Práctica de laboratorio: Resolución de problemas de PPP básico con autenticación Topología
© 2018 2018 Cisc Cisco o y/o y/o sus sus afi afili liad ados os.. Todos odos los los dere derech chos os rese reserv rvad ados os.. Est Este e doc docum umen ento to es infor informa maci ción ón púl púlic ica a de de Cisc Cisco. o.
!"#i !"#ina na 1 de 8
Práctica de laboratorio: Resolución de problemas de PPP básico con autenticación
Tabla de asignación de direcciones Dispositivo
Interfaz
Dirección IP
áscara de subred
!ate"a# predeterminado
%0/1
1&2.1'8.1.1
2((.2((.2((.0
)/*
+0/0/0 ,*CE-
1&2.1'8.12.1
2((.2((.2((.2(2
)/*
+0/0/1
1&2.1'8.1.1
2((.2((.2((.2(2
)/*
o0
20&.1'(.200.22(
2((.2((.2((.2(2
)/*
+0/0/0
1&2.1'8.12.2
2((.2((.2((.2(2
)/*
+0/0/1 ,*CE-
1&2.1'8.2.1
2((.2((.2((.2(2
)/*
%0/1
1&2.1'8..1
2((.2((.2((.0
)/*
+0/0/0 ,*CE-
1&2.1'8.1.2
2((.2((.2((.2(2
)/*
+0/0/1
1&2.1'8.2.2
2((.2((.2((.2(2
)/*
!C
)C
1&2.1'8.1.
2((.2((.2((.0
1&2.1'8.1.1
!CC
)C
1&2.1'8..
2((.2((.2((.0
1&2.1'8..1
$1
$2
$
$b%etivos Parte 1: armar la red # cargar las configuraciones de los dispositivos Parte &: 'olucionar problemas de la capa de enlace de datos Parte (: Resuelva los problemas de la capa de red
)spectos básicos*situación 3n in#eniero de redes ine4perto confi#uró los routers de la compa56a. 7arios errores en la confi#uración han resultado en prolemas de conectividad. El #erente le solicitó al usuario ue solucione y corri9a los errores de confi#uración: y ue documente su traa9o. +e#ún los conocimientos de !!! y los m;todos de pruea est"ndar: usue y corri9a los errores. se#úrese de ue todos los enlaces seriales usen la autenticación C<! de !!! y ue se pueda lle#ar a todas las redes. +ota: os routers ue se utili=an en las pr"cticas de laoratorio de CC) son routers de servicios inte#rados ,+$- Cisco de la serie 1&>1 con Cisco ?+ versión 1(.2,>-@ ,ima#en universalA&-. os sBitches ue se utili=an son Cisco Catalyst 2&'0s con Cisco ?+ versión 1(.0,2- ,ima#en lanaseA&-. +e pueden utili=ar otros routers: sBitches y otras versiones de Cisco ?+. +e#ún el modelo y la versión de Cisco ?+: los comandos disponiles y los resultados ue se otienen pueden diferir de los ue se muestran en las pr"cticas de laoratorio. Consulte la tala $esumen de interfaces del router al final de esta pr"ctica de laoratorio para otener los identificadores de interfa= correctos. +ota se#úrese de ue los routers y los sBitches se hayan orrado y no ten#an confi#uraciones de inicio. +i no est" se#uro: consulte al instructor.
Recursos necesarios
routers ,Cisco 1&>1 con Cisco ?+ versión 1(.2,>-@: ima#en un iversal o similar-
2 sBitches ,Cisco 2&'0 con Cisco ?+ versión 1(.0,2-: ima#en lanaseA& o similar-
2 !C ,DindoBs con un pro#rama de emulación de terminal: como Tera Term-
Cales de consola para confi#urar los dispositivos con Cisco ?+ mediante los puertos d e consola
© 2018 Cisco y/o sus afiliados. Todos los derechos reservados. Este documento es información púlica de Cisco.
!"#ina & de 8
Práctica de laboratorio: Resolución de problemas de PPP básico con autenticación
Cales Ethernet y seriales: como se muestra en la topolo#6a
Parte 1: )rmar la red # cargar las configuraciones de los dispositivos En la parte 1: estalecer" la topolo#6a de la red: confi#urar" los par"metros "sicos en los euipos host y car#ar" las confi#uraciones en los routers.
Paso 1: Realizar el cableado de red tal como se muestra en la topología Paso &: ,onfigurar los e-uipos .ost/ Paso (: ,argar las configuraciones de los routers Car#ue las si#uientes confi#uraciones en el router correspondiente. Todos los routers tienen las mismas contrase5as. a contrase5a del modo EEC privile#iado es class. a contrase5a para el acceso a la con sola y a 7TF es cisco. Todas las interfaces seriales deen confi#urarse con la encapsulación !!! y autenticarse con C<! con la contrase5a c.ap1&(. ,onfiguración del router R1: hostname R1 enable secret class no ip domain lookup banner motd #Unauthorized Access is Prohibited!# username R2 password chap123 username R3 password chap123 interface g1 ip address 1"21$%11 2&&2&&2&& no shutdown interface s ip address 1"21$%121 2&&2&&2&&2&2 clock rate 12% encapsulation ppp ppp authentication chap interface s1 ip address 1"21$%311 2&&2&&2&&2&2 encapsulation ppp ppp authentication pap e'it router ospf 1 router(id 1111 network 1"21$%1 2&& area network 1"21$%12 3 area network 1"21$%13 3 area passi)e(interface g1 e'it l*nea con password cisco logging s+nchronous
© 2018 Cisco y/o sus afiliados. Todos los derechos reservados. Este documento es información púlica de Cisco.
!"#ina ( de 8
Práctica de laboratorio: Resolución de problemas de PPP básico con autenticación login line )t+ , password cisco login
,onfiguración del router R&: hostname R2 enable secret class no ip domain lookup banner motd #Unauthorized Access is Prohibited!# username R1 password chap123 username r3 password chap123 interface lo ip address 2"1$&222& 2&&2&&2&&2&2 interface s ip address 1"21$%122 2&&2&&2&&2&2 encapsulation ppp ppp authentication chap no shutdown interface s1 ip address 1"21$%231 2&&2&&2&&2&2 clock rate 12% no shutdown e'it router ospf 1 router(id 2222 network 1"21$%12 3 area network 1"21$%23 3 area default(information originate e'it ip route loopback l*nea con password cisco logging s+nchronous login line )t+ , password cisco login
,onfiguración del router R(: hostname R3 enable secret class no ip domain lookup banner motd #Unauthorized Access is Prohibited!# username R2 password chap123 username R3 password chap123
© 2018 Cisco y/o sus afiliados. Todos los derechos reservados. Este documento es información púlica de Cisco.
!"#ina 0 de 8
Práctica de laboratorio: Resolución de problemas de PPP básico con autenticación interface g1 ip address 1"21$%31 2&&2&&2&& no shutdown interface s ip address 1"21$%132 2&&2&&2&&2&2 clock rate 12% encapsulation ppp ppp authentication chap no shutdown interface s1 ip address 1"21$%232 2&&2&&2&&2&2 encapsulation ppp ppp authentication chap no shutdown e'it router ospf 1 router(id 3333 network 1"21$%13 3 area network 1"21$%23 3 area passi)e(interface g1 l*nea con password cisco logging s+nchronous login line )t+ , password cisco login
Paso 0: !uarde la configuración en e%ecución/
Parte &: Resolver problemas de la capa de enlace de datos En la parte 2: utili=ar" comandos s.o" para resolver prolemas de la capa de enlace de datos. se#úrese de verificar las confi#uraciones: como la frecuencia de relo9: la encapsulación: C<!: los nomres de usuario y las contrase5as.
Paso 1: 2aminar la configuración del R1/ a. 3tilice el comando s.o" interfaces para determinar si se estaleció el !!! en amos enlaces seriales. +ore la ase de los resultados de s.o" interfaces para +0/0/0 y +0/0/1: Gcu"les son los posiles prolemas con los enlaces !!!H IIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIII IIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIII IIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIII a. 3tilice el comando debug ppp aut.entication para ver el resultado en tiempo real de la autenticación !!! durante la resolución de prolemas.
© 2018 Cisco y/o sus afiliados. Todos los derechos reservados. Este documento es información púlica de Cisco.
!"#ina 3 de 8
Práctica de laboratorio: Resolución de problemas de PPP básico con autenticación R1# debug ppp authentication PPP authentication debugging is on
. 3tilice el comando s.o" run interface s4*4*4 para e4aminar la confi#uración en +0/0/0. $esuelva todos los prolemas ue detecte para +0/0/0. $e#istre los comandos utili=ados para corre#ir la confi#uración. IIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIII IIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIII ue#o de corre#ir el prolema: Gu; información el resultado de la depuración ofreceH IIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIII c.
3tilice el comando s.o" run interface s4*4*1 para e4aminar la confi#uración en +0/0/1. $esuelva todos los prolemas ue detecte para +0/0/1. $e#istre los comandos utili=ados para corre#ir la confi#uración. IIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIII IIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIII ue#o de corre#ir el prolema: Gu; información el resultado de la depuración ofreceH IIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIII IIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIII
d. 3tilice el comando no debug ppp aut.entication o undebug all para desactivar el resultado de la depuración de !!!. e.
3tilice el comando s.o" running5config 6 inclu#a el comando username para verificar la confi#uración correcta de nomre de u suario y contrase5a. +olucionar todos los prolemas encontrados. $e#istre los comandos utili=ados para corre#ir la confi#uración. IIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIII
Paso &: 2aminar la configuración del R&/ a. 3tilice el comando s.o" interfaces para determinar si se estaleció !!! en amos enlaces seriales. G+e han estalecido todos los enlacesH IIIIIIIII +i la respuesta es no: ue los enlaces deen e4aminarseH GCu"les son los posiles prolemasH IIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIII IIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIII IIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIII . 3tilice el comando s.o" run interface para e4aminar los enlaces ue no se estalecieron. $esuelva todos los prolemas ue detecte para las interfaces. $e#istre los comandos utili=ados para corre#ir la confi#uración. IIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIII IIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIII IIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIII c.
3tilice el comando s.o" running5config 6 inclu#a el comando username para verificar la confi#uración correcta de nomre de u suario y contrase5a.
© 2018 Cisco y/o sus afiliados. Todos los derechos reservados. Este documento es información púlica de Cisco.
!"#ina 7 de 8
Práctica de laboratorio: Resolución de problemas de PPP básico con autenticación +olucionar todos los prolemas encontrados. $e#istre los comandos utili=ados para corre#ir la confi#uración. IIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIII IIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIII d. 3tilice el comando s.o" ppp interface serial para la interfa= serial cuyos prolemas dee resolver. G+e estaleció el enlaceH IIIIIIIII
Paso (: 2aminar la configuración del R(/ a. 3tilice el comando s.o" interfaces para determinar si se estaleció el !!! en amos enlaces seriales. G+e han estalecido todos los enlacesH IIIIIIIIII +i la respuesta es no: ue los enlaces deen e4aminarseH GCu"les son los posiles prolemasH IIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIII IIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIII a. 3tilice el comando s.o" run interface para e4aminar cualuier enlace serial ue no se haya estalecido. $esuelva todos los prolemas ue detecte en las interfaces. $e#istre los comandos utili=ados para corre#ir la confi#uración. IIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIII IIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIII .
3tilice el comando s.o" running5config 6 inclu#a el comando username para verificar la confi#uración correcta de nomre de u suario y contrase5a. +olucionar todos los prolemas encontrados. $e#istre los comandos utili=ados para corre#ir la confi#uración. IIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIII IIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIII
. 3tilice el comando s.o" interface para verificar ue se hayan estalecido los enlaces seriales. c.
G+e estalecieron todos los enlaces !!!H IIIIIIIIII
d. G+e puede hacer pin# de la !C a o0H IIIIIIIII e. G+e puede hacer pin# de la !C a la !CCH IIIIIIIII +ota: !uede ser necesario deshailitar el fireBall de las computadoras para poder hacer pin# correctamente entre ellas.
Parte (: Resolver problemas de la capa de red En la parte : verificar" ue se haya estalecido la conectividad de capa en todas las interfaces mediante el an"lisis de la confi#uración !v> y ?+!J.
Paso 1: erifi-ue -ue las interfaces indicadas en la tabla de asignación de direcciones est9n activas # se .a#an configurado con la información de dirección IP correcta/ Emita el comando s.o" ip interface brief en todos los routers para comproar ue las interfaces est;n en estado up/up ,activo/activo-. +olucionar todos los prolemas encontrados. $e#istre los comandos utili=ados para corre#ir la confi#uración.
© 2018 Cisco y/o sus afiliados. Todos los derechos reservados. Este documento es información púlica de Cisco.
!"#ina de 8
Práctica de laboratorio: Resolución de problemas de PPP básico con autenticación IIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIII IIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIII
Paso &: erificar el routing $'P;/ Emita el comando s.o" ip protocols para verificar ue ?+!J se est; e9ecutando y ue todas las redes se anuncien. +olucionar todos los prolemas encontrados. $e#istre los comandos utili=ados para corre#ir la confi#uración. IIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIII IIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIII G+e puede hacer pin# de la !C a la !CCH IIIIIII +i no hay conectividad entre todos los hosts: continúe con la resolución de cualuier prolema restante. +ota: !uede ser necesario deshailitar el fireBall de las computadoras para poder hacer pin# correctamente entre ellas.
Tabla de resumen de interfaces de router Resumen de interfaces de router odelo de router
Interfaz t.ernet 1
Interfaz t.ernet &
Interfaz serial 1
Interfaz serial &
1800
Jast Ethernet 0/0 ,J0/0-
Jast Ethernet 0/1 ,J0/1-
+erial 0/0/0 ,+0/0/0-
+erial 0/0/1 ,+0/0/1-
1&00
%i#ait Ethernet 0/0 ,%0/0-
%i#ait Ethernet 0/1 ,%0/1-
+erial 0/0/0 ,+0/0/0-
+erial 0/0/1 ,+0/0/1-
2801
Jast Ethernet 0/0 ,J0/0-
Jast Ethernet 0/1 ,J0/1-
+erial 0/1/0 ,+0/1/0-
+erial 0/1/1 ,+0/1/1-
2811
Jast Ethernet 0/0 ,J0/0-
Jast Ethernet 0/1 ,J0/1-
+erial 0/0/0 ,+0/0/0-
+erial 0/0/1 ,+0/0/1-
2&00
%i#ait Ethernet 0/0 ,%0/0-
%i#ait Ethernet 0/1 ,%0/1-
+erial 0/0/0 ,+0/0/0-
+erial 0/0/1 ,+0/0/1-
+ota !ara conocer la confi#uración del router: oserve las interfaces a fin de identificar el tipo de router y cu"ntas interfaces tiene. )o e4iste una forma efica= de hacer una lista de todas las cominaciones de confi#uraciones para cada clase de router. En esta tala se incluyen los identificadores para las posiles cominaciones de interfaces Ethernet y seriales en e l dispositivo. En esta tala: no se incluye nin#ún otro tipo de interfa=: si ien puede haer interfaces de otro tipo en un router determinado. a interfa= K$ +*) es un e9emplo. a cadena entre par;ntesis es la areviatura le#al ue se puede utili=ar en un comando de Cisco ?+ para representar la interfa=.
© 2018 Cisco y/o sus afiliados. Todos los derechos reservados. Este documento es información púlica de Cisco.
!"#ina 8 de 8