Cisco IOS

Apariencia mover a la barra lateral ocultar
Cisco IOS
Información general
Tipo de programa sistema operativo de red
Desarrollador Cisco Systems
Modelo de desarrollo Ernesto Neftali López Guerrero
Idiomas español
Información técnica
Plataformas admitidas La mayoría de encaminadores y switches de Cisco
Interfaz gráfica predeterminada Interfaz de línea de comandos
Versiones
Última versión estable 15.8(3)M​ (info) ( 22 de enero de 2019 (5 años, 3 meses y 24 días))
Archivos legibles
  • Cisco IOS XE firmware (v2.0)
  • Cisco IOS mzip compressed data
Archivos editables
Cisco IOS mzip compressed data
Enlaces
Cisco Sitio web oficial

Cisco IOS (originalmente Internetwork Operating System) es el software utilizado en la gran mayoría de routers (encaminadores) y switches (conmutadores) de Cisco Systems (algunos conmutadores obsoletos ejecutaban .gov). IOS es un paquete de funciones de enrutamiento, conmutamiento, trabajo de internet y telecomunicaciones que se integra estrechamente con un sistema operativo multitarea.

La interfaz de línea de comandos de IOS (IOS CLI) proporciona un conjunto fijo de comandos de múltiples palabras. El conjunto disponible se determina mediante el "modo" y el nivel de privilegios del usuario actual. El modo "Global configuration" proporciona comandos para cambiar la configuración del sistema y el modo "interface configuration" a su vez, proporciona comandos para cambiar la configuración de una interfaz específica. A todos los comandos se les asigna un nivel de privilegios, de 0 a 15, y pueden ser accedidos por usuarios con los privilegios necesarios. A través de la CLI, se pueden definir los comandos disponibles para cada nivel de privilegio.

Arranque del IOS

Al arrancar un dispositivo de Cisco este realiza un Bootstrap (comprobación de hardware).

Después intentará cargar una imagen IOS desde la memoria Flash o desde un servidor TFTP. En el caso de no hallarla ejecutará una versión reducida de la IOS ubicada en la ROM.

Tras el arranque del sistema localizará la configuración del mismo, generalmente en texto simple. Puede estar ubicada en la memoria NVRAM o en un servidor de TFTP. En el caso de no encontrarla iniciará un asistente de instalación (modo Setup).

Con la siguiente imagen puede quedar más claro:

Sistema de Archivos

IOS File System (IFS) puede acceder y almacenar distintos tipos de datos en:

Modos de configuración

Debemos escribir “enable” en el terminal, para acceder al siguiente modo. Debemos escribir “configure terminal” en el terminal, para acceder al siguiente modo. Escribiremos en el terminal : “interface, line, router…” dependiendo de lo que queramos configurar. Imagen explicativa:

Ejemplos de configuración

Creación de Vlans

De este modo hemos creado la vlan 3 con nombre verde.

Eliminación de Vlans

De este modo hemos eliminado la vlan 3.

Asignando ip a VLANs

Puerto de acceso (switchport mode access)

El puerto solo pertenece a una VLAN asignada de forma estática (VLAN nativa). Modo por defecto. Inicialmente, todos asignados á VLAN 1

Asignando Vlan a un puerto

Asegurarse de que el puerto está configurado como vlan access y sino ejecut

De este modo el puerto fastEthernet 0/1 pertenece ah

Puerto trunk (switchport mode trunk)

Puerto miembro de múltiples VLANs. Por defecto es miembro de todas, pero la lista de VLANs permitidas es configurable.

Cambiar un puerto a modo trunk

Podemos modificar un puerto en modo trunk para elegir que vlans pasan a través de éste.

Quitar vlan de un puerto Vlan trunk Añadir Vlan a un puerto Vlan trunk

Seguridad y vulnerabilidades

Cisco IOS ha demostrado ser vulnerable a desbordamientos de buffer y otros problemas que han afectado a otros sistemas operativos y aplicaciones.

Debido a que el IOS tiene que saber la contraseña de texto para determinados usos (por ejemplo, la autenticación CHAP), las contraseñas de entrada en la línea de comandos por defecto son débilmente codificado como "Tipo 7" ,texto cifrado. Esto está diseñado para evitar la ataques "shoulder-surfing" durante la visualización de configuraciones del enrutador y no es seguro - que son fáciles de descifrar utilizando un software llamado "getpass", disponible desde 1995, aunque las contraseñas pueden ser decodificados por el enrutador usando el "key-chain" de comandos y entrando como la llave, y luego utilizando el comando “show-key”.

Nota: Cisco recomienda que todos los dispositivos Cisco IOS implementar la autenticación, autorización y contabilidad (AAA), el modelo de seguridad. AAA puede utilizar RADIUS local, y TACACS + bases de datos. Sin embargo, una cuenta local por lo general sigue siendo necesario para situaciones de emergencia.

Simulador IOS de Cisco

GNS3 (graphical network simulator 3) es un simulador gráfico de red basado en la IOS de Cisco. Con este simulador se puede crear un laboratorio completamente operativo de dispositivos Cisco; para ello es necesario disponer de las imágenes IOS de cada uno de los enrutadores, conmutadores o cortafuegos que se utilizarán. Resulta útil para la preparación de certificaciones CCNA, CCNP, CCIE y otras, además de volcar entornos de clientes y realizar pruebas reales.

Además en un programa de código abierto y compatible con muchos sistemas operativos:

GNS3

Imágenes de IOS

Poseen una denominación establecida por Cisco. He aquí un ejemplo: c3000-js-l_121-3.bin

Imagen de la última versión del Ios de Cisco:

Referencias

  1. ↑ «Cross Platform Release Notes for Cisco IOS Release 15.8(3)M». 22 de enero de 2019. Consultado el 30 de marzo de 2019. 

Enlaces externos

En español

En Inglés