¿Ya dominas lo básico? Un curso estructurado de networking (CCNA) es la vía rápida para dar el salto.
Ver cursos de networking (CCNA) en UdemyEnlace de afiliado. No te cuesta nada extra.
- 01Preparar el entorno (lo que necesitas)
- 02Entender los modos de operación de un equipo de red
- 03Subir al modo privilegiado con enable
- 04Entrar en modo de configuración con configure terminal
- 05Cambiar el nombre del switch con hostname
- 06Moverse entre modos con exit y end
- 07Entrar en la configuración de un puerto con interface
- 08Activar un puerto con no shutdown
- 09Asignar una dirección IP con ip address
- 10Etiquetar un puerto con description
- 11Ver la configuración con show running-config
- 12Listar las interfaces con show ip interface brief
- 13¿Qué es una VLAN? Dividir la red de forma lógica
- 14Crear una VLAN con vlan
- 15Poner nombre a una VLAN con name
- 16Fijar el tipo de puerto con switchport mode
- 17Asignar un puerto a una VLAN con switchport access vlan
- 18Listar las VLAN con show vlan brief
- 19Añadir una ruta estática con ip route
- 20Ver la tabla de rutas con show ip route
- 21Comprobar la conectividad con ping
- 22Seguir el camino con traceroute
- 23Consultar la información del sistema con show version
- 24Consultar la hora con show clock
- 25Guardar la configuración con copy running-config startup-config
- 26Guardar con write memory (la forma corta)
- 27Poner un mensaje de bienvenida con banner motd
- 28Configurar la línea de consola con line console 0
- 29Poner una contraseña con password
- 30Exigir la contraseña al entrar con login
- 31Configurar el acceso remoto con line vty 0 4
- 32Crear una lista de acceso con access-list
- 33Revisar las listas de acceso con show access-lists
- 34Ver la tabla de direcciones MAC con show mac address-table
- 35Descubrir equipos vecinos con show cdp neighbors
- 36Ver la tabla ARP con show arp
- 37Entender la prevención de bucles con spanning-tree mode
- 38Reiniciar el equipo con reload
- 39[Práctica] Configurar la red de una oficina pequeña
Poner una contraseña con password
En esta lección protegerás con contraseña el acceso al equipo.
password TEXTO se ejecuta dentro del modo de línea, es decir después de line console 0 o line vty 0 4.
Aquí hay algo que hay que saber desde el primer día: esta contraseña se guarda en texto claro. Aparece tal cual en show running-config, así que cualquiera que vea la configuración —o una copia de seguridad, o una captura de pantalla— la lee.
La solución mínima es service password-encryption, que la cifra en la configuración. Y conviene saber que ese cifrado es trivial de revertir: hay páginas que lo descifran al instante. Sirve para que alguien que mire por encima del hombro no la lea, no para proteger de verdad.
Lo correcto hoy es no usar esta orden para lo importante. Para el modo privilegiado está enable secret, que guarda un resumen criptográfico que no se puede revertir. Y para los accesos de personas, lo recomendado es username ... secret ... con una cuenta por persona, de modo que los registros digan quién hizo qué.
La contraseña del ejemplo es justo el tipo de contraseña que no debe usarse nunca en un equipo real.
🧑💻 Puedes escribir este comando en la terminal simulada de Networking para probarlo tú mismo (esta página no incluye terminal interactiva).