patrones-cisco-ios

Patrones Cisco IOS

Usa este skill al revisar fragmentos de Cisco IOS o IOS-XE, al construir una lista de verificación para una ventana de cambio, o al explicar cómo recolectar evidencia de un router o switch sin empeorar el incidente.

Cuándo Usarlo

• Revisar configuración IOS o IOS-XE antes de un cambio planificado.
• Elegir comandos show de solo lectura para solucionar problemas.
• Verificar máscaras wildcard en ACL y la dirección de la interfaz.
• Explicar los modos de configuración global, interfaz, proceso de enrutamiento y línea.
• Confirmar que un cambio se aplicó a la running config y se guardó intencionalmente.

Reglas de Operación

Trata los ejemplos IOS como patrones, no como cambios listos para producción. Confirma la plataforma, nombres de interfaces, configuración actual, ruta de reversión y acceso out-of-band antes de realizar cambios en un dispositivo real.

Prefiere este flujo de trabajo:

1. Captura el estado actual con comandos de solo lectura.
2. Revisa la configuración candidata exacta.
3. Confirma que el acceso de gestión no puede bloquearse.
4. Aplica el cambio más pequeño en una ventana de mantenimiento.
5. Vuelve a leer el estado, compáralo con la línea base, y guarda solo después de la validación.

Referencia de Modos

Router> enable
Router# show running-config
Router# configure terminal
Router(config)# interface GigabitEthernet0/1
Router(config-if)# description UPLINK-TO-CORE
Router(config-if)# no shutdown
Router(config-if)# exit
Router(config)# end
Router# show running-config interface GigabitEthernet0/1

running-config está en memoria activa. startup-config es lo que sobrevive a un reinicio. No guardes un cambio solo porque el comando fue aceptado; valida el comportamiento primero, luego usa copy running-config startup-config si el cambio está aprobado.

Recolección de Solo Lectura

show version
show inventory
show processes cpu sorted
show memory statistics
show logging
show running-config | section line vty
show running-config | section interface
show running-config | section router bgp
show ip interface brief
show interfaces
show interfaces status
show vlan brief
show mac address-table
show spanning-tree
show ip route
show ip protocols
show ip access-lists
show route-map
show ip prefix-list

Recolecta la sección específica que necesitas en lugar de volcar la configuración completa en un ticket cuando la configuración puede contener secretos, nombres de clientes o topología privada.

Máscaras Wildcard

Las ACL y muchas declaraciones de enrutamiento en IOS usan máscaras wildcard, no máscaras de subred.

Máscara de subred     Máscara wildcard
255.255.255.255       0.0.0.0
255.255.255.252       0.0.0.3
255.255.255.0         0.0.0.255
255.255.0.0           0.0.255.255

Revisa las máscaras wildcard antes del despliegue. Una máscara de subred usada accidentalmente como wildcard puede coincidir con mucho más tráfico del deseado.

ip access-list extended WEB-IN
  10 permit tcp 192.0.2.0 0.0.0.255 any eq 443
  999 deny ip any any log

Toda ACL tiene un deny implícito al final. Agrega un deny explícito con registro cuando el objetivo operativo incluya observar tráfico no coincidente, y confirma que el volumen de registro es seguro.

Revisión de Ubicación de ACL

Antes de aplicar una ACL a una interfaz, responde estas preguntas:

• ¿Qué dirección de tráfico se está filtrando, in o out?
• ¿El tráfico de gestión proviene de un host de salto conocido o de una subred de gestión?
• ¿Hay un permit explícito para el tráfico de enrutamiento, DNS, NTP, monitoreo o aplicaciones requerido?
• ¿Están disponibles los contadores de coincidencias desde una fuente de prueba segura?
• ¿Hay un comando de reversión y una ruta activa por consola o out-of-band?

No pruebes la accesibilidad eliminando protecciones de firewall o ACL. Lee primero contadores, registros y estado de rutas.

Higiene de Interfaces

interface GigabitEthernet0/1
 description UPLINK-TO-CORE
 switchport mode trunk
 switchport trunk allowed vlan 10,20,30
 switchport trunk native vlan 999
 no shutdown

Usa descripciones claras, modo switchport explícito y VLANs nativas documentadas. En interfaces enrutadas, confirma la máscara, direccionamiento del par y el proceso de enrutamiento antes de asumir que el estado del enlace implica que el reenvío es correcto.

Verificación en Ventana de Cambio

Usa comprobaciones antes/después que coincidan con el cambio real.

show running-config | section interface GigabitEthernet0/1
show interfaces GigabitEthernet0/1
show logging | include GigabitEthernet0/1|changed state|line protocol
show ip route <prefijo>
show ip access-lists <nombre>

Para cambios de enrutamiento, captura también el estado de los vecinos y las tablas de rutas antes y después del cambio. Para cambios de ACL, compara los contadores de coincidencias desde una fuente de prueba planificada en lugar de confiar en un ping genérico.

Antipatrones

• Aplicar una configuración generada sin un diff específico del dispositivo.
• Guardar la configuración antes de que las comprobaciones posteriores al cambio pasen.
• Usar una máscara de subred donde IOS espera una máscara wildcard.
• Aplicar una ACL en la dirección de interfaz incorrecta.
• Solucionar problemas deshabilitando ACL, políticas de ruta o autenticación.
• Pega configuraciones completas en herramientas públicas sin sanitizar secretos y topología.

Véase También

• Agente: network-config-reviewer
• Agente: network-troubleshooter
• Skill: network-config-validation
• Skill: network-interface-health