Fundamentos de

Enrutamiento Modulo 1:
configuración
básica de
dispositivos
Onel Luis pelegrino

Valerie Christal Echavarria Sosa

2024-0319
 1

Tabla de contenido

INTRODUCCIÓN _____________________________________________________________________________ 2

1. LA FILOSOFÍA DEL ACCESO SEGURO: MÁS ALLÁ DE LA CONTRASEÑA ____________________________________ 3

2. DIRECCIONAMIENTO IP Y RESOLUCIÓN DE NOMBRES: EL ORDEN EN EL CAOS ____________________________ 4
3. EL ARCHIVO DE CONFIGURACIÓN: LA VOLATILIDAD VS. LA PERSISTENCIA________________________________ 5
4. GESTIÓN DE ARCHIVOS DE CONFIGURACIÓN Y PERSISTENCIA DEL SISTEMA ______________________________ 6

CONCLUSIÓN _________________________________________________________________________________ 7

BIBLIOGRAFÍA _________________________________________________________________________________ 8
 2

Introducción
En la era de la hiperconectividad, la red no es simplemente un conjunto de cables y señales

inalámbricas, sino el sistema nervioso de la sociedad moderna. Sin embargo, la robustez de esta

estructura no reside únicamente en la calidad del hardware, sino en la precisión de su puesta en

marcha. La configuración básica de dispositivos de red —tales como routers y switches— constituye

el primer y más crítico bastión de defensa y operatividad. No se trata meramente de un

procedimiento técnico rutinario, sino de un acto ético y profesional de responsabilidad

administrativa. Un dispositivo "fuera de la caja" es una vulnerabilidad latente; por ello, la

implementación de protocolos de acceso, la asignación lógica de direccionamiento y la protección de

los planos de gestión no son opcionales, sino requisitos sine qua non para cualquier administrador

que pretenda garantizar la integridad de los datos y la continuidad del servicio en un entorno global

acechado por amenazas cibernéticas constantes.

 3

1. La Filosofía del Acceso Seguro: Más allá de la Contraseña

El primer argumento sostiene que la seguridad comienza en la consola. La configuración de
contraseñas cifradas y la delimitación de líneas de acceso (VTY y consola) son la primera barrera
contra el acceso no autorizado. Según Stallings (2017), la seguridad de la información depende de la
tríada de confidencialidad, integridad y disponibilidad. Al configurar el comando service password-
encryption y utilizar algoritmos como Secret (MD5 o Scrypt), el administrador transforma un acceso
trivial en una fortaleza digital.

El sistema operativo de internetworking de Cisco (IOS) es una arquitectura jerárquica diseñada para
segmentar las funciones de administración. El primer contacto del técnico con el dispositivo se
realiza a través del Modo de Ejecución de Usuario, identificado por el prompt >. Este modo es
intencionalmente limitado, permitiendo solo comandos de visualización básica y pruebas de
conectividad, lo que constituye una medida de seguridad preventiva para evitar alteraciones
accidentales por parte de personal no calificado.

Para realizar cambios significativos, se debe escalar al Modo de Ejecución Privilegiado mediante el
comando enable. Este nivel, distinguido por el símbolo #, otorga acceso total a los comandos de
monitoreo y configuración. Es aquí donde el administrador demuestra su autoridad sobre el
hardware. La separación de estos modos es un principio de diseño que Cisco sostiene para mantener
la integridad operativa en entornos donde múltiples usuarios podrían tener acceso físico o remoto al
dispositivo.
El tercer nivel de jerarquía es el Modo de Configuración Global. Desde este punto, los cambios
afectan al dispositivo en su totalidad, como la asignación del nombre de host (hostname). Cisco
argumenta que un nombre descriptivo es esencial para la gobernanza de red, permitiendo a los
administradores identificar rápidamente la ubicación y función del equipo durante sesiones de acceso
remoto, evitando confusiones costosas en infraestructuras de gran escala.

Posteriormente, la navegación se vuelve granular a través de los submodos de configuración. Estos

incluyen el modo de interfaz, el modo de línea y el modo de enrutamiento. Esta estructura permite
que el administrador aplique configuraciones específicas a un puerto de switch o a una línea de
terminal virtual sin afectar el resto del sistema. La capacidad de entrar y salir de estos contextos con
precisión es lo que define la destreza técnica en el entorno CLI de Cisco.
Finalmente, la ayuda contextual y las funciones de edición de comandos en el IOS facilitan la
reducción de errores humanos. El uso del signo de interrogación ? y la tecla Tab para completar
comandos no son solo comodines de aprendizaje, sino herramientas de precisión. En un entorno de
producción, donde un error tipográfico puede desconectar un centro de datos, estas funciones de
verificación inmediata aseguran que solo la sintaxis correcta sea procesada por el procesador del
dispositivo.
 4

2. Direccionamiento IP y Resolución de Nombres: El Orden en el Caos

Un segundo punto vital es la asignación de direcciones IPv4/IPv6 y la configuración de SVI (Switch
Virtual Interface). Sin una gestión coherente de las interfaces, la comunicación entre dispositivos es
imposible. La implementación de descripciones en las interfaces no es un adorno estético; es una
herramienta de gobernanza que facilita el troubleshooting. Como señala Tanenbaum (2021), la
arquitectura de capas requiere que cada nodo tenga una identidad unívoca para evitar colisiones de
dominio y fallos de enrutamiento.

La seguridad de acceso es el pilar más crítico de la configuración inicial. Según los estándares de
Cisco, un dispositivo "fuera de la caja" es vulnerable. La primera medida de protección es el
comando enable secret, que utiliza un hash MD5 o superior para cifrar la contraseña de acceso
privilegiado. A diferencia del antiguo comando enable password, el "secret" es ilegible en el archivo
de configuración, protegiendo al administrador de ataques de ingeniería social o robo de archivos.
El control de las líneas de acceso es igualmente vital. La línea de consola (line console 0) debe
protegerse con contraseña para evitar accesos físicos no autorizados. Sin embargo, en el mundo
moderno, la mayoría de las tareas se realizan de forma remota a través de líneas VTY. Cisco
recomienda encarecidamente la desactivación de Telnet en favor de SSH (Secure Shell). SSH cifra
todo el tráfico, incluyendo las credenciales, mitigando el riesgo de que un atacante capture
información sensible mediante "sniffing" en la red local.

Para fortalecer aún más el dispositivo, se utiliza el comando service password-encryption. Este
comando aplica un cifrado débil (tipo 7) a todas las contraseñas que se muestran en texto plano
dentro del archivo de configuración. Aunque no es tan robusto como un hash, sirve como un
disuasivo visual y una capa extra de defensa contra miradas indiscretas. Es una práctica estándar que
Cisco incluye en todos sus manuales de "Hardening" para equipos de infraestructura.

Otro componente de seguridad es el establecimiento de políticas de complejidad de contraseñas.

Comandos como security passwords min-length obligan a los administradores a crear claves que no
sean fácilmente vulnerables por ataques de fuerza bruta. Cisco sostiene que la seguridad no es solo
técnica, sino una política de comportamiento; al forzar estándares mínimos, se reduce drásticamente
el área de superficie para posibles ataques cibernéticos.

Finalmente, la implementación de un Banner MOTD (Message of the Day) completa el perfil de

seguridad. Este banner no tiene un fin informativo, sino legal. Al declarar explícitamente que el
acceso es restringido, el administrador establece una base legal para perseguir intrusiones. Sin este
aviso, en muchos marcos jurídicos internacionales, la entrada a un sistema podría no considerarse un
delito tipificado si no hubo una advertencia previa de prohibición de acceso.
 5

3. El Archivo de Configuración: La Volatilidad vs. la Persistencia

Un error común en técnicos novatos es ignorar la diferencia entre la running-config (RAM) y la
startup-config (NVRAM). El argumento aquí es la resiliencia: un dispositivo debe ser capaz de
recuperarse de un corte de energía sin perder su inteligencia operativa. El uso sistemático del
comando copy running-config startup-config es el seguro de vida de la red.

La configuración de interfaces es donde el dispositivo de red adquiere su identidad lógica. En un

switch de capa 2, la configuración de una Interfaz Virtual de Switch (SVI) es esencial para la
administración remota. Al asignar una dirección IP a interface vlan 1, el switch se convierte en un
nodo alcanzable en la red, permitiendo que los ingenieros realicen diagnósticos y ajustes desde
cualquier parte del mundo sin necesidad de presencia física en el sitio.

El direccionamiento IPv4 e IPv6 debe ir acompañado de una máscara de subred correcta y, lo más
importante, de una descripción de interfaz. El comando description es a menudo ignorado por
técnicos novatos, pero Cisco lo considera una mejor práctica crítica. Una descripción clara indica el
propósito del enlace y a qué equipo se conecta, lo que reduce el tiempo de resolución de problemas
(troubleshooting) en un 50% al evitar la confusión de cables en racks densamente poblados.

Para que un dispositivo sea administrable desde una red diferente, se debe configurar el ip default-
gateway. Este comando actúa como la salida de emergencia del switch; le indica a dónde enviar los
paquetes que no pertenecen a su red local. Sin este parámetro, el switch puede funcionar
perfectamente reenviando tramas, pero será imposible gestionarlo desde un centro de operaciones
remoto o una red de administración segmentada.

En el caso de los routers, la configuración de interfaces físicas requiere el comando no shutdown. A

diferencia de los switches, las interfaces de un router están apagadas por defecto como medida de
seguridad. Activar una interfaz es un acto consciente que debe seguir a la validación de que el
cableado y la configuración lógica son correctos. Este enfoque preventivo es una característica
distintiva de la filosofía de diseño de Cisco para evitar bucles de red inmediatos.

Por último, la verificación mediante el comando show ip interface brief es el paso de cierre
obligatorio. Esta tabla resumen permite al administrador confirmar que las interfaces están tanto
"Up" (físicamente) como "Up" (lógicamente mediante el protocolo). Cisco enfatiza que una
configuración no está completa hasta que se ha verificado su estado operativo, cerrando así el ciclo
de implementación con una auditoría de rendimiento inmediata.
 6

4. Gestión de Archivos de Configuración y Persistencia del Sistema

La administración de la memoria en los dispositivos Cisco es un concepto binario que define la
estabilidad de la red: la diferencia entre la running-config y la startup-config. El primer párrafo de
este argumento sostiene que la configuración activa reside en la memoria RAM, lo que implica una
volatilidad inherente. Si un administrador realiza cambios críticos pero no los guarda, cualquier
interrupción en el suministro eléctrico resultará en una pérdida total de los ajustes, devolviendo el
dispositivo a su estado anterior o, peor aún, a un estado de fábrica que desconectaría los servicios
dependientes.

En segundo lugar, la persistencia se logra mediante el comando copy running-config startup-config.

Este comando transfiere los datos de la RAM a la NVRAM (RAM no volátil), asegurando que los
parámetros de seguridad y direccionamiento sobrevivan a un reinicio. Cisco enfatiza que este paso
no es una tarea de mantenimiento mensual, sino una acción inmediata después de cada cambio
exitoso verificado. En entornos críticos, la disciplina de guardar la configuración es lo que separa a
un profesional de un técnico improvisado, minimizando los tiempos de inactividad por errores de
energía.

Un tercer aspecto fundamental es la capacidad de revertir cambios no deseados. El IOS de Cisco

permite al administrador restaurar la configuración previa simplemente reiniciando el dispositivo
(reload) si los cambios aún no han sido guardados en la NVRAM. Esta característica funciona como
un "mecanismo de seguridad" durante configuraciones remotas arriesgadas. Si el técnico comete un
error que bloquea el acceso, un reinicio físico o programado restaurará la operatividad anterior,
demostrando que la gestión inteligente de archivos es también una estrategia de recuperación ante
desastres.

En cuarto lugar, la gestión de archivos se extiende al almacenamiento externo mediante protocolos

como TFTP o FTP. Cisco recomienda que las configuraciones no residan únicamente dentro del
hardware físico del switch o router. Exportar los archivos de configuración a un servidor centralizado
permite mantener un control de versiones y facilita la sustitución rápida de hardware defectuoso. Al
tener un respaldo externo, un dispositivo nuevo puede estar operativo en cuestión de minutos
simplemente cargando el archivo de configuración guardado, garantizando la continuidad del
negocio.

Finalmente, el comando show running-config permite auditar en tiempo real qué directivas están
activas en el procesador. Esta transparencia es vital para el cumplimiento de normativas
internacionales de auditoría de TI. Cisco sostiene que la capacidad de inspeccionar, comparar y
respaldar estos archivos de texto plano es lo que permite una gobernanza de red robusta. La gestión
de archivos, por tanto, no es el final del proceso de configuración, sino un ciclo continuo de
validación y protección de la inteligencia lógica que gobierna la infraestructura de comunicaciones.
 7

Conclusión
En última instancia, la configuración básica de dispositivos de red es el proceso donde la teoría de las
telecomunicaciones se materializa en una infraestructura funcional y segura. No existe una red
eficiente que no haya pasado por una etapa de endurecimiento (hardening) inicial rigurosa. A lo largo
de este análisis, se ha demostrado que omitir pasos como el cifrado de contraseñas o la correcta
gestión de los archivos de configuración no solo es una negligencia técnica, sino un riesgo sistémico
para cualquier organización. La maestría en estos comandos fundamentales es lo que distingue a un
operario de un verdadero ingeniero de redes. La red es tan fuerte como el eslabón más débil de su
configuración inicial; por tanto, la excelencia en este primer módulo es la base de toda arquitectura
digital escalable y protegida.
 8

Bibliografía
Academy, Cisco Networking. Introduccion a Redes. Cisco press: CISCO PRES, 2023. WEB.

lammle. Cisco CCNA Certification study guide. wile, 2020.

Stallings, w. Network Security Essentials: Applications and Standards (6th ed.). Pearson., 2017.

Tanenbaum, A. S., & Wetherall, D. J. Redes de computadoras (6ta ed.). Pearson : Pearson
Educación., 2021.