#


spanning-tree restricted-tcn

Resultado El puerto está bloqueado para la función TCN.

Indicaciones complementarias El bloqueo se elimina con el comando no spanning-tree restricted-tcn.


7.3.5.21 no spanning-tree restricted-tcn

Descripción Este comando habilita el puerto para la función TCN.



cli(config-if-$$$)#




no spanning-tree restricted-tcn

Resultado El puerto está habilitado para la función TCN.

Indicaciones complementarias El puerto se bloquea para la función TCN con el comando spanning-tree restricted-tcn.

7.3.6 Comandos en el modo de configuración MSTP Este capítulo describe los comandos disponibles en el modo de configuración MSTP.

En el modo de configuración global, introduzca el comando spanning-tree mst configuration para pasar a dicho modo.

● Si sale del modo de configuración MSTP con el comando exit, llegará de nuevo al modo de configuración global.

● Si sale del modo de configuración MSTP con el comando end, llegará de nuevo al modo Privileged EXEC.

Los comandos del modo Privileged EXEC pueden ejecutarse con do [comando] en el modo de configuración MSTP.


7.3.6.1 instance

Descripción Este comando asigna un rango de VLAN a una instancia MST.

Requisitos Debe encontrarse en modo de configuración MSTP.


cli(config-mst)#


instance <instance-id(1-64)> vlan <vlan-range>



Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación instance-id Número de la instancia 1 ... 64

Es posible definir un máximo de 16 instancias MSTP. Predeterminado: Las VLANs 1 – 4094 están asig-nadas a la instancia "0"

vlan Palabra clave para una conexión VLAN - vlan-range Rango de VLAN que se asignarán a

una instancia 1 ... 4094 Introduzca los límites del rango con un guión sin espacio.

Resultado El rango de VLAN está asignado a la instancia MST.

Indicaciones complementarias La asignación de VLAN a una instancia MST se elimina con el comando no instance.

Una instancia MST se borra con el comando no instance.

Este ajuste y otras informaciones se visualizan con el comando show spanning-tree mst configuration.

7.3.6.2 no instance

Descripción Este comando elimina la asignación de una VLAN a una instancia MST o borra la instancia MST.



cli(config-mst)#


no instance <instance-id (1-64)> [vlan <vlan-range>]



Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación instance-id Número de la instancia MST 1 ... 64 vlan Palabra clave para una conexión VLAN - vlan-range Rango de VLAN que se borran de la

instancia 1 ... 4094 Introduzca los límites del rango con un guión sin espacio.

Si se indica una VLAN o un rango de VLAN, se elimina la asignación a una instancia MST.

Si no se indica una VLAN, se borra la instancia MST.

Resultado La asignación de una VLAN a una instancia MST se ha eliminado o la instancia MST se ha borrado.

Indicaciones complementarias Una VLAN se asigna a una instancia MST con el comando instance.


7.3.6.3 name

Descripción Este comando configura un nombre para la región MST.



cli(config-mst)#


name <region-name>

El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observación region-name Nombre de la región MST máx. 32 caracteres

El valor predeterminado del nombre es la dirección MAC del dispositivo.



Resultado El nombre está configurado.

Indicaciones complementarias El nombre para la región MST se borra con el comando no name.


7.3.6.4 no name

Descripción Este comando restablece el valor predeterminado del nombre para la región MST.

El valor predeterminado es:

● La dirección MAC del dispositivo está configurada como nombre.



cli(config-mst)#


no name

Resultado Se ha restablecido el valor predeterminado del nombre.

Indicaciones complementarias El nombre para la región MST se configura con el comando name.




7.3.6.5 revision

Descripción Este comando asigna un número de revisión a la región MST.



cli(config-mst)#


revision <revision-no(0-65535)>

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación revision-no Valor del número de revisión 0 ... 65535

Predeterminado: 0

Resultado Se ha asignado un número de revisión a la región MST.

Indicaciones complementarias Un número de revisión se borra con el comando no revision.


7.3.6.6 no revision

Descripción Este comando restablece el valor predeterminado del número de revisión de la región MST.






cli(config-mst)#


no revision

Resultado Se ha restablecido el valor predeterminado del número de revisión de la región MST.

Indicaciones complementarias Se asigna un número de revisión a la región MST con el comando revision.


Estructuras de red 7.4 Passive Listening


7.4 Passive Listening Este capítulo describe los comandos de la función Passive Listening.

Al activar Passive Listening, el IE Switch reenvía telegramas de configuración (R)STP (BPDU) de manera transparente aunque para él mismo esté desactivado (R)STP. Adicionalmente, el IE Switch reacciona a los telegramas de cambio de topología. Cuando el IE Switch recibe un telegrama de cambio de topología, borra la tabla de dirección MAC




7.4.1.1 show passive-listening

Descripción Este comando indica si "Passive Listening" está activado.



cli> o bien cli#


show passive-listening

Resultado Cuando "Passive Listening" está desactivado se muestra disabled. Cuando "Passive Listening" está activado se muestra enabled.









7.4.2.1 passive-listening bpdu-vlan-flood

Descripción Este comando activa que los BPDU se reenvíen específicamente para la VLAN, es decir, a todos los puertos que forman parte de VLAN.



cli(config)#


passive-listening bpdu-vlan-flood


Resultado Los BPDU se reenvían específicamente para la VLAN.

Indicaciones complementarias Esta función se desactiva con el comando no passive-listening bpdu-vlan-flood.

El estado de "Passive Listening" se visualiza con el comando show passive-listening.

7.4.2.2 no passive-listening bpdu-vlan-flood

Descripción Este comando activa que los BPDU se envíen masivamente a todos los puertos disponibles del dispositivo, con independencia de las VLAN configuradas.





cli(config)#


no passive-listening bpdu-vlan-flood

Resultado Los BPDU se envían masivamente a todos los puertos disponibles del dispositivo.

Indicaciones complementarias Esta función se activa con el comando passive-listening bpdu-vlan-flood.


7.4.2.3 passive-listening

Descripción Este comando activa "Passive Listening".

Requisitos

Nota No es posible el funcionamiento simultáneo con Spanning Tree

"Passive Listening" solo puede activarse si Spanning Tree está desactivado.



cli(config)#


passive-listening



Resultado La función "Passive Listening" está activada.

Indicaciones complementarias "Passive Listening" se desactiva con el comando no passive-listening.


7.4.2.4 no passive-listening

Descripción Este comando desactiva "Passive Listening".



cli(config)#


no passive-listening

Resultado La función "Passive Listening" está desactivada.

Indicaciones complementarias "Passive Listening" se activa con el comando passive-listening.



Protocolos de red 8

Este apartado incluye los capítulos que describen los comandos para trabajar con diferentes protocolos de red.

Protocolos de red 8.1 Protocol IPv4


8.1 Protocol IPv4 Este capítulo describe los comandos del Internet Protocol (IP) versión 4.




8.1.1.1 show ip gateway

Descripción Este comando muestra la Default Gateway configurada para el dispositivo.



cli> o bien cli#


show ip gateway

Resultado Se muestra la Default Gateway.

8.1.1.2 show ip telnet

Descripción Este comando muestra el estado Admin y el número de puerto del servidor Telnet.





cli> o bien cli#


show ip telnet

Resultado Se muestran el estado Admin y el número de puerto del servidor Telnet.

8.1.1.3 show dcp server

Descripción Este comando muestra si la función DCP está activada en el dispositivo.

Si la función DCP está activada, se muestran los derechos de lectura y escritura.



cli> o bien cli#


show dcp server

Resultado Se muestra el cuadro general con el estado de la función DCP y los derechos de acceso.

8.1.1.4 show dcp forwarding

Descripción Este comando muestra un cuadro general con el comportamiento de la función DCP Forwarding de una o todas las interfaces.





cli> o bien cli#


show dcp forwarding [port<interface-type><interface-id>]

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación port Palabra clave para una descripción de

interfaz -


interfaz


Resultado Se muestra el cuadro general con el comportamiento de la función DCP Forwarding.







8.1.2.1 ip gateway

Descripción Con este comando se configura la pasarela predeterminada.





cli(config)#


ip gateway <gateway>

El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores gateway indica la dirección IP de la pasarela Indique una dirección IP válida

Resultado La entrada está configurada.

Indicaciones complementarias La pasarela predeterminada se borra con el comando no ip gateway.

La pasarela predeterminada se visualiza con el comando show ip gateway.

8.1.2.2 no ip gateway

Descripción Este comando borra la pasarela predeterminada.



cli(config)#


no ip gateway <gateway>



El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores gateway Indica la dirección IP de la pasarela. Indique una dirección IP válida.

Resultado La entrada se ha borrado.

Indicaciones complementarias La pasarela predeterminada se configura con el comando ip gateway.

La pasarela predeterminada se visualiza con el comando show ip gateway.

8.1.2.3 ip echo-reply

Descripción Con el fin de comprobar la disponibilidad de un dispositivo de la red, existe la posibilidad de enviarle paquetes del Internet Control Message Protocol (ICMP). Dichos paquetes del tipo 8 requieren que el receptor envíe un paquete de vuelta al emisor (Echo Reply).

Este comando activa la reacción del dispositivo de red a solicitudes Ping.



cli(config)#


ip echo-reply

Resultado Los "ICMP Echo Reply Messages" están activados. El dispositivo de red reacciona a solicitudes Ping.

Indicaciones complementarias El ajuste se desactiva con el comando no ip echo-reply.



8.1.2.4 no ip echo-reply

Descripción Este comando desactiva la reacción del dispositivo de red a solicitudes Ping.



cli(config)#


no ip echo-reply

Resultado Los "ICMP Echo Reply Messages" están desactivados. El dispositivo de red no reacciona a solicitudes Ping.

Indicaciones complementarias El ajuste se modifica con el comando ip echo-reply.

8.1.2.5 telnet-server

Descripción Este comando activa el servidor Telnet.



cli(config)#


telnet-server




Resultado El servidor Telnet está activado.

Indicaciones complementarias El servidor Telnet se desactiva con el comando no telnet-server.

8.1.2.6 no telnet-server

Descripción Este comando desactiva el servidor Telnet.



cli(config)#


no telnet-server

Resultado El servidor Telnet está activado.

Indicaciones complementarias El servidor Telnet se activa con el comando telnet-server.

8.1.2.7 dcp server

Descripción Este comando configura los derechos de lectura y escritura para el servidor DCP y lo activa.



cli(config)#




dcp server {read-only|read-write}

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación read-only En el servidor DCP solo hay derechos

de lectura -

read-write En el servidor DCP hay derechos de lectura y escritura

Predeterminado: read-write

Resultado Los derechos de lectura y escritura para el servidor DCP están configurados

El servidor DCP está activado.

Indicaciones complementarias El servidor DCP se desactiva con el comando no dcp server.

8.1.2.8 no dcp server

Descripción Este comando desactiva el servidor DCP.



cli(config)#


no dcp server

Resultado El servidor DCP está desactivado.



Indicaciones complementarias El servidor DCP se activa y configura con el comando dcp server.








8.1.3.1 dcp forwarding

Descripción Este comando configura el comportamiento Forwarding de la interfaz con los telegramas DCP.

Nota Configuración de PROFINET

Puesto que DCP es un protocolo PROFINET, la configuración realizada aquí solo es efectiva en la VLAN asociada a la interfaz TIA.



cli(config-if-$$$)#


dcp forwarding {block|forward}



Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación block Los telegramas DCP son rechazados. - forward Los telegramas DCP son reenviados. Predeterminado: forward

Resultado El comportamiento Forwarding de la interfaz con telegramas DCP está configurado.

8.1.3.2 ip address

Descripción Con este comando se asigna una dirección IP.

Requisitos Debe encontrarse en el modo de configuración Interface de VLAN.


cli(config-if-vlan-$$$)#


ip address <ip-address> {<subnet-mask>| / <prefix-length(0-32)>}

El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observación ip-address Dirección IP Indique una dirección IP válida. subnet-mask Máscara de subred Indique una máscara de subred

válida. prefix-length Representación decimal de la máscara

como número de bits "1" 0 ... 32




Resultado La dirección IP se ha asignado.

Nota Efectividad del comando

Este comando surte efecto de inmediato. Al configurar la interfaz de acceso al dispositivo, la conexión se pierde.

Indicaciones complementarias El ajuste se borra con el comando no ip address.

8.1.3.3 no ip address

Descripción Este comando borra la asignación de una dirección IP y desactiva DHCP.





no ip address [{ <ucast_addr> | dhcp }]

El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observación ucast-addr Valor de una dirección IPv4 Unicast Indique una dirección IPv4 Uni-

cast válida. dhcp Indique este parámetro cuando desee

explícitamente desactivar la función DHCP.

-


Resultado Si DHCP estaba activado en esta interfaz, ahora está desactivado. Si hubiera una dirección IP aprendida dinámicamente, se convertirá automáticamente en una dirección IP estática.



Si se habían configurado direcciones IP estáticas y no se había transferido como parámetro ninguna dirección IP explícita, todas las direcciones IP estáticas se borrarán de esta interfaz.

Si se había indicado explícitamente una dirección IP estática, dicha dirección se borrará de la interfaz.


Este comando surte efecto de inmediato.

Al configurar la interfaz a través de la cual se accede al dispositivo, es posible que se pierda la conexión.

Indicaciones complementarias Una dirección IP se asigna con el comando ip address o ip address dhcp.

8.1.3.4 ip address dhcp

Descripción Con este comando la interfaz VLAN obtiene la dirección IPv4 a través de DHCP.

Requisitos Debe encontrarse en modo de configuración Interface de VLAN.




ip address dhcp

Resultado El DHCP asigna la dirección IP a la interfaz VLAN.

Indicaciones complementarias Los ajustes se borran con el comando no ip address.

Este ajuste y otras informaciones se visualizan con el comando show ip interface.

Protocolos de red 8.2 Cliente DHCP


8.2 Cliente DHCP Este capítulo describe los comandos del Dynamic Host Configuration Protocol (DHCP).




8.2.1.1 show ip dhcp client stats

Descripción Este comando muestra los contadores estadísticos del cliente DHCP.



cli> o bien cli#


show ip dhcp client stats

Resultado Se visualizan los contadores.

8.2.1.2 show ip dhcp client

Descripción Este comando muestra los ajustes de configuración del cliente DHCP.





cli> o bien cli#


show ip dhcp client

Resultado Se visualizan los ajustes de configuración del cliente DHCP.







8.2.2.1 ip dhcp config-file-request

Descripción Si la opción "DHCP config file request" está activada, el dispositivo en el servidor DHCP solicita la dirección TFTP y el nombre de un archivo de configuración. Si el dispositivo se reinicia tras concluir la descarga, se leen los ajustes de configuración de este archivo.

Este comando activa la opción "DHCP config file request".



cli(config)#




ip dhcp config-file-request

Resultado La opción "DHCP config file request" está activada.

Indicaciones complementarias La opción "DHCP config file request" se desactiva con el comando no ip dhcp config-file-request.

8.2.2.2 no ip dhcp config-file-request

Descripción Este comando desactiva la opción "DHCP config file request".



cli(config)#


no ip dhcp config-file-request

Resultado La opción "DHCP config file request" está desactivada.

Indicaciones complementarias La opción "DHCP config file request" se activa con el comando ip dhcp config-file-request.

8.2.2.3 ip dhcp client mode

Descripción Este comando configura el tipo de identificación con el que el cliente DHCP inicia una sesión en su servidor DHCP.





cli(config)#


ip dhcp client mode {mac|client-id<client-id>|sysname|pnio-name-of-station}

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación mac El cliente inicia la sesión con su direc-

ción MAC -

client-id El cliente inicia la sesión con la ID asignada

-

client-id Nombre de la ID asignada máx. 32 caracteres sysname El cliente inicia la sesión con el nombre

de sistema asignado -

pnio-name-of-station El cliente inicia la sesión con el nombre

PROFINET. El nombre se asigna con la herramienta PST.

-

Resultado El modo de inicio de sesión del cliente DHCP está configurado.










8.2.3.1 ip address dhcp

Descripción Con este comando se asigna una dirección IP a través de DHCP.





ip address dhcp

Resultado La dirección IP se asigna a través de DHCP.

Indicaciones complementarias El ajuste se borra con el comando no ip address.

8.2.3.2 no ip address

Descripción Este comando borra la asignación de una dirección IP y desactiva DHCP.





no ip address [{ <ucast_addr> | dhcp }]



El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observación ucast-addr Valor de una dirección IPv4 Unicast Indique una dirección IPv4 Uni-

cast válida. dhcp Indique este parámetro cuando desee

explícitamente desactivar la función DHCP.

-


Resultado Si DHCP estaba activado en esta interfaz, ahora está desactivado. Si hubiera una dirección IP aprendida dinámicamente, se convertirá automáticamente en una dirección IP estática.

Si se habían configurado direcciones IP estáticas y no se había transferido como parámetro ninguna dirección IP explícita, todas las direcciones IP estáticas se borrarán de esta interfaz.

Si se había indicado explícitamente una dirección IP estática, dicha dirección se borrará de la interfaz.


Este comando surte efecto de inmediato.

Al configurar la interfaz a través de la cual se accede al dispositivo, es posible que se pierda la conexión.

Indicaciones complementarias Una dirección IP se asigna con el comando ip address o ip address dhcp.

Protocolos de red 8.3 DHCP Server


8.3 DHCP Server El dispositivo se puede utilizar como servidor DHCP. Esto permite asignar automáticamente direcciones IP a los dispositivos conectados. Las direcciones IP se asignan dinámicamente a partir de una banda de direcciones definida por el usuario (Pool), o bien se asigna una dirección IP determinada a un dispositivo concreto.

Tanto en la asignación dinámica como en la estática, un Pool se selecciona a partir de los siguientes criterios:

1. En la petición DHCP la opción 82 está activada.

El servidor DHCP comprueba si hay un Pool con opción 82. Este criterio se configura con el comando relay-information.

2. La petición DHCP se ha recibido a través de un Relay Agent.

El servidor DHCP comprueba si el Relay Agent se encuentra en la subred de un Pool.

3. El puerto a través del cual se ha recibido la petición DHCP está activado en el Port Range.

El servidor DHCP comprueba si la interfaz IP del puerto se encuentra en la subred de un Pool. Este criterio se configura con el comando ip address.

Este capítulo describe los comandos relevantes para configurar el servidor DHCP.

Requisitos

Los dispositivos conectados están configurados de forma que obtengan la dirección IPv4 de un servidor DHCP.




8.3.1.1 show ip dhcp-server bindings

Descripción Este comando muestra las asignaciones actuales de direcciones IPv4 del servidor DHCP.



cli> o cli#




show ip dhcp-server bindings


8.3.1.2 show ip dhcp-server pools

Descripción El comando muestra la configuración de servidor DHCP de una o todas las bandas de direcciones IPv4.



cli> o cli#


show ip dhcp-server pools [pool-id (1-24)]

El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observación pool-id ID de la banda de direcciones IPv4

activada 1 ... 24

Si no se indican parámetros se mostrarán los ajustes de todas las bandas de direcciones.

Resultado Se muestra la configuración del servidor DHCP.









8.3.2.1 ip dhcp-server

Descripción Este comando activa el servidor DHCP en el dispositivo.

Nota

Para que no se produzcan conflictos con direcciones IPv4, en la red solo puede estar configurado un dispositivo como servidor DHCP.



cli(config)#


ip dhcp-server

Resultado El servidor DHCP está activado.

Indicaciones complementarias El servidor DHCP se desactiva con el comando no ip dhcp-server.

8.3.2.2 no ip dhcp-server

Descripción Este comando desactiva el servidor DHCP en el dispositivo.





cli(config)#


no ip dhcp-server

Resultado El servidor DHCP está desactivado.

Indicaciones complementarias El servidor DHCP se activa con el comando ip dhcp-server.

8.3.2.3 ip dhcp-server icmp-probe

Descripción Con este comando se activa la función "Comprobar la dirección con el eco ICMP antes de ofrecerla". El servidor DHCP comprueba si la dirección IPv4 ya está asignada. Si no recibe respuesta alguna, el servidor DHCP puede asignar esa dirección IPv4.

Nota

Esta comprobación no se lleva a cabo con asignaciones estáticas.



cli(config)#


ip dhcp-server icmp-probe



Resultado La función está activada.

Indicaciones complementarias La función se desactiva con el comando no ip dhcp-server icmp-probe.

8.3.2.4 no ip dhcp-server icmp-probe

Descripción Con este comando se desactiva la función "Comprobar la dirección con el eco ICMP antes de ofrecerla".



cli(config)#


no ip dhcp-server icmp-probe


Indicaciones complementarias La función se activa con el comando ip dhcp-server icmp-probe.



8.3.2.5 ip dhcp-server pool

Descripción Este comando ofrece tres posibilidades de pasar al modo de configuración DHCPPOOL y asignar una interfaz a la banda de direcciones IPv4.

1. Si se llama el comando ip dhcp-server pool con el parámetro pool-id (1-24), se cambia al correspondiente modo de configuración DHCPPOOL. Debe haberse creado previamente la correspondiente Pool ID.

2. Si se llama el comando ip dhcp-server pool con el parámetro vlan o interface-type/interface-id, se creará una banda de direcciones IPv4 con la siguiente Pool ID libre y se le asignará directamente la interfaz indicada. A continuación se realiza el cambio al correspondiente modo de configuración DHCPPOOL. Los demás ajustes se configuran a continuación en el modo de configuración DHCPPOOL.

3. Si se llama el comando ip dhcp-server pool sin parámetros, se creará una banda de direcciones IPv4 con la siguiente Pool ID libre y se pasará directamente al correspondiente modo de configuración DHCPPOOL.

La interfaz y los demás ajustes se configuran a continuación en el modo de configuración DHCPPOOL.



cli(config)#


ip dhcp-server pool [{ <pool-id (1-24)> | [{ vlan <vlan-id (1-4094)> | <interface-

type> <interface-id> }]}]


ción pool-id ID de la banda de direcciones IPv4 activa-

da 1 ... 24

vlan Palabra clave para una conexión VLAN - vlan-id Número de la VLAN activada 1 ... 4094 interface-type Tipo de interfaz Indique una interfaz válida. interface-id Nº de módulo y nº de puerto de la interfaz




Resultado La ID de la banda de direcciones IPv4 activada está configurada.

Ahora se encuentra en modo de configuración DHCPPOOL.


cli(config-dhcp-pool-<ID>)#

Indicaciones complementarias El modo de configuración DHCPPOOL se cierra con el comando exit.

La entrada se borra con el comando no ip dhcp-server pool.

8.3.2.6 no ip dhcp-server pool

Descripción Este comando borra la banda de direcciones IPv4 deseada.

Requisitos ● La banda de direcciones IPv4 no está activada.



cli(config)#


no ip dhcp-server pool <pool-id (1-24)>

El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observación pool-id ID de la banda de direcciones IPv4 activada 1 ... 24

Resultado La banda de direcciones IPv4 deseada se ha borrado.

Indicaciones complementarias Una banda de direcciones IPv4 se crea con el comando ip dhcp-server pool.



8.3.3 Comandos en el modo de configuración DHCPPOOL Este capítulo describe los comandos disponibles en el modo de configuración DHCPPOOL.

En el modo de configuración global, introduzca el comando ip dhcp-server pool para pasar a dicho modo.

● Si sale del modo de configuración DHCPPOOL con el comando exit, llegará de nuevo al modo de configuración global.

● Si sale del modo de configuración DHCPPOOL con el comando end, llegará de nuevo al modo Privileged EXEC.

Los comandos del modo Privileged EXEC pueden ejecutarse con do [comando] en el modo de configuración DHCPPOOL.


8.3.3.1 lease-time

Descripción Este comando especifica la vigencia de la dirección IPv4 asignada. Cuando se ha sobrepasado la mitad de la vigencia, el cliente DHCP puede prorrogar la dirección IPv4 asignada. Una vez ha finalizado toda la vigencia, el cliente DHCP debe solicitar una dirección IPv4 nueva.

Requisitos Debe encontrarse en modo de configuración DHCPPOOL.




lease-time <seconds (60-31536000)>

El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observación seconds Tiempo en segundos hasta que se

renueve la dirección IPv4 asignada 60 ... 31536000

Resultado La duración está configurada.



Indicaciones complementarias El ajuste se visualiza con el comando show ip dhcp-server pools.

8.3.3.2 network

Descripción Este comando configura la banda de direcciones IPv4 a partir de la cual el cliente DHCP obtiene una dirección IPv4 cualquiera.

Nota Asignación de direcciones IP

Para la asignación de direcciones IP desde la banda de direcciones local es necesario que la dirección IPv4 de la interfaz esté dentro de la banda de direcciones IPv4. Si esto no fuera así, la interfaz no asignará direcciones IPv4.

La dirección IP de la interfaz no tiene que estar dentro de la banda de direcciones IPv4 si para la banda de direcciones Relay Agent se ha configurado información.





network <lower-IP> <upper-IP> { <subnet-mask> | / <prefix-length (1-32)> }

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación lower-IP Principio de la banda de direccio-

nes IPv4 Indique una dirección IPv4 válida.

upper-IP Fin de la banda de direcciones IPv4

Indique una dirección IPv4 válida.

subnet-mask Máscara de subred correspon-diente

Indique una máscara de subred válida.

prefix-length Representación decimal de la máscara como número de bits "1"

1 ... 32



Resultado La banda de direcciones IPv4 está configurada. Las opciones DHCP 1, 3, 6, 66 y 67 se generan automáticamente. Excepto la opción 1, todas las demás pueden borrarse.


Con el comando set interface se asigna una interfaz a la banda de direcciones.

La opción DHCP 67 se configura con el comando option value-string.

Las opciones DHCP 3, 6 y 66 se configuran con el comando option.

La opción DHCP se borra con el comando no option.

8.3.3.3 option (dirección IP)

Descripción Este comando configura las opciones DHCP 3 y 6, que contienen una dirección IPv4 como parámetro DHCP. Las opciones DHCP 3 y 6 se generan automáticamente al crear la banda de direcciones IPv4.





option <option-code> { <ip-address-list> | int-ip }



Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación option-code Código de la opción DHCP • 3 - Pasarela predeterminada

• 6 - Servidor DNS ip-adress-list Dirección IPv4 o lista de direcciones IPv4 • Opción DHCP 3 (pasarela predeter-

minada):

Indique el parámetro DHCP como di-rección IPv4, p. ej. 192.168.100.2.

• Opción DHCP 6 (servidor con nom-bre):

Indique el parámetro DHCP como di-rección IPv4, p. ej. 192.168.100.2. Es posible indicar un máximo de tres di-recciones IPv4 separadas por co-mas.

int-ip Utiliza la dirección IPv4 de la interfaz que está asignada a la banda de direcciones IPv4.

Solo con la opción DHCP 3

Resultado La opción DHCP se ha creado.


La banda de direcciones IPv4 se desactiva con el comando no pool-enable.


Las opciones DHCP 12, 66 y 67 se configura con el comando option value-string.

La interfaz se configura con el comando set interface.

8.3.3.4 option value-string

Descripción Este comando configura las opciones DHCP 12, 66 y 67, que contienen un string como parámetro DHCP. Las opciones DHCP 66 y 67 se generan automáticamente al crear la banda de direcciones IPv4.







option <option-code> value-string <dhcp-param>

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación option-code Código de la opción DHCP • 12 - Nombre del host

• 66 - Servidor TFTP • 67 - Nombre del bootfile

dhcp-param Nombre del archivo Indique el nombre en formato String.

Resultado La opción DHCP se ha configurado.



Las opciones DHCP 3 y 6 se configuran con el comando option (dirección IP).


8.3.3.5 no option

Descripción Este comando borra la opción DHCP con el número indicado.





no option <option-code>



El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observación option-code Código de la opción DHCP Indique un código de la opción DHCP

válido.

Resultado La opción DHCP indicada se ha borrado.

Indicaciones complementarias Las opciones DHCP 12, 66 y 67 se configura con el comando option value-string.

Las opciones DHCP 3 y 6 se configuran con el comando option.

8.3.3.6 pool-enable

Descripción Este comando especifica que debe utilizarse esta banda de direcciones IPv4.





pool-enable

Resultado El ajuste está activado.

Nota

Cuando la banda de direcciones IPv4 está activada ya no es posible editar los siguientes parámetros: • Opciones DHCP (option ...) • Rango de puertos (ports) • Información de Relay Agent (relay-information) • Asignaciones estáticas (static-lease)




El ajuste se desactiva con el comando no pool-enable.

8.3.3.7 no pool-enable

Descripción Este comando especifica que no debe utilizarse esta banda de direcciones IPv4.

Nota Borrar asignaciones de servidor DHCP

Si desactiva o borra una banda de direcciones IPv4 o si desconecta y vuelve a conectar el servidor DHCP, las asignaciones de servidor DHCP se borrarán. Las asignaciones de servidor DHCP se visualizan con el comando show ip dhcp-server bindings.





no pool-enable

Resultado El ajuste está desactivado.


El ajuste se activa con el comando pool-enable.

8.3.3.8 ports

Descripción Con este comando se activan puertos a través de los cuales se asignan en la subred local las direcciones IPv4 de una banda de direcciones.



Después de haber creado una banda de direcciones IPv4, se seleccionan todos los puertos que están en la VLAN correspondiente en ese momento. Si más adelante desea agregar puertos a la VLAN, dichos puertos no se activarán automáticamente.

Si las direcciones se asignan a través de un Relay Agent no es posible limitar los puertos.





ports [<interface-type> <0/a-b, 0/c, ...>] [<interface-type> <0/a-b, 0/c, ...>]

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación interface-type Tipo y velocidad de la interfaz Indique una interfaz válida 0/a-b,0/c,... Nº de puerto de la interfaz


Resultado Los puertos seleccionados se activan. Para que se utilice la banda de direcciones IPv4 todavía tiene que activarse.

Indicaciones complementarias Los puertos se desactivan con el comando no ports.

El ajuste se visualiza con el comando show ip dhcp-server pools.

La banda de direcciones IPv4 se activa con el comando pool-enable.

8.3.3.9 no ports

Descripción Con este comando se desactivan puertos a través de los cuales se asignan en la subred local las direcciones IPv4 de una banda de direcciones.







no ports [<interface-type> <0/a-b, 0/c, ...>] [<interface-type> <0/a-b, 0/c, ...>]

[all]

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación interface-type Tipo y velocidad de la interfaz Indique una interfaz válida 0/a-b,0/c,... Nº de puerto de la interfaz all Se desactivan todos los puertos. -


Resultado Se desactivan los puertos seleccionados.

Indicaciones complementarias Los puertos se activan con el comando ports.

El ajuste se visualiza con el comando show ip dhcp-server pools.


8.3.3.10 relay-information

Descripción Con este comando se especifica que a los dispositivos con una ID remota y una Circuit ID concretas se les asignen direcciones IPv4 de una banda de direcciones determinada.

Si se crea una entrada de este tipo para una banda de direcciones, el grupo de direcciones reacciona únicamente a peticiones DHCP a través de un DHCP Relay Agent (opción 82). Es posible crear más bandas de direcciones para las mismas interfaces IP, de modo que los pools reaccionen a diferentes peticiones.







relay-information <remote-id> <circuit-id>

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación remote-id ID remota del dispositivo Introduzca la ID remota del

dispositivo. circuit-id Circuit ID del dispositivo Introduzca la Circuit ID del

dispositivo.

Resultado A los dispositivos con una ID remota y una Circuit ID concretas se les asignan direcciones IPv4 de una banda de direcciones determinada. Para que se utilice la banda de direcciones IPv4 todavía tiene que activarse.

Indicaciones complementarias La asignación se anula con el comando no relay-information.

El ajuste se visualiza con el comando show ip dhcp relay information.


8.3.3.11 no relay-information

Descripción Con este comando se anula la asignación de dispositivos con una ID remota y una Circuit ID concretas a direcciones IPv4 de una banda de direcciones determinada.







no relay-information <remote-id> <circuit-id>

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación remote-id ID remota del dispositivo Introduzca la ID remota del

dispositivo. circuit-id Circuit ID del dispositivo Introduzca la Circuit ID del

dispositivo.

Resultado La asignación se ha anulado.

Indicaciones complementarias Con el comando relay-information se asignan a los dispositivos con una ID remota y una Circuit ID concretas direcciones IPv4 de una banda de direcciones determinada.

El ajuste se visualiza con el comando show ip dhcp relay information.


8.3.3.12 set-interface

Descripción Este comando define la interfaz por la que se asignarán dinámicamente las direcciones IPv4.

Nota Asignación de las direcciones IP

Para la asignación de direcciones IP desde la banda de direcciones local es necesario que la dirección IPv4 de la interfaz esté dentro de la banda de direcciones IPv4. Si esto no fuera así, la interfaz no asignará direcciones IPv4.

La dirección IP de la interfaz no tiene que estar dentro de la banda de direcciones IPv4 si para la banda de direcciones Relay Agent se ha configurado información.







set-interface {vlan <vlan-id (1-4094)> | <interface-type> <interface-id> }

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación vlan Palabra clave para una conexión VLAN. - vlan-id Número de la

VLAN activada 1 ... 4094


faz


Resultado La interfaz está asignada. Para que se utilice la banda de direcciones IPv4 todavía tiene que activarse.



8.3.3.13 static-lease

Descripción Este comando determina que los dispositivos con una dirección MAC o ID de cliente determinados se asignen a la dirección IPv4 especificada.

Requisitos ● La asignación todavía no se ha creado.

● Debe encontrarse en modo de configuración DHCPPOOL.




static-lease {mac <mac-address> | client-id <string>} <ip-address>



Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación mac Palabra clave para una dirección MAC - mac-address Dirección MAC Unicast Indique la dirección MAC.

aa:bb:cc:dd:ee:ff client-id Palabra clave para una ID de cliente

DHCP -

string ID de cliente DHCP definible libremente Introduzca la denominación deseada. 254 caracteres como máximo

ip-address Dirección IPv4 Unicast Indique una dirección IPv4 válida. La dirección IPv4 debe concor-dar con la subred de la banda de direcciones IPv4.

Resultado La asignación está definida.

Indicaciones complementarias El ajuste se visualiza con el comando show ip dhcp dhcp-server bindings .


La asignación se borra con el comando no static-lease.

8.3.3.14 no static-lease

Descripción Este comando borra la asignación de una dirección IPv4 a una dirección MAC.





no static-lease { mac <mac-address> | client-id <string> }



El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observación mac Palabra clave para

una dirección MAC -

mac-address Dirección MAC Uni-cast

Indique la dirección MAC. aa:bb:cc:dd:ee:ff

client-id Palabra clave para una ID de cliente DHCP

-

string ID de cliente DHCP definible libremente

Introduzca la denominación deseada.

Resultado La asignación se ha borrado.

Indicaciones complementarias La asignación se configura con el comando static-lease.

Protocolos de red 8.4 Relé DHCP


8.4 Relé DHCP Este capítulo describe los comandos del agente de retransmisión DHCP.




8.4.1.1 show dhcp server

Descripción Este comando muestra las direcciones IP de los servidores DHCP a los que el dispositivo transmite los telegramas.

Requisitos Se encuentra en el modo User EXEC o en el modo Privileged EXEC o en el modo de configuración global.


cli> o cli#


show dhcp server

Resultado Se visualizan las direcciones IP de los servidores DHCP.

Indicaciones complementarias Con el comando ip dhcp server se definen las direcciones IP.



8.4.1.2 show ip dhcp relay information

Descripción Este comando muestra los ajustes del agente de retransmisión DHCP para todas las VLAN o una seleccionada.



cli> o cli#


show ip dhcp relay information [vlan <vlan-id>]

El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observación vlan Palabra clave para una conexión VLAN - vlan-id Número de la VLAN activada 1 ... 4094



Resultado Se visualizan los ajustes de configuración.









8.4.2.1 ip dhcp server

Descripción Este comando define las direcciones IP de los servidores DHCP a los que el agente de retransmisión DHCP transmite los telegramas. Para el agente de retransmisión DHCP se pueden especificar hasta cuatro direcciones IP.

Requisitos ● Debe encontrarse en modo de configuración global.

El símbolo del sistema es: cli(config)#


ip dhcp server <ip address>

El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observación ip address Dirección IPv4 del servidor DHCP Introduzca una dirección IP válida


Resultado La dirección IP está definida.

Indicaciones complementarias La dirección IP se elimina con el comando no ip dhcp server.

El agente de retransmisión DHCP se activa con el comando service dhcp-relay.

Las direcciones IP se visualizan con el comando show dhcp server.

Los ajustes se visualizan con el comando show ip dhcp relay information.

8.4.2.2 no ip dhcp server

Descripción Con este comando se borra la dirección IP del servidor DHCP.





cli(config)#


no ip dhcp server <ip address>

El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observación ip address Dirección IP del servidor DHCP Introduzca la dirección IP que

desea borrar.


Resultado La dirección IP ha sido eliminada.

Indicaciones complementarias El agente de retransmisión DHCP se activa con el comando service dhcp-relay.

La dirección IP se define con el comando ip dhcp server.


8.4.2.3 ip dhcp relay circuit-id option

Descripción La Circuit-ID es una subopción de "DHCP Relay Information". La Circuit-ID contiene información referente al origen del paquete DHCP.

Con este comando se define qué información debe contener la Circuit-ID.

La Circuit-ID se codifica en el paquete DHCP cuando está activada la opción "DHCP Relay Information".



cli(config)#




ip dhcp relay circuit-id option [router-index] [vlanid] [recv-port]

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación router-index A la Circuit-ID se agrega el Router-

Index. Ajuste predeterminado

vlanid A la Circuit-ID se agrega la VLAN-ID. - recv-prot A la Circuit-ID se agrega el puerto de

recepción. -

Resultado El contenido de la Circuit-ID está definido.

Indicaciones complementarias La opción "DHCP Relay Information" se activa con el comando ip dhcp relay information option.

La información se visualiza con el comando show ip dhcp relay information.

8.4.2.4 ip dhcp relay information option

Descripción Este comando activa la opción DHCP 82. Si esta opción está activada, antes de ejecutar la transmisión al servidor DHCP se codifica en el paquete información referente al origen de la petición DHCP. Si el servidor DHCP envía una respuesta, antes de ejecutar la transmisión al cliente DHCP se vuelve a eliminar dicha información.

Esta información solo se codifica en el paquete de datos si el agente de retransmisión DHCP está activado.

Requisitos Se encuentra en el modo de configuración global o en el modo de configuración Interfacede VLAN.


cli(config)# o cli(config-if-$$)#


ip dhcp relay information option



Resultado La opción está activada.

Indicaciones complementarias La opción se desactiva con el comando no ip dhcp relay information option.

El DHCP Relay Agent se activa con el comando service dhcp-relay.

El contenido de la información se configura con el comando ip dhcp relay circuit-id option.

El estado de esta opción y otras informaciones se visualizan con el comando show ip dhcp relay information.

8.4.2.5 no ip dhcp relay information option

Descripción Este comando desactiva la opción DHCP 82.

Requisitos Se encuentra en el modo de configuración global o en el modo de configuración Interfacede VLAN.


cli(config)# o cli(config-if-$$)#


no ip dhcp relay information option

Resultado La opción está desactivada.

Indicaciones complementarias La opción se activa con el comando ip dhcp relay information option.

El estado de esta opción y otras informaciones se visualizan con el comando show ip dhcp relay information.



8.4.2.6 ip dhcp relay common-agent-address

Descripción Este comando activa el uso de una dirección Agent común. Si la función está activada, el Relay Agent de la petición DHCP sustituye la dirección del puerto de recepción por la dirección de la interfaz que defina con el comando ip dhcp relay common-agent-address-interface o bien del valor predeterminado.

Requisitos Debe encontrarse en el modo de configuración global.


cli(config)#


ip dhcp relay common-agent-address

Resultado El Relay Agent utiliza una dirección Agent común para peticiones DHCP.

Indicaciones complementarias El uso de una dirección Agent común se desactiva con el comando no ip dhcp relay common-agent-address.

Una dirección Agent común se define con el comando ip dhcp relay common-agent-address-interface.

La dirección Agent común se restablece al valor predeterminado con el comando no ip dhcp relay common-agent-address-interface.

8.4.2.7 no ip dhcp relay common-agent-address

Descripción Este comando desactiva el uso de una dirección Agent común. Si la función está desactivada, el Relay Agent utilizará la dirección del puerto de recepción en las peticiones DHCP.





cli(config)#


no ip dhcp relay common-agent-address

Resultado El Relay Agent utiliza la dirección del puerto de recepción para peticiones DHCP.

Indicaciones complementarias El uso de una dirección Agent común se activa con el comando ip dhcp relay common-agent-address.

Una dirección Agent común se define con el comando ip dhcp relay common-agent-address-interface.

La dirección Agent común se restablece al valor predeterminado con el comando no ip dhcp relay common-agent-address-interface.

8.4.2.8 ip dhcp relay common-agent-address-interface

Descripción Con este comando se define la interfaz cuya dirección IP utiliza el Relay Agent como dirección de origen (giaddr) en peticiones DHCP.

Requisitos Debe encontrarse en modo de configuración global. El símbolo del sistema es: cli(config)#


ip dhcp relay common-agent-address-interface { vlan <vlan-id (1-4094)> | <interface-

type> <interface-id> }



El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observación vlan Palabra clave para una conexión VLAN - vlan-id Número de la VLAN activada 1 ... 4094

Predeterminado: vlan1 interface-type Tipo y velocidad de la interfaz Indique una denominación válida

para la interfaz. interface-id N.º de slot y n.º de puerto de la interfaz


Resultado La dirección IP de la interfaz se utiliza como dirección Agent común.

Indicaciones complementarias La dirección Agent común se restablece al valor predeterminado con el comando no ip dhcp relay common-agent-address-interface.

El uso de una dirección Agent común se activa con el comando ip dhcp relay common-agent-address.

El uso de una dirección Agent común se desactiva con el comando no ip dhcp relay common-agent-address.

8.4.2.9 no ip dhcp relay common-agent-address-interface

Descripción Este comando restablece el valor predeterminado de la dirección Agent común.

Requisitos Debe encontrarse en modo de configuración global. El símbolo del sistema es: cli(config)#


no ip dhcp relay common-agent-address-interface

Resultado Se utiliza el valor predeterminado para la dirección Agent común.



Indicaciones complementarias Una dirección Agent común se define con el comando ip dhcp relay common-agent-address-interface.

El uso de una dirección Agent común se activa con el comando ip dhcp relay common-agent-address.

El uso de una dirección Agent común se desactiva con el comando no ip dhcp relay common-agent-address.

8.4.2.10 service dhcp-relay

Descripción Este comando activa el agente de retransmisión DHCP en un dispositivo. El Relay Agent DHCP reenvía la petición DHCP al servidor DHCP que se encuentra en otra subred.



cli(config)#


service dhcp-relay

Resultado El agente de retransmisión DHCP está activado.

Indicaciones complementarias El agente de retransmisión DHCP se desactiva con el comando no service dhcp-relay.

Las direcciones IP de los servidores DHCP se definen con el comando ip dhcp server.

El estado de esta función y otras informaciones se visualizan con el comando show ip dhcp relay information.

8.4.2.11 no service dhcp-relay

Descripción Este comando desactiva el agente de retransmisión DHCP.





cli(config)#


no service dhcp-relay

Resultado El agente de retransmisión DHCP está desactivado.

Indicaciones complementarias El agente de retransmisión DHCP se activa con el comando service dhcp-relay.

El estado de esta función y otras informaciones se visualizan con el comando show ip dhcp relay information.

8.4.3 Comandos en el modo de configuración de interfaz Este capítulo describe los comandos que se pueden llamar en el modo de configuración Interface de VLAN.

En el modo de configuración global, introduzca el comando interface vlan $$$ para pasar a dicho modo. Para ello hay que sustituir el comodín $$$ por la ID de VLAN correspondiente.

Encontrará los comandos relacionados con otros temas que se llaman en el modo de configuración Interface de VLAN en los respectivos puntos de los capítulos correspondientes.

● Si sale del modo de configuración Interface de VLAN con el comando exit, llegará de nuevo al modo de configuración global.

● Si sale del modo de configuración Interface de VLAN con el comando end, llegará de nuevo al modo Privileged EXEC.

Los comandos del modo Privileged EXEC pueden ejecutarse con do [comando] en el modo de configuración Interface de VLAN.


8.4.3.1 ip dhcp relay circuit-id

Descripción Este comando asigna una Circuit-ID a la interfaz.



Requisitos ● La interfaz es una interfaz IP.

● Se encuentra en el modo de configuración Interface de VLAN.


cli(config-if-vlan-$$)#


ip dhcp relay circuit-id <circuit-id>

El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observación circuit-id Circuit-ID 1 ... 188

Resultado La Circuit-ID está asignada.

Indicaciones complementarias La Circuit-ID se elimina con el comando no ip dhcp relay circuit-id.



8.4.3.2 no ip dhcp relay circuit-id

Descripción Este comando elimina la Circuit-ID.


● Debe encontrarse en el modo de configuración Interface de VLAN El símbolo del sistema es: cli(config-if-vlan-$$)#


no ip dhcp relay circuit-id



Resultado La Circuit-ID está eliminada.

Indicaciones complementarias La Circuit-ID se configura con el comando ip dhcp relay circuit-id.



8.4.3.3 ip dhcp relay remote-id

Descripción Con este comando se define el identificador de dispositivo.


● Debe encontrarse en el modo de configuración Interface de VLAN El símbolo del sistema es: cli(config-if-vlan-$$)#


ip dhcp relay remote-id <remote-id name>

El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observación remote-id name Identificador de dispositivo Máx. 32 caracteres

Predeterminado: XYZ

Resultado El identificador de dispositivo está definido.

Indicaciones complementarias El identificador de dispositivo se elimina con el comando no ip dhcp relay remote-id.





8.4.3.4 no ip dhcp relay remote-id

Descripción Este comando elimina el identificador de dispositivo.

Requisitos ● La interfaz es una interfaz IPv4.

● Debe encontrarse en modo de configuración Interface


cli(config-if-$$)#


no ip dhcp relay remote-id

Resultado El identificador de dispositivo está eliminado.

Indicaciones complementarias El identificador de dispositivo se configura con el comando ip dhcp relay remote-id.



Protocolos de red 8.5 SNMP


8.5 SNMP Este capítulo describe los comandos del Simple Network Management Protocol (SNMP).

Ejemplo de configuración

Configuración IP

Defina la dirección IP del dispositivo que concuerde con el receptor de traps SNMP utilizado.

Ejecute los siguientes comandos:

configure terminal

int vlan 1

no ip address

ip address 192.168.1.1 255.255.255.0

end

Configuración de Trap para notificaciones SNMPv2c

Para configurar el envío de traps SNMP primero se requiere una SNMP Community.

Esta Community se utiliza junto con otros parámetros SNMP para enviar traps a un receptor de traps.

La selección del receptor de traps se realiza mediante tags que se activan al llamar notificaciones SNMP


configure terminal

snmp community index v2trapindex name public security v2secname

snmp targetaddr trapringer param pav2c ipv4 192.168.1.254 taglist publictrapv2tag

snmp targetparams pav2c user v2secname security-model v2c message-processing v2c

snmp notify testnotify tag publictrapv2tag type trap

end

Configuración de eventos

Active el envío de traps.


configure terminal

events

client config trap

end

Para mensajes del sistema siempre se llaman todas las notificaciones SNMP configuradas.

Para eventos RMON es necesario configurar explícitamente la notificación SNMP que debe llamarse, consulte al respecto el capítulo "RMON (Página 621)".






8.5.1.1 show snmp

Descripción Este comando muestra la información de estado del SNMP.



cli> o bien cli#


show snmp

Resultado Se visualiza la información de estado.

8.5.1.2 show snmp community

Descripción Este comando muestra los detalles de las SNMP Communities configuradas.



cli> o bien cli#




show snmp community

Resultado Se muestran los detalles de las SNMP Communities configuradas.

8.5.1.3 show snmp engineID

Descripción Este comando muestra el número de identificación SNMP del dispositivo.



cli> o bien cli#


show snmp engineID

Resultado Se muestra el número de identificación SNMP del dispositivo.

8.5.1.4 show snmp filter

Descripción Este comando muestra los filtros SNMP configurados.



cli> o bien cli#


show snmp filter



Resultado Se muestran los filtros SNMP configurados.

8.5.1.5 show snmp group

Descripción Este comando muestra los grupos SNMP configurados.



cli> o bien cli#


show snmp group

Resultado Se muestran los grupos SNMP configurados.

8.5.1.6 show snmp group access

Descripción Este comando muestra los derechos de los grupos SNMP configurados.



cli> o bien cli#


show snmp group access



Resultado Se muestran los derechos de los grupos SNMP configurados.

8.5.1.7 show snmp inform statistics

Descripción Este comando muestra la estadística de los "Inform Messages".



cli> o bien cli#


show snmp inform statistics

Resultado Se muestra la estadística de los "Inform Messages".

8.5.1.8 show snmp notif

Descripción Este comando muestra los tipos de notificación SNMP configurados.



cli> o bien cli#


show snmp notif



Resultado Se muestran los tipos de notificación SNMP configurados.

8.5.1.9 show snmp targetaddr

Descripción Este comando muestra las direcciones de destino SNMP configuradas.



cli> o bien cli#


show snmp targetaddr

Resultado Se muestran las direcciones de destino SNMP configuradas.

8.5.1.10 show snmp targetparam

Descripción Este comando muestra los parámetros de destino SNMP configurados.



cli> o bien cli#


show snmp targetparam



Resultado Se muestran los parámetros de destino SNMP configurados.

8.5.1.11 show snmp tcp

Descripción Este comando muestra la configuración de SNMP mediante TCP.



cli> o bien cli#


show snmp tcp

Resultado Se muestra la configuración de SNMP mediante TCP.

8.5.1.12 show snmp user

Descripción Este comando muestra los ajustes de los usuarios SNMP.



cli> o cli#


show snmp user



Resultado Se visualizan los ajustes de los usuarios SNMP.

8.5.1.13 show snmp viewtree

Descripción Este comando muestra los ajustes de la vista de árbol SNMP.



cli> o cli#


show snmp viewtree

Resultado Se muestran los ajustes de la vista de árbol SNMP.









8.5.2.1 snmpagent

Descripción Este comando activa la función SNMP Agent.



cli(config)#


snmpagent

Resultado La función SNMP Agent está activada.

Indicaciones complementarias La función SNMP Agent se desactiva con el comando no snmpagent.

8.5.2.2 no snmpagent

Descripción Este comando desactiva la función SNMP Agent.



cli(config)#


no snmpagent



Resultado La función SNMP Agent está desactivada.

Indicaciones complementarias La función SNMP Agent se activa con el comando snmpagent.

8.5.2.3 snmp agent version

Descripción Con este comando se configura si se van a procesar todas las peticiones SNMP o solo las peticiones SNMPv3.



cli(config)#


snmp agent version {v3only|all}

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación v3only Solo se procesan peticiones SNMPv3. - all Se procesan todas las peticiones

SNMP. Predeterminado: all

Resultado El ajuste está configurado.

8.5.2.4 snmp access

Descripción Este comando configura el acceso a un grupo SNMP.





cli(config)#


snmp access <GroupName> {v1|v2c|v3 {auth|noauth|priv}}

[read <ReadView|none>][write <WriteView|none>][notify <NotifyView|none>]

[{volatile|nonvolatile}]

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación GroupName Nombre del grupo para el que se con-

figurará el acceso máx. 32 caracteres

Versión Selecciona la versión utilizada del protocolo

• v1 • v2c • v3

Autenticación Selecciona el método de autenticación: • auth

Activa MD5 o SHA como mé-todo de autenticación

• noauth

Sin autenticación • priv

Activa autenticación y codifi-cación

read Los datos pueden leerse. Palabra clave

• ReadView • none

write Los datos pueden leerse y escribirse. Palabra clave

• WriteView • none

notify Los cambios pueden transmitirse como tag. Palabra clave

• NotifyView • none

Storage Type Indica si los ajustes deben conservarse tras un rearranque completo.

• volatile(volátil): al reiniciar se pierden los ajus-tes

• nonvolatile(no volátil): al reiniciar se conservan los ajustes

Es obligatorio indicar las palabras clave.

Si al configurar un grupo no se indican parámetros opcionales, se aplica el ajuste predeterminado.



Resultado Los ajustes para acceder a un grupo SNMP están configurados.

Indicaciones complementarias El acceso a un grupo SNMP se borra con el comando no snmp access.

Los grupos SNMP configurados se visualizan con el comando show snmp group.

Las configuraciones de acceso a grupos SNMP se visualizan con el comando show snmp group access.

Las vistas de árbol SNMP configuradas se visualizan con el comando show snmp viewtree.

8.5.2.5 no snmp access

Descripción Este comando borra el acceso a un grupo SNMP.



cli(config)#


no snmp access <GroupName> {v1|v2c|v3 {auth|noauth|priv}}

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación GroupName Nombre del grupo para el que se bo-

rrará el acceso máx. 32 caracteres

Versión Selecciona la versión utilizada del protocolo

• v1 • v2c • v3

Autenticación Selecciona el método de autenticación: • auth • noauth • priv

Resultado Se ha borrado el acceso a un grupo SNMP.



Indicaciones complementarias El ajuste se configura con el comando snmp access.

Los grupos SNMP configurados se visualizan con el comando show snmp group.

Las configuraciones de acceso a grupos SNMP se visualizan con el comando show snmp group access.


8.5.2.6 snmp community index

Descripción Este comando configura los detalles de una SNMP Community.



cli(config)#


snmp community index <CommunityIndex> name <CommunityName>

security <SecurityName> [context <Name>][{volatile|nonvolatile}]

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación CommunityIndex Índice de la Community máx. 32 caracteres name Palabra clave para el nombre de la

Community -

CommunityName Nombre de la Community máx. 32 caracteres security Palabra clave para el nombre de segu-

ridad -

SecurityName Nombre de seguridad máx. 32 caracteres context Palabra clave para el nombre de con-

texto -

Name Nombre de contexto máx. 32 caracteres Storage Type Indica si los ajustes deben conservarse

tras un rearranque completo. • volatile(volátil):

al reiniciar se pierden los ajus-tes




Si al configurar una Community no se indican parámetros opcionales, se aplican los valores predeterminados.

Nota Community String

Por razones de seguridad, no deben utilizarse los valores estándar "public" ni "private". Modifique los Community Strings después de la primera instalación.

La longitud mínima recomendada para Community Strings es de 6 caracteres

Resultado Los ajustes están configurados.

Indicaciones complementarias Los detalles de una SNMP Community se borran con el comando no snmp community index.

Los detalles de una SNMP Community se visualizan con el comando show snmp community.

La información de estado de la comunicación SNMP se visualiza con el comando show snmp.

8.5.2.7 no snmp community index

Descripción Este comando borra los detalles de una SNMP Community.



cli(config)#


no snmp community index <CommunityIndex>

El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observación CommunityIndex Nombre de la Community máx. 32 caracteres



Resultado Los detalles de una SNMP Community están borrados.

Indicaciones complementarias Los detalles de una SNMP Community se configuran con el comando snmp community index.

Los detalles de una SNMP Community se visualizan con el comando show snmp community.

La información de estado de la comunicación SNMP se visualiza con el comando show snmp.

8.5.2.8 snmp engineid migrate

Descripción Este comando activa la migración de usuarios SNMPv3.

Si la función está activada se genera una ID de equipo SNMP que puede migrarse. Los usuarios SNMPv3 configurados pueden transferirse a otro dispositivo. Si se activa esta función y se carga la configuración del dispositivo a otro equipo, se conservan los usuarios SNMPv3 configurados.



cli(config)#


snmp engineid migrate

Resultado La migración de usuarios SNMPv3 está activada.

Indicaciones complementarias La migración de usuarios SNMPv3 se desactiva con el comando no snmp engineid migrate.

8.5.2.9 no snmp engineid migrate

Descripción Este comando desactiva la migración de usuarios SNMPv3.



Si la función está desactivada se genera una ID de equipo SNMP específica del dispositivo. Para generar la ID se utiliza la dirección MAC de agente del dispositivo. Esta configuración de usuario SNMP no puede transferirse a otros dispositivos.

Si se carga la configuración del dispositivo a otro equipo, se borran todos los usuarios SNMPv3 configurados.



cli(config)#


no snmp engineid migrate

Resultado La migración de usuarios SNMPv3 está desactivada.

Indicaciones complementarias La migración de usuarios SNMPv3 se activa con el comando snmp engineid migrate.

8.5.2.10 snmp group

Descripción Este comando configura los detalles de un grupo SNMP.



cli(config)#


snmp group <GroupName> user <UserName> security-model {v1|v2c|v3}




Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación GroupName Denominación del nombre de grupo máx. 32 caracteres user Palabra clave para el nombre de usua-

rio -

UserName Denominación del nombre de usuario máx. 32 caracteres security-model Indica los ajustes de seguridad que se

utilizan. • v1 • v2c • v3


• volatile (volátil): al reiniciar se pierden los ajus-tes.

• nonvolatile (no volátil): al reiniciar se conservan los ajustes.

Si al configurar un grupo no se indican parámetros opcionales, se aplican los valores predeterminados.

Resultado Los detalles del grupo están configurados.

Indicaciones complementarias Los detalles de un grupo SNMP se borran con el comando no snmp group.

Los grupos SNMP creados se visualizan con el comando show snmp group.

Los usuarios SNMP creados se visualizan con el comando show snmp user.

8.5.2.11 no snmp group

Descripción Este comando borra los detalles de un grupo SNMP.



cli(config)#




no snmp group <GroupName> user <UserName> security-model {v1|v2c|v3}

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación GroupName Denominación del nombre de grupo máx. 32 caracteres user Palabra clave para el nombre de usua-

rio -

UserName Denominación del nombre de usuario máx. 32 caracteres security-model Indica los ajustes de seguridad que se

utilizarán para transmitir. • v1 • v2c • v3

Resultado Los detalles del grupo están borrados.

Indicaciones complementarias Los detalles de un grupo SNMP se modifican con el comando snmp group.

Los grupos SNMP creados se visualizan con el comando show snmp group.

Los usuarios SNMP creados se visualizan con el comando show snmp user.

8.5.2.12 snmp notify

Descripción Este comando configura los detalles de las notificaciones SNMP.



cli(config)#


snmp notify <NotifyName> tag <TagName> type {Trap|Inform}




Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación NotifyName Nombre de la notificación SNMP máx. 32 caracteres tag Palabra clave para una clave de des-

tino -

TagName Nombre de la clave de destino máx. 32 caracteres Type Tipo de la notificación SNMP • Trap

Genera un trap. • Inform

Crea una entrada en el diario de incidencias o envía una en-trada al servidor de registros.


• volatile(volátil): al reiniciar se pierden los ajus-tes


Resultado Los detalles de las notificaciones SNMP están configurados.

Indicaciones complementarias Los detalles de una notificación SNMP se borran con el comando no snmp notify.

Las notificaciones SNMP configuradas se visualizan con el comando show snmp notif.

Las direcciones de destino SNMP configuradas se visualizan con el comando show snmp targetaddr.

8.5.2.13 no snmp notify

Descripción Este comando borra los detalles de las notificaciones SNMP.



cli(config)#




no snmp notify <NotifyName>

El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observación NotifyName Nombre de la notificación máx. 32 caracteres

Resultado Los detalles de las notificaciones SNMP están borrados.

Indicaciones complementarias Los detalles de un grupo SNMP se modifican con el comando snmp notify.

Las notificaciones SNMP configuradas se visualizan con el comando show snmp notif.

Las direcciones de destino SNMP configuradas se visualizan con el comando show snmp targetaddr.

8.5.2.14 snmp targetaddr

Descripción Este comando configura la dirección de destino SNMP.

Requisitos Los parámetros de destino SNMP están configurados.



cli(config)#


snmp targetaddr <TargetAddressName> param <ParamName> {ipv4<IPAddress>} [timeout <Seconds(1-1500)] [retries <RetryCount(1-3)] [taglist <TagIdentifier | none>] [{volatile | nonvolatile}] [port <integer (1-65535)>]



Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores TargetAddressName Nombre de la dirección de destino máx. 32 caracteres param Palabra clave para el nombre de

parámetro -

ParamName Nombre de la dirección de destino o denominación del nombre del pará-metro

máx. 32 caracteres

ipv4 Palabra clave para una dirección IPv4

-

IPAddress Valor de una dirección IPv4 Unicast Indique una dirección IPv4 Unicast válida.

timeout Palabra clave para el tiempo que el SNMP Agent espera una respuesta antes de volver a enviar el Inform Request Message

-

Seconds Tiempo en segundos 1 ... 1500 retries Palabra clave para el número máxi-

mo de intentos de obtener una res-puesta a un Inform Request Message

-

RetryCount Número de intentos 1 ... 3 taglist Palabra clave para lista de identifi-

cadores -

TagIdentifier Identificador tag que selecciona la dirección de destino para SNMP

Indique el identificador tag.

none Sin identificador tag - Storage Type Indica si los ajustes deben conser-

varse tras un rearranque completo. • volatile (volátil):

al reiniciar se utilizan los ajustes estándar.

• nonvolatile (no volátil): al reiniciar se utilizan los ajustes guardados.

port Palabra clave para el número de puerto en el que el SNMP Manager recibe Traps e Inform Messages

-

integer Número de puerto 1 … 65535


Si al configurar no se indican parámetros opcionales, se aplican los siguientes ajustes predeterminados: Parámetro Valor predeterminado taglist snmp Storage Type volatile port 162



Resultado La dirección de destino SNMP está configurada.

Indicaciones complementarias La dirección de destino SNMP se borra con el comando no snmp targetaddr.

La dirección de destino SNMP se visualiza con el comando show snmp targetaddr.

Los parámetros de destino SNMP se configuran con el comando snmp targetparams.

Los parámetros de destino SNMP se visualizan con el comando show snmp targetparam.

8.5.2.15 no snmp targetaddr

Descripción Este comando borra la dirección de destino SNMP.



cli(config)#


no snmp targetaddr <TargetAddressName>

El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observación TargetAddressName Dirección de destino SNMP máx. 32 caracteres

Resultado La dirección de destino SNMP está borrada.

Indicaciones complementarias La dirección de destino SNMP se modifica con el comando snmp targetaddr.

La dirección de destino SNMP se visualiza con el comando show snmp targetaddr.



8.5.2.16 snmp targetparams

Descripción Este comando configura los parámetros de destino SNMP.



cli(config)#


snmp targetparams <ParamName>

user <UserName>

security-model {v1|v2c|v3 {auth|noauth|priv}}

message-processing {v1|v2c|v3}[{volatile|nonvolatile}]

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación ParamName Nombre del parámetro SNMP máx. 32 caracteres user Palabra clave para el nombre de usua-

rio -

UserName Valor del nombre de usuario máx. 32 caracteres



Parámetro Descripción Rango de valores / observación security-model Indica qué versión SNMP se utiliza.

Para SNMPv3 puede configurarse además un nivel de seguridad (autenti-cación, codificación).

• Versión SNMP – v1 – v2c – v3

• Nivel de seguridad para v3 – auth

Autenticación activada / codificación no activada

– noauth

Autenticación no activada / codificación no activada

– priv

Autenticación activada / codificación activada

message-processing Indica qué versión SNMP se utiliza para procesar los avisos y si los ajus-tes deben conservarse tras un rearranque completo.

• Versión SNMP – v1 – v2c – v3

• Ajustes tras un rearranque completo – volatile(volátil):

al reiniciar se pierden los ajustes

– nonvolatile(no volátil): al reiniciar se conservan los ajustes

Es obligatorio indicar las palabras clave.

Si al configurar no se indican parámetros opcionales, se aplican los valores predeterminados.

Resultado Los parámetros de destino SNMP están configurados.

Indicaciones complementarias Los parámetros de destino SNMP se borran con el comando no snmp targetparams.

Los ajustes de esta función se visualizan con el comando show snmp targetparam.

Un perfil de usuario se configura con el comando snmp user.

La lista de los usuarios se visualiza con el comando show snmp user.



8.5.2.17 no snmp targetparams

Descripción Este comando borra los parámetros de destino SNMP.



cli(config)#


no snmp targetparams <ParamName>

El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observación ParamName Nombre del parámetro SNMP máx. 32 caracteres

Resultado Los parámetros de destino SNMP están borrados.

Indicaciones complementarias Los parámetros de destino SNMP se modifican con el comando snmp targetparams.

Los ajustes de esta función se visualizan con el comando show targetparam.

8.5.2.18 snmp v1-v2 readonly

Descripción Este comando bloquea el acceso de escritura para PDUs SNMPv1 y SNMPv2.



cli(config)#




snmp v1-v2 readonly

Resultado El acceso de escritura para PDUs SNMPv1 y SNMPv2 está bloqueado.

Indicaciones complementarias El acceso de escritura para PDUs SNMPv1 y SNMPv2 se habilita con el comando no snmp v1-v2 readonly.

8.5.2.19 no snmp v1-v2 readonly

Descripción Este comando habilita el acceso de escritura para PDUs SNMPv1 y SNMPv2.



cli(config)#


no snmp v1-v2 readonly

Resultado El acceso de escritura para PDUs SNMPv1 y SNMPv2 está habilitado.

Indicaciones complementarias El acceso de escritura para PDUs SNMPv1 y SNMPv2 se bloquea con el comando snmp v1-v2 readonly.



8.5.2.20 snmp user

Descripción Con este comando se configuran los detalles de un usuario SNMP.



cli(config)#


snmp user <UserName> [auth {md5|sha} <passwd> [priv DES <passwd>]]


Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación UserName Nombre del usuario máx. 32 caracteres auth Indica que está teniendo lugar una

autenticación y qué algoritmo se em-plea.

• md5 (Message Digest 5) • sha (Secure Hash Algorithm) Predeterminado: Sin autentica-ción

passwd Contraseña para la autenticación máx. 32 caracteres priv DES Indica que está teniendo lugar una

codificación. - Predeterminado: Sin codificación

passwd Valor de la contraseña de codificación máx. 32 caracteres Storage Type Indica si los ajustes deben conservarse

tras un rearranque completo. • volatile (volátil):

al reiniciar se utilizan los ajus-tes estándar.

• nonvolatile (no volátil): al reiniciar se utilizan los ajus-tes guardados.

Si al configurar un usuario SNMP no se indican parámetros opcionales, se aplican los valores predeterminados.

Resultado Los detalles de un usuario SNMP están configurados.



Indicaciones complementarias Los ajustes se borran con el comando no snmp user.

Los usuarios configurados se muestran con el comando show snmp user.

8.5.2.21 no snmp user

Descripción Este comando borra los detalles de un usuario SNMP.



cli(config)#


no snmp user <UserName>

El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observación UserName Nombre del usuario máx. 32 caracteres

Resultado Los detalles de un usuario SNMP están borrados.

Indicaciones complementarias Los ajustes se modifican con el comando snmp user.

Los usuarios configurados se muestran con el comando show snmp user.

8.5.2.22 snmp view

Descripción Este comando configura una SNMP View.



Requisitos ● Se ha creado un grupo SNMP

● El acceso al grupo está configurado con snmp access

● Debe encontrarse en modo de configuración global. El símbolo del sistema es: cli(config)#


snmp view <ViewName> <OIDTree> [mask<OIDMask>] {included|excluded}


Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación ViewName Nombre de la SNMP View máx. 32 caracteres OIDTree ID del objeto Nombre de ruta del árbol MIB mask Palabra clave para la máscara OID - OIDMask Máscara que filtra el acceso a los ele-

mentos del árbol MIB Sucesión de "0" y "1", separados por puntos, según el nombre de ruta del árbol MIB

View type Indica si los elementos filtrados deben utilizarse o excluirse.

• included (predeterminado) • excluded

Storage type Indica si los ajustes deben conservarse tras un rearranque completo.

• volatile(volátil): al reiniciar se pierden los ajus-tes.

• nonvolatile(no volátil): al reiniciar se conservan los ajustes (predeterminado).


Resultado La SNMP View está configurada.

Indicaciones complementarias La View se borra con el comando no snmp view.


Los derechos de acceso de los grupos SNMP se visualizan con el comando show snmp group access.

Los derechos de acceso de los grupos SNMP se configuran con el comando snmp access.



8.5.2.23 no snmp view

Descripción Este comando borra una SNMP View.



cli(config)#


no snmp view <ViewName> <OIDTree>

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación ViewName Nombre de la vista máx. 32 caracteres OIDTree ID del objeto Nombre de ruta del árbol MIB

Resultado La SNMP View está borrada.

Indicaciones complementarias Una View se configura con el comando snmp view.


Protocolos de red 8.6 Cliente SMTP


8.6 Cliente SMTP Este capítulo describe los comandos del Simple Mail Transfer Protocol (SMTP).




8.6.1.1 show events smtp-server

Descripción Este comando muestra los servidores de correo electrónico configurados.



cli> o bien cli#


show events smtp-server

Resultado Se muestran los servidores de correo electrónico configurados.

8.6.1.2 show events sender email

Descripción Este comando muestra la dirección configurada del remitente de correos electrónicos.





cli> o bien cli#


show events sender email

Resultado Se muestra la dirección configurada del remitente de correos electrónicos.

8.6.1.3 show events smtp-port

Descripción Este comando muestra el puerto SMTP configurado.



cli> o bien cli#


show events smtp-port

Resultado Se muestra el puerto SMTP configurado.

8.6.2 Comandos en el modo de configuración Events Este capítulo describe los comandos disponibles en el modo de configuración EVENTS.

En el modo de configuración global, introduzca el comando events para pasar a dicho modo.


● Si sale del modo de configuración EVENTS con el comando exit, llegará de nuevo al modo de configuración global.

● Si sale del modo de configuración EVENTS con el comando end, llegará de nuevo al modo Privileged EXEC.



Los comandos del modo Privileged EXEC pueden ejecutarse con do [comando] en el modo de configuración EVENTS.


8.6.2.1 smtp-server

Descripción Este comando configura una entrada para un servidor SMTP.

Requisitos Debe encontrarse en modo de configuración EVENTS.


cli(config-events)#


smtp-server {ipv4 <ucast_addr>} <receiver mail-address>

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores ipv4 Palabra clave para una dirección

IPv4 -

ucast_addr Valor de una dirección IPv4 Uni-cast

Indique una dirección IPv4 Unicast válida.

receiver mail-address Nombre del receptor máx. 100 caracteres


Resultado Una entrada para el servidor SMTP está configurada.

Indicaciones complementarias Una entrada del servidor SMTP se borra con el comando no smtp-server.



8.6.2.2 no smtp-server

Descripción Este comando borra una entrada del servidor SMTP.



cli(config-events)#


no smtp-server ipv4 <ucast_addr>

El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores ipv4 Palabra clave para una dirección

IPv4 -

ucast_addr Valor para una dirección IPv4 Indique una dirección IPv4 válida.


Resultado La entrada del servidor SMTP está borrada.

Indicaciones complementarias Una entrada del servidor de correo electrónico se configura con el comando smtp-server.

8.6.2.3 sender mail-address

Descripción Este comando configura el nombre del correo electrónico del remitente.





cli(config-events)#


sender mail-address <mail-address>

El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observación mail-address Nombre del correo electrónico del

remitente máx. 100 caracteres

Resultado El nombre de correo electrónico del remitente está configurado.

Indicaciones complementarias El nombre de correo electrónico del remitente se resetea con el comando no sender mail-address.

El ajuste se visualiza con el comando show events sender email.

8.6.2.4 no sender mail-address

Descripción Este comando resetea el nombre del correo electrónico del remitente.



cli(config-events)#


no sender mail-address

Resultado El nombre de correo electrónico del remitente está reseteado.



Indicaciones complementarias El nombre de correo electrónico del remitente se configura con el comando sender mail-address.

El ajuste se visualiza con el comando show events sender email.

8.6.2.5 send test mail

Descripción Este comando envía un correo electrónico de acuerdo con los ajustes SMTP configurados actualmente.



cli(config-events)#


send test mail

Resultado Se ha enviado un correo electrónico de acuerdo con los ajustes SMTP configurados actualmente.

Indicaciones complementarias La visualización de los ajustes SMTP actuales se llama con el comando show events smtp-server.

8.6.2.6 smtp-port

Descripción Este comando configura un puerto SMTP.





cli(config-events)#


smtp-port <smtp-port(1-65535)>

El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observación smtp-port Valor del puerto SMTP 1 ... 65535

Predeterminado: 25

Resultado El puerto SMTP está configurado.

Indicaciones complementarias El valor predeterminado de este ajuste se restablece con el comando no smtp-port.

El ajuste se visualiza con el comando show smtp-port.

8.6.2.7 no smtp-port

Descripción Este comando restablece el valor predeterminado del puerto SMTP.




cli(config-events)#


no smtp-port

Resultado Se ha restablecido el valor predeterminado del puerto SMTP.



Indicaciones complementarias El ajuste se configura con el comando smtp-port.

El ajuste se visualiza con el comando show smtp-port.

Protocolos de red 8.7 Servidor HTTP


8.7 Servidor HTTP Este capítulo describe los comandos del Hypertext Transfer Protocol (HTTP).




8.7.1.1 show ip http server status

Descripción Este comando muestra el estado del servidor HTTP.



cli> o bien cli#


show ip http server status

Resultado Se muestra el estado del servidor HTTP.









8.7.2.1 ip http

Descripción Este comando activa el HTTP en el dispositivo.



cli(config)#


ip http


Resultado El HTTP está activado en el dispositivo.

Indicaciones complementarias El ajuste de esta función y otras informaciones se visualizan con el comando show ip http server status.

El HTTP en el dispositivo se desactiva con el comando no ip http.

8.7.2.2 no ip http

Descripción Este comando desactiva el acceso vía HTTP. Solo es posible acceder al WBM del dispositivo vía HTTPS.





cli(config)#


no ip http

Resultado Solo es posible acceder al WBM mediante HTTPS.

Indicaciones complementarias El ajuste de esta función y otras informaciones se visualizan con el comando show ip http server status.

HTTP se activa con el comando ip http.

Protocolos de red 8.8 Servidor HTTPS


8.8 Servidor HTTPS Este capítulo describe los comandos del Hypertext Transfer Protocol Secure (HTTPS).




8.8.1.1 show ip http secure server status

Descripción Este comando muestra el estado del servidor HTTPS.



cli> o bien cli#


show ip http secure server status

Resultado Se muestran el estado, la Cipher Suite y la versión del servidor HTTPS.

8.8.1.2 show ssl server-cert

Descripción Este comando muestra el certificado del servidor SSL.



Protocolos de red 8.8 Servidor HTTPS


cli> o bien cli#


show ssl server-cert

Resultado Se muestra el certificado del servidor SSL.

Protocolos de red 8.9 ARP


8.9 ARP Este capítulo describe los comandos del Address Resolution Protocol (ARP).




8.9.1.1 show ip arp

Descripción Este comando muestra la tabla ARP. La tabla ARP contiene la asignación unívoca de la dirección MAC a la dirección IPv4.



cli> o cli#


show ip arp [{vlan <vlan-id (1-4094)> | <interface-type> <interface-id> | <ip-

address> | <mac-address> | summary | information}]

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación vlan Palabra clave para una conexión VLAN - vlan-id Número de la VLAN activada 1 ... 4094 interface-type Tipo y velocidad de la interfaz Indique una interfaz válida. interface-id N.º de módulo y n.º de puerto de la

interfaz ip-address Muestra las direcciones IPv4 de las

entradas en la tabla ARP -

mac-address Muestra las direcciones MAC de las entradas en la tabla ARP

-



Parámetro Descripción Rango de valores / observación summary Muestra un resumen de las entradas

en la tabla ARP -

information Muestra informaciones sobre la confi-guración ARP

-


Si no se seleccionan parámetros de la lista se visualizarán todos los parámetros de la tabla ARP.

Resultado Se visualiza la tabla ARP.







8.9.2.1 arp timeout

Descripción Este comando configura el ajuste de timeout del ARP Cache.



cli(config)#




arp timeout <seconds(30-86400)>

El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores /

observación seconds Valor para el timeout en segundos 30 ... 86400

Predeterminado: 300

Resultado El ajuste para el ajuste de timeout del ARP Cache está configurado.

Indicaciones complementarias El valor predeterminado del ajuste de timeout se restablece con el comando no arp timeout.

El estado de esta función y otras informaciones se visualizan con el comando show ip arp.

8.9.2.2 no arp timeout

Descripción Este comando restablece el valor predeterminado del ajuste de timeout del ARP Cache.

El valor predeterminado del ajuste de timeout es de 300 segundos.



cli(config)#


no arp timeout

Resultado Se ha restablecido el valor predeterminado del ajuste de timeout para el ARP Cache.

Indicaciones complementarias El ajuste de timeout se modifica con el comando arp timeout.

El estado de esta función y otras informaciones se visualizan con el comando show ip arp.

Protocolos de red 8.10 Servidor SSH


8.10 Servidor SSH Este capítulo describe los comandos del Secure Shell (SSH) Server.




8.10.1.1 show ip ssh

Descripción Este comando muestra los ajustes del servidor SSH.



cli> o bien cli#


show ip ssh

Resultado Se visualizan los ajustes del servidor SSH.









8.10.2.1 ssh-server

Descripción Este comando activa el protocolo SSH en el dispositivo.



cli(config)#


ssh-server


Resultado El protocolo SSH está activado en el dispositivo.

Indicaciones complementarias El protocolo SSH se desactiva con el comando no ssh-server.

8.10.2.2 no ssh-server

Descripción Este comando desactiva el protocolo SSH en el dispositivo.



cli(config)#




no ssh-server

Resultado El protocolo SSH está desactivado en el dispositivo.

Indicaciones complementarias El protocolo SSH se activa con el comando ssh-server.




Protocolos de gestión de nivel 2 9

En esta apartado encontrará los capítulos relacionados con los temas siguientes:

● GARP

● IGMP Snooping e IGMP Querying

● Redundancia

– Redundancia de anillo

– Redundancia Standby

– Link Check

Protocolos de gestión de nivel 2 9.1 GARP


9.1 GARP Este capítulo describe los comandos de los protocolos siguientes:

● GARP - Generic Attribute Registration Protocol

● GMRP - GARP Multicast Registration Protocol

● GVRP - GARP VLAN Registration Protocol

Temporizador

En los protocolos citados anteriormente están ajustados los temporizadores siguientes. Los valores de los temporizadores no pueden configurarse. Temporizador Descripción Ajustes de fábrica Join-time Tiempo en milisegundos que transcurre entre la transferencia

de dos PDU (Protocol Data Unit) 200 ms

Leave-time Intervalo del temporizador en milisegundos antes de que el dispositivo modifique su estado GARP El temporizador se inicia y retrocede con el tiempo definido en cuanto el dispositivo envía o recibe un mensaje "Leave-all-time". El temporizador se para cuando el dispositivo recibe un mensa-je Join.

600 ms

Leave-all-time Intervalo del temporizador en milisegundos antes de que todos los dispositivos modifiquen su estado GARP

10000 ms

En los dispositivos conectados por Layer 2 deben estar ajustados los mismos valores para los temporizadores GARP/GMRP. Si los temporizadores GARP/GMRP tienen valores distintos, las aplicaciones GARP, como GMRP y GVRP, no pueden ejecutarse correctamente.




9.1.1.1 show forward-all

Descripción Este comando muestra las entradas de la tabla GMRP Forward All.





cli> o bien cli#


show forward-all

Resultado Se visualizan las entradas de la tabla GMRP Forward All.

9.1.1.2 show forward-unregistered

Descripción Este comando muestra las entradas de la tabla GMRP Forward Unregistered.



cli> o bien cli#


show forward-unregistered

Resultado Se visualizan las entradas de la tabla GMRP Forward Unregistered.









9.1.2.1 gmrp

Descripción Este comando activa la función GMRP para todas o algunas de las interfaces del dispositivo.

Requisitos Debe encontrarse en modo de configuración global

o bien

Debe encontrarse en modo de configuración Interface


cli(config)#

cli (config-if-$$$) #


gmrp

Resultado En el modo de configuración global: la función GMRP está activada en el dispositivo.

En el modo de configuración Interface: la función GMRP está activada para la interfaz.

Indicaciones complementarias Hay que activar primero GMRP de forma global para el dispositivo antes de poder activarlo para interfaces individuales.

Si desea desactivar esta función para una interfaz concreta del dispositivo, utilice el comando no gmrp en el modo de configuración Interface.

El estado de esta función y otras informaciones se visualizan con el comando show vlan device info.



9.1.2.2 no gmrp

Descripción Este comando desactiva la función GMRP para todas o algunas de las interfaces del dispositivo.


o bien



cli(config)#



no gmrp

Resultado En el modo de configuración global: la función GMRP está desactivada en el dispositivo.

En el modo de configuración Interface: la función GMRP está desactivada para la interfaz.

Indicaciones complementarias Si desea activar esta función para una interfaz concreta del dispositivo, utilice el comando gmrp.


9.1.2.3 gvrp

Descripción Este comando activa la función GVRP para todas o algunas de las interfaces del dispositivo.


o bien





cli(config)#



gvrp

Resultado En el modo de configuración global: la función GVRP está activada en el dispositivo.

En el modo de configuración Interface: la función GVRP está activada para la interfaz.

Indicaciones complementarias Si se ha activado el módulo GARP hay que iniciar el GVRP explícitamente con este comando.

Si desea desactivar esta función para una interfaz concreta del dispositivo, utilice el comando no gvrp.


9.1.2.4 no gvrp

Descripción Este comando desactiva la función GVRP para todas o algunas de las interfaces del dispositivo.


o bien



cli(config)#





no gvrp

Resultado En el modo de configuración global: la función GVRP está desactivada en el dispositivo.

En el modo de configuración Interface: la función GVRP está desactivada para la interfaz.

Indicaciones complementarias Si desea activar esta función para una interfaz concreta del dispositivo, utilice el comando gvrp.


Protocolos de gestión de nivel 2 9.2 IGMP Snooping


9.2 IGMP Snooping Este capítulo describe los comandos relacionados con la funcionalidad Snooping del Internet Group Management Protocol (IGMP).




9.2.1.1 show ip igmp snooping

Descripción Este comando muestra información sobre el IGMP Snooping de todas las VLAN o una seleccionada.



cli> o bien cli# o bien cli(config)#


show ip igmp snooping [vlan <vlan-id (1-4094)>]



Resultado Se muestra la información sobre IGMP Snooping.



9.2.1.2 show ip igmp snooping forwarding-database

Descripción Este comando muestra las entradas Multicast Forwarding de todas las VLAN o una seleccionada.

Requisitos ● El IGMP Snooping está activado en el dispositivo

● Se encuentra en el modo User EXEC o en el modo Privileged EXEC. El símbolo del sistema es: cli> o cli#


show ip igmp snooping forwarding-database [vlan <vlan-id (1-4094)>]



Resultado Se visualizan las entradas Multicast Forwarding.

9.2.1.3 show ip igmp snooping globals

Descripción Este comando muestra una vista general de los ajustes de IGMP Snooping.



cli#




show ip igmp snooping globals

Resultado Se visualizan los ajustes.

9.2.1.4 show ip igmp snooping groups

Descripción Este comando muestra información sobre el IGMP Snooping de todas las VLAN o una seleccionada.



cli> o bien cli# o bien cli(config)#


show ip igmp snooping groups [vlan <vlan-id (1-4094)> [Group <Address>]] [{static |

dynamic}]

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación vlan Palabra clave para una conexión VLAN - vlan-id Número de la VLAN activada 1 ... 4094 Group Address - • static

• dynamic


Resultado Se muestra la información sobre IGMP Snooping.



9.2.1.5 show ip igmp snooping mrouter

Descripción Este comando muestra, para todas las VLAN o para una seleccionada, los puertos en los que hay conectados IGMP Querier.



cli#


show ip igmp snooping mrouter [vlan <vlan-id (1-4094)>] [detail]

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores vlan Palabra clave para una VLAN o rango de VLAN - vlan-id Número de la VLAN activada o rango de VLAN 1 ... 4094 detail Indica que se muestra información detallada. -

Resultado Se muestra una lista de los puertos activos.

9.2.1.6 show ip igmp snooping statistics

Descripción Este comando muestra información estadística sobre el IGMP Snooping de todas las VLAN o una seleccionada.



cli> o cli#




show ip igmp snooping statistics [vlan <vlan-id (1-4094)>]



Resultado Se visualiza la información estadística.

9.2.1.7 show ip igmp snooping switch-ip

Descripción Este comando muestra la dirección IP del origen para IGMP Snooping.



cli> o bien cli#


show ip igmp snooping switch-ip

Resultado Se muestra la dirección IP.









9.2.2.1 ip igmp snooping version

Descripción Este comando define la versión de IGMP Snooping que debe utilizar el dispositivo. En el estado de suministro, el dispositivo utiliza IGMPv3.

Nota

Para visualizar la versión de IGMP que utiliza el dispositivo no hay ningún comando "show" propio. Esta información se muestra cuando se introduce el comando show ip igmp snooping en el modo User EXEC o en el modo Privileged EXEC.



cli(config)#


ip igmp snooping version {v1 | v2 | v3}

Los parámetros tienen el siguiente significado: Parámetro Descripción v1 IGMPv1 v2 IGMPv2 v3 IGMPv3

Resultado Se ha especificado la versión de IGMP Snooping que utilizará el dispositivo.



9.2.2.2 ip igmp vlan-snooping

Descripción Este comando activa IGMP Snooping para todas las VLAN.



cli(config)#


ip igmp vlan-snooping

Resultado IGMP Snooping está activado para todas las VLAN.

Indicaciones complementarias IGMP Snooping se desactiva con el comando no ip igmp vlan-snooping.

9.2.2.3 no ip igmp vlan-snooping

Descripción Este comando desactiva IGMP Snooping para todas las VLAN.



cli(config)#


no ip igmp vlan-snooping



Resultado IGMP Snooping está desactivado para todas las VLAN.

Indicaciones complementarias IGMP Snooping se activa con el comando ip igmp vlan-snooping.

9.2.2.4 ip igmp snooping clear counters

Descripción Este comando borra los contadores de todas las VLAN o una seleccionada.



cli(config)#


ip igmp snooping clear counters [vlan <vlan-id (1-4094)>]



Si no se selecciona ninguna VLAN se borrarán los contadores de todas las VLAN.

Resultado Los contadores están borrados.

9.2.2.5 ip igmp snooping switch-ip

Descripción Este comando configura la dirección IP del origen para IGMP Snooping Queries.





cli(config)#


ip igmp snooping switch-ip<switch-ipaddr>

El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observación switch-ipaddr Dirección del origen Indique una dirección IP válida.

Predeterminado: 10.0.0.1


Resultado La dirección IP está configurada.

9.2.2.6 ip igmp snooping port-purge-interval

Descripción El tiempo que transcurre hasta que un puerto es borrado de la lista cuando no se recibe ningún paquete IGMP Router Control se denomina Purge-Time.

Este comando configura dicho Purge-Time para un puerto de una VLAN en segundos.



cli(config)#


ip igmp snooping port-purge-interval <(130-1225)seconds>



Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación - Valor para el Purge Time en segundos 130 ... 1225

Predeterminado: 300

Resultado El Purge-Time está configurado.

Indicaciones complementarias El valor predeterminado de este ajuste se restablece con el comando no ip igmp snooping port-purge-interval.

El estado de esta función y otras informaciones se visualizan con el comando show ip igmp snooping globals.

9.2.2.7 no ip igmp snooping port-purge-interval

Descripción Este comando restablece el valor predeterminado del ajuste para Purge-Time.



cli(config)#


no ip igmp snooping port-purge-interval

Resultado Se ha restablecido el valor predeterminado del Purge-Time.

Indicaciones complementarias El ajuste se configura con el comando ip igmp snooping port-purge-interval.

El estado de esta función y otras informaciones se visualizan con el comando show ip igmp snooping globals.



9.2.3 Comandos en el modo de configuración VLAN Este capítulo describe los comandos disponibles en el modo de configuración VLAN.

En el modo de configuración global, introduzca el comando vlan $$$ para pasar a dicho modo. Debe sustituir el comodín $$$ por la VLAN ID correspondiente.

Encontrará los comandos relacionados con otros temas que se llaman en el modo de configuración VLAN en los respectivos puntos de los capítulos correspondientes.

● Si sale del modo de configuración VLAN con el comando exit, llegará de nuevo al modo de configuración global.

● Si sale del modo de configuración VLAN con el comando end, llegará de nuevo al modo Privileged EXEC.

Los comandos del modo Privileged EXEC pueden ejecutarse con do [comando] en el modo de configuración VLAN.


9.2.3.1 ip igmp snooping static-group

Descripción Este comando genera una entrada IGMP estática en la FDB.





ip igmp snooping static-group <mcast_addr> ports <interface-type> <iface_list>

El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observación static-group Palabra clave para una entrada estáti-

ca. -

mcast_addr Valor para una dirección Multicast Indique una dirección Multicast válida.

ports Palabra clave para una descripción de interfaz

-

interface-type Tipo y velocidad de la interfaz Indique una interfaz válida iface_list N.º de módulo y n.º de puerto de la

interfaz



Resultado La entrada IGMP estática está creada.

Indicaciones complementarias Una entrada IGMP estática se borra con el comando no ip igmp snooping static-group.

9.2.3.2 no ip igmp snooping static-group

Descripción Este comando borra una entrada IGMP estática.





no ip igmp snooping static-group <mcast_addr>

El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observación static-group Palabra clave para una entrada estáti-

ca. -

mcast_addr Valor para una dirección Multicast Indique una dirección Multicast válida.

Resultado La entrada IGMP estática está borrada.

Indicaciones complementarias Una entrada IGMP estática se crea con el comando ip igmp snooping static-group.

Protocolos de gestión de nivel 2 9.3 IGMP-Querier


9.3 IGMP-Querier Este capítulo describe los comandos relacionados con la funcionalidad Query del Internet Group Management Protocol (IGMP).







9.3.1.1 ip igmp snooping querier

Descripción Este comando configura el IGMP Snooping Switch como Querier.



cli(config)#


ip igmp snooping querier


Resultado El IGMP Snooping Switch está configurado como Querier.

Protocolos de gestión de nivel 2 9.3 IGMP-Querier


Indicaciones complementarias El ajuste se borra con el comando no ip igmp snooping querier.

El estado de esta función y otras informaciones se visualizan con el comando show ip igmp snooping.

9.3.1.2 no ip igmp snooping querier

Descripción Este comando borra la configuración de un IGMP Snooping Switch como Querier.



cli(config)#


no ip igmp snooping querier

Resultado Se ha borrado la configuración del IGMP Snooping Switch como Querier.

Indicaciones complementarias El ajuste se configura con el comando ip igmp snooping querier.

El estado de esta función y otras informaciones se visualizan con el comando show ip igmp snooping.

Protocolos de gestión de nivel 2 9.4 Ring Redundancy y Standby Connection


9.4 Ring Redundancy y Standby Connection

Nota Prevención de configuraciones incorrectas

Tenga especial cuidado a la hora de utilizar los comandos de este capítulo, ya que una configuración incorrecta de esta función puede perjudicar mucho a la red.

Redundancia en anillo

La función Ring Redundancy permite conectar varios dispositivos entre sí en una topología en anillo. Puesto que en modo de red normal no se soporta este tipo de topología, los anillos se deshacen lógicamente mediante el Media Redundancy Protocol (MRP) o el High Speed Redundancy Protocol (HRP). Si falla uno de los componentes, todos los demás elementos del anillo siguen siendo accesibles.

El dispositivo que lleva a cabo la separación del anillo se denomina administrador de redundancia (Redundancy Manager = RM).

La estructura sencilla de los diferentes anillos permite conseguir tiempos de reacción más cortos en caso de fallos:

● MRP aprox. 200 ms

● HRP aprox. 300 ms

Con esta función no es posible crear topologías de red complejas.

Standby (HRP)

Dos segmentos de red pueden conectarse de forma redundante por medio de dos links en cada caso (maestro, esclavo). Esta función se denomina Standby Connection.

Los links de las interfaces del dispositivo maestro estarán activos y los links de las interfaces del dispositivo esclavo estarán inactivos.

Nota Posición de dispositivos maestro y esclavo

Los dispositivos maestro y esclavo de una Standby Connection (pareja de links entre diferentes estructuras de la redundancia de anillo) deben estar en el mismo anillo.

Nota Restricción en el acoplamiento redundante de varios segmentos de red HRP

Al acoplar varios segmentos de red mediante la redundancia Standby, asegúrese de que el maestro Standby y el esclavo Standby están en un segmento de red cerrado, un anillo HRP.

De lo contrario, en caso de error puede producirse una circulación continua de frames y con ello el fallo de la red.



Link Check

La función Link Check permite vigilar la calidad de transmisión de los trayectos ópticos dentro de un anillo HRP o MRP, identificar trayectos de transmisión averiados y desconectarlos en determinadas circunstancias. Cuando el trayecto averiado está desconectado, el administrador de redundancia puede cerrar el anillo y restablecer la comunicación.

ATENCIÓN

Asegúrese de que los telegramas que utiliza Link Check para vigilar las conexiones ópticas no queden arrinconados en la red debido a una sobrecarga de telegramas de mayor prioridad.

Una sobrecarga de telegramas de alta prioridad puede tener las causas siguientes, p. ej.: • Bucles de red que pueden provocar una multiplicación de los telegramas de alta

prioridad • Modificación de las prioridades para el reenvío de telegramas

9.4.1 clear hrp counters

Descripción Este comando reinicializa los contadores HRP.



cli#


clear hrp counters

Resultado Los contadores HRP están reinicializados.



9.4.2 clear ring-redundancy manager counters

Descripción Este comando inicializa los contadores siguientes:

● La frecuencia con la que el dispositivo ha conmutado al estado activo como administrador de redundancia, es decir, con la que ha abierto su puerto bloqueado, porque ya no recibe los telegramas RM que ha enviado.

● El tiempo de retardo máximo para telegramas de prueba del administrador de redundancia.



cli> o cli#


clear ring-redundancy manager counters

Resultado Se inicializan los contadores.

9.4.3 clear standby counter

Descripción Este comando inicializa el contador de la función Standby.



cli#


clear standby counter



Resultado El contador Standby se ha inicializado.




9.4.4.1 show hrp counters

Descripción Este comando muestra la información siguiente:



● La frecuencia con la que el IE Switch ha cambiado el estado Standby de "Passive" a "Active".



cli> o cli#


show hrp counters




9.4.4.2 show linkcheck

Descripción Este comando muestra la siguiente información sobre Link Check:

● Los puertos en anillo en los que puede activarse Link Check

● El estado actual

● La estadística de telegramas Link Check enviados y recibidos en las conexiones vigiladas



cli> o cli#


show linkcheck

Resultado Se muestra la información actual.

9.4.4.3 show ring-redundancy

Descripción Este comando muestra la configuración actual de las funciones de redundancia de anillo, standby y MRP Interconnection.



cli> o cli#


show ring-redundancy



Resultado Se muestra la configuración actual.

9.4.4.4 show ring-redundancy manager counters

Descripción Este comando muestra la información siguiente:





cli> o cli#


show ring-redundancy manager counters










9.4.5.1 ring-redundancy configuration

Descripción Este comando pasa al modo de configuración Redundancy.



cli(config)#


ring-redundancy configuration

Resultado Ahora se encuentra en modo de configuración Redundancy.


cli(config-red)#

Indicaciones complementarias Para salir del modo de configuración Redundancy se utiliza el comando end o exit.

9.4.5.2 ring-redundancy hrpobserver

Descripción Con este comando se activa o se reinicia Observer.

La función "Observer" solo está disponible en anillos HRP. El Observer vigila funciones incorrectas del administrador de redundancia o configuraciones incorrectas de un anillo HRP.

Cuando el Observer está activado puede interrumpir el anillo conectado en caso de detectar errores. Para ello, el Observer conmuta un puerto del anillo al estado "blocking". Una vez solucionado el error, el Observer vuelve a habilitar el puerto.

Si se producen muchos errores continuados, el Observer no vuelve a habilitar su puerto por cuenta propia. El puerto en anillo permanece en estado "blocking". Esto se señaliza mediante el LED de error y un texto de aviso. Una vez solucionado el error, es posible habilitar de nuevo el puerto con este comando y el parámetro restart.





cli(config)#


ring-redundancy hrpobserver [restart]

Los parámetros tienen el siguiente significado: Parámetro Descripción restart Reinicia Observer.

Si no se indica el parámetro opcional, se activará Observer.

Resultado Observer está activado o reiniciado.

Indicaciones complementarias Observer se desactiva con el comando no ring-redundancy hrpobserver.

El estado de esta función y otras informaciones se visualizan con el comando show ring-redundancy.

9.4.5.3 no ring-redundancy hrpobserver

Descripción Este comando desactiva Observer.



cli(config)#


no ring-redundancy hrpobserver



Resultado Observer está desactivado.

Indicaciones complementarias Observer se activa con el comando ring-redundancy hrpobserver.


9.4.5.4 ring-redundancy mode

Descripción Este comando activa la función de redundancia de anillo en un dispositivo.



cli(config)#


ring-redundancy mode {ard | mrpauto | mrpclient | hrpclient | hrpmanager}

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación ard Activa el modo de redundancia automático

(Automatic Redundancy Detection) • Ajuste predeterminado para

variantes PROFINET: activado • Ajuste predeterminado para

variantes EtherNet/IP: desacti-vado

• Ajuste predeterminado en va-riantes Industrial Ethernet: des-activado

mrpauto Activa el administrador MRP automático - mrpclient Activa la redundancia de anillo con el

protocolo MRP como cliente -

hrpclient Activa la redundancia de anillo con el protocolo HRP como cliente

-

hrpmanager Activa la redundancia de anillo con el protocolo HRP en modo Redundancy Manager

-



Resultado La función de redundancia de anillo está activada y el modo de operación de redundancia está seleccionado.

Indicaciones complementarias La función de redundancia de anillo se desactiva con el comando no ring-redundancy.

9.4.5.5 no ring-redundancy

Descripción Este comando desactiva la función de redundancia de anillo en un dispositivo.



cli(config)#


no ring-redundancy

Resultado La función de redundancia de anillo está desactivada.

Indicaciones complementarias La función de redundancia de anillo se activa con el comando ring-redundancy mode.

9.4.5.6 ring-redundancy standby

Descripción Este comando activa la función Standby.



Requisitos ● HRP está activado



ring-redundancy standby

Resultado La función Standby está activada.

Indicaciones complementarias El ajuste se desactiva con el comando no ring-redundancy standby.


9.4.5.7 no ring-redundancy standby

Descripción Este comando desactiva la función Standby.




no ring-redundancy standby

Resultado La función Standby está desactivada.



Indicaciones complementarias El ajuste se activa con el comando ring-redundancy standby.


9.4.6 Comandos en el modo de configuración Redundancy Este capítulo describe los comandos disponibles en el modo de configuración Redundancy.

En el modo de configuración global introduzca el comando ring-redundancy configuration para cambiar a dicho modo.

● Si sale del modo de configuración Redundancy con el comando exit, llegará de nuevo al modo de configuración global.

● Si sale del modo de configuración Redundancy con el comando end, llegará de nuevo al modo Privileged EXEC.

Los comandos del modo Privileged EXEC pueden ejecutarse con do [comando] en el modo de configuración Redundancy.


9.4.6.1 linkcheck

Descripción Este comando activa la función Link Check en un puerto en anillo y permite reiniciar la función.

Nota

No active Link Check en uno solo de los dos interlocutores. Esto podría provocar un comportamiento erróneo.

Nota

Si Link Check está activado simultáneamente en todos los dispositivos de un anillo y hay varias conexiones defectuosas dentro del anillo, se producirá una fragmentación del anillo. 1. Al realizar la puesta en marcha, conecte la función Link Check sucesivamente para un

trayecto de conexión tras otro activando Link Check en los dos interlocutores de una conexión que están conectados a un trayecto.

2. Para garantizar una conexión correcta, espere 1 minuto cada vez antes de activar Link Check en el próximo trayecto de conexión.



Requisitos ● Link Check no puede activarse en puertos con 10 GBits/s.

● Solo es posible activar la función Link Check para puertos ópticos de un anillo HRP o MRP.

● Link Check debe activarse en dos dispositivos colindantes (interlocutores de la conexión) dentro de un anillo HRP o MRP.

● Los puertos en anillo en los que se active Link Check deben estar conectados entre sí.

● Debe encontrarse en modo de configuración Redundancy.


cli(config-red)#


linkcheck {<interface-type> <interface-id>} [reset]


interfaz reset Una vez inicializado Link Check se

reinicia la función en el puerto y la estadística se pone a cero. Al utilizar el parámetro reset hay que inicializar los dos interlocutores de la conexión en un intervalo de 30 s.

El uso del parámetro reset pue-de provocar bucles breves y con ello el fallo del tráfico de datos. El bucle se deshace por sí mismo. Si su caso de aplicación no per-mite que esto suceda, inicialice Link Check extrayendo el cable de conexión y volviendo a enchu-farlo.


Resultado Link Check está activado en el puerto.

Indicaciones complementarias La función se desactiva con el comando no linkcheck.

El estado de esta función y otras informaciones se visualizan con el comando show linkcheck.

El comando event config permite configurar que se informe de los cambios de estado mediante un aviso.



9.4.6.2 no linkcheck

Descripción Este comando desactiva la función Link Check en un puerto.

Requisitos Debe encontrarse en modo de configuración Redundancy.


cli(config-red)#


no linkcheck {<interface-type> <interface-id>}


interfaz


Resultado Link Check está desactivado en el puerto.

Indicaciones complementarias La función se activa y los contadores se reinician con el comando linkcheck.

El estado de esta función y otras informaciones se visualizan con el comando show linkcheck.



9.4.6.3 ring ports

Descripción Este comando configura los puertos del administrador de redundancia de anillo y del cliente de redundancia de anillo en un dispositivo.

● Administrador de redundancia

– En estado normal, la estructura de red funciona por un puerto. El otro puerto solo es utilizado para fines de control por el administrador de redundancia de anillo.

– En caso de fallo, las dos partes del anillo funcionan por ambos puertos.

● Cliente de redundancia

– El cliente reenvía todos los telegramas del administrador de redundancia a los puertos en anillo.

Requisitos ● Los puertos están desactivados en Spanning Tree.



cli(config-red)#


ring ports {<interface-type> <interface-id>} {<interface-type> <interface-id>}

Los parámetros tienen el siguiente significado: Parámetro Descripción interface-type Indica el tipo de interfaz para el primer puerto en anillo interface-id Indica el número de interfaz para el primer puerto en anillo interface-type Indica el tipo de interfaz para el segundo puerto en anillo interface-id Indica el número de interfaz para el segundo puerto en anillo


Nota Direcciones de puerto distintas

El primer y segundo puerto deben estar configurados en interfaces distintas



Resultado Los puertos de la redundancia de anillo están configurados.

9.4.6.4 standby connection-name

Descripción Este comando asigna un nombre a una Standby Connection en un dispositivo.



cli(config-red)#


standby connection-name <string(32)>

El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observación <string(32)> Nombre de la conexión máx. 32 caracteres

Resultado Se ha asignado un nombre a la Standby Connection.

9.4.6.5 no standby connection-name

Descripción Este comando borra el nombre de una Standby Connection.



cli(config-red)#




no standby connection-name

Resultado El nombre de la Standby Connection se ha borrado.

9.4.6.6 standby force-master

Descripción Este comando activa la función standby force-master.


● Debe encontrarse en modo de configuración Redundancy. El símbolo del sistema es: cli(config-red)#


standby force-master

Resultado La función standby force-master está activada.

Indicaciones complementarias El ajuste se desactiva con el comando no standby force-master.


9.4.6.7 no standby force-master

Descripción Este comando desactiva la función standby force-master.




● Debe encontrarse en modo de configuración Redundancy. El símbolo del sistema es: cli(config-red)#


no standby force-master

Resultado La función standby force-master está desactivada.

Indicaciones complementarias El ajuste se activa con el comando standby force-master.


9.4.6.8 standby port

Descripción Este comando configura y activa el puerto de una Standby Connection en un dispositivo.

Requisitos ● Los puertos están desactivados en Spanning Tree.



cli(config-red)#


standby port {<interface-type> <interface-id>}




interfaz


Resultado El puerto de una Standby Connection está configurado y activado.

Indicaciones complementarias El ajuste se desactiva con el comando no standby port.


9.4.6.9 no standby port

Descripción Este comando desactiva el puerto de una Standby Connection en un dispositivo.



cli(config-red)#


no standby port {<interface-type><interface-id>}


interfaz




Resultado Los puertos de una Standby Connection están desactivados.

Indicaciones complementarias El ajuste se activa con el comando standby port.


9.4.6.10 standby wait-for-partner

Descripción Este comando activa la función "Wait for standby partner" en un dispositivo. Una conexión Standby no se activa hasta que el maestro Standby y el esclavo Standby, así como sus interlocutores, hayan establecido una conexión. De este modo se garantiza que la conexión redundante esté realmente disponible antes de que se active la comunicación por una conexión Standby. Esta función está activada por defecto.



cli(config-red)#


standby wait-for-partner

Resultado La función "Wait for standby partner" está activada.

9.4.6.11 no standby wait-for-partner

Descripción Este comando desactiva la función "Wait for standby partner" en un dispositivo. Una conexión Standby se activa aunque el maestro Standby no haya establecido la conexión con el esclavo Standby.





cli(config-red)#


no standby wait-for-partner

Resultado La función "Wait for standby partner" está desactivada.

Protocolos de gestión de nivel 2 9.5 Unicast


9.5 Unicast Los comandos de este capítulo configuran el procedimiento relacionado con telegramas Unicast.

Los comandos permiten realizar lo siguiente:

● Filtrado de telegramas Unicast

● Bloqueos de puertos

● Aprendizaje automático de Unicast

● Bloqueo de telegramas Unicast desconocidos.

Los comandos "show" permiten ver los datos de configuración.










cli> o cli#







rango VLAN -




interfaz -


interfaz




9.5.1.2 show mac-address-table dynamic unicast

Descripción Este comando muestra la tabla con las direcciones MAC Unicast dinámicas que ha asignado el dispositivo.



cli> o cli#


show mac-address-table dynamic unicast[vlan<vlan-range>]

[address<aa:aa:aa:aa:aa:aa>][{interface<interface-type>

<interface-id>}]






interfaz -


interfaz



Resultado Se muestran las direcciones MAC Unicast dinámicas.

9.5.1.3 show mac-address-table static unicast




cli> o cli#


show mac-address-table static unicast[vlan<vlan-range>]







interfaz -


faz








cli> o cli#






puerto -


interfaz









9.5.2.1 mac-address-table static unicast

Descripción Este comando genera una entrada de dirección MAC Unicast estática en la base de datos Forwarding.



cli(config)#




mac-address-table static unicast <aa:aa:aa:aa:aa:aa>


interface ([<interface-type> <interface-id>]

[<interface-type> <0/a-b, 0/c,...>]

[port-channel <interface-list>])

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación aa:aa:aa:aa:aa:aa Dirección MAC de la interfaz - vlan Palabra clave para una conexión VLAN - vlan-id Número de la VLAN activada 1 ... 4094 interface Palabra clave para una descripción de

interfaz -


interfaz port-channel Palabra clave para una conexión de

canal de puerto Indique una conexión de canal de puerto válida.

interface-list Número del canal de puerto activado


Resultado Se ha generado la entrada en la base de datos Forwarding.

Indicaciones complementarias El comando show mac-address-table static unicast muestra la lista de entradas configuradas.

El comando no mac-address-table static unicast borra una entrada.

9.5.2.2 no mac-address-table static unicast

Descripción Este comando borra una entrada de dirección MAC Unicast estática de la base de datos Forwarding.





cli(config)#


no mac-address-table static unicast <aa:aa:aa:aa:aa:aa>

vlan<vlan-id(1-4094)>

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación aa:aa:aa:aa:aa:aa Dirección MAC de la interfaz - vlan Palabra clave para una conexión VLAN - vlan-id Número de la VLAN activada 1 ... 4094


Resultado La entrada se ha borrado de la base de datos Forwarding.


El comando mac-address-table static unicast crea una entrada.










cli#










9.5.3.2 show dot1d mac-address-table static unicast




cli> o cli#




show dot1d mac-address-table static unicast [address <aa:aa:aa:aa:aa:aa>]



interfaz -


faz








cli> o cli#






puerto -


interfaz













cli(config)#








Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación aa:aa:aa:aa:aa:aa Dirección MAC de la interfaz - interface Palabra clave para una descripción de

interfaz -







Indicaciones complementarias Con el comando show dot1d mac-address-table static unicast se visualiza la lista de las entradas configuradas.






cli(config)#





Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación aa:aa:aa:aa:aa:aa Dirección MAC de la interfaz -





Protocolos de gestión de nivel 2 9.6 Multicast


9.6 Multicast Los comandos de este capítulo configuran el procedimiento relacionado con telegramas Multicast.

Los comandos permiten realizar lo siguiente:

● Configuración de grupos

● IGMP

● Bloqueo de telegramas Multicast desconocidos.

Los comandos "show" permiten ver los datos de configuración.










cli> o cli#







rango VLAN -




interfaz -


interfaz




9.6.1.2 show mac-address-table dynamic multicast

Descripción Este comando muestra la tabla con las direcciones MAC Multicast dinámicas que ha asignado el dispositivo.

Nota

El dispositivo no aprende direcciones Multicast reservadas, consulte también RFC 5771.



cli> o cli#




show mac-address-table dynamic multicast[vlan<vlan-range>]

[address<aa:aa:aa:aa:aa:aa>]





interfaz -


interfaz



Resultado Se muestran las direcciones MAC Multicast dinámicas.

9.6.1.3 show mac-address-table static multicast




cli> o cli#


show mac-address-table static multicast[vlan<vlan-range>]







interfaz -


interfaz








cli> o cli#






puerto -


interfaz










9.6.2.1 mac-address-table static multicast

Descripción Este comando genera una entrada de dirección MAC Multicast estática en la base de datos Forwarding.



cli(config)#




mac-address-table static multicast <aa:aa:aa:aa:aa:aa>


interface([<interface-type><0/a-b,0/c,...>]


[port-channel<1-8>]])

[forbidden-ports([<interface-type><0/a-b,0/c,...>]

[<interface-type><0/ab,0/c, ...>]

[port-channel <1-8>]])


interfaz -

interface-type Tipo y velocidad de la interfaz Indique una interfaz válida. 0/a-b, 0/c,... N.º de módulo y n.º de puerto de la

interfaz port-channel Indica la denominación de un canal de

puerto 1-8

forbidden-ports Palabra clave de la descripción de la interfaz para los puertos bloqueados

-



Indicaciones complementarias El comando show mac-address-table static multicast muestra la lista de entradas configuradas.

El comando no mac-address-table static multicast borra una entrada.

9.6.2.2 no mac-address-table static multicast

Descripción Este comando borra una dirección Multicast estática.





cli(config)#


no mac-address-table static multicast <aa:aa:aa:aa:aa:aa> vlan <vlan-id(1-4094)>


ción aa:aa:aa:aa:aa:aa Dirección MAC de la interfaz - vlan Palabra clave para una conexión VLAN - vlan-id Número de la VLAN activada 1 ... 4094


Si no se seleccionan parámetros de la lista se utilizará el valor predeterminado.

Resultado La función "static Multicast" está desactivada.










cli#










9.6.3.2 show dot1d mac-address-table static multicast




cli> o cli#




show dot1d mac-address-table static multicast [address <aa:aa:aa:aa:aa:aa>]



interfaz -


interfaz








cli> o cli#






puerto -


interfaz














cli(config)#






[<interface-type> <interface-id>]


[forbidden-ports ([<interface-type> <interface-id>]




ción aa:aa:aa:aa:aa:aa Dirección MAC de la interfaz - interface Palabra clave para una descripción de interfaz - interface-type Tipo de interfaz Indique una interfaz válida. interface-id Nº de módulo y nº de puerto de la interfaz port-channel Indica la denominación de un canal de puerto 1-8 forbidden-ports Palabra clave de la descripción de la interfaz

para los puertos bloqueados -




Indicaciones complementarias Con el comando show dot1d mac-address-table static multicast se visualiza la lista de las entradas configuradas.



Descripción Este comando borra una entrada de dirección MAC Multicast estática de la base de datos Forwarding.





cli(config)#


no mac-address-table static multicast <aa:aa:aa:aa:aa:aa>


ción aa:aa:aa:aa:aa:aa Dirección MAC de la interfaz -





El comando mac-address-table static multicast crea una entrada.


Funciones de Layer 3 10 10.1 NAT

Nota

NAT/NATP solo es posible en Layer 3 del modelo de referencia ISO/OSI. Para el uso de la función NAT, las redes tienen que utilizar el protocolo IPv4.

Si se utiliza el protocolo ISO, que trabaja en Layer 2, no es posible el uso de NAT.

En Network Address Translation (NAT) las subredes IP e dividen en "Inside" y "Outside". La división se realiza desde la perspectiva de una interfaz NAT. Todas las redes accesibles desde la propia interfaz NAT son consideradas "Outside" para esa interfaz. Todas las redes accesibles desde otras interfaces IP del mismo dispositivo son consideradas "Inside" para la interfaz NAT.

Si se enruta a través de una interfaz NAT, las direcciones IP de origen y destino de los paquetes de datos transmitidos cambian al pasar de "Inside" a "Outside". Si cambia la dirección IP de origen o de destino depende del sentido de comunicación. Siempre se adapta la dirección IP del interlocutor que se encuentra "Inside". Dependiendo de la perspectiva, la dirección IP de un interlocutor se denominará "Local" o "Global". Perspectiva

Local Global Posición Inside Una dirección IP real asignada a

un dispositivo situado dentro de la red interna. Esta dirección no es accesible desde la red externa.

Una dirección IP en la que está accesible un dispositivo interno desde la red externa.

Outside Una dirección IP real asignada a un dispositivo situado dentro de la red externa. Dado que solo pueden convertirse direcciones "Inside" , no se distin-gue entre Outside Local y Outside Global.

Capacidad de cálculo Debido a la limitación de carga a la CPU, la recepción de paquetes del dispositivo está limitada a 300 paquetes por segundos. Eso equivale a un flujo de datos máximo de 1,7 Mbits/s. Esta limitación de carga no es aplicable por interfaz, sino en general para todos los paquetes que van a la CPU.

Toda la comunicación NAT se desarrolla a través de la CPU, por lo que compite con la comunicación IP que va a la CPU, p. ej. WBM y Telnet.

Recuerde que una gran parte de la capacidad de cálculo está ocupada si se utiliza NAT.

Funciones de Layer 3 10.1 NAT


NAT Con la función "Network Address Translation" (NAT) se sustituye la dirección IP contenida en un paquete de datos por otra. Por regla general, NAT se utiliza en una transición de red entre una red interna y una red externa.

En Source-NAT un dispositivo NAT convierte la dirección Inside Local de origen de un paquete IP de un dispositivo de la red interna en una dirección Inside Global en la transición de red.

En Destination-NAT un dispositivo NAT convierte la dirección Inside Global de destino de un paquete IP de un dispositivo de la red externa en una dirección Inside Local en la transición de red.

Para convertir la dirección IP interna a la externa y vice versa, el dispositivo NAT gestiona una lista de conversión. La asignación de direcciones puede ser dinámica o estática.

NAPT En el caso de "Network Address Port Translation" (NAPT) se convierten varias direcciones IP internas en la misma dirección IP externa. Para identificar los distintos dispositivos se almacena también el puerto del dispositivo interno en la lista de conversión del dispositivo NAT y se convierte para la dirección externa.

Si varios dispositivos internos envían a través del dispositivo NAT una petición a la misma dirección IP de destino externa, el dispositivo NAT inscribe en cada caso su dirección IP de origen externa propia en el encabezado de estos telegramas transmitidos. Dado que los telegramas transmitidos tienen la misma dirección IP externa, el dispositivo NAT asigna los telegramas a los dispositivos a través de un número de puerto distinto.

Si un dispositivo de la red externa desea utilizar un servicio de la red interna, hay que configurar la lista de traducción para la asignación estática de direcciones.

NAT/NAPT y Routing IP NAT/NAPT y Routing IP se pueden activar simultáneamente. En este caso hay que regular la accesibilidad de las direcciones internas desde redes externas con normas ACL.

10.1.1 Los comandos "show"

10.1.1.1 show ip nat config

Descripción Este comando muestra la configuración global de NAT/NAPT.





cli> o cli#


show ip nat config

Resultado Se muestra la configuración global de NAT.

Indicaciones complementarias NAT/NAPT se activa para todo el dispositivo con el comando ip nat en el modo de configuración global.

NAT/NAPT se desactiva para todo el dispositivo con el comando no ip nat en el modo de configuración global.

Los intervalos de tiempo se definen con el comando ip nat timeout.

El valor predeterminado de los intervalos de tiempo se restablece con el comando ip nat timeout.

10.1.1.2 show ip nat service

Descripción Este comando muestra conversiones de puertos estáticas (NAPT) con un servicio para una interfaz.



cli> o cli#


show ip nat service




Indicaciones complementarias Las conversiones de puertos estáticas con un servicio para una interfaz se configuran con el comando ip nat service.

Una configuración se borra con el comando no ip nat service.

10.1.1.3 show ip nat service portrange

Descripción Este comando muestra conversiones de puertos estáticas (NAPT) con un rango de puertos para una interfaz.



cli> o cli#


show ip nat service portrange

Resultado Se muestran el servicio seleccionado, el puerto inicial y el puerto final de una interfaz.

Indicaciones complementarias Las conversiones de puertos estáticas con un rango de puertos para una interfaz se configuran con el comando ip nat service portrange.

Una configuración se borra con el comando no ip nat service portrange.

10.1.1.4 show ip nat summary

Descripción Este comando muestra la configuración NAT/NAPT de la interfaz.





cli> o cli#


show ip nat summary

Resultado Se muestra la configuración NAT/NAPT actual de las interfaces.

Indicaciones complementarias NAT para la interfaz IP seleccionada se activa con el comando ip nat en el modo de configuración Interface.

NAT para la interfaz IP seleccionada se desactiva con el comando no ip nat en el modo de configuración Interface.

NAPT para la interfaz IP seleccionada se activa con el comando ip nat napt en el modo de configuración Interface.

NAPT para la interfaz IP seleccionada se desactiva con el comando no ip nat napt en el modo de configuración Interface.

10.1.1.5 show ip nat

Descripción Este comando muestra conversiones de direcciones o conexiones activas, en función del parámetro seleccionado.



cli> o cli#


show ip nat { interface | static | translations}




ción interface Muestra la configuración de las conversiones de

direcciones dinámicas. -

static Muestra la configuración de las conversiones de direcciones 1:1 estáticas.

-

translations Muestra las conexiones NAT activas. -

Resultado Se muestran las conversiones de direcciones configuradas o las conexiones activas.

Indicaciones complementarias Una conversión de direcciones estática se configura con el comando ip nat static.

Una conversión de direcciones estática se borra con el comando no ip nat static.

Una conversión de direcciones dinámica se configura con el comando ip nat pool.

Una conversión de direcciones dinámica se borra con el comando no ip nat pool.







10.1.2.1 ip nat

Descripción Este comando activa o desactiva NAT/NAPT para todo el dispositivo.





cli(config)#


ip nat

Resultado NAT/NAPT está activado globalmente para todo el dispositivo. El dispositivo actúa de router NAT.

Indicaciones complementarias NAT/NAPT se desactiva para todo el dispositivo con el comando no ip nat.

La configuración actual se visualiza con el comando show ip nat config.

10.1.2.2 no ip nat

Descripción Este comando desactiva NAT/NAPT para todo el dispositivo.



cli(config)#


no ip nat

Resultado NAT/NAPT está desactivado globalmente para todo el dispositivo.



Indicaciones complementarias NAT/NAPT se activa para todo el dispositivo con el comando ip nat.


10.1.2.3 ip nat timeout

Descripción Este comando define los intervalos de tiempo tras cuya finalización se borrarán las conexiones existentes en caso de que no haya intercambio de datos.



cli(config)#


ip nat {idle timeout <seconds (60-86400)> | {tcp | udp } timeout <seconds (300-

86400)>}


ción idle timeout Palabra clave para el intervalo de tiempo

tras el cual se borrará una conexión xxx. -

seconds Valor para el intervalo de tiempo en segun-dos

Para el parámetro idle: • 60 ... 86400 Para los parámetros tcp/udp: • 300 ... 86400

tcp Palabra clave para el intervalo de tiempo tras el cual se borrará una conexión TCP

-

udp Palabra clave para el intervalo de tiempo tras el cual se borrará una conexión UDP

-

Resultado Los intervalos de tiempo están definidos.



Indicaciones complementarias El valor predeterminado de los intervalos de tiempo se restablece con el comando ip nat timeout.


10.1.2.4 no ip nat timeout

Descripción Este comando restablece los ajustes predeterminados de los intervalos de tiempo tras cuya finalización se borrarán las conexiones existentes.



cli(config)#


no ip nat {idle | {tcp | udp } timeout


ción idle Palabra clave para el intervalo de tiempo de

una conexión xxx -

tcp Palabra clave para el intervalo de tiempo de una conexión TCP

-

udp Palabra clave para el intervalo de tiempo de una conexión UDP

-

Resultado Los intervalos de tiempo están restablecidos.

Indicaciones complementarias Los intervalos de tiempo se definen con el comando ip nat timeout.











10.1.3.1 ip nat

Descripción Con este comando se activa NAT para la interfaz IP seleccionada.

Requisitos Debe encontrarse en modo de configuración Interface


cli(config-if-$$)#


ip nat

Resultado NAT está activado para la interfaz IP seleccionada.

Indicaciones complementarias NAT para la interfaz IP seleccionada se desactiva con el comando no ip nat.

La configuración actual se visualiza con el comando show ip nat summary.



10.1.3.2 no ip nat

Descripción Con este comando se desactiva NAT para la interfaz IP seleccionada.



cli(config-if-$$)#


no ip nat

Resultado NAT está desactivado para la interfaz IP seleccionada.

Indicaciones complementarias NAT para la interfaz IP seleccionada se activa con el comando ip nat.


10.1.3.3 ip nat napt

Descripción Con este comando se activa NAPT para la interfaz IP seleccionada.



cli(config-if-$$)#


ip nat napt



Resultado NAPT está activado para la interfaz IP seleccionada.

Indicaciones complementarias NAPT para la interfaz IP seleccionada se desactiva con el comando no ip nat napt.


10.1.3.4 no ip nat napt

Descripción Con este comando se desactiva NAPT para la interfaz IP seleccionada.



cli(config-if-$$)#


no ip nat napt

Resultado NAPT está desactivado para la interfaz IP seleccionada.

Indicaciones complementarias NAPT para la interfaz IP seleccionada se activa con el comando ip nat napt.


10.1.3.5 ip nat pool

Descripción Este comando configura un grupo para conversiones de direcciones dinámicas.

Por defecto el dispositivo no será accesible desde una red externa. Si el dispositivo desea comunicarse dentro de una red externa, se le asigna dinámicamente una dirección Inside Global. El dispositivo será accesible desde la red externa a través de esa dirección Inside Global hasta que el temporizador de la conexión complete su tiempo.





cli(config-if-$$)#


ip nat pool <inside global ip> <mask>

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación inside global ip Dirección inicial para la asignación

dinámica de direcciones en las que se debe acceder a dispositivos externa-mente.

Introduzca una dirección IPv4 válida.

mask Máscara de dirección de la subred externa

Introduzca una máscara de su-bred válida.

Resultado Se ha definido un grupo.

Indicaciones complementarias Una conversión de direcciones dinámica se borra con el comando no ip nat pool.

La configuración actual se visualiza con el comando show ip nat.

10.1.3.6 no ip nat pool

Descripción Este comando borra un grupo para conversiones de direcciones dinámicas.



cli(config-if-$$)#




no ip nat pool <inside global ip>

El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observación inside global ip Dirección inicial para la asignación

dinámica de direcciones en las que se accede a dispositivos externamente.


Resultado Se ha borrado un grupo.

Indicaciones complementarias Una conversión de direcciones dinámica se configura con el comando ip nat pool.


10.1.3.7 ip nat service

Descripción Este comando configura conversiones de puertos estáticas (NAPT) con un servicio para una interfaz.



cli(config-if-$$)#


ip nat service <inside local ip> [<inside local port number>]

{ auth | dns | ftp | pop3 | pptp | smtp | telnet | http | nntp | snmp | other

[<inside global port number>]}

[{ tcp | udp | any }] [<description>]



Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación inside local ip Dirección real del dispositivo al

que debe accederse externamen-te.


inside local port number Puerto que se asigna a la direc-

ción Inside Local. Si no indica ningún puerto se introduce el puerto que se asigna al parámetro inside global port number.

Servicio Servicio para el cual es vigente la conversión de puertos

• auth • dns • ftp • pop3 • pptp • smtp • telnet • http • nntp • snmp • other

inside global port number Puerto que se asigna a la direc-

ción Inside Global. Si se ha seleccionado el servicio other es posible introducir un puerto. Si se ha seleccionado otro servicio se determina un puerto.

Protocolo Protocolo para el que rige la con-versión de puertos

• tcp • udp • any

description Descripción para la conversión de puertos

-

Resultado La conversión de puertos estática con un servicio está configurada.

Indicaciones complementarias Una configuración se borra con el comando no ip nat service.

Las conversiones de puertos estáticas con un rango de puertos para una interfaz se configuran con el comando ip nat service portrange.

La configuración actual se visualiza con el comando show ip nat service.



10.1.3.8 no ip nat service

Descripción Este comando borra conversiones de puertos estáticas (NAPT) con un servicio para una interfaz.



cli(config-if-$$)#


no ip nat service {{<inside local ip> <inside local port number> [{ tcp | udp | any

}]} | all}

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación inside local ip Dirección real del dispositivo al

que se accede externamente. Introduzca una dirección IPv4 válida.

inside local port number Puerto asignado a la dirección

Inside Local. -

Protocolo Protocolo para el que rige la con-versión de puertos


all Borra todas las conversiones de puertos

-

Resultado La conversión de puertos estática con un servicio está borrada.

Indicaciones complementarias Las conversiones de puertos estáticas con un servicio para una interfaz se configuran con el comando ip nat service.

Las conversiones de puertos estáticas con un rango de puertos para una interfaz se configuran con el comando ip nat service portrange.

La configuración actual se visualiza con el comando show ip nat service.



10.1.3.9 ip nat service portrange

Descripción Este comando configura conversiones de puertos estáticas (NAPT) con un rango de puertos para una interfaz.



cli(config-if-$$)#


ip nat service portrange <inside local ip> {tcp|udp|any} <inside local start port no>

<inside local end port no> [<description>]

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación inside local ip Dirección real del dispositivo al que

debe accederse externamente. Introduzca una dirección IPv4 válida.

Protocolo Protocolo para el que rige la conver-sión de puertos


inside local start port no Puerto inicial que se asigna a la direc-

ción Inside Local. El rango de puertos que se defina se utilizará también para el puerto de la dirección Inside Global. Un rango de puertos solo puede convertirse al mismo rango de puertos.

inside local end port no Puerto final que se asigna a la direc-

ción Inside Local.

description Descripción para la conversión de puertos

-

Resultado La conversión de puertos estática con un rango de puertos está configurada.

Indicaciones complementarias Una configuración se borra con el comando no ip nat service portrange.

Las conversiones de puertos estáticas con un servicio para una interfaz se configuran con el comando ip nat service.

La configuración actual se visualiza con el comando show ip nat service portrange.



10.1.3.10 no ip nat service portrange

Descripción Este comando borra conversiones de puertos estáticas (NAPT) con un rango de puertos para una interfaz.



cli(config-if-$$)#


no ip nat service portrange <inside local ip> {tcp|udp|any} <inside local start port

no> <inside local end port no>

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación inside local ip Dirección real del dispositivo al que se

accede externamente. Introduzca una dirección IPv4 válida.

Protocolo Protocolo para el que rige la conver-sión de puertos


inside local start port no Puerto inicial asignado a la dirección

Inside Local. -

inside local end port no Puerto final asignado a la dirección

Inside Local. -

Resultado La conversión de puertos estática con un rango de puertos está borrada.

Indicaciones complementarias Las conversiones de puertos estáticas con un rango de puertos para una interfaz se configuran con el comando ip nat service portrange.

Las conversiones de puertos estáticas con un servicio para una interfaz se configuran con el comando ip nat service.

La configuración actual se visualiza con el comando show ip nat service portrange.



10.1.3.11 ip nat static

Descripción Este comando configura conversiones de direcciones 1:1 estáticas.

Se determina en qué dirección Inside Global se convierte la dirección Inside Local de un dispositivo y viceversa. Esta variante permite establecer conexiones en ambos sentidos. El dispositivo de la red interna es accesible desde la red externa.



cli(config-if-$$)#


ip nat static <inside local ip> <inside global ip>

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación inside local ip Dirección real del dispositivo al que

debe accederse externamente. Introduzca una dirección IPv4 válida.

inside global ip Dirección en la que debe accederse al dispositivo externamente.


Resultado Se ha definido una conversión de direcciones estática.

Indicaciones complementarias Una conversión de direcciones estática se borra con el comando no ip nat static.


10.1.3.12 no ip nat static

Descripción Este comando borra conversiones de direcciones 1:1 estáticas.





cli(config-if-$$)#


no ip nat static <inside local ip>

El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observación inside local ip Dirección real del dispositivo al que se

accede externamente. Introduzca una dirección IPv4 válida.

Resultado Se ha borrado una conversión de direcciones estática.

Indicaciones complementarias Una conversión de direcciones estática se configura con el comando ip nat static.


Funciones de Layer 3 10.2 Single Hop Inter-VLAN Routing


10.2 Single Hop Inter-VLAN Routing

Introducción

Una red física se divide en dominios Broadcast y subredes mediante VLANs.

Los dispositivos (hosts) situados dentro de una VLAN pueden comunicarse directamente entre sí a través de Layer 2. Los telegramas se reenvían al dispositivo correspondiente a partir de la dirección MAC.

Los dispositivos situados en VLANs diferentes no pueden comunicarse directamente entre sí a través de Layer 2. El tráfico de datos debe direccionarse en función de la dirección IP.

La función Single-Hop Inter-VLAN-Routing permite la comunicación directa entre sí de dispositivos de diferentes VLANs sin que sea necesario un router.

Requisitos

● El IE Switch puede administrar varias interfaces IP.

● El IE Switch forma parte de las VLANs entre las cuales debe producirse el direccionamiento.

● En los hosts, la dirección IP de la VLAN está registrada como pasarela predeterminada.

Single Hop Inter-VLAN Routing

El IE Switch recibe un telegrama y reconoce que está direccionado a un dispositivo de otra VLAN. Reenvía el telegrama al puerto correspondiente de la VLAN.

El IE Switch solo reconoce VLANs con las que está conectado directamente (Connected). Por ello, en el Single Hop Inter-VLAN Routing solo es posible direccionar entre dos interfaces IP locales.









10.2.1.1 ip single-hop inter-vlan-routing

Descripción Este comando activa la función Single Hop Inter-VLAN Routing.



cli(config)#


ip single-hop inter-vlan-routing

Resultado La función está activada. El dispositivo puede direccionar entre dos interfaces IP locales.

Indicaciones complementarias La función Single Hop Inter-VLAN Routing se desactiva con el comando no ip single-hop inter-vlan-routing.

10.2.1.2 no ip single-hop inter-vlan-routing

Descripción Este comando desactiva la función Single Hop Inter-VLAN Routing.



cli(config)#


no ip single-hop inter-vlan-routing




Indicaciones complementarias La función Single Hop Inter-VLAN Routing se activa con el comando ip single-hop inter-vlan-routing.




Control de carga 11

Este apartado incluye los capítulos que describen las funciones para controlar y distribuir la carga de red.

Control de carga 11.1 Rate Control


11.1 Rate Control Este capítulo describe los comandos para controlar y limitar la velocidad de transferencia de datos de una interfaz.




11.1.1.1 show rate-limit output

Descripción Este comando muestra la Packet-Rate para limitar el flujo de datos saliente de una o de todas las interfaces.



cli> o bien cli#


show rate-limit output[interface<interface-type><interface-id>]


interfaz -


interfaz













11.1.2.1 rate-limit output

Descripción Este comando configura y activa la velocidad de transferencia de datos en Kb/s para limitar el flujo de datos saliente de la interfaz.



cli(config-if-$$$)#


rate-limit output <rate-value>



Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación rate-value Valor para la velocidad de transferen-

cia de datos en Kb/s Predeterminado: La velocidad de transferencia de datos está puesta a 0. El flujo de datos saliente no se limita.


Resultado La limitación del flujo de datos saliente de la interfaz mediante la velocidad de transferencia de datos está activada.

Indicaciones complementarias La función se desactiva con el comando no rate-limit output.

11.1.2.2 no rate-limit output

Descripción Este comando desactiva la velocidad de transferencia de datos para limitar el flujo de datos saliente de la interfaz.



cli(config-if-$$$)#


no rate-limit output

Resultado La limitación del flujo de datos saliente de la interfaz mediante la velocidad de transferencia de datos está desactivada.

Indicaciones complementarias La función se activa con el comando rate-limit output.



11.1.2.3 storm-control

Descripción Este comando activa la velocidad de transferencia de datos para limitar el flujo de datos entrantes de la interfaz en paquetes Broadcast, Multicast o Unknown-Unicast.

Nota Posibilidades de aplicación

Storm-Control solo se soporta en interfaces físicas.



cli(config-if-$$$)#


storm-control{broadcast|multicast|dlf}

Los parámetros tienen el siguiente significado: Parámetro Descripción broadcast Limita los paquetes Broadcast multicast Limita los paquetes Multicast dlf Limita los paquetes Unicast con dirección indisoluble

(dfl = destination lookup fail)

El valor predeterminado de la función es "desactivada" para todos los tipos de transmisión.

Nota Configuración del umbral

El valor predeterminado para el nivel de Storm-Control es 0 Kb/s. El flujo de datos entrante no se limita.

Para limitar el flujo de datos entrante, configure el umbral con el comando storm-control level.

Resultado La función Storm-Control está activada.



Indicaciones complementarias La función se desactiva con el comando no storm-control.

El umbral para la función Storm-Control se configura con el comando storm-control level.

11.1.2.4 no storm-control

Descripción Este comando desactiva la función Storm-Control para paquetes Broadcast, Multicast o Unknown-Unicast.



cli(config-if-$$$)#


no storm-control{broadcast|multicast|dlf}

Los parámetros tienen el siguiente significado: Parámetro Descripción broadcast Desactiva el Storm-Control para Broadcast multicast Desactiva el Storm-Control para Multicast dlf Desactiva el Storm-Control para Unknown-Unicast

Si se llama la función sin parámetros se desactivará para todos los tipos de transmisión.

Resultado La función Storm-Control está desactivada.

Indicaciones complementarias La función se activa con el comando storm-control.

11.1.2.5 storm-control level

Descripción Este comando configura el valor de la función Storm-Control en Kb/s.





cli(config-if-$$$)#


storm-control level <rate-value>

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación rate-value Valor para la velocidad de transferen-

cia de datos en Kb/s El rango de valores depende de la velocidad momentánea del puerto. El valor introducido se redondea al valor válido más próximo. Cuando los valores introducidos son bajos, se redon-dean al valor válido más próximo. Predeterminado: La velocidad de transferencia de datos está puesta a 0. El flujo de datos entrante no se limita.

Resultado El valor para la función Storm-Control está configurado.

Indicaciones complementarias El valor predeterminado de este ajuste se restablece con el comando no storm-control level.

11.1.2.6 no storm-control level

Descripción Este comando restablece el valor predeterminado de la función Storm-Control.

El valor predeterminado para el nivel de Storm-Control es 0 Kb/s. El flujo de datos entrante no se limita.





cli(config-if-$$$)#


no storm-control level

Resultado El valor predeterminado para la función Storm-Control está restablecido.

Indicaciones complementarias El valor para la función Storm-Control se configura con el comando storm-control level.

Control de carga 11.2 Static MAC Filtering


11.2 Static MAC Filtering Este capítulo describe los comandos para filtrar paquetes de datos en una interfaz.













cli(config)#




interface([<interface-type><0/a-b,0/c,...>]


[port-channel<1-8>]])

[forbidden-ports([<interface-type><0/a-b,0/c,...>]



[<interface-type><0/ab,0/c, ...>]



interfaz -

interface-type Tipo y velocidad de la interfaz Indique una interfaz válida. 0/a-b, 0/c,... N.º de módulo y n.º de puerto de la

interfaz port-channel Indica la denominación de un canal de

puerto 1-8

forbidden-ports Palabra clave de la descripción de la interfaz para los puertos bloqueados

-









cli(config)#




no mac-address-table static multicast<aa:aa:aa:aa:aa:aa>


Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación aa:aa:aa:aa:aa:aa Dirección MAC de la interfaz - vlan Palabra clave para el número de una

conexión VLAN -

vlan-id Número de la VLAN activada 1 ... 4094









cli(config)#










interfaz -













cli(config)#






Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación aa:aa:aa:aa:aa:aa Dirección MAC de la interfaz - vlan Palabra clave para una conexión VLAN - vlan-id Número de la VLAN activada 1 ... 4094

















cli(config)#






[forbidden-ports ([<interface-type> <interface-id>]




ción aa:aa:aa:aa:aa:aa Dirección MAC de la interfaz - interface Palabra clave para una descripción de interfaz - interface-type Tipo de interfaz Indique una interfaz válida. interface-id Nº de módulo y nº de puerto de la interfaz port-channel Indica la denominación de un canal de puerto 1-8 forbidden-ports Palabra clave de la descripción de la interfaz

para los puertos bloqueados -












cli(config)#


no mac-address-table static multicast <aa:aa:aa:aa:aa:aa>


ción aa:aa:aa:aa:aa:aa Dirección MAC de la interfaz -












cli(config)#






Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación aa:aa:aa:aa:aa:aa Dirección MAC de la interfaz - interface Palabra clave para una descripción de

interfaz -















cli(config)#



Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación aa:aa:aa:aa:aa:aa Dirección MAC de la interfaz -














11.2.3.1 switchport ingress-filter

Descripción Cuando llegan paquetes, el filtro Ingress comprueba si el puerto en el que se ha recibido el paquete está asignado a la VLAN que efectúa la transmisión. Si no es así, el paquete no se procesa.

Este comando activa el filtro Ingress.



cli(config-if-$$$)#


switchport ingress-filter

Resultado El filtro Ingress está activado.

Indicaciones complementarias El filtro se desactiva con el comando no switchport ingress-filter.

El estado del filtro Ingress y otros ajustes se visualizan con el comando show vlan port config.

11.2.3.2 no switchport ingress-filter

Descripción Este comando desactiva el filtro Ingress.



cli(config-if-$$$)#




no switchport ingress-filter

Resultado El filtro Ingress está desactivado.

Indicaciones complementarias El filtro se activa con el comando switchport ingress-filter.

El estado del filtro Ingress y otros ajustes se visualizan con el comando show vlan port config.

Control de carga 11.3 Dynamic MAC Aging


11.3 Dynamic MAC Aging Este capítulo describe los comandos que configuran la durabilidad de las entradas aprendidas dinámicamente en una lista de direcciones MAC.




11.3.1.1 show mac-address-table aging-time

Descripción Con el fin de garantizar la actualidad de las entradas de direcciones, las direcciones MAC se conservan en la tabla de direcciones solo durante un intervalo de tiempo definido.

Este comando muestra el intervalo de tiempo tras el cual se eliminan las direcciones MAC de la tabla de direcciones.



cli> o bien cli#


show mac-address-table aging-time

Resultado Se muestra el intervalo de tiempo.

11.3.1.2 show mac-address-table aging-status

Descripción Este comando muestra si la función MAC Aging está activada o no.





cli> o bien cli#


show mac-address-table aging-status

Resultado Se muestra el estado de la función MAC Aging.







11.3.2.1 mac-address-table aging-time

Descripción Este comando configura la durabilidad de una entrada aprendida dinámicamente en una lista de direcciones MAC.



cli(config)#




mac-address-table aging-time <seconds(15-630)>

El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observación seconds Durabilidad de la entrada en segundos 15 ... 630

Predeterminado: 300 Introduzca el intervalo en segun-dos en incrementos de 15. Al indicar el Aging Time, asegúre-se de que el redondeo sea co-rrecto. Si indica un valor no divisible por 15, el valor se redon-deará automáticamente.

Resultado El valor para la durabilidad de una entrada aprendida dinámicamente está configurado.

Indicaciones complementarias El valor predeterminado de este ajuste se restablece con el comando no mac-address-table aging-time.

El ajuste se visualiza con el comando show mac-address-table aging-time.

11.3.2.2 no mac-address-table aging-time

Descripción Este comando restablece el valor predeterminado de la durabilidad de una entrada aprendida dinámicamente en una lista de direcciones MAC.



cli(config)#


no mac-address-table aging-time



Resultado Se ha restablecido el valor predeterminado de la durabilidad de una entrada aprendida dinámicamente.

Indicaciones complementarias El ajuste se configura con el comando mac-address-table aging-time.

El ajuste se visualiza con el comando show mac-address-table aging-time.

11.3.2.3 mac-address-table aging

Descripción Este comando activa la función "Aging". La función "Aging" garantiza que una entrada aprendida dinámicamente se borre de la lista de direcciones MAC tras un intervalo determinado.



cli(config)#


mac-address-table aging

Resultado La función "Aging" está activada.

Indicaciones complementarias El intervalo de tiempo se configura con el comando mac-address-table aging-time.

La función "Aging" se desactiva con el comando no mac-address-table aging.

11.3.2.4 no mac-address-table aging

Descripción Este comando desactiva la función "Aging".





cli(config)#


no mac-address-table aging

Resultado La función "Aging" está desactivada.

Indicaciones complementarias La función "Aging" se activa con el comando mac-address-table aging.

Control de carga 11.4 Flow Control


11.4 Flow Control La función Flow-Control vigila el tráfico de datos entrante de un puerto. En caso de sobrecarga ("Congestion", "Overflow") envía una señal al interlocutor. Cuando la función Flow-Control recibe la señal en el lado del emisor, detiene la transferencia de datos para evitar que se pierdan datos.

Este capítulo describe los comandos de la función Flow-Control.




11.4.1.1 show flow-control

Descripción Este comando muestra los ajustes de la función Flow-Control.



cli> o bien cli#


show flow-control [interface <interface-type><interface-id>]


interfaz -


interfaz


Si no se seleccionan parámetros de la lista se mostrará la información del router.



Resultado Se representan los ajustes de la función Flow-Control.








11.4.2.1 flowcontrol

Descripción La función Flow Control (control de flujo) vigila en el lado receptor de una conexión que no se reciban más datos de los que pueden procesarse. Si Flow-Control detecta un desbordamiento de datos peligroso, se indica al interlocutor del lado emisor que detenga la transmisión.

Este comando configura la función Flow-Control para una interfaz.



cli(config-if-$$$)#


flowcontrol {on|off}



Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación on Activa la función Solo es posible activar o desactivar el control de

flujo si la función "Auto negotiation" está desactiva-da. Después es posible volver a activar "Auto ne-gotiation". Para utilizar la función de control de flujo (Flow Control), active el control de flujo en los puertos de entrada y salida correspondientes. Si un paquete se dirige de un puerto de entrada con control de flujo activo a un puerto de salida con control de flujo activo, el paquete no se rechazará en caso de sobrecarga. Si el control de flujo solo está activado en el puerto de entrada, el paquete podrá rechazarse en caso de sobrecarga.

off Desactiva la función -

Resultado Los ajustes de la función Flow-Control están configurados.

Indicaciones complementarias El estado de esta función se visualiza con el comando show flow-control .

"Auto Negotiation" se desactiva con el comando no negotiation.

"Auto Negotiation" se activa con el comando negotiation.

Control de carga 11.5 Clases de servicio


11.5 Clases de servicio Este capítulo describe los comandos con los que se configuran las tablas de asignación para clases de servicio y para el Differentiated Services Code Point (DSCP).




11.5.1.1 show qos agent-priority

Descripción Este comando muestra la prioridad actual de los frames de agente.



cli> o cli#


show qos agent-priority

Resultado Se muestra la prioridad actual de los frames de agente.

Indicaciones complementarias La prioridad de los frames de agente se configura con el comando agent-priority.

11.5.1.2 show qos broadcast-priority

Descripción Este comando muestra la prioridad actual de los frames Broadcast.





cli> o cli#


show qos broadcast-priority

Resultado Se muestra la prioridad actual de los frames Broadcast.

Indicaciones complementarias La prioridad de los frames Broadcast se configura con el comando broadcast-priority.

11.5.1.3 show qos cos-map

Descripción Este comando muestra la tabla de asignación de prioridades CoS a colas.



cli> o cli#


show qos cos-map

Resultado Se muestra la tabla de asignación de prioridades CoS a colas.

Indicaciones complementarias La asignación de la prioridad CoS a una cola se configura con el comando cos-map.



11.5.1.4 show qos cos-remap

Descripción Este comando muestra puerto por puerto la prioridad con la que se envían los frames.



cli> o cli#


show qos cos-remap

Resultado Se muestra la tabla de asignación para la prioridad de envío.

Indicaciones complementarias La reasignación CoS se activa con el comando cos-remap-enable.

La prioridad con la que se envían frames se modifica con el comando cos-remap.

11.5.1.5 show qos dscp-map

Descripción Este comando muestra la tabla de asignación de prioridades DSCP a colas.



cli> o cli#


show qos dscp-map



Resultado Se muestra la tabla de asignación de prioridades DSCP a colas.

Indicaciones complementarias La asignación de la prioridad DSCP a una cola se configura con el comando dscp-map.

11.5.1.6 show qos scheduling mode

Descripción Este comando indica el método por el que se define la secuencia de procesamiento de los frames.



cli> o cli#


show qos scheduling mode

Resultado Se muestra el método por el que se procesan los frames.

Indicaciones complementarias El método de secuencia de procesamiento se configura con el comando scheduling mode.

11.5.1.7 show qos-trust-mode

Descripción Este comando muestra puerto por puerto el método por el que se priorizarán los paquetes que deben reenviarse.





cli> o bien cli#


show qos-trust-mode

Resultado Se muestra la lista de todos los puertos con el Trust Mode correspondiente.







11.5.2.1 qos

Descripción Este comando pasa al modo de configuración QOS.



cli(config)#


qos



Resultado Ahora se encuentra en modo de configuración QOS.


cli(config-qos)#

Indicaciones complementarias Se sale del modo de configuración QOS con el comando end o exit.

11.5.3 Comandos en el modo de configuración QOS

Quality of Service (QoS) Quality of Service (QoS) es un método que sirve para aprovechar con eficiencia el ancho de banda existente en una red.

QoS se lleva a cabo priorizando el tráfico de datos. Los frames entrantes se clasifican en una cola de espera (Queue) en función de una priorización determinada y se procesan posteriormente. De este modo se otorga prioridad a determinados frames.

Los distintos métodos QoS se influyen mutuamente, por lo que se consideran en el orden siguiente:

1. En primer lugar, el Switch comprueba si el frame entrante es un frame Broadcast o de agente.

→ Si la 1.ª condición se cumple, el Switch considera la prioridad ajustada con el comando agent-priority o broadcast-priority.

El Switch clasifica el frame en una cola, en función del comando cos-map.

2. Si la 1.ª condición no se cumple, el Switch comprueba si el frame contiene un identificador de VLAN.

→ Si la 2.ª condición se cumple, el Switch comprueba si está activada la prioridad (priority-enable).

Si la prioridad está activada, el Switch clasifica el frame en una cola, en función del comando cos-map.

3. Si la 2.ª condición tampoco se cumple, los frames se siguen procesando de acuerdo con el modo de priorización. El modo de priorización se configura con el comando qos-trust-mode.

Comandos de este capítulo: Este capítulo describe los comandos disponibles en el modo de configuración QOS.



En el modo de configuración global, introduzca el comando qos para pasar a dicho modo.

● Si sale del modo de configuración QOS con el comando exit , llegará de nuevo al modo de configuración global.

● Si sale del modo de configuración QOS con el comando end , llegará de nuevo al modo Privileged EXEC.

Los comandos del modo Privileged EXEC pueden ejecutarse con do [comando] en el modo de configuración QOS.


11.5.3.1 agent-priority

Descripción Con este comando se define la prioridad de los frames de agente. El Switch clasifica los frames entrantes en una cola en función de esta priorización.

Requisitos Debe encontrarse en modo de configuración QOS.


cli(config-qos)#


agent-priority <integer (0-7)>

El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observación integer Valor de la prioridad 0 ... 7

Resultado La prioridad de los frames de agente está configurada.

Indicaciones complementarias El valor predeterminado de la prioridad de los frames de agente se restablece con el comando no agent-priority.

La prioridad actual de los frames de agente se visualiza con el comando show qos agent-priority.

La asignación de la prioridad CoS a una cola se configura con el comando cos-map.



11.5.3.2 no agent-priority

Descripción Este comando restablece el valor predeterminado de la prioridad de frames de agente.



cli(config-qos)#


no agent-priority

Resultado Se ha restablecido el valor predeterminado de la prioridad de los frames de agente.

Indicaciones complementarias La prioridad de los frames de agente se modifica con el comando agent-priority.

La prioridad actual de los frames de agente se visualiza con el comando show qos agent-priority.


11.5.3.3 broadcast-priority

Descripción Con este comando se define la prioridad de los frames Broadcast. El Switch clasifica los frames entrantes en una cola en función de esta priorización.



cli(config-qos)#




broadcast-priority <integer (0-7)>

El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observación integer Valor de la prioridad 0 ... 7

Resultado La prioridad de los frames Broadcast está configurada.

Indicaciones complementarias El valor predeterminado de la prioridad de los frames Broadcast se restablece con el comando no broadcast-priority.

La prioridad actual de los frames Broadcast se visualiza con el comando show qos broadcast-priority.


11.5.3.4 no broadcast-priority

Descripción Este comando restablece el valor predeterminado de la prioridad de frames Broadcast.



cli(config-qos)#


broadcast-priority

Resultado Se ha restablecido el valor predeterminado de la prioridad de los frames Broadcast.



Indicaciones complementarias La prioridad de los frames Broadcast se modifica con el comando broadcast-priority.

La prioridad actual de los frames Broadcast se visualiza con el comando show qos broadcast-priority.


11.5.3.5 cos-map

Descripción Este comando configura la asignación de prioridades CoS a las colas.



cli(config-qos)#


cos-map <cos(0-7)> queue <queue(1-4)>

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación cos Prioridad 0 ... 7

Predeterminado: 1 queue Palabra clave para una cola de espera - queue Cola a la que se asigna la prioridad 1 … 4/8 *)

Predeterminado: 2 *) En función del equipo.

En el ajuste predeterminado, las prioridades CoS están asignadas a las colas de espera (queues) del siguiente modo: COS Dispositivos con 4 colas de espera Dispositivos con 8 colas de espera 0 Cola de espera 2 Cola de espera 2 1 Cola de espera 1 Cola de espera 1 2 Cola de espera 1 Cola de espera 3 3 Cola de espera 2 Cola de espera 4 4 Cola de espera 3 Cola de espera 5 5 Cola de espera 3 Cola de espera 6



COS Dispositivos con 4 colas de espera Dispositivos con 8 colas de espera 6 Cola de espera 4 Cola de espera 7 7 Cola de espera 4 Cola de espera 8

Resultado La tabla de asignación para clases de servicio está configurada.

Indicaciones complementarias La tabla actual de asignación de prioridades CoS a colas se visualiza con el comando show qos cos-map.

11.5.3.6 cos-remap

Descripción Con este comando es posible cambiar la prioridad con la que se envían los frames en función de la prioridad a la recepción.



cli(config-qos)#


cos-remap interface <interface-type><interface-id> <prio (0-7)> <remapped prio (0-7)>


interfaz -

interface-type Tipo y velocidad de la interfaz Indique una interfaz válida interface-id Nº de módulo y nº de puerto de la

interfaz prio Prioridad con la que se recibe un frame 0 ... 7 remapped prio Prioridad con la que debe enviarse un

frame 0 ... 7



Resultado La prioridad de emisión se ha modificado.

Indicaciones complementarias El valor predeterminado de la prioridad se restablece con el comando no cos-remap.

La reasignación CoS se activa con el comando cos-remap-enable.

La reasignación CoS se desactiva con el comando no cos-remap-enable.

La tabla de asignación para la prioridad de envío se visualiza con el comando show qos cos-remap.

11.5.3.7 no cos-remap

Descripción Este comando restablece el valor predeterminado de la prioridad de envío.



cli(config-qos)#


no cos-remap

Resultado Se ha restablecido el valor predeterminado de las prioridades de envío.

Indicaciones complementarias La prioridad de envío se modifica con el comando cos-remap en función de la prioridad en la recepción de un frame.

La reasignación CoS se activa con el comando cos-remap-enable.

La reasignación CoS se desactiva con el comando no cos-remap-enable.




11.5.3.8 cos-remap-enable

Descripción Este comando activa la función de reasignación CoS. Es posible cambiar la prioridad con la que se envían los frames en función de la prioridad en la recepción.



cli(config-qos)#


cos-remap-enable

Resultado La función de reasignación CoS está activada.

Indicaciones complementarias La función se desactiva con el comando no cos-remap-enable.


El valor predeterminado de la prioridad se restablece con el comando no cos-remap.


11.5.3.9 no cos-remap-enable

Descripción Este comando desactiva la función de reasignación CoS.



cli(config-qos)#




no cos-remap-enable

Resultado La función de reasignación CoS está desactivada.

Indicaciones complementarias La función se activa con el comando cos-remap-enable.


El valor predeterminado de la prioridad se restablece con el comando no cos-remap.


11.5.3.10 dscp-map

Descripción Este comando configura la asignación de prioridades DSCP a las colas.



cli(config-qos)#


dscp-map {<dscp (0-63)> | range <dscp (0-63)> - <dscp (0-63)>} queue <queue(1-8)>

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación dscp Prioridad 0 ... 63 range Palabra clave para un rango de códi-

gos DSCP -

queue Palabra clave para una cola de espera - queue Cola a la que se asigna la prioridad 1 … 4/8 *) *) En función del equipo.



En el ajuste predeterminado, las prioridades DSCP están asignadas a las colas de espera (queues) del siguiente modo: Códigos DSCP Dispositivos con 4 colas de espera 0 - 15 Cola de espera 1 16 - 31 Cola de espera 2 32 - 47 Cola de espera 3 48 - 63 Cola de espera 4

Códigos DSCP Dispositivos con 8 colas de espera 0 - 7 Cola de espera 2 8 - 15 Cola de espera 1 16 - 23 Cola de espera 3 24 - 31 Cola de espera 4 32 - 39 Cola de espera 5 40 - 47 Cola de espera 6 48 - 55 Cola de espera 7 56 - 63 Cola de espera 8

Resultado La tabla de asignación para códigos DSCP está configurada.

Indicaciones complementarias La tabla actual de asignación de prioridades DSCP a colas se visualiza con el comando show qos dscp-map.

11.5.3.11 qos-trust-mode

Descripción Con este comando se ajusta puerto por puerto el método por el que se priorizarán los frames que deben reenviarse.



cli(config-qos)#




qos-trust-mode interface {<interface-type> <interface-id > | range <interface-type>

<interface-id > - <interface-type> <interface-id >} {untrust | cos | dscp | cos-dscp}


observación interface Palabra clave para una descripción de interfaz - interface-type Tipo y velocidad de la interfaz Indique una interfaz

válida. interface-id N.º de módulo y n.º de puerto de la interfaz range Palabra clave para un rango de interfaces - untrust El Switch clasifica los frames entrantes en una cola en función de la

priorización del puerto receptor. Si en el encabezado IP hay un valor DSCP, no se tendrá en cuenta. Si hay un tag VLAN se reemplazará por el valor de prioridad del puerto receptor.

-

cos Si un frame entrante contiene un identificador VLAN, el Switch lo clasifi-ca en una cola en función de esta priorización. Si el frame no contiene ningún identificador VLAN, el Switch lo clasifica en una cola en función de la priorización del puerto receptor. Si en el encabezado IP hay un valor DSCP, no se tendrá en cuenta.


dscp Si un frame entrante contiene una priorización DSCP, el Switch lo clasi-fica en una cola en función de esta priorización. Si el frame no contiene ninguna priorización DSCP, el Switch lo clasifica en una cola en función de la priorización del puerto receptor. Si el frame contiene un identificador VLAN no se tendrá en cuenta.

Ajuste predeterminado para variantes Ether-Net/IP

cos-dscp Cuando hay un frame entrante, se comprueba secuencialmente la prio-rización que contiene. Si el frame contiene una priorización DSCP se tratará como en el modo "Priorización según DSCP". Si no contiene ninguna priorización DSCP, el Switch comprobará si el frame contiene un identificador VLAN. Si contiene un identificador VLAN, el Switch lo clasifica en una cola en función de esta priorización. Si el frame no contiene ni una priorización DSCP ni un identificador VLAN, el Switch lo clasifica en una cola en función de la priorización del puerto receptor.

-


Resultado Se ha configurado la priorización para el reenvío de frames.

Indicaciones complementarias La asignación de la prioridad CoS a una cola se configura con el comando cos-map.



La asignación de la prioridad DSCP a una cola se configura con el comando dscp-map.

La priorización del puerto receptor se configura con el comando switchport priority default.

11.5.3.12 scheduling mode

Descripción Con este comando se especifica el orden en el que los frames se envían a las colas de espera de reenvío. Cuanto mayor sea el número de la cola mayor será la prioridad de envío.



cli(config-qos)#


scheduling mode <strict | weighted>


ción strict Mientras haya frames con una prioridad alta en la

cola de espera, solo se procesarán estos frames prioritarios.

-

weighted Aunque en la cola de espera haya frames con una prioridad alta, en algunos casos se procesa-rán frames con una prioridad más baja.

-

Resultado Se ha definido el método de secuenciación del procesamiento de los frames.

Indicaciones complementarias El método de secuenciación del procesamiento de los frames se visualiza con el comando show qos scheduling mode.


Seguridad y autenticación 12

Este apartado incluye los capítulos que describen los derechos de acceso y los procedimientos de autenticación.

Seguridad y autenticación 12.1 Administración de usuarios


12.1 Administración de usuarios Este capítulo describe los comandos para el acceso como administrador y la configuración del método de autenticación.




12.1.1.1 show password-policy

Descripción Este comando indica la norma que se utiliza actualmente para la contraseña.



cli#


show password-policy

Resultado Se muestra la norma para contraseña válida en estos momentos.

Indicaciones complementarias La norma para contraseña se configura con el comando password-policy.

12.1.1.2 show users

Descripción Este comando muestra los usuarios CLI que han iniciado sesión.





cli> o cli#


show users

Resultado Se visualizan los usuarios CLI que han iniciado sesión.

12.1.1.3 show user-accounts

Descripción Este comando muestra los usuarios creados.



cli#


show user-accounts

Resultado Se muestran los usuarios creados.

12.1.2 change password

Descripción Este comando cambia la contraseña del usuario que tiene la sesión iniciada.



Requisitos ● Ha iniciado sesión en el dispositivo con una cuenta de usuario local.

● Se encuentra en el modo User EXEC o en el modo Privileged EXEC.


cli> o cli#


change password <passwd>

El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observación passwd Valor de la contraseña Indique la contraseña.

La entrada depende de la norma para contraseña. El comando show password-policy indica la norma que se utiliza actualmen-te para la contraseña.


Nota Cambiar la contraseña en el modo Trial


Indicaciones complementarias Un usuario se crea con el comando user-account.

Un usuario se borra con el comando no user-account.

Los usuarios creados se visualizan con el comando show user-accounts.

La norma para contraseña se configura con el comando password-policy.

12.1.3 whoami

Descripción Este comando muestra el nombre del usuario que ha iniciado sesión.





cli> o bien cli#


whoami

Resultado Se muestra el nombre del usuario que ha iniciado sesión.







12.1.4.1 password-policy

Descripción Este comando define qué norma de contraseña se aplica para otorgar nuevas contraseñas.



cli(config)#




password-policy < low | high >

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación low Norma para contraseña: Baja Longitud de contraseña: mínimo 6 carac-

teres high Norma para contraseña: Alta Longitud de contraseña: mínimo 8 carac-

teres: mínimo 1 mayúscula mínimo 1 carácter especial mínimo 1 número

Resultado La norma para contraseña está definida.

Indicaciones complementarias Una contraseña nueva se asigna con el comando user-account.

El ajuste se visualiza con el comando show password-policy.

12.1.4.2 user-account

Descripción Con este comando se crea un usuario nuevo. También es posible modificar la contraseña o la función de un usuario ya creado.

Requisitos El usuario abre sesión con la función "admin".



cli(config)#


user-account <string> password <passwd> privilege {user | admin}



Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación string Nombre de usuario Indique un nombre de usuario válido. El

nombre debe cumplir las condiciones siguientes: • Debe ser unívoco. • Debe tener entre 1 y 32 caracteres. • No puede contener los caracteres

siguientes: § ? " ; : < = password Palabra clave para una contraseña - passwd Valor de la contraseña Indique la contraseña.


6 caracteres, máximo 32 caracteres • high: La contraseña debe cumplir los


caracteres, máximo 32 caracteres – mínimo 1 mayúscula – mínimo 1 carácter especial – mínimo 1 número

privilege Palabra clave para la función del usuario.

-

user El usuario tiene únicamente dere-chos de lectura.

-

admin El usuario puede crear, editar o borrar entradas.

-

Resultado El usuario nuevo está creado o la contraseña/die función está modificada.

Nota Modificaciones en modo "Trial"

Aunque el dispositivo esté en modo "Trial", los cambios realizados con este comando se guardarán inmediatamente.

Nota Nombre de usuario no modificable

Una vez creado un usuario, el nombre de usuario ya no se podrá modificar, puesto que se utiliza para el cifrado de la contraseña. Para modificar un nombre de usuario es necesario borrar el usuario y volver a crearlo.



Indicaciones complementarias Un usuario se borra con el comando no user-account.


12.1.4.3 no user-account

Descripción Este comando borra un usuario.

Nota

El usuario predeterminado "admin" y los usuarios con sesión iniciada no pueden borrarse.



cli(config)#


no user-account <user-name>

El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observación user-name Nombre de usuario Indique un nombre de usuario válido.

Resultado El usuario está borrado.

Indicaciones complementarias Un usuario se crea con el comando user-account.




12.1.4.4 username

Descripción Este comando cambia la contraseña de los usuarios que tienen el nombre "user" o "admin".

Requisitos ● El usuario abre sesión con la función "admin".



cli(config)#


username {user|admin} password <passwd>

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación user Usuarios con el nombre "user". Si se ha creado un usuario con el nombre

"user", este comando permite cambiar la contraseña de dicho usuario.

admin Usuarios con el nombre "admin". Si no se ha cambiado el nombre del "admin" preajustado de fábrica, este comando permite cambiar la contraseña de dicho usuario.

password Palabra clave para una contraseña - passwd Valor de la contraseña Indique la contraseña.


6 caracteres • high: La contraseña debe cumplir los


caracteres – mínimo 1 mayúscula – mínimo 1 carácter especial – mínimo 1 número




Nota Cambiar la contraseña en modo Trial


Indicaciones complementarias Los usuarios creados se visualizan con el comando show user-accounts.

Las contraseñas también se cambian con el comando user-account.

La norma válida actualmente para contraseñas se visualiza con el comando show password-policy.

Seguridad y autenticación 12.2 RADIUS Client


12.2 RADIUS Client RADIUS (Remote Authentication Dial-In User Service) es un protocolo cliente-servidor que permite el inicio de sesión centralizado de usuarios que inician sesión en una red física o virtual. Esto permite administrar centralmente los datos de los usuarios.

Este capítulo describe los comandos relevantes para configurar este servicio.




12.2.1.1 show radius statistics

Descripción Este comando muestra la estadística de conexiones entre el cliente RADIUS y el servidor RADIUS.



cli#


show radius statistics

Resultado Se muestra la estadística de conexiones.

12.2.1.2 show radius server

Descripción Este comando muestra la configuración del servidor RADIUS.





cli#


show radius server [<ucast_addr>]

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación ucast_addr Valor para una dirección IPv4 Unicast Indique una dirección Unicast

válida


Si no se indican parámetros se visualizarán todos los servidores RADIUS configurados.

Resultado Se muestra la configuración del servidor RADIUS.







12.2.2.1 login authentication

Descripción Este comando permite efectuar la autenticación a través de un servidor RADIUS.





cli(config)#


login authentication {radius | local-and-radius | radius-fallback-local}

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación radius La sesión se inicia a través de un

servidor RADIUS. -

local-and-radius La sesión pueden iniciarse tanto con los usuarios existentes en el firmware (nombre de usuario y contraseña) como mediante un servidor RADIUS.

Los usuarios locales tienen prefe-rencia. El usuario se busca primero en la base de datos local. Si el usuario no existe se envía una solicitud RADIUS.

radius-fallback-local La autenticación debe efectuarse a

través de un servidor RADIUS. Solo se lleva a cabo una autenti-cación local si el servidor RADIUS no está accesible en la red.

Resultado La autenticación se efectúa en función del parámetro seleccionado.

Indicaciones complementarias La autenticación se desactiva mediante un servidor RADIUS con el comando no login authentication.


12.2.2.2 no login authentication

Descripción Este comando permite desactivar la autenticación mediante un servidor RADIUS.





cli(config)#


no login authentication

Resultado La autenticación RADIUS está desactivada.

Nota

El inicio de sesión solo es posible con nombre de usuario local y contraseña. Si el inicio de sesión local falla no se lleva a cabo ninguna autenticación mediante un servidor RADIUS.

Indicaciones complementarias La autenticación se activa mediante un servidor RADIUS con el comando login authentication.

12.2.2.3 radius-server

Descripción Este comando configura una entrada del servidor RADIUS en el cliente RADIUS.



cli(config)#


radius-server ipv4 <ipv4-address> [auth-port <portno(1-65535)>] [retransmit <1-

254>][key <secret-key-string>][primary] [{login | dot1x | login-dot1x}] [test]

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación ipv4 Palabra clave para una dirección IPv4. - ipv4-address Valor para la dirección IPv4 del servi-

dor RADIUS Indique una dirección IPv4 válida.



Parámetro Descripción Rango de valores / observación auth-port Palabra clave para el número de puer-

to UDP para autenticación -

portno Número del puerto 1 … 65535 Predeterminado: 1812

retransmit Palabra clave para el número de inten-tos de conexión

-

<1-254> Número máximo de intentos de cone-xión


key Palabra clave para la clave de comuni-cación entre el autenticador y el servi-dor

-

secret-key-string Valor de la clave 46 caracteres Predeterminado: Cadena de ca-racteres vacía

primary Identifica el servidor RADIUS como servidor primario

-

login El servidor se utiliza únicamente para la autenticación de inicio de sesión.

-

dot1x El servidor se utiliza únicamente para la autenticación 802.1X.

-

login-dot1x El servidor se utiliza para los dos mé-todos de autenticación.

Ajuste predeterminado

test Comprueba si el servidor RADIUS indicado está disponible o no. Es posi-ble crear un servidor RADIUS nuevo y realizar la comprobación al mismo tiempo.

-



Nota Servidor primario

En una red solo puede haber un servidor RADIUS marcado como primario.

Si se marca un servidor RADIUS como primario, este reemplaza al servidor que estaba marcado hasta ahora como primario.

Resultado La entrada para una conexión del cliente RADIUS con un servidor o la identificación como servidor primario está borrada.



Indicaciones complementarias Una entrada de servidor RADIOS se borra con el comando no radius-server.

La configuración de un servidor RADIUS en el cliente se visualiza con el comando show radius server.

La información estadística relacionada con esta función se visualiza con el comando show radius statistics.

12.2.2.4 no radius-server

Descripción Este comando borra una entrada del servidor RADIUS en el cliente.



cli(config)#


no radius-server ipv4 <ipv4-address> [primary]

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación ipv4 Palabra clave para una dirección IPv4. - ipv4-address Valor para la dirección IPv4 del servi-

dor RADIUS Indique una dirección IPv4 válida.

primary Identifica el servidor RADIUS como servidor primario

-


Resultado La entrada para una conexión del cliente RADIUS con un servidor o la identificación como servidor primario está borrada.

Indicaciones complementarias La conexión de un cliente RADIUS con un servidor se configura con el comando radius-server.



La configuración de un servidor RADIUS en el cliente se visualiza con el comando show radius server.

La información estadística relacionada con esta función se visualiza con el comando show radius statistics.

Seguridad y autenticación 12.3 Management Access Control List


12.3 Management Access Control List Este capítulo describe los comandos relevantes para trabajar con la Management Access Control List.




12.3.1.1 show authorized-managers

Descripción Este comando muestra la información relativa a la configuración de los administradores autorizados.



cli> o bien cli#


show authorized-managers[ip-source<ip-address>]

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación ip-source Palabra clave para la dirección de la

red o el host -

ip-address Valor para una dirección IP Indique una dirección IP válida


Resultado Se muestra la información relativa a la configuración de los administradores autorizados.









12.3.2.1 authorized-manager

Descripción Este comando activa el administrador autorizado.



cli(config)#


authorized-manager

Resultado El administrador autorizado está activado.

Indicaciones complementarias La función se desactiva con el comando no authorized-manager.

12.3.2.2 no authorized-manager

Descripción Este comando desactiva el administrador autorizado.





cli(config)#


no authorized-manager

Resultado El administrador autorizado está desactivado.

Indicaciones complementarias La función se activa con el comando authorized-manager.

12.3.2.3 authorized-manager ip-source

Descripción Este comando configura las interfaces y protocolos por medio de los cuales un administrador autorizado puede acceder al dispositivo.



cli(config)#


authorized-manager ip-source <ip-address>

[{<subnet-mask>|/<prefix-length(0-32)>}]

[interface[<interface-type><0/a-b,0/c,...>]

[<interface-type><0/a-b,0/c,...>]]

[vlan<a,b or a-b or a,b,c-d>]

[service[snmp][telnet][http][https][ssh]]



Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación ip-address Indica la red o la dirección IP para la

que está autorizado el administrador IP Indique una dirección IPv4 válida o una red.

subnet-mask Máscara de subred que limita la autori-zación

Indique una máscara válida.


0 ... 32

interface Palabra clave para una descripción de interfaz

-

interface-type Tipo y velocidad de la interfaz Indique una interfaz válida. 0/a-b,0/c,... N.º de módulo y n.º de puerto de la

interfaz vlan Palabra clave para una conexión VLAN • En el modo "VLAN Bridge":

Indique una VLAN o un rango de VLAN válidos.

• En el modo "Transparent Bridge":

Las configuraciones relativas a las VLAN se ignoran. Las reglas son válidas para todas las VLAN.

Si se han definido determina-das VLAN con una versión de firmware < 1.2, la configura-ción de las VLAN se reempla-zará por el valor predeterminado "1-4094" cuando se actualice el firmwa-re.

a,b or a-b or a,b,c-d Número de una VLAN o rango de

VLAN

service Indica para qué servicios está autori-zado el administrador. Puede seleccionar varias opciones.

• snmp • telnet • http • https • ssh


La dirección IP 0.0.0.0 significa "Any Manager".



Si al configurar no se indican parámetros opcionales, el administrador estará autorizado para todos los servicios.

Nota Configuración de la primera entrada

Mientras la lista del administrador autorizado está vacía, el acceso al sistema no está restringido.

En cuanto la lista contiene una entrada y se ejecuta el comando "authorized-manager", el acceso al sistema se bloquea para el resto.

Por lo tanto, la interfaz a través de la cual se accede al sistema debe configurarse como la primera, ya que de lo contrario se bloquea el acceso.

Resultado Las interfaces y protocolos por medio de los cuales un administrador autorizado puede acceder al dispositivo están configurados.

Nota No hay restricciones para Console Port

Las restricciones no se aplican a la consola serie (Console Port).

Indicaciones complementarias Una interfaz para el acceso de un administrador autorizado se borra con el comando no authorized-manager ip-source.

La información relativa a la configuración de los administradores autorizados se visualiza con el comando show authorized-manager.


12.3.2.4 no authorized-manager ip-source

Descripción Este comando borra una interfaz por medio de la cual un administrador autorizado puede acceder al dispositivo.



cli(config)#




no authorized-manager ip-source <ip-address>

[{<subnet-mask>|/<prefix-length(0-32)>}]

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación ip-address Indica la red o la dirección IP para la

que está autorizado el administrador IP Indique una dirección IP válida o una red

subnet-mask Máscara de subred que limita la autori-zación

Indique una máscara válida


0 ... 32


Resultado Se ha borrado un administrador autorizado de la lista.

Indicaciones complementarias Las interfaces y protocolos por medio de los cuales un administrador autorizado puede acceder al dispositivo se configuran con el comando authorized-manager ip-source.

La información relativa a la configuración de los administradores autorizados se visualiza con el comando show authorized-manager.

Seguridad y autenticación 12.4 Port Access Control List Locked Ports


12.4 Port Access Control List Locked Ports Con la funcionalidad Port Access Control List Locked Ports, a partir del comando start en un puerto se acumulan direcciones MAC que no envejecen. Con el comando stop estas direcciones se convierten en entradas estáticas de la lista de direcciones y el envejecimiento de las direcciones siguientes se activa de nuevo.

Si luego se desactiva el aprendizaje de direcciones de este puerto, tan solo se transfieren paquetes de datos a las direcciones registradas como estáticas.

Este capítulo describe los comandos relevantes para configurar esta función.




12.4.1.1 show lock port

Descripción Este comando indica si el aprendizaje de entradas MAC está habilitado o bloqueado en una interfaz.



cli> o bien cli#


show lock port [<interface-type><interface-id>]


interfaz




Si no se selecciona ninguna interfaz, se mostrará la configuración de todas las interfaces.

Resultado Se muestra la configuración de la interfaz para el aprendizaje de entradas MAC.







12.4.2.1 clear-all-static-unicast

Descripción Este comando borra todas las entradas de direcciones MAC Unicast estáticas de la tabla de direcciones MAC.



cli(config)#


clear-all-static-unicast

Resultado Las entradas de direcciones MAC Unicast estáticas se han borrado de la tabla de direcciones MAC.



12.4.2.2 auto-learn

Descripción Este comando pasa al modo AUTOLEARN.



cli(config)#


auto-learn

Resultado Ahora se encuentra en modo AUTOLEARN.


cli(config-auto-learn)#

Indicaciones complementarias Se sale del modo AUTOLEARN con el comando end o exit.










12.4.3.1 switchport lock

Descripción Este comando bloquea el aprendizaje de direcciones MAC. En el puerto tan solo se utilizan las entradas estáticas de la lista de direcciones MAC.



cli(config-if-$$$)#


switchport lock

Resultado El aprendizaje de direcciones MAC está bloqueado.

Indicaciones complementarias El aprendizaje de direcciones MAC se habilita con el comando no switchport lock.

La configuración se visualiza con el comando show lock port.

12.4.3.2 no switchport lock

Descripción Este comando habilita el aprendizaje de direcciones MAC.



cli(config-if-$$$)#


no switchport lock



Resultado El aprendizaje de direcciones MAC está habilitado.

Indicaciones complementarias El aprendizaje de direcciones MAC se bloquea con el comando switchport lock.

La configuración se visualiza con el comando show lock port.

12.4.4 Comandos en el modo AUTOLEARN Este capítulo describe los comandos disponibles en el modo AUTOLEARN.

En el modo de configuración global introduzca el comando auto-learn para pasar a dicho modo.

● Si sale del modo AUTOLEARN con el comando exit, llegará de nuevo al modo de configuración global.

● Si sale del modo AUTOLEARN con el comando end, llegará de nuevo al modo Privileged EXEC.

Los comandos del modo Privileged EXEC pueden ejecutarse con do [comando] en el modo AUTOLEARN.


12.4.4.1 start

Descripción Este comando inicia el aprendizaje automático. En el aprendizaje automático, el Aging Timer se desactiva para todas las direcciones aprendidas.

Requisitos Debe encontrarse en modo AUTOLEARN.




start



Resultado Las direcciones MAC aprendidas están registradas en la "port database" con un Aging Time de 0. (Las entradas NO se borran una vez transcurrido el "MAC Address Aging Time".)

Indicaciones complementarias El aprendizaje automático se finaliza con el comando stop.

12.4.4.2 stop

Descripción Este comando finaliza el aprendizaje automático y convierte todas las direcciones MAC aprendidas en entradas estáticas.

Requisitos Debe encontrarse en modo AUTOLEARN.




stop

Resultado El aprendizaje automático ha finalizado y todas las entradas aprendidas se convierten en entradas estáticas.

Indicaciones complementarias El aprendizaje automático se inicia con el comando start.

Seguridad y autenticación 12.5 Port-Based Network Access Control


12.5 Port-Based Network Access Control Este capítulo describe los comandos para trabajar con Port-Based Network Access Control (PNAC).




12.5.1.1 show dot1x

Descripción Este comando muestra la información del Port Based Network Access Control (PNAC).



cli> o bien cli#


show dot1x[{interface<interface-type><interface-id>|

statistics interface<interface-type><interface-id>}]


interfaz -


interfaz statistics interfa-ce Palabra clave para la indicación de los

datos estadísticos del autenticador dot1x para una interfaz

-


interfaz




Resultado Se muestra la información de dot1x.

12.5.1.2 show dot1x guest-vlan mac-info

Descripción Este comando indica la dirección MAC y el puerto que están asignados a una Guest VLAN.



cli> o bien cli#


show dot1x guest-vlan mac-info

Resultado Se muestra una lista con Guest VLAN, dirección MAC y puerto.

12.5.1.3 show dot1x mac-auth mac-info

Descripción Este comando indica las direcciones MAC para las que está activada la autenticación MAC.



cli> o bien cli#




show dot1x mac-auth mac-info

Resultado Se muestra la lista de las direcciones MAC.







12.5.2.1 dot1x guest-vlan

Descripción Este comando activa la función Guest VLAN para el dispositivo.



cli(config)#


dot1x guest-vlan

Resultado La función Guest VLAN está activada para el dispositivo.



Indicaciones complementarias Es necesario activar adicionalmente la función Guest VLAN para cada puerto que deba utilizarla. Esto se consigue con el comando dot1x guest-vlan en el modo de configuración Interface.

La función se desactiva con el comando no dot1x guest-vlan.

Este ajuste y otras informaciones se visualizan con el comando show dot1x.

12.5.2.2 no dot1x guest-vlan

Descripción Este comando desactiva la función Guest VLAN para el dispositivo.



cli(config)#


no dot1x guest-vlan

Resultado La función Guest VLAN está desactivada para el dispositivo.

Indicaciones complementarias La función se activa con el comando dot1x guest-vlan.


12.5.2.3 dot1x mac-auth

Descripción Este comando activa la autenticación MAC para el dispositivo.





cli(config)#


dot1x mac-auth

Resultado La autenticación MAC está activada para el dispositivo.

Indicaciones complementarias Es necesario activar adicionalmente la autenticación MAC para cada puerto que deba utilizarla. Esto se consigue con el comando dot1x mac-auth en el modo de configuración Interface.

La función se desactiva con el comando no dot1x mac-auth.


12.5.2.4 no dot1x mac-auth

Descripción Este comando desactiva la autenticación MAC para el dispositivo.



cli(config)#


no dot1x mac-auth

Resultado La autenticación MAC está desactivada para el dispositivo.

Indicaciones complementarias La función se activa con el comando dot1x mac-auth.











12.5.3.1 dot1x guest-vlan

Descripción Este comando activa la función Guest VLAN para un puerto.

Esta función también recibe el nombre de "Authentication failed VLAN".



cli(config-if-$$$)#


dot1x guest-vlan

Resultado La función Guest VLAN está activada para un puerto.



Indicaciones complementarias Es necesario activar adicionalmente la función Guest VLAN para el dispositivo. Esto se consigue con el comando dot1x guest-vlan en el modo de configuración global.

La función se desactiva con el comando no dot1x guest-vlan.


12.5.3.2 no dot1x guest-vlan

Descripción Este comando desactiva la función Guest VLAN para un puerto.



cli(config-if-$$$)#


no dot1x guest-vlan

Resultado La función Guest VLAN está desactivada para un puerto.

Indicaciones complementarias La función se activa con el comando dot1x guest-vlan.


12.5.3.3 dot1x guest-vlan vlan-id

Descripción Este comando configura una Guest VLAN para un puerto.

En ese caso el puerto solo podrá asignarse a la VLAN correspondiente si la VLAN está creada en el dispositivo. De lo contrario la autenticación se rechazará.



Si durante la autenticación con esta función un puerto se asigna dinámicamente a una VLAN, la asignación será posible a través de la VLAN ID o del nombre de VLAN. Configure los siguientes valores en el servidor RADIUS:

● Tunnel Type = VLAN

● Tunnel Medium Type = IEEE-802

● Tunnel Private Group Id = VLAN ID o nombre de VLAN

El IE Switch hace la siguiente distinción:

● VLAN ID: El servidor RADIUS transmite una cadena numérica para el parámetro "Tunnel-Private-Group-Id".

● Nombre de VLAN: El servidor RADIUS transmite una cadena alfanumérica para el parámetro "Tunnel-Private-Group-Id".



cli(config-if-$$$)#


dot1x guest-vlan vlan-id <vlan-id (1 - 4096)>

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación vlan-id Palabra clave para la ID de VLAN - - ID de VLAN 1 - 4096

Resultado La ID de la Guest VLAN está asignada al puerto.

Indicaciones complementarias El valor predeterminado de la ID de la Guest VLAN se restablece con el comando no dot1x guest-vlan vlan-id.




12.5.3.4 no dot1x guest-vlan vlan-id

Descripción Este comando restablece el valor predeterminado 1 para la ID de la Guest VLAN.



cli(config-if-$$$)#


no dot1x guest-vlan vlan-id

Resultado La ID de la Guest VLAN tiene el valor 1.

Indicaciones complementarias La ID de la Guest VLAN se configura con el comando dot1x guest-vlan vlan-id.


12.5.3.5 dot1x guest-vlan reset

Descripción Este comando elimina direcciones MAC de una Guest VLAN. Si se indica una dirección MAC solo se eliminará esta de la Guest VLAN. Si se llama el comando sin parámetros se eliminarán todas las direcciones MAC de la Guest VLAN.



cli(config-if-$$$)#




dot1x guest-vlan reset [mac <aa:aa:aa:aa:aa:aa>]

El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observación mac Palabra clave para la dirección MAC - Dirección MAC que se eliminará de la

Guest VLAN. aa:aa:aa:aa:aa:aa

Resultado La dirección MAC indicada o todas las direcciones MAC ya no están asignadas a la Guest VLAN.

12.5.3.6 set dot1x guest-vlan mac-addr count

Descripción Este comando especifica cuántas direcciones MAC pueden autenticarse en el puerto simultáneamente.



cli(config-if-$$$)#


set dot1x guest-vlan mac-addr count <num-of-addresses (1-100)>

El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observación num-of-addresses Número máximo de direcciones MAC 1 ... 100

Resultado Se ha definido el número máximo de direcciones MAC para el puerto.

Indicaciones complementarias Este ajuste y otras informaciones se visualizan con el comando show dot1x.



12.5.3.7 dot1x mac-auth

Descripción Este comando activa la autenticación MAC para un puerto.



cli(config-if-$$$)#


dot1x mac-auth [timeout]

El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observación timeout Palabra clave para el timeout 802.1X con el

que se definen las condiciones para la autenti-cación MAC. Si se indica esta palabra clave, una autentica-ción MAC solo es posible tras un timeout 802.1X, pero no tras una autenticación 802.1X fallida. Si la llama el comando sin parámetros, una autenticación MAC es posible tanto tras un timeout 802.1X como tras una autenticación 802.1X fallida.

-

Resultado La autenticación MAC está activada para un puerto.

Indicaciones complementarias Es necesario activar adicionalmente la autenticación MAC para el dispositivo. Esto se consigue con el comando dot1x mac-auth en el modo de configuración global.

La función se desactiva con el comando no dot1x mac-auth.




12.5.3.8 no dot1x mac-auth

Descripción Este comando desactiva la autenticación MAC para un puerto. Asimismo, con un parámetro es posible definir las condiciones para una autenticación MAC.



cli(config-if-$$$)#


no dot1x mac-auth [timeout]

El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observación timeout Palabra clave para el timeout 802.1X con el

que se definen las condiciones para la autenti-cación MAC. Si se indica esta palabra clave, una autentica-ción MAC también es posible tras una autenti-cación 802.1X fallida. Si se llama el comando sin el parámetro ti-meout se desactiva la autenticación MAC para un puerto.

-

Resultado La autenticación MAC está desactivada para un puerto o bien se han definido las condiciones para una autenticación MAC.

Indicaciones complementarias La función se activa con el comando dot1x mac-auth.


12.5.3.9 dot1x mac-auth port reset

Descripción Este comando desactiva la autenticación MAC para el puerto.





cli(config-if-$$$)#


dot1x mac-auth port [mac <aa:aa:aa:aa:aa:aa>] reset

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación mac Palabra clave para una dirección MAC - aa:aa:aa:aa:aa:aa Dirección MAC de la interfaz aa:aa:aa:aa:aa:aa

Resultado La autenticación MAC está desactivada para el puerto.

12.5.3.10 dot1x mac-auth vlan-assign

Descripción Este comando activa la asignación de la ID de VLAN para una dirección MAC por parte del servidor RADIUS.

En ese caso el puerto solo podrá asignarse a la VLAN correspondiente si la VLAN está creada en el dispositivo. De lo contrario la autenticación se rechazará.



cli(config-if-$$$)#


dot1x mac-auth vlan-assign

Resultado La ID de VLAN para una dirección MAC es asignada por el servidor RADIUS.



Indicaciones complementarias La asignación de la ID de VLAN para una dirección MAC por parte del servidor RADIUS se desactiva con el comando no dot1x mac-auth vlan-assign.


12.5.3.11 no dot1x mac-auth vlan-assign

Descripción Este comando desactiva la asignación de la ID de VLAN para una dirección MAC por parte del servidor RADIUS.



cli(config-if-$$$)#


no dot1x mac-auth vlan-assign

Resultado La ID de VLAN para una dirección MAC ya no es asignada por el servidor RADIUS.

Indicaciones complementarias La asignación de la ID de VLAN para una dirección MAC por parte del servidor RADIUS se activa con el comando dot1x mac-auth vlan-assign.


12.5.3.12 set dot1x mac-auth mac-addr count

Descripción Este comando especifica las direcciones MAC que pueden autenticarse en el puerto simultáneamente.





cli(config-if-$$$)#


set dot1x mac-auth mac-addr count <num-of-addresses (1-100)>

El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observación num-of-addresses Número máximo de dispositivos 1 ... 100

Resultado Se ha definido el número máximo de dispositivos para el puerto.

Indicaciones complementarias Este ajuste y otras informaciones se visualizan con el comando show dot1x.

12.5.3.13 dot1x port-control

Descripción Este comando configura el parámetro de control del puerto del Autenticador.



cli(config-if-$$$)#


dot1x port-control {auto|force-authorized|force-unauthorized}



Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación auto La autenticación según IEEE 802.1X

está activada para la interfaz. El tráfico de datos a través de la inter-faz se permite o bloquea según el resultado de la autenticación.

-

force-authorized El tráfico de datos a través de la inter-faz está permitido sin restricciones.

Predeterminado: force-authorized activado

force-unauthorized El tráfico de datos a través de la inter-faz está bloqueado.

-

Resultado El parámetro de control del puerto está configurado.

Indicaciones complementarias El valor predeterminado del parámetro de control del puerto se restablece con el comando no dot1x port-control.

El estado de esta función y otras informaciones se visualizan con el comando show dot1x.

12.5.3.14 no dot1x port-control

Descripción Este comando restablece el valor predeterminado del parámetro de control del puerto del Autenticador.

El valor predeterminado es force-authorized.

El tráfico de datos está permitido sin restricciones.



cli(config-if-$$$)#


no dot1x port-control



Resultado Se ha restablecido el valor predeterminado del parámetro de control del puerto del Autenticador.

Indicaciones complementarias El parámetro de control del puerto se configura con el comando dot1x port-control.


12.5.3.15 dot1x reauthentication

Descripción Este comando activa la función 802.1X Re-Authentication para la interfaz seleccionada. Si la función está activa, el autenticador repite periódicamente la autenticación del cliente.



cli(config-if-$$$)#


dot1x reauthentication

Resultado La autenticación periódica está activada para las interfaces seleccionadas.

Indicaciones complementarias La función se desactiva con el comando no dot1x reauthentication.


12.5.3.16 no dot1x reauthentication

Descripción Este comando desactiva la repetición periódica de la autenticación del cliente por parte del autenticador.





cli(config-if-$$$)#


no dot1x reauthentication

Resultado La autenticación periódica está desactivada.

Indicaciones complementarias La función se activa con el comando dot1x reauthentication.





Diagnóstico 13

La vigilancia del sistema y el diagnóstico de errores se realizan por diferentes vías:

● Tratamiento de eventos y fallos: Los eventos predefinidos generan un aviso. Dichos avisos pueden propagarse por las vías siguientes:

– Entrada en el diario de incidencias local

– Transferencia al servidor Syslog

– Transmisión en forma de correo electrónico

– Transmisión en forma de SNMP Trap

● Syslog: Configura la transferencia al servidor Syslog

● Remote Monitoring (RMON): Las variables de la Management Information Base (MIB) se vigilan por si rebasan los valores límite y se generan avisos. Dichos avisos se agrupan y pueden propagarse por las vías siguientes:

– Entrada en el diario de incidencias local

– Transmisión en forma de SNMP Trap

– Transferencia al servidor Syslog

– Transferencia a una estación de administración de red vía SNMP

● Port Mirroring: Reflexión de puertos para el análisis del flujo de datos sin perturbar el funcionamiento

● Loop Detection: Detección y control de conexiones paralelas o bucles en una red Ethernet. Los bucles en la red pueden provocar el fallo total de la transferencia, por lo que deben detectarse y eliminarse.

Diagnóstico 13.1 Tratamiento de eventos y fallos


13.1 Tratamiento de eventos y fallos En el tratamiento de eventos y fallos se ajusta qué eventos y sus respectivos avisos deben propagarse y por qué vía.

La vigilancia de determinados eventos del sistema así como de la fuente de alimentación y de las interfaces físicas se configura en el modo de configuración Events.

13.1.1 logging console

Descripción Este comando activa la escritura de entradas y salidas también en la consola.



cli> o bien cli#


logging console

Resultado La función de escritura también en la consola está activada.

Indicaciones complementarias El ajuste se desactiva con el comando no logging console.


13.1.2 no logging console

Descripción Este comando desactiva la escritura de entradas y salidas también en la consola.





cli> o bien cli#


no logging console

Resultado La función de escritura también en la consola está desactivada.

Indicaciones complementarias El ajuste se activa con el comando logging console.





13.1.3.1 show events config

Descripción Este comando muestra la configuración actual para la transmisión de los avisos de diferentes tipos de eventos.



cli> o bien cli#


show events config



Resultado Se muestra la configuración actual de la visualización de eventos.

13.1.3.2 show events severity

Descripción Este comando indica el grado de gravedad de un evento ("Info", "Warning" o "Critical") a partir del cual se produce una notificación concreta (envío de un correo electrónico, entrada en la tabla Syslog o entrada en el archivo Syslog).



cli> o bien cli#


show events severity

Resultado Para cada tipo de notificación se muestra el grado de gravedad correspondiente del evento.

Indicaciones complementarias La asignación del grado de gravedad de un evento y el tipo de notificación se configura con el comando severity.

13.1.3.3 show events faults config

Descripción Este comando muestra la configuración actual de las siguientes vigilancias de errores:

● Vigilancia de fallos de alimentación

● Vigilancia de cambios del estado de conexión en las conexiones de red





cli> o bien cli#


show events faults config [{power|link}]

Los parámetros tienen el siguiente significado: Parámetro Descripción power Vigilancia de fallos de alimentación link Vigilancia de cambios del estado de conexión en las conexiones de red

Si no se indican parámetros se mostrarán los ajustes de las dos vigilancias de errores.

Resultado Se muestra la configuración actual de la visualización de errores seleccionada.

13.1.3.4 show events faults status

Descripción Este comando muestra los avisos de estado de la vigilancia de errores de la fuente de alimentación y las conexiones de red.



cli> o bien cli#


show events faults status

Resultado Se muestra una tabla con los avisos de estado de la vigilancia de errores.



13.1.3.5 show startup-information

Descripción Este comando muestra información de arranque.



cli>o biencli#


show startup-information

Resultado Se muestra la información de arranque.

13.1.3.6 show logbook

Descripción Este comando muestra el contenido del diario de incidencias. Las entradas del diario de incidencias tienen categorías distintas.



cli> o cli#


show logbook

o bien

Llame el comando con la siguiente parametrización:

show logbook { info | warning | critical }



Los parámetros tienen el siguiente significado: Parámetro Descripción info Se muestran todas las entradas del diario de incidencias de las categorías

"información", "advertencia" y "crítico". warning Se muestran todas las entradas del diario de incidencias de las categorías

"advertencia" y "crítico". critical Se muestran todas las entradas del diario de incidencias de la categoría

"crítico".

Resultado Se muestra el contenido del diario de incidencias.

13.1.3.7 show fault counter

Descripción Este comando muestra el número de errores desde el último arranque.

Requisitos Debe encontrarse en modo User EXEC o en modo Privileged EXEC.


cli> o cli#


show fault counter

Resultado Se muestra el número de errores.

Indicaciones complementarias El contador de errores se reinicia con el comando clear fault counter.

13.1.3.8 show cabletest interface

Descripción



Este comando muestra el resultado del test de cables de la interfaz.

Requisitos ● La interfaz no tiene tráfico de datos activo.

● En el modo de configuración global se ha aplicado la función cabletest interface a la interfaz indicada.

● Se encuentra en el modo User EXEC o en el modo Privileged EXEC. El símbolo del sistema es: cli> o bien cli#


show cabletest interface <interface-type> <interface-id>

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación interface-type Tipo de interfaz Indique una interfaz válida. interface-id Denominación de la interfaz


Resultado Se muestra el resultado.

Indicaciones complementarias La función de test de cables se activa con el comando cabletest interface en el modo de configuración global.

13.1.3.9 show interface transceiver details

Descripción Este comando ejecuta un diagnóstico de errores para un puerto SFP.



cli> o cli#




show interface transceiver details

Resultado Se muestran tanto información de hardware (modelo o número de serie) como parámetros operativos (velocidad de transferencia de datos, tensión y consumo de corriente así como potencia de transmisión y recepción) para un puerto SFP.

13.1.3.10 show power-line-state

Descripción Este comando muestra el estado de la alimentación eléctrica.



cli> o bien cli#


show power-line-state

Resultado Se muestra el estado de la alimentación eléctrica.

13.1.4 clear logbook

Descripción Este comando borra el contenido del diario de incidencias.



cli#




clear logbook

Resultado Se ha borrado el contenido del diario de incidencias.

13.1.5 clear fault counter

Descripción Este comando inicializa el contador que indica el número de errores desde el último arranque.



cli#


clear fault counter

Resultado El contador está a "0".

Indicaciones complementarias El número de errores desde el último arranque se visualiza con el comando show fault counter.

13.1.6 fault report ack

Descripción Algunos errores pueden acusarse y, por consiguiente, eliminarse de la lista de errores, p. ej. un error del evento "Cold/Warm Start".



Este comando permite acusar estos errores y eliminarlos de la lista de errores.



cli#


fault report ack <fault-state-id>

El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observación fault-state-id ID del error Introduzca la ID del error.

La ID se obtiene con el comando "show events faults status".

Resultado El error está acusado y se ha eliminado de la lista de errores.







13.1.7.1 events

Descripción Este comando pasa al modo de configuración EVENTS.





cli(config)#


events

Resultado Ahora se encuentra en modo de configuración EVENTS.


cli(config-events)#

Indicaciones complementarias Se sale del modo de configuración EVENTS con el comando end o exit.

13.1.7.2 cabletest interface

Descripción Este comando activa la función de test de cables para la interfaz indicada.

Nota Pares de conductores

En cables de red de 10/100 Mbits no se utilizan los pares de conductores 4-5 ni 7-8.

La correspondencia entre par de conductores y asignación de pines es la siguiente (DIN EN 50173):

Par 1 = pines 1-2

Par 2 = pines 3-6

Par 3 = pines 4-5

Par 4 = pines 7-8



Requisitos ● La interfaz no tiene tráfico de datos activo.


Sintaxis Llame el comando sin parámetros o con la siguiente parametrización:

cabletest interface <interface-type> <interface-id> [force]

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación interface-type Tipo de interfaz Indique una interfaz válida. interface-id Denominación de la interfaz force Fuerza un link down durante el pro-

ceso de test Parámetro necesario en caso de que haya un link up en la inter-faz.



Resultado Tras la fase de test se muestra el resultado.

El valor de distancia tiene una tolerancia de +/- 1 m.










13.1.8.1 add log

Descripción Este comando crea una entrada en el diario de incidencias.



cli(config-events)#


add log <log-entry>

El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observación log-entry Entrada en el diario de incidencias máx. 150 caracteres

Resultado Se ha agregado la entrada en el diario de incidencias.

13.1.8.2 client config

Descripción Este comando activa uno de los clientes que procesan o transmiten los avisos del dispositivo.

Están disponibles los siguientes clientes:

● syslog: transmite los avisos al servidor Syslogl

● trap: transmite los avisos como SNMP Trap a un receptor configurado

● email: transmite los avisos en forma de correo electrónico



cli(config-events)#




client config {syslog|trap|email|all}

Los parámetros tienen el siguiente significado: Parámetro Descripción syslog Activa el cliente que transfiere los avisos al servidor Syslog trap Activa el cliente que transfiere los SNMP Traps email Activa el cliente que transfiere los correos electrónicos all Activa todos los clientes simultáneamente

Resultado La función del cliente seleccionado para la transferencia está activada.

Indicaciones complementarias El estado de los eventos y clientes se visualiza con el comando show events config.

Un cliente se desactiva con el comando no client config.

13.1.8.3 no client config

Descripción Este comando desactiva uno de los clientes que procesan o transmiten los avisos del dispositivo.



cli(config-events)#


no client config {syslog|trap|email|all}

Los parámetros tienen el siguiente significado: Parámetro Descripción syslog Desactiva el cliente que transfiere los avisos al servidor Syslog trap Desactiva el cliente que transfiere los SNMP Traps



Parámetro Descripción email Desactiva el cliente que transfiere los correos electrónicos all Desactiva todos los clientes simultáneamente

Resultado El cliente seleccionado para la transferencia está desactivado.


La función se activa con el comando client config.

13.1.8.4 event config

Nota


Descripción Este comando configura los diferentes tipos de aviso del dispositivo que deben guardarse o transmitirse.

Están disponibles los siguientes eventos y tipos de aviso:

● Aviso en caso de arranque en frío o caliente

● Aviso en caso de modificación de estado de una interfaz física

● Aviso en caso de inicio de sesión erróneo

● Aviso en caso de alarma Remote Monitoring (alarma RMON)

● Aviso en caso de modificación de estado de la fuente de alimentación

● Aviso en caso de modificación de estado del Redundancy Manager (RM)

● Aviso en caso de modificación de estado de una Standby Connection

● Aviso en caso de modificación de estado de la vigilancia de errores

● Aviso en caso de modificación en el Spanning Tree

● Aviso en caso de modificación de estado de los routers VRRP

● Aviso en caso de modificación de estado para la detección de bucles en la red

● Aviso en caso de modificación de estado de OSPF

● Aviso en caso de modificación de estado de la autenticación 802.1X

● Aviso en caso de modificación de estado de PoE



● Aviso en caso de modificación de estado de FMP

● Aviso en caso de modificación de estado de los datos de diagnóstico

● Aviso en caso de modificación de estado de Link Check

● Aviso en caso de fallo en el archivo script CLI

● Aviso en caso de fallo relacionado con Secure NTP

● Aviso en caso de almacenamiento permanente de la configuración

● Aviso en caso de modificación de estado de la interconexión MRP

● Aviso en caso de entrada no configurable en la tabla de registro

Los clientes pueden procesar dichos avisos de distintas formas:

● Entrada en el diario de incidencias del dispositivo

● Transmisión del aviso al servidor Syslog

● Transmisión de un correo electrónico

● Transmisión de un SNMP Trap



cli(config-events)#

Sintaxis Llame el comando con la siguiente parametrización: event config {cold-warmstart | linkchange | authentication-failure | rmon-alarm | power-change | rm-state-change | standby-state-change | faultstate-change | stp-change | vrrp-state-change | loopd-state-change | ospf-state-change | dot1x-port-auth-state-change | poe-state-change | fmp-state-change | env-data-change | linkcheck-change | cli-script-file-status | secure-ntp | config-change | mrp-interconnection-state-change | service-information | all} {logtable | syslog | email | trap | faults | all}

Los parámetros tienen el siguiente significado: Parámetro Descripción cold-warmstart Aviso en caso de arranque en frío o caliente linkchange Aviso en caso de modificación de estado de una interfaz física authentication-failure Aviso en caso de inicio de sesión erróneo rmon-alarm Aviso en caso de alarma RMON power-change Aviso en caso de modificación de estado de la fuente de alimentación rm-state-change Aviso en caso de modificación de estado del Redundancy Manager standby-state-change Aviso en caso de modificación de estado de una Standby Connection faultstate-change Aviso en caso de modificación de estado de la vigilancia de errores stp-change Aviso en caso de modificación en el Spanning Tree vrrp-state-change Aviso en caso de modificación de estado de los routers VRRP



Parámetro Descripción loopd-state-change Aviso en caso de modificación de estado para la detección de bucles en la

red ospf-state-change Aviso en caso de modificación de estado de OSPF dot1x-port-auth-state-change Aviso en caso de modificación de estado de la autenticación 802.1X. poe-state-change Aviso en caso de modificación de estado de PoE fmp-state-change Aviso en caso de modificación de estado de FMP env-data-change Aviso en caso de modificación de estado de los datos de diagnóstico linkcheck-change Aviso en caso de modificación de estado de Link Check cli-script-file-status Aviso en caso de fallo en el archivo script CLI secure-ntp Aviso en caso de fallo relacionado con Secure NTP config-change Aviso en caso de almacenamiento permanente de la configuración mrp-interconnection-state-change

Aviso en caso de modificación de estado de la interconexión MRP

service-information Aviso en caso de entrada no configurable en la tabla de registro all Todos los avisos logtable Cliente que procesa las entradas del diario de incidencias syslog Cliente que transfiere los avisos al servidor Syslog email Cliente que transfiere los correos electrónicos trap Cliente que transfiere los SNMP Traps faults El LED de error se enciende. El ajuste solo es posible en caso de un

arranque en frío o caliente. all Todos los clientes simultáneamente

Resultado Se ha configurado el ajuste de los avisos del dispositivo que se guardan o transmiten.


Los ajustes se borran con el comando no event config.

Los clientes no se activan con este comando.

Para activar los clientes utilice el comando client config.

Nota Modificación de varios tipos de aviso o clientes

Al llamar un comando se puede seleccionar un solo tipo de aviso y un solo cliente.

Si desea procesar varios tipos de aviso o clientes, es mejor seleccionar primero la opción all y desactivar a continuación elementos individuales.



13.1.8.5 no event config

Nota


Descripción Este comando configura los diferentes tipos de aviso del dispositivo que ya no deben guardarse o transmitirse.



cli(config-events)#

Sintaxis Llame el comando con la siguiente parametrización: no event config {cold-warmstart | linkchange | authentication-failure | rmon-alarm | power-change | rm-state-change | standby-state-change | faultstate-change | stp-change | vrrp-state-change | loopd-state-change | ospf-state-change | dot1x-port-auth-state-change | poe-state-change | fmp-state-change | env-data-change | linkcheck-change | cli-script-file-status | secure-ntp | config-change | mrp-interconnection-state-change | service-information | all} {logtable | syslog | email | trap | faults | all}

Los parámetros tienen el siguiente significado: Parámetro Descripción cold-warmstart Aviso en caso de arranque en frío o caliente linkchange Aviso en caso de modificación de estado de una interfaz física authentication-failure Aviso en caso de inicio de sesión erróneo rmon-alarm Aviso en caso de alarma RMON power-change Aviso en caso de modificación de estado de la fuente de alimentación rm-state-change Aviso en caso de modificación de estado del Redundancy Manager standby-state-change Aviso en caso de modificación de estado de una Standby Connection faultstate-change Aviso en caso de modificación de estado de la vigilancia de errores stp-change Aviso en caso de modificación en el Spanning Tree vrrp-state-change Aviso en caso de modificación de estado de los routers VRRP loopd-state-change Aviso en caso de modificación de estado para la detección de bucles en la

red ospf-state-change Aviso en caso de modificación de estado de OSPF dot1x-port-auth-state-change Aviso en caso de modificación de estado de la autenticación 802.1X. poe-state-change Aviso en caso de modificación de estado de PoE



Parámetro Descripción fmp-state-change Aviso en caso de modificación de estado de FMP env-data-change Aviso en caso de modificación de estado de los datos de diagnóstico linkcheck-change Aviso en caso de modificación de estado de Link Check cli-script-file-status Aviso en caso de fallo en el archivo script CLI secure-ntp Aviso en caso de fallo relacionado con Secure NTP config-change Aviso en caso de almacenamiento permanente de la configuración mrp-interconnection-state-change

Aviso en caso de modificación de estado de MRP Interconnect

service-information Aviso en caso de entrada no configurable en la tabla de registro all Todos los avisos logtable Cliente que procesa las entradas del diario de incidencias syslog Cliente que transfiere los avisos al servidor Syslog email Cliente que transfiere los correos electrónicos trap Cliente que transfiere los SNMP Traps faults El LED de error se enciende. El ajuste solo es posible en caso de un

arranque en frío o caliente. all Todos los clientes simultáneamente

Resultado Se ha configurado el ajuste de los avisos del dispositivo que no deben guardarse o transmitirse.


Con el comando event config se configuran los diferentes tipos de aviso del dispositivo que deben guardarse o transmitirse.

13.1.8.6 severity

Descripción Este comando configura los niveles de valores umbrales para enviar notificaciones de eventos del sistema.



cli (config-events) #




severity { mail | log | syslog } { info | warning | critical }

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación mail Define el valor umbral para enviar los

avisos de eventos del sistema por correo electrónico.

-

log Define el valor umbral para registrar los avisos de eventos del sistema en la tabla de registro.

-

syslog

Define el valor umbral para registrar los avisos de eventos del sistema en el archivo Syslog.

-

info Los eventos del sistema se procesan a partir del nivel de severidad Informa-tion.

-

warning Los eventos del sistema se procesan a partir del nivel de severidad Warning.

-

critical Los eventos del sistema se procesan a partir del nivel de severidad Critical.

-

Resultado Los ajustes para la transmisión de avisos de eventos del sistema están configurados.

La función "severity" está activada.

Indicaciones complementarias El ajuste se desactiva con el comando no severity.

El estado de esta función y otras informaciones se visualizan con el comando show events severity.

13.1.8.7 no severity

Descripción Este comando desactiva el ajuste de los niveles de valores umbrales para enviar notificaciones de eventos del sistema.







no severity { mail | log | syslog }

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación mail El ajuste del valor umbral para enviar

los avisos de eventos del sistema por correo electrónico se desactiva.

-

log El ajuste del valor umbral para registrar los avisos de eventos del sistema en la tabla de registro se desactiva.

-

syslog

El ajuste del valor umbral para registrar los avisos de eventos del sistema en el archivo Syslog se desactiva.

-


Resultado Los ajustes para la transmisión de avisos de eventos del sistema están configurados.

Indicaciones complementarias El ajuste se activa con el comando severity.

El estado de esta función y otras informaciones se visualizan con el comando show events severity.

13.1.8.8 power

Descripción Este comando configura y activa la vigilancia de las fuentes de alimentación.



cli(config-events)#




power [{L1|L2}]

Los parámetros tienen el siguiente significado: Parámetro Descripción L1 Vigilancia de la fuente de alimentación 1 L2 Vigilancia de la fuente de alimentación 2

Si no se seleccionan parámetros de la lista se utilizará el valor predeterminado "L1 y L2".

Resultado Se ha configurado el ajuste para vigilar las fuentes de alimentación.

Indicaciones complementarias La visualización del ajuste actual se llama con el comando show events faults config.

La función se desactiva con el comando no power.

13.1.8.9 no power

Descripción Este comando desactiva la vigilancia de las fuentes de alimentación.



cli(config-events)#


no power [{L1|L2}}

Los parámetros tienen el siguiente significado: Parámetro Descripción L1 No se vigila la fuente de alimentación 1 L2 No se vigila la fuente de alimentación 2

Si no se seleccionan parámetros de la lista se utilizará el valor predeterminado "L1 y L2".

Resultado Se ha configurado el ajuste para vigilar las fuentes de alimentación.



Indicaciones complementarias La visualización del ajuste actual se llama con el comando show events faults config.

La función se activa con el comando power.

13.1.8.10 link

Descripción Este comando configura y activa la vigilancia de rotura de cable y extracción o inserción del conector en las conexiones de red físicas.



cli(config-events)#


link {up|down}[{<interface-type><interface-id>}]

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación up Solo se notifica el establecimiento de

una conexión -

down Solo se notifica la pérdida de una co-nexión

-


interfaz


Si no se selecciona ninguna interfaz, la función se activa para todas las interfaces disponibles.

Resultado Se han configurado los ajustes para vigilar las conexiones de red físicas.

Indicaciones complementarias El ajuste se visualiza con el comando show events faults config.



El estado de error actual se visualiza con el comando show events faults status .

La función se desactiva con el comando no link.

13.1.8.11 no link

Descripción Este comando desactiva la vigilancia de rotura de cable y extracción o inserción del conector en las conexiones de red físicas.



cli(config-events)#


no link {up|down}[{<interface-type><interface-id>}]


ción up Se desactiva el aviso al establecer una conexión - down Se desactiva el aviso al perderse una conexión - interface-type Tipo y velocidad de la interfaz Indique una interfaz válida. interface-id N.º de módulo y n.º de puerto de la interfaz


Si no se selecciona ninguna interfaz, la función se desactiva para todas las interfaces disponibles.

Resultado Se han configurado los ajustes para vigilar las conexiones de red físicas.

Indicaciones complementarias Este ajuste y otras informaciones se visualizan con el comando show events faults config.

El estado de error actual se visualiza con el comando show events faults status .

La función se activa con el comando link.



13.1.8.12 syslogserver

Descripción Con este comando se configura la dirección del servidor Syslog.





syslogserver {ipv4 <ucast_addr>} [<port(1-65535)>]

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación ipv4 Palabra clave para una dirección IP - ucast_addr Dirección IPv4 del servidor Syslog Indique una dirección IPv4 válida. port Puerto del servidor 1 .. 65535

Predeterminado: 514



Resultado Los ajustes para el servidor Syslog están configurados.

Indicaciones complementarias El ajuste se desactiva con el comando no syslogserver.

El estado de esta función y otras informaciones se visualizan con el comando show events config.

13.1.8.13 no syslogserver

Descripción Este comando borra un servidor Syslog.







syslogserver {ipv4 <ucast_addr>}

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación ipv4 Palabra clave para una dirección IP - ucast_addr Dirección IPv4 del servidor Syslog Indique una dirección IPv4 válida.


Resultado El servidor Syslog se ha borrado.

Indicaciones complementarias Se agrega un servidor Syslog con syslogserver.

Diagnóstico 13.2 FMP


13.2 FMP La función Fiber Monitoring permite vigilar la potencia de recepción y la caída de potencia en trayectos ópticos entre dos switches.

Cuando se activa la función Fiber Monitoring en un puerto óptico, el dispositivo transfiere el valor actual de la potencia de emisión del puerto a su interlocutor por medio de paquetes LLDP. Paralelamente al proceso de envío, el dispositivo comprueba si se recibe la información adecuada del interlocutor.

Independientemente de si el IE Switch recibe información de diagnóstico de su interlocutor, vigila que la potencia de recepción medida en el puerto óptico no alcance los valores límite ajustados.

Cuando la función Fiber Monitoring está activada en el interlocutor, este transfiere el valor actual de la potencia de emisión del puerto al dispositivo. El dispositivo compara el valor que ha obtenido para la potencia de emisión con la potencia realmente recibida. A partir de la diferencia entre potencia de recepción y potencia de emisión se calcula la caída de potencia en el trayecto. También se vigila que la caída de potencia calculada no alcance los valores límite ajustados.

Si el valor de la potencia de recepción o de la caída de potencia rebasa por defecto o por exceso los valores límite ajustados, se dispara un evento. Es posible ajustar valores límite en dos niveles, para avisos con los Severity Levels "Warning" y "Critical".




13.2.1.1 show fmp limit

Descripción Este comando muestra los valores límite para la potencia de recepción y la caída de potencia ajustadas para la vigilancia de puertos ópticos o conexiones con Fiber Monitoring.



cli> o cli#




show fmp limit [{port <interface-type> <interface-id>}]


interfaz -


interfaz


Si no se indican parámetros se mostrarán los ajustes de todas las interfaces.

Resultado Se muestran los valores límite ajustados para la potencia de recepción y la caída de potencia.

13.2.1.2 show fmp status

Descripción Este comando muestra el estado actual y los valores actuales de los puertos ópticos y de las conexiones que se vigilan mediante Fiber Monitoring.



cli> o cli#


show fmp status [{port <interface-type> <interface-id>}]


interfaz -


interfaz




Si no se indican parámetros se mostrarán los ajustes de todas las interfaces.

Resultado Se muestra el estado de los puertos ópticos.








13.2.2.1 fmp

Descripción Este comando activa Fiber Monitoring.

Requisitos ● Para poder utilizar la función Fiber Monitoring debe activarse LLDP. La información de

Fiber Monitoring se adjunta a los paquetes LLDP.

● Solo es posible utilizar Fiber Monitoring en transceptores aptos para diagnóstico. Observe para ello la documentación de los dispositivos.





fmp


Resultado Fiber Monitoring está activado.

Indicaciones complementarias La función se desactiva con el comando no fmp.

El estado de esta función y otras informaciones se visualizan con los comandos show fmp status y show fmp limit.

Los valores límite se definen con los comandos fmp power-loss y fmp rx-power.

13.2.2.2 no fmp

Descripción Este comando desactiva Fiber Monitoring.



no fmp


Resultado Fiber Monitoring está desactivado.

Indicaciones complementarias La función se activa con el comando fmp.


Los valores límite se definen con los comandos fmp power-loss y fmp rx-power.



13.2.2.3 fmp power-loss

Descripción Este comando define los valores límite para la vigilancia de la caída de potencia en cada puerto.



fmp power-loss [req { <integer(0-0)> | - <integer(1-55)>}] [dem { <integer(0-0)> | -

<integer(1-55)>}]

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación req Defina el valor con el que desea recibir un aviso del

Severity Level "Warning" relacionado con la caída de potencia de la conexión.

0 ... -55 dB Predeterminado: -50 dB Si se introduce el valor "0" no se vigilará la caída de potencia.

dem Defina el valor con el que desea recibir un aviso del Severity Level "Critical" relacionado con la caída de potencia de la conexión.

0 ... -55 dB Predeterminado: -55 dB Si se introduce el valor "0" no se vigilará la caída de potencia.

Resultado Los límites para la vigilancia de la caída de potencia están definidos.


La función se desactiva con el comando no fmp.


Los valores límite para la potencia de recepción se definen con el comando fmp rx-power.



13.2.2.4 fmp rx-power

Descripción Este comando define los valores límite para la vigilancia de la potencia de recepción en cada puerto.



fmp rx-power [req { <integer(0-0)> | - <integer(1-40)>}] [dem { <integer(0-0)> | -

<integer(1-40)>}]

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación req Defina el valor con el que desea recibir un aviso del

Severity Level "Warning" relacionado con el empeo-ramiento de la potencia de recepción.

0 ... -40 dBm El valor predeterminado depende del transceptor enchufable correspondiente. Si se introduce el valor "0" no se vigilará la potencia de recepción.

dem Defina el valor con el que desea recibir un aviso del Severity Level "Critical" relacionado con el empeora-miento de la potencia de recepción.

0 ... -40 dBm El valor predeterminado depende del transceptor enchufable correspondiente. Si se introduce el valor "0" no se vigilará la potencia de recepción.

Resultado Los límites para la vigilancia de la potencia de recepción están definidos.


La función se desactiva con el comando no fmp.


Los valores límite para la caída de potencia se definen con el comando fmp power-loss.

Diagnóstico 13.3 Cliente Syslog


13.3 Cliente Syslog Con los comandos de este capítulo se configuran los ajustes siguientes:

● Transferencia de los avisos al servidor Syslog

● Respaldo y guardado local de avisos

● Aceptación y transferencia de avisos de otros dispositivos (modo Relay)




13.3.1.1 show events syslogserver

Descripción Este comando muestra las entradas de los servidores Syslog configurados.



cli> o bien cli#


show events syslogserver

Resultado Se visualizan las entradas de los servidores Syslog configurados.










13.3.2.1 syslogserver

Descripción Con este comando se configura la dirección del servidor Syslog.





syslogserver {ipv4 <ucast_addr>} [<port(1-65535)>]

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación ipv4 Palabra clave para una dirección IP - ucast_addr Dirección IPv4 del servidor Syslog Indique una dirección IPv4 válida. port Puerto del servidor 1 .. 65535

Predeterminado: 514



Resultado Los ajustes para el servidor Syslog están configurados.



Indicaciones complementarias El ajuste se desactiva con el comando no syslogserver.

El estado de esta función y otras informaciones se visualizan con el comando show events config.

13.3.2.2 no syslogserver

Descripción Este comando borra un servidor Syslog.





syslogserver {ipv4 <ucast_addr>}

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación ipv4 Palabra clave para una dirección IP - ucast_addr Dirección IPv4 del servidor Syslog Indique una dirección IPv4 válida.


Resultado El servidor Syslog se ha borrado.

Indicaciones complementarias Se agrega un servidor Syslog con syslogserver.

Diagnóstico 13.4 RMON


13.4 RMON La función RMON prepara comandos para vigilar el rebase de valores límite en las variables de la Management Information Base (MIB) y guardar o transferir estos eventos por las vías siguientes:

● Entrada en el diario de incidencias local

● Transmisión en forma de SNMP Trap

● Transferencia al servidor Syslog

● Transferencia a una estación de administración de red vía SNMP

Ejemplo de configuración En el capítulo "SNMP (Página 353)" se ha configurado la notificación SNMP "testnotify", que ahora se llama para el envío de traps SNMP.

En cuanto se rebasa por exceso el umbral de 10 entradas en la tabla de registro, se activa el evento 1.

En cuanto se rebasa por defecto el umbral de 9 entradas en la tabla de registro, se activa el evento 2.


configure terminal

rmon event 1 description "More than 10 log entries" trap testnotify

rmon event 2 description "Less than 9 log entries" trap testnotify

rmon alarm 1 1.3.6.1.4.1.4329.20.1.1.1.1.31.2.0 1 absolute rising-threshold 10 1

falling-threshold 9 2

end




13.4.1.1 show rmon

Descripción Este comando muestra los ajustes de la función Remote Monitoring.





cli> o cli#


show rmon [statistics [<stats-index (1-65535)>]] [alarms] [events] [history [history-

index (1-65535)] [overview]]

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación statistics Muestra estados de contador para

diferentes propiedades y tamaños de paquetes.

-

stats-index Número de índice para los valores estadísticos

1 … 65535

alarms Muestra los valores umbral y las asig-naciones de eventos para alarmas.

-

events Muestra el estado y las acciones que se disparan.

-

history Muestra los valores estadísticos guar-dados para períodos de transferencia anteriores.

-

history-index Número de índice para los valores estadísticos anteriores

1 … 65535

overview Muestra una vista general. -

Con este comando existe la posibilidad de visualizar varios parámetros en una sola llamada.

Si no se seleccionan parámetros de la lista se utilizará solo el estado enabled o disabled.

Resultado Se visualizan los ajustes de la función Remote Monitoring.









13.4.2.1 rmon

Descripción Este comando activa la función Remote Monitoring.



cli(config)#


rmon

Predeterminado: desactivado

Resultado La función Remote Monitoring está activada.

Indicaciones complementarias La función se desactiva con el comando no rmon.

El estado de esta función y otras informaciones se visualizan con el comando show rmon.

13.4.2.2 no rmon

Descripción Este comando desactiva la función Remote Monitoring.





cli(config)#


no rmon

Predeterminado: desactivado

Resultado La función Remote Monitoring está desactivada.

Indicaciones complementarias La función se activa con el comando rmon.

El estado de esta función y otras informaciones se visualizan con el comando show rmon.

13.4.2.3 rmon alarm

Descripción Este comando configura una alarma para la vigilancia de una variable MIB. Se comprueba en determinados intervalos de tiempo que la variable no rebase por exceso o defecto los valores umbral. Estos eventos tienen Events asignados.



cli(config)#


rmon alarm <alarm-number><mib-object-id(255)>

<sample-interval-time(1-65535)>

{absolute|delta}

rising-threshold<value(0-2147483647)>[risingevent-number(1-65535)]

falling-threshold<value(0-2147483647)>[fallingevent-number(1-65535)]

[owner<ownername(127)>]



Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación alarm-number Número de la alarma 1 ... 250 mib-object-id OID o variable MIB, que debe vigilarse máx. 255 caracteres sample-interval-time Intervalo de tiempo para la comproba-

ción [s] 1 ... 65535

absolute Se evalúa el valor absoluto actual de la MIB observada

-

delta Se evalúa la diferencia entre el valor actual y el anterior de la MIB observa-da

-

rising-threshold Palabra clave para un valor umbral para valores de variable ascendentes o superiores

-

value Valor umbral correspondiente 0 ... 2147483647 risingevent-number Número de evento correspondiente 1 ... 65535 falling-threshold Palabra clave para un valor umbral

para valores de variable descendentes o inferiores

-

value Valor umbral correspondiente 0 ... 2147483647 fallingevent-number Número de evento correspondiente 1 ... 65535 owner Usuario al que se asigna la alarma - ownername Nombre del usuario máx. 127 caracteres

Si no se seleccionan parámetros de la lista se asignará a los eventos el número de evento más bajo disponible en la tabla de eventos, tanto en valores umbral superiores como inferiores.

Nota Variables MIB vigilables

La función RMON permite vigilar únicamente variables MIB de las interfaces Ethernet.

Nota Magnitud de los valores umbral

El valor umbral para valores de variable descendentes o inferiores debe ser menor que el valor umbral para valores de variable ascendentes o superiores.

Nota Condiciones para trabajar con alarmas

Los eventos que se asignaron a las alarmas están configurados.

La función Remote Monitoring se ha iniciado con el comando rmon.



Resultado La alarma para la vigilancia de una variable MIB está configurada.

Indicaciones complementarias Una alarma se borra con el comando no rmon alarm.

La lista de las alarmas RMON configuradas se visualiza con el comando show rmon alarms.

13.4.2.4 no rmon alarm

Descripción Este comando borra una alarma para la vigilancia de una variable MIB.



cli(config)#


no rmon alarm <number (1-250)>

El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observación number Número de la alarma que se borra 1 ... 250

Resultado La entrada para la vigilancia de una variable MIB está borrada.

13.4.2.5 rmon event

Descripción Este comando configura un evento en la RMON Event Table.

Se introduce una descripción y el responsable y se define qué notificación SNMP debe generarse. El envío de traps se configura localmente para el dispositivo con el comando snmp notify.





cli(config)#


rmon event <number(1-500)>[description<event-description(127)>]

[owner<ownername(127)>][trap<notify(127)>]

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación number Número del evento 1 ... 500 description Palabra clave para una descripción - event-description Descripción del evento que se mostra-

rá en el aviso máx. 127 caracteres

owner Palabra clave para el responsable - ownername Denominación del responsable máx. 127 caracteres trap Palabra clave para la selección de una

notificación SNMP -

notify Nombre de la notificación SNMP que debe activarse.

La única entrada válida permitida es "SNMPv1Traps". El envío de traps se configura localmente para el dispositivo con el comando snmp notify.

Resultado El evento está configurado.

Indicaciones complementarias Una entrada se borra con el comando no rmon event.

La RMON Event Table se visualiza con el comando show rmon events.

Los detalles de la SNMP Community se visualizan con el comando show snmp community.

13.4.2.6 no rmon event

Descripción Este comando borra una entrada de la RMON Event Table.





cli(config)#


no rmon event <number (1-500)>

El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observación number Número de la entrada de evento que

se borra 1 ... 500

Resultado La entrada se ha borrado de la RMON Event Table.








13.4.3.1 rmon collection stats

Descripción Este comando inicia el registro de datos estadísticos de una interfaz.





cli(config-if-$$$)#


rmon collection stats <index (1-52)>[owner<ownername(127)>]

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación index Número del registro 1 ... 52 owner Usuario al que se asigna el evento - ownername Nombre del usuario máx. 127 caracteres

Resultado Se ha iniciado el registro de datos estadísticos.

Indicaciones complementarias El contenido de un registro se visualiza con el comando show rmon statistics.

13.4.3.2 no rmon collection stats

Descripción Este comando finaliza el registro de datos estadísticos de una interfaz.



cli(config-if-$$$)#


no rmon collection stats <index (1-52)>



El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observación index Número del registro 1 ... 52

Resultado Se ha finalizado el registro de datos estadísticos.

13.4.3.3 rmon collection history

Descripción Con este comando se configura si deben guardarse muestras de las estadísticas para un puerto. Es posible definir cuántas entradas ("Buckets") deben guardarse y en qué intervalo deben tomarse muestras.



cli(config-if-$$$)#


rmon collection history<index(1-52)>

[buckets<bucket-number(1-65535)>]

[interval<seconds(1-3600)>]

[owner<ownername(127)>]

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación index Número del registro 1 … 65535 buckets Palabra clave para entradas - bucket-number Número máximo de entradas (regis-

tros) 1 … 65535 El número máximo de entradas puede estar limitado por la capa-cidad del dispositivo. Predeterminado: 50

interval Palabra clave para intervalos de regis-tro

-

seconds Duración de los intervalos de registro en segundos




Parámetro Descripción Rango de valores / observación owner Usuario al que se asigna el evento - ownername Nombre del usuario máx. 127 caracteres

Predeterminado: monitor

Si no se seleccionan parámetros de la lista se utilizarán los valores predeterminados.

Resultado Los datos se registran.

Indicaciones complementarias El contenido de un registro se visualiza con el comando show rmon history.

13.4.3.4 no rmon collection history

Descripción Este comando finaliza un registro de datos estadísticos de la interfaz.



cli(config-if-$$$)#


no rmon collection history <index(1-52)>

El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observación index Número del registro 1 ... 52

Resultado El registro de datos ha finalizado.

Diagnóstico 13.5 Port Mirroring


13.5 Port Mirroring

Nota

No es posible garantizar que durante el duplicado del tráfico de datos se dupliquen todos los paquetes.

La función Port Mirroring copia el flujo de datos de uno o varios puertos en otra interfaz con el fin de analizar dicho flujo de datos sin perturbar el funcionamiento.

Nota

Debe desactivar la duplicación de puertos si conecta un terminal normal al puerto monitor.

Consideración de la velocidad de transferencia de datos Si la tasa de datos máxima del puerto duplicado es mayor que la del puerto de monitor, se pueden producir pérdidas de datos y el puerto de monitor ya no reproduciría los procesos del puerto duplicado. En un puerto de monitor se pueden duplicar varios puertos simultáneamente.

Varios puertos de origen en la misma VLAN Si en una VLAN se selecciona más de un puerto de origen para el Egress Mirroring basado en puerto, los telegramas Unicast y Multicast desconocidos, además de los telegramas Broadcast, solo se reenviarán una vez al puerto de destino.




13.5.1.1 show monitor

Descripción Este comando muestra el estado de la función Port Mirroring.





cli> o bien cli#


show monitor

Resultado Se muestra el estado de la función Port Mirroring.

13.5.1.2 show monitor barrier

Descripción Este comando muestra el estado de la comunicación a través del puerto de monitor. Si se activa esta opción no será posible acceder a la administración del switch a través del puerto de monitor.



cli> o bien cli#


show monitor barrier

Resultado Se muestran los ajustes.

13.5.1.3 show monitor session

Descripción Este comando indica los ajustes con los que se realiza el duplicado de puertos.

Se obtiene información acerca de los puertos de los que se duplica el tráfico de datos entrante y/o saliente y en qué puerto se muestran los datos duplicados.





cli> o cli#


show monitor {session <session-id(1-1)>}

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación session Palabra clave para una sesión cuyos

ajustes se visualizan -

session-id Número de la sesión 1

Resultado Se visualizan los ajustes para el duplicado de puertos.







13.5.2.1 monitor

Descripción Este comando activa la función Port Mirroring.





cli(config)#


monitor


Resultado La función Port Mirroring está activada.

Indicaciones complementarias El estado de esta función se visualiza con el comando show monitor.

La función se desactiva con el comando no monitor.

13.5.2.2 no monitor

Descripción Este comando desactiva la función Port Mirroring.



cli(config)#


no monitor

Resultado La función Port Mirroring está desactivada.

Indicaciones complementarias El estado de esta función se visualiza con el comando show monitor.

La función se activa con el comando monitor.



13.5.2.3 monitor barrier enabled

Descripción Este comando desactiva la comunicación a través del puerto del monitor.

Nota Repercusiones de Monitor Barrier enabled

Si se activa esta opción no será posible acceder a la administración del switch a través del puerto de monitor. Se cambian las siguientes funciones específicas de puerto: • Reenvío DCP se desactiva • LLDP se desactiva • El bloqueo Unicast, Multicast y Broadcast se activa

Los estados anteriores de estas funciones no se restablecen una vez ha finalizado Monitor Barrier. Se restablecen sus valores predeterminados y deben volver a configurarse en caso necesario.

Estas funciones pueden configurarse manualmente aunque Monitor Barrier esté activado. Sin embargo, con ello se habilita de nuevo el tráfico de datos correspondiente en el puerto de monitor. Si no desea que esto suceda, asegúrese de que solo llegue a la interfaz el tráfico de datos que debe observarse.

Si se desactiva Mirroring se restablecen los valores predeterminados de las funciones específicas de puerto que se han mencionado. Dicho restablecimiento tiene lugar independientemente de si las funciones se han configurado manual o automáticamente mediante la activación de Monitor Barrier.



cli(config)#


monitor barrier enabled

Resultado La comunicación a través del puerto del monitor está desactivada.



Indicaciones complementarias La comunicación se activa con el comando no monitor barrier enabled.

Para visualizar los ajustes de configuración se utiliza el comando show monitor barrier.

13.5.2.4 no monitor barrier enabled

Descripción Este comando activa la comunicación a través del puerto del monitor.



cli(config)#


no monitor barrier enabled

Resultado La comunicación a través del puerto del monitor está activada.

Indicaciones complementarias La comunicación se desactiva con el comando monitor barrier enabled.

Para visualizar los ajustes de configuración se utiliza el comando show monitor barrier.

13.5.2.5 monitor session destination

Descripción Este comando configura el destino para la reflexión de un puerto.



cli(config)#




monitor session <session-id(1-1)> destination

{interface <interface-type><interface-id>}

Los parámetros tienen el siguiente significado: Parámetro Descripción Valores session-id Número de la sesión 1 interface Palabra clave para una descripción de interfaz - interface-type Tipo y velocidad de la interfaz Indique una interfaz válida. interface-id N.º de módulo y n.º de puerto de la interfaz


Nota Selección del puerto de destino

Un puerto que forma parte de un canal de puerto no puede configurarse como puerto de destino para una monitor session.

Resultado En cuanto se han configurado los ajustes para el puerto de destino y el que debe vigilarse, la sesión está completa y activa.

Nota

Cuando se modifican los ajustes de una sesión en curso se pierden todas las configuraciones actuales de la sesión.

Indicaciones complementarias El destino para la reflexión de un puerto se borra con el comando no monitor session ... destination.

Una sesión se finaliza y se borra con el comando no monitor session.

Para visualizar los ajustes de configuración se utiliza el comando show monitor session.

13.5.2.6 no monitor session destination

Descripción Este comando borra el destino para la reflexión de un puerto.





cli(config)#


no monitor session <session-id(1-1)> destination

{interface <interface-type><interface-id>}

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación session-id Número de la sesión 1 interface Palabra clave para una descripción de

interfaz -


interfaz


Resultado Se ha borrado el destino para la reflexión de un puerto.

Indicaciones complementarias El destino para la reflexión de un puerto se configura con el comando monitor session ... destination.


Para visualizar los ajustes de configuración se utiliza el comando show monitor session.

13.5.2.7 monitor session source

Descripción Este comando configura el origen para la reflexión de un puerto.



Requisitos ● Monitoring está activado.


Sintaxis Llame el comando para el puerto que debe vigilarse con la siguiente parametrización:

monitor session <session-id(1-1)> source

{interface {<interface-type> <interface-id> | port-channel <port-channel-id (1-8)>}

[{rx|tx|both}]}


interfaz -



canal de puerto -

port-channel-id Número del canal de puerto activado 1 ... 8 rx Se refleja el tráfico de datos recibido

(received) Si se activa la función Mirroring en un puerto en anillo, dicho puer-to envía frames de prueba aun-que se encuentre en estado "link down".

tx Se refleja el tráfico de datos transmiti-do (transmitted)

both Se refleja el tráfico de datos recibido y transmitido


Si no se selecciona ningún parámetro de la lista se utilizará el valor predeterminado (both).

Resultado En cuanto se han configurado los ajustes para el puerto de destino y el que debe vigilarse, la sesión está completa y activa.

Indicaciones complementarias El origen para la reflexión de un puerto se borra con el comandono monitor session ... source.


Los ajustes de configuración se visualizan con el comando show monitor session.



Consulte también Funciones no soportadas (Página 32)

13.5.2.8 no monitor session source

Descripción Este comando borra el origen para la simetría especular de un puerto o una VLAN.



cli(config)#

Sintaxis Llame el comando para el puerto que debe vigilarse con la siguiente parametrización:

no monitor session <session-id(1-1)> source

{interface <interface-type><interface-id>} [{rx|tx|both}]}


interfaz -


interfaz rx Se refleja el tráfico de datos recibido

(received) -

tx Se refleja el tráfico de datos transmiti-do (transmitted)

-

both Se refleja el tráfico de datos recibido y transmitido

-


Si no se selecciona ningún parámetro de la lista se utilizará el valor predeterminado (both).

Resultado Se ha borrado el origen para la reflexión de un puerto.



Indicaciones complementarias El origen para la reflexión de un puerto se configura con el comandomonitor session ... source.


Los ajustes de configuración se visualizan con el comando show monitor session.

13.5.2.9 no monitor session

Descripción Este comando borra la monitor session.



cli(config)#


no monitor session<session-id(1-1)>

El parámetro tiene el siguiente significado: Parámetro Descripción Rango de valores / observación session-id Número de la sesión 1

Resultado La monitor session se ha borrado.

Indicaciones complementarias Los ajustes de configuración se visualizan con el comando show monitor session.

La reflexión de un puerto se configura e inicia con el comandomonitor session.

Diagnóstico 13.6 Loop Detection


13.6 Loop Detection Con la función "Loop Detection" se define para qué puertos se debe activar la identificación de bucles. Desde los puertos en cuestión se envían telegramas de test especiales denominados Loop Detection. Si estos telegramas se devuelven nuevamente al dispositivo significa que hay un bucle ("Loop").

Se habla de un "Local Loop" con la participación de este dispositivo cuando los telegramas se reciben de nuevo en otro puerto del mismo dispositivo. Si los telegramas enviados se reciben nuevamente en el mismo puerto significa que se ha producido un bucle "Remote Loop" en otros componentes de red.

Con los comandos de este capítulo se inicia la detección de bucles y se ajustan las acciones que deben aplicarse cuando se detectan bucles en los puertos correspondientes.

Nota

Un bucle es un error en la estructura de la red que debe eliminarse. La identificación de bucles puede ayudar a encontrar el error más rápido, sin embargo no lo soluciona.

Nota

Tenga en cuenta que una identificación de bucles solo es posible en los puertos que no se han configurado como puertos de anillo o Standby.

Nota Cambio del estado de puerto configurado mediante Loop Detection

La configuración del estado de puerto puede cambiarse con la función "Loop Detection". Si el administrador ha desactivado un puerto (disabled), por ejemplo, es posible reactivarlo mediante "Loop Detection" tras un rearranque completo del dispositivo (enabled). "Loop Detection" no cambia el estado de puerto "Link-down".




13.6.1.1 show loopd

Descripción

Este comando muestra información sobre la Loop Detection.



Se muestran los bucles detectados.



cli> o bien cli#


show loopd


Resultado Se muestra la información sobre la detección de bucles.

13.6.1.2 show loopd interface

Descripción Muestra información sobre las interfaces Loop.



cli> o bien cli#

Sintaxis Llame el comando sin parámetros o con la siguiente parametrización:

show loopd interface [{<interface-type> <interface-id> | port-channel <port-channel-

id (1-8)>}]




interfaz -



canal de puerto -

port-channel-id Número del canal de puerto activado 1 ... 8



Resultado Se muestra la interfaz Loop.

Indicaciones complementarias El estado de esta función y otras informaciones se visualizan con el comando show loopd.







13.6.2.1 loopd

Descripción Este comando activa la función Loop Detection.





cli(config)#


loopd

Resultado La función Loop Detection está activada

Indicaciones complementarias La función se desactiva con el comando no loopd.

El estado de esta función y otras informaciones se visualizan con el comando show loopd.

13.6.2.2 no loopd

Descripción Este comando desactiva la función Loop Detection.



cli(config)#


no loopd

Resultado La función Loop Detection está desactivada



Indicaciones complementarias La función se activa con el comando loopd.


13.6.2.3 loopd vlan mode

Descripción Este comando activa la detección de bucles en VLAN.

Requisitos ● Loopd está activado



loopd vlan mode

Resultado La función Loopdetection en VLAN está activada.

Indicaciones complementarias La función se desactiva con el comando no loopd vlan mode.


13.6.2.4 no loopd vlan mode

Descripción Este comando desactiva la detección de bucles en VLAN.



Requisitos ● Loopd está activado



no loopd vlan mode

Resultado La función Loopdetection en VLAN está desactivada.

Indicaciones complementarias La función se activa con el comando loopd vlan mode.









13.6.3.1 loopd {blocked | forwarder | sender}

Descripción Con este comando se configura cómo debe proceder el puerto con telegramas Loop Detection.



Requisitos ● Loop Detection está activado

● Un puerto Spanning Tree, un puerto en anillo o un puerto Standby no pueden ser puertos emisores.



loopd {blocked | forwarder | sender}

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación blocked Se bloquea el reenvío de los telegra-

mas Loop Detection. -

forwarder Se reenvían telegramas Loop Detec-tion de otros dispositivos.

Valor predeterminado tras activar Loop Detection.

sender Se envían y reenvían telegramas Loop Detection.

-


Resultado Se ha configurado para el puerto cómo debe proceder con telegramas Loop Detection.


13.6.3.2 loopd {tx-interval | detect-threshold | reaction-timeout}

Descripción Este comando configura el intervalo de envío, el valor umbral y el tiempo de reacción para Loop Detection.






loopd {tx-interval <mSec(500-5000)> | detect-threshold <integer(1-500)> | reaction-

timeout <seconds(0-86400)>}

Los parámetros tienen el siguiente significado: Parámetro Descripción Rango de valores / observación tx-interval Palabra clave para el intervalo de en-

vío -

mSec Especifica, en milisegundos, el interva-lo de envío para telegramas Loop Detection.


detect-threshold Palabra clave para el valor umbral - integer Especifica el valor umbral para el nú-

mero de telegramas Loop Detection a partir del cual se supondrá la existen-cia de un bucle y el dispositivo reac-cionará conforme al ajuste.


reaction-timeout Palabra clave para el tiempo hasta el final del tiempo de reacción

-

seconds Especifica los segundos al cabo de los que el dispositivo retornará automáti-camente al estado en el que se encon-traba antes del bucle.

0 ... 86400 Predeterminado: 0 Si se ajusta el valor "0", tras un bucle es necesario activar de nuevo el puerto manualmente, con el comando loopd port reset.

Si no se seleccionan parámetros de la lista se utilizará el valor predeterminado. Los valores predeterminados rigen para un puerto que ha sido activado anteriormente con loopd sender .

Resultado Los ajustes están configurados correspondientemente.


13.6.3.3 loopd port reset

Descripción Este comando activa un puerto bloqueado por Loop Detection.






loopd port reset

Resultado El puerto bloqueado vuelve a estar activado.

Indicaciones complementarias El ajuste se desactiva con el comando no loopd port reset.



13.6.3.4 no loopd port reset

Descripción Este comando desactiva el Port Reset para Loop Detection.




no loopd port reset



Resultado La función Port Reset está desactivada.

Indicaciones complementarias El ajuste se activa con el comando loopd port reset.



13.6.3.5 loopd reaction local

Descripción Este comando activa la reacción "disable" en un Local Loop. Cuando se detecta un Local Loop se bloquea el puerto.

Requisitos ● Loop Detection está activado.



loopd reaction local

Resultado Para la función loopd reaction local está activado "disable".

"disable" es el valor predeterminado tras activar Loop Detection.

Indicaciones complementarias La reacción "no action" se activa con el comando no loopd reaction local.





13.6.3.6 no loopd reaction local

Descripción Este comando activa la reacción "no action" en un Local Loop. Cuando se detecta un Local Loop no hay repercusiones para el puerto.




no loopd reaction local

Resultado Para la función loopd reaction local está activado "no action".


Indicaciones complementarias La reacción "disable" se activa con el comando loopd reaction local.



13.6.3.7 loopd reaction remote

Descripción Este comando activa la reacción "disable" en un Remote Loop. Cuando se detecta un Remote Loop se bloquea el puerto.





Sintaxis Llame el comando sin parámetros: loopd reaction remote

Resultado Para la función loopd reaction remote está activado "disable".


Indicaciones complementarias La reacción "no action" se activa con el comando no loopd reaction remote.



13.6.3.8 no loopd reaction remote

Descripción Este comando activa la reacción "no action" en un Remote Loop. Cuando se detecta un Remote Loop no hay repercusiones para el puerto.

Requisitos ● loopd está activado


Sintaxis Llame el comando sin parámetros: no loopd reaction remote



Resultado Para la función loop reaction remote está activado "no action".


Indicaciones complementarias El ajuste "disable" se activa con el comando loopd reaction remote.






Índice alfabético

A add log, 598 agent-priority, 526 alias, 87

no alias, 88 Ámbito de vigencia, 21 arp timeout, 397

no arp timeout, 398 authorized-manager, 555

no authorized-manager, 555 authorized-manager ip-source, 556

no authorized-manager ip-source, 558 auto-learn, 562 auto-save, 123

no auto-save, 124

B base bridge mode, 199, 238 bridge-mode, 201 broadcast-block, 88 broadcast-priority, 527

Ch change password, 539 channel-group, 245

no channel-group, 246

C clear counters, 69 clear fault counter, 594 clear history, 54 clear hrp counters, 425 clear line vty, 70 clear logbook, 593 clear ring-redundancy manager counters, 426 clear screen, 46 clear spanning-tree counters, 257 clear spanning-tree detected protocols, 256 clear standby counter, 426 clear-all-static-unicast, 561

cli-console-timeout, 77 no cli-console-timeout, 78

Comandos CLI símbolos de representación, 41

configure terminal, 71 coordinates height, 79 coordinates latitude, 79 coordinates longitude, 80 cos-map, 529 cos-remap, 530 cos-remap enable, 532

D das delete, 131 das discover interface, 127 das mac blink, 130 das mac ip, 129 das mac name, 128 dcp forwarding, 308 dcp server, 306

no dcp server, 307 delete, 108 disable, 71 do, 47 dot1x guest-vlan, 568, 571

no dot1x guest-vlan, 569, 572 dot1x guest-vlan reset, 574 dot1x guest-vlan vlan-id, 572

no dot1x guest-vlan vlan-id, 574 dot1x mac-auth, 569, 576

no dot1x mac-auth, 577 dot1x mac-auth port reset, 577 dot1x mac-auth vlan-assign, 578

no dot1x mac-auth vlan-assign, 579 dot1x port-control, 580

no dot1x port-control, 581 dot1x reauthentication, 582

no dot1x reauthentication, 582 dscp-map, 533 duplex, 90

no duplex, 90

E enable, 72 ethernetip, 81

Índice alfabético


event config, 600 no event config, 603

events, 595 exit, 49

F factoryclean, 152 fault report ack, 595 flowcontrol, 518 fmp, 614 fmp power-loss, 616 fmp rx-power, 617 Funciones de sistema disponibles, 27

G Glosario, 24 Glosario de SIMATIC NET, 24

H help, 50

I instance, 289

no instance, 290 interface, 75

no interface, 76 interface range, 202

no interface range, 203 ip address, 309, 311 ip address dhcp, 316 ip dhcp client mode, 314 ip dhcp config-file-request, 313

no ip dhcp config-file-request, 314 ip dhcp relay circuit-id, 349

no ip dhcp relay circuit-id, 350 ip dhcp relay circuit-id option, 342 ip dhcp relay common-agent-address, 345 ip dhcp relay common-agent-address-interface, 346 ip dhcp relay information option, 343

no ip dhcp relay information option, 344 ip dhcp relay remote-id, 351 ip dhcp server, 341

no ip dhcp server, 341 ip dhcp-server, 320

no ip dhcp-server, 320

ip dhcp-server icmp-probe, 321 no ip dhcp-server icmp-probe, 322

ip dhcp-server pool no ip dhcp-server pool, 324

ip dhcp-server pool, 323 ip echo-reply, 304

no ip echo-reply, 305 ip gateway, 302

no ip gateway, 303 ip http, 392

no ip http, 392 ip igmp snooping clear counters, 417 ip igmp snooping port-purge-interval, 418

no ip igmp snooping port-purge-interval, 419 ip igmp snooping querier, 422

no ip igmp snooping querier, 423 ip igmp snooping static-group, 420 ip igmp snooping switch-ip, 417 ip igmp snooping version, 415 ip igmp vlan-snooping, 416

no ip igmp vlan-snooping, 416 ip nat, 474, 478 ip nat napt, 479 ip nat pool, 480 ip nat service, 482 ip nat service portrange, 485 ip nat static, 487 ip nat timeout, 476, 477 ip single-hop inter-vlan-routing, 490

L lease-time, 325 link, 608

no link, 609 linkcheck, 435

Ll lldp, 91

no lldp, 92

L load tftp, 104 loadsave, 107 login authentication, 548 logout, 73 loopd, 648, 649

Índice alfabético


M mac-address-table aging, 515

no mac-address-table aging, 515 mac-address-table aging-time, 513

no mac-address-table aging-time, 514 mac-address-table static multicast, 461, 501

no mac-address-table static multicast, 502 mac-address-table static multicast (VLAN-unaware), 467, 506 mac-address-table static unicast, 449, 503

no mac-address-table static unicast, 450, 504 mac-address-table static unicast (VLAN-unaware), 454, 507

no mac-address-table static unicast (VLAN-unaware), 455, 508

Manual de sistema, 23 Manual SIMATIC NET, 23 media-type, 93 mgmt vlan, 204 Modo show dot1d mac-address-table static unicast, 236, 452 monitor, 634

no monitor, 635 monitor barrier enabled, 636

no monitor barrier enabled, 637 monitor session

destination, 637 no ... destination, 638 no ... source, 641 no monitor session, 642 source, 639

multicast-block, 94

N name, 224, 291

no name, 225, 292 negotiation, 96

no negotiation, 96 network, 326 NFC, 145, 146, 146 nfc active, 146 no agent-priority, 527 no broadcast-block, 89 no broadcast-priority, 528 no cos-remap, 531 no cos-remap enable, 532 no dot1x mac-auth, 570 no fmp, 615 no ip address, 310, 316 no ip dhcp relay common-agent-address, 345

no ip dhcp relay common-agent-address-interface, 347 no ip dhcp relay remote-id, 352 no ip igmp snooping static-group, 421 no ip nat, 475, 479 no ip nat napt, 480 no ip nat pool, 481 no ip nat service, 484 no ip nat service portrange, 486 no ip nat static, 487 no ip single-hop inter-vlan-routing, 490 no linkcheck, 437 no login authentication, 549 no mac-address-table static multicast (VLAN-unaware), 468, 507 no multicast-block, 95 no nfc active, 146 no panel-button control-factory-defaults, 158 no panel-button control-faultmask, 159 no passive-listening, 298 no passive-listening bpdu-vlan-flood, 296 no ports, 332 no priority, 229 no priority enable, 231 no private-vlan, 232 no private-vlan association, 234 no private-vlan mapping, 208 no radius-server, 552 no relay-information, 334 no ring-redundancy hrpobserver, 431 no rmon, 623 no sinema, 143 no snmp engineid migrate, 367 no spanning-tree passive-listening-compatibility, 267 no switchport mode dot1q-tunnel, 216 no switchport private-vlan host-association, 219 no switchport private-vlan mapping, 221 no unicast-block, 100 ntp, 173 ntp secure, 176

no ntp secure, 177 ntp server id, 174

no ntp server id, 175 ntp server secure, 175 ntp time diff, 178

O option, 327

no option, 329 option value-string, 328

no option, 329, 329

Índice alfabético


P panel-button control-factory-defaults, 157 panel-button control-faultmask, 159 passive-listening, 297 passive-listening bpdu-vlan-flood, 296 password, 108

no password, 109 password policy, 541 ping, 73 plug, 151 pnio, 82 pool-enable, 330

no pool-enable, 331 ports, 225, 331

no ports, 227 power, 606

no power, 607 priority, 229 priority enable, 230 private-vlan, 231 private-vlan association, 233 private-vlan mapping, 207

Q qos, 524 qos-trust-mode, 534

R radius-server, 550 rate-limit-output, 495

no rate-limit-output, 496 redundancy, 430 relay-information, 333 restart, 117 revision, 293

no revision, 293 ring ports, 438 ring redundancy, 432

no ring redundancy, 433 ring-redundancy hrpobserver, 430 rmon, 623 rmon alarm, 624

no rmon alarm, 626 rmon collection history, 630

no rmon collection history, 631 rmon collection stats, 628

no rmon collection stats, 629 rmon event, 626

no rmon event, 627

S save filetype, 105 scheduling mode, 536 send test mail, 388 sender mail-address, 386

no sender mail-address, 387 service dhcp-relay, 348

no service dhcp-relay, 348 set dot1x guest-vlan mac-addr count, 575 set dot1x mac-auth mac-addr count, 579 set gmrp, 406, 407 set gvrp, 407, 408 set-interface, 335 severity, 604

no severity, 605 sftp filename, 113 sftp load, 114 sftp save, 115 sftp server, 116 show authorized-managers, 554 show broadcast-block config, 66 show cli-console-timeout, 58 show coordinates, 58 show das info, 126 show dcp forwarding, 301 show dcp server, 301 show device information, 59 show dhcp server, 339 show dot1d mac-address-table, 235, 451, 463 show dot1d mac-address-table static multicast, 236, 464 show dot1x, 566 show dot1x guest-vlan mac-info, 567 show dot1x mac-auth mac-info, 567 show dst info, 165 show environmental temperature, 59 show etherchannel, 242 show ethernetip, 60 show events config, 587 show events faults config, 588 show events faults status, 589 show events sender email, 383 show events severity, 588 show events smtp-port, 384 show events smtp-server, 383 show events syslogserver, 618 show fault counter, 591 show flow-control, 517 show fmp limit, 612 show fmp status, 613 show forward-all, 404 show forward-unregistered, 405

Índice alfabético


show hardware, 60 show history, 54 show hrp counters, 427 show im, 61 show interface transceiver details, 592 show interfaces, 62 show interfaces ... counters, 63 show interfaces etherchannel, 243 show ip arp, 396 show ip dhcp client, 312 show ip dhcp client stats, 312 show ip dhcp relay information, 340 show ip dhcp server pools, 319 show ip dhcp-server bindings, 318 show ip gateway, 300 show ip http secure server status, 394 show ip http server status, 391 show ip igmp snooping, 410 show ip igmp snooping forwarding-database, 411 show ip igmp snooping groups, 412 show ip igmp snooping mrouter, 413 show ip igmp snooping statistics, 413 show ip igmp snooping switch-ip, 414 show ip interface, 64 show ip nat, 473 show ip nat config, 470 show ip nat service, 471 show ip nat service portrange, 472 show ip nat summary, 472 show ip ssh, 399 show ip telnet, 300 show lacp, 244 show linkcheck, 428 show lldp neighbors, 65 show lldp status, 65 show loadsave files, 103 show loadsave tftp, 104 show lock port, 560 show logbook, 590 show mac-address-table, 189, 445, 457 show mac-address-table aging-status, 512 show mac-address-table aging-time, 512 show mac-address-table count, 190 show mac-address-table dynamic multicast, 191, 458 show mac-address-table dynamic unicast, 192, 446 show mac-address-table static multicast, 193, 459 show mac-address-table static unicast, 194, 447 show monitor, 633 show monitor barrier, 633 show monitor status, 632 show multicast-block config, 68, 460, 465 show nfc active status, 145

show ntp info, 172 show passive-listening, 295 show password-policy, 538 show plug, 150 show pnio, 64 show power-line-state, 593 show qos agent-priority, 520 show qos broadcast-priority, 520 show qos cos-map, 521 show qos cos-remap, 522 show qos dscp-map, 522 show qos scheduling mode, 523 show qos-trust-mode, 523 show radius server, 547 show radius statistics, 547 show rate-limit output, 494 show ring-redundancy, 428 show ring-redundancy manager counters, 429 show rmon, 621 show running-config, 119 show signaling-contact, 161 show sinema, 142 show snmp, 354 show snmp community, 354 show snmp engineID, 355 show snmp filter, 355 show snmp group, 356 show snmp group access, 356 show snmp inform statistics, 357 show snmp notif, 357 show snmp targetaddr, 358 show snmp targetparam, 358 show snmp tcp, 359 show snmp user, 359 show snmp viewtree, 360 show sntp broadcast-mode status, 179 show sntp status, 180 show sntp unicast-mode status, 179 show spanning-tree, 247 show spanning-tree active, 248 show spanning-tree bridge, 249 show spanning-tree detail, 250 show spanning-tree interface, 250 show spanning-tree interface layer2-gateway-port, 251 show spanning-tree mst, 252 show spanning-tree mst configuration, 253 show spanning-tree mst interface, 253 show spanning-tree passive-listening-compatibility, 255 show spanning-tree root, 255 show ssl server-cert, 394 show time, 165 show unicast-block config, 67, 448, 453

Índice alfabético


show user-accounts, 539 show users, 538 show versions, 68 show vlan, 195 show vlan device info, 196, 237 show vlan learning params, 196 show vlan port config, 197 show vlan private-vlan, 198 show web-session-timeout, 154 shutdown, 97

no shutdown, 98 shutdown complete, 97 signaling-contact mode, 162 signaling-contact status, 162 sinema, 143 SMTP

no smtp-server, 386 smtp-server, 385

smtp-port, 388 no smtp-port, 389

snmp client config, 598 no client config, 599

snmp access, 362 no snmp access, 364

snmp agent version, 362 snmp community index, 365

no snmp community index, 366 snmp engineid migrate, 367 snmp group, 368

no snmp group, 369 snmp notify, 370

no snmp notify, 371 snmp targetaddr, 372

no snmp targetaddr, 374 snmp targetparams, 375

no snmp targetparams, 377 snmp user, 379

no snmp user, 380 snmp v1-v2 readonly, 377

no snmp v1-v2 readonly, 378 snmp view, 380

no snmp view, 382 snmpagent, 361

no snmpagent, 361 sntp, 181 sntp client addressing-mode, 182 sntp time diff, 183 sntp unicast-server, 184 sntp unicast-server ipv4

no sntp unicast-server ipv4, 185

spanning-tree, 258 no spanning-tree, 259

spanning-tree (ajustes de los intervalos de tiempo), 268

no spanning-tree, 270 spanning-tree (propiedades), 271

no spanning-tree, 273 spanning-tree auto-edge, 274

no spanning-tree auto-edge, 275 spanning-tree bpdufilter, 277 spanning-tree bpdu-receive, 276 spanning-tree bpdu-transmit, 275 spanning-tree compatibility, 259

no spanning-tree compatibility, 260 spanning-tree layer2-gateway-port, 278

no spanning-tree layer2-gateway-port, 278 spanning-tree loop-guard, 279

no spanning-tree loop-guard, 280 spanning-tree mst (propiedades), 280

no spanning-tree mst, 282 spanning-tree mst configuration, 261 spanning-tree mst hello-time, 283

no spanning-tree mst hello-time, 284 spanning-tree mst instance-id root, 262

no spanning-tree mst instance-id root, 263 spanning-tree mst max-hops, 263

no spanning-tree mst max-hops, 264 spanning-tree mst pseudoRootId, 284

no spanning-tree mst pseudoRootId, 285 spanning-tree passive-listening-compatibility, 267 spanning-tree priority, 265

no spanning-tree priority, 266 spanning-tree restricted-role, 286

no spanning-tree restricted-role, 287 spanning-tree restricted-tcn, 288

no spanning-tree restricted-tcn, 288 speed, 98 ssh-server, 400

no ssh-server, 400 standby connection name, 439, 439 standby ports, 441, 442 standby wait-for-partner, 443

no standby wait-for-partner, 443 start, 564 static-lease, 336

no static-lease, 337 stop, 565 storm-control, 497

no storm-control, 498 storm-control level, 498

no storm-control level, 499

Índice alfabético


switchport acceptable-frame-type, 209 no switchport acceptable-frame-type, 210

switchport access vlan, 211 no switchport access vlan, 212

switchport ingress-filter, 510 no switchport ingress-filter, 510

switchport lock, 563 no switchport lock, 563

switchport mode, 212 no switchport mode, 214

switchport mode dot1q-tunnel, 215 switchport mode private-vlan, 214 switchport priority default, 217

no switchport priority default, 217 switchport private-vlan host-association, 218 switchport private-vlan mapping, 220 switchport pvid, 221

no switchport pvid, 222 syslogserver, 610, 619

no syslogserver, 610, 620 system contact, 83 system location, 84 system name, 84

T telnet-server, 305

no telnet-server, 306 tftp filename, 110 tftp load, 111 tftp save, 112 tftp server, 112

cargar, 104 guardar, 105

time, 166 time dst date, 168

no time dst, 170 time dst recurring, 169 time set, 167

U unicast-block, 99 unicast-mac flush, 100 user-account, 542

no user-account, 544 username, 85, 545

V vlan, 205, 240

no vlan, 205 vlan range, 206

W web-session-timeout, 155

no web-session-timeout, 156 whoami, 540 write, 152 write startup-config, 122

Índice alfabético


SCALANCE XB-200/XC-200/XF-200BA/XP-200/XR-300WG … · 200BA/XP-200/XR-300WG Command Line Interface Manual de configuración 04/2018 C79000-G8978C361-06 Introducción 1 Información

Documents