Solución
1. entrar a modo privilegiado con el comando enable
enable
2. entrar a modo configuracion con el comando configure terminal
configure terminal
3. configurar el mensaje de bienvenida al sistema con el comando banner motd
banner motd ^
####################################
########### Cisco Voice Lab ###########
####################################
^
4. configurar el nombre de host del router con el comando hostname
hostname hq-site-01
5. Configurar AAA para autenticacion local.
aaa new-model
aaa authentication login default local
6. Configurar el dominio del ruteador
ip domain-name cisco-voice.lab
7. generar una llave de encripcion RSA
crypto key generate rsa
8. Configurar el limite de tiempo de espera, los intentos maximos permitidos y las credenciales para la autenticacion SSH.
ip ssh time-out 60
ip ssh authentication-retries 2
username administrator privilege 15 secret ciscovoice
9. Configurar contraseña encriptada para acceso al modo privilegiado.
enable secret ciscovoice
10. Configurar Virtual Teletype (VTY) 0 al 15 para autenticacion local y protocolo de transporte Secure Shell (SSH).
line vty 0 15
login authentication default
transport input ssh
11. Configurar al menos una interface ethernet con conectividad IP para acceso via SSH.
interface GigabitEthernet 0/0/0
ip address 192.168.100.1 255.255.255.128
no shutdown
speed auto
duplex full
12.
ip route 0.0.0.0 0.0.0.0 10.88.245.1
ip default-gateway 10.88.245.1
13. Configurar un par de servidores de resolucion de nombres (DNS)
ip name-server 192.168.100.4 192.168.200.4
14. Configurar la zona horaria, el horario de verano automatico, habilitar el router como fuente confiable de tiempo.
clock timezone EST –5
clock summer-time EDT recurring
clock calendar-valid
ntp master 2
* se una ntp master para convertir el router en servidor NTP autoritativo aunque no se haya configurado una fuente NTP externa.
15. Salir de modo de configuracion y guardar.
end
write memory
