Configuración de conmutadores Cisco: modos IOS, referencia de comandos y configuración de VLANs

Introducción

La CLI (Command Line Interface) de Cisco IOS organiza los comandos en cuatro modos de acceso bien diferenciados, cada uno con privilegios y funciones distintas. Conocer qué modo usar en cada momento y qué comandos están disponibles en cada uno es la base de la administración de cualquier dispositivo Cisco. En esta guía se recorre el árbol completo de modos, se documenta la función de cada comando principal y se muestra el proceso de configuración de una VLAN en Packet Tracer.

Los cuatro modos de la CLI de Cisco IOS

Cisco IOS organiza sus comandos en cuatro niveles de acceso, de menor a mayor privilegio:

Modo	Prompt	Cómo acceder
Usuario	`Switch>`	Acceso inicial al conectarse al dispositivo.
Privilegiado	`Switch#`	`enable` desde el modo usuario.
Configuración global	`Switch(config)#`	`configure terminal` desde el modo privilegiado.
Configuración de interfaz	`Switch(config-if)#`	`interface <tipo><número>` desde la configuración global.

Modo usuario — Comandos disponibles

El modo usuario es el nivel de acceso más básico. Permite ejecutar comandos de diagnóstico y monitorización sin poder modificar la configuración del dispositivo.

Comando	Función
`enable`	Acceder al modo privilegiado.
`exit`	Salir del modo actual o desconectarse.
`?`	Mostrar la lista de comandos disponibles con su ayuda contextual.
`ping`	Comprobar conectividad con otro dispositivo. Muestra el tiempo de respuesta y la pérdida de paquetes.
`show`	Ver el estado del dispositivo (interfaces, versión, configuración en uso…).
`traceroute`	Determinar la ruta que sigue un paquete IP desde el dispositivo hasta su destino, mostrando cada salto.

Modo privilegiado — Comandos disponibles

El modo privilegiado permite operaciones de gestión más avanzadas: copiar configuraciones, reiniciar el dispositivo o acceder al modo de configuración global.

Comando	Función
`clear`	Borrar contadores, tablas ARP, tabla MAC u otras estructuras de datos.
`configure terminal`	Entrar al modo de configuración global.
`copy`	Copiar archivos de configuración (p.ej. `copy running-config startup-config` para guardar cambios).
`delete`	Eliminar archivos del sistema de archivos del dispositivo.
`disable`	Volver al modo usuario desde el modo privilegiado.
`enable`	En el contexto de configuración global: acceder al modo de configuración de interfaz.
`exit`	Salir del modo privilegiado y volver al modo usuario.
`reload`	Configurar el dispositivo para reiniciarse automáticamente tras X minutos, deshaciendo los últimos cambios no guardados.
`show`	Ver el estado del dispositivo con mayor detalle que en modo usuario.
`ping`	Comprobar conectividad con otro dispositivo.
`traceroute`	Determinar la ruta que sigue un paquete hasta su destino.

Modo de configuración global — Comandos disponibles

El modo de configuración global permite modificar los parámetros generales del dispositivo: nombre, contraseñas, VLANs, servicios y protocolos.

Comando	Función
`banner motd`	Crear y mostrar un mensaje del día (MOTD) al conectarse al dispositivo.
`cdp`	Cisco Discovery Protocol: protocolo propietario de Cisco para descubrir dispositivos vecinos conectados directamente.
`end`	Finalizar y volver directamente al modo privilegiado desde cualquier submodo de configuración.
`exit`	Salir del modo de configuración global y volver al modo privilegiado.
`hostname`	Cambiar el nombre del dispositivo (visible en el prompt de la CLI).
`interface`	Acceder al modo de configuración de una interfaz específica. Muestra su estado, dirección IP y ACLs activas.
`ip`	Mostrar, configurar o manipular el enrutamiento y las interfaces de red.
`line`	Configurar líneas de acceso (consola, VTY) para dar instrucciones al sistema operativo o al dispositivo.
`mac-address-table`	Mostrar o gestionar la tabla de direcciones MAC del switch.
`service`	Configurar, establecer y conectar servicios del dispositivo.
`switching-mode`	Activar el modo de conmutación del switch.
`uplinkfast`	Programar el enlace ascendente (uplink) para una conmutación rápida con el protocolo STP.
`vlan`	Crear redes lógicamente independientes (VLANs) dentro de la misma red física.
`vlan-membership`	Gestionar la pertenencia de puertos a VLANs.
`vtp`	VLAN Trunking Protocol: protocolo propietario de Cisco que propaga la definición de VLANs entre todos los switches de un mismo dominio VTP.

Modo de configuración de interfaz — Comandos disponibles

El modo de configuración de interfaz permite ajustar los parámetros específicos de un puerto del switch: velocidad, duplex, VLAN asignada y estado del puerto.

Comando	Función
`cdp`	Muestra la dirección IP de un dispositivo vecino conectado a esta interfaz.
`description`	Añadir o consultar la descripción textual asignada a la interfaz.
`duplex`	Especificar el modo de transmisión del puerto: `full` (full-duplex), `half` (half-duplex) o `auto`.
`exit`	Salir del modo de configuración de interfaz y volver al modo de configuración global.
`port`	Ver los puertos abiertos en la interfaz.
`shutdown`	Deshabilitar administrativamente la interfaz. Para habilitarla de nuevo: `no shutdown`.
`vlan-membership`	Asignar la interfaz a una VLAN específica.

Comandos esenciales para gestionar un switch desde PC o portátil

Una vez conectado al switch por consola o SSH, los siguientes comandos son los más utilizados en el día a día de la administración:

Tarea	Comando
Mostrar la configuración en uso	`show running-config`
Cambiar el nombre del dispositivo	`hostname <nuevo-nombre>`
Guardar la configuración en el dispositivo de arranque	`copy running-config startup-config`
Mostrar la tabla de direcciones MAC	`show mac-address-table`
Mostrar la tabla ARP	`show arp`
Mostrar la tabla de VLANs	`show vlan brief`

Configuración de una VLAN en Packet Tracer

Una VLAN (Virtual Local Area Network) permite segmentar lógicamente una red física en grupos independientes. Los puertos asignados a una VLAN solo pueden comunicarse directamente con otros puertos de la misma VLAN, sin necesidad de separar físicamente el cableado. A continuación se muestra el proceso completo de creación y asignación de una VLAN en Packet Tracer:

Conclusión

Dominar los cuatro modos de la CLI de Cisco IOS y los comandos de cada uno es imprescindible para administrar cualquier switch o router Cisco. La jerarquía de modos garantiza que las operaciones de configuración solo puedan realizarse desde los niveles adecuados, lo que añade una capa de seguridad y control a la gestión del dispositivo.

Administra switches Cisco como un profesional: desde el modo usuario hasta la configuración de VLANs en Packet Tracer