{"id":37788,"date":"2019-10-31T22:19:46","date_gmt":"2019-10-31T19:19:46","guid":{"rendered":"https:\/\/prohoster.info\/blog\/trening-cisco-200-125-ccna-v3-0-den-32-vosstanovlenie-parolej-xmodem-tftpdnld-i-aktivatsiya-litsenzij-cisco\/"},"modified":"2019-10-31T22:19:46","modified_gmt":"2019-10-31T19:19:46","slug":"trening-cisco-200-125-ccna-v3-0-den-32-vosstanovlenie-parolej-xmodem-tftpdnld-i-aktivatsiya-litsenzij-cisco","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-32-vosstanovlenie-parolej-xmodem-tftpdnld-i-aktivatsiya-litsenzij-cisco","title":{"rendered":"Entrenamiento Cisco 200-125 CCNA v3.0. D\u00eda 32. Recuperaci\u00f3n de contrase\u00f1as, XMODEM\/TFTPDNLD y activaci\u00f3n de licencias Cisco","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Hoy hablaremos sobre la recuperaci\u00f3n de contrase\u00f1as de routers y switches, la actualizaci\u00f3n, reinstalaci\u00f3n y restauraci\u00f3n del IOS, as\u00ed como del sistema de licencias de Cisco para el sistema operativo IOSv15. Estos son temas muy importantes relacionados con la gesti\u00f3n de dispositivos de red. <\/p>\n

\"Entrenamiento
\n
\n\u00bfC\u00f3mo se puede recuperar una contrase\u00f1a? Puede que se pregunte por qu\u00e9 es necesario. Supongamos que ha configurado un dispositivo y ha establecido todas las contrase\u00f1as necesarias: en VTY, en la consola, en el modo privilegiado, para conexiones Telnet y SSH, y luego olvida esas contrase\u00f1as. Es posible que un empleado de la empresa que las configur\u00f3 se haya ido y no le haya pasado las anotaciones, o que haya comprado un router en eBay y no conozca las contrase\u00f1as que estableci\u00f3 el antiguo due\u00f1o, por lo que no puede acceder al dispositivo. <\/a><\/noindex><\/p>\n

En tales situaciones, se deben aplicar t\u00e9cnicas 'hackers'. Usted hackea el dispositivo Cisco y reinstala las contrase\u00f1as, pero esto no es realmente hacking si el dispositivo le pertenece. Para ello, necesita tres cosas: una secuencia de interrupci\u00f3n (Break Sequence), el registro de configuraci\u00f3n y reiniciar el sistema. <\/p>\n

Usted utiliza un interruptor, apaga la alimentaci\u00f3n del router y lo vuelve a encender de inmediato para que el router comience a reiniciarse, los 'cisquistas' llaman a esto 'bouncing'. En el momento de descomprimir la imagen del IOS, debe aplicar una interrupci\u00f3n de carga, es decir, conectarse al dispositivo a trav\u00e9s del puerto de consola y ejecutar la Break Sequence. La combinaci\u00f3n de teclas que activa la Break Sequence depende del programa de emulaci\u00f3n de terminal que est\u00e9 utilizando, es decir, para Hyperterminal la interrupci\u00f3n de carga se realiza con una combinaci\u00f3n, para SequreSRT \u2013 con otra. Debajo de este video, proporciono un enlace www.cisco.com\/c\/en\/us\/support\/docs\/routers\/10000-series-routers\/12818-61.html<\/a><\/noindex>, donde se puede consultar todas las combinaciones de teclas para diferentes emuladores de terminal, diferentes compatibilidades y diferentes sistemas operativos.<\/p>\n

Al utilizar la interrupci\u00f3n de carga, el router se iniciar\u00e1 en modo ROMmon. ROMmon es similar al BIOS de un ordenador, es un sistema operativo b\u00e1sico elemental que permite ejecutar comandos de servicio b\u00e1sicos. En este modo, se puede utilizar el registro de configuraci\u00f3n. Como es bien sabido, durante el proceso de arranque, el sistema verifica la existencia de configuraciones de arranque, y si no las hay, se inicia con la configuraci\u00f3n predeterminada. <\/p>\n

Normalmente, el valor del registro de configuraci\u00f3n del router es 0x2102, lo que significa que se inicia la configuraci\u00f3n de arranque. Si se cambia este valor a 0x2142, durante la Secuencia de Interrupci\u00f3n se ignorar\u00e1 la configuraci\u00f3n de arranque, ya que el sistema no tendr\u00e1 en cuenta el contenido de la memoria no vol\u00e1til NVRAM, y se cargar\u00e1 la configuraci\u00f3n predeterminada que corresponde a la configuraci\u00f3n del router 'de f\u00e1brica'. <\/p>\n

Por lo tanto, para iniciar con la configuraci\u00f3n predeterminada, es necesario cambiar el valor del registro de configuraci\u00f3n a 0x2142, lo que literalmente le dice al dispositivo: '\u00a1por favor, ignora la configuraci\u00f3n de arranque en cualquier inicio!'. Dado que esta configuraci\u00f3n contiene todas las contrase\u00f1as, al arrancar con la configuraci\u00f3n predeterminada, obtienes acceso sin restricciones al modo privilegiado. En este modo, puedes reinstalar contrase\u00f1as, guardar los cambios realizados, reiniciar el sistema y obtener el control total del dispositivo. <\/p>\n

Ahora voy a abrir Packet Tracer y mostrar\u00e9 lo que acabo de explicar. Puedes ver la topolog\u00eda de la red, que consiste en un router en el que necesitamos reinstalar contrase\u00f1as, un switch y un port\u00e1til. En todos los tutoriales en video, hice clic en el \u00edcono del dispositivo en Packet Tracer, acced\u00ed a la pesta\u00f1a de la consola CLI y configur\u00e9 el dispositivo. Ahora quiero hacerlo de manera diferente y mostrar c\u00f3mo se hace en un dispositivo real. <\/p>\n

Voy a conectar el puerto serie del port\u00e1til RS-232 con un cable de consola al puerto de consola del router, en el programa este cable es de color azul. No necesito configurar ninguna direcci\u00f3n IP, ya que no son necesarias para comunicarse con el puerto de consola del router. <\/p>\n

\"Entrenamiento
\n
\nEn el port\u00e1til, accedo a la pesta\u00f1a Terminal y verifico los par\u00e1metros: velocidad de transmisi\u00f3n 9600 b\/s, bits de datos - 8, sin paridad, bits de parada - 1, control de flujo - ninguno, y luego presiono el bot\u00f3n OK, lo que me da acceso a la consola del router. Si comparo la informaci\u00f3n en ambas ventanas - la CLI del router R0 y la pantalla del port\u00e1til Laptop0, ser\u00e1 absolutamente id\u00e9ntica. <\/p>\n

\"Entrenamiento
\n
\nPacket Tracer permite hacer cosas as\u00ed, pero en la pr\u00e1ctica no utilizaremos la ventana de la consola CLI del router, sino que trabajaremos solo a trav\u00e9s del terminal de la computadora. <\/p>\n

As\u00ed que tenemos un enrutador del que necesitamos restablecer la contrase\u00f1a. Accedes a la terminal de tu computadora port\u00e1til, revisas los par\u00e1metros, accedes al panel de configuraci\u00f3n del enrutador y ves que el acceso est\u00e1 bloqueado por una contrase\u00f1a. \u00bfC\u00f3mo se puede acceder a \u00e9l? <\/p>\n

Voy al enrutador, a la pesta\u00f1a donde se muestra como un dispositivo f\u00edsico, hago clic en el bot\u00f3n de encendido y lo enciendo de nuevo inmediatamente. Ves que en la ventana de la terminal aparece un mensaje de auto-descompresi\u00f3n de la imagen del sistema operativo. En este momento debes usar la combinaci\u00f3n de teclas Ctrl+C, que se utiliza para entrar en modo rommon en el programa Packet Tracer. Si has accedido a trav\u00e9s de Hyperterminal, debes pulsar Ctrl+Break. <\/p>\n

Ves que en la pantalla aparece una l\u00ednea con el encabezado rommon 1, y si ingresas el signo de interrogaci\u00f3n, el sistema te dar\u00e1 una serie de sugerencias sobre qu\u00e9 comandos se pueden usar en este modo. <\/p>\n

\"Entrenamiento
\n
\nEl par\u00e1metro boot inicia el proceso interno de carga, confreg ejecuta la utilidad de configuraci\u00f3n del registro, y estamos interesados precisamente en este comando. Escribo en la l\u00ednea de la terminal confreg 0x2142. Esto significa que al reiniciar, se ignorar\u00e1 la informaci\u00f3n almacenada en la memoria flash NVRAM y el enrutador arrancar\u00e1 con la configuraci\u00f3n predeterminada, como un dispositivo completamente nuevo. Si hubiera escrito el comando confreg 0x2102, el enrutador habr\u00eda usado los \u00faltimos par\u00e1metros de inicio guardados. <\/p>\n

Luego, con el comando reset, reinicio el sistema. Como puedes ver, despu\u00e9s de su arranque, en lugar de solicitar la entrada de la contrase\u00f1a, como la \u00faltima vez, el sistema simplemente pregunta si deseo continuar con el di\u00e1logo de configuraci\u00f3n. Ahora tenemos un enrutador con la configuraci\u00f3n predeterminada, sin ninguna configuraci\u00f3n de usuario. <\/p>\n

\"Entrenamiento
\n
\nEscribo no, luego presiono enter y paso del modo usuario al modo privilegiado. Como quiero revisar la configuraci\u00f3n de arranque, uso el comando show startup-config. Ves el nombre del host NwKing router, el banner de bienvenida y la contrase\u00f1a para la consola \u00abconsole\u00bb. Ahora conozco esta contrase\u00f1a y puedo copiarla para no olvidarla, o puedo cambiarla por otra. <\/p>\n

Lo primero que necesito hacer es cargar la configuraci\u00f3n de inicio en la configuraci\u00f3n actual del enrutador. Para esto, utilizo el comando copy startup-config running-config. Ahora, nuestra configuraci\u00f3n actual es la anterior del enrutador. Puede ver que despu\u00e9s de esto, el nombre del enrutador en la l\u00ednea de comandos cambi\u00f3 de Router a NwKingRouter. Con el comando show run, puede ver la configuraci\u00f3n actual del dispositivo, donde se puede observar que la contrase\u00f1a de la consola es la palabra \u00abconsole\u00bb, no hemos utilizado enable password, lo cual es correcto. Debe recordar que la recuperaci\u00f3n \"mata\" el modo privilegiado y nuevamente se encuentra en el modo de usuario de la l\u00ednea de comandos. <\/p>\n

Todav\u00eda podemos realizar cambios en el registro, y si la contrase\u00f1a fuera secreta, es decir, se hubiera utilizado la funci\u00f3n enable secret, obviamente no podr\u00eda desencriptarla, por lo que podr\u00eda regresar al modo de configuraci\u00f3n global con el comando config t y establecer una nueva contrase\u00f1a. Para esto, escribo el comando enable secret enable o puedo usar cualquier otra palabra como contrase\u00f1a. Al escribir show run, ver\u00e1 que la funci\u00f3n enable secret est\u00e1 activada, la contrase\u00f1a ahora no aparece como la palabra \u00abenable\u00bb, sino como una cadena de caracteres encriptados y no tiene que preocuparse por la seguridad, porque acaba de establecer y encriptar la nueva contrase\u00f1a. <\/p>\n

\"Entrenamiento
\n
\nAs\u00ed es como se puede realizar la recuperaci\u00f3n de la contrase\u00f1a del enrutador. Preste atenci\u00f3n a una cosa importante: si ingresa el comando \u00abmostrar versi\u00f3n\u00bb show version, ver\u00e1 que el valor del registro de configuraci\u00f3n es 0x2142. Esto significa que, incluso si utilizo el comando copy running to startup y reinicio el enrutador, el sistema volver\u00e1 a cargar la configuraci\u00f3n predeterminada, es decir, el enrutador regresar\u00e1 a la configuraci\u00f3n de f\u00e1brica. No queremos eso en absoluto, porque hemos restablecido la contrase\u00f1a, tomado el control del dispositivo y queremos utilizarlo en modo operativo. <\/p>\n

Por lo tanto, debemos entrar en el modo de configuraci\u00f3n global Router(config)# e introducir el comando config-register 0x2102 y solo despu\u00e9s usar el comando para copiar la configuraci\u00f3n actual al inicio copy run start. Tambi\u00e9n se puede copiar la configuraci\u00f3n actual a la configuraci\u00f3n de inicio usando el comando write. Si ahora escribimos show version, veremos que el valor del registro de configuraci\u00f3n es ahora 0x2102, y el sistema indica que los cambios tendr\u00e1n efecto en el pr\u00f3ximo reinicio del router. <\/p>\n

Por lo tanto, iniciamos el reinicio con el comando reload, el sistema se reinicia y ahora tenemos todos los archivos de configuraci\u00f3n, todas las configuraciones y conocemos todas las contrase\u00f1as. As\u00ed es como se lleva a cabo la recuperaci\u00f3n de contrase\u00f1as del router. <\/p>\n

Vamos a ver c\u00f3mo realizar el mismo procedimiento para un switch. El router tiene un interruptor que permite apagar y encender la alimentaci\u00f3n, mientras que el switch Cisco no tiene tal interruptor. Debemos conectarnos al puerto de consola con un cable de consola, luego desconectar el cable de alimentaci\u00f3n en la parte trasera del switch, despu\u00e9s de 10-15 segundos volver a conectarlo y presionar y mantener el bot\u00f3n MODE durante 3 segundos. Esto autom\u00e1ticamente llevar\u00e1 al switch al modo ROMmon. En este modo, debes inicializar el sistema de archivos en el flash y renombrar el archivo config.text, por ejemplo, a config.text.old. Si simplemente lo eliminas, el switch<\/p>\n

\"Entrenamiento
\n
\n\u00bfQu\u00e9 sucede con el switch? En el momento del reinicio, hace referencia al archivo de configuraci\u00f3n config.text. Si no encuentra este archivo en la memoria flash del dispositivo, carga el IOS con la configuraci\u00f3n por defecto. Esta es la diferencia: en el router debes cambiar la configuraci\u00f3n del registro, mientras que en el switch solo necesitas cambiar el nombre del archivo de inicio de configuraci\u00f3n. Veamos c\u00f3mo sucede esto en el programa Packet Tracer. Esta vez conecto una laptop con un cable de consola al puerto de consola del switch. <\/p>\n

No utilizamos la consola CLI del switch, sino que modelamos la situaci\u00f3n en la que se puede acceder a la configuraci\u00f3n del switch solo mediante una laptop. Estoy usando la misma configuraci\u00f3n de terminal de la laptop que en el caso del router, y al presionar 'Enter', me conecto al puerto de consola del switch. <\/p>\n

En Packet Tracer no puedo apagar y encender el cable de alimentaci\u00f3n como lo har\u00eda con un dispositivo f\u00edsico. Si tuviera la contrase\u00f1a de la consola, podr\u00eda reiniciar el switch, as\u00ed que introduzco el comando enable password enable para asignar una contrase\u00f1a local de acceso al modo privilegiado de la consola. <\/p>\n

Ahora, si entro en la configuraci\u00f3n, ver\u00e9 que el sistema solicita una contrase\u00f1a que no conozco. Entonces, es necesario iniciar el reinicio del sistema. Como pueden ver, el sistema no reconoce el comando reload que proviene del dispositivo del usuario en el modo usuario, por lo que debo utilizar el modo privilegiado. Como dije, en la vida real simplemente desconectar\u00eda el cable de alimentaci\u00f3n del switch durante unos segundos para provocar el reinicio, pero dado que no puedo hacer eso en el programa, debo eliminar la contrase\u00f1a y reiniciar desde aqu\u00ed. \u00bfEntienden por qu\u00e9 lo hago, verdad? <\/p>\n

\"Entrenamiento
\n
\nAs\u00ed que cambio de la pesta\u00f1a CLI a la pesta\u00f1a 'Dispositivo f\u00edsico', y cuando el dispositivo comienza a reiniciarse, mantengo presionado el bot\u00f3n virtual MODE durante 3 segundos y entro en el modo ROMmon. Ven que la informaci\u00f3n en la ventana CLI del switch es la misma que en la ventana de la pantalla de la laptop. Me dirijo a la laptop, en cuya ventana se muestra el modo ROMmon del switch, e introduzco el comando flash_init. Este comando inicializa el sistema de archivos en la memoria flash, tras lo cual introduzco el comando dir_flash para ver el contenido de la memoria flash. <\/p>\n

Aqu\u00ed hay dos archivos: el archivo del sistema operativo IOS con extensi\u00f3n .bin y el archivo config.text, que debemos renombrar. Para ello, utilizo el comando rename flash:config.text flash:config.old. Si ahora utilizo el comando dir_flash, puedo ver que el archivo config.text ha sido renombrado a config.old. <\/p>\n

\"Entrenamiento
\n
\nAhora introduzco el comando reset, el switch se reinicia y despu\u00e9s de iniciar el sistema vuelve a la configuraci\u00f3n predeterminada. Esto se evidencia por el cambio del nombre del dispositivo en la l\u00ednea de comandos de NwKingSwitch a simplemente Switch. En un dispositivo real existe el comando rename, pero en Packet Tracer no se puede utilizar. Por lo tanto, aplico show running conf, como pueden ver, el switch utiliza todas las configuraciones predeterminadas, y escribo el comando more flash:config.old. Aqu\u00ed es donde entra el hack: solo deben copiar la configuraci\u00f3n actual del dispositivo que aparece en pantalla, pasar al modo de configuraci\u00f3n global y pegar la informaci\u00f3n copiada. En ideal, copiamos todas las configuraciones y pueden ver que el nombre del dispositivo ha cambiado y el switch ha vuelto al modo de operaci\u00f3n normal.<\/p>\n

Ahora queda copiar la configuraci\u00f3n actual en la configuraci\u00f3n de inicio, es decir, crear un nuevo archivo config.text. La forma m\u00e1s sencilla es simplemente renombrar el viejo archivo de nuevo a config.text, es decir, copiar el contenido de config.old en la configuraci\u00f3n actual y luego guardarlo como config.text. As\u00ed es como se realiza la recuperaci\u00f3n de la contrase\u00f1a del switch. <\/p>\n

Ahora analizaremos c\u00f3mo realizar la copia de seguridad y la recuperaci\u00f3n del sistema operativo Cisco IOS. La copia de seguridad consiste en copiar la imagen de IOS en un servidor TFTP. A continuaci\u00f3n, les mencionar\u00e9 c\u00f3mo transferir el archivo de imagen del sistema de ese servidor a su dispositivo. El tercer tema es la recuperaci\u00f3n del sistema en modo ROMmon. Esto puede ser necesario si su colega borr\u00f3 accidentalmente el IOS y el sistema dej\u00f3 de iniciarse. <\/p>\n

\"Entrenamiento
\n
\nVeremos c\u00f3mo obtener el archivo del sistema desde un servidor TFTP en modo ROMmon. Para ello, existen 2 m\u00e9todos, uno de ellos es xmodem. Packet Tracer no soporta xmodem, as\u00ed que brevemente les dir\u00e9 qu\u00e9 es, y luego mostrar\u00e9 con Packet Tracer c\u00f3mo se utiliza el segundo m\u00e9todo: la recuperaci\u00f3n del sistema a trav\u00e9s de TFTP. <\/p>\n

En el diagrama se muestra el dispositivo Router0, al que se le ha asignado la direcci\u00f3n IP 10.1.1.1. Este router est\u00e1 conectado a un servidor con la direcci\u00f3n IP 10.1.1.10. He olvidado asignar una direcci\u00f3n al router, as\u00ed que ahora lo har\u00e9 r\u00e1pidamente. Nuestro router no est\u00e1 conectado a la laptop, por lo tanto, el programa no permite usar la consola CLI, y tendr\u00e9 que corregir esto. <\/p>\n

Estoy conectando mi laptop al enrutador con un cable de consola, el sistema solicita la contrase\u00f1a de la consola, y utilizo la palabra console. En el modo de configuraci\u00f3n global, asigno la direcci\u00f3n IP necesaria y la m\u00e1scara de subred 255.255.255.0 a la interfaz f0\/0 y a\u00f1ado el comando no shutdown. <\/p>\n

A continuaci\u00f3n, escribo el comando show flash y veo que hay 3 archivos en la memoria. El archivo n\u00famero 3 es el m\u00e1s importante, es el archivo IOS del enrutador. Ahora necesito configurar el servidor TFTP, as\u00ed que hago clic en el \u00edcono del dispositivo Server0 y abro la pesta\u00f1a SERVICES. Vemos que el servidor TFTP est\u00e1 activado y contiene archivos de muchos sistemas operativos de Cisco, incluido el IOS para nuestro enrutador c1841, que es el tercer archivo en la lista. Necesito eliminarlo del servidor porque voy a copiar otro archivo IOS de nuestro enrutador Router0. Para hacer esto, selecciono el archivo y presiono Remove file, y luego voy a la pesta\u00f1a de la consola de la laptop. <\/p>\n

\"Entrenamiento
\n
\nEstando en la consola del enrutador, introduzco el comando copy flash tftp , y luego copio y pego el nombre del archivo del sistema operativo. <\/p>\n

\"Entrenamiento
\n
\nLuego, en el comando, se debe especificar la direcci\u00f3n o el nombre del host remoto al que se debe copiar este archivo. Al igual que al guardar la configuraci\u00f3n de inicio del enrutador, aqu\u00ed se debe ser cuidadoso. Si por error copia la configuraci\u00f3n incorrecta en la de inicio, perder\u00e1 todos los ajustes realizados despu\u00e9s de reiniciar el dispositivo. De igual manera, en este caso no se deben confundir el origen y el destino. As\u00ed que primero especificamos el nombre del archivo que se debe copiar al servidor, y luego la direcci\u00f3n IP de ese servidor 10.1.1.10. <\/p>\n

\"Entrenamiento
\n
\nVes que ha comenzado la transferencia del archivo, y si miras la lista de archivos TFTP, ver\u00e1s que en lugar del archivo remoto, ahora aparece el nuevo archivo IOS de nuestro enrutador. As\u00ed es como se realiza la copia del IOS al servidor. <\/p>\n

Ahora volvemos a la ventana de configuraci\u00f3n del enrutador en la pantalla de la computadora port\u00e1til e introducimos el comando copy tftp flash, especificando la direcci\u00f3n del host remoto 10.1.1.10 y el nombre del archivo fuente Source filename, es decir, el IOS que necesitamos copiar a la memoria flash del enrutador: c1841-ipbase-mz.123-14.T7.bin. Luego, se especifica el nombre del archivo de destino Destination filename, que en nuestro caso ser\u00e1 exactamente el mismo que el nombre del origen. Despu\u00e9s de esto, presiono \"Enter\", y el nuevo archivo IOS se copia a la memoria flash del enrutador. Ustedes ven que ahora tenemos dos archivos del sistema operativo: el nuevo con el n\u00famero 3 y el anterior original con el n\u00famero 4. <\/p>\n

\"Entrenamiento
\n
\nEn la designaci\u00f3n del IOS, la versi\u00f3n es importante para nosotros: en el primer archivo con el n\u00famero 3 es 124, y en el segundo con el n\u00famero 4 es 123, es decir, una versi\u00f3n m\u00e1s antigua. Adem\u00e1s, advipservicesk9 indica que esta versi\u00f3n del sistema es m\u00e1s funcional que ipbase, ya que permite utilizar MPLS, entre otras cosas. <\/p>\n

Otra posible situaci\u00f3n es que accidentalmente haya borrado la memoria flash: escribo el comando delete flash y especifico el nombre del archivo IOS que se va a eliminar. <\/p>\n

Pero antes de eso, quiero mencionar que ahora, por defecto, durante el arranque se utilizar\u00e1 el archivo del sistema con el n\u00famero 3, es decir, c1841-advipservicesk9-mz.124-15.T1.bin. Supongamos que, por alguna raz\u00f3n, quiero que en el pr\u00f3ximo arranque se utilice el archivo n\u00famero 4 \u2014 c1841-ipbase-mz.123-14.T7.bin. Para ello, entro en el modo de configuraci\u00f3n global y escribo el comando boot system flash: c1841-ipbase-mz.123-14.T7.bin.<\/p>\n

Ahora, en el pr\u00f3ximo arranque, este archivo se utilizar\u00e1 como el sistema operativo por defecto, incluso si tenemos dos sistemas operativos almacenados en la memoria flash. <\/p>\n

Regresemos a la eliminaci\u00f3n del sistema operativo y escribamos el comando delete flash: c1841-ipbase-mz.123-14.T7.bin. Despu\u00e9s de esto, eliminaremos tambi\u00e9n el segundo sistema operativo con el comando delete flash: c1841-advipservicesk9-mz.124-15.T1.bin, as\u00ed que el enrutador se quedar\u00e1 sin ambos sistemas operativos.<\/p>\n

Si ahora escribo show flash, se puede ver que ahora no tenemos ning\u00fan sistema operativo. \u00bfQu\u00e9 suceder\u00e1 si doy el comando para reiniciar? Ustedes ven que, despu\u00e9s de introducir el comando reload, el dispositivo pasa inmediatamente al modo ROMmon. Como dije, durante el arranque, el dispositivo busca el archivo del sistema operativo y, en su ausencia, pasa al sistema operativo b\u00e1sico rommon. <\/p>\n

En el programa Packet Tracer no hay comandos xmodem que se pueden utilizar en un dispositivo f\u00edsico real. Ah\u00ed introduces xmodem y a\u00f1ades las opciones necesarias para la carga del sistema operativo. Si usas el terminal SecureCRT, puedes hacer clic en el archivo, seleccionar la opci\u00f3n que realiza la transferencia y luego elegir xmodem. Despu\u00e9s de seleccionar xmodem, eliges el archivo del sistema operativo. Supongamos que ese archivo est\u00e1 en tu port\u00e1til, entonces escribes xmodem, indicas ese archivo y lo env\u00edas. Sin embargo, xmodem es un proceso muy, muy lento, y la transferencia puede tomar de 1 a 2 horas dependiendo del tama\u00f1o del archivo. <\/p>\n

El servidor TFTP funciona mucho m\u00e1s r\u00e1pido. Como ya mencion\u00e9, no hay comandos xmodem en Packet Tracer, as\u00ed que cargaremos el sistema con el comando tftpdnld, tras lo cual el sistema proporcionar\u00e1 indicaciones sobre c\u00f3mo restaurar la imagen del sistema a trav\u00e9s del servidor TFTP. Ver\u00e1s varios par\u00e1metros que deber\u00e1s especificar para cargar el archivo del sistema operativo. \u00bfPara qu\u00e9 sirven estos par\u00e1metros? Deben usarse porque en el modo rommon, este enrutador no tiene la funcionalidad de un dispositivo con IOS completo. As\u00ed que primero debemos especificar manualmente la direcci\u00f3n IP de nuestro enrutador, usando el par\u00e1metro IP_ADDRESS=10.1.1.1, luego la m\u00e1scara de subred IP_SUBNET_MASK=255.255.255.0, la puerta de enlace predeterminada DEFAULT_GATEWAY=10.1.1.10, el servidor TFTP_SERVER=10.1.1.10 y el archivo TFTP_FILE=c1841-advipservicesk9-mz.124-15.T1.bin.<\/p>\n

Despu\u00e9s de hacer esto, ejecuto el comando tftpdnld, y el sistema me pide que confirme esta acci\u00f3n porque todos los datos existentes en la memoria flash se perder\u00e1n. Si respondo \"S\u00ed\", ver\u00e1s que el color de los puertos de conexi\u00f3n entre el enrutador y el servidor ha cambiado a verde, lo que indica que est\u00e1 en proceso de copiar el sistema operativo desde el servidor.<\/p>\n

\"Entrenamiento
\n
\nUna vez que la carga del archivo se complete, uso el comando boot, despu\u00e9s de lo cual comienza la descompresi\u00f3n de la imagen del sistema. Ver\u00e1s que despu\u00e9s de esto el enrutador entra en un estado funcional, ya que se le ha devuelto el sistema operativo. As\u00ed es como se restaura la funcionalidad de un dispositivo que ha perdido su sistema operativo.
\nAhora hablemos un poco sobre la licenciatura de Cisco IOS. <\/p>\n

\"Entrenamiento
\n
\nAntes de la versi\u00f3n 15, exist\u00edan versiones anteriores de las licencias, como la 12, despu\u00e9s de la cual se lanz\u00f3 directamente la versi\u00f3n 15; no preguntes ad\u00f3nde fueron los n\u00fameros 13 y 14. As\u00ed que, cuando comprabas un dispositivo Cisco, con la funcionalidad b\u00e1sica de IOS IP Base, costaba, digamos, 1000$. Este era el precio m\u00ednimo del \"hardware\" con el sistema operativo instalado en la configuraci\u00f3n base. <\/p>\n

Supongamos que tu amigo quer\u00eda que su dispositivo tuviera la funcionalidad avanzada de Advance IP Services, entonces el precio era, digamos, 10 mil d\u00f3lares. Estoy mencionando cifras aleatorias, solo para que entiendas el principio. Si ambos tienen el mismo hardware, la \u00fanica diferencia radica en el software instalado. Nada podr\u00eda evitar que le pidieras a tu amigo una copia de su software, la instalaras en tu \"hardware\" y as\u00ed ahorraras 9 mil d\u00f3lares. Incluso si no tienes un amigo as\u00ed, con el desarrollo actual de Internet, se puede descargar e instalar una copia pirata del software. Es ilegal, y no te recomiendo que lo hagas, pero la gente lo hace con frecuencia. Por eso, Cisco decidi\u00f3 implementar un mecanismo que previene tales manipulaciones, y desarroll\u00f3 la versi\u00f3n IOS 15, que incluye licenciamiento.
\nEn las versiones anteriores de IOS, como la 12.4, el nombre del sistema indicaba sus capacidades funcionales, por lo que al entrar en la configuraci\u00f3n del dispositivo, pod\u00edas identificarlas por el nombre del archivo del sistema operativo. De hecho, exist\u00edan varios sistemas operativos de la misma versi\u00f3n, al igual que existen Windows Home, Windows Professional, Windows Enterprise, etc. <\/p>\n

En la versi\u00f3n 15, solo existe un sistema operativo universal: Cisco IOSv15, el cual cuenta con varios niveles de licenciamiento. La imagen del sistema contiene todas las funciones, pero est\u00e1n bloqueadas y divididas en paquetes.<\/p>\n

El paquete b\u00e1sico IP Base est\u00e1 activo de forma predeterminada, tiene una duraci\u00f3n de por vida y est\u00e1 disponible para cualquiera que haya adquirido un dispositivo de Cisco. Los otros tres paquetes, Data, Unified Communication y Security, solo pueden activarse mediante una licencia. Si necesita el paquete Data, puede visitar el sitio web de la empresa, pagar una cierta cantidad y Cisco le enviar\u00e1 el archivo de licencia a su correo electr\u00f3nico. Copie este archivo en la memoria flash de su dispositivo utilizando TFTP u otro m\u00e9todo, despu\u00e9s de lo cual todas las funciones del paquete Data se activar\u00e1n autom\u00e1ticamente. Si necesita funciones avanzadas de seguridad, como cifrado, IPSec, VPN, cortafuegos, etc., debe adquirir una licencia para el paquete Security.
\nAhora, con Packet Tracer, voy a mostrar c\u00f3mo se ve esto. Voy a la pesta\u00f1a CLI de la configuraci\u00f3n del router e ingreso el comando show version. Puede ver que estamos ejecutando un sistema operativo de la versi\u00f3n 15.1, que es un sistema operativo universal que incluye todas las funcionalidades. Si desplaza la ventana hacia abajo, puede ver la informaci\u00f3n sobre la licencia. <\/p>\n

\"Entrenamiento
\n
\nAqu\u00ed se indica que el paquete ipbase es permanente y est\u00e1 disponible en cada arranque del dispositivo, mientras que los paquetes security y data no est\u00e1n disponibles porque en este momento el sistema no tiene las licencias correspondientes. <\/p>\n

Para ver informaci\u00f3n detallada de la licencia, se puede usar el comando show license all. Adem\u00e1s, se puede revisar los detalles de la licencia activa utilizando el comando show license detail. Las funciones de la licencia se pueden consultar con el comando show license features. Esta es una breve informaci\u00f3n sobre el sistema de licencias de Cisco. Usted visita el sitio web de la empresa, compra la licencia que necesita y carga el archivo de licencia en el sistema. Esto se puede hacer en el modo de configuraci\u00f3n global con el comando license install. <\/p>\n

\r\n \"Reproducir\r\n
<\/div>\r\n <\/div><\/center>
\nGracias por seguir con nosotros. \u00bfTe gustan nuestros art\u00edculos? \u00bfQuieres ver m\u00e1s material interesante? Ap\u00f3yanos realizando un pedido o recomend\u00e1ndonos a tus conocidos, 30% de descuento para los usuarios de Habr en una alternativa \u00fanica a los servidores de nivel de entrada, que hemos dise\u00f1ado para usted:<\/b> Toda la verdad sobre VPS (KVM) E5-2650 v4 (6 n\u00facleos) 10GB DDR4 240GB SSD 1Gbps desde $20 o \u00bfc\u00f3mo dividir correctamente un servidor?<\/a><\/noindex> (disponibles opciones con RAID1 y RAID10, hasta 24 n\u00facleos y hasta 40GB DDR4).<\/p>\n

\u00bfDell R730xd a la mitad de precio?<\/b> Solo aqu\u00ed 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TB desde $199<\/a><\/noindex> \u00a1en los Pa\u00edses Bajos! Dell R420 \u2014 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB \u2014 \u00a1desde $99!<\/b><\/b> Lee sobre c\u00f3mo Construir infraestructura de clase empresarial usando servidores Dell R730xd E5-2650 v4 que cuestan 9000 euros a un precio asequible?<\/a><\/noindex>
\n
Fuente: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u043f\u043e\u0433\u043e\u0432\u043e\u0440\u0438\u043c \u043e \u0432\u043e\u0441\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0438 \u043f\u0430\u0440\u043e\u043b\u0435\u0439 \u0440\u043e\u0443\u0442\u0435\u0440\u043e\u0432 \u0438 \u0441\u0432\u0438\u0442\u0447\u0435\u0439, \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0438, \u043f\u0435\u0440\u0435\u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0435 \u0438 \u0432\u043e\u0441\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0438 IOS \u0438 \u043e \u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u043b\u0438\u0446\u0435\u043d\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f Cisco \u0434\u043b\u044f \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b IOSv15. \u042d\u0442\u043e \u043e\u0447\u0435\u043d\u044c \u0432\u0430\u0436\u043d\u044b\u0435 \u0442\u0435\u043c\u044b, \u043a\u0430\u0441\u0430\u044e\u0449\u0438\u0435\u0441\u044f \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0441\u0435\u0442\u0435\u0432\u044b\u043c\u0438 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430\u043c\u0438. \u041a\u0430\u043a \u043c\u043e\u0436\u043d\u043e \u0432\u043e\u0441\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c \u043f\u0430\u0440\u043e\u043b\u044c? \u0412\u044b \u043c\u043e\u0436\u0435\u0442\u0435 \u0441\u043f\u0440\u043e\u0441\u0438\u0442\u044c, \u0437\u0430\u0447\u0435\u043c \u044d\u0442\u043e \u043c\u043e\u0436\u0435\u0442 \u043f\u043e\u043d\u0430\u0434\u043e\u0431\u0438\u0442\u044c\u0441\u044f. \u041f\u0440\u0435\u0434\u043f\u043e\u043b\u043e\u0436\u0438\u043c, \u0432\u044b \u043d\u0430\u0441\u0442\u0440\u043e\u0438\u043b\u0438 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u043e \u0438 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u043b\u0438 \u0432\u0441\u0435 \u043d\u0443\u0436\u043d\u044b\u0435 \u043f\u0430\u0440\u043e\u043b\u0438: \u043d\u0430 VTY, \u043d\u0430 \u043a\u043e\u043d\u0441\u043e\u043b\u044c, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":28364,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-37788","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Entrenamiento Cisco 200-125 CCNA v3.0. D\u00eda 32. Recuperaci\u00f3n de contrase\u00f1as, XMODEM\/TFTPDNLD y activaci\u00f3n de licencias Cisco | ProHoster","description":"Hoy hablaremos sobre la recuperaci\u00f3n de contrase\u00f1as de routers y switches, la actualizaci\u00f3n, reinstalaci\u00f3n y recuperaci\u00f3n de IOS, y el sistema de licencias de Cisco para el sistema operativo IOSv15.","canonical_url":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-32-vosstanovlenie-parolej-xmodem-tftpdnld-i-aktivatsiya-litsenzij-cisco","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0422\u0440\u0435\u043d\u0438\u043d\u0433 Cisco 200-125 CCNA v3.0. \u0414\u0435\u043d\u044c 32. \u0412\u043e\u0441\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0430\u0440\u043e\u043b\u0435\u0439, XMODEM\/TFTPDNLD \u0438 \u0430\u043a\u0442\u0438\u0432\u0430\u0446\u0438\u044f \u043b\u0438\u0446\u0435\u043d\u0437\u0438\u0439 Cisco | ProHoster","og:description":"\u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u043f\u043e\u0433\u043e\u0432\u043e\u0440\u0438\u043c \u043e \u0432\u043e\u0441\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0438 \u043f\u0430\u0440\u043e\u043b\u0435\u0439 \u0440\u043e\u0443\u0442\u0435\u0440\u043e\u0432 \u0438 \u0441\u0432\u0438\u0442\u0447\u0435\u0439, \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0438, \u043f\u0435\u0440\u0435\u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0435 \u0438 \u0432\u043e\u0441\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0438 IOS \u0438 \u043e \u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u043b\u0438\u0446\u0435\u043d\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f Cisco \u0434\u043b\u044f \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b IOSv15.","og:url":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-32-vosstanovlenie-parolej-xmodem-tftpdnld-i-aktivatsiya-litsenzij-cisco","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:19:46+00:00","article:modified_time":"2019-10-31T19:19:46+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"37788","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 19:16:58","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 21:11:20","updated":"2026-01-23 19:16:58","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/37788","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=37788"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/37788\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media\/28364"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=37788"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=37788"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=37788"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}