Práctica de laboratorio: Implementación del SPAN local (versión para el instructor) Nota para el instructor instructor:: El color de fuente rojo o las partes resaltadas en gris indican texto que aparece en la copia del instructor solamente.
Topología
Tabla de direccionamiento Dispositivo
Interfaz
Dirección IP
Máscara de subred
Gateway predeterminado
R1
G0/1
192.168.1.1
255.255.255.0
N/D
S1
VLAN 1
192.168.1.2
255.255.255.0
192.168.1.1
S3
VLAN 1
192.168.1.3
255.255.255.0
192.168.1.1
PC-A
NIC
192.168.1.254
255.255.255.0
192.168.1.1
PC-C
NIC
192.168.1.10
255.255.255.0
192.168.1.1
Objetivos Parte 1: Armar la red y comprobar la conectividad Parte 2: Configurar el SPAN local y capturar el tráfico copiado con Wireshark
© 2016 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es información pública de Cisco.
Página 1 de 13
Práctica de laboratorio: Implementación del SPAN local
Aspectos básicos/situación Como administrador de redes, desea analizar el tráfico entrante y saliente de la red local. Para ello, configurará puertos reflejados en el puerto de switch conectado al router y reflejará todo el tráfico a otro puerto de switch. El objetivo es enviar todo el tráfico duplicado a un sistema de detección de intrusiones (IDS) para su análisis. En esta implementación inicial, enviará todo el tráfico reflejado a una PC que capturará el tráfico para el análisis mediante un programa detector del puerto. Para configurar el reflejo del puerto, usará la característica analizador de puertos con switches (SPAN) en el switch de Cisco. SPAN es un tipo de puerto reflejado que envía las copias de una trama que ingresa a un puerto a otro puerto en el mismo switch. Es común encontrar un dispositivo que ejecuta un detector de paquetes o un sistema de detección de intrusiones (IDS) conectado al puerto reflejado. Nota: Los routers que se utilizan en las prácticas de laboratorio de CCNA son routers de servicios integrados (ISR) Cisco 1941 con Cisco IOS versión 15.2(4)M3 (imagen universalk9). Los switches que se utilizan son Cisco Catalyst 2960s con Cisco IOS versión 15.0(2) (imagen lanbasek9). Pueden utilizarse otros routers, switches y versiones de Cisco IOS. Según el modelo y la versión de Cisco IOS, los comandos disponibles y los resultados que se obtienen pueden diferir de los que se muestran en las prácticas de laboratorio. Consulte la tabla Resumen de interfaces del router que se encuentra al final de esta práctica de laboratorio para obtener los identificadores de interfaz correctos. Nota: Asegúrese de que los routers y los switches se hayan borrado y no tengan configuraciones de inicio. Si no está seguro, consulte al instructor. Nota del instructor : consulte el Manual de actividades de laboratorio del instructor para conocer los procedimientos para iniciar y volver a cargar los dispositivos.
Recursos necesarios •
1 router (Cisco 1941 con Cisco IOS versión 15.2(4)M3, imagen universal o similar)
•
2 switches (Cisco 2960 con Cisco IOS versión 15.0(2), imagen lanbasek9 o comparable)
•
2 PC (Windows 8, 7 o Vista con un programa de emulación de terminal, como Tera Term)
•
Cables de consola para configurar los dispositivos con Cisco IOS mediante los puertos de consola
•
Cables Ethernet y seriales, como se muestra en la topología
Parte 1: Armar la red y comprobar la conectividad En la parte 1, establecerá la topología de la red y configurará los parámetros básicos, como las direcciones IP de interfaz, el routing estático, el acceso a los dispositivos y las contraseñas.
Paso 1: Realice el cableado de red como se muestra en la topología. Conecte los dispositivos como se muestra en la topología y realice el cableado necesario.
Paso 2: Configurar los equipos host. Paso 3: Iniciar y volver a cargar los routers y los switches según sea necesario. Paso 4: Configurar los parámetros básicos para el router. a.
Desactive la búsqueda DNS.
b.
Configure el nombre del dispositivo como se muestra en la topología.
c.
Configure una dirección IP para el router, según se indica en la tabla de direccionamiento.
d. Asigne class como la contraseña cifrada del modo EXEC privilegiado.
© 2016 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es información pública de Cisco.
Página 2 de 13
Práctica de laboratorio: Implementación del SPAN local e. Asigne cisco como la contraseña de vty y de consola, y active el inicio de sesión. f.
Establezca las líneas vty en transport input telnet
g. Configure logging synchronous para evitar que los mensajes de consola interrumpan la entrada de comandos. h.
Copie la configuración en ejecución en la configuración de inicio.
Paso 5: Configurar los parámetros básicos para cada switch. a.
Desactive la búsqueda DNS.
b.
Configure el nombre del dispositivo como se muestra en la topología.
c.
Asigne class como la contraseña cifrada del modo EXEC privilegiado.
d.
Configure las direcciones IP para los switches como se indica en la tabla de direccionamiento.
e.
Configure el gateway predeterminado en cada switch.
f.
Asigne cisco como la contraseña de vty y de consola, y active el inicio de sesión.
g. Configure logging synchronous para evitar que los mensajes de co nsola interrumpan la entrada de comandos. h. Copie la configuración en ejecución en la configuración de inicio
Paso 6: Comprobar la conectividad. a.
Desde la PC-A, debería poder hacer ping a la interfaz en R1, S1, S3 y PC-C. ¿Fueron correctos todos los pings? ______________ Sí Si los pings no se realizan correctamente, solucione los problemas de las configuraciones básicas del dispositivo antes de continuar.
b.
Desde la PC-C, debería poder hacer ping a la interfaz en R1, S1, S3 y PC-A. ¿Fueron correctos todos los pings? ______________ Sí Si los pings no se realizan correctamente, solucione los problemas de las configuraciones básicas del dispositivo antes de continuar.
Parte 2: Configurar el SPAN local y capturar el tráfico copiado con Wireshark Para configurar el SPAN local, necesita configurar uno o más puertos de origen denominados puertos supervisados y un puerto de destino único también llamado puerto supervisado desde donde se enviará el tráfico reflejado o copiado. Se pueden configurar los puertos de origen del SPAN para supervisar el tráfico en el ingreso, el egreso o ambas direcciones (de forma predeterminada). Se debe configurar el puerto de origen del SPAN en el puerto que se conecta al router del puerto de switch F0/5 del S1. De esta manera, se controlará todo el tráfico entrante o saliente de la LAN. El puerto de destino del SPAN se configurará en el puerto de switch F0/6 del S1 que está conectado a la PC-A que ejecuta Wireshark.
Paso 1: Configurar el SPAN en R1. a.
Obtenga acceso al S1 mediante el puerto de la consola y configure los puertos de supervisión de origen y destino en el S1. Ahora todo el tráfico entrante o saliente de F0/5 se copiará y se reenviará mediante F0/6 S1(config)# monitor session 1 source interface f0/5 S1(config)# monitor session 1 destination interface f0/6
© 2016 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es información pública de Cisco.
Página 3 de 13
Práctica de laboratorio: Implementación del SPAN local
Paso 2: Iniciar la captura de Wireshark en la PC-A. a.
Abra Wireshark en la PC-A, configure la interfaz de captura a la conexión de área local y haga clic en Inicio.
Paso 3: Obtener acceso al R1 mediante Telnet y crear el tráfico de ICMP en la LAN. a.
Utilice Telnet de S1 a R1. S1# Telnet 192.168.1.1 Trying 192.168.1.1 . . . Open User Access Verification Password: R1>
b.
Desde el modo privilegiado, haga ping a la PC-C, el S1 y el S3. R1> enable Password: R1# ping 192.168.1.10 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 192.168.1.10, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/4 ms R1# ping 192.168.1.2 R1# ping 192.168.1.3
© 2016 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es información pública de Cisco.
Página 4 de 13
Práctica de laboratorio: Implementación del SPAN local
Paso 4: Detener la captura de Wireshark en la PC-A y filtrar para ICMP. a.
Vuelva a la PC-A y detenga la captura de Wireshark en ejecución en la PC-A.
b.
Filtre la captura de Wireshark para los paquetes del ICMP.
© 2016 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es información pública de Cisco.
Página 5 de 13
Práctica de laboratorio: Implementación del SPAN local c.
Examine en la captura de Wireshark filtrada para los paquetes del ICMP.
d.
¿Los comandos ping desde R1 a PC-C, S1 y S3 se copiaron y se reenviaron correctamente desde f0/6 a la PC-A? ________________ Sí
e.
¿Se supervisó y copió el tráfico en ambas direcciones? ________________ Sí
Reflexión En esta situación, en lugar de utilizar la PC-A y un programa detector de p aquetes, ¿sería más adecuado utilizar un IDS o un IPS? _______________________________________________________________________________________ _______________________________________________________________________________________ Esta situación se diseñó para un IDS debido a que copiar el tráfico a un puerto reflejado es útil para los procesos de análisis y detección, pero no para la prevención ya que se le permite al tráfico no deseado llegar a su destino deseado.
© 2016 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es información pública de Cisco.
Página 6 de 13
Práctica de laboratorio: Implementación del SPAN local
Tabla de resumen de interfaces del router Resumen de la interfaz del router Modelo de router
Interfaz Ethernet #1
Interfaz Ethernet #2
Interfaz serial #1
Interfaz serial #2
1800
Fast Ethernet 0/0 (F0/0)
Fast Ethernet 0/1 (F0/1)
Serial 0/0/0 (S0/0/0)
Serial 0/0/1 (S0/0/1)
1900
Gigabit Ethernet 0/0 (G0/0)
Gigabit Ethernet 0/1 (G0/1)
Serial 0/0/0 (S0/0/0)
Serial 0/0/1 (S0/0/1)
2801
Fast Ethernet 0/0 (F0/0)
Fast Ethernet 0/1 (F0/1)
Serial 0/1/0 (S0/1/0)
Serial 0/1/1 (S0/1/1)
2811
Fast Ethernet 0/0 (F0/0)
Fast Ethernet 0/1 (F0/1)
Serial 0/0/0 (S0/0/0)
Serial 0/0/1 (S0/0/1)
2900
Gigabit Ethernet 0/0 (G0/0)
Gigabit Ethernet 0/1 (G0/1)
Serial 0/0/0 (S0/0/0)
Serial 0/0/1 (S0/0/1)
Nota: para conocer la configuración del router, observe las interfaces para identificar el tipo de router y cuántas interfaces tiene. No existe una forma eficaz de confeccionar una lista de todas las combinaciones de configuraciones para cada clase de router. En esta tabla se incluyen los identificadores para las posibles combinaciones de interfaces Ethernet y seriales en el dispositivo. En esta tabla, no se incluye ningún otro tipo de interfaz, aunque puede haber interfaces de otro tipo en un router determinado. La interfaz BRI ISDN es un ejemplo. La cadena que figura entre paréntesis es la abreviatura legal que se puede utilizar en los comandos de Cisco IOS para representar la interfaz.
Configuraciones de dispositivos Router R1 R1#show run Building configuration... Current configuration : 1379 bytes ! ! Last configuration change at 15:44:27 UTC Sun Jan 10 2016 ! version 15.4 service timestamps debug datetime msec service timestamps log datetime msec no service password-encryption ! hostname R1 ! boot-start-marker boot-end-marker ! ! enable secret 5 $1$9VIJ$vAdKomdXQ9N4SieMoFxeD1 !
© 2016 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es información pública de Cisco.
Página 7 de 13
Práctica de laboratorio: Implementación del SPAN local no aaa new-model ! ! no ip domain lookup ip cef no ipv6 cef ! multilink bundle-name authenticated ! cts logging verbose ! ! license udi pid CISCO1941/K9 sn FTX163283RA license accept end user agreement license boot module c1900 technology-package securityk9 ! ! redundancy ! ! interface Embedded-Service-Engine0/0 no ip address shutdown ! interface GigabitEthernet0/0 no ip address shutdown duplex auto speed auto ! interface GigabitEthernet0/1 ip address 192.168.1.1 255.255.255.0 duplex auto speed auto ! interface Serial0/0/0 no ip address shutdown clock rate 2000000 ! interface Serial0/0/1 no ip address shutdown ! ip forward-protocol nd ! no ip http server no ip http secure-server !
© 2016 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es información pública de Cisco.
Página 8 de 13
Práctica de laboratorio: Implementación del SPAN local control-plane ! ! line con 0 password cisco logging synchronous login line aux 0 line 2 no activation-character no exec transport preferred none transport output pad telnet rlogin lapb-ta mop udptn v120 ssh stopbits 1 line vty 0 4 password cisco login transport input telnet ! scheduler allocate 20000 1000 ! end
Switch S1 S1#show run Building configuration... Current configuration : 1605 bytes ! ! Last configuration change at 02:22:15 UTC Mon Mar 1 1993 ! version 15.0 no service pad service timestamps debug datetime msec service timestamps log datetime msec no service password-encryption ! hostname S1 ! boot-start-marker boot-end-marker ! enable secret 4 06YFDUHH61wAE/kLkDq9BGho1QM5EnRtoyr8cHAUg.2 ! no aaa new-model system mtu routing 1500 ! ! no ip domain-lookup
© 2016 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es información pública de Cisco.
Página 9 de 13
Práctica de laboratorio: Implementación del SPAN local ! ! spanning-tree mode pvst spanning-tree extend system-id ! vlan internal allocation policy ascending ! ! interface FastEthernet0/1 ! interface FastEthernet0/2 ! interface FastEthernet0/3 ! interface FastEthernet0/4 ! interface FastEthernet0/5 ! interface FastEthernet0/6 ! interface FastEthernet0/7 ! interface FastEthernet0/8 ! interface FastEthernet0/9 ! interface FastEthernet0/10 ! interface FastEthernet0/11 ! interface FastEthernet0/12 ! interface FastEthernet0/13 ! interface FastEthernet0/14 ! interface FastEthernet0/15 ! interface FastEthernet0/16 ! interface FastEthernet0/17 ! interface FastEthernet0/18 ! interface FastEthernet0/19 ! interface FastEthernet0/20 ! interface FastEthernet0/21
© 2016 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es información pública de Cisco.
Página 10 de 13
Práctica de laboratorio: Implementación del SPAN local ! interface FastEthernet0/22 ! interface FastEthernet0/23 ! interface FastEthernet0/24 ! interface GigabitEthernet0/1 ! interface GigabitEthernet0/2 ! interface Vlan1 ip address 192.168.1.2 255.255.255.0 ! ip default-gateway 192.168.1.1 ip http server ip http secure-server ! ! line con 0 password cisco logging synchronous login line vty 0 4 password cisco login line vty 5 15 password cisco login ! ! monitor session 1 source interface Fa0/5 monitor session 1 destination interface Fa0/6 end
Switch S3 S3#show run Building configuration... Current configuration : 1482 bytes ! ! Last configuration change at 20:17:07 UTC Sun Apr 4 1993 ! version 15.0 no service pad service timestamps debug datetime msec service timestamps log datetime msec no service password-encryption !
© 2016 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es información pública de Cisco.
Página 11 de 13
Práctica de laboratorio: Implementación del SPAN local hostname S3 ! boot-start-marker boot-end-marker ! enable secret 5 $1$YRtb$6k0fixPDtcRtjKATQH5Op1 ! no aaa new-model system mtu routing 1500 ! ! no ip domain-lookup ! ! spanning-tree mode pvst spanning-tree extend system-id ! vlan internal allocation policy ascending ! ! interface FastEthernet0/1 ! interface FastEthernet0/2 ! interface FastEthernet0/3 ! interface FastEthernet0/4 ! interface FastEthernet0/5 ! interface FastEthernet0/6 ! interface FastEthernet0/7 ! interface FastEthernet0/8 ! interface FastEthernet0/9 ! interface FastEthernet0/10 ! interface FastEthernet0/11 ! interface FastEthernet0/12 ! interface FastEthernet0/13 ! interface FastEthernet0/14 ! interface FastEthernet0/15
© 2016 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es información pública de Cisco.
Página 12 de 13
Práctica de laboratorio: Implementación del SPAN local ! interface FastEthernet0/16 ! interface FastEthernet0/17 ! interface FastEthernet0/18 ! interface FastEthernet0/19 ! interface FastEthernet0/20 ! interface FastEthernet0/21 ! interface FastEthernet0/22 ! interface FastEthernet0/23 ! interface FastEthernet0/24 ! interface GigabitEthernet0/1 ! interface GigabitEthernet0/2 ! interface Vlan1 ip address 192.168.1.3 255.255.255.0 ! ip default-gateway 192.168.1.1 ip http server ip http secure-server ! ! line con 0 password cisco login line vty 0 4 password cisco login line vty 5 15 password cisco login ! end
© 2016 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es información pública de Cisco.
Página 13 de 13
