Informe Caso No.1 redes, portafolio

Informe Caso No.1 “Diseño e Implementación de infraestructura y plataforma de red para un Call Center con telefonía IP”

Integrantes: Eduardo Valderrama Paulina Opazo Ariel Gajardo Profesora: Nancy Díaz Romante Asignatura: Portafolio de Título Carrera: Administración de Redes Computacionales Índice Índice.............................................................................................................................. 1 Introducción.................................................................................................................... 2

Requerimientos y Organización.......................................................................................3 Planificación de la red..................................................................................................... 5 Esquema de Direccionamiento por medio de VLSM y Microsegmentación...................5 Organización de la red y topología Física.....................................................................6 Materiales y cotización.................................................................................................... 9 Gabinetes y Accesorios.............................................................................................. 10 Cableado y canalización............................................................................................ 10 Equipos y Servidores................................................................................................. 14 Telefonía.................................................................................................................... 14 Impresión................................................................................................................... 15 Infraestructura de Red............................................................................................... 15 Resumen de las cotizaciones.....................................................................................18 Diseño de Red............................................................................................................... 19 Implementación de VTP, configuración de enlaces Troncales y puertos de acceso.......20 Implementación de EtherChannel.................................................................................24 Implementación de STP y balanceo de carga................................................................26 Enrutamiento Inter-VLAN, OSPF e HSRP........................................................................29 Asignación de direcciones IP en la Red e Implementación de DHCP..............................34 Implementación de NAT Estático y PAT.........................................................................37 Implementación de Seguridad en Capa 2......................................................................40 Seguridad de Puerto.................................................................................................. 40 Configuración de PortFast y la protección BPDU........................................................41 DHCP Snooping.......................................................................................................... 42 Implementación de Red Inalámbrica.............................................................................43 Implementación de mejoras a la red.............................................................................46 Hardening de Routers y Switches..............................................................................46 VLAN de Administración............................................................................................ 48 Respaldo de configuraciones en un servidor TFTP.....................................................48 Conclusiones................................................................................................................. 49 Anexo 1 – Glosario........................................................................................................ 50 Anexo 2 – Configuraciones de Equipos..........................................................................51 Bibliografía.................................................................................................................... 90

Introducción

1

La empresa “Legaliza Ltda.” que tiene como rubro las cobranzas telefónicas se ha visto en la necesidad de cambiarse de oficina dado que la compañía creció. El gerente general nos ha solicitado un diseño de red que satisfaga los nuevos requerimientos de la compañía, además se nos ha asignado la responsabilidad de implementar y optimizar la red. La implementación cumplirá con todos los requerimientos dados por el cliente, cubriendo cada uno de los pisos del nuevo edificio utilizando una red cableada (UTP) utilizando tecnología 802.3 norma TIA/EIA-T568B además de fibra óptica multimodo 50/125 µm norma ANSI/TIA/EIA568-B.3. También se considera a instalación de una red inalámbrica (según la norma 802.11b/g/n). Toda la red deberá tener redundancia para cubrir las posibles fallas físicas y aplicar seguridad de acceso a los equipos. Como antecedentes se nos ha informado que la compañía cuenta con un equipo de trabajo dividido en diversas áreas, según se indica a continuación: Administración y Finanzas; RRHH (Recursos humanos); Soporte; Gerencia y finalmente los Operadores, quienes son los encargados de realizar las llamadas a los clientes. El proyecto consta del desarrollo de una red eficiente y eficaz, creando un diseño de red cuyo sistema sea estable y de una alta disponibilidad para la red en general, poniendo énfasis en el tráfico de voz de la telefonía. En el desarrollo de nuestro proyecto consideramos las siguientes etapas, en orden:     

Análisis de los requerimientos del cliente y planificación del proyecto. Desarrollar un diseño de la red. Implementación de la red. Probar, monitorizar y Optimizar la de red. Documentar la red. Así el desarrollo y cumplimiento de cada una de las etapas es en la búsqueda de un diseño sólido de red, que tendrá en cuenta la velocidad de acceso para las aplicaciones y los servicios, Volumen proyectado de tráfico, haciendo énfasis en la disponibilidad, fiabilidad, seguridad, escalabilidad y rendimiento. 2

Requerimientos y Organización                

Desarrollo de una topología utilizando la tecnología Ethernet 802.3. Cableado físico según la norma TIA/EIA-568-B. Diseño Jerárquico de 3 capas de Cisco, con una topología conmutada redundante. Tendidos horizontales utilizando cableado tipo UTP Categoría 6. Cableado vertical utilizando fibra óptica. Segmentación por medio de VLAN. Desarrollo de la red inalámbrica (para las visitas). Utilizar una distribución de rango de direcciones IP por medio de VLSM. Direccionamiento IP hacia internet (uso de NAT y PAT). Uso de VTP server para la propagación de las VLAN. Aplicar seguridad y asignación de VLAN respectivas a las interfaces correspondientes. Uso de Etherchannel Servicio DHCP Balanceo de carga y redundancia a nivel de capa 2 utilizando STP. Redundancia a nivel de capa 3 utilizando HSRP. DHCP Snooping. Energización de teléfonos mediante PoE

Los canales de comunicación entre los integrantes del grupo son importantes porque nos ayudan a lograr una correcta planificación y organización del trabajo. Los canales de comunicación que usaremos son los siguientes: Whatsapp Grupal, Google Drive y Correo Institucional de Duoc. La división de tareas se basa en la carga y distribución del trabajo basado en conocimientos de cada integrante para la designación de actividades. La carta Gantt incluye la planificación del proyecto, y se basa en la asignación de actividades y tareas a través de días, distribuidas para cada integrante:

3

4

Planificación de la red

Esquema de Direccionamiento por medio de VLSM y Microsegmentación. Para la planificación de las subredes de la red se requiere de un análisis de las necesidades de uso de red por parte de la organización y de la forma en que se estructurarán las subredes. Se hizo un estudio de la totalidad de los requisitos de la red, en donde se determinaron sus secciones principales y el modo en que se segmentarán. El plan de direcciones incluyó la determinación de las necesidades de cada subred en cuanto a tamaño, cantidad de hosts por subred, forma en que se asignarán las direcciones de host, cuáles son los hosts que requerirán direcciones IP estáticas y cuáles utilizarán DHCP para obtener la información de direccionamiento. Cumpliendo con lo solicitado, el direccionamiento IP), se ha realizado en base al cálculo de subredes con máscara de longitud variable VLSM, para poder optimizar de manera adecuada la red (figura 1). Cuya dirección principal de red para realizar lo propuesto es la 10.10.0.0/22. Figura 1. Esquema de direccionamiento. direccionamiento IP por medio de VLSM.

Se

Muestra

el

10.10.0.0/22 Cantid ad de Host

Binario

1

128 64 32 16 8

4

2

1

Dirección IP Hosts 254 126 62 30 14 6 2 de Prefijo 24 25 26 27 28 29 30 31 32 Subred

Prefijo

Máscara de Subred

135

1

10.10.0.0

24

255.255.255.0

135

1

10.10.1.0

24

255.255.255.0 255.255.255.22 4 255.255.255.22 4 255.255.255.24 0 255.255.255.24 0 255.255.255.24 0

25

1

10.10.2.0

27

20

1

10.10.2.3 2 10.10.2.6 4 10.10.2.8 0 10.10.2.9 6

27

14

1

10

1

10

1

28 28 28

5

10

1

8

1

2

1

2

1

2

1

2

1

10.10.2.1 12 10.10.2.1 28 10.10.2.1 44 10.10.2.1 48 10.10.2.1 52 10.10.2.1 56

28 28 30 30 30 30

255.255.255.24 0 255.255.255.24 0 255.255.255.25 2 255.255.255.25 2 255.255.255.25 2 255.255.255.25 2

Para mejorar el rendimiento de la red y mejorar la productividad de la empresa para el diseño hacemos uso de la microsegmentación por medio de VLAN. Con el uso de VLAN obtenemos otros beneficios: seguridad, reducción de costos, mejor rendimiento, mayor eficiencia del personal TI y eficacia administrativa. Como cada VLAN corresponde a una red IP, en el diseño de VLAN consideramos la implementación de un esquema de direccionamiento de red Jerárquico (ordenadamente), además al dividir las redes en segmentos, las dividimos según la función. En el esquema a continuación se presenta el diseño de VLAN detallado, según los requerimientos del cliente:

Organización de la red y topología Física. El nuevo edificio de la compañía está formado por 4 pisos: Piso

Descripción

6

1ero

2do

3ero

4to

Aquí se ubica la sala de recepción, donde se instalarán 2 puntos de red, uno para conectar una impresora y otro para conectar un teléfono IP que hará de switch para conectar un PC. En este piso se instalará un router inalámbrico que irá conectado a un switch en el armario de ese piso. Para la conectividad total en este piso se ocupará un switch de 24 interfaces que irá albergado en un rack de pared. Aquí se ubica el departamento de Administración y Finanzas, y el área de operadores Telefónicos. En este piso habrá puntos de red para los teléfonos IP, impresoras y computadores, además de un rack que contendrá dos switches de 24 bocas cada uno, y otros tres switches de 48 bocas cada uno, destinados a dar conectividad completa al piso. Aquí se ubica el área de ingeniería y el área de gerencia, en donde existirán teléfonos IP, impresoras y computadores, además tres racks de pared con dos Switches cada uno que darán conectividad al piso completo. Aquí se ubica el departamento de soporte y la sala de servidores, en donde existirán teléfonos IP, impresoras, computadores y servidores. Habrá un switch para conectar el área de servidores y otro para conectar el departamento de soporte. En este piso además estarán dos switches multilayer que son los que darán conectividad a los switches de acceso de todos los pisos. Los switches multilayer se conectarán a dos Routers que se su vez se conectan a un ISP en particular cada uno.

Otras consideraciones son las siguientes: En los racks de cada piso se usan UPS como estabilizadores de voltaje. La velocidad de los enlaces troncales de fibra óptica (fibra multimodo 50/125 µm norma ANSI/TIA/EIA-568-B.3) es de 1 Gbps, que será más que suficiente para transportar el tráfico que viene desde cada piso, y que toma en consideración cualquier posible expansión a futuro. Los armarios que se colocan estratégicamente para que queden siempre uno encima de otros en todos los pisos y de esta manera optimizar la canalización junto con el cableado para que tengan un menor impacto en la parte física del edificio. Así que el cable que baja de un armario a otro, se protege con una canaleta vertical, que a su vez está protegida para evitar golpes y manipulaciones indebidas. 7

El cableado horizontal es UTP categoría 6 norma TIA/EIA-568-B, que va desde cada punto de red va a través de canaletas ubicadas estratégicamente al piso, teniendo en cuenta el tránsito del personal en la empresa. De esta manera, es factible hacer una extensión del cableado para los usuarios provenientes desde el escritorio de cada operador. A continuación, se dará a conocer el esquema topológico físico de la red, además se incluyen indicaciones referentes a la aplicación de configuraciones, los cuáles se profundizarán más adelante en el presente informe:

8

A continuación, daremos a conocer los requerimientos materiales del proyecto. Materiales y cotización

Gabinetes y Accesorios Gabinete Servidor de piso de 42U 9

 



Gabinete para instalación de servidores y equipos de red. En este rack se incluyen 6 bandejas porta Switch o Routers. Normas ANSI / EIA RS-310-D, IEC297-2, DIN41494 parte 1, DIN41494 parte 7, ETSI estándar. Valor de $420.000 por unidad.

Zapatillas Eléctricas con 12 Módulos Dominó, Switch y Protección

Tornillería M5 para rack.

Gabinete de pared de 15U 





Un rack de pared está orientado a disminuir la invasión de artefactos de red o eléctricos en el departamento, así se disminuye su notoriedad. Gabinete de pared de 15U para instalación de accesorios y equipos de red de 19 pulgadas. ANSI/EIA RS-310-D, IEC297-2, DIN41494 parte 1, DIN41494 parte 7, ETSI estándar. Valor de $91.100 por unidad.

Cableado y canalización Cable UTP CAT6

10

 

Cable UTP NEXXT Categoría 6, 4 Pares, 23 AWG, 305m valor $78.604. Cable UTP de categoría 6 está diseñado para la transmisión de datos a alta velocidad. Cumple con todas las normas eléctricas internacionales, incluyendo ANSI/TIA/EIA-568 C.2, e ISO/IEC 11801. Ideal Para todo tipo de instalación de cableado estructurado.

Conectores RJ45 CAT6 Valor unitario $135. Valor por 300 unidades $40.500.

Capucha Para conector RJ45 Valor unitario $44. Valor por 300 unidades $13.200.

Patch Cord NEXXT Categoría 6, UTP, 0.3 metros

Cada cable de interconexión incluye un conector RJ45 y una bota modular para evitar dañar la conexión y mantener el radio de curvatura adecuado. Los cables de interconexión categoría 6 son reconocidos por su desempeño, los cuales cumplen además con todas las normas eléctricas internacionales (ISO/IEC 11801, ANSI/TIA/EIA-568 C.2, EN 50173). Valor unitario $2000. 11

Módulo Jack RJ-45 NEXXT Categoría 6

Valor unitario $2000.

Placa Mural 1 y

2 Puertos

Valor unitario $380.

Canaleta

20 x 10 mm x 2 Metros $5900.

Curva Externa de Canaleta 20 x 10 mm valor unitario de $281,18.

Curva Interna de

Canaleta 20 x 10 mm

12

valor unitario de $281,18.

Cable de fibra óptica TRIMERX DUPLEX MM 50/125 Cable de Fibra Óptica Dúplex (zipcord) de uso interior. De tubo ajustado (tight buffer), totalmente dieléctrico, seco (sin gel) y compuesto por 2 mini tubos de 3.0 mm color amarillo, cada uno conteniendo un tubo ajustado de 900 micrones que a su vez contiene el filamento multi modo 50/125 OM3. Su precio es de $1500 el metro.

Conector de fibra óptica LC, Soporta 2 cables.

Equipos y Servidores DELL, modelo Optiplex 7050 Micro: (utilizados por el personal de la empresa)

13

Servidor marca HP, modelo Proliant DL320e Gen8 v2 E3-1220v3.     

CPU: 1 x Xeon E3-1220V3 / 3.1 GHz. RAM 4 GB UDIMM. SATA. Gigabit LAN. Incluye 2 Discos de 500GB. El precio por servidor es $599.813.

Telefonía

14

Impresión

Infraestructura de Red Switch Cisco WS-C2960-Plus 48PST-L (Switches de acceso)

        

Switch de 48 puertos 10/100 + 2 puertos 1000BASE-T + 2 SFP 1000BASE-X Software LAN Base. Switch capa 2. Flash Memory: 64 MB. DRAM: 128 MB. IEEE 802.3af PoE. 370 watss PoE totales 48 dispositivos simultáneos de hasta 7.7W y hasta 24 en 15.4W. Forwarding Bandwidth: 16 Gbps Maximum active VLANs: 255

El Precio unitario es $1.807.003 por unidad. Switch Cisco WS-C2960-Plus 24PC-L (Switches de acceso)

15

        

Switch de 24 puertos 10/100 + 2 puertos 1000BASE-T + 2 SFP 1000BASE-X. Software LAN Base. Switch capa 2. Flash Memory: 64 MB. DRAM: 128 MB. IEEE 802.3af PoE. 370 watss PoE totales 24 dispositivos simultáneos de hasta 15.4W. Forwarding Bandwidth: 16 Gbps. Maximum active VLANs: 255.

Su precio es de $1.101.111 por unidad. Switch Cisco WS-C3850-12S-S



   

12 módulos SFP + 4 módulos SFP extra que permiten la aplicación tanto de fibra óptica como de cable UTP, con norma Gigabit Ethernet y conector tipo LC. Slots para insertar módulos de energía adicionales para proveer redundancia eléctrica. Capacidad máxima de conmutación 68 Gbps. DRAM: 4 GB Flash: 4 GB

Su precio es de $5.100.000 por unidad. Router Cisco 2911 Los routers encargados de realizar la interconexión de la red empresarial en la capa de núcleo, además de conectar la red misma con los dos ISP son: Las características técnicas más importantes son las siguientes: 16

   

512 MB de RAM. Flash: 256 MB 3 puertos RJ-45 10/100/1000. 4 slots EHWIC.

Su precio unitario es de $ 870.500. Linksys® Router Dual-Band Gigabit N900 EA4500

Router inalámbrico para la conexión de las visitas. Cuyas características más importantes son las siguientes:     

Tecnología: IEEE 802.11a/b/g/n. Bandas: 2.4 GHz y 5 GHz simultáneos. Transmisor/Receptor: 3 x 3 para 2.4 GHz, 3 x 3 para 5 GHz. Antenas: 6 internas (3.31 dBi, 3.45 dBi, 1.96 dBi, 3.71 dBi, 3.60 dBi, 4.27 dBi) Velocidad de puertos Ethernet: 4 Gigabit (10/100/1000), 1 WAN Gibabit (10/100/1000). Su valor unitario es de $95.550.

Resumen de las cotizaciones 17

Producto

Precio unitario $420.000

Cantid ad 1

$420.000

Zapatillas Eléctricas con 12 Módulos Dominó Tornillería M5 para rack (50 unidades)

$23.680

5

$118.400

$9.000

2

$18.000

Gabinete de pared de 15U

$91.100

3

$273.300

Cable UTP CAT6, 4 Pares, 23 AWG, 305 metros, Conectores RJ45 CAT6 (por 300 unidades) Capucha Para conector RJ45 (por 300 unidades) Patch Cord CAT6, UTP, 0.3 metros

$78.604

4

$314.416

$36.500

3

$182.500

$13.200

3

$39.600

$2.000

250

$500.000

$2.000

300

$600.000

$380

250

$95.000

$1.500 x m.

400

$600.000

S1.500

30

$45.000

PC DELL, modelo Optiplex 7050 Micro

$766.176

100

$76.617.600

Servidor HP, Proliant DL320e Gen8 v2 E3-1220v3. Cisco IP Phone 7841

$599.813

3

$1.799.439

$96.744

135

$13.060.440

Impresora Brother Modelo MFC9330CDW Router Cisco 2911/K9

$299.000

7

$2.093.000

$870.500

2

$870.000

Switch Cisco WS-C2960-Plus 48PST-L

$1.807.003

3

$5.421.009

Switch Cisco WS-C2960-Plus 24PC-L

$1.101.111

7

$7.707.777

Switch Cisco WS-C3850-12S-S

$5.100.000

2

$10.200.000

1

$96.550

Gabinete Servidor de piso de 42U

Módulo Jack RJ-45 CAT6 Placa Mural 1 y 2 Puertos Cable de fibra óptica DUPLEX MM 50/125 Conector LC de fibra óptica

Linksys® Router Dual-Band Gigabit N900 $96.550 EA4500 TOTAL: $121.072.031

Total

Diseño de Red 18

El diseño de red que hemos construido, está basado en el modelo jerárquico de cisco de 3 capas, que tiene en consideración la redundancia tanto a nivel de capa 2 como de capa 3. En la topología además podemos apreciar el direccionamiento IP para cada VLAN y también donde aplicamos VTP, Etherchannel, HSRP, DHCP, NAT, PAT y finalmente la red Wireless.

19

Implementación de VTP, configuración de enlaces Troncales y puertos de acceso A medida que aumenta el número de switches en la red, la administración general requerida para administrar las VLAN y los enlaces troncales se vuelve más complicada por lo que una solución a esta problemática es VTP, que permite configurar un switch como servidor que propagará las configuraciones de VLAN hacia los otros switches de la red. En la red el servidor VTP es el switch <>

Un switch en modo servidor puede crear, modificar y eliminar las VLAN para el dominio completo de VTP. Entonces lo primero que hacemos es crear las VLAN en este switch:

Ahora el servidor VTP utilizamos la VTP que tiene capacidad de optimizada de datos de VLAN.

configuramos y para esto versión 2 de una chequeo la base de

Configuramos también el dominio en el que participará el servidor y finalmente agregamos una password que sirve para sincronizar a los switches clientes con el servidor de manera segura.

20

Finalmente comprobamos el estado de VTP:

Ahora configuramos los switches en modo cliente, como ejemplo ocuparemos el switch SWD2 (según la topología):

Si un switch está en modo cliente, no se pueden crear, cambiar ni eliminar las VLAN. Es por esto que la información de configuración de las VLAN que el Switch servidor tiene las propaga a los switches clientes. Pero antes de comprobar esto configuraremos los enlaces troncales y los puertos de acceso. Un enlace troncal es un enlace punto a punto entre dos dispositivos de red que lleva más de una VLAN. Un enlace troncal de VLAN amplía las VLAN a través de toda la red. Cisco admite IEEE 802.1Q para coordinar enlaces troncales en las interfaces ethernet. Los enlaces troncales de VLAN permiten que se propague todo el tráfico de VLAN entre los switches, de modo que los dispositivos que están en la misma VLAN pero conectados a distintos switches se puedan comunicar sin la intervención de un router.

21

La VLAN nativa es una condición usada con interfaces que son configuradas como VLAN troncales (enlaces troncales). Cuando un puerto del switch ha sido configurado como un enlace troncal, este es etiquetado con su respectivo identificador de número de VLAN. Las tramas de todas las VLAN son trasportadas por un enlace en modo troncal, por medio de un tag que puede ser 802.1Q exceptuando a esto, las tramas que pertenecen a la VLAN 1. Por defecto todas las tramas pertenecen a la VLAN 1, a su vez pertenecen también a la VLAN nativa, además estas tramas son transportadas sin etiqueta por el enlace troncal. Las recomendaciones de seguridad dicen que no se use la 1 como nativa entre otras razones debido a que es la VLAN es la que por defecto están asignados los puertos del switch. Adicionalmente para dar más seguridad al uso de VLAN podemos restringir las VLAN permitidas en los enlaces troncales. A continuación, mostramos un ejemplo de la configuración de un enlace troncal en la topología:

Elegimos la VLAN 99 como la VLAN nativa y además restringimos los enlaces troncales para que sólo dejen pasar las VLAN existentes en la red. Los puertos de acceso son puertos que pertenecen únicamente a una VLAN que puede ser asignada de manera manual. A continuación, un ejemplo de la configuración de un puerto de acceso en la topología:

22

Como la empresa es un call center con telefonía VoIP además de las VLAN de datos usada para transportar tráfico de los usuarios consideramos la creación de una VLAN de voz para admitir la tecnología VoIP, esto para garantizar un ancho de banda para la calidad de voz, además de dar prioridad sobre los tipos de tráfico de la red. Para admitir VoIP, se requiere una VLAN de voz separada (en este caso la VLAN 90), y para configurar un interfaz de acceso que admita voz hacemos lo siguiente:

Finalmente corroboramos que el servidor VTP propagó las VLAN a los switches clientes:

23

En el anexo 1 se puede verificar anteriormente señaladas en todos los correspondientes.

las configuraciones dispositivos de red

Implementación de EtherChannel La agregación de enlaces es la capacidad de crear un único enlace lógico mediante varios enlaces físicos entre dos dispositivos. Esto permite compartir la carga entre los enlaces físicos, en lugar de hacer que STP bloquee uno o más enlaces. EtherChannel es una forma de agregación de enlaces que se usa en las redes conmutadas. EtherChannel proporciona redundancia, ya que el enlace general se ve como una única conexión lógica, y el balanceo de carga ocurre entre los enlaces que forman parte del mismo EtherChannel. Existen dos protocolos ocupados para la agregación de puertos los cuales son LACP y PAgP. En la red utilizamos PAgP que tiene las siguientes características y ventajas:   



Exclusivo de Cisco. PAgP revisa la coherencia de la configuración y administra los enlaces que se agregan, así como las fallas entre dos switches. Permite la creación automática de enlaces EtherChannel, por lo que se envían paquetes PAgP entre los puertos aptos para EtherChannel para negociar la formación de un canal. Cuando se crea un EtherChannel, se asegura que todos los puertos tengan el mismo tipo de configuración.

A continuación, mostramos un ejemplo de EtherChannel ocupando la topología de la red:

la

configuración

de

24

Entonces configuramos PAgP entre los switches SW3A y SW3B:

Ahora configuramos los puertos de enlace troncal:

Y finalmente verificamos que se hayan agregado los puertos y que el portchannel se encuentre en uso y formado como el enlace de capa 2 (SU):

25

En el anexo 1 se puede verificar anteriormente señaladas en todos los correspondientes.

las configuraciones dispositivos de red

Implementación de STP y balanceo de carga La redundancia de red es clave para mantener la confiabilidad de la red. Varios enlaces físicos entre dispositivos proporcionan rutas redundantes. De esta forma, la red puede continuar funcionando si falló un único enlace o puerto. Los enlaces redundantes también pueden compartir la carga de tráfico y aumentar la capacidad. Se deben administrar varias rutas para que no se produzcan bucles en la capa 2. Se eligen las mejores rutas, y se cuenta con una ruta alternativa de inmediato en caso de que falle una ruta principal. Esto mejora la confiabilidad y la disponibilidad de la red. Tener rutas físicas alternativas para que los datos atraviesen la red permite que los usuarios accedan a los recursos de red, a pesar de las interrupciones de la ruta. Los protocolos de árbol de expansión (Spanning-Tree) se utilizan para administrar la redundancia de capa 2. Existe una instancia separada del Spanning-Tree para cada VLAN activa, y se efectúa una elección de raíz separada para cada instancia. Si las prioridades del switch establecidas de manera predeterminada se utilizan para seleccionar la raíz, se elige la misma raíz para cada instancia del árbol de expansión. Esto podría ocasionar un diseño inferior. Es por esto que debemos controlar la elección del switch raíz (switch root). Si consideramos la topología de red vemos que algunos enlaces trocales no transportan tráfico (se encuentran en estado de bloqueo). Si bien esto 26

evita bucles, es un desperdicio de recursos. Dado que la raíz puede definirse en función de la VLAN, es posible que algunos puertos estén bloqueando elementos para una VLAN y reenviando elementos a otra. Esto se demuestra a continuación:

Como se muestra en la topología de la red de la imagen anterior (en la segunda planta) y también como se comprueba en la imagen a continuación (show spanning-tree vlan 90 en el switch SW2C) observamos que el tráfico que viene de la VLAN 90 (VLAN de voz) es enviado a la interfaz fastethernet 0/2 hacia el switch SW2B.

Y en este mismo switch también observamos que el tráfico generado en la VLAN 30 también es enviado al switch SW2:

27

Para la VLAN 30 y VLAN 90 el root es el switch SW2B, lo que muestra un uso ineficiente de los recursos, entonces debemos lograr que el tráfico de la VLAN 90 pueda ser enviado por la interfaz f0/2 hacia el switch SW2A, lo que significa lograr un balanceo de carga. Entonces lo primero que hacemos en todos los switches de la topología de la red es hacer que utilicen PVST+ como el modo de STP (PVST simplemente significa que cada VLAN tiene su propia topología de spanning-tree, y por tanto tendremos un root switch para cada VLAN):

Con PVST+, un puerto de enlace troncal en un switch puede bloquear una VLAN sin bloquear otras. PVST+ se puede utilizar para implementar el balanceo de carga de capa 2. Ahora configuramos el balanceo de carga, donde dejaremos al switch SW2A como root primario para la vlan 90 (VLAN de voz) y al switch SW2B como root primario para las VLAN 30 y 80 (VLAN de datos):

28

Ahora verificamos y observamos que lo que hicimos con anterioridad se cumplió a cabalidad. Primero, comprobamos en el switch SW2C la VLAN 90:

Ahora comprobamos para VLAN 80:

29

Finalmente, de esta forma priorizamos que el tráfico de la VLAN 90 (de voz) se vaya por el switch SW2A y el tráfico de las VLAN de datos (VLAN 30 y 80) se vaya por el switch SW2B lo que es una optimización en el uso de los recursos de la red. En el anexo 2 se pueden verificar las configuraciones anteriormente señaladas en todos los dispositivos de red correspondientes.

Enrutamiento Inter-VLAN, OSPF e HSRP Hemos visto que el uso de redes VLAN para segmentar una red conmutada proporciona mayor rendimiento, seguridad y capacidad de administración. Se utilizan enlaces troncales para transportar información de varias VLAN entre dispositivos. Sin embargo, debido a que estas VLAN segmentan la red, es necesario un proceso de capa 3 para permitir que el tráfico pase de un segmento de red a otro. Este proceso de routing de capa 3 puede implementarse utilizando un router o switch capa 3 y se llama enrutamiento inter-VLAN. Como ya hemos visto STP permite la redundancia física en capa 2. Sin embargo, los hosts en la capa de acceso de una red jerárquica también se benefician de los gateways predeterminados alternativos. Si falla un router o una interfaz del router (que funciona como gateway predeterminado), los hosts configurados con ese gateway predeterminado quedan aislados de las redes externas. Se necesita un mecanismo para proporcionar gateways predeterminados alternativos en las redes donde hay dos o más routers conectados a las mismas VLAN. Es por esto que podemos implementar un protocolo de redundancia de primer salto (FHRP) donde instauramos un router virtual, que se encarga de determinar cuál es el router físico que debe cumplir una función activa en el reenvío de tráfico. En la red implementaremos HSRP que es un tipo de protocolo de FHRP y está implementación se hace en los switches capa 3 para todas las VLAN. Según nuestro diseño dejaremos como maestro (reenvío) al Switch SWD1 para las VLAN 10, 20, 30, 40 y 50. En cambio el switch SWD2, hará de reenvío para las VLAN 60, 70, 80 y 90. Haciendo lo anterior balanceamos el tráfico de la red entre los dos Switch y al mismo tiempo generamos redundancia a nivel de capa 3. Entonces el 30

tráfico generado por las VLAN 10, 20, 30, 40 y 50 saldrá a internet a través del ISP2 y en caso de fallo del switch SWD1 puede salir por el ISP1 del mismo modo el tráfico generado por las VLAN 60, 70, 80 y 90 saldrá a internet a través del ISP1 y en caso de falla de un enlace o del switch SWD1 puede salir por el ISP2. A continuación, ocuparemos las VLAN 10 y 20 como ejemplo de la implementación del enrutamiento Inter-VLAN y de HSRP:

Switch SWD1 Switch SWD2 Router Virtual Primera IP Segunda IP Tercera IP VLAN 10 10.10.2.81 10.10.2.82 10.10.2.83 VLAN 20 10.10.2.129 10.10.2.130 10.10.2.131 A continuación, creamos las SVI en los switch SWD1 y SWD2:

Ahora configuramos HSRP

31

Finalmente corroboramos que las configuraciones que hicimos para HSRP se cumplen: Primero observamos que el Switch SWD1 cumple la función de reenvío para las VLAN 10 y 20:

Y finalmente observamos que el Switch SWD2 cumple la función de reserva para las VLAN 10 y 20:

En los routers y en los switches capa 3 habilitamos de manera básica el enrutamiento dinámico ocupando OPSF para que los routers puedan 32

comunicarse entre configuraciones:

ellos.

A

continuación,

el

respaldo

de

las

Ahora verificamos los cambios

33

Verificamos que somos capaces de ver a los vecinos en OSPF, aplicamos el comando show ip ospf neighbor en el switch SWD1 y observamos que somos capaz de ver al router RO2 en OSPF:

En el anexo 1 se pueden verificar las configuraciones anteriormente señaladas en todos los dispositivos de red correspondientes.

Asignación de direcciones IP en la Red e Implementación de DHCP Todo dispositivo que se conecta a una red necesita una dirección IP única. Los administradores de red asignan direcciones IP estáticas a los routers, a los servidores, a las impresoras y a otros dispositivos de red cuyas ubicaciones (físicas y lógicas) probablemente no cambien. Por lo general, se trata de dispositivos que proporcionan servicios a los usuarios y dispositivos en la red. Por lo tanto, las direcciones que se les asignan se deben mantener constantes. Además, las direcciones estáticas habilitan a los administradores para que administren estos dispositivos en forma remota. A los administradores de red les resulta más fácil acceder a un dispositivo cuando pueden determinar fácilmente su dirección IP. Sin embargo, las computadoras y los usuarios en una organización, a menudo, cambian de ubicación, física y lógicamente. Para los administradores de red, asignar direcciones IP nuevas cada vez que un empleado cambia de ubicación puede ser difícil y llevar mucho tiempo. La introducción de un servidor DHCP en la red local simplifica la asignación de direcciones IP tanto a los dispositivos. El uso de un servidor de DHCP centralizado permite a las organizaciones administrar todas las asignaciones de direcciones IP desde un único servidor. Esta práctica hace que la administración de direcciones IP sea más eficaz y asegura la coherencia en toda la organización, incluso en las sucursales.

34

Un servidor de DHCP dedicado es escalable y relativamente fácil de administrar, pero puede ser costoso tener uno en cada ubicación en una red. Sin embargo, se puede configurar un router Cisco para proporcionar servicios DHCP sin necesidad de un servidor dedicado: Para la configuración del direccionamiento IP por DHCP se creó un pool de direcciones IP para cada VLAN en la red. Usaremos de ejemplo la VLAN 30 en el Switch SWD1 para mostrar la implementación de DHCP:

Primero realizamos un rango de exclusión de direcciones IP que serán asignadas de manera estática:

Ahora configuramos el pool de DHCP. Como observamos a continuación el default-router apunta al router virtual de HSRP, que es el gateway predeterminado, además incluimos la dirección IP del servidor DNS:

Ahora comprobamos que la asignación de direccionamiento IP se cumple, para un host de la VLAN 30:

35

En el anexo 2 se pueden verificar las configuraciones anteriormente señaladas en todos los dispositivos de red correspondientes.

Los recursos de red como los servidores o las impresoras deben tener una dirección IP estática. Los hosts clientes acceden a estos recursos utilizando las direcciones IP de estos dispositivos. Por lo tanto, se necesitan direcciones predecibles para cada uno de estos servidores. A continuación, se expone el direccionamiento estático: SERVIDOR DNS y Controlador de Dominio  IP estática: 10.10.2.4  Máscara de red: 255.255.255.224  Default Gateway: 10.10.2.3  Servidor DNS y controlador de dominio: 10.10.2.4 Servidor Telefónico    

IP estática: 10.10.2.5 Máscara de red: 255.255.255.224 Default Gateway: 10.10.2.3 Servidor DNS y controlador de dominio: 10.10.2.4

Servidor TFTP/FTP    


Impresora VLAN 20 (recepción) 36

   


Impresora VLAN 80 (Operadores Telefónicos  IP estática: 10.10.0.4  Máscara de red: 255.255.255.0  Default Gateway: 10.10.0.3  Servidor DNS y controlador de dominio: 10.10.2.4 Impresora VLAN 30 (administración y finanzas)    


Impresora VLAN 40 (Gerencia)    


Impresora VLAN 50 (Ingeniería)    


Impresora VLAN 60 (soporte)    


37

Implementación de NAT Estático y PAT En la mayoría de las internetworks, los hosts fuera de la empresa pueden acceder sólo a unos pocos dispositivos. En la mayoría de los casos, estos dispositivos son normalmente algún tipo de servidor, y como se mencionó con anterioridad, las direcciones IP para estos dispositivos deben ser estáticas. En el caso de los servidores a los que se puede acceder desde Internet, cada uno debe tener una dirección de espacio público asociada. Además, las variaciones en la dirección de uno de estos dispositivos harán que no se pueda acceder a éste desde Internet. Los routers de la red deben estar configurados para traducir la dirección interna del servidor en una dirección pública y es debido a esta configuración que resulta aún más importante que estos dispositivos tengan una dirección predecible. Esta traducción de la que hablamos es el NAT, que se creó principalmente para conservar las direcciones IPv4 públicas (que son limitadas). Así además de la traducción de una dirección privada interna a una dirección pública (sólo cuando es necesario), NAT tiene el beneficio adicional de proporcionar cierto grado de privacidad y seguridad adicional a una red, ya que oculta las direcciones IPv4 internas de las redes externas. Los routers con NAT habilitada se pueden configurar con una o más direcciones IPv4 públicas válidas. Cuando un dispositivo interno envía tráfico fuera de la red, el router con NAT habilitada traduce la dirección IPv4 interna del dispositivo a una dirección pública del conjunto de NAT. Para los dispositivos externos, todo el tráfico entrante y saliente de la red parece tener una dirección IPv4 pública del conjunto de direcciones proporcionado. El NAT Estático es un tipo de NAT en donde la asignación de direcciones es uno a uno entre una dirección IP privada y otra dirección IP pública. La traducción de la dirección del puerto (PAT), también conocida como “NAT con sobrecarga”, asigna varias direcciones IPv4 privadas a una única dirección IPv4 pública o a algunas direcciones. Con PAT, se pueden asignar varias direcciones a una o más direcciones, debido a que cada dirección privada también se rastrea con un número de puerto.

38

A continuación, se mostrará la configuración del NAT utilizando los routers de la red, ya que estos son los que delimitan la red interna de la red externa:

En la siguiente tabla se muestra las traducciones que debemos realizar ocupando NAT Traducción

Red interna

Dirección IP Privada 10.10.0.0

Máscara de Red

Dirección IP Pública

Máscara de Red

255.255.252.0

255.255.0 .0

y 10.10.2.4

255.255.255.22 4

209.44.22. 1209.42.22. 2 209.42.22. 3

10.10.2.5

255.255.255.22 4 255.255.255.22 4 255.255.252.0

209.42.22. 4 209.42.22. 5 202.99.33. 1202.99.33. 2 202.99.33. 3 202.99.33. 4 202.99.33. 5

255.255.0 .0 255.255.0 .0 255.255.0 .0

ISP1 Servidor WEB/DNS controlador de dominio Servidor Telefónico

ISP2

Servidor FTP

10.10.2.6

Red interna

10.10.0.0

Servidor DNS y controlador de dominio Servidor Telefónico Servidor FTP

10.10.2.2 10.10.2.3 10.10.2.4

255.255.255.22 4 255.255.255.22 4 255.255.255.22 4

255.255.0 .0

255.255.0 .0 255.255.0 .0 255.255.0. 0

A continuación, se muestran las configuraciones del NAT estático y PAT para el router RO1:

39

A continuación, se muestran las configuraciones del NAT estático y PAT para el router RO2:

Finalmente comprobamos que las traducciones se realizan con éxito:

Implementación de Seguridad en Capa 2

40

Seguridad de Puerto Los switches funcionan en lugares de la capa de acceso donde los dispositivos de red cliente se conectan directamente a la red y donde los departamentos de TI quieren que los usuarios accedan de forma simple a esta. Es una de las áreas más vulnerables de la red, ya que está muy expuesta al usuario. Los switches se deben configurar para que sean resistentes a los ataques de todo tipo y, al mismo tiempo, protejan los datos de los usuarios y permitan que haya conexiones de alta velocidad. La seguridad de puertos es una de las características de seguridad que proporcionan los switches administrados por Cisco. A continuación, se muestra un ejemplo de la configuración de seguridad de puertos para la red en el switch SW1 para las interfaces de acceso fastethernet 0/5 y 0/4:

Configuración de PortFast y la protección BPDU PortFast hace que un puerto ingrese al estado de reenvío casi de inmediato al disminuir drásticamente el tiempo de estados de escucha y aprendizaje (en Spanning-Tree). PortFast minimiza el tiempo que tarda en conectarse el servidor o la estación de trabajo. A continuación, Configuramos PortFast en el switch SW1:

41

La mejora en la Protección STP PortFast BPDU permite que los diseñadores de red apliquen las fronteras de dominio de STP y mantengan predecible la topología activa. Los dispositivos detrás de los puertos que tienen PortFast STP habilitado no pueden influir en la topología STP. Al recibir las BPDU, la función de protección BPDU deshabilita el puerto que tiene PortFast configurado. La protección BPDU lleva a cabo la transición del puerto al estado error-disabled, y aparece un mensaje en la consola. A continuación, configuramos BPDU Guard en el switch SW1:

DHCP Snooping DHCP Snooping es una funcionalidad de seguridad disponible en los switches. Su principal cometido es prevenir que un servidor DHCP no autorizado entre en nuestra red. Por lo que permite evitar ataques MiTM (Man in The Middle) donde alguien no autorizado puede interceptar el tráfico e intentar suplantar la identidad de terceros. Además DHCP Snooping en combinación con otras funcionalidades de seguridad permite evitar ARP spoofing, Envenenamiento ARP e IP spoofing en nuestra red. 42

Para configurar DHCP Snooping en nuestra red debemos definir los puertos sobre los que el tráfico del DHCP server confiable puede transitar, o sea definir como trust los puertos donde tenemos el servidor DHCP y los enlaces troncales entre los switches. Usaremos como ejemplo la topología de la red para demostrar la configuración de DHCP Snooping:

En el switch SW1:

Con el comando ip dhcp snooping limit rate [velocidad] limitamos la velocidad a la que un host puede enviar solicitudes de DHCP a través de los puertos de acceso. En el anexo 2 se pueden verificar las configuraciones anteriormente señaladas en todos los dispositivos de red correspondientes.

Implementación de Red Inalámbrica Las redes inalámbricas pueden proporcionar movilidad para los clientes, la capacidad de conectarse en cualquier momento y lugar, así como la capacidad de moverse y seguir conectado. Las WLAN usan 43

radiofrecuencias en lugar de cables y en general se implementan en un entorno de red conmutada, y su formato de trama es similar a Ethernet. Actualmente, existen muchos estándares de difusión diferentes para los routers inalámbricos: 802.11b, 802.11g, 802.11n y 802.11ac. Las diferencias entre estos estándares son la velocidad y la intensidad de la señal. Además de los estándares, cada router inalámbrico integrado puede tener características que cumplan con los requisitos de la red, como el filtrado del contenido, QoS, la compatibilidad con IPv6 y la seguridad inalámbrica. A continuación, se mostrará la configuración del router inalámbrico de la red, que dará conectividad a las visitas que tenga la empresa. El router escogido para la implementación es un router Linksys® modelo N300 E900 , y con este aplicaremos configuraciones de seguridad WPA2, activar los servicios de DHCP y otras características. (mayor detalle de las especificaciones técnicas del equipo en anexo 2): En la ficha Setup y en la sección Internet Setup (Configuración de Internet), se proporciona información sobre la conexión a Internet. En la imagen se muestra que el router se configuró con conexión automática por DHCP, por lo que el router inalámbrico recibirá una dirección IP del servicio DHCP configurado en los routers Cisco:

En la sección Network Setup configuramos la dirección IP del router, habilitamos el servidor DHCP para dar direccionamiento a un máximo de 50 usuarios y por último colocamos la dirección IP del servidor DNS de la empresa.

44

En la ficha Wireless Configuramos los parámetros básicos inalámbricos: Network Mode (Modo de red), referido al estándar a ocupar, elegimos Mixed que nos permite ocupar 802.11b/g/n. Elegimos el SSID “visitas” y anunciamos el SSID (modo visible) al habilitar la opción SSID Broadcast. Elegimos el canal 6 como el canal de transmisión inalámbrica:

En la ficha Wireless Security, configuramos los parámetros de seguridad de la red Wireless: Elegimos un modo de seguridad WPA2/PSK con encriptación AES que es la combinación más segura además del uso de una contraseña fuerte la cual se aprecia en la imagen:

Cambio de la contraseña de acceso al router inalámbrico: Contraseña segura de acceso al router: r0ut3r12345,.-

45

Finalmente conectamos los equipos finales al router inalámbrico:

Verificamos el direccionamiento IP entregado por el DHCP del router inalámbrico en un host:

Implementación de mejoras a la red

Hardening de Routers y Switches Se recomienda que todos los dispositivos de red se configuren, al menos, con un conjunto mínimo de comandos de seguridad conforme a las prácticas recomendadas. Esto incluye dispositivos para usuarios finales, servidores y dispositivos de red, como routers y switches. 46

A continuación, se muestran las configuraciones de medidas de seguridad básicas: Protección por Consola

Ingresar a las líneas de Consola

S1(config)# line con 0

Crear una contraseña de acceso a S1(config-line)# la consola cisco

password

Cerrar la sesión después de un S1(config-line)# tiempo de inactividad timeout 5 0 Habilitar el login de acceso local S1(config-line)# login Clave acceso Contraseña al router protegida Encriptada (MD5)

modo

privilegiado S1(config)# C1sc0123

Protección Configurar dominio de Acceso Remoto Crear el par de claves rsa

Largo mínimo

enable

exec-

secret

S1(config)# ip domain-name www.legaliza.cl S1(config)# crypto key generate rsa modulus 1024

Crear usuario con privilegios de enable y contraseña

S1(config)# username ADMINISTRADOR privilege 15 Secret cisco54321

Ingresar a las líneas VTY

S1(config)# line vty 0 4

Habilitar sólo SSH en estas líneas

S1(config-line)# transport input ssh

Habilitar el login a la base de datos local Habilitar la versión 2 de SSH

S1(config-line)# login local

Permitir solo un máximo de 5 reintentos

S1(config)# ip ssh authentication-retries 5

Un tiempo de espera de 60 segundos

S1(config)# ip ssh time-out 60

Habilita un mínimo de 10 de caracteres para todas las

S1(config)# ip ssh version 2

S1(config)# security passwords min-length 10 47

contraseñas

contraseñas

Intentos inicio Sesión

de Si alguien falla en dos intentos en de un período de 120 segundos, el router bloquea los intentos de inicio de sesión por 30 segundos Encriptación Encriptar las contraseñas de texto no cifrado de

S1(config)# login block-for 30 attempts 2 within 120 S1(config)# service password-encryption..

Contraseñas

VLAN de Administración. Para administrar un switch de manera remota debemos crear una VLAN de administración. A continuación, se muestra la configuración correspondiente: Crear vlan

S1(config)# vlan 100

Darle un nombre a la vlan

S1(config-vlan)# name administracion

SVI (interfaz de VLAN de Administración) Dirección IP (para acceder al switch remotamente)

S1(config)# interface vlan 100

Levantar Interfaz

S1(config-if)# no shutdown

Configurar el gateway predeterminado en el switch

S1(config)# ip default-gateway 190.50.12.193

S1(config-if)# ip address 190.50.12.194 255.255.255.240

Respaldo de configuraciones en un servidor TFTP Los dispositivos de red de Cisco a menudo se actualizan o intercambian por varios motivos. Es importante mantener copias de seguridad de las configuraciones más recientes de los dispositivos, así como un historial de los cambios de configuración. Se suele utilizar un servidor TFTP para realizar copias de seguridad de los archivos de configuración y de las imágenes del IOS en las redes de producción. Los servidores TFTP constituyen un método centralizado y seguro que se utiliza para almacenar las copias de seguridad de los archivos y para restaurarlos según sea necesario. Con un servidor TFTP centralizado, puede realizar copias de seguridad de archivos de numerosos dispositivos Cisco diferentes.

48

A continuación, se muestra como respaldar y restaurar las configuraciones de routers y switches: Respaldo del archivo de ejecución en un servidor TFTP

S1# copy running-config tftp: Address or name of remote host []? 192.168.1.3 Destination filename [s1-confg]?

Cargar el archivo desde un servidor TFTP al archivo de ejecución local (RAM)

S1# copy tftp: running-config Address or name of remote host []? 192.168.1.3 Source filename []? Switch1-confg.txt Destination filename [running-config]?

Conclusiones La implementación de la red con dispositivos de última generación, no tan solo le brinda calidad y un excelente desempeño a toda la red, sino que también evita la obsolescencia de todos los dispositivos involucrados, así como equipos terminales, notebooks, pc, Router inalámbrico, Switch y la conectividad de toda la red. En el diseño de la red aseguramos una estrategia que admite escalabilidad, fácil y eficaz, es por esto que utilizamos un equipo modular expansible. Además, la capa de acceso es independiente para el caso que queramos expandir sin afectar las capas de distribución y la de núcleo de la empresa, además de la capacidad de implementar futuras tecnologías que no incurran en un gasto innecesario como el cambio forzado de equipos intermedios asociados al crecimiento de la empresa. También podemos mencionar la aplicación de la ingeniería de redes para dar total seguridad en lo que respecta a conexiones entrantes y salientes, enlaces de confianza y traspasos de información de manera eficaz y oportuna. Se decidió utilizar el modelo de diseño de red jerárquico de tres capas de Cisco para el diseño de la red de la empresa, donde en la capa de acceso proporcionamos conectividad a los usuarios, en la capa de distribución enviamos el tráfico de una red local a otra y en la capa de núcleo representamos una capa troncal de alta velocidad entre las redes dispersas.

49

Con el uso de enlaces redundantes y el balance de carga utilizando STP (además de los equipos de alta tecnología) minimizamos las posibilidades de interrupciones de los servicios de red asegurando un alto rendimiento y desempeño tanto para la red de datos como la red de voz en la empresa. Es debido a todo lo señalado anteriormente que podemos concluir que nuestra empresa presenta el mejor diseño e infraestructura propuesta para este proyecto, ya que con el diseño propuesto aseguramos que la red este activa el %99.999 del tiempo ya que las interrupciones podrían generar pérdidas de ganancias, de clientes, de datos y de oportunidades, por lo que usamos equipos de alta tecnología que nos aseguran el nivel de confiabilidad requerido. Como resultado de este proyecto, podemos concluir que la implementación de la tecnología usada en base a estándares y protocolos se cumple y está dentro de las más altas prestaciones del mercado actualmente. Adicionalmente se le sugiere incorporar a la empresa mejoras a futuro que podrán resultar muy eficaces al momento de utilizarlas, así como también el mejoramiento constante de la infraestructura de la red en general. Anexo 1 – Glosario RACK: Soporte metálico destinado a alojar equipamiento electrónico, informático y de comunicaciones. ANSI/EIA 310-D, IEC297-2, DIN41494 parte 1 y 7: Normativas equivalentes que rigen el tamaño estándar de un rack, además de los dispositivos que se puedan alojar en ella. Patch Panel: panel de conexiones, es el elemento encargado de recibir todos los cables del cableado estructurado. UTP (Unshielded twisted pair): Cable de par trenzado, no blindado, usado generalmente en telecomunicaciones. AWG (american wire gauge): calibre de alambre estadounidense, hace clasificaciones de los conductores por su diámetro. Mientras mayor sea el número, más delgado será el conductor. ANSI/TIA/EIA-568: Estándar que rige el uso del cableado UTP. La característica más conocida es el uso de los pares/pines en un cable de par trenzado. 50

802.11B/G/N: Estándares que se encargan de normalizar las comunicaciones Wi-Fi. El estándar “B” puede operar solo a 2.4 GHZ, en cambio “G” y “N” pueden operar tanto en 2.4 GHZ y 5GHZ. Al menos estos tres son compatibles entre sí. EHWIC (Cisco Enhanced High-Speed WAN Interface Cards): Tarjeta de interfaz WAN de alta velocidad mejorada, son tarjetas externas ocupadas para ampliar las funciones de un router. Se insertan en un router que contenga un slot compatible. SFP (small form-factor pluggable transceptor): transceptor de factor de forma pequeño conectable, utilizado para las aplicaciones de comunicaciones de datos y telecomunicaciones. Están diseñados para soportar Sonet, canal de Fibra, Gigabit Ethernet y otros estándares de comunicaciones. Núcleo, distribución, acceso: Hace referencia al nivel jerárquico que establece cisco para realizar las comunicaciones a nivel de una LAN. Siendo el núcleo el lugar donde se concentran el flujo de los datos, la distribución el punto de interconexión intermedia de los dispositivos y el acceso el punto de conexión de la red hacia los equipos finales. Uplink: referente a los enlaces troncales que suben desde un nivel a otro. Normalmente tienen un ancho de banda superior a los puertos designados a bajar en el modelo jerárquico. 1000base-SX: Norma que se rige bajo el estándar IEEE 802.3z. Es una solución Gigabit Ethernet que opera sobre fibra óptica multimodal, con un máximo teórico de 550m.

Anexo 2 – Configuraciones de Equipos Router RO1 hostname RO1 interface GigabitEthernet0/1

51

ip address 10.10.2.146 255.255.255.252 ip nat inside interface GigabitEthernet0/2 ip address 10.10.2.158 255.255.255.252 ip nat inside interface Serial0/3/0 ip address 209.42.22.1 255.255.0.0 ip nat outside router ospf 1 network 10.10.2.156 0.0.0.3 area 0 network 10.10.2.144 0.0.0.3 area 0 default-information originate ip nat pool PAT-RO1 209.42.22.1 209.42.22.2 netmask 255.255.0.0 ip nat inside source list 1 pool PAT-RO1 overload ip nat inside source static 10.10.2.4 209.42.22.3 ip nat inside source static 10.10.2.5 209.42.22.4 ip nat inside source static 10.10.2.6 209.42.22.5 ip route 0.0.0.0 0.0.0.0 Serial0/3/0 access-list 1 permit 10.10.0.0 0.0.3.255 end

Router RO2 hostname RO2 interface GigabitEthernet0/1 ip address 10.10.2.154 255.255.255.252 ip nat inside interface GigabitEthernet0/2

52

ip address 10.10.2.150 255.255.255.252 ip nat inside interface Serial0/3/0 ip address 202.99.33.1 255.255.0.0 ip nat outside router ospf 1 network 10.10.2.148 0.0.0.3 area 0 network 10.10.2.152 0.0.0.3 area 0 default-information originate ip nat pool PAT-RO2 202.99.33.1 202.99.33.2 netmask 255.255.0.0 ip nat inside source list 2 pool PAT-RO2 overload ip nat inside source static 10.10.2.4 202.99.33.3 ip nat inside source static 10.10.2.5 209.42.33.4 ip nat inside source static 10.10.2.6 209.42.33.5 ip route 0.0.0.0 0.0.0.0 Serial0/3/0 access-list 2 permit 10.10.0.0 0.0.3.255 end

Switch SWD1 hostname SWD1 ip dhcp excluded-address 10.10.2.97 10.10.2.100 ip dhcp excluded-address 10.10.2.81 10.10.2.84 ip dhcp excluded-address 10.10.2.129 10.10.2.132 ip dhcp excluded-address 10.10.2.33 10.10.2.36 ip dhcp excluded-address 10.10.2.65 10.10.2.68 ip dhcp excluded-address 10.10.2.1 10.10.2.6 ip dhcp excluded-address 10.10.1.1 10.10.1.4

53

ip dhcp excluded-address 10.10.0.1 10.10.0.4 ip dhcp excluded-address 10.10.2.113 10.10.2.116 ip dhcp pool VLAN20 network 10.10.2.128 255.255.255.240 default-router 10.10.2.131 dns-server 10.10.2.4 ip dhcp pool VLAN30 network 10.10.2.96 255.255.255.240 default-router 10.10.2.99 dns-server 10.10.2.4 ip dhcp pool VLAN10 network 10.10.2.80 255.255.255.240 default-router 192.168.2.83 dns-server 10.10.2.4 ip dhcp pool VLAN40 network 10.10.2.112 255.255.255.240 default-router 192.168.2.115 dns-server 10.10.2.4 ip dhcp pool VLAN50 network 10.10.2.32 255.255.255.224 default-router 10.10.2.35 dns-server 10.10.2.4 ip dhcp pool VLAN60 network 10.10.2.64 255.255.255.240 default-router 10.10.2.67 dns-server 10.10.2.4

54

ip dhcp pool VLAN70 network 10.10.2.0 255.255.255.224 default-router 192.168.2.3 dns-server 10.10.2.4 ip dhcp pool VLAN80 network 10.10.1.0 255.255.255.0 default-router 10.10.1.3 dns-server 10.10.2.4 ip dhcp pool VLAN90 network 10.10.0.0 255.255.255.0 default-router 10.10.0.3 dns-server 10.10.2.4 ip routing ip domain-name www.legaliza.cl spanning-tree mode pvst spanning-tree vlan 10,20 priority 28672 interface Port-channel 4 switchport trunk native vlan 99 switchport trunk allowed vlan 10,20,30,40,50,60,70,80,90,99 switchport trunk encapsulation dot1q switchport mode trunk interface FastEthernet0/1 switchport trunk native vlan 99 switchport trunk allowed vlan 10,20,30,40,50,60,70,80,90,99 switchport trunk encapsulation dot1q switchport mode trunk

55

channel-group 4 mode auto interface FastEthernet0/2 switchport trunk native vlan 99 switchport trunk allowed vlan 10,20,30,40,50,60,70,80,90,99 switchport trunk encapsulation dot1q switchport mode trunk channel-group 4 mode auto interface FastEthernet0/3 ip dhcp snooping trust switchport trunk native vlan 99 switchport trunk allowed vlan 10,20,30,40,50,60,70,80,90,99 switchport trunk encapsulation dot1q switchport mode trunk channel-group 4 mode auto interface FastEthernet0/4 ip dhcp snooping trust switchport trunk native vlan 99 switchport trunk allowed vlan 10,20,30,40,50,60,70,80,90,99 switchport trunk encapsulation dot1q switchport mode trunk interface FastEthernet0/5 ip dhcp snooping trust switchport trunk native vlan 99 switchport trunk allowed vlan 10,20,30,40,50,60,70,80,90,99 switchport trunk encapsulation dot1q switchport mode trunk

56

interface FastEthernet0/6 ip dhcp snooping trust switchport trunk native vlan 99 switchport trunk allowed vlan 10,20,30,40,50,60,70,80,90,99 switchport trunk encapsulation dot1q switchport mode trunk interface FastEthernet0/7 ip dhcp snooping trust switchport trunk native vlan 99 switchport trunk allowed vlan 10,20,30,40,50,60,70,80,90,99 switchport trunk encapsulation dot1q switchport mode trunk interface FastEthernet0/8 ip dhcp snooping trust switchport trunk native vlan 99 switchport trunk allowed vlan 10,20,30,40,50,60,70,80,90,99 switchport trunk encapsulation dot1q switchport mode trunk interface FastEthernet0/9 ip dhcp snooping trust switchport trunk native vlan 99 switchport trunk allowed vlan 10,20,30,40,50,60,70,80,90,99 switchport trunk encapsulation dot1q switchport mode trunk interface FastEthernet0/10 ip dhcp snooping trust

57

switchport trunk native vlan 99 switchport trunk allowed vlan 10,20,30,40,50,60,70,80,90,99 switchport trunk encapsulation dot1q switchport mode trunk interface GigabitEthernet0/1 no switchport ip address 10.10.2.145 255.255.255.252 interface GigabitEthernet0/2 no switchport ip address 10.10.2.149 255.255.255.252 interface Vlan10 mac-address 0001.639d.0201 ip address 10.10.2.81 255.255.255.240 standby 10 ip 10.10.2.83 standby 10 priority 150 standby 10 preempt interface Vlan20 mac-address 0001.639d.0202 ip address 10.10.2.129 255.255.255.240 standby 20 ip 10.10.2.131 standby 20 priority 150 standby 20 preempt interface Vlan30 mac-address 0001.639d.0203 ip address 10.10.2.97 255.255.255.240 standby 30 ip 10.10.2.99

58

standby 30 priority 150 standby 30 preempt interface Vlan40 mac-address 0001.639d.0204 ip address 10.10.2.113 255.255.255.240 standby 40 ip 10.10.2.115 standby 40 priority 150 standby 40 preempt interface Vlan50 mac-address 0001.639d.0205 ip address 10.10.2.33 255.255.255.224 standby 50 ip 10.10.2.35 standby 50 priority 150 standby 50 preempt interface Vlan60 mac-address 0001.639d.0206 ip address 10.10.2.65 255.255.255.240 standby 60 ip 10.10.2.67 standby 60 priority 90 standby 60 preempt interface Vlan70 mac-address 0001.639d.0207 ip address 10.10.2.1 255.255.255.224 standby 70 ip 10.10.2.3 standby 70 priority 90 standby 70 preempt

59

interface Vlan80 mac-address 0001.639d.0208 ip address 10.10.1.1 255.255.255.0 standby 80 ip 10.10.1.3 standby 80 priority 90 standby 80 preempt interface Vlan90 mac-address 0001.639d.0209 ip address 10.10.0.1 255.255.255.0 standby 90 ip 10.10.0.3 standby 90 priority 90 standby 90 preempt router ospf 1 passive-interface Vlan10 passive-interface Vlan20 passive-interface Vlan30 passive-interface Vlan40 passive-interface Vlan50 passive-interface Vlan60 passive-interface Vlan70 passive-interface Vlan80 passive-interface Vlan90 network 10.10.2.80 0.0.0.15 area 0 network 10.10.2.128 0.0.0.15 area 0 network 10.10.2.96 0.0.0.15 area 0 network 10.10.2.112 0.0.0.15 area 0

60

network 10.10.2.32 0.0.0.31 area 0 network 10.10.2.0 0.0.0.31 area 0 network 10.10.2.64 0.0.0.15 area 0 network 10.10.1.0 0.0.0.255 area 0 network 10.10.0.0 0.0.0.255 area 0 network 10.10.2.148 0.0.0.3 area 0 network 10.10.2.144 0.0.0.3 area 0 End

Switch SWD2 hostname SWD2 ip dhcp excluded-address 10.10.2.129 10.10.2.131 ip dhcp excluded-address 10.10.2.97 10.10.2.100 ip dhcp excluded-address 10.10.2.81 10.10.2.84 ip dhcp excluded-address 10.10.2.129 10.10.2.132 ip dhcp excluded-address 10.10.2.33 10.10.2.36 ip dhcp excluded-address 10.10.2.65 10.10.2.68 ip dhcp excluded-address 10.10.2.1 10.10.2.6 ip dhcp excluded-address 10.10.1.1 10.10.1.4 ip dhcp excluded-address 10.10.0.1 10.10.0.4 ip dhcp excluded-address 10.10.2.113 10.10.2.116 ip dhcp pool VLAN20 network 10.10.2.128 255.255.255.240 default-router 10.10.2.131 dns-server 10.10.2.4 ip dhcp pool VLAN30 network 10.10.2.96 255.255.255.240

61

default-router 10.10.2.99 dns-server 10.10.2.4 ip dhcp pool VLAN10 network 10.10.2.80 255.255.255.240 default-router 192.168.2.83 dns-server 10.10.2.4 ip dhcp pool VLAN40 network 10.10.2.112 255.255.255.240 default-router 192.168.2.115 dns-server 10.10.2.4 ip dhcp pool VLAN50 network 10.10.2.32 255.255.255.224 default-router 10.10.2.35 dns-server 10.10.2.4 ip dhcp pool VLAN60 network 10.10.2.64 255.255.255.240 default-router 10.10.2.67 dns-server 10.10.2.4 ip dhcp pool VLAN70 network 10.10.2.0 255.255.255.224 default-router 192.168.2.3 dns-server 10.10.2.4 ip dhcp pool VLAN80 network 10.10.1.0 255.255.255.0 default-router 10.10.1.3 dns-server 10.10.2.4

62

ip dhcp pool VLAN90 network 10.10.0.0 255.255.255.0 default-router 10.10.0.3 dns-server 10.10.2.4 ip routing ip domain-name www.legaliza.cl spanning-tree mode pvst spanning-tree vlan 10,20 priority 28672 interface Port-channel 4 switchport trunk native vlan 99 switchport trunk allowed vlan 10,20,30,40,50,60,70,80,90,99 switchport trunk encapsulation dot1q switchport mode trunk interface FastEthernet0/1 switchport trunk native vlan 99 switchport trunk allowed vlan 10,20,30,40,50,60,70,80,90,99 switchport trunk encapsulation dot1q switchport mode trunk channel-group 4 mode desirable interface FastEthernet0/2 switchport trunk native vlan 99 switchport trunk allowed vlan 10,20,30,40,50,60,70,80,90,99 switchport trunk encapsulation dot1q switchport mode trunk channel-group 4 mode desirable interface FastEthernet0/3

63

ip dhcp snooping trust switchport trunk native vlan 99 switchport trunk allowed vlan 10,20,30,40,50,60,70,80,90,99 switchport trunk encapsulation dot1q switchport mode trunk channel-group 4 mode desirable interface FastEthernet0/4 ip dhcp snooping trust switchport trunk native vlan 99 switchport trunk allowed vlan 10,20,30,40,50,60,70,80,90,99 switchport trunk encapsulation dot1q switchport mode trunk interface FastEthernet0/5 ip dhcp snooping trust switchport trunk native vlan 99 switchport trunk allowed vlan 10,20,30,40,50,60,70,80,90,99 switchport trunk encapsulation dot1q switchport mode trunk interface FastEthernet0/6 ip dhcp snooping trust switchport trunk native vlan 99 switchport trunk allowed vlan 10,20,30,40,50,60,70,80,90,99 switchport trunk encapsulation dot1q switchport mode trunk interface FastEthernet0/7 ip dhcp snooping trust

64

switchport trunk native vlan 99 switchport trunk allowed vlan 10,20,30,40,50,60,70,80,90,99 switchport trunk encapsulation dot1q switchport mode trunk interface FastEthernet0/8 ip dhcp snooping trust switchport trunk native vlan 99 switchport trunk allowed vlan 10,20,30,40,50,60,70,80,90,99 switchport trunk encapsulation dot1q switchport mode trunk interface FastEthernet0/9 ip dhcp snooping trust switchport trunk native vlan 99 switchport trunk allowed vlan 10,20,30,40,50,60,70,80,90,99 switchport trunk encapsulation dot1q switchport mode trunk interface FastEthernet0/10 ip dhcp snooping trust switchport trunk native vlan 99 switchport trunk allowed vlan 10,20,30,40,50,60,70,80,90,99 switchport trunk encapsulation dot1q switchport mode trunk interface GigabitEthernet0/1 no switchport ip address 10.10.2.153 255.255.255.252 interface GigabitEthernet0/2

65

no switchport ip address 10.10.2.157 255.255.255.252 interface Vlan10 mac-address 0001.639d.0201 ip address 10.10.2.82 255.255.255.240 standby 10 ip 10.10.2.83 standby 10 priority 90 standby 10 preempt interface Vlan20 mac-address 0001.639d.0202 ip address 10.10.2.130 255.255.255.240 standby 20 ip 10.10.2.131 standby 20 priority 90 standby 20 preempt interface Vlan30 mac-address 0001.639d.0203 ip address 10.10.2.98 255.255.255.240 standby 30 ip 10.10.2.99 standby 30 priority 90 standby 30 preempt interface Vlan40 mac-address 0001.639d.0204 ip address 10.10.2.114 255.255.255.240 standby 40 ip 10.10.2.115 standby 40 priority 90 standby 40 preempt

66

interface Vlan50 mac-address 0001.639d.0205 ip address 10.10.2.34 255.255.255.224 standby 50 ip 10.10.2.35 standby 50 priority 90 standby 50 preempt interface Vlan60 mac-address 0001.639d.0206 ip address 10.10.2.66 255.255.255.240 standby 60 ip 10.10.2.67 standby 60 priority 150 standby 60 preempt interface Vlan70 mac-address 0001.639d.0207 ip address 10.10.2.2 255.255.255.224 standby 70 ip 10.10.2.3 standby 70 priority 150 standby 70 preempt interface Vlan80 mac-address 0001.639d.0208 ip address 10.10.1.2 255.255.255.0 standby 80 ip 10.10.1.3 standby 80 priority 150 standby 80 preempt interface Vlan90 mac-address 0001.639d.0209

67

ip address 10.10.0.2 255.255.255.0 standby 90 ip 10.10.0.3 standby 90 priority 150 standby 90 preempt router ospf 1 passive-interface Vlan10 passive-interface Vlan20 passive-interface Vlan30 passive-interface Vlan40 passive-interface Vlan50 passive-interface Vlan60 passive-interface Vlan70 passive-interface Vlan80 passive-interface Vlan90 network 10.10.2.80 0.0.0.15 area 0 network 10.10.2.128 0.0.0.15 area 0 network 10.10.2.96 0.0.0.15 area 0 network 10.10.2.112 0.0.0.15 area 0 network 10.10.2.32 0.0.0.31 area 0 network 10.10.2.0 0.0.0.31 area 0 network 10.10.2.64 0.0.0.15 area 0 network 10.10.1.0 0.0.0.255 area 0 network 10.10.0.0 0.0.0.255 area 0 network 10.10.2.152 0.0.0.3 area 0 network 10.10.2.156 0.0.0.3 area 0 End

68

Switch SW4B hostname SW4B

ip dhcp snooping ip dhcp snooping vlan 10,20,30,40,50,60,70,80,90 no ip dhcp snooping information option spanning-tree mode pvst spanning-tree vlan 70 priority 24576 spanning-tree vlan 60 priority 28672 interface Port-channel 3 switchport trunk native vlan 99 switchport trunk allowed vlan 10,20,30,40,50,60,70,80,90,99 switchport mode trunk interface FastEthernet0/1 switchport trunk native vlan 99 switchport trunk allowed vlan 10,20,30,40,50,60,70,80,90,99 ip dhcp snooping trust switchport mode trunk interface FastEthernet0/2 switchport trunk native vlan 99 switchport trunk allowed vlan 10,20,30,40,50,60,70,80,90,99 ip dhcp snooping trust switchport mode trunk interface FastEthernet0/3 switchport access vlan 70 switchport mode access switchport port-security

69

switchport port-security maximum 2 switchport port-security mac-address sticky switchport port-security violation protect switchport port-security mac-address sticky 00D0.58C6.DEB5 spanning-tree portfast spanning-tree bpduguard enable interface FastEthernet0/4 switchport access vlan 70 switchport mode access switchport port-security switchport port-security maximum 2 switchport port-security mac-address sticky switchport port-security violation protect spanning-tree portfast spanning-tree bpduguard enable interface FastEthernet0/5 switchport access vlan 70 switchport mode access switchport port-security switchport port-security maximum 2 switchport port-security mac-address sticky switchport port-security violation protect spanning-tree portfast spanning-tree bpduguard enable interface FastEthernet0/23 switchport trunk native vlan 99

70

switchport trunk allowed vlan 10,20,30,40,50,60,70,80,90,99 ip dhcp snooping trust switchport mode trunk channel-group 3 mode auto interface FastEthernet0/24 switchport trunk native vlan 99 switchport trunk allowed vlan 10,20,30,40,50,60,70,80,90,99 ip dhcp snooping trust switchport mode trunk channel-group 3 mode auto End

Switch SW4A hostname SW4A

ip dhcp snooping ip dhcp snooping vlan 10,20,30,40,50,60,70,80,90 no ip dhcp snooping information option spanning-tree mode pvst spanning-tree vlan 60 priority 24576 spanning-tree vlan 70 priority 28672 interface Port-channel 3 switchport trunk native vlan 99 switchport trunk allowed vlan 10,20,30,40,50,60,70,80,90,99 switchport mode trunk interface FastEthernet0/1 switchport trunk native vlan 99

71

switchport trunk allowed vlan 10,20,30,40,50,60,70,80,90,99 ip dhcp snooping trust switchport mode trunk interface FastEthernet0/2 switchport trunk native vlan 99 switchport trunk allowed vlan 10,20,30,40,50,60,70,80,90,99 ip dhcp snooping trust switchport mode trunk interface FastEthernet0/3 switchport access vlan 60 switchport mode access switchport port-security switchport port-security maximum 2 switchport port-security mac-address sticky switchport port-security violation protect spanning-tree portfast spanning-tree bpduguard enable interface FastEthernet0/4 switchport access vlan 60 switchport mode access switchport voice vlan 90 switchport port-security switchport port-security maximum 2 switchport port-security mac-address sticky switchport port-security violation protect switchport port-security mac-address sticky 0001.9742.99B7

72

switchport port-security mac-address sticky 000C.CF8C.8C01 spanning-tree portfast interface FastEthernet0/5 switchport access vlan 70 switchport mode access switchport voice vlan 90 switchport port-security switchport port-security maximum 2 switchport port-security mac-address sticky switchport port-security violation protect switchport port-security mac-address sticky 0009.7C19.2A92 switchport port-security mac-address sticky 0090.2113.2D01 spanning-tree portfast interface FastEthernet0/23 switchport trunk native vlan 99 switchport trunk allowed vlan 10,20,30,40,50,60,70,80,90,99 ip dhcp snooping trust switchport mode trunk channel-group 3 mode desirable interface FastEthernet0/24 switchport trunk native vlan 99 switchport trunk allowed vlan 10,20,30,40,50,60,70,80,90,99 ip dhcp snooping trust switchport mode trunk channel-group 3 mode desirable End

73

Switch SW3A hostname SW3A ip dhcp snooping ip dhcp snooping vlan 10,20,30,40,50,60,70,80,90 no ip dhcp snooping information option spanning-tree mode pvst spanning-tree vlan 40 priority 24576 spanning-tree vlan 50 priority 28672 interface Port-channel 2 switchport trunk native vlan 99 switchport trunk allowed vlan 10,20,30,40,50,60,70,80,90,99 switchport mode trunk interface FastEthernet0/1 switchport trunk native vlan 99 switchport trunk allowed vlan 10,20,30,40,50,60,70,80,90,99 ip dhcp snooping trust switchport mode trunk interface FastEthernet0/2 switchport trunk native vlan 99 switchport trunk allowed vlan 10,20,30,40,50,60,70,80,90,99 ip dhcp snooping trust switchport mode trunk interface FastEthernet0/3 switchport access vlan 40 switchport mode access

74

switchport voice vlan 90 switchport port-security switchport port-security maximum 2 switchport port-security mac-address sticky switchport port-security violation protect switchport port-security mac-address sticky 0001.96E6.1001 switchport port-security mac-address sticky 00E0.B09D.2814 spanning-tree portfast interface FastEthernet0/4 switchport access vlan 40 switchport mode access switchport port-security switchport port-security maximum 2 switchport port-security mac-address sticky switchport port-security violation protect spanning-tree portfast spanning-tree bpduguard enable interface FastEthernet0/5 switchport access vlan 50 switchport mode access switchport voice vlan 90 switchport port-security switchport port-security maximum 2 switchport port-security mac-address sticky switchport port-security violation protect switchport port-security mac-address sticky 0003.E43B.A588

75

switchport port-security mac-address sticky 0007.ECDE.8001 spanning-tree portfast interface FastEthernet0/23 ip dhcp snooping trust channel-group 2 mode desirable interface FastEthernet0/24 ip dhcp snooping trust channel-group 2 mode desirable End Switch SW3B hostname SW3B

ip dhcp snooping ip dhcp snooping vlan 10,20,30,40,50,60,70,80,90 no ip dhcp snooping information option spanning-tree mode pvst spanning-tree vlan 50 priority 24576 spanning-tree vlan 40 priority 28672 interface Port-channel 2 switchport trunk native vlan 99 switchport trunk allowed vlan 10,20,30,40,50,60,70,80,90,99 switchport mode trunk interface FastEthernet0/1 switchport trunk native vlan 99 switchport trunk allowed vlan 10,20,30,40,50,60,70,80,90,99 ip dhcp snooping trust switchport mode trunk

76

interface FastEthernet0/2 switchport trunk native vlan 99 switchport trunk allowed vlan 10,20,30,40,50,60,70,80,90,99 ip dhcp snooping trust switchport mode trunk interface FastEthernet0/3 switchport access vlan 50 switchport mode access switchport port-security switchport port-security maximum 2 switchport port-security mac-address sticky switchport port-security violation protect spanning-tree portfast spanning-tree bpduguard enable interface FastEthernet0/23 ip dhcp snooping trust switchport mode trunk channel-group 2 mode auto interface FastEthernet0/24 ip dhcp snooping trust switchport mode trunk channel-group 2 mode auto End

Switch SW2A hostname SW2A ip dhcp snooping 77

ip dhcp snooping vlan 10,20,30,40,50,60,70,80,90 no ip dhcp snooping information option spanning-tree mode pvst spanning-tree vlan 90 priority 24576 spanning-tree vlan 30,80 priority 28672 interface Port-channel 1 switchport trunk native vlan 99 switchport trunk allowed vlan 10,20,30,40,50,60,70,80,90,99 switchport mode trunk interface FastEthernet0/1 switchport trunk native vlan 99 switchport trunk allowed vlan 10,20,30,40,50,60,70,80,90,99 ip dhcp snooping trust switchport mode trunk interface FastEthernet0/2 switchport trunk native vlan 99 switchport trunk allowed vlan 10,20,30,40,50,60,70,80,90,99 ip dhcp snooping trust switchport mode trunk interface FastEthernet0/3 switchport trunk native vlan 99 switchport trunk allowed vlan 10,20,30,40,50,60,70,80,90,99 switchport mode trunk interface FastEthernet0/4 switchport trunk native vlan 99 78

switchport trunk allowed vlan 10,20,30,40,50,60,70,80,90,99 switchport mode trunk interface FastEthernet0/5 switchport trunk native vlan 99 switchport trunk allowed vlan 10,20,30,40,50,60,70,80,90,99 switchport mode trunk interface FastEthernet0/6 switchport access vlan 30 switchport mode access switchport voice vlan 90 switchport port-security switchport port-security maximum 2 switchport port-security mac-address sticky switchport port-security violation protect switchport port-security mac-address sticky 0040.0BC3.2701 switchport port-security mac-address sticky 00E0.B09C.197D spanning-tree portfast interface FastEthernet0/7 switchport access vlan 30 switchport mode access switchport port-security switchport port-security maximum 2 switchport port-security mac-address sticky switchport port-security violation protect spanning-tree portfast 79

spanning-tree bpduguard enable interface FastEthernet0/23 switchport trunk native vlan 99 switchport trunk allowed vlan 10,20,30,40,50,60,70,80,90,99 ip dhcp snooping trust switchport mode trunk channel-group 1 mode auto interface FastEthernet0/24 switchport trunk native vlan 99 switchport trunk allowed vlan 10,20,30,40,50,60,70,80,90,99 ip dhcp snooping trust switchport mode trunk channel-group 1 mode auto end Switch SW2B hostname SW2B

ip dhcp snooping ip dhcp snooping vlan 10,20,30,40,50,60,70,80,90 no ip dhcp snooping information option spanning-tree mode pvst spanning-tree vlan 30,80 priority 24576 spanning-tree vlan 90 priority 28672 interface Port-channel 1 switchport trunk native vlan 99 switchport trunk allowed vlan 10,20,30,40,50,60,70,80,90,99

80

switchport mode trunk interface FastEthernet0/1 switchport trunk native vlan 99 switchport trunk allowed vlan 10,20,30,40,50,60,70,80,90,99 ip dhcp snooping trust switchport mode trunk interface FastEthernet0/2 switchport trunk native vlan 99 switchport trunk allowed vlan 10,20,30,40,50,60,70,80,90,99 ip dhcp snooping trust switchport mode trunk interface FastEthernet0/3 switchport trunk native vlan 99 switchport trunk allowed vlan 10,20,30,40,50,60,70,80,90,99 switchport mode trunk interface FastEthernet0/4 switchport trunk native vlan 99 switchport trunk allowed vlan 10,20,30,40,50,60,70,80,90,99 switchport mode trunk interface FastEthernet0/5 switchport trunk native vlan 99 switchport trunk allowed vlan 10,20,30,40,50,60,70,80,90,99 switchport mode trunk interface FastEthernet0/23 switchport trunk native vlan 99 switchport trunk allowed vlan 10,20,30,40,50,60,70,80,90,99

81

ip dhcp snooping trust switchport mode trunk channel-group 1 mode desirable interface FastEthernet0/24 switchport trunk native vlan 99 switchport trunk allowed vlan 10,20,30,40,50,60,70,80,90,99 ip dhcp snooping trust switchport mode trunk channel-group 1 mode desirable End

Switch SW2C hostname SW2C ip dhcp snooping ip dhcp snooping vlan 10,20,30,40,50,60,70,80,90 no ip dhcp snooping information option spanning-tree mode pvst interface FastEthernet0/1 switchport trunk native vlan 99 switchport trunk allowed vlan 10,20,30,40,50,60,70,80,90,99 ip dhcp snooping trust switchport mode trunk interface FastEthernet0/2 switchport trunk native vlan 99 switchport trunk allowed vlan 10,20,30,40,50,60,70,80,90,99 ip dhcp snooping trust

82

switchport mode trunk interface FastEthernet0/3 switchport access vlan 80 switchport mode access switchport voice vlan 90 switchport port-security switchport port-security maximum 2 switchport port-security mac-address sticky switchport port-security violation protect switchport port-security mac-address sticky 0060.5CC5.DE01 switchport port-security mac-address sticky 00E0.8F35.6367 spanning-tree portfast end

Switch SW2D hostname SW2D

ip dhcp snooping ip dhcp snooping vlan 10,20,30,40,50,60,70,80,90 no ip dhcp snooping information option spanning-tree mode pvst interface FastEthernet0/1 switchport trunk native vlan 99 switchport trunk allowed vlan 10,20,30,40,50,60,70,80,90,99 ip dhcp snooping trust switchport mode trunk interface FastEthernet0/2 switchport trunk native vlan 99

83

switchport trunk allowed vlan 10,20,30,40,50,60,70,80,90,99 ip dhcp snooping trust switchport mode trunk interface FastEthernet0/3 switchport access vlan 80 switchport mode access switchport voice vlan 90 switchport port-security switchport port-security maximum 2 switchport port-security mac-address sticky switchport port-security violation protect switchport port-security mac-address sticky 0002.4ADE.2101 switchport port-security mac-address sticky 000D.BDB4.524A spanning-tree portfast end Switch SW2E hostname SW2E

ip dhcp snooping ip dhcp snooping vlan 10,20,30,40,50,60,70,80,90 no ip dhcp snooping information option spanning-tree mode pvst interface FastEthernet0/1 switchport trunk native vlan 99 switchport trunk allowed vlan 10,20,30,40,50,60,70,80,90,99 ip dhcp snooping trust switchport mode trunk

84

interface FastEthernet0/2 switchport trunk native vlan 99 switchport trunk allowed vlan 10,20,30,40,50,60,70,80,90,99 ip dhcp snooping trust switchport mode trunk interface FastEthernet0/3 switchport access vlan 80 switchport mode access switchport voice vlan 90 switchport port-security switchport port-security maximum 2 switchport port-security mac-address sticky switchport port-security violation protect switchport port-security mac-address sticky 0010.1192.18A6 switchport port-security mac-address sticky 0050.0FEE.ED01 spanning-tree portfast interface FastEthernet0/4 switchport access vlan 80 switchport mode access switchport port-security switchport port-security maximum 2 switchport port-security mac-address sticky switchport port-security violation protect spanning-tree portfast spanning-tree bpduguard enable end

85

Switch SW1 hostname SW1

ip dhcp snooping ip dhcp snooping vlan 10,20,30,40,50,60,70,80,90 no ip dhcp snooping information option spanning-tree mode pvst interface FastEthernet0/1 switchport trunk native vlan 99 switchport trunk allowed vlan 10,20,30,40,50,60,70,80,90,99 ip dhcp snooping trust switchport mode trunk interface FastEthernet0/2 switchport trunk native vlan 99 switchport trunk allowed vlan 10,20,30,40,50,60,70,80,90,99 ip dhcp snooping trust switchport mode trunk interface FastEthernet0/3 switchport access vlan 10 switchport mode access switchport port-security switchport port-security maximum 2 switchport port-security mac-address sticky switchport port-security violation protect switchport port-security mac-address sticky 0004.9A19.0D01 spanning-tree portfast spanning-tree bpduguard enable

86

interface FastEthernet0/4 switchport access vlan 20 switchport mode access switchport voice vlan 90 switchport port-security switchport port-security maximum 2 switchport port-security mac-address sticky switchport port-security violation protect switchport port-security mac-address sticky 0004.9A18.60D5 switchport port-security mac-address sticky 0004.9A6D.0601 spanning-tree portfast interface FastEthernet0/5 switchport access vlan 20 ip dhcp snooping limit rate 2 switchport mode access switchport port-security switchport port-security maximum 2 switchport port-security mac-address sticky switchport port-security violation protect spanning-tree portfast spanning-tree bpduguard enable end

Bibliografía Curso online CCNA v5.03 Cisco networking Academy. 2015. Cisco Systems, Inc.

87

Switching y routing CCNA: Escalamiento de redes. Manual de Packet Tracer para el instructor. 2015. Cisco Systems, Inc. Switching y routing CCNA: Principios básicos de routing y switching. Manual de Packet Tracer para el instructor. 2015. Cisco Systems, Inc. Switching y routing CCNA: Escalamiento de redes. Manual de prácticas de laboratorio para el instructor. 2015. Cisco Systems, Inc. Switching y routing CCNA: Principios básicos de routing y switching. Manual de prácticas de laboratorio para el instructor. 2015. Cisco Systems, Inc.

88

Informe Caso No.1 redes, portafolio

Recommend Documents