Student Packet Tracer Manual CISCO 1.pdf

Este documento es propiedad exclusiva de Cisco Systems, Inc. Se otorga autorización para imprimir y hacer copias de este documento para distribución sin fines comerciales y el uso exclusivo de Los instructores del curso CCNA Discovery Diseño y soporte de redes de computadoras como parte de la Networking Academy de Cisco oficial.

CCNA Discovery

Diseño y soporte de redes informáticas

Historia de la Empresa del estadio El curso “Diseño y soporte de redes informáticas” de Discovery usa la historia ficticia de la actualización de la red de la Empresa del estadio en el texto principal y la presentación multimedia y en las actividades de Packet Tracer. La Empresa del estadio es una empresa de administración de un estadio que se encarga de una gran instalación deportiva.

Cuando se construyó la instalación deportiva, la red que brindaba soporte a las oficinas comerciales y los servicios de seguridad proporcionaba capacidades de comunicaciones avanzadas. Con el transcurso de los años, la empresa incorporó nuevos equipos y aumentó la cantidad de conexiones sin tener en cuenta los objetivos generales del negocio y el diseño de la infraestructura a largo plazo. Algunos proyectos continuaron sin comprender los requerimientos de ancho de banda, establecimiento de prioridad del tráfico, entre otros necesarios para admitir esta red avanzada y crítica para la empresa. Ahora, la administración de la Empresa del estadio quiere mejorar la experiencia del cliente mediante la incorporación de funciones de alta tecnología y compatibilidad para recitales, pero la red subyacente no puede admitir estas incorporaciones. La administración de la Empresa del estadio comprende que no cuentan con suficiente conocimiento sobre redes para realizar la actualización de la red. La Empresa del estadio decide contratar consultores de red para proporcionar el diseño, la administración del proyecto y el soporte para la implementación. El proyecto se implementará en tres etapas. La primera etapa es la planificación del proyecto y la preparación del diseño de alto nivel de la red. La segunda etapa es el desarrollo del diseño detallado de la red. La tercera etapa es la implementación del diseño. Después de algunas reuniones, la Empresa del estadio contrata a la Empresa de networking, una firma local de consultoría y diseño de redes para brindar soporte a la etapa 1 del diseño de alto nivel. La Empresa de networking es un Socio Premier de Cisco y cuenta con 20 ingenieros en redes con varias certificaciones CCNA, CCDA, CCNP, CCDP y CCIE y considerable experiencia en la industria. Para crear un diseño de alto nivel, la Empresa de networking primero entrevistó al personal del estadio y desarrolló un perfil de la organización y la instalación. Todo el contenido es Copyright © 1992–2007 de Cisco Systems, Inc.

Página 1 de 6

CCNA Discovery

Diseño y soporte de redes informáticas

Historia de la Empresa del estadio El curso “Diseño y soporte de redes informáticas” de Discovery usa la historia ficticia de la actualización de la red de la Empresa del estadio en el texto principal y la presentación multimedia y en las actividades de Packet Tracer. La Empresa del estadio es una empresa de administración de un estadio que se encarga de una gran instalación deportiva.

Cuando se construyó la instalación deportiva, la red que brindaba soporte a las oficinas comerciales y los servicios de seguridad proporcionaba capacidades de comunicaciones avanzadas. Con el transcurso de los años, la empresa incorporó nuevos equipos y aumentó la cantidad de conexiones sin tener en cuenta los objetivos generales del negocio y el diseño de la infraestructura a largo plazo. Algunos proyectos continuaron sin comprender los requerimientos de ancho de banda, establecimiento de prioridad del tráfico, entre otros necesarios para admitir esta red avanzada y crítica para la empresa. Ahora, la administración de la Empresa del estadio quiere mejorar la experiencia del cliente mediante la incorporación de funciones de alta tecnología y compatibilidad para recitales, pero la red subyacente no puede admitir estas incorporaciones. La administración de la Empresa del estadio comprende que no cuentan con suficiente conocimiento sobre redes para realizar la actualización de la red. La Empresa del estadio decide contratar consultores de red para proporcionar el diseño, la administración del proyecto y el soporte para la implementación. El proyecto se implementará en tres etapas. La primera etapa es la planificación del proyecto y la preparación del diseño de alto nivel de la red. La segunda etapa es el desarrollo del diseño detallado de la red. La tercera etapa es la implementación del diseño. Después de algunas reuniones, la Empresa del estadio contrata a la Empresa de networking, una firma local de consultoría y diseño de redes para brindar soporte a la etapa 1 del diseño de alto nivel. La Empresa de networking es un Socio Premier de Cisco y cuenta con 20 ingenieros en redes con varias certificaciones CCNA, CCDA, CCNP, CCDP y CCIE y considerable experiencia en la industria. Para crear un diseño de alto nivel, la Empresa de networking primero entrevistó al personal del estadio y desarrolló un perfil de la organización y la instalación. Todo el contenido es Copyright © 1992–2007 de Cisco Systems, Inc.

Página 1 de 6

CCNA Discovery Diseño y soporte de las redes informáticas

Organización de la Empresa del estadio La Empresa del estadio proporciona la infraestructura de red y las instalaciones en el estadio. Cuenta con 170 personas que trabajan tiempo completo: 35 gerentes y ejecutivos 135 empleados asalariados Aproximadamente, se contratan contratan 80 empleados adicionales adicionales por hora, según sea necesario necesario para colaborar con los los eventos en la instalación y los departamentos de seguridad. • •

PC y teléfonos de la Empresa del estadio Todos los gerentes y los ejecutivos de la Empresa del estadio usan PC y teléfonos conectados a un PBX de voz digital. A excepción de los empleados de limpieza y de mantenimiento del terreno de tiempo completo, el resto del personal también usa PC y teléfonos. Hay cincuenta teléfonos compartidos para el personal de seguridad distribuidos en todo el estadio. Además, hay 12 teléfonos análogos, algunos que admiten faxes y otros que proporcionan acceso directo a la policía y a las estaciones de bomberos. El grupo de seguridad también tiene 30 cámaras de seguridad implementadas en otra red.

Instalaciones y soporte actuales La Empresa del estadio proporciona instalaciones y soporte de red para dos equipos deportivos (equipo A y equipo B), un equipo visitante, un restaurante y un proveedor de concesiones.

Todo el contenido es Copyright © 1992–2007 de Cisco Systems, Inc.

Página 2 de 6


El estadio tiene aproximadamente 220 metros de ancho por 375 metros de largo (alrededor de 725 pies de ancho por 900 pies de largo). Existen dos niveles. Debido al tamaño de la instalación, hay varios armarios de cableado conectados con cables de fibra óptica distribuidos a lo largo del estadio. Los vestuarios y la sala de los Equipos A y B se encuentran en el primer nivel del lado sur del estadio. Las oficinas de los equipos están en el segundo nivel y miden aproximadamente 15 metros de ancho por 60 metros de largo (50 pies por 200 pies). La oficina y el vestuario del equipo visitante también se encuentran en el primer nivel. Las oficinas de la Empresa del estadio están en el lado norte del estadio en los dos niveles. El espacio de oficina en el primer nivel mide alrededor de 60 metros de ancho por 18 metros de largo (200 pies por 60 pies) y, en el segundo nivel, mide cerca de 60 metros de ancho por 15 metros de largo (200 pies por 50 pies). Los Equipos A y B están en diferentes ligas deportivas con temporadas distintas. Los dos tienen un contrato con la Empresa del estadio por las oficinas y los servicios en el estadio.

Organización del Equipo A El Equipo A cuenta con 90 personas en la organización: 4 ejecutivos 12 entrenadores 14 personas de asistencia (entre ellos médicos, masajistas, secretarios, asistentes, personal de finanzas y contabilidad) 60 jugadores • • •

•

El Equipo A tiene 15 oficinas en el estadio para brindar asistencia al personal que no son jugadores. Cinco de estas oficinas se comparten. Hay 24 PC y 28 teléfonos instalados en las oficinas. El Equipo A también tiene un vestuario y una gran sala y área de ejercicios para los jugadores. El personal que no son jugadores usa la instalación todo el año. Los jugadores tienen acceso al vestuario y a los equipos de ejercicios tanto durante la temporada como fuera de ella. Hay 5 teléfonos en el vestuario y 15 en la sala para los jugadores. Se dice que el Equipo A instaló recientemente un hub inalámbrico en la sala para los jugadores. Todo el contenido es Copyright © 1992–2007 de Cisco Systems, Inc.

Página 3 de 6


Organización del Equipo B El equipo B cuenta con 64 p ersonas en la organización: 4 ejecutivos 8 entrenadores 12 personas de asistencia (entre ellos médicos, masajistas, secretarios, asistentes, personal de finanzas y contabilidad) 40 jugadores • • •

•

El Equipo B tiene 12 oficinas en el estadio para brindar asistencia al personal que no son jugadores. Tres de estas oficinas se comparten. Hay 19 PC y 22 teléfonos instalados en las oficinas. También tienen un vestuario y una gran sala para los jugadores. El personal que no son jugadores usa la instalación todo el año. Los jugadores tienen acceso al vestuario y a los equipos de ejercicios tanto durante la temporada como fuera de ella. Hay 5 teléfonos en el vestuario y 15 en la sala para los jugadores.

Asistencia para el equipo visitante El vestuario y la sala del equipo visitante tienen 10 teléfonos. Cada equipo visitante requiere asistencia temporaria el día del juego y durante algunos días antes del juego. Los equipos visitantes también tienen un contrato con la Empresa del estadio por las oficinas y los servicios en el estadio.

Proveedor de concesiones Un proveedor de concesiones administra las concesiones provistas en los juegos y los eventos. Existen cinco empleados de tiempo completo. Usan dos oficinas privadas y dos compartidas con cinco PC y siete teléfonos. Estas oficinas se ubican en el lado sur del estadio entre el espacio de oficina del equipo A y el equipo B. Durante los eventos, dos empleados de medio tiempo toman pedidos en los palcos preferenciales. El proveedor de concesiones emplea personas por hora y por temporada para colaborar con los 32 puestos en concesión permanentes y otros servicios distribuidos en todo el estadio. En este momento, no hay teléfonos ni PC en las áreas de las concesiones.

Organización del restaurante de lujo Hay un restaurante de lujo en el estadio, que se encuentra abierto todo el año. Además del área de la cocina y el área para clientes, el restaurante le alquila espacio de oficina a la Empresa del estadio. Los cuatro gerentes tienen oficinas privadas. Los dos empleados asalariados de finanzas y contabilidad comparten u na oficina. Se admiten seis PC y teléfonos. Se usan dos teléfonos adicionales para las reservas en el área para clientes.


Página 4 de 6


Asistencia para los palcos de lujo Hay 20 palcos de lujo. La Empresa del e stadio proporciona un teléfono en cada palco que admite llamadas locales y llamadas al restaurante de lujo y al proveedor de concesiones.

Asistencia para el área de prensa La Empresa del estadio proporciona un palco para la prensa con tres áreas compartidas: El área de la prensa escrita generalmente alberga entre 40 y 50 periodistas durante el juego. Hay 10 teléfonos análogos disponibles en esta área compartida y dos puertos de datos compartidos. Se sabe que una pasante de un periódico trae un punto de acceso inalámbrico para los juegos que cubre. El área de prensa radial admite entre 15 y 20 locutores y tiene 10 líneas de teléfono análogas. El área de prensa televisiva comúnmente admite 10 personas. Existen cinco teléfonos disponibles aquí. •

• •

Asistencia para los sitios remotos La Empresa del estadio tiene actualmente dos ubicaciones remotas: una oficina de entradas ubicada en el centro de la ciudad y un negocio de venta de recuerdos en un centro comercial. Los sitios remotos están conectados por medio de un servicio DSL a un proveedor de servicios de Internet (ISP).


Página 5 de 6


El estadio se conecta al ISP local por medio de ISP1, un router de servicios administrados que pertenece al ISP. Los dos sitios remotos tienen una conexión al mismo ISP asistida por los routers ISP2 e ISP3 que proporciona y administra el ISP. Esta conexión proporciona el acceso a los sitios remotos a las bases de datos ubicadas en los servidores en las oficinas de administración de la Empresa del estadio. La Empresa del estadio también tiene un router de perímetro, denominado router de extremo, que se conecta al router ISP1 en el estadio.

Planes de la Empresa del estadio La Empresa del estadio quiere incorporar nuevos servicios, como video, a su red. También están pensando en reemplazar el PBX de voz digital actual. Quisieran tener mejor acceso a la red de las cámaras de seguridad existente. Se planean dos nuevos sitios remotos en un futuro cercano: Una empresa productora de filmaciones que se ha contratado para brindar servicios de video durante y después de los eventos deportivos y recitales necesita conectarse a la red del estadio para intercambiar archivos. El Equipo A se está expandiendo hacia una oficina remota. Además, están solicitando acceso a los mismos recursos de red que usan en la LAN del estadio. •

•


Página 6 de 6

CCNA Discovery Diseño y soporte de redes de computadoras

1.2.1 Comparación de las topologías en malla

Objetivos Comparar las tablas de enrutamiento de una topología de malla parcial con una topología de malla completa. Observar la convergencia de la red cuando se desactiva una interfaz y se vuelve a activar. Examinar los paquetes EIGRP en el Modo de simulación mientras converge la red. •

• •

Información básica / Preparación En este ejercicio, se le ha proporcionado una topología de malla parcial y una de malla completa para examinar. Se han direccionado las interfaces y se configuró EIGRP como el protocolo de enrutamiento. Se ingresaron todos los comandos de configuración necesarios en los routers y las redes están en completo funcionamiento. Archivo requerido: .Comparing Mesh Topologies.pka

Paso 1: Comparar las tablas de enrutamient o de la topol ogía de malla parcial co n la de malla completa. a. Utilice la herramienta de Inspección para examinar la tabla de enrutamiento en HQP y HQF. b. Note la diferencia en la cantidad de rutas en cada tabla. c. Registre las rutas hacia la red 192.168.0.204 en HQP y las rutas hacia la red 172.16.3.196 en HQF. Rutas hacia 192.168.0.204 _________________________________________________ ______________________________________ _________________________________________________ ______________________________________


Página 1 de 2

CCNA Discovery Diseño y soporte de redes de computadoras Rutas hacia 172.16.3.196 _________________________________________________ ______________________________________ _________________________________________________ ______________________________________

Paso 2: Examinar la tabla de enrutamiento y o bservar la con vergencia de una topol ogía de malla parcial. a. b. c. d. e.

Desactive la interfaz S0/0/1 en BR2P y observe la tabla de enrutamiento en HQP. Tenga en cuenta que se eliminaron dos rutas hacia la red 192.168.0.204. Active nuevamente la interfaz S0/0/1 y observe la tabla de enrutamiento en HQP. Observe la convergencia de la red (la reinstalación de las dos rutas puede tardar un minuto). Examine nuevamente las tablas de enrutamiento en HQP. Qué interfaz se usa para alcanzar la red 192.168.0.160?

____________________________________________________________ __________________________ f. En el router BR2P, desactive la interfaz S0/0/0. Cómo llegará ahora HQP a la red 192.168.0.160? ________________________________________________________________ ______________________ Vuelva a activar la interfaz S0/0/0 en BR2P de respaldo y observe la convergencia de la red (puede tardar un minuto). h. Qué le ocurre a las rutas hacia la red 192.168.0.160 que estaban en la tabla de enrutamiento? g.

___________________________________________________________ ___________________________ i. Repita el paso 2 en el Modo de simulación sólo con el filtro EIGRP activo. Utilice el botón Capturar / Adelantar para examinar los paquetes EIGRP y la tabla de enrutamiento mientras la red converge.

Paso 3: Examinar la tabla de enrutamiento y o bservar la con vergencia de una topol ogía de malla completa. a. b. c. d. e.

f.

g. h.

i.

Desactive la interfaz S0/0/1 en BR2F y observe la tabla de enrutamiento en HQF. Tenga en cuenta que se eliminaron dos rutas hacia la red 172.16.3.196. Active nuevamente la interfaz S0/0/1 y observe la tabla de enrutamiento en HQF. Observe la convergencia de la red (la reinstalación de las dos rutas puede tardar un minuto). Examine nuevamente las tablas de enrutamiento en HQF. Qué interfaz se usa para alcanzar la red 172.16.3.128? ___________________________________________________________ __________________________ En el router BR2F, desactive la interfaz S0/0/0. Cómo llegará ahora HQF a la red 172.16.3.128? ______________________________________________________________ _______________________ Vuelva a activar la interfaz S0/0/0 en BR2F de respaldo y observe la convergencia de la red (puede tardar un minuto). Qué le ocurre a las rutas hacia la red 172.16.3.128 que estaban en la tabla de enrutamiento? __________________________________________________________ ___________________________ Repita el paso 3 en el Modo de simulación sólo con el filtro EIGRP activo. Utilice el botón Capturar / Adelantar para examinar los paquetes EIGRP y la tabla de enrutamiento mientras la red converge.

Reflexión 1.

En el router BR2P, al desactivar la interfaz S0/0/0, por qué se reemplazó la ruta original hacia la red 192.168.0.160 por dos rutas? _________________________________________________________________ _____________________ _________________________________________________________________ _____________________


Página 2 de 2

CCNA Discovery Diseño y soporte de redes de computadoras 2.

Cuáles son las ventajas y las desventajas de una topología de malla completa? ________________________________________________________ _____________________________ ________________________________________________________ _____________________________


Página 2 de 2


1.2.3 Observación de convergencia de la red

Objetivos Conectar y configurar las conexiones WAN. Configurar el protocolo EIGRP para publicar las redes específicas. Observar la convergencia de la red mediante la ventana de la interfaz de línea de comandos CLI. Command Line Interface) cuando se desactiva una interfaz y se la vuelve a activar. Examinar los paquetes EIGRP en el Modo de simulación mientras converge la red. • • •

•

Información básica / Preparación Se le ha proporcionado una topología en la que HQ, Branch1, Branch2 y Branch3 se encuentran preconfigurados. Se agregó un router nuevo a la topología (New_Branch), que se encuentra configurado parcialmente. Deberá conectar New_Branch a HQ y Branch1, completar la configuración del nuevo router y luego examinar la convergencia de la red. Archivo requerido: .Observing Network Convergence.pka

Paso 1: Conectar y conf igur ar la conexi ón WAN en el router New_Branch. a. b. c. d.

Conecte la interfaz S0/0/0 de New_Branch a la interfaz S0/1/1 de HQ (DCE). Conecte la interfaz S0/0/1 de New_Branch a la interfaz S0/1/1 de Branch1 (DCE). Configure la interfaz S0/0/0 con la dirección IP 172.16.3.218/30. Configure la interfaz S0/0/1 con la dirección IP 172.16.3.221/30.


Página 1 de 2


Paso 2: Conf igur ar EIGRP para public ar las redes específicas en el rout er New_Branch. a. b.

Configure New_Branch con EIGRP y el número de sistema autónomo 3. Publique específicamente las redes que están conectadas en forma directa.

Paso 3: Observe la convergenci a de la red en el Modo de ti empo real. a. b. c. d.

Mientras esté en la ventana de la CLI de New_Branch, puede observar la convergencia en el Modo de tiempo real. Mientras la red converge, verá que EIGRP desarrolla adyacencias. Una vez que la red convergió, desactive la interfaz S0/0/0 de New_Branch. Observe los cambios en la red. Active nuevamente la interfaz S0/0/0.

Paso 4: Observar la con vergencia de la red en el Modo de simu lación . a. b. c. d. e. f. g.

Haga clic en el Modo de simulación. Configure los Filtros de la lista de eventos para mostrar sólo los paquetes EIGRP. Vaya a la ventana de la interfaz CLI de New_Branch. Desactive la interfaz S0/0/1. Haga clic en el botón de Captura automática / Reproduc ción para iniciar la simulación. Vuelva a abrir la ventana de la CLI y observe los cambios. Permita que la simulación continúe durante un período breve y luego haga clic en el botón de Captura automática / Reproduc ción para pausar la simulación. h. Examine algunos de los paquetes en la Lista de eventos.

Paso 5: Observar lo s cambi os en una int erfaz que se activa. a. b. c.

Inicie nuevamente la simulación haciendo clic nuevamente en el botón de Captura automática / Reproducción. Vuelva a activar la interfaz S0/0/1 y observe la convergencia mediante la ventana de la CLI, la Lista de eventos y la topología. Detenga la simulación.

Reflexión 1.

2.

Qué resultado se mostró en la ventana de la CLI cuando EIGRP había convergido? ________________________________________________________________ ______________________ ________________________________________________________________ ______________________ Cuando el enlace de la WAN entre HQ y New_Branch falló, que ocurrió con los paquetes EIGRP en la nueva LAN? ________________________________________________________ _____________________________ ________________________________________________________ _____________________________


Página 2 de 2


1.3.1 Demostración de las funciones de la capa de distribución

Objetivo Demostrar las funciones que realizan los dispositivos de la capa de distribución. •

Información básica / Preparación Pueden agregarse VLAN a una red con fines de seguridad y control de tráfico. Los dispositivos de diferentes VLAN no pueden comunicarse, a menos que se haya configurado un router para ayudar a esta comunicación. Observe cómo el filtrado de paquetes y el resumen de ruta atraviesan la red por medio del modo de simulación. Archivo requerido: Demonstrating Distribution Layer Functions (Demostración de las funciones de la capa de distribución) Paso 1: Configurar los filtr os de simulación p ara capturar los pr otocolo s de enrutamiento. a. b. c. d. e. f.

Ingrese en el modo de simulación en Packet Tracer. Haga clic en el botón de edición de filtros. Seleccione EIGRP. Haga clic en el botón de restablecimiento de simulación. Haga clic en Captura automática/Reproducción. Observe las actualizaciones de EIGRP.

Paso 2: Probar la conectividad entre los di sposit ivos de red po r medio del Modo de tiempo r eal. a. b.

Desde la PC0, haga ping a la PC1, la PC2, la PC3 y la PC4. Desde la PC1, haga ping a la PC0, la PC2, la PC4 y la PC3.

Paso 3: Probar la conectividad entre los dis positiv os de red por medio del Modo de simulación. a. b.

Cambie del Modo de tiempo real al Modo de simulación. Cree una PDU simple desde la PC0 a la PC1. Haga clic en Capturar/Reenviar hasta que la PDU haya realizado el recorrido completo hasta la PC1, de ida y vuelta.


Página 1 de 2

CCNA Discovery Diseño y soporte de redes de computadoras c. d.

En la lista de eventos, vea los eventos de la PDU. Cree otra PDU simple de la PC0 a la PC2.

Reflexión a. Por qué la PC0 no puede comunicarse con la PC1, pero la PC1 sí puede comunicarse con la gateway predeterminada de la PC0?

b.

Qué efecto tendría en la conectividad la eliminación de las subinterfaces?

c.

Por qué un router debe estar en la topología para establecer la comunicación entre las VLAN?


Página 2 de 2


1.3.2 Investigación de los dominios de fallas

Objetivo a. Observar el flujo del tráfico de la red en diferentes topologías. topologías. b. Observar el cambio de flujo del tráfico tráfico de la red cuando cuando se introduce un punto de error en la red.

Información básica / Preparación Preparación Esta actividad tiene tres topologías diferentes: una malla parcial, una estrella y una malla completa. Cuando se inicia esta actividad, debe esperar esperar a que cada topolog ía de la red red log re la convergencia. convergencia. Esto pu ede demorar varios varios minu tos. tos . Una vez que las redes logren la convergencia, notará lo siguiente: a. La topología de malla parcial tendrá una luz de enlace en el switch PM4 que permanecerá de color ámbar. b. La topología en estrella tendrá tendrá todas las luces de enlace de color color verde. c. La topología de malla completa tendrá tres luces de enlace de color ámbar, ámbar, una en el switch FM1 y dos en el switch FM3.


Página 1 de 3

CCNA Discovery Diseño y soporte de redes de computadoras Archivo requerido: Investigating Failure Domains.pka Domains.pka En las topologías de malla parcial y de malla completa la red tiene enlaces redundantes. Sin embargo, a fin de evitar bucles de conmutación, algunos de los enlaces se han desactivado, como lo demuestra la luz de enlace ámbar. Tenga en cuenta que la topología en estrella no tiene e nlaces redundantes entre los switches. Por qué todas las luces de enlace en esta topología son de color verde?

_____________ ___________________ _____________ _____________ _____________ _____________ ____________ _____________ _____________ _____________ ___________ ____ Un buen diseño de Capa de distribución puede limitar las partes de la red afectadas por una falla en la red. La falla de un solo dispositivo no debe ocasionar que la red deje de funcionar. En esta actividad observará el flujo del tráfico de la red en cada topología. Luego introducirá un punto de falla en cada topología de red mediante la eliminación de un enlace troncal entre dos switches. Cuando se elimina el enlace, debe esperar a que la red vuelva a lograr la convergencia. Después de que la red vuelve a lograr la convergencia, es posible observar nuevamente el flujo del tráfico y notar cómo la falla en la red afectó el flujo del tráfico.

Paso 1: Observar el flujo del tráfic o en la topo logía de malla malla parcial. a. b.

c. d.

Una vez que la red red logró la convergencia, ingrese el modo de simulación haciendo clic en la ficha Simulación. Simulación. De manera predeterminada, debe aparecer Scenario 0 (Escenario 0) en la ventana de escenario. Haga clic en el botón de Captura Captura automática/Re automática/Reproduc produc ción y ción y observe el flujo del tráfico desde PM3B a PM4B. Cuando aparezca la ventana ventana Búfer lleno, haga clic en Borrar lista de eventos. eventos . Haga clic en el botón Restablecimiento Restablecimiento de simu lación. lación .

Paso 2: Introdu cir un p unto d e falla falla en la topo logía de malla malla parcial. a. Elimine el enlace troncal entre PM2 y PM4. b. Cambie al modo de simulación haciendo clic en la ficha Simulación. Simulación. c. Reproduzca Escenario 0 nuevamente 0 nuevamente haciendo clic en el botón Captura Captura automática/Re automática/Reproduc produc ción y ción y observe el flujo del tráfico desde PMB a PM4B. d. Cuando aparezca la ventana Búfer lleno, haga clic en Borrar lista d e eventos eventos . e. Haga clic en el botón Restablecimiento Restablecimiento de simulación .

Paso 3: Observar el flujo del tráfic o en la topo logía en estr estr ella. a. Haga clic en la flecha desplegable en la ventana de Escenario y seleccione Escenario 1. 1. b. Reproduzca Ecenario 1 haciendo clic en el botón de Captura Captura automática/Re automática/Reproduc produc ción y ción y observe el flujo del tráfico desde S2A a S4B. c. Haga clic en Borrar lista de eventos cuando aparezca la ventana Búfer lleno y haga clic en el botón de Restablecimiento Restablecimiento de simu lación.

Paso 4: Introducir un punt o de falla en la topología en en estrella. a. Elimine el enlace troncal entre Star1 y Star2. b. Como la topología en estrella no tiene enlaces redundantes, redundantes, la red no necesitará necesitará volver a converger. c. Reproduzca Escenario 1 nuevamente 1 nuevamente y observe el flujo d el tráfico desde S2A a S4B. d. Haga clic en Borrar lista de eventos cuando aparezca la ventana Búfer lleno y haga clic en el botón de Restablecimiento Restablecimiento de simu lación.

Paso 5: Observar el flujo del tráfic o en la topo logía de malla malla comp leta. a. Haga clic en la flecha desplegable en la ventana de Escenario y seleccione Escenario 2. b. Reproduzca Escenario Escenario 2 haciendo clic en el botón de Captura Captura automática/Re automática/Reprodu produ cción y cción y observe el flujo del tráfico desde FM1A a FM3B. c. Haga clic en Borrar lista de eventos cuando aparezca la ventana Búfer lleno y haga clic en el botón de Restablecimiento Restablecimiento de simu lación.

Paso 6: Introducir un punt o de falla en la topología de malla malla completa. a. b.

Elimine el enlace troncal entre FM2 y FM3. Cambie al modo de tiempo real.


Página 2 de 3

CCNA Discovery Diseño y soporte de redes de computadoras c. Espere a que la red red vuelva a converger (Esto puede demorar varios minutos). d. Reproduzca Escenario 2 nuevamente 2 nuevamente y observe el flujo del tráfico desde FM1A a FM3B. e. Haga clic en Borrar lista de eventos cuando aparezca la ventana Búfer lleno y haga clic en el botón de Restablecimiento Restablecimiento de simulación. simulación .

Reflexión 1.

En qué varió el efecto de la falla en la red en la topología en estrella con respecto respecto al efecto en las topologías de malla parcial y completa?

_______________________________________________________ ________________________________ _______________________________________________________ ________________________________ _______________________________________________________ ________________________________ 2.

Qué efecto tuvo la eliminación del enlace en la topología en estrella en los hosts hosts conectados al switch Star2? ________________________________________________________ _______________________________ ________________________________________________________ _______________________________ ________________________________________________________ _______________________________


Página 2 de 3


1.3.4 Ubicación de las ACL

Objetivos • • • •

Verificar la conectividad de la red. Examinar las listas de control de acceso (ACL) configuradas en los routers. Determinar la interfaz adecuada para aplicar las ACL. Examinar los cambios de la ACL.


Página 1 de 2


Información básica / Preparación Esta actividad demuestra cómo el flujo del tráfico de la red se ve afectado por la aplicación de una ACL con el fin de permitir o denegar el tráfico en la red. El administrador de red ha decidido que todo el tráfico Web externo se dirija solamente al servidor Web. .Además, para proteger los datos o a los empleados, solamente los empleados de RH pueden acceder al servidor de RH. .Por lo tanto, se deben implementar ACL en l a red. .Otro técnico en redes ya configuró las ACL necesarias en los routers Gateway y Distribution2. Sin embargo, las ACL no se han aplicado a una interfaz. Se le pide que aplique las ACL y que verifique que se permita o se deniegue el tráfico adecuado. Archivo requerido: .Ubicación de las ACL

Paso 1: Verifi car la conectiv idad de la red. a. b.

Verifique que todas las PC puedan comunicarse entre ellas y con los servidores. Verifique que el Host de Internet pueda acceder al servidor Web (192.168.0.3), al servidor de Sales (192.168.10.2) y al servidor de RH (192.168.40.2) por medio del expl orador.

Paso 2: Examinar las Lis tas de control de acceso co nfiguradas en los rout ers. a.

b.

Acceda al router Distribution1.. Use los siguientes comandos para ver la ACL que se configuró en el router Distribution1: •

show running-config

•

show access-lists 1

Acceda al router Gateway. Use los siguientes comandos para ver la ACL que se configuró en el router Gateway: • •

show running-config show access-lists 100

Paso 3: Determinar la in terfaz adecuada para aplicar las A CL. a. b. c. d. e.

Después de examinar las ACL, determine en qué interfaz deben aplicarse las ACL. La ACL debe aplicarse a una interfaz o subinterfaz antes de que afecte el tráfico de la red. Se debe colocar la ACL extendida lo más cerca posible del origen, mientras que la ACL estándar se debe colocar lo más cerca posible del destino. Recuerde que sólo se permite una ACL por puerto, por protocolo y por dirección. Aplique la ACL a una interfaz o subinterfaz adecuada.

Paso 4: Examinar los cambio s de la ACL. a. b. c. d. e.

El host de Internet debe poder hacer ping a cualquier dispositivo de la red, con excepción de los servidores HR1 o HR. El Host de Internet debe poder acceder al servidor Web (192.168.0.3) por medio del explorador. El Host de Internet no debe tener acceso al servidor de RH (192.168.40.1) o al servidor de Sales (192.168.10.2) por medio del explorador. HR2 debe poder acceder al servidor de RH (192.168.40.1) por medio de ping o del explorador. RandD2 no debe poder acceder al servidor de RH (192.168.40.1) por medio de ping o del explorador.

Reflexión 1. Cómo pueden usarse las ACL para controlar el flujo del tráfico de la red? ___________________________________________________ ____________________________________ 2. De manera predeterminada, cuál es siempre la última sentencia en una ACL? ___________________________________________________ ____________________________________


Página 2 de 2


1.4.1 Exploración de las funciones de la capa de acceso

Objetivo •

Describir la función de la Capa de acceso a la red, incluidos los equipos instalados usualmente en los armarios de cableado.

Información básica / Preparación Los equipos instalados en la Capa de acceso a la red, en general constan de switches de Capa 2. Estos switches se conectan a los servidores de grupo de trabajo, estaciones de trabajo y otros equipos de usuario final. Los Switches de la Capa de acceso a la red se conectan luego a los dispositivos de Capa 3, entre ellos routers y switches de capa múltiple, en la Capa de distribución de la red. Todo el contenido es Copyright © 1992–2007 de Cisco Systems, Inc.

Página 1 de 2

CCNA Discovery Diseño y soporte de redes de computadoras Se está creando un nuevo espacio de oficinas para los usuarios en los departamentos de Sales y Marketing de una organización, se instalaron y configuraron las PC en el área de la oficina y un switch de Capa 2 se instaló en el armario de cableado. Conectará el switch a los dispositivos de usuario final y al router en la Capa de distribución de la red. Luego configurará el switch y verificará la conectividad a los dispositivos de red clave. Archivo requerido: Exploring Access Layer Functions.pka

Paso 1: Conectar el swit ch de la capa de acceso. a.

Por medio del cable adecuado, conecte FastEthernet0/1 del switch Ac ces s1B a FastEthernet0/1 del router Distribution1.

b.

Por medio del cable adecuado, conecte la PC Sales2 a la interfaz siguiente del switch Ac ces s1B .

c.

Por medio del cable adecuado, conecte la PC Marketing2 a la interfaz siguiente del switch Acc ess1B.

Paso 2: Configu rar el switc h de la capa de acceso. a. Por medio de la CLI del switch Ac ces s1B , configure la interfaz que se conecta al router Distribution1 para llevar el tráfico a todas las VLAN. b. Por medio de la CLI del switch Ac ces s1B , configure la interfaz que se conecta a la PC Sales2 para llevar el tráfico solamente a l a VLAN 11. c.

Por medio de la CLI del switch Ac ces s1B , configure la interfaz que se conecta a la PC Marketing2 para llevar el tráfico solamente a la VLAN 21.

d.

Verifique la configuración mediante el botón Verificar resultados. Corrija cualquier error en la configuración.

Paso 3: Verificar la conectividad . a.

Desde la PC Sales2, haga ping al servidor de Sales en 192.168.10.2. Haga ping al servidor de HR en 192.168.40.2. Haga ping al servidor Web en 192.168.0.3. Se debe poder hacer ping; de lo contrario, verifique la configuración.

b.

Desde la PC Marketing2, haga ping al servidor de Sales en 192.168.10.2. Haga ping al servidor de HR en 192.168.40.2. Haga ping al servidor Web en 192.168.0.3. Se debe poder hacer ping; de lo contrario, verifique la configuración.

c.

Desde el explorador Web de la PC Sales2, solicite una página Web desde el URL http://www.Discovery.com (en Packet Tracer, el URL distingue entre mayúsculas y minúsculas). Debe aparecer la página. 0

d.

Cambie al modo de Simulación. Desde el Explorador Web de la PC Sales2, haga clic en el botón Ir para solicitar la página nuevamente. Haga clic en el botón de Captura automática / Reproducc ión para observar el flujo del tráfico desde la Capa de acceso, a través de la red jerárquica hasta la granja de servidores.

Paso 4: Reflexión a.

Por qué los servidores de Sales y HR están conectados a la red en la capa de acceso?

b.

Si quisiera restringir el acceso al servidor de HR, en qué capa de red jerárquica colocaría la configuración necesaria?


Página 2 de 2


1.4.2 Creación de topologías

Objetivo •

Crear una red con una topología en estrella.

Información básica / Preparación Se le ha asignado la tarea de diseñar una red por medio de una topología en estrella. La topología en estrella tiene un punto central de conectividad. El dispositivo central debe ser un switch. Archivo requerido: Creating Topologies.pka

Paso 1: Crear una red por m edio de una topo logía en estr ella. a.

Agregue un switch 2960 a la topología de la red entre el router Distribution2 y las PC.

b.

Conecte el switch a la interfaz fa0/0 del router Distribution2.

c.

Conecte el switch a cada una de las PC.

d. Habilite la interfaz fa0/0 en el router Distribution2.


Página 1 de 2



Qué resultado se hubiera obtenido si en vez de un switch se hubiera usado un hub? ____________________________________________________________ ____________________________________________________________

b.

Cuál es la ventaja de usar una topología en estrella? ______________________________________________________________ ______________________________________________________________ ______________________________________________________________


Página 2 de 2


1.5.1. Observación y registro del tráfico del servidor

Objetivo •

Observar y registrar la manera en la cual el tráfico se desplaza desde y hacia los servidores en la red.

Información básica / Preparación Una empresa ha instalado los servidores que contienen información de recursos humanos y ventas en la Capa de acceso de la red, y un servidor Web intranet y un servidor DNS en una granja de servidores fuera de la Capa núcleo de la red. Esta actividad observará el flujo del tráfico entre una PC típica en la Capa de acceso y tres de los servidores de la red.


Página 1 de 2


Paso 1: Verifi car la conectiv idad a los servido res en la red. a.

Desde el escritorio de la PC HR2, haga ping al servidor de HR en la dirección IP 192.168.40.2.

b.

Desde el escritorio de la PC HR2, haga ping al servidor de Sales en la dirección IP 192.168.10.2.

c.

Desde el escritorio de la PC HR2, haga ping al servidor Web en la dirección IP 192.168.0.3.

Paso 2: Observar y r egistr ar la manera en la que se desplaza el tr áfico en la red. a.

Cambie al modo de Simulación. Haga clic en el botón de Captura automática / Reproduc ción para enviar un paquete de la PC HR2 al servidor de HR y viceversa. Cuente la cantidad de dispositivos intermedios que atraviesa el paquete.

b.

Cambie a la situación Para Sales. Haga clic en el botón de Captura automática / Reproducc ión para enviar un paquete de la PC HR2 al servidor de Sales y viceversa. Cuente la cantidad de dispositivos intermedios que atraviesa el paquete.

c.

Cambie a la situación Para Web. Haga clic en el botón de Captura automática / Reproduc ción para enviar un paquete de la PC HR2 al servidor Web y viceversa. Cuente la cantidad de dispositivos intermedios que atraviesa el paquete.

Paso 3: Reflexión. a.

Según sus observaciones, qué dos ventajas se obtendrían si se colocaran todos los servidores en la granja de servidores? ____________________________________________________________________________ ____________________________________________________________________________ ____________________________________________________________________________


Página 2 de 2


1.5.3 Uso de enlaces redundantes en dispositivos de granjas de servidores Objetivo •

Determinar cómo la redundancia afecta la disponibilidad del servidor.

Información básica / Preparación Preparación La topología física de la primera red (Topología 1) se designó sin redundancia. A fin de probar la tolerancia a fallas de la red, los enlaces deben eliminarse para probar los efectos en la red y para determinar si la red puede recuperarse del enlace eliminado. Se diseñó la topología física de la segunda red (Topología 2) y la redundancia se incorporó al diseño. A fin de probar la tolerancia a fallas de la red, los enlaces deben eliminarse para probar los efectos en la red y para determinar si la red puede recuperarse del enlace desactivado. Archivo requerido: Using Redundant Links on Server Farm Devices.pka Devices.pka

Paso 1: Examinar la red y el estado d e los enlaces en la Topolog ía 1. 1.

a. b. c. d.

Examine la Topología 1. Observe la red y los enlaces activos dentro dentro de la red. Tenga en cuenta cuáles de los enlaces están activos y cuáles están bloqueados. Abra la PC1-A. PC1-A. En el indicador de comandos, comandos, ingrese un comando para enviar 100 solicitudes de ICMP al servidor Web-A. El formato del comando es pin g –n 100 192. 192.168. 168.2.3.

Paso 2: Probar un punt o de falla único en la red sin redundancia. redundancia. a.

Ya que los switches no tienen botones de encendido, elimine el enlace entre el Router-A y el switch del Server-A. 1. Haga clic en la X roja ubicada en el panel derecho derecho de la pantalla de Packet Packet Tracer. 2. Haga clic en el cable entre el Router-A y el switch switch Server-A. b. Observe la red y note los enlaces activos dentro dentro de la topología. c. No hay redundancia en la red y por lo tanto hay un solo punto de falla en la red. Ya no hay una ruta a los servidores. Todo el contenido es Copyright © 1992–2007 de Cisco Systems, Inc.

Página 1 de 2


Paso 3: Examinar la red y el estado d e los enlaces en la Topolog ía 2. 2.

a. b. c. d.

Examine la topología 2. Observe la red y note los enlaces activos dentro de la topología. Abra la PC1-B. En el indicador de comandos, ingrese un comando comando para enviar 100 solicitudes ICMP al servidor Web-A. El formato del comando es pin g –n 100 192. 192.168. 168.4.3. Abra la PC2-B. PC2-B. En el indicador de comandos, comandos, ingrese un comando para enviar 100 solicitudes ICMP al servidor Marketing-B. El formato del comando es ping –n 100 192 192.168. 168.4.6.

Paso 4: Probar la redund ancia de la red a.

Elimine el enlace entre el switch Server1-B y el switch Server2-B. 1. Haga clic en la X roja ubicada en el panel derecho de la pantalla pantalla de Packet Tracer. 2. Haga clic en el cable de conexión cruzada cruzada entre el switch Server1 Server1 y el switch Server2. b. Observe la red y note los enlaces activos dentro dentro de la topología. c. Spanning Tree debe volver a calcular y comenzar comenzar a usar automáticamente los enlaces alternativos. d. Elimine el enlace entre el switch Server3-B y el switch Server5-B. 1. Haga clic en la X roja ubicada en el panel derecho de la pantalla pantalla de Packet Tracer. 2. Haga clic en el cable de conexión cruzada entre el switch switch Server3-B y el switch Server5-B. e. Observe la red y note los enlaces activos dentro dentro de la topología. topología. f. La topología debe volver a configurarse y comenzar a usar automáticamente los enlaces alternativos.

Reflexión a. Mediante el uso uso de la red sin equipos redundantes, qué ventaja se obtendría al agregar un switch adicional al diseño? ________________________________________________________________ ________________________________________________________________ ________________________________________________________________ b. Cuando una red se diseña para que tenga redundancia y Spanning Tree se deshabilita en los switches de Capa 2, qué efecto puede tener en la red? _________________________________________________________________ _________________________________________________________________ Todo el contenido es Copyright © 1992–2007 de Cisco Systems, Inc.

Página 2 de 2


3.1.1 Investigación de los dispositivos de red actuales

Objetivo •

Utilizar los comandos del router y del switch para obtener información acerca de una red existente.

Información básica / Preparación Preparación Se le ha asignado la tarea de documentar una red de campus grande. Cuando llega al lugar, descubre que el administrador de red no está disponible y que él tiene las únicas llaves del armario de cableado y los gabinetes que tienen la documentación de la red existente. Debido a que la información de la red se necesita lo antes posible, decide obtener la mayor cantidad de información por medio de los comandos del router y del switch. Se le proporciona acceso a la PC del administrador y le dicen que la contraseña de acceso a Telnet para todos los dispositivos es cisco y cisco y la contraseña para ingresar al modo exec privilegiado es class. class .

Paso 1: Detectar Detectar y documentar el primer dispositiv o. a.

Acceda a la PC de Ad de Ad min mi n y ejecute el comando ipconfig comando ipconfig desde el indicador de comando para encontrar la gateway predeterminada.

b.

Haga Telnet a la dirección IP del dispositivo gateway e ingrese al modo exec privilegiado privilegiado por medio de las contraseñas suministradas arriba.

c.

Ejecute los comandos del IOS, como show runn ing-config, show ip rou te, show interfaces, show ip interface brief, show version , y otros comandos para obtener información sobre el dispositivo.

d.

Ejecute los comandos del IOS, como show cdp neighbors y show cdp neighbo rs detail, para detail, para obtener información sobre los dispositivos con ectados. Puede demorar unos minutos hasta que la red logre la convergencia. Si no ve ningún dispositivo vecino al inicio, repita el comando hasta que pueda verlo.

e.

Documente la información que recopiló en la tabla correspondiente a continuación.

f.

exit . Cierre la sesión Telnet con el comando exit.

Paso 2: Detectar Detectar los d ispositi vos restantes. a.

Packet Tracer funciona mejor cuando logra hacer ping a un dispositivo antes de intentar hacer Telnet. Ejecute el comando ping a la dirección IP de uno de los dispositivos que detectó en el paso 1. Repita el comando ping hasta ping hasta que tenga éxito.

b. Haga Telnet a la dirección IP del dispositivo y repita el proceso en el paso 1 para documentar el dispositivo.


Página 1 de 10


c.

Para no hacer un uso excesivo de Packet Tracer, no haga Telnet de dispositivo a dispositivo. Siempre salga del indicador de comandos antes de acceder al siguiente dispositivo.

d.

Repita el proceso hasta que se detecten y documenten todos los dispositivos en la red.

e.

Mientras trabaja, bosqueje un diagrama de los dispositivos de red y sus interconexiones.

Tablas de disposit ivos : Router Nombre de host _________________________ Modelo _________________________ Versión del IOS ______________________________ Interfaz

Dirección IP

Máscara de subred

Se conecta al dispositivo

Se conecta a la interfaz

Router Nombre de host _________________________ Modelo _________________________ Versión del IOS ______________________________ Interfaz

Dirección IP

Máscara de subred



Router Nombre de host _________________________ Modelo _________________________ Versión del IOS _______________________________ Interfaz

Dirección IP

Máscara de subred




Página 2 de 10


Router Nombre de host _________________________ Modelo _________________________ Versión del IOS _______________________________ Interfaz

Dirección IP

Máscara de subred



Switch Nombre de host _________________________ Modelo _________________________ Versión del IOS ______________________________ Dirección IP _______________________ Máscara de subred __________________________ Gateway predeterminada ________________________ Puertos de enlace troncal

Se conecta al dispo sitivo


Puertos de acceso activos

Número de VLAN

Nombre de VLAN


Página 3 de 10






Número de VLAN

Nombre de VLAN





Número de VLAN

Nombre de VLAN


Página 4 de 10






Número de VLAN

Nombre de VLAN





Número de VLAN

Nombre de VLAN


Página 5 de 10


Switch Nombre de host _________________________ Modelo _________________________ Versión del IOS ______________________________ ______________________________ Dirección IP _______________________ Máscara de subred __________________________ Gateway predeterminada ________________________ Puertos Puertos de enlace troncal

Se conecta al al dispo sitivo


Puertos Puertos de acceso activos

Número de VLAN

Nombre de VLAN





Número de VLAN

Nombre de VLAN


Página 6 de 10






Número de VLAN

Nombre de VLAN





Número de VLAN

Nombre de VLAN


Página 7 de 10






Número de VLAN

Nombre de VLAN





Número de VLAN

Nombre de VLAN


Página 8 de 10


Diagrama de la red :


Página 9 de 10



Usamos esta técnica para detectar y documentar LAN del campus. Funcionaría la misma técnica para una red empresarial que incluya enlaces WAN? ____________________________________________________________________________ ____________________________________________________________________________ ____________________________________________________________________________

b.

Podríamos usar esta técnica en una red que incluya routers y switches de otro fabricante que no sea Cisco? Por qué? ____________________________________________________________________________ ____________________________________________________________________________ ____________________________________________________________________________


Página 10 de 10


3.1.3 Creación de diagramas de bloques modulares

Objetivo •

Usar un diagrama de red lógico de la red existente para crear una vista de módulos de la red.

Información básica / Preparación Empiece con el diagrama lógico que muestra los dispositivos de red clave y los dispositivos de usuarios representativos. Agrupe los dispositivos por su papel dentro de la jerarquía del diseño de la red. El paso final es crear el diagrama de bloques modular de la red. Archivo requerido: Creating Modular Block Diagrams.pka


Página 1 de 4


Paso 1: Agrup ar los dis positivo s por su papel dentro de la jerarquía del diseño de la red. a.

Mediante la herramienta Paleta (el segundo botón a la derecha en la Barra de herramientas principal), arrastre una elipse para destacar los dispositivos cliente en color rosa.

b. Utilizando Paleta, arrastre una elipse para destacar los dispositivos de la Capa de acceso en color celeste. c.

Utilizando Paleta, arrastre una elipse para destacar los dispositivos de la Capa de distribución en color verde claro.

d. Utilizando Paleta, arrastre una elipse para destacar los dispositivos de la Capa núcleo en color amarillo.

Paso 2: Crear un diagrama de bloqu es modu lar de la red. a.

Use la tabla de la página siguiente para crear el diagrama de bloques modular de la red mediante el dibujo y la enumeración de los dispositivos en la columna correspondiente.


Página 2 de 4


Diagrama de bloques mo dular : Dispositivos cliente

Ac ces o


Distribución

Ad mi ni st rac ió n y servicios de núcleo

Página 3 de 4



Por qué es importante agrupar los dispositivos por sus papeles dentro de la jerarquía del diseño de la red para analizar una red existente? ____________________________________________________________________________ ____________________________________________________________________________ ____________________________________________________________________________

b.

Cuál es una ventaja de describir una red por medio de un diagrama de bloques modular en vez de una manera descriptiva? ____________________________________________________________________________ ____________________________________________________________________________ ____________________________________________________________________________


Página 4 de 4


3.1.4 Determinar las fortalezas y las debilidades de la red

Objetivo •

Identificar y documentar las fortalezas y las debilidades de la red existente.

Información básica / Preparación En la actividad previa creó un diagrama de bloques modular de la red de la Empresa de filmaciones. El siguiente paso es examinar el diseño físico de los dispositivos en la red, la planta de cableado y las configuraciones de los dispositivos para identificar y documentar las fortalezas y las debilidades de la red existente. Packet Tracer proporciona una vista física limitada de la red donde se ubican los dispositivos en armarios de cableado en diferentes edificios en varias ciudades. La vista física en esta actividad representa el edificio que Todo el contenido es Copyright © 1992–2007 de Cisco Systems, Inc.

Página 1 de 4


contiene FilmCompany y el edificio que contiene ISP, ubicado en la misma ciudad. El edificio de FilmCompany tiene un armario de cableado que contiene el MDF y POP que cumple las funciones generales de oficina y un armario de cableado para el área de producción. Debido a que todos los dispositivos deben colocarse en armarios de cableado, los armarios de cableado que tienen dispositivos cliente típicos que utiliza el personal de la oficina general y el personal de producción se han ubicado en el centro aproximado de sus respectivas áreas. Hay una sal a de conferencias que también usan los visitantes con computadoras portátiles inalámbricas que se representa con un armario de cableado en el centro. Suponga que todo el cableado en el edificio de FilmCompany es UTP categoría 5.

Paso 1: Examinar la ubic ación física de los dispos itivo s. a.

Cambie del Área ló gi ca de trabaj o al Área física de trabajo , ingrese a la Ciudad de residencia y observe la extensión de la cobertura inalámbrica alrededor del edificio de FilmCompany.

b.

Ingrese al edificio de FilmCompany y observe la extensión de la cobertura inalámbrica dentro del edificio y la ubicación de los armarios de cableado y las áreas de trabajo.

c.

Ingrese a cada uno de los armarios de cableado y observe dónde se ubican los distintos dispositivos cliente y de red.

Paso 2: Examinar las configuraciones de los dispositivos. a.

Cambie del Área física de trabajo al Área ló gi ca de trabaj o .

b.

Acceda a cada uno de los dispositivos de red en la red de FilmCompany. Examine cada dispositivo por medio de comandos, como show running-config, show version, show interfaces .

c.

Busque información acerca de la velocidad de distintos enlaces, contraseñas, filtros de tráfico y cualquier otro tipo de información que pueda recopilar.

Paso 3: Evaluar la red. a.

Según sus observaciones del paso 1 y 2, califique la red en las áreas que se enumeran en la tabla de la próxima página con una escala de 1 (valor más bajo) a 5 (valor más alto).


Página 2 de 4


Califi caciones de la red : Valor más bajo 1

2

Valor más alto 3

4

5

Diseño de red jerárqui ca Ubicación del firewall Ubicación de servidores An ch o d e banda Calidad del cableado Ad ecu aci ón de l os equ ip os de red Seguridad inalámbrica Ad ecu aci ón par a servi cios avan zado s com o vid eo o teléfonos IP Redundancia y disponibili dad Tamaño del domi nio d e fallas Seguridad física


Página 3 de 4


Paso 4: Reflexión a. Enumere las fortalezas de la red existente. ____________________________________________________________________________ ____________________________________________________________________________ ____________________________________________________________________________ ____________________________________________________________________________ ____________________________________________________________________________ b. Enumere las debilidades de la red existente. ____________________________________________________________________________ ____________________________________________________________________________ ____________________________________________________________________________ ____________________________________________________________________________ ____________________________________________________________________________


Página 4 de 4


3.2.4 Instalación del software IOS de Cisco

Objetivos • • • • •

Verificar la imagen del IOS instalada actualmente en el router. Transferir una nueva imagen del IOS al router Cisco. Verificar que la imagen nueva se haya instalado. Especificar un orden de arranque de la imagen en el router. Verificar que la imagen adecuada esté cargada cuando arranque el router.

Información básica / Preparación Se le ha solicitado que actualice un router Cisco 1841 con la imagen del IOS más reciente para admitir la encriptación. El administrador de red le ha informado que la imagen del IOS necesaria ya se ha descargado al Network_Server. Debe verificar la imagen del IOS actual e instalar la imagen nueva a través del servidor TFTP que está instalado en el servidor de la red. Además, deberá configurar el router para utilizar la nueva imagen del IOS. Archivo requerido: Installing Cisco IOS Software

Paso 1: Verif icar la imagen del IOS instalada actualmente en el router. a. Acceda al router a través del modo CLI. b. Ingrese el modo EXEC privilegiado. c. Use el siguiente comando para verificar el IOS instalado actualmente: Router# show flash Cuál es el nombre del archivo de imagen del IOS? __________________________________________________ Cuántos bytes de memoria hay disponibles? _______________________________________________________

Paso 2: Transf erir una nu eva imagen del IOS al ro uter Cisc o. a. b.

c. d.

e.

Siempre es bueno hacer ping al servidor TFTP antes de intentar copiar una imagen del IOS desde un servidor. Ingrese el siguiente comando para probar la conectividad entre el router y el servidor TFTP: ping 192.168.1.10 Router# Tenga en cuenta que el primer ping puede fallar; si esto sucede, repítalo. Si el problema continúa, será necesario ejecutar la resolución del problema. En una red real, antes de comenzar esta actualización, copiaría el archivo del IOS actual en el servidor TFTP como copia de respaldo en caso de que ocurriere algún problema. Ingrese el siguiente comando para comenzar el proceso de transferencia de la imagen del IOS nueva al router: Router# copy tftp flash Se le pedirá que ingrese la dirección y el nombre de host remoto. Ingrese la dirección IP de red Network_Server (192.168.1.10) y presione Enter .


Página 1 de 3


f.

Se le pedirá que ingrese el nombre del archivo que desea transferir. Ingrese el siguiente nombre de archivo del IOS: .bin c1841-ipbasek9-mz .124-12 g. Se le pedirá el nombre del archivo de destino. El nombre de archivo predeterminado aparecerá entre corchetes como se muestra a continuación: bin] [c1841-ipbasek9-mz .124-12 . h. Presione Enter para aceptar el nombre predeterminado. i. Ahora la imagen debe comenzar a transferirse desde el servidor y se debe ver un resultado similar al siguiente: Accessing tftp://192.168.1.10/c1841-ipbasek9-mz.124-12.bin.... Loading c1841-ipbasek9-mz.124-12.bin from 192.168.1.10: !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!!!!!!!!!!!! [OK - 16599160 bytes] 16599160 bytes copied in 16.126 secs (230327 bytes/sec) Router#

Paso 3: Verificar qu e la imagen nueva del IOS se haya instalado. a. b.

Use el siguiente comando para verificar las imágenes actuales del IOS que se instalaron: Router# show flash Ahora debe ver dos imágenes del IOS en el resultado.

Paso 4: Especif icar un o rden de arranque de la imagen en el router. a. b.

c. d. e.

Ingrese al modo de configuración global. Para especificar el orden de arranque de las imágenes del IOS, ingrese los siguientes comandos: boot system flash c1841-ipbasek9-mz .124-12 Router(config)# .bin Router(config)# .bin boot system flash c1841-ipbase-mz .123-14 .T7 Estos comandos especifican que el router intentará arrancar primero la imagen nueva del IOS. Si por alguna razón la imagen no se encuentra en flash, entonces el router cargará la imagen del IOS original. Salga al indicador de EXEC privilegiado Ingrese el siguiente comando para verificar los comandos del sistema de arranque: Router# show running-config

Paso 5: Verif icar que la im agen adecuada esté cargada cuando arranque el rou ter. a. b. c. d.

e.

Guarde la configuración actual del router en la NVRAM. Reinicie el router con el siguiente comando: Router# reload Permita que el router se reinicie por completo y luego ingrese al modo EXEC privilegiado. Use el siguiente comando para verificar que la imagen adecuada del IOS estaba cargada cuando el router arrancó: Router# show version Verifique la respuesta haciendo clic en el botón Verificar resultados.

Reflexión a.

Por qué querría tener acceso a varias imágenes del IOS en un router? ________________________________________________________________ ______________________ ________________________________________________________________ ______________________


Página 2 de 3


b.

Cuáles son las otras dos ubicaciones donde un router buscará para obtener un IOS si no puede ubicar uno en flash? ________________________________________________________ _____________________________ ________________________________________________________ _____________________________


Página 3 de 3


3.3.3 Instalación de los módulos de opción en un router Objetivo • •

Familiarizarse con el router 1841 y los distintos módulos de interfaz disponibles para la instalación. Observar los cambios en la cantidad y la designación de las distintas interfaces según el lugar donde se instalaron en el router.

Información básica / Preparación

Los routers de servicio integrado (ISR) de Cisco se diseñan para satisfacer diferentes requisitos de networking. Cada una de estas interfaces modulares permite la instalación de diferentes módulos. Un técnico de red debe conocer el router Cisco 1841 y los diferentes módulos que pueden incorporarse al dispositivo. Archivo requerido: Installing Option Modules on a Router.pka Paso 1: Examinar el router 1841 y el hardw are predeterminado .

a. Coloque un router 1841 en el Área lógica de trabajo. b. Ejecute el comando show run y observe las configuraciones del hardware predeterminadas. c. Tenga en cuenta que hay 2 interfaces FastEthernet y 1 interfaz VLAN. Cuáles son las designaciones de la interfaz?

Paso 2: Agr egar módulos adicionales.

a. b. c. d.

Desconecte el router. Agregue el módulo HWIC-4ESW a la ranura 1. Conecte el router. Ejecute el comando show run y observe las configuraciones del hardware. Cuáles son las designaciones de la interfaz?

Paso 3: Eliminar y agregar mód ulos adicionales.

a. b. c. d.

Desconecte el router. Mueva el módulo HWIC-4ESW a la Ranura 0. Conecte el router. Ejecute el comando show run y observe las configuraciones del hardware. Cuáles son las designaciones de la interfaz?

Paso 4: Examinar el router 2811 y el hardw are predeterminado . a. Ejecute el comando show run y observe las configuraciones del hardware. Cuáles son las

designaciones de la interfaz? b. Observe las interfaces y sus designaciones.

Paso 5: Ag regar módulos adicionales.

a. b. c. d.


Paso 6: Ag regar módulos adicionales.

a. b. c. d.



Página 1 de 2

CCNA Discovery Diseño y soporte de redes de computadoras Reflexión

a. La capacidad de agregar diferentes módulos permite lograr mayor flexibilidad con los dispositivos de networking. Qué tipo de conectividad permitirá la incorporación del módulo WIC-2T? _________________________________________________________________ _________________________________________________________________ _________________________________________________________________ b. Qué le ocurriría a la configuración actual si moviera un módulo de la ranura 1 a la ranura 2? _________________________________________________________________ _________________________________________________________________ _________________________________________________________________


Página 2 de 2


3.4.3 Ubicación de puntos de acceso inalámbrico

Objetivo •

Utilizar herramientas para realizar un relevamiento del sitio con conexión inalámbrica.

Información básica / Preparación Una red inalámbrica consiste de u no o más puntos de acceso inalámbrico para proporcionar cobertura a los clientes inalámbricos en un entorno de oficina. El objetivo de este relevamiento del sitio es encontrar la cantidad y la ubicación óptimas de puntos de acceso para proporcionar cobertura donde sea necesario y, por cuestiones de seguridad, minimizar la cobertura donde no es necesaria. Usaremos las herramientas disponibles en Packet Tracer para simular un relevamiento del sitio de un edificio de oficinas de un piso con dos puntos de acceso instalados en el techo. Los routers de acceso inalámbrico Linksys WRT300N se usan para simular los pun tos de acceso instalados en el techo, una PC con una interfaz Linksys WMP300N instalada se usa para simular una computadora portátil con capacidad inalámbrica. Archivo requerido: Placing Wireless Access Points.pka

Paso 1: Realizar el relevamiento del s itio con c onexión inalámbric a. a.

En la vista lógica de la red, observe con qué punto de acceso se asocia la PC inalámbrica.

b.

Acceda a la PC inalámbrica y seleccione el botón PC inalámbrica en la ficha Escritorio. Haga clic en la ficha Conectar en la ventana Linksys y observe la intensidad de la señal desde los dos puntos de acceso. Minimice la ventana de la PC inalámbrica.

c.

Haga clic en la ficha Área física de trabajo que está en el ángulo superior izquierdo de la interfaz. Haga clic en Ciudad de residencia para ingresar. Los óvalos sombreados representan las áreas de cobertura inalámbrica. Tenga en cuenta las áreas fuera de la Oficina corporativa que tienen cobertura.


Página 1 de 3


d.

Haga clic en Oficina corporativa para ingresar. Observe las áreas de cobertura dentro del edificio y la ubicación de los puntos de acceso y la PC inalámbrica. En un entorno real, las áreas de cobertura inalámbrica serían invisibles. Marque la ubicación de los puntos de acceso en el Diagrama del edificio que se encuentra a continuación. Marque la ubicación de la PC inalámbrica y observe la intensidad de la señal para cada punto de acceso.

e.

Mueva la PC inalámbrica a ubicaciones diferentes dentro de la oficina. Para cada ubicación, acceda a la ventana de la PC inalámbrica y haga clic en el botón Actuali zar . Tenga en cuenta en el Diagrama del edificio, en cada ubicación, los puntos de acceso (si los hubiere) y la intensidad de su señal. Minimice la ventana de la PC inalámbrica.

f.

Continúe hasta que se haya hecho el relevamiento en todo el edificio.

Paso 2: Colocar nuevamente los pu ntos d e acceso en sus ubic aciones óptim as. a.

Mueva los puntos de acceso para asegurarse de que todas las áreas dentro del edificio tengan cobertura inalámbrica y de que la cobertura fuera del edificio se minimice.

b.

Verifique su ubicación mediante los controles al azar de las ubicaciones clave según las técnicas del Paso 1 y ajuste las ubicaciones según sea necesario.

Diagrama del edifici o :


Si la cobertura que se muestra en la Vista física representa la potencia máxima del punto de acceso, podría cubrirse el edificio con un solo punto de acceso? ____________________________________________________________________________ ____________________________________________________________________________ ____________________________________________________________________________


Página 2 de 3


b.

En equipos reales, qué más se podría hacer para minimizar la cobertura fuera del edificio? ____________________________________________________________________________ ____________________________________________________________________________ ____________________________________________________________________________

c.

Qué tipos de problemas podría encontrar si existiera una cobertura superpuesta de puntos de acceso que usan el mismo canal? ____________________________________________________________________________ ____________________________________________________________________________ ____________________________________________________________________________


Página 3 de 3


5.2.2 Conexión de los switches de las capas de acceso y distribución

Objetivo •

Diseñar y diagramar la topología de la Capa de distribución para admitir determinados requisitos técnicos y comerciales de la red.

Objetivos del examen 640-802 CCNA Esta actividad contiene habilidades que se relacionan con los siguientes objetivos del examen CCNA: • •

•

Seleccionar los componentes necesarios para cumplir una especificación de la red. Seleccionar los medios, cables, puertos y conectores adecuados para conectar los switches a otros dispositivos y hosts de red. Describir las tecnologías de conmutación mejoradas (por ejemplo: VTP, RSTP, VLAN, PVSTP, 802.1q).


Página 1 de 3


Result ados esperados y c riterios de éxito a.

Antes de comenzar esta actividad, lea las tareas que debe realizar. Cuál cree que sea el resultado de estas tareas? ____________________________________________________________________________ ____________________________________________________________________________ ____________________________________________________________________________

b.

Por qué cree que los administradores de red usan enlaces redundantes en su red? ____________________________________________________________________________ ____________________________________________________________________________ ____________________________________________________________________________

c.

Por qué es necesario el protocolo Spanning Tree donde hay enlaces redundantes? ____________________________________________________________________________ ____________________________________________________________________________ ____________________________________________________________________________

Información básica / Preparación Los equipos instalados en la Capa de distribución de la red, en general, constan de switches modulares de capas múltiples que se conectan a los switches de la Capa de acceso a Capa 2 a través de enlaces redundantes. Estos switches de la Capa de distribución se conectan luego a los dispositivos de la Capa núcleo, también a través de enlaces redundantes. El protocolo Spanning Tree permite estas conexiones redundantes sin los problemas asociados con los bucles de conmutación. Packet Tracer sólo admite los dispositivos q ue se encuentran comúnmente en el equipo de laboratorio de la academia CCNA, no el tipo de switches que se usan habitualmente en la Capa de distribución de red. Usaremos switches de Capa 2 comunes para representar a estos switches mientras conectamos los enlaces redundantes entre los switches de la Capa d e distribución y de acceso, y observamos el funcionamiento del protocolo Spanning Tree. Archivo requerido: Connecting Access and Distribution Layer Switches.pka

Paso 1: Conectar los sw itch es de la Capa de acceso a los swi tches de la Capa de dist ribu ción . a.

Por medio de los cables adecuados, conecte la primera interfaz del switch Ac ces s1 a la primera interfaz del switch Distribution1 y la segunda interfaz del switch Ac ces s1 a la primera interfaz del switch Distribution2.

b.

Por medio de los cables adecuados, conecte la primera interfaz del switch Ac ces s2 a la segunda interfaz del switch Distribution1 y la segunda interfaz del switch Ac ces s2 a la segunda interfaz del switch Distribution2.

c.

Por medio de los cables adecuados, conecte la primera interfaz del switch Ac ces s3 a la tercera interfaz del switch Distribution1 y la segunda interfaz del switch Ac ces s3 a la tercera interfaz del switch Distribution2.

d.

Por medio de los cables adecuados, conecte la primera interfaz del switch Ac ces s4 a la cuarta interfaz del switch Distribution1 y la segunda interfaz del switch Ac ces s4 a la cuarta interfaz del switch Distribution2.

e.

Verifique la configuración mediante el botón Verificar resultados. Corrija cualquier error en la configuración.


Página 2 de 3


Paso 2: Observar el funcionamiento del protocolo Spanning Tree. a.

Espere algunos minutos hasta que el protocolo Spanning Tree abra los puertos de envío que se indican por medio de las luces de enlace de color verde. Los puertos cuyas luces permanezcan de color naranja están bloqueados por el protocolo Spanning Tree.

b.

Observe qué puertos están bloqueados. Ingrese en el modo de Simulación para verificar que los paquetes de cualquier switch pueden enviarse a cualquier otro switch en la red. Asegúrese de que todos los eventos estén visibles en Filtros de la lista d e eventos y luego haga clic en Captura automática / Reproduc ción.

Paso 3: Reflexió n a.

Por qué cree que el protocolo Spanning Tree bloqueó esos enlaces? ____________________________________________________________________________ ____________________________________________________________________________ ____________________________________________________________________________

b.

Sería necesario el protocolo Spanning Tree si usáramos los routers en la Capa de distribución de la red? Por qué? ____________________________________________________________________________ ____________________________________________________________________________ ____________________________________________________________________________


Página 3 de 3


5.3.2 Examen de conexiones WAN

Objetivo Los comandos show son comandos muy eficaces para la resolución de problemas y la supervisión de redes. Proporcionan una imagen estática de la red en un momento determinado. El uso de una variedad de comandos show brindará una imagen clara de cómo la red se está comunicando y cómo está transfiriendo datos. Información básica / Preparación La topología física de la red se ha diseñado por medio de Frame Relay. Para probar la conectividad de la red, use una variedad de comandos show. Archivo requerido: Examining WAN Connections.pka Paso 1: Examinar la config uración de Br anch1 y Branch2. a. Haga clic en Branch1 y use diversos comandos show para ver la conectividad de la red. b. Use el comando show running-configuration para ver la configuración del router. c. Use el comando show ip interface brief para ver el estado de las interfaces. d. Use los comandos show frame-relay map, show frame-relay pvc y show frame-relay lmi para ver el estado del circuito Frame-relay. e. Haga clic en Branch2 y use diversos comandos show para ver la conectividad de la red. f. Use el comando show running-configuration para ver la configuración del router. g. Use el comando show ip interface brief para ver el estado de las interfaces. h. Use los comandos show frame-relay map, show frame-relay pvc y show frame-relay lmi para ver el estado del circuito Frame-relay. Paso 2: Examinar la configuración de Main. a. Haga clic en Main y use distintos comandos show para ver la conectividad a la red. b. Use el comando show running-configuration para ver la configuración del router. c. Use el comando show ip interface brief para ver el estado de las interfaces. d. Use los comandos show frame-relay lmi, show frame-relay map y show frame-relay pvc para ver el estado de las configuraciones Frame-relay.


Página 1 de 2


Reflexión a. En qué situaciones sería beneficioso usar los distintos comandos show? ________________________________________________________________________________ ________________________________________________________________________________ b.

Cuál es la información beneficiosa que se puede obtener a través de los distintos comandos show? ________________________________________________________________________________ ________________________________________________________________________________


Página 2 de 2


5.3.4 Observación del enrutamiento estático y dinámico

Objetivo Observar el comportamiento de la red por medio del enrutamiento estático y predeterminado, y compararlo con el comportamiento del enrutamiento dinámico.

Información básica / Preparación En este ejercicio observará la adaptabilidad del enrutamiento dinámico en comparación con el enrutamiento estático y predeterminado. La red de la Oficina de venta de entradas se encuentra actualmente configurada por medio del enrutamiento estático y predeterminado.

Paso 1: Probar la conectividad por medio del enrutamiento estático y dinámico. a.

Abra el Indicador de comandos en la PC0.

b.

Rastree (tracert) una conexión a la dirección FastEthernet 0/0 de Edge1. El rastreo debe ser satisfactorio.

Paso 2: Desactiv e la red Frame Relay y ob serve el enrutamiento . a.

En el router BR2, desactive el enlace a la red Frame Relay.

b.

Realice nuevamente un rastreo desde la PC0 a la dirección de FastEthernet 0/0 de Edge1. Qué ocurre esta vez?

__________________________________________________________________________________


Página 1 de 2


Paso 3: Configurar el enrutamiento dinámico y observar el enrutamiento. a. b. c.

Configure EIGRP (AS 10) en los routers BR2 e ISP2. Asegúrese de incluir todas las redes conectadas directamente y de desactivar auto-summary. Realice un tercer rastreo dese la PC0 a la interfaz FastEthernet 0/0 de Edge1. El rastreo debe ser satisfactorio nuevamente. Cambió la ruta? Si es así, cómo cambió? __________________________________________________

Reflexión 1.

Cuáles son las ventajas de usar el enrutamiento dinámico? Y del enrutamiento estático y predeterminado?

_____________________________________________________ ___________________________ _____________________________________________________ ___________________________ 2.

Las rutas estáticas en esta práctica de laboratorio se establecieron con una distancia administrativa de 130. Qué habría ocurrido si se hubieran configurado en 30? Y en 230?

_____________________________________________________ ___________________________


Página 2 de 2


5.5.3 Implementación de las listas de control de acceso

Objetivo • • •

Probar la conectividad básica. Crear y aplicar una lista de control de acceso (ACL). Verificar la aplicación de la ACL.

Información básica / Preparación Como parte del personal de TI, se le solicitó que trabaje con el diseñador de la red para definir el conjunto de reglas del firewall que debe implementarse en el nuevo diseño de la red. El conjunto de reglas del firewall establece los tipos exactos de actividad permitida en la red. Al igual que el diseñador de la red, usted es responsable de la primera línea de seguridad en la red. Las medidas de seguridad establecerán qué usuarios y qué grupos tienen permitido el acceso a qué recursos, y qué tipo de acceso se deniega. Cuando se diseñan los conjuntos de reglas del firewall y las listas de control de acceso, la política general es denegar todo el tráfico que no está específicamente autorizado o que no responde a una consulta permitida. Cada conjunto de reglas del firewall requiere más de una sentencia ACL y es posible que requiera una ubicación entrante y saliente. En esta situación, creará una muestra de ACL que podría aplicarse en un conjunto de reglas del firewall. Archivo requerido: Implementing Access Control Lists.pka

Paso 1: Verific ar la conectiv idad de la red. a. b. c.

Inicie esta actividad en el modo de tiempo real. Observe las luces de enlace en las conexiones. Antes de probar la conectividad básica, todos los enlaces deben estar en verde. Verifique que los dos dispositivos de PC puedan comunicarse entre sí mediante el indicador de comandos en las PC para hacer ping a todos los dispositivos finales (PC y servidores).


Página 1 de 3


Paso 2: Crear las Listas de con trol de acceso que se confi gurarán en el router Edge1. NOTA: Hay muchas maneras posibles de escribir una ACL y la verdadera prueba es verificar si funciona o no. Sin embargo, para esta actividad particular hay una manera específica en la que se debe escribir una ACL para mostrar la Finalización del 100 %. Consideraciones especiales: Use any en vez de 0 0 0 0 255 255 255 255. Use el nombre del puerto en vez del número (por ejemplo: www en vez de 80). Use 100 para identificar la ACL. •

.

.

.

.

.

.

• •

a. b. c. d. e. f. g.

Deniegue todo el tráfico Web desde cualquier origen hacia la red 10.0.10.0/24. Deniegue todo el tráfico FTP desde cualquier origen hacia la red 10.0.10.0/24. Deniegue todo el tráfico de Telnet desde cualquier origen hacia la red 10.0.10.0/24. Permita el tráfico de TCP desde cualquier origen hacia cualquier destino interno si el tráfico se ha establecido originalmente desde una dirección interna. Permita una respuesta ICMP para alcanzar cualquier destino interno desde cualquier origen. Permita un mensaje de ICMP fuera de alcance para alcanzar cualquier destino interno desde cualquier origen. Deniegue el resto del tráfico.

Paso 3: Examinar las Lis tas de control de acceso con figuradas en los rout ers. a. b.

Haga clic en la ficha CLI en Edge1 para examinar las ACL configuradas. Use los siguientes comandos para ver las ACL configuradas en los routers: • •

show running-config show access-lists 100

Paso 4: Determin ar la int erfaz adecuada para aplicar las ACL. a. b. c. d.

Después de examinar las ACL, determine dónde deben aplicarse. La ACL debe aplicarse a una interfaz antes de que afecte el tráfico de la red. Recuerde que sólo se permite una ACL por puerto, por protocolo y por dirección. En modo CLI, aplique la ACL para filtrar el tráfico que ingresa al router hacia la interfaz adecuada del router Edge1.

Paso 5: Examinar lo s cambi os de la ACL. a. b.

Verifique que se permita o se deniegue el tráfico adecuado. La PC Inside debe tener permitido lo siguiente: Hacer ping a todos los dispositivos (usar el indicador de comandos). Hacer solicitudes HTTP desde el servidor Web en 192.168.2.10 (usar el explorador Web en la PC Inside). Hacer Telnet al router de Internet en 172.16.1.1 (usar el i ndicador de comandos). Contraseña: cisco. Usar el comando exit para volver al indicador de la PC. Usar el FTP para alcanzar la PC Outside (usar el modo de simulación y una PDU compleja para simular el tráfico FTP; para la PDU compleja, establecer la selección de aplicaciones: FTP; Dirección IP de destino: 192.168.1.10; Puerto de origen: 50 000; tiempo de un solo lanzamiento: 1). Se debe denegar lo siguiente a la PC Outside: Hacer ping a Edge1, a la PC Inside y al Centro d e datos (usar el indicador de comandos). Hacer solicitudes HTTP desde el Centro de datos 10.0.10.20 (usar el explorador Web en la PC Outside). Sin embargo, aún debe poder alcanzar al servidor Web en 192.168.2.10. Usar el FTP para alcanzar la PC Inside (usar el modo de simulación y una PDU compleja para simular el tráfico FTP; para la PDU compleja, establecer la selección de aplicaciones: FTP; Dirección IP de destino: 10.0.10.10/24; Puerto de origen: 50 000; tiempo de un solo lanzamiento: 1). El resto del tráfico debe denegarse para evitar que alcance la red 10.0.10.0. • •

•

•

c.

• •

•

d.


Página 2 de 3


Reflexión Con la ACL actual aplicada, podría hacer Telnet desde la PC Outside al router Edge1 en 172.16.1.2? Por qué? ____________________________________________________ ___________________________________ 1.

____________________________________________________ ___________________________________ 2. Por qué es siempre necesario tener al menos una Sentencia de permiso en una ACL? ________________________________________________________ _______________________________ ____________________________________________________ ___________________________________


Página 3 de 3


6.1.1 Diseño y direccionamiento de una topología Tabla de direccionamiento Dispositivo

Interfaz

R1

S0/0/0 S0/0/1 S0/1/0 Fa0/0 S0/0/0 Fa0/0 S0/0/0 Fa0/0 S0/0/0 NIC NIC NIC NIC NIC NIC NIC NIC NIC NIC NIC NIC NIC NIC NIC

R2 R3 R4 R2 Host-A R2 Host-B R2 Impr esora-A R2 Host-C R2 Host-D R3 Host-A R3 Host-B R3 Impr esora-B R3 Host-C R3 Host-D R4 Host-A R4 Host-B R4 Impr esora-C R4 Host-C R4 Host-D

Dirección IP

Máscara de subred

Gateway predeterminada No aplicable No aplicable No aplicable No aplicable No aplicable No aplicable No aplicable No aplicable No aplicable

Objetivos de aprendizaje • • • • •

Determinar la cantidad necesaria de subredes. Determinar la cantidad necesaria de hosts para cada LAN. Diseñar un esquema de direccionamiento jerárquico. Asignar direcciones y máscaras de subred a los hosts y las interfaces de los dispositivos. Examinar el uso del espacio de direcciones de red disponible.


Página 1 de 5


Introducción En esta práctica de laboratorio, le asignaron la dirección IP inclui da en 192.168.8.0/22. Use este rango de direcciones IP para dividir en subredes y proporcionar el direccionamiento IP para la red. La red tiene los siguientes requerimientos de direccionamiento: •

La LAN de R2 requiere 120 direcciones IP de host.

•


•


•

Los enlaces WAN entre los routers requieren una dirección IP para cada extremo del enlace.

Archivo requerido: Designing and Addressing a Topology.pka

Tarea 1: Examinar los requerimientos de la red. Examine los requerimientos de la red y conteste las siguientes preguntas: Recuerde que se necesitarán las direcciones IP para cada interfaz LAN en cada router. 1. 2. 3. 4. 5.

Cuántas subredes se necesitan? Cuál es la cantidad máxima de direcciones IP necesarias para una sola subred? Cuántas direcciones IP se necesitan para cada una de las LAN? Cuántas direcciones IP se necesitan para todas las conexiones entre los routers? Cuál es la cantidad total de direcciones IP necesarias?

Al ter minar esta tar ea, el por centaj e de fin ali zación deb e ser 0%.

Tarea 2: Diseñar un esquema de direccionamiento jerárquico. Paso 1. Subr ed 192.168.8.0/22. Calcule las subredes según la cantidad máxima de direcciones IP necesaria en la subred más grande. Mantenga la cantidad de hosts por subred lo más cerca posible de la cantidad máxima necesaria de hosts. 1. 2.

Cuál es la máscara de subred para cada subred? Cuántas direcciones IP utilizables existen para cada subred?


Página 2 de 5


Complete la siguiente tabla con la información de la subred.

Número de subred

IP de sub red

Primera utilizable

Última utili zable

Dirección de broadcast

0 1 2 3 4 5 Paso 2. Asig nar las sub redes a la red. Al asignar las subredes, recuerde que deberá producirse el enrutamiento para permitir el envío de la información a lo largo de la red. Se asignarán las subredes a las redes para permitir el resumen de ruta en cada uno de los routers. 1. 2. 3. 4. 5. 6.

Asigne Asigne Asigne Asigne Asigne Asigne

la subred la subred la subred la subred la subred la subred

0a 1a 2a 3a 4a 5a

la WAN de R1 a R2. la LAN de R2. la WAN de R1 a R3. la LAN de R3. la WAN de R1 a R4. la LAN de R4.


Tarea 3: Asig nar y con figurar las dir ecciones IP en los dis positivo s de red. Asigne las direcciones adecuadas a las interfaces de los dispositivos. Documente las direcciones que se utilizarán en la Tabla de direccionamiento proporcionada. Configure los dispositivos de red con la dirección IP, la máscara de subred y l a gateway predeterminada adecuadas, según corresponda.

Paso 1. Asignar y conf igur ar las direcciones en el router R1. 1. 2. 3.

Asigne y configure la primera dirección de host válida en la subred de la WAN de R1 a R2 para la interfaz s0/0/0. Asigne y configure la primera dirección de host válida en la subred de la WAN de R1 a R3 para la interfaz s0/0/1. Asigne y configure la primera dirección de host válida en la subred de la WAN de R1 a R4 para la interfaz s0/1/0.

Paso 2. Asignar y conf igur ar las direcciones en el router R2. 1. 2.

Asigne y configure la segunda dirección de host válida en la subred de la WAN de R1 a R2 para la interfaz s0/0/0. Asigne y configure la primera dirección de host válida en la subred de la LAN en R2 para la interfaz LAN.


Página 3 de 5


Paso 3. Asignar y conf igur ar las direcciones en el router R3. 1.

Asigne y configure la segunda dirección de host válida en la subred de la WAN de R1 a R3 para la interfaz s0/0/0. 2. Asigne y configure la primera dirección de host válida en la subred de la LAN en R3 para la interfaz LAN.

Paso 4. Asignar y conf igur ar las direcciones en el router R4. 1. 2.

Asigne y configure la segunda dirección de host válida en la subred de la WAN de R1 a R4 para la interfaz s0/0/0. Asigne y configure la primera dirección de host válida en la subred de la LAN en R4 para la interfaz LAN.

Paso 5. Asignar y conf igur ar las direcciones en los d ispo sitiv os ho st (PC e impresoras) de R2. 1. 2. 3. 4. 5.

Asigne Asigne Asigne Asigne Asigne

y y y y y

configure la configure la configure la configure la configure la

segunda dirección de host válida en la subred de la LAN en R2 para R2 Host-A. tercera dirección de host válida en la subred de la LAN en R2 para R2 Host-B. cuarta dirección de host válida en la subred de la LAN en R2 para Impresora-A. quinta dirección de host válida en la subred de la LAN en R2 para R2 Host-C. sexta dirección de host válida en la subred de la LAN en R2 para R2 Host-D.



y y y y y


segunda dirección de host válida en la subred de la LAN en R3 para R3 Host-A. tercera dirección de host válida en la subred de la LAN en R3 para R3 Host-B. cuarta dirección de host válida en la subred de la LAN en R3 para Impresora-B. quinta dirección de host válida en la subred de la LAN en R3 para R3 Host-C. sexta dirección de host válida en la subred de la LAN en R3 para R3 Host-D.



y y y y y


segunda dirección de host válida en la subred de la LAN en R4 para R4 Host-A. tercera dirección de host válida en la subred de la LAN en R4 para R4 Host-B. cuarta dirección de host válida en la subred de la LAN en R4 para Impresora-C. quinta dirección de host válida en la subred de la LAN en R4 para R4 Host-C. sexta dirección de host válida en la subred de la LAN en R4 para R4 Host-D.


Tarea 4: Verificar la co nectividad. Verifique que todos los dispositivos conectados directamente a la red puedan hacer ping entre ellos.

Tarea 5: Config urar el pr otoc olo d e enru tamiento EIGRP en cada router. Paso 1. Conf igu rar EIGRP en el rout er R1. 1. 2.

Configure EIGRP mediante el número de sistema autónomo 10. Configure EIGRP para enrutar las tres redes conectadas directamente.

Paso 2. Conf igu rar EIGRP en el rout er R2. 1.

Configure EIGRP mediante el número de sistema autónomo 10.


Página 4 de 5


2.

Configure EIGRP para enrutar las dos redes conectadas directamente.

Paso 3. Conf igu rar EIGRP en el rout er R3. 1. 2.

Configure EIGRP mediante el número de sistema autónomo 10. Configure EIGRP para enrutar las dos redes conectadas directamente.

Paso 4. Conf igu rar EIGRP en el rout er R4. 1. 2.

Configure EIGRP mediante el número de sistema autónomo 10. Configure EIGRP para enrutar las dos redes conectadas directamente.

Tarea 6: Verific ar el enr utamiento EIGRP. Paso 1. Verificar el enrutamiento EIGRP en el router R1. 1. 2. 3.

Verifique la tabla de enrutamiento del router R1. Cuántas rutas hay en la tabla de enrutamiento? Alguna de las rutas está resumida? Si es así, cuáles están resumidas?

Paso 2. Verif icar el enru tamient o EIGRP en R2, R3 y R4. 1. 2. 3.

Verifique las tablas de enrutamiento de R2, R3 y R4. Cuántas rutas hay en cada tabla de enrutamiento? Alguna de las rutas está resumida? Si es así, cuáles están resumidas?

Tarea 7: Reflexión 1. 2. 3.

Cuántas direcciones IP en 192.168.8.0/22 se desperdiciaron en este diseño? Qué cambio o cambios podrían realizarse a este esquema de direccionamiento IP para que sea más eficaz? Se habría producido el resumen de ruta en un diseño no jerárquico?



Página 5 de 5


6.1.2 Resolución de problemas de redes no contiguas Tabla de di reccionamiento Dispositivo

Interfaz

Dirección IP

R1


209.165.202.245 209.165.202.249 2092.168.202.253 192.168.40.33 209.165.202.249 192.168.40.65 209.165.202.250 192.168.40.97 209.165.202.254 192.168.40.34 192.168.40.35 192.168.40.36 192.168.40.37 192.168.40.38 192.168.40.66 192.168.40.67 192.168.40.68 192.168.40.69 192.168.40.70 192.168.40.98 192.168.40.99 192.168.40.100 192.168.40.101 192.168.40.102

R2 R3 R4 R2 Host-A R2 Host-B Impresora0 R2 Host-C R2 Host-D R3 Host-A R3 Host-B Impresora1 R3 Host-C R3 Host-D R4 Host-A R4 Host-B Impresora2 R4 Host-C R4 Host-D

Máscara de subred 255.255.255.252 255.255.255.252 255.255.255.252 255.255.255.224 255.255.255.252 255.255.255.224 255.255.255.252 255.255.255.224 255.255.255.252 255.255.255.224 255.255.255.224 255.255.255.224 255.255.255.224 255.255.255.224 255.255.255.224 255.255.255.224 255.255.255.224 255.255.255.224 255.255.255.224 255.255.255.224 255.255.255.224 255.255.255.224 255.255.255.224 255.255.255.224

Gateway predeterminada No aplicable No aplicable No aplicable No aplicable No aplicable No aplicable No aplicable No aplicable No aplicable 192.168.40.33 192.168.40.33 192.168.40.33 192.168.40.33 192.168.40.33 192.168.40.65 192.168.40.65 192.168.40.65 192.168.40.65 192.168.40.65 192.168.40.97 192.168.40.97 192.168.40.97 192.168.40.97 192.168.40.97


Verificar que RIPv2 resume automáticamente las redes no contiguas. Describir el comportamiento del tráfico que se dirige hacia y desde las redes no contiguas. Deshabilitar el resumen automático en RIPv2. Probar y verificar la completa conectividad.

Información básica / Preparación En esta práctica de laboratorio, se le proporcionará una topología previamente configurada con subredes no contiguas. Los routers se configuraron con RIPv2 y el resumen automático se ejecuta de manera predeterminada. Las redes no contiguas son ca da una de las tres LAN separadas por los enlaces WAN. El resumen automático de manera predeterminada en RIPv2 está impidiendo que el tráfico se enrute adecuadamente a través de esta topología.


Página 1 de 3


Esta actividad tiene muchas ventanas de instrucciones. Seleccione el botón ">" para ver la siguiente parte de las instrucciones. Archivo requerido: Resolving Discontigous Network Problems.pka

Tarea 1: Examinar los requerimientos de la red. El direccionamiento de la red tiene los siguientes requerimientos: El enlace entre R1 y R2 se encuentra configurado actualmente con la red 209.165.202.244/30. El enlace entre R1 y R3 se encuentra configurado actualmente con la red 209.165.202.248/30. El enlace entre R1 y R4 se encuentra configurado actualmente con la red 209.165.202.252/30. La LAN de R2 y sus dispositivos ya se encuentran configurados con la red 192.168.40.32/27. La LAN de R3 y sus dispositivos ya se encuentran configurados con la red 192.168.40.64/27. La LAN de R4 y sus dispositivos ya se encuentran configurados con la red 192.168.40.96/27. • • • • • •

Tarea 2: Verificar la conectivi dad al dispos itiv o del si guiente salto. Aún no debe tener conectividad entre los dispositivos finales en las diferentes subredes. Sin embargo, puede probar la conectividad entre los dos routers y entre un dispositivo final y su gateway predeterminada.

Paso 1. Verifi car la conect ivi dad WAN. 1. 2. 3.

Verifique que R2 pueda hacer ping a través del enlace WAN a R1. Verifique que R3 pueda hacer ping a través del enlace WAN a R1. Verifique que R4 pueda hacer ping a través del enlace WAN a R1.

Paso 2. Verifi car que Host-A, Host-B, Host-C, Host -D e Impresora puedan hacer pi ng a sus gateways predeterminadas correspondientes. Si no logra hacer los ping, verifique las configur aciones de los dispositivos. Paso 3. Verificar la co nectividad de los disposit ivos finales. 1. 2. 3. 4. 5. 6. 7.

El router R1 puede hacer ping a la interfaz Fa0/0 en R2? Sí o No? El router R1 puede hacer ping a la interfaz Fa0/0 en R3? Sí o No? El router R1 puede hacer ping a la interfaz Fa0/0 en R4? Sí o No? El router R1 puede hacer ping al Host A de R3? Sí o No? El router R1 puede hacer ping al Host A de R4? Sí o No? Se debe poder hacer algún ping. Cuál es el patrón de pings satisfactorios (!) y pings no satisfactorios (.)? Por qué ocurre esto?

Al ter mi nar est a tarea, el p or cen taj e de fi nal izac ió n deb e ser 0%.

Tarea 3: Verif icar las rutas RIP Paso 1. Observar l a tabla de enrutamiento del rou ter R1. 1. 2. 3.

Enumere las rutas que se incluyen en la tabla de enrutamiento de R1. Suponga que R1 está enviando un paquete hacia 192.168.40.34. Qué interfaces salientes en R1 se identifican como una ruta hacia cualquier dirección IP en el rango d e 192.168.40.0/24? Cuál de estas interfaces salientes se puede usar para enviar con éxito un paquete hacia 192.168.40.34?

Paso 2. Observar l a tabla de enrutamiento del rou ter R2. 1. 2.

Enumere las rutas que se incluyen en la tabla de enrutamiento de R2. Suponga que R2 está enviando un paquete hacia 192.168.40.98. Cuál de las interfaces salientes en R2 se podría usar para enviar un paquete hacia 192.168.40.98?


Página 2 de 3


3.

El router R2 logrará enrutar el tráfico destinado a 192.168.40.98?

Paso 3. Observar l a tabla de enrutamiento del rou ter R3. 1. 2. 3.

Enumere las rutas que se incluyen en la tabla de enrutamiento de R3. Suponga que R3 está enviando un paquete hacia 192.168.40.98. Cuál de las interfaces salientes en R3 se podría usar para enviar un paquete hacia 192.168.40.98? El router R3 logrará enrutar el tráfico destinado a 192.168.40.98?

Paso 4. Observar l a tabla de enrutamiento del rou ter R4. 1. 2. 3.

Enumere las rutas que se incluyen en la tabla de enrutamiento de R4. Suponga que R4 está enviando un paquete hacia 192.168.40.34. Cuál de las interfaces salientes en R4 se podría usar para enviar un paquete hacia 192.168.40.34? El router R4 logrará enrutar el tráfico destinado a 192.168.40.34?


Tarea 4: Resolver el problema de las redes no contiguas Paso 1. En cada rou ter, desactivar el r esumen autom ático en RIPv2. Paso 2. Observar la tabla de enrutamiento de cada router. 1. 2. 3. 4.

Qué Qué Qué Qué

rutas se rutas se rutas se rutas se

incorporaron a incorporaron a incorporaron a incorporaron a

la tabla la tabla la tabla la tabla

de enrutamiento de enrutamiento de enrutamiento de enrutamiento

de R1? de R2? de R3? de R4?

Tarea 5: Verificar la conectividad Responda las siguientes preguntas para verificar que la red esté funcionando correctamente: 1. 2. 3.

Desde el router R1, es posible hacer ping al Host A de R2? Desde el router R1, es posible hacer ping al Host A de R3? Desde el router R1, es posible hacer ping al Host A de R4?

Las respuestas a las preguntas anteriores deben ser sí. Si algún ping anterior fallara en el primer intento, repítalo para ayudar a construir la tabla de enrutamiento.



Página 3 de 3


6.1.3 Aplicación del direccionamiento VLSM Tabla de direccionamiento Dispositivo

Interfaz

R1

Fa0/0 Fa0/1 S0/0/0 S0/0/1 Fa0/0 Fa0/1 S0/0/0 S0/0/1 Fa0/0 Fa0/1 S0/0/0 S0/0/1

R2

R3

Dirección IP

Máscara de subred

Gateway predeterminada No No No No No No No No No No No No

aplicable aplicable aplicable aplicable aplicable aplicable aplicable aplicable aplicable aplicable aplicable aplicable

Objetivos • • • • •

Determinar la cantidad de subredes necesarias. Determinar la cantidad de hosts necesarios para cada subred. Diseñar un esquema de direccionamiento adecuado por medio de VLSM. Asignar direcciones y pares de máscaras de subred a las interfaces del dispositivo. Examinar el uso del espacio de direcciones de red disponible.

Información básica / Preparación En esta actividad, le asignaron la dirección de red 192.168.1.0/24 para dividir en subredes y proporcionar direccionamiento IP para la red que se muestra en el diagrama de topología. Se usará una VLSM para que se cumplan los requerimientos de direccionamiento por medio de la red 192.168.1.0/24. La red tiene los siguientes requerimientos de direccionamiento: •

La LAN1 de R1 requiere 50 direcciones IP de host.

•


•


•


•


•


•

El enlace entre el router R1 y el router R2 requiere una dirección IP en cada extremo del enlace.

•


•


Esta actividad tiene muchas ventanas de instrucciones. Seleccione el botón ">" para ver la siguiente parte de las instrucciones. Todo el contenido es Copyright © 1992–2007 de Cisco Systems, Inc.

Página 1 de 4


Archivo requerido: Applying VLSM Addressing.pka

Tarea 1: Examinar los requerimientos de la red. Examine los requerimientos de la red y conteste las siguientes preguntas. Recuerde que se necesitarán las direcciones IP para cada interfaz LAN en cada router. 1. Cuántas subredes se necesitan? 2. Cuál es la cantidad máxima de direcciones IP necesarias para una sola subred? 3. Cuántas direcciones IP se necesitan para cada una de las LAN de R1? 4. Cuántas direcciones IP se necesitan para cada una de las LAN de R2? 5. Cuántas direcciones IP se necesitan para cada una de las LAN de R3? 6. Cuántas direcciones IP se necesitan para cada uno de los enlaces WAN entre los routers? 7. Cuál es la cantidad total de direcciones IP necesarias? 8. Cuál es la cantidad total de direcciones IP disponible en la red 192.168.1.0/24? 9. Los requerimientos de direccionamiento de la red pueden cumplirse por medio de la red 192.168.1.0/24?

Al terminar esta tarea, el porcentaje de fin ali zación debe ser 0%.

Tarea 2: Diseñar un esq uema de direccio namiento IP Paso 1. Determinar la in formació n de subr ed para el o lo s segmentos d e red más grandes. En este caso, las dos LAN de R1 son las subredes más grandes. 1. Cuántas direcciones IP se necesitan para cada una de las LAN? 2. Cuál es la subred de menor tamaño que puede usarse para cumplir este requerimiento? 3. Cuál es la cantidad máxima de direcciones IP que pueden asignarse en la subred de este tamaño?

Paso 2. Asignar l as subr edes a las LAN de R1. Comience al principio de la red 192.168.1.0/24. 1. Asigne la primera subred disponible a la LAN1 de R1. 2. Complete la siguiente tabla con la información correspondiente. Subred de la LAN1 de R1.

Dirección de red 3. 4.

Máscara de subred en decimales

Bits de máscara de subred

Primera dirección IP utilizable

Última dirección IP utilizable


Asigne la siguiente subred disponible a la LAN2 de R1. Complete la siguiente tabla con la información correspondiente. Subred de la LAN2 de R1.

Dirección de red






Paso 3. Determinar la in formació n de la subr ed para el o l os sig uientes segmentos d e red más grandes. En este caso, las dos LAN de R2 son las subredes siguientes más grandes. 1. Cuántas direcciones IP se necesitan para cada una de las LAN? 2. Cuál es la subred de menor tamaño que puede usarse para cumplir este requerimiento? 3. Cuál es la cantidad máxima de direcciones IP que puede asignarse en la subred de este tamaño?

Paso 4. Asign ar las sub redes a las LAN de R2. Comenzar con l a dirección IP siguiente a las subr edes de la LAN de R1. 1.

Asigne la siguiente subred disponible a la LAN1 de R2.


Página 2 de 4


2.

Complete la siguiente tabla con la información correspondiente. Subred de la LAN1 de R2.








Dirección de red






Paso 5. Determinar la in formació n de la subr ed para el o l os sig uientes segmentos d e red más grandes. En este caso, las dos LAN de R3 son las subredes siguientes más grandes. 1. Cuántas direcciones IP se necesitan para cada una de las LAN? 2. Cuál es la subred de menor tamaño que puede usarse para cumplir este requerimiento? 3. Cuál es la cantidad máxima de direcciones IP que puede asignarse en la subred de este tamaño?

Paso 6. Asignar l as subr edes a las LAN de R3. Comience con la dirección IP siguiente a las subredes de la LAN de R2. 1. Asigne la siguiente subred disponible a la LAN1 de R3. 2. Complete la siguiente tabla con la información correspondiente. Subred de la LAN1 de R3.








Dirección de red






Paso 7. Determinar la inf ormació n de la subr ed para los enlaces entre los rou ters. 1. 2. 3.

Cuántas direcciones IP se necesitan para cada enlace? Cuál es la subred de menor tamaño que puede usarse para cumplir este requerimiento? Cuál es la cantidad máxima de direcciones IP que pueden asignarse en la subred de este tamaño?

Paso 8. Asig nar las subr edes a los enlaces. Comience con la dir ección IP sigui ente a las subr edes de la LAN de R3. 1. 2.

Asigne la siguiente subred disponible al enlace entre los routers R1 y R2. Complete la siguiente tabla con la información correspondiente. Enlace entre la subred de R1 y R2.






Asigne la siguiente subred disponible al enlace entre los routers R1 y R3. Complete la siguiente tabla con la información correspondiente. Enlace entre la subred de R1 y R3.

Dirección de red 5.







Asigne la siguiente subred disponible al enlace entre los routers R2 y R3.


Página 3 de 4


6.

Complete la siguiente tabla con la información correspondiente. Enlace entre la subred de R2 y R3.

Dirección de red






Al terminar esta tarea, el porcentaje de fin alizaci ón debe ser 0%.

Tarea 3: Asig nar direcciones IP a los d ispositi vos d e red. Asignar las dir ecciones adecuadas a las interfaces de lo s dis positiv os. Paso 1. Asign ar direccio nes al router R1. 1. 2. 3. 4.

Asigne la primera dirección de host válida en la subred de la LAN 1 de R1 para la interfaz LAN Fa0/0. Asigne la primera dirección de host válida en la subred de la LAN 2 de R1 para la interfaz LAN Fa0/1. Asigne la primera dirección host válida en el enlace entre la subred de R1 y R2 para la interfaz S0/0/0. Asigne la primera dirección host válida en el enlace entre la subred de R1 y R3 para la interfaz S0/0/1.

Paso 2. Asign ar direccio nes al router R2. 1. 2. 3. 4.

Asigne la primera dirección host válida en la subred de la LAN1 de R2 para la interfaz LAN Fa0/0. Asigne la primera dirección host válida en la subred de la LAN2 de R2 para la interfaz LAN Fa0/1. Asigne la última dirección host válida en el enlace entre la subred de R2 y R1 para la interfaz S0/0/0. Asigne la primera dirección host válida en el enlace entre la subred de R2 y R3 para la interfaz S0/0/1.

Paso 3. Asign ar direccio nes al router R3. 1. 2. 3. 4.

Asigne la primera dirección host válida en la subred de la LAN1 de R3 para la interfaz LAN Fa0/0. Asigne la primera dirección de host válida en la subred de la LAN 2 de R3 para la interfaz LAN Fa0/1. Asigne la última dirección host válida en el enlace entre la subred de R1 y R3 para la interfaz S0/0/1. Asigne la última dirección host válida en el enlace entre la subred de R2 y R3 para la interfaz S0/0/0.

Al terminar esta tarea, el porcentaje de finali zación debe ser 100%.


Página 4 de 4


6.2.3 Configuración de una red EIGRP con varios routers Tabla de direccionamiento Dispositivo

Interfaz

R1

Fa0/0 Fa0/1 S0/0/0 S0/0/1 Fa0/0 Fa0/1 S0/0/0 S0/0/1 Fa0/0 Fa0/1 S0/0/0 S0/0/1

R2

R3

Dirección IP

Máscara de subred

209.165.202.1 209.165.202.5

255.255.255.252 255.255.255.252

209.165.202.9 209.165.202.2

255.255.255.252 255.255.255.252

209.165.202.6 209.165.202.10

255.255.255.252 255.255.255.252

Gateway predeterminada No aplicable No aplicable No aplicable No aplicable No aplicable No aplicable No aplicable No aplicable No aplicable No aplicable No aplicable No aplicable

Objetivos de aprendizaje • • • • •

Determinar la cantidad de subredes necesarias. Determinar la cantidad de hosts necesarios para cada subred. Diseñar un esquema de direccionamiento adecuado por medio de VLSM. Asignar direcciones y pares de máscaras de subred a las interfaces del dispositivo. Configurar EIGRP en la red.

Introducción En esta actividad, le asignaron la dirección de red 172.16.0.0/16 para dividir en subredes y proporcionar direccionamiento IP para la red que se muestra en el diagrama de topología. Se usará una VLSM para que se cumplan los requerimientos de direccionamiento por medio de la red 172.16.0.0/16. La red tiene los siguientes requerimientos de direccionamiento: • • • • • • •

•

La LAN 1 de R1 requiere 8000 direcciones IP de host. La LAN 2 de R1 requiere 4000 direcciones IP de host. La LAN 1 de R2 requiere 2000 direcciones IP de host. La LAN 2 de R2 requiere 1000 direcciones IP de host. La LAN 1 de R3 requiere 500 direcciones IP de host. La LAN 2 de R3 requiere 200 direcciones IP de host. El enlace serial desde R1 a R2 se ha configurado previamente con la red 209.165.202.0/30. El enlace serial desde R1 a R3 se ha configurado previamente con la red 209.165.202.4/30.


Página 1 de 7


•

El enlace serial desde R2 a R3 se ha configurado previamente con la red 209.165.202.8/30.

Archivo requerido: Configuring a Multirouter EIGRP Network.pka

Tarea 1: Examinar los requerimientos de la red. Examine los requerimientos de la red y conteste las siguientes preguntas. Recuerde que se necesitarán las direcciones IP para cada interfaz LAN en cada router. 1. Cuántas subredes se necesitan? 2. Cuál es la cantidad máxima de direcciones IP necesarias para una sola subred? 3. Cuántas direcciones IP se necesitan para la LAN 1 de R1? 4. Cuántas direcciones IP se necesitan para la LAN 2 de R1? 5. Cuántas direcciones IP se necesitan para la LAN 1 de R2? 6. Cuántas direcciones IP se necesitan para la LAN 2 de R2? 7. Cuántas direcciones IP se necesitan para la LAN 1 de R3? 8. Cuántas direcciones IP se necesitan para la LAN 2 de R3? 9. Cuál es la cantidad total de direcciones IP necesarias? 10. Cuál es la cantidad total de direcciones IP disponible en la red 172.16.0.0/16? 11. Los requerimientos de direccionamiento de la red pueden cumplirse por medio de la red 172.16.0.0/16?


Tarea 2: Diseñar un esq uema de direccio namiento IP Paso 1. Determinar la in formació n de subr ed para el o lo s segmentos d e red más grandes. En este caso, la LAN 1 de R1 es la subred más grande. 1. Cuántas direcciones IP se necesitan para la LAN 1 de R1? 2. Cuál es la subred de menor tamaño que puede usarse para cumplir este requerimiento? 3. Cuál es la cantidad máxima de direcciones IP que pueden asignarse en la subred de este tamaño?

Paso 2. Asign ar la sub red a la LAN 1 de R1. Comience al principio de la red 172.16.0.0/16. 1. Asigne la primera subred disponible a la LAN 1 de R1. 2. Complete la siguiente tabla con la información correspondiente.

Subred de la LAN 1 de R1 Dirección de red



Primera dirección utilizable

Última dirección utilizable


192.168

Todo el contenido es Copyright © 1992–2007 de Cisco Systems, Inc. Todos los derechos reservados. Este documento es información pública de Cisco.

Página 2 de 7


Paso 3. Determinar la in formació n de la subr ed para el o l os sig uientes segmentos d e red más grandes. En este caso, la LAN 2 de R1 es la siguiente subred más grande. 1. Cuántas direcciones IP se necesitan para la LAN 2 de R1? 2. Cuál es la subred de menor tamaño que puede usarse para cumplir este requerimiento? 3. Cuál es la cantidad máxima de direcciones IP que pueden asignarse en la subred de este tamaño?

Paso 4. Asignar la subred a la LAN 2 de R1. Comience con la dirección IP siguiente a la subred LAN 1 de R1. 1. Asigne la siguiente subred a la LAN2 de R1. 2. Complete la siguiente tabla con la información correspondiente.








Paso 6. Asign ar la sub red a la LAN 1 de R2. Comience con la dirección IP siguiente a la subred LAN 2 de R1. 1. Asigne la siguiente subred a la LAN 1 de R2. 2. Complete la siguiente tabla con la información correspondiente.


Página 3 de 7









Paso 8. Asign ar la sub red a la LAN 2 de R2. Comience con la dirección IP siguiente a la subred LAN 1 de R2. 1. Asigne la siguiente subred a la LAN 2 de R2. 2. Complete la siguiente tabla con la información correspondiente.

Subred d e la LAN 2 de R2 Dirección de red






Paso 9. Determinar la infor mación de la sub red para el o los s igui entes segmentos de red más grandes. En este caso, la LAN 1 de R3 es la siguiente subred más grande. 1. Cuántas direcciones IP se necesitan para la LAN 1 de R3? 2. Cuál es la subred de menor tamaño que puede usarse para cumplir este requerimiento? 3. Cuál es la cantidad máxima de direcciones IP que pueden asignarse en la subred de este tamaño?

Paso 10. Asi gnar l a subr ed a la LAN 1 de R3. Comience con la dirección IP siguiente a la subred de la LAN 2 de R2. 1. Asigne la siguiente subred a la LAN 1 de R3. 2. Complete la siguiente tabla con la información correspondiente. Todo el contenido es Copyright © 1992–2007 de Cisco Systems, Inc. Todos los derechos reservados. Este documento es información pública de Cisco.

Página 4 de 7








Paso 11. Determinar la infor mación de la sub red para el o los s igui entes segmentos de red más gr andes. En este caso, la LAN 2 de R3 es la siguiente subred más grande. 1. Cuántas direcciones IP se necesitan para la LAN 2 de R3? 2. Cuál es la subred de menor tamaño que puede usarse para cumplir este requerimiento? 3. Cuál es la cantidad máxima de direcciones IP que pueden asignarse en la subred de este tamaño?

Paso 12. Asi gnar l a subr ed a la LAN 2 de R3. Comience con la dirección IP siguiente a la subred LAN 1 de R3. 1. Asigne la siguiente subred a la LAN 2 de R3. 2. Complete la siguiente tabla con la información correspondiente. 3.








Tarea 3: Asi gnar direccion es IP a los d isposit ivos de red. Asigne las direcciones adecuadas a las interfaces de los dispositivos.

Paso 1. Asign ar direccio nes al router R1. 1. Asigne la primera dirección de host válida en la subred de la LAN 1 de R1 para la interfaz LAN Fa0/0. 2. Asigne la primera dirección de host válida en la subred de la LAN 2 de R1 para la interfaz LAN Fa0/1.


Página 5 de 7


Paso 2. Asign ar direccio nes al rou ter R2. 1. Asigne la primera dirección de host válida en la subred de la LAN 1 de R2 para la interfaz LAN Fa0/0. 2. Asigne la primera dirección de host válida en la subred de la LAN 2 de R2 para la interfaz LAN Fa0/1.

Paso 3. Asign ar direccio nes al rou ter R3. 1. Asigne la primera dirección de host válida en la subred de la LAN 1 de R3 para la interfaz LAN Fa0/0. 2. Asigne la primera dirección de host válida en la subred de la LAN 2 de R3 para la interfaz LAN Fa0/1.

Al termi nar esta tarea, el por cen taje de fin ali zaci ón deb e ser 60%.

Tarea 4: Configur ar el pro tocolo de enrutamiento Para brindar conectividad entre las LAN, debe configurar un protocolo de enrutamiento en cada router. El protocolo de enrutamiento debe cumplir estos requerimientos: • •

•

Funcionamiento de enrutamiento sin clase que admite VLSM Actualizaciones en la tabla de enrutamiento poco frecuentes y pequeñas para reducir el tráfico Convergencia rápida en caso de que se produzca una falla

Qué protocolo de enrutamiento cumple estos requerimientos?

Paso 1. Configur ar el proto colo de enrutamiento en R1. 1. Qué redes deben publicarse desde el router R1? 2. Qué comandos se usarían si estas redes se publicaran como subredes en AS número 1?

Paso 2. Config urar el pro tocol o de enrutamiento en R2. 1. Qué redes deben publicarse desde el router R2? 2. Qué comandos se usarían si estas redes se publicaran como subredes en AS número 1?

Paso 3. Configur ar el proto colo de enrutamiento en R3. 1. Qué redes deben publicarse desde el router R3? 2. Qué comandos se usarían si estas redes se publicaran como subredes en AS número 1?

Tarea 5: Prob ar el diseño de la red. Aplique su esquema de direccionamiento al archivo de Packet Tracer que se suministró con esta práctica de laboratorio. Qué comando se usaría para verificar si todas las redes se han publicado? Todo el contenido es Copyright © 1992–2007 de Cisco Systems, Inc. Todos los derechos reservados. Este documento es información pública de Cisco.

Página 6 de 7


Paso 1. Enumerar los r esultados d el comando show IP route para R1. Paso 2. Enumerar los r esultados d el comando show IP route para R2. Paso 3. Enumerar los r esultados d el comando show IP route para R3. Paso 4. Se muestran to das las rutas en sus tablas de enrutamiento? Al ter minar esta tar ea, el por centaj e de fin ali zación deb e ser 100%.


Página 7 de 7


6.2.5 Asignación de direcciones IP Tabla de direccionamiento Dispositivo

Interfaz

R1


R2 R3 R4 R2 Host-A R2 Host-B R2 Impresora-A R2 Host-C R2 Host-D R3 Host-A R3 Host-B R3 Impresora-B R3 Host-C R3 Host-D R4 Host-A R4 Host-B R4 Impresora-C R4 Host-C R4 Host-D

Dirección IP

Máscara de subred

Gateway predeterminada

Objetivos de aprendizaje • • • •

Determinar la cantidad de subredes necesarias. Determinar la cantidad de hosts necesarios para cada subred. Diseñar un esquema de direccionamiento adecuado por medio de VLSM. Asignar direcciones y pares de máscaras de subred a las interfaces del dispositivo.


Página 1 de 6


Introducción En esta actividad, le asignaron la dirección de red 172.16.0.0/16 para dividir en subredes y proporcionar direccionamiento IP para la red que se muestra en el diagrama de topología. Se usará una VLSM para que se cumplan los requerimientos de direccionamiento por medio de la red 172.16.0.0/16. También se utilizará la subred 0. La red tiene los siguientes requerimientos de direccionamiento: • • • •

•

•

La LAN de R2 requiere 8000 direcciones IP de host. La LAN de R3 requiere 1.000 direcciones IP de host. La LAN de R4 requiere 250 direcciones IP de host. El enlace entre el router R1 y el router R2 requiere una dirección IP en cada extremo del enlace. El enlace entre el router R1 y el router R3 requiere una dirección IP en cada extremo del enlace. El enlace entre el router R1 y el router R4 requiere una dirección IP en cada extremo del enlace.

Archivo requerido: Assigning IP Addresses.pka

Tarea 1: Examinar los requerimientos de la red . Examine los requerimientos de la red y conteste las siguientes preguntas. Recuerde que se necesitarán las direcciones IP para cada interfaz LAN en cada router. 1. 2. 3. 4. 5. 6. 7. 8. 9.

Cuántas subredes se necesitan? Cuál es la cantidad máxima de direcciones IP necesarias para una sola subred? Cuántas direcciones IP se necesitan para la LAN de R2? Cuántas direcciones IP se necesitan para la LAN de R3? Cuántas direcciones IP se necesitan para la LAN de R4? Cuántas direcciones IP se necesitan para cada uno de los enlaces WAN? Cuál es la cantidad total de direcciones IP necesarias? Cuál es la cantidad total de direcciones IP disponible en la red 172.16.0.0/16? Los requerimientos de direccionamiento de la red pueden cumplirse por medio de la red 172.16.0.0/16?


Tarea 2: Diseñar un esq uema de direcci onamiento IP Paso 1. Determinar la in formació n de subr ed para el o lo s segmentos d e red más grandes . En este caso, la LAN de R2 es la subred más grande. 1. Cuántas direcciones IP se necesitan para la LAN de R2? 2. Cuál es la subred de menor tamaño que puede usarse para cumplir este requerimiento? 3. Cuál es la cantidad máxima de direcciones IP que pueden asignarse en la subred de este tamaño?


Página 2 de 6


Paso 2. Asign ar la subr ed a la LAN de R2. Comience al principio de la red 172.16.0.0/16. 1. Asigne la primera subred disponible a la LAN de R2. 2. Complete la siguiente tabla con la información correspondiente.

Subred de la LAN de R2 Bits d e máscara de subred Dirección Máscara de Bits de de red subred en máscara decimales de subred




Paso 3. Determinar la in formació n de la subr ed para el o l os sig uientes segmentos d e red más grandes . En este caso, la LAN de R3 es la sigui ente subred más g rande . 1. Cuántas direcciones IP se necesitan para la LAN de R3? 2. Cuál es la subred de menor tamaño que puede usarse para cumplir este requerimiento? 3. Cuál es la cantidad máxima de direcciones IP que pueden asignarse en la subred de este tamaño?

Paso 4. Asign ar la subr ed a la LAN de R3. Comience con la dirección IP sigu iente a la subr ed de la LAN de R2. 1. Asigne la siguiente subred a la LAN de R3. 2. Complete la siguiente tabla con la información correspondiente.

Subred de la LAN de R3 Dirección de red






Paso 5. Determinar la in formació n de la subr ed para el o l os sig uientes segmentos d e red más grandes . En este caso, la LAN de R4 es la siguiente subred más grande. 1. Cuántas direcciones IP se necesitan para la LAN de R4? 2. Cuál es la subred de menor tamaño que puede usarse para cumplir este requerimiento? 3. Cuál es la cantidad máxima de direcciones IP que puede asignarse en la subred de este tamaño? Todo el contenido es Copyright © 1992–2007 de Cisco Systems, Inc. Todos los derechos reservados. Este documento es información pública de Cisco.

Página 3 de 6


Paso 6. Asign ar la subr ed a la LAN de R4. Comience con la dirección IP siguiente a las subredes de la LAN de R3. 1. Asigne la siguiente subred a la LAN de R4. 2. Complete la siguiente tabla con la información correspondiente.

Red d e la subr ed de la LA N de R4 Dirección de red






Paso 7. Determinar la info rmación d e la subred para los enlaces entre los r outers . 1. Cuántas direcciones IP se necesitan para cada enlace? 2. Cuál es la subred de menor tamaño que puede usarse para cumplir este requerimiento? 3. Cuál es la cantidad máxima de direcciones IP que puede asignarse en la subred de este tamaño?

Paso 8: Asig nar las subredes a los enlaces . Comience con la dir ección IP siguiente a las subr edes de la LAN de R4 . 1. Asigne la siguiente subred disponible al enlace entre los routers R1 y R2. 2. Complete la siguiente tabla con la información correspondiente.

Dirección de red






3. Asigne la siguiente subred disponible al enlace entre los routers R1 y R3. 4. Complete la siguiente tabla con la información correspondiente.

Dirección de red






5. Asigne la siguiente subred disponible al enlace entre los routers R1 y R4. 6. Complete la siguiente tabla con la información correspondiente.


Página 4 de 6


Dirección de red







Tarea 3: Asi gnar direccion es IP a los d isposit ivos de red. Asigne las direcciones adecuadas a las interfaces de los dispositivos. Documente las direcciones que se utilizarán en la Tabla de direccionamiento proporcionada debajo del Diagrama de topología.

Paso 1: Asig nar direccio nes al router R1. 1. Asigne la primera dirección host válida en el enlace entre la subred de R1 y R2 para la interfaz S0/0/0. 2. Asigne la primera dirección host válida en el enlace entre la subred de R1 y R3 para la interfaz S0/0/1. 3. Asigne la primera dirección host válida en el enlace entre la subred de R1 y R4 para la interfaz S0/1/0.

Paso 2: Asig nar direccio nes al router R2. 1. Asigne la primera dirección host válida en la subred de la LAN de R2 para la interfaz LAN Fa0/0. 2. Asigne la última dirección host válida en el enlace entre la subred de R1 y R2 para la interfaz S0/0/0.



Paso 5: Asig nar direccio nes a los dispo sitiv os hos t (PC e impresora) de R2 . 1. 2. 3. 4. 5.


la la la la la

segunda dirección host válida en la subred de la LAN en R2 para el Host-A de R2. tercera dirección host válida en la subred de la LAN en R2 para el Host-B de R2. cuarta dirección host válida en la subred de la LAN en R2 para la Impresora-A de R2. quinta dirección host válida en la subred de la LAN en R2 para el Host-C de R2. sexta dirección host válida en la subred de la LAN en R2 para el Host-D de R2.


Página 5 de 6


Paso 6: Asig nar direccio nes a los dispo siti vos ho st (PC e impresora) de R3 . 1. 2. 3. 4. 5.


la la la la la

segunda dirección host válida en la subred de la LAN en R3 para el Host-A de R3. tercera dirección host válida en la subred de la LAN en R3 para el Host-B de R3. cuarta dirección host válida en la subred de la LAN en R3 para la Impresora-B de R3. quinta dirección host válida en la subred de la LAN en R3 para el Host-C de R3. sexta dirección host válida en la subred de la LAN en R3 para el Host-D de R3.

Paso 7: Asig nar direccio nes a los dispo sitiv os hos t (PC e impresora) de R4 . 1. 2. 3. 4. 5.


la la la la la

segunda dirección host válida en la subred de la LAN en R4 para el Host-A de R4. tercera dirección host válida en la subred de la LAN en R4 para el Host-B de R4. cuarta dirección host válida en la subred de la LAN en R4 para la Impresora-C de R4. quinta dirección host válida en la subred de la LAN en R4 para el Host-C de R4. sexta dirección host válida en la subred de la LAN en R4 para el Host-D de R4.


Tarea 4: Verificar la co nectividad . Verifique que todos los hosts y las impresoras puedan hacer ping a las gateways predeterminadas correspondientes y que las Interfaces seriales también puedan hacer ping entre ellas. No hay ningún protocolo de enrutamiento en ejecución ni ningún enrutamiento estático. Los dispositivos sólo podrán hacer ping a sus vecinos conectados directamente.



Página 6 de 6


7.1.4 Uso de comandos para la funcionalidad de la red de prueba

Objetivo Describir diferentes herramientas y métodos usados para validar que el diseño esté funcionando según lo previsto.

Objetivos del examen 640-802 CCNA Esta actividad comprende habilidades que se relacionan con los siguientes objetivos del examen CCNA: •

Verificar el estado de la red y el funcionamiento del switch por medio de las utilidades básicas (por ejemplo, ping, traceroute, Telnet, SSH, arp, ipconfig) y los comandos show y debug.


Página 1 de 4

CCNA Discovery IDiseño y soporte de redes de computadoras •

•

Verificar la configuración de los dispositivos y la conectividad de la red por medio de ping, traceroute, Telnet, SSH u otras utilidades. Verificar la conectividad de la red (por ejemplo, por medio de ping, traceroute, y Telnet o SSH).

Result ados esperados y c riterios de éxito a.

Antes de comenzar esta actividad, lea las tareas que debe realizar. Cuál cree que sea el resultado de la realización de estas tareas? ____________________________________________________________________________ ____________________________________________________________________________ ____________________________________________________________________________

b.

Por qué cree que es importante verificar el funcionamiento básico de la red aunque sea sólo un prototipo de la red propuesta? ____________________________________________________________________________ ____________________________________________________________________________ ____________________________________________________________________________

c.

Cómo pueden usarse estas técnicas para documentar un prototipo de red que fue diseñado por otra persona? ____________________________________________________________________________ ____________________________________________________________________________ ____________________________________________________________________________

Información básica / Preparación El IOS del router y del switch proporciona una cantidad de comandos en la CLI, que brindan información detallada y resumida acerca de la configuración y el funcionamiento del dispositivo. Se denominan comandos show. Esta actividad utilizará Packet Tracer para practicar mediante varios comandos show con el fin de explorar la configuración de los routers y l os switches en un prototipo de red configurado. Archivo requerido: Using Commands to Test Network Functionality.pka

Paso 1: Conectarse a través de la conso la a un switc h y explorar la configuración. a.

Desde la PC1, establezca una conexión de consola con el switch S1. Ingrese el modo exec privilegiado mediante la contraseña secreta de enable class.

b.

Ejecute el comando show running-config y enumere las cinco informaciones que muestra el comando. ____________________________________________________________________________ ____________________________________________________________________________ ____________________________________________________________________________ ____________________________________________________________________________ ____________________________________________________________________________


Página 2 de 6

CCNA Discovery IDiseño y soporte de redes de computadoras c.

Ejecute el comando show ip interface brief y enumere las cinco in formaciones que muestra el comando. ____________________________________________________________________________ ____________________________________________________________________________ ____________________________________________________________________________ ____________________________________________________________________________ ____________________________________________________________________________

d. Ejecute el comando show version y enumere las cinco informaciones que muestra el comando. ____________________________________________________________________________ ____________________________________________________________________________ ____________________________________________________________________________ ____________________________________________________________________________ ____________________________________________________________________________ e. Ejecute el comando show cdp neighbors y enumere las cinco informaciones que muestra el comando. ____________________________________________________________________________ ____________________________________________________________________________ ____________________________________________________________________________ ____________________________________________________________________________ ____________________________________________________________________________ f.

Ejecute el comando show cdp neighbors d etail y enumere las cinco informaciones que muestra el comando. ____________________________________________________________________________ ____________________________________________________________________________ ____________________________________________________________________________

g.

Escriba una dirección IP que pueda usar para alcanzar el router R1. ____________________________________________________________________________

Paso 2: Hacer Telnet a un router y explo rar la config uración . a.

Desde la PC1, haga ping a la dirección IP del router R1, haga Telnet al router R1 (la contraseña Telnet es cisco) e ingrese el modo exec privilegiado. La contraseña secreta de enable es class.

b. Ejecute el comando show running-config y enumere las cinco informaciones que muestra el comando. ____________________________________________________________________________ ____________________________________________________________________________ ____________________________________________________________________________ ____________________________________________________________________________ ____________________________________________________________________________


Página 3 de 6

CCNA Discovery IDiseño y soporte de redes de computadoras c.

Ejecute el comando show ip interface brief y enumere las cinco in formaciones que muestra el comando. ____________________________________________________________________________ ____________________________________________________________________________ ____________________________________________________________________________ ____________________________________________________________________________ ____________________________________________________________________________

d. Ejecute el comando show interface y enumere las cinco informaciones que muestra el comando. ____________________________________________________________________________ ____________________________________________________________________________ ____________________________________________________________________________ ____________________________________________________________________________ ____________________________________________________________________________ e. Ejecute el comando show version y enumere las cinco informaciones que muestra el comando. ____________________________________________________________________________ ____________________________________________________________________________ ____________________________________________________________________________ ____________________________________________________________________________ ____________________________________________________________________________ f.

Ejecute el comando show ip route y enumere las cinco informaciones que muestra el comando. ____________________________________________________________________________ ____________________________________________________________________________ ____________________________________________________________________________ ____________________________________________________________________________ ____________________________________________________________________________

g. Ejecute el comando show ip protocols y enumere las cinco informaciones que muestra el comando. ____________________________________________________________________________ ____________________________________________________________________________ ____________________________________________________________________________ ____________________________________________________________________________ ____________________________________________________________________________ h. Ejecute el comando show ip eigrp neighbors y enumere las cinco informaciones que muestra el comando. ____________________________________________________________________________ ____________________________________________________________________________ ____________________________________________________________________________ ____________________________________________________________________________ Todo el contenido es Copyright © 1992–2007 de Cisco Systems, Inc.

Página 4 de 6

CCNA Discovery IDiseño y soporte de redes de computadoras ____________________________________________________________________________ i.

Ejecute el comando show ip eigrp topology y enumere las cinco informaciones que muestra el comando. ____________________________________________________________________________ ____________________________________________________________________________ ____________________________________________________________________________ ____________________________________________________________________________ ____________________________________________________________________________

j.

Ejecute el comando show cdp neighbo rs detail y escriba las direcciones IP que puede usar para alcanzar los dispositivos vecinos. ____________________________________________________________________________ ____________________________________________________________________________ ____________________________________________________________________________

Paso 3: Explorar los disp ositivos de red restantes. a.

Repita los pasos anteriores para los routers y los switches restantes. Registre las direcciones IP asignadas a cada dispositivo en el diagrama que aparece a continuación.

b. Verifique el flujo del tráfico a través de la red mediante la ejecución del comando tracert desde la PC1 hacia los distintos dispositivos de la red. Todo el contenido es Copyright © 1992–2007 de Cisco Systems, Inc.

Página 5 de 6

CCNA Discovery IDiseño y soporte de redes de computadoras


Qué otros comandos puede usar para conseguir más información acerca de la red? ____________________________________________________________________________ ____________________________________________________________________________ ____________________________________________________________________________

b.

Si los resultados de la prueba no son los esperados, qué comandos podría usar para observar el flujo del tráfico en tiempo real a través de un dispositivo? ____________________________________________________________________________ ____________________________________________________________________________ ____________________________________________________________________________


Página 6 de 6

7.2.2 Plan de prueba de conectividad básica

Fecha de inic io Construcción de red (Configuración) Fecha de prueba

Fecha de terminación

Tabla de contenidos ASISTENTES 0

1

2

3

4

5

6

7

INTRODUCCIÓN H

EQUIPOS H

DIAGRAMA DE TOPOLOGÍA Y DISEÑO H

PRUEBA 1. DESCRIPCIÓN: PRUEBA DE CONECTIVIDAD DE LÍNEA DE BASE H

PRUEBA 1. PROCEDIMIENTOS: H

PRUEBA 1. RESULTADOS ESPERADOS Y CRITERIOS DE ÉXITO: H

PRUEBA 1. RESULTADOS Y CONCLUSIONES H

APÉNDICE 8

H

9

10

11

12

13

14

15

3 H

4 H

4 H

5 H

6 H

6 H

7 H

7

16

H

17

H

8

Asistentes Nombre

Empresa

Posición

Introducción Una introdu cción a la prueba para explicar brevemente cuál es el objetivo d e la misma y qué se debe observar . Incluya una descripción breve de los objetivos de la prueba . Enumere todas las pruebas que piensa ejecutar . Por ejemplo: El objetivo de este plan de prueba es demostrar que la conectividad básica y el protocolo de enrutamiento están configurados correctamente. Este prototipo de red se usa para probar varios aspectos del diseño propuesto. •

Prueba 1: Prueba de conectividad de línea de base •

•

•

•

Verifique la conectividad IP y física entre dispositivos en el prototipo de red. Recopile las líneas de base operativas. Demuestre la conectividad IP entre los dispositivos en las mismas VLAN. Demuestre que el protocolo de enrutamiento funciona correctamente y que es posible acceder al servidor Web por medio de la red.

Equipos Enumere todos los equipos necesarios para realizar las pruebas . Asegúrese de incluir cables, componentes o conectores opcionales y softw are. Cantidad necesaria

Modelo

Cualquier opción adicional o software necesarios

Sustituto

Rev. software IOS

2

Switch 2960 de Capa 2

ninguno

Cualquier switch modelo 2950 ó 2960

12.2 o superior

2

Routers ISR ninguno 1841 con 2 puertos FastEthernet y 2 puertos seriales

Cualquier switch o router de capa múltiple con un mínimo de 2 puertos FastEthernet y un puerto serial

12.2 o superior

2

Dispositivos finales de computadora personal

NIC FastEthernet

Al menos una PC y cualquier otro dispositivo final IP (cámara, impresora, etc.)

Sistema operativo Windows, MAC o Linux.

1

Servidor de computadora personal

NIC FastEthernet

Cualquier PC con Sistema operativo software de servidor Web Windows, MAC o Linux. cargado

6

Cables de conexión directa

ninguno

ninguno

No aplicable

2

Cables de ninguno conexión cruzada categoría 5 o superior

ninguno

No aplicable

2

Cables seriales V.35

Ninguno

Ninguno

No aplicable

DTE

Cables seriales V.35

Ninguno

Ninguno

No aplicable

DCE

2

Diagrama de topología y diseño Coloque una copia de la topología del prototipo de red en esta sección. Ésta es la red construida correctamente para poder realizar las pruebas necesarias. Si esta topología duplica una sección de la red real, incluya una topología de referencia que muestre la ubicación dentro de la red planificada o actual. Las configuraciones iniciales para cada dispositivo deben incluirse en el Apéndice.

Figura 1: Topología: topología de prueba del prototipo. Agregue aquí una descripción de este diseño ya que es esencial para proporcionar una mejor comp rensión de la prueba o para destacar cualq uier aspecto de la red de prueba para el lector.

Para cada prueba a realizarse, enuncie los objeti vos d e la prueba, los datos que deben regist rarse durante la mism a y el tiempo estimado para realizarla.

Prueba 1. Descripción: Prueba de conectividad de línea de base Objetivos de la prueba: El objetivo de la línea de base es verificar que la topología funcione y se ejecute con las características y los protocolos adecuados.

Datos que deben registrarse: Configuraciones Tablas de enrutamiento CPU y memoria Resultado de la prueba de ping

Tiempo estimado: 120 minutos

demás dispositivos en la topología. Registre cualquier anomalía. 3. 4. 5. 6. 7.

Examine el resultado de “show running-config ” y “show ip route ” . Copie y pegue los resultados en un documento para su uso posterior. Haga Telnet a todos los demás dispositivos y obtenga la misma información. Use los comandos “traceroute ” para verificar que el tráfico esté tomando las rutas correctas en la red. Pruebe la conectividad IP entre los dispositivos host en la misma VLAN. Verifique la configuración EIGRP por medio de “show ip route” , show ip protocols” y “show ip eigrp topology ” o “show ip eigrp interfaces ”. “

Prueba 1. Resultados esperados y criterios de éxito: Enumere todos los resultados esperados. Debe enumerar los criterios específicos que deben cumplirse para que la prueba se considere un éxito. Un ejemplo de criterios específicos es: “El requerimiento de que el tiempo de respuesta de ping no puede superar los 100 ms”. 1.

Todos los dispositivos de red se conectan y son accesibles por medio de Telnet.

2.

Los hosts en una VLAN pueden hacer ping satisfactoriamente a otros hosts en la misma VLAN.

3.

Las rutas EIGRP se publican correctamente y se instalan en las tablas de enrutamiento en todos los routers.

4.

Las páginas Web almacenadas en Discovery Server están disponibles para las dos PC.

Prueba 1. Resultados y conclusiones Registre los resultados de las pruebas y las conclusiones que pueden obtenerse a partir de estos resultados.

Apéndice Registre las conf iguraciones de inicio, las mod ificaciones, el archivo de registro o el resultado del comando y cualquier otra documentación pertinente.


7.2.2 Creación de una red prototipo

Objetivo •

Construir y probar un prototipo de red para usarla en el Plan de prueba del prototipo del estadio.

Información básica / Preparación En este ejercicio, usará la lista de verificación de instalación provista por el diseñador de la red para construir el prototipo de red. Una vez que la red se construyó y se configuró, puede realizar la Prueba de conectividad básica especificada en el plan de prueba del diseñador. Descargue el documento Plan de prueba del prototipo del estadio. Complete el documento Plan de prueba del prototipo del estadio después de que se haya construido el prototipo de red. Archivos requeridos: Building the Prototype Network.pka, Plan de prueba del prototipo del estadio.

Paso 1: Conectar todo s los dispo sitiv os tal como se muestra en el diagrama de topología. Paso 2: Configurar lo s nomb res de host y l as direcciones IP de la interfaz en todos l os dispositivos. Paso 3: Configurar la seguridad básica en los dis posit ivos: La contraseña de modo privi legiado y el ini cio d e sesión que se requiere en los puertos VTY.


Página 1 de 2


Paso 4: Configu rar el enrutamiento EIGRP en todos los routers y publi car todas las redes con ectadas. Desactivar el resumen de ru ta predetermi nado de EIGRP en todos los routers. Paso 5: Realizar la Prueba de conectividad básica según el Plan de prueba del prototipo del estadio.


Página 2 de 2

7.2.3 Prueba de redundancia en el plan de pr ueba del diseño de la red




1

2

3

4

5

6

7

H

INTRODUCCIÓN H

EQUIPOS H


PRUEBA 1. DESCRIPCIÓN: PRUEBA DE REDUNDANCIA DE LA RED H




APÉNDICE 8

H

9

10

11

12

13

14

15

3 H

4 H

4 H

5 H

7 H

7 H

9 H

9

16

H

17

H

9

Asistentes Nombre

Empresa

Posición

Introducción Una introdu cción a la prueba para explicar brevemente cuál es el objetivo d e la misma y qué se debe observar . Incluya una descripción breve de los objetivos de la prueba . Enumere todas las pruebas que piensa ejecutar . El objetivo de este plan de prueba es demostrar que la red puede recuperarse de los enlaces defectuosos debido a su diseño redundante. Este prototipo de red se usa para probar varios aspectos del diseño propuesto. •

Prueba 1: Prueba de redundancia de la red •

•

Verifique que los enlaces redundantes permitan la recuperación satisfactoria de los enlaces defectuosos. Compare el funcionamiento de las rutas estáticas con el funcionamiento de un protocolo de enrutamiento dinámico cuando se produce una falla en un enlace.

Equipos Enumere todos los equipos necesarios para realizar las pruebas . Asegúrese de incluir cables, componentes o conectores opcionales y softw are. Cualquier opción adicional o software necesarios Switch 2960 de ninguno Capa 2

Sustituto

Rev. software IOS


12.2 o superior

4

Routers ISR Ninguno 1841 con 2 puertos FastEthernet y 2 puertos seriales


12.2 o superior

2

Dispositivos NIC finales de FastEthernet computadora personal



1

Servidor de NIC computadora FastEthernet personal


6

Cables de Ninguno conexión directa categoría 5 o superior

Ninguno

No aplicable

5

Cables de Ninguno conexión cruzada categoría 5 o superior

Ninguno

No aplicable

Cantidad necesaria 4

Modelo

Diagrama de topología y diseño Coloque una copia de la topología del prototipo de red en esta sección . Ésta es la red construida correctamente para poder realizar las pruebas necesarias . Si esta topología duplica una sección de la red real, incluya una topología de referencia que muestre la ubicación dentro de la red planificada o actual . Las configuraciones iniciales para cada dispositivo deben incluirse en el Apéndice.

Designación del dispositivo R1 R1 R2 R2 R3 R3 R3 R4 R4 S1 S2 S3 S4 PC1 PC2 Servidor Discovery

Interfaz Fa0/0 Fa0/1 Fa0/0 Fa0/1 Fa0/0 Fa0/1 S0/1/0* Fa0/0 S0/1/0* VLAN1 VLAN1 VLAN1 VLAN1

Dirección IP 172.18.4.1 172.18.0.5 172.18.4.2 172.18.0.13 172.18.0.14 172.18.0.6 172.18.0.17 172.18.8.1 172.18.0.18 172.18.4.3 172.18.4.4 172.18.4.5 172.18.8.2 172.18.4.10 172.18.8.10

Máscara de subred 255.255.255.0 255.255.255.252 255.255.255.0 255.255.255.252 255.255.255.252 255.255.255.252 255.255.255.252 255.255.255.0 255.255.255.252 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0

172.18.4.25

255.255.255.0

Figura 1: Topología: topología de prueba del prototipo. Agregue aquí una descripci ón de este diseño ya que es esenc ial para proporcionar una mejor comprensión de la prueba o para destacar cualquier aspecto de la red de prueba al lector .

Para cada prueba a realizarse, enuncie los objetivos de la prueba, los datos que deben registrarse durante la mism a y el tiempo estimado para realizarla.

Prueba 1. Descripción: Prueba de redundancia de la red Objetivos de la prueba: El objetivo de la prueba es verificar la recuperación de la red después de una falla en un enlace de un entorno enrutado y de entorno conmutado, y comparar la velocidad de recuperación.

Datos que deben registrarse: Configuraciones Tablas de enrutamiento Resultado de Spanning Tree CPU y memoria Resultado de la prueba de ping Resultado del comando trace route


Prueba 1. Procedimientos: Detalle los procedimientos que se deben seguir para realizar la prueba . Paso 1: Verificar la configuración y el funcionamiento de EIGRP. 1.

Conéctese mediante la consola a uno de los dispositivos en la topología y haga ping a todos los demás dispositivos en la topología. Registre cualquier anomalía.

2.

Haga Telnet al router R1 y examine el resultado de show running-config y show ip route. Copie y pegue los resultados en un documento para uso posterior. Haga Telnet a todos los demás routers y obtenga la misma información. Use tracert entre la PC1 y la PC2 para verificar la ruta que el tráfico toma en la red. Verifique la configuración EIGRP por medio de show ip protocols, show ip eigrp topology y show ip eigrp interfaces.

3. 4. 5. 6.

Registre los resultados de este paso en la Prueba 1: Sección de Resultados y conclusiones de este plan de prueba.

3.

Espere algunos segundos para que se produzca la convergencia de la topología Spanning Tree.

4.

Verifique el funcionamiento de Spanning Tree mediante show spanning-tree vlan 1.

5.


Paso 3: Simule una falla en la porción de red conmutada. Verifique y observe la recuperación. 1.

Desde la PC1, ejecute el comando ping -n 1000 172 18 4 25 para hacer ping al servidor Discovery en la red conmutada.

2.

Para similar una falla en un enlace, elimine el enlace entre S1 y S3.

3.

Observe el resultado del ping extendido y cuando comience a tener éxito nuevamente, presione Ctrl-C para interrumpirlo.

4.

Haga Telnet a los tres switches y ejecute el comando show spanning-tree vlan 1.

5.


.

.

.

Paso 4: Simular una falla en la porción de red enrutada. Verificar y observar la recuperación. 1.

Desde la PC1, ejecute el comando ping -n 1000 172 18 8 10 para hacer ping a la PC2 en la red enrutada.

2.

Para similar una falla en un enlace, elimine el enlace entre R1 y R3.

3.

Observe el resultado del ping extendido y, después de varias repeticiones, presioneCtrl-C para interrumpirlo.

4.

Use el comando tracert desde la PC1 a la PC2 para verificar la ruta que el tráfico está tomando en la red.

5.

Haga Telnet a todos los routers y ejecute el comandoshow ip route.

6.


.

.

.

Prueba 1. Resultados esperados y criterios de éxito: Enumere todos los resultados esperados. Debe enumerar los criterios específicos que deben cumplirs e para que la prueba se considere un éxito. Un ejemplo de cr iterios específicos es: “ El requerimiento de que el tiempo de respuesta de ping no puede superar los 100 ms”. 1.

La porción de red enrutada y la porción de red conmutada deben recuperarse automáticamente de la pérdida de un enlace redundante.

2.

La porción de red enrutada debe proporcionar una recuperación más rápida después de la falla de un enlace redundante.

Prueba 1. Resultados y conclusiones Registre los resultados de las pruebas y las c onclusio nes que pueden obtenerse a partir de estos resultados.

Apéndice Registre las conf iguraciones de inicio, las mod ificaciones, el archivo de registro o el resultado del comando y cualquier otra documentación pertinente.


7.2.3 Probar la redundancia en el diseño de red

Objetivo Desarrollar metodologías para comparar dispositivos y topologías.

Información básica / Preparación El objetivo de este plan de prueba es demostrar que la red puede recuperarse de los enlaces defectuosos debido a su diseño redundante. Este prototipo de red se usa para probar varios aspectos del diseño propuesto. Descargue y complete el documento Plan de prueba de redundancia del estadio.

Archivos requeridos: Testing Redundancy in the Network Design.pka, Plan de prueba de redundancia del estadio (Prueba de redundancia en el plan de prueba del diseño de la red) y Lista de verificación de instalación (Lista de verificación de instalación de redundancia de la red).

Paso 1: Verifi car la config uración y el fu ncio namiento de EIGRP. Paso 2: Verificar la config uración y el funcion amiento del protocol o Spanning Tree. Paso 3: Simul e una falla en la porc ión d e red conmut ada. Verifique y obs erve la recuperación. Paso 4: Simul ar una falla en la porci ón de red enrutada. Verific ar y observ e la recuperació n.


Página 1 de 1

7.2.4 Plan de prueba del protocolo de enrutamiento




1

2

3

4

5

6

7

INTRODUCCIÓN

10

H

EQUIPOS

11

H

DIAGRAMA DE TOPOLOGÍA Y DISEÑO

12

H

PRUEBA 1. DESCRIPCIÓN: PRUEBA DEL PROTOCOLO DE ENRUTAMIENTO

13

H

PRUEBA 1. PROCEDIMIENTOS:

14

H

PRUEBA 1. RESULTADOS ESPERADOS Y CRITERIOS DE ÉXITO:

15

H

PRUEBA 1. RESULTADOS Y CONCLUSIONES

16

H

APÉNDICE 8

9

H

H

3 H

4 H

4 H

5 H

7 H

7 H

9 H

9 H

10

17

H

Asistentes Nombre

Empresa

Posición

Introducción Una introdu cción a la prueba para explicar brevemente cuál es el objetivo d e la misma y qué se debe observar . Incluya una descripción breve de los objetivos de la prueba . Enumere todas las pruebas que piensa ejecutar . El objetivo de este plan de prueba es demostrar que la conectividad básica y el protocolo de enrutamiento están configurados correctamente. Este prototipo de red se usa para probar varios aspectos del diseño propuesto. •

Prueba 1: Prueba del protocolo de enrutamiento •

•

Verifique que EIGRP se recupere satisfactoriamente de los enlaces defectuosos. Compare el funcionamiento de las rutas estáticas con el funcionamiento de un protocolo de enrutamiento dinámico cuando se produce una falla en un enlace.

Equipos Enumere todos los equipos necesarios para realizar las pruebas . Asegúrese de incluir cables, componentes o conectores opcionales y softw are. Cantidad necesaria

Modelo

4

Switch 2960 de Capa 2

4

Cualquier opción adicional o software necesarios Ninguno

Sustituto

Rev. software IOS


12.2 o superior



12.2 o superior

2

Dispositivos finales de computadora personal

NIC FastEthernet



1

Servidor de computadora personal

NIC FastEthernet


6

Cables de conexión directa categoría 5 o superior

Ninguno

Ninguno

No aplicable

5

Cables de conexión cruzada categoría 5 o

Ninguno

Ninguno

No aplicable

1

Cables seriales DTE V.35

Ninguno

Ninguno

No aplicable

1

Cables seriales DCE V.35

Ninguno

Ninguno

No aplicable

Diagrama de topología y diseño Coloque una copia de la topología del prototipo de red en esta sección . Ésta es la red construida como se debe para poder realizar las pruebas necesarias . Si esta topología duplica una sección de la red real, incluya una topología de referencia que muestre la ubicación dentro de la red planificada o actual . Las configuraciones iniciales para cada dispositivo deben incluirse en el Apéndice.

Designación del dispositivo R1 R1 R2 R2 R3 R3 R3 R4 R4 S1 S2 S3 S4 PC1 PC2 Servidor Discovery

Interfaz Fa0/0 Fa0/1 Fa0/0 Fa0/1 Fa0/0 Fa0/1 S0/1/0* Fa0/0 S0/1/0* VLAN1 VLAN1 VLAN1 VLAN1

Dirección IP 172.18.4.1 172.18.0.5 172.18.4.2 172.18.0.13 172.18.0.14 172.18.0.6 172.18.0.17 172.18.8.1 172.18.0.18 172.18.4.3 172.18.4.4 172.18.4.5 172.18.8.2 172.18.4.10 172.18.8.10

Máscara de subred 255.255.255.0 255.255.255.252 255.255.255.0 255.255.255.252 255.255.255.252 255.255.255.252 255.255.255.252 255.255.255.0 255.255.255.252 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0

172.18.4.25

255.255.255.0

Figura 1: Topología: topología de prueba del prototipo. Agregue aquí una descripci ón de este diseño ya que es esenc ial para proporcionar una mejor comprensión de la prueba o para destacar cualquier aspecto de la red de prueba al lector .


Prueba 1. Descripción: Prueba del protocolo de enrutamiento Objetivos de la prueba: El objetivo de la prueba es verificar el funcionamiento esperado del protocolo de enrutamiento EIGRP en comparación con las rutas estáticas.

Datos que deben registrarse: Configuraciones Tablas de enrutamiento CPU y memoria Resultado de la prueba de ping Resultado del comando trace route




2.

Haga Telnet al router R1 y examine el resultado de show running-config y show ip route. Copie y pegue los resultados en un documento para uso posterior. Haga Telnet a todos los demás routers y obtenga la misma información. Use tracert entre la PC1 y la PC2 para verificar la ruta que el tráfico toma en la red. Verifique la configuración EIGRP por medio de show ip route, show ip protocols, show ip eigrp topology y show ip eigrp interfaces.

3. 4. 5. 6.


Paso 2: Verifique que EIGRP pueda recuperarse de una falla en un enlace enrutado.

4.

Examine el resultado de show ip route. Copie y pegue los resultados en un documento para su uso posterior.

5.

Compare el resultado del comando con el resultado deshow ip route registrado anteriormente para R2.

6.

Use tracert entre la PC1 y la PC2 para verificar la ruta que el tráfico toma en la red.

7.


Paso 3: Elimine EIGRP de R2 y configure las rutas estáticas. 1.

Haga Telnet al router R2.

2.

Habilite el enlace entre R2 y R3 mediante la activación de la interfaz fa0/1 en R2.

3.

Elimine EIGRP del router R2 mediante el comando no router EIGRP 1.

4.

Agregue una ruta estática predeterminada al router R2 que use el router R3 como gateway predeterminada. ip route 0 0 0 0 0 0 0 0 172 18 0 4 .

.

.

.

.

.

.

.

.

5.


6.

Agregue una ruta estática al router R3 mediante ip route 172 18 4 0 255 255 255 0 172 18 0 13 a fin de permitir que R3 use R2 para llegar a la red 172.18.4.0/24. .

.

.

.

.

.

.

.

.

7.

Use el comando show ip route en los routers R2 y R3 para verificar que las rutas estáticas se ingresaron correctamente.

8.

Use los comandos tracert y ping para verificar la conectividad entre la PC1 y la PC2.

9.


Paso 4: Verifique que las rutas estáticas puedan recuperarse de una falla en un enlace. 1.


2.

Deshabilite el enlace entre R2 y R3 mediante la desactivación de la interfaz fa0/1 en R2.

3.

Examine el resultado de show ip route. Copie y pegue los resultados en un documento para su uso posterior.

4.

Compare el resultado con el resultado registrado anteriormente de los pasos 1 y 2.

5.

Use tracert entre la PC1 y la PC2 para verificar la ruta que el tráfico toma en la red.

6.



EIGRP se recupera dinámicamente de la falla en un enlace y restaura la conectividad entre la PC1 y la PC2. Esto puede verificarse por el resultado delcomando show ip route y un traceroute satisfactorio entre la PC1 y la PC2.

2.

Las rutas estáticas en los routers R2 y R3 no se recuperan de la falla en un enlace y no se restaura la conectividad entre la PC1 y la PC2.


Apéndice Registre las conf iguraciones de inicio, las modifi caciones, el archivo de registro o el resultado del comando y cualquier otra documentación pertinente.


7.2.4 Probar una red de múltiples routers con enlaces redundantes

Objetivo Desarrollar metodologías para seleccionar y probar el protocolo de enrutamiento adecuado según los requerimientos de la red.

Información básica / Preparación El objetivo de este plan de prueba es demostrar que la conectividad básica y el protocolo de enrutamiento están configurados correctamente. Este prototipo de red se usa para probar varios aspectos del diseño propuesto. Descargue y complete el documento Plan de prueba del protoc olo de enrutamiento del estadio.

Archivos requeridos: Testing a Multi-Router Network with Redundant Links.pka y Plan de prueba del protocolo de enrutamiento del estadio.

Paso 1: Verif icar la confi guraci ón y el func ionamient o de EIGRP. Paso 2: Verif icar qu e EIGRP pueda recuperarse de una falla en un enlace enrutado. Paso 3: Eliminar EIGRP de R2 y confi gurar las r utas estátic as. Paso 4: Verific ar que las rutas estátic as puedan recuperarse de una falla en un enlace.


Página 1 de 1

7.2.5 Validación del plan de prueba del esquema de direccionamiento IP




1

2

3

9

H

INTRODUCCIÓN

10

H

EQUIPOS

11

H

DIAGRAMA DE TOPOLOGÍA Y DISEÑO

12

H

PRUEBA 1. DESCRIPCIÓN: VALIDACIÓN DE LA PRUEBA DEL ESQUEMA DE DIRECCIONAMIENTO IP 4

5

6

7

4 H

4 H

5 H

H

13

PRUEBA 1. PROCEDIMIENTOS:

14

H

PRUEBA 1. RESULTADOS ESPERADOS Y CRITERIOS DE ÉXITO:

15

H

PRUEBA 1. RESULTADOS Y CONCLUSIONES

16

H

APÉNDICE 8

3 H

H

7 H

7 H

9 H

9 H

10

17

H

Asistentes Nombre

Empresa

Posición

Introducción Una introdu cción a la prueba para explicar brevemente cuál es el objetivo d e la misma y qué se debe observar . Incluya una descripción breve de los objetivos de la prueba . Enumere todas las pruebas que piensa ejecutar . El objetivo de este plan de prueba es validar el esquema de direccionamiento IP, examinar el contenido de las tablas de enrutamiento centrales y probar los esquemas para reducir la cantidad de entradas. Este prototipo de red se usa para probar varios aspectos del diseño propuesto. •

Prueba 1: Validación de la prueba del esquema de direccionamiento IP •

•

Verifique el esquema de direcciones IP y que todos los dispositivos estén totalmente al alcance. Examine las maneras de reducir el tamaño de las tablas de enrutamiento centrales mediante el resumen de rutas.

Equipos Enumere todos los equipos necesarios para realizar las pruebas . Asegúrese de incluir cables, componentes o conectores opcionales y softw are. Cualquier Sustit uto opción adicional o softw are necesarios

Cantidad necesaria

Modelo

Rev. sof tware IOS

4

Switch 2960 de Ninguno Capa 2


12.2 o superior

4



12.2 o superior

2




1

Servidor de NIC computadora FastEthernet personal


6

Cables de Ninguno conexión directa categoría 5 o superior

Ninguno

No aplicable

1

Cables de Ninguno conexión cruzada categoría 5 o

Ninguno

No aplicable

Diagrama de topología y diseño Coloque una copia de la topología del prototipo de red en esta sección . Ésta es la red construida correctamente para poder realizar las pruebas necesarias . Si esta topología duplica una sección de la red real, incluya una topología de referencia que muestre la ubicación dentro de la red planificada o actual . Las configuraciones iniciales para cada dispositivo deben incluirse en el Apéndice.

Designación del dispositivo R1 R1 R1 R2 R2 R2 R3 R3 R3 R4 R4 S1 S2 S3 S4 PC1 PC2 Servidor Discovery

Interfaz Fa0/0 Fa0/1 S0/1/0 Fa0/0 Fa0/1 S0/1/0 S0/0/0 S0/0/1 S0/1/0 Fa0/0 S0/1/0 VLAN1 VLAN1 VLAN1 VLAN1

Dirección IP 172.16.4.1 172.15.5.1 192.168.1.1 172.17.6.1 172.17.7.1 192.168.2.1 192.168.1.2 192.168.2.2 192.168.0.1 172.18.0.1 192.168.0.2 172.16.4.3 172.16.5.2 172.17.6.2 172.17.7.2 172.18.4.10 172.18.0.10

Máscara de subred 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.0.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.0.0

172.18.4.25

255.255.255.0

Figura 1: Topología: topología de prueba del prototipo. Agregue aquí una descripción de est e diseño ya que es esen cial para proporci onar una mejor comprensión de la prueba o para destacar cualquier aspecto de la red de prueba al lector .


Prueba 1. Descripción: Validación de la prueba del esquema de direccionamiento IP Objetivos de la prueba: El objetivo de la prueba es verificar el esquema de direccionamiento IP y resumir las rutas para reducir el tamaño de las tablas de enrutamiento centrales.

Datos que deben registrarse: Configuraciones Tablas de enrutamiento CPU y memoria Resultado de la prueba de ping Resultado del comando trace route




2.

Haga Telnet al router R1 y examine el resultado de show running-config y show ip route. Copie y pegue los resultados en un documento para su uso posterior. Haga Telnet a todos los demás routers y obtenga la misma información. Use tracert entre la PC1 y la PC2 para verificar la ruta que el tráfico está tomando en la red. Verifique la configuración EIGRP por medio de show ip protocols, show ip eigrp topology y show ip eigrp interfaces.

3. 4. 5. 6.


3.

Ingrese el comando auto-summary para permitir el resumen automático.

4.

Salga del modo de configuración y guarde la configuración en ejecución.

5.

Haga clic en el botón de Reinicio de disposit ivos que se encuentra en la barra de tareas inferior para obligar a la red a converger nuevamente.

Paso 3: Verificar la configuración y el funcionamiento de EIGRP para la red resumida. 1. 2. 3. 4. 5.

Inicie un archivo de registro y registre el resultado de show running-config y show ip route. Haga Telnet al router R1 y examine el resultado de show running-config y show ip route. Copie y pegue los resultados en un documento para su uso posterior. Use tracert entre la PC1 y la PC2 para verificar la ruta que el tráfico está tomando en la red. En los routers, verifique la configuración EIGRP por medio de show ip protocols, show ip eigrp topology y show ip eigrp interfaces. Registre los resultados de este paso en la Prueba 1: Sección de Resultados y conclusiones de este plan de prueba.


Todos los dispositivos en la red deben poder alcanzarse en las dos configuraciones.

2.

Con el resumen automático activado, debe reducirse el tamaño de las tablas de enrutamiento en el router núcleo.




7.2.5 Validación del esquema de direccionamiento IP

Objetivo Aplicar y probar un esquema de direccionamiento adecuado

Información básica / Preparación Preparación El objetivo de este plan de prueba es validar el esquema de direccionamiento IP, examinar el contenido de las tablas de enrutamiento centrales y probar los esquemas para reducir la cantidad de entradas. Este prototipo de red se usa para probar varios aspectos del diseño propuesto. Descargue y complete el documento Plan de prueba de direccionamiento IP del estadio (Validación del Plan de prueba del esquema de direccionamiento IP). Archivos requeridos: Validating the IP Addressing Scheme.pka y Plan de prueba de direccionamiento IP del estadio.

Paso 1: 1: Verif Verif icar la confi guraci ón y el func ionamient o de EIGR EIGRP P. Paso Paso 2: Configur ar los routers para permitir el resumen automático. Paso Paso 3: Verificar la con figu ración y el funci onamiento de EIGRP EIGRP para la red red resumi da.


Página 1 de 2

7.3.2 Plan Plan de pru eba de conectivid ad básica

Fecha Fecha de inic io Construcción de red (Configuración) Fecha de prueba


Tabla Tabla de contenido con tenidoss ASISTENTES 0

INTRODUCCIÓN INTRODUCCIÓN

1

H

EQUIPOS EQUIPOS

2

H

DIAGRAMA DIAGRAMA DE TOPOLOGÍA Y DISEÑO

3

4

5

6

7

H

PRUEBA PRUEBA 1. DESCRIPCIÓ DESCRIPCIÓN: N: PRUEBA PRUEBA DE CONECTIVID CONECTIVIDAD AD DE LÍNEA L ÍNEA DE BASE B ASE H

PRUEBA 1. PROCEDIMIENTOS: PRUEBA

H

PRUEBA 1. RESULTADOS ESPERADOS Y CRITERIOS DE ÉXITO: PRUEBA

H

PRUEBA 1. RESULTADOS Y CONCLUSIONES PRUEBA

H

APÉNDICE 8

H

9

10

11

12

13

14

15

16

17

3 H

4 H

4 H

5 H

6 H

6 H

7 H

7 H

9 H

Asistentes Nombre

Empresa

Posición

Introducción Una introdu cción a la prueba para explicar brevemente cuál es el objetivo d e la misma y qué se debe observar. Incluya una descripción breve de los objetivos de la prueba. Enumere todas las pruebas que piensa ejecutar. Por ejemplo: El objetivo de este plan de prueba es demostrar que la conectividad básica y el protocolo de enrutamiento están configurados correctamente. Este prototipo de red se usa para probar varios aspectos del diseño propuesto. •

Prueba 1: Prueba de conectividad de línea de base •

•

•

•

Verifique la conectividad IP y física entre dispositivos en el prototipo de red. Recopile las líneas de base operativas. Demuestre la conectividad IP entre los dispositivos en diferentes VLAN. Demuestre que las configuraciones de STP, VLAN y el protocolo de enrutamiento funcionan correctamente y que se puede acceder a todos los servidores por medio de la red.

Equipos Enumere todos los equipos necesarios para realizar las pruebas. Asegúrese de incluir cables, componentes o conectores opci onales y softw are. Cantidad necesaria

Modelo

Cualquier opción Sustituto adicional o software necesarios

Rev. soft ware IOS

5

Switch 2960 de Ninguno Capa 2


5

Routers ISR 1841 Ninguno con 2 puertos FastEthernet y 2 puertos seriales

Cualquier switch o router de 12.2 o superior capa múltiple con un mínimo de 2 puertos FastEthernet y dos puertos seriales.

3

Dispositivos finales computadora personal

NIC FastEthernet Al menos una PC y de cualquier otro dispositivo final IP (cámara, impresora, etc.)


6

Servidor computadora personal

de NIC FastEthernet

Cualquier PC con software de servidor Web y DNS cargados


12

Cables de Ninguno conexión directa categoría 5 o

Ninguno

No aplicable

12.2 o superior

5

Cables seriales Ninguno DCE V.35

Ninguno

No aplicable

Diagrama de topología y diseño Coloque una copia de la topología del prototipo de red en esta sección. Ésta es la red construida como se debe para poder realizar las pruebas necesarias. Si esta topología duplica una sección de la red real, incluya una topología de referencia que muestre la ubicación dentro de la red planificada o actual. Las configuraciones iniciales para cada dispositivo deben incluirse en el Apéndi ce.

Figura 1: Topología: topología de prueba del prototipo. Agregue aquí una descripci ón de este diseño ya que es esenc ial para proporcionar una mejor comprensión de la prueba o para destacar cualquier aspecto de la red de prueba al lector.

Para cada prueba a realizarse, enuncie los objeti vos d e la prueba, los datos que deben regist rarse durante la mism a y el tiempo estimado para realizarla.

Prueba 1. Descripción : Prueba de conectividad de línea de base Objetivos de la prueba : El objetivo de la línea de base es verificar que la topología esté funcionando y ejecutándose con las características y los protocolos adecuados.

Datos que deben registrarse : Configuraciones Tablas de enrutamiento Información sobre la VLAN Información sobre Spanning Tree CPU y memoria Resultado de la prueba de ping

Tiempo estimado : 120 minutos

Prueba 1. Procedimientos : Detalle los pro cedimientos qu e se deben seguir para realizar la prueba. 1.

Conecte y configure el prototipo de red según la Lista de verificación de instalación.

5. 6. 7. 8.

2B para verificar que el tráfico toma las rutas correctas en la red. Pruebe la conectividad IP entre los dispositivos host en la misma VLAN. Pruebe la conectividad IP entre los dispositivos host en VLAN diferentes. Verifique la configuración EIGRP por medio de “show ip route”, “show ip protocols”, “show ip eigrp topology” y “show ip eigrp interfaces” en todos los routers. Verifique la configuración de STP y VLAN por medio de “show vlan” y “show spanningtree” en todos los switches.

Prueba 1. Resultados esperados y criterios de éxito : Enumere todos los resultados esperados. Debe enumerar los criterios específicos que deben cumplirs e para que la prueba se considere un éxito. Un ejemplo de cr iterios específicos es: “ El requerimiento de que e tiempo de respuesta de ping no puede superar los 100 ms”. 1.

Todos los dispositivos de red se conectan y son accesibles por medio de Telnet.

2.

Los hosts pueden hacer ping a todos los hosts en todas las VLAN.

3.

Las rutas EIGRP se publican correctamente y se instalan en las tablas de enrutamiento en todos los routers.

4.

STP está seleccionando el puente raíz correcto y bloqueando el puerto esperado.

5.

Las páginas Web almacenadas en todos los servidores están disponibles para todas las PC.




7.3.2 Creación de una red prototipo

Objetivo Construir y probar un prototipo de red para usarla en el Plan de prueba del protot ipo del estadio.

Información básica / Preparación En este ejercicio, usará la lista de verificación de instalación provista por el diseñador de la red para construir el prototipo de red. Una vez que la red se construyó y se configuró, puede realizar la Prueba de conectividad básica especificada en el plan de prueba del diseñador. Descargue el documento Plan de prueba de conectividad básica del estadio (Plan de prueba de conectividad básica) y el documento Lista de verificación de instalación (Lista de verificación de instalación del prototipo de red). Complete el documento Plan de prueba de conectivid ad básica del estadio después de que se haya construido el prototipo de red.


Página 1 de 2


Archivos requeridos: Building the Prototype Network.pka, Plan de prueba de conectividad básica del estadio (Plan de prueba de conectividad básica) y Lista de verificación de instalación (Lista de verificación de instalación del prototipo de red).

Paso 1: Conectar los sw itch es S1, S2, S3 y S4 a los rout ers y los di spos itiv os fi nales tal como aparece en el d iagrama. Paso 2: Config urar los no mbres de host , las direccion es IP de la interf az y las gateways predeterminadas en los swi tches S1, S2, S3 y S4, PC1 y todo s lo s servi dores. Paso 3: Configur ar la seguridad b ásica en los s wit ches S1, S2, S3 y S4: La contr aseña secreta de modo pri vilegiado y el inicio de sesión que se requiere en los puertos VTY. Paso 4: Crear la VLAN21, la VLAN22 y la VLAN23 en los switches S1, S2, S3 y S4; asignar los roles de puerto del swit ch adecuados a tod as las interfaces conectadas y asignar los números de VLAN adecuados que se conectan con los dispositi vos de usuario fin al. Paso 5: Configur ar la interfaz Fa0/0 en los ro uters R1 y R2 con las d ireccio nes IP que se muestr an en la tabla. Paso 6: Establecer la pri orid ad STP en el swi tch S3 en 4096 para todas las VLAN a fi n de qu e sea el puent e raíz princ ipal. Establecer la pri orid ad STP en el swi tch S4 en 8192 para todas l as VLAN a fin de que sea el puente raíz secundari o. Paso 7: Realizar la Prueba de conectiv idad básic a según el Plan de prueba del proto tipo del estadio.


Página 2 de 2

7.3.4 Prueba de las ACL

Fecha de inic io Construcción de (Configuración) Fecha de prueba

red



1

2

3

4

5

6

7

INTRODUCCIÓN H

EQUIPOS H


18

19

20

3 H

4 H

4 H

5 H

PRUEBA 1. DESCRIPCIÓN: PRUEBA DE LAS LISTAS DE CONTROL DE ACCESO 7 H




APÉNDICE 8

17

H

21

22

23

H

8 H

8 H

9

24

H

25

H

9

Asistentes Nombre

Empresa

Posición

Introducción Una introdu cción a la prueba para explicar brevemente cuál es el objetivo d e la misma y qué se debe observar. Incluya una descripción breve de los objetivos de la prueba. Enumere todas las pruebas que piensa ejecutar. Por ejemplo: El objetivo de este plan de prueba es agregar listas de control de acceso (ACL) al prototipo de red para evitar el acceso no autorizado a la granja de servidores y demostrar que las ACL se configuraron correctamente. Este prototipo de red revisado se usa para probar varios aspectos del diseño propuesto. •

Prueba 1: Prueba de las listas de control de acceso •

•

•

•

Verifique la conectividad completa de todas las PC a todos los servidores. Planifique que las ACL eviten el acceso no autorizado a la granja de servidores. Configure las ACL en los Dispositivos de capa de distribución y aplíquelas a las interfaces que correspondan en la dirección correcta. Verifique el funcionamiento adecuado de las ACL mediante la comprobación de que el tráfico permitido llega a los servidores y de que se bloquea el tráfico no autorizado.

Equipos Enumere todos los equipos necesarios para realizar las pruebas. Asegúrese de incluir cables, componentes o conectores opci onales y softw are. Cantidad necesaria

Modelo

5

Switch Capa 2

5

Cualquier opción adicional o software necesarios

Sustituto

Rev. software IOS


12.2 o superior

Routers ISR 1841 Ninguno con 2 puertos FastEthernet y 2 puertos seriales

Cualquier switch o router de capa múltiple con un mínimo de 2 puertos FastEthernet y dos puertos seriales.

12.2 o superior

3

Dispositivos finales NIC de computadora FastEthernet personal

Al menos una PC y cualquier Sistema operativo otro dispositivo final IP Windows, MAC o (cámara, impresora, etc.) Linux.

6

Servidor computadora personal

Cualquier PC con software de Sistema operativo servidor Web y DNS Windows, MAC o cargados Linux.

12

Cables de conexión Ninguno directa categoría 5 o superior

2960

de Ninguno

de NIC FastEthernet

Ninguno

No aplicable

5

Cables DCE V.35

seriales Ninguno

Ninguno

No aplicable

Diagrama de topología y diseño Coloque una copia de la topología del prototipo de red en esta sección. Ésta es la red construida como se debe para poder realizar las pruebas necesarias. Si esta topología duplica una sección de la red real, incluya una topología de referencia que muestre la ubicación dentro de la red planificada o actual. Las configuraciones iniciales para cada dispositivo deben incluirse en el Apéndi ce.

Designación del dispositivo R1 R1 R1 R1 R1 R1 R1 R2 R2 R2 R2 R2 R2 R2 R3 R3 R3 R4 R4 R4 R5 R5 R5 S1 S2 S3 S4 S5 PC1 PC2 PC3 Web 1A Web 1B DNS A DNS B Web 2A Web 2B

Interfaz Fa0/0.1 Fa0/0.21 Fa0/0.22 Fa0/0.23 Fa0/1 S0/1/0 * DTE S0/1/1 * DCE Fa0/0.1 Fa0/0.21 Fa0/0.22 Fa0/0.23 Fa0/1 S0/1/0 * DTE S0/1/1 * DTE Fa0/0 S0/1/0 * DTE S0/1/1 * DCE Fa0/0 S0/1/0 * DTE S0/1/1 * DCE Fa0/0 S0/1/0 * DCE S0/1/1 * DCE VLAN1 VLAN1 VLAN1 VLAN1 VLAN1

Dirección IP 172.18.2.1 172.18.21.1 172.18.22.1 172.18.23.1 172.18.0.17 172.18.0.13 172.18.0.25 172.18.2.2 172.18.21.2 172.18.22.2 172.18.23.2 172.18.0.21 172.18.0.10 172.18.0.26 172.18.0.18 172.18.0.1 172.18.0.9 172.18.0.22 172.18.0.5 172.18.0.14 172.18.1.1 172.18.0.2 172.18.0.6 172.18.2.3 172.18.2.4 172.18.2.5 172.18.2.6 172.18.1.2 172.18.23.10 172.18.1.10 172.18.1.11 172.18.21.3 172.18.21.4 172.18.22.3 172.18.22.4 172.18.23.3 172.18.23.4

Máscara de subred 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.252 255.255.255.252 255.255.255.252 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.252 255.255.255.252 255.255.255.252 255.255.255.252 255.255.255.252 255.255.255.252 255.255.255.252 255.255.255.252 255.255.255.252 255.255.255.0 255.255.255.252 255.255.255.252 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0

Gateway No aplicable No aplicable No aplicable No aplicable No aplicable No aplicable No aplicable No aplicable No aplicable No aplicable No aplicable No aplicable No aplicable No aplicable No aplicable No aplicable No aplicable No aplicable No aplicable No aplicable No aplicable No aplicable No aplicable 172.18.2.1 172.18.2.1 172.18.2.1 172.18.2.1 172.18.1.1 172.18.23.1 172.18.1.1 172.18.1.1 172.18.21.1 172.18.21.2 172.18.22.1 172.18.22.2 172.18.23.1 172.18.23.2

Figura 1: Topología: topología de prueba del prototipo. Agregue aquí una descripci ón de este diseño ya que es esenc ial para proporcionar una mejor comprensión de la prueba o para destacar cualquier aspecto de la red de prueba al lector.


Prueba 1. Descripción: Prueba de las listas de control de acceso Objetivos de la prueba : El objetivo de la prueba es verificar que las ACL estén configuradas y aplicadas adecuadamente para permitir el tráfico autorizado y bloquear el tráfico no autorizado.

Datos que deben registrarse : Configuraciones Configuraciones del router Información sobre las ACL Resultado de la prueba de ping Información de acceso a páginas Web

Prueba 1. Procedimientos: Detalle los pro cedimientos qu e se deben seguir para realizar la prueba. Paso 1: Verificar la conectividad completa de todas las PC a todos los servidores. 1.

Desde la PC1 y la PC2, haga ping a todos los servidores en la topología. Registre los resultados.

2.

Desde la PC1 y la PC2, acceda a las siguientes páginas Web: www.web1a.com, www.web1b.com, www.web2a.com y www.web2b.com. Registre los resultados. 9

10

3.

H

11

H

H

12

H

Desde la PC2, haga ping a la interfaz Fa0/1 de los routers R1 y R2 para verificar la conectividad. Luego haga Telnet a los routers R1 y R2 y obtenga el resultado de “show running-config ”. Copie y pegue los resultados en un documento para su uso posterior.

Paso 2: Planificar que las ACL eviten el acceso no autorizado a la granja de servidores.

1. Diseñe una lista de control de acceso con el número 101 para permitir sólo el acceso Web desde los hosts en la red interna, 172.18.0.0/16, a cualquier dispositivo y denegar el resto del tráfico. Diseñe una lista de control de acceso con el número 102 para permitir sólo el acceso DNS desde los hosts en la red interna, 172.18.0.0/16, a cualquier dispositivo y denegar el resto del tráfico. Paso 3: Configurar y aplicar las ACL. 1.

Haga Telnet a los routers R1 y R2 y agregue ambas listas de control de acceso y aplíquelas en las interfaces que correspondan en la dirección correcta para proteger los servidores conectados a esa interfaz.

Paso 4: Verificar el funcionamiento adecuado de las ACL. 1. 2.

Desde la PC1 y la PC2, haga ping a todos los servidores en la topología. Registre los resultados. Desde la PC1 y la PC2, acceda a las siguientes páginas Web: www.web1a.com, www.web1b.com, www.web2a.com y www.web2b.com. Registre los resultados. Haga Telnet a los routers R1 y R2, y documente la configuración final mediante “show running-config” y “show access-lists” . 13

14

3.

H

15

H

H

16

H


Antes de configurar las listas de control de acceso, las dos PC pueden hacer ping a todos los servidores y acceder a todas las páginas Web.

2.

Después de configurar las ACL, la PC2, que representa un usuario interno legítimo, no puede hacer ping a ningún servidor, pero puede acceder a todas las páginas Web.

3.

Después de configurar las ACL, PC1, que representa una PC configurada para mantener las configuraciones del switch, puede hacer ping a los servidores en su propia VLAN, no puede hacer ping a otros servidores y no puede acceder a ninguna página Web.




7.3.4 Prueba de las ACL

Objetivo Desarrollar metodologías para la comparación de dispositivos y topologías.

Información básica / Preparación El objetivo de este plan de prueba es agregar ACL al prototipo de red para evitar el acceso no autorizado a la granja de servidores y demostrar que las ACL se configuraron correctamente. Descargue y complete el documento Plan de prueba de ACL del estadio (Prueba de las ACL). Archivos requeridos: Testing ACLs.pka y Plan de prueba de ACL del estadio (Prueba de las ACL).

Paso 1: Verificar la conecti vidad com pleta de todas las PC a todos lo s servid ores. Paso 2: Planific ar que las ACL eviten el acceso n o autori zado a la granja de servidores. Paso 3: Config urar y aplic ar las ACL. Paso 4: Verificar el fun cion amiento adecuado de las ACL. Todo el contenido es Copyright © 1992–2007 de Cisco Systems, Inc.

Página 1 de 1


8.1.2 Configuración de una conexión WAN con PPP


Simular las conexiones WAN. Demostrar las ventajas del uso de software de simulación. Explorar los efectos de la implementación de dispositivos nuevos en una topología de red. Usar software de simulación para probar configuraciones nuevas.

Información básica / Preparación La empresa XYZ está planeando expandirse pronto. Planean abrir una nueva sucursal que se conectará a la red de la sede principal a través del ISP. Esto requerirá que se actualice el router R0 en la red existente y que se compren y configuren equipos nuevos. Además, quieren i ncorporar conectividad inalámbrica a la red actual. Por último, quieren configurar una seguridad básica por medio de las listas de control de acceso (ACL). El administrador de red le proporcionó un modelo simulado de la red actual y un diagrama de la nueva red ampliada. Se le solicitó que modifique la simulación actual para verificar que los dispositivos nuevos y las configuraciones funcionarán según lo planeado antes de comprar equipos nuevos y hacer cambios en la red activa. Archivo requerido: Configuring a WAN Connection Using PPP.pka

Tarea 1 Paso 1: Actu alizar las int erfaces WAN en el router R0. a. b. c.

Elimine el módulo NM-4A/S WAN. Agregue el módulo WIC-ST en la ranura 0. Agregue el módulo WIC-ST en la ranura 1.


Página 1 de 4


Paso 2: Volver a conect ar los enlaces WAN en el rout er R0 a. b.

Conecte S0/0/0 de R0 a S0/0/1de R2 (DCE). Conecte S0/0/1de R0 (DCE) a S0/0/1 de R3.

Paso 3: Volver a config urar los enlaces WAN en el router R0 a.

Configure la interfaz S0/0/0 con la siguiente información: Dirección IP 172.16.3.6/30 Encapsulación PPP Configure la interfaz S0/0/1 con la siguiente información: Dirección IP 172.16.3.9/30 Encapsulación PPP Frecuencia de reloj 64 000 Configure una ruta estática predeterminada usando S0/1/0 como interfaz de salida. • •

b.

• • •

c.

Paso 4: Probar la conecti vidad de la red a. b.

Use el indicador de comandos de la PC0 para hacer ping al Servidor Web y al resto de las PC. Resuelva los problemas, en caso de ser necesario.

Tarea 2 Paso 1: Instalar dispositivos adicionales para la red de la sucursal nueva a. b. c. d.

Agregue un router 2811 nuevo entre el ISP y el Switch5. Agregue el módulo WIC-ST en la ranura 0. Conecte S0/0/0 del router nuevo al ISP S0/0/1 (DCE). Conecte Fa0/0 del router nuevo a Fa0/24 del Switch5.

Paso 2: Conectar la red act ual al ISP a. b.

Conecte S0/1/0 del router R0 a S0/0/1 del ISP (DCE). Configure la interfaz S0/1/0 en R0 con la siguiente información: Dirección IP 10.1.1.2/30 •

Paso 3: Configurar el router nuevo a. b. c.

Use la ficha Config para que el router nuevo cambie el nombre mostrado a R5. Configure el nombre del host como R5. Configure la interfaz S0/0/0 con la siguiente información: Dirección IP 10.1.1.6/30 Configure la interfaz Fa0/0 con la siguiente información: Dirección IP 192.168.6.1/24 Configure una ruta estática predeterminada usando S0/0/0 como interfaz de salida. •

d.

•

e.

Paso 4: Probar la conecti vidad de la red a. b. c. d. e. f. g. h. i.

Use una PDU simp le para enviar paquetes ICMP desde el ISP a R5. Use una PDU simp le para enviar paquetes ICMP desde el ISP a la PC5. Use una PDU simp le para enviar paquetes ICMP desde el ISP a R0. Use una PDU simp le para enviar paquetes ICMP desde la PC5 a R0. Use una PDU simp le para enviar paquetes ICMP desde la PC5 a la PC0 (repita el procedimiento si falla). Use una PDU sim ple para enviar paquetes ICMP desde la PC5 a la PC1 (repita el procedimiento si falla). Use una PDU sim ple para enviar paquetes ICMP desde la PC5 a la PC2 (repita el procedimiento si falla). Use una PDU sim ple para enviar paquetes ICMP desde la PC5 a la PC3 (repita el procedimiento si falla). Resuelva los problemas, en caso de ser necesario.

Tarea 3 Paso 1: Instalar dispositivos adicionales para la red inalámbrica nueva a.

Agregue un router inalámbrico Linksys-WRT300N debajo del router R3.


Página 2 de 4


b.

Conecte el puerto de Internet en el dispositivo Linksys a F0/1 de R3 (tenga cuidado con el tipo de cable que usa).

Paso 2: Configurar la red inalámbrica nueva a.

En el router R3 configure la interfaz Fa0/1 con la siguiente información: Dirección IP 192.168.7.1/24 En el router inalámbrico configure lo siguiente: Cambie el nombre mostrado por Wireless_Router4. Configure la interfaz de Internet con una gateway predeterminada de 192.168.7.1 y una dirección IP 192.168.7.2/24. Configure la interfaz LAN con la dirección IP 192.168.5.1/24. •

b.

• •

•

Paso 3: Probar la conecti vidad de la red a. b. c. d. e. f. g.

Use una PDU simp le para enviar paquetes ICMP desde la PC4 al router inalámbrico (repita el procedimiento si falla). Use una PDU simp le para enviar paquetes ICMP desde la PC4 a R3 (repita el procedimiento si falla). Use una PDU simp le para enviar paquetes ICMP desde la PC4 a la PC0 (repita el procedimiento si falla). Use una PDU simp le para enviar paquetes ICMP desde la PC4 a la PC1 (repita el procedimiento si falla). Use una PDU simp le para enviar paquetes ICMP desde la PC4 a la PC2 (repita el procedimiento si falla). Use una PDU sim ple para enviar paquetes ICMP desde la PC4 a la PC3 (repita el procedimiento si falla). Use una PDU sim ple para enviar paquetes ICMP desde la PC4 a la PC5 (repita el procedimiento si falla).

Tarea 4 La empresa XYZ quiere configurar una seguridad básica por medio de las listas de control de acceso (ACL). La ACL debe permitir todo el tráfico www en el servidor Web. Permita todo el tráfico de retorno que se originó en la red 192.168.3.0. Permita que el protocolo ICMP reciba las respuestas de eco de los mensajes fuera de alcance. La ACL debe denegar el resto del tráfico.

Paso 1: Configurar una seguridad básica mediante listas de control de acceso (ACL) a.

Agregue la siguiente ACL al router R2: access-list 100 permit tcp any 192.168.3.250 eq 80 access-list 100 permit tcp any any established access-list 100 permit icmp any any echo-reply access-list 100 permit icmp any any unreachable access-list 100 deny ip any any Aplique la ACL a la interfaz Fa0/0 en el router R2. • • • • •

b.

Paso 2: Probar la conecti vidad de la red a.

Verifique que se deniegue el tráfico que se origina fuera de la red 192.168.3.0. Use una PDU simp le para enviar paquetes ICMP desde la PC2 a la PC0 (debe fallar). Use una PDU simp le para enviar paquetes ICMP desde la PC2 a la PC1 (debe fallar). Use una PDU simp le para enviar paquetes ICMP desde la PC2 a la PC3 (debe fallar). Use una PDU simp le para enviar paquetes ICMP desde la PC2 a la PC4 (debe fallar). Use una PDU simp le para enviar paquetes ICMP desde la PC2 a la PC5 (debe fallar). b. Verifique que se permita el tráfico que se origina dentro de la red 192.168.3.0. Use una PDU simp le para enviar paquetes ICMP desde la PC2 a la PC0 (debe tener éxito). Use una PDU simp le para enviar paquetes ICMP desde la PC2 a la PC1 (debe tener éxito). Use una PDU simp le para enviar paquetes ICMP desde la PC2 a la PC3 (debe tener éxito). Use una PDU simp le para enviar paquetes ICMP desde la PC2 a la PC4 (debe tener éxito). Use una PDU simp le para enviar paquetes ICMP desde la PC2 a la PC5 (debe tener éxito). c. Verifique que se permita todo el tráfico www en el servidor Web. En la PC0, abra el Explorador Web y escriba 192.168.3.250 como URL (debe aparecer la página Web del servidor). En la PC1, abra el Explorador Web y escriba 192.168.3.250 como URL (debe aparecer la página Web del servidor). • • • •

•

• • • • •

•

•


Página 2 de 4


d.

En la PC2, abra el Explorador Web y escriba 192.168.3.250 como URL (debe aparecer la Web del servidor). En la PC3, abra el Explorador Web y escriba 192.168.3.250 como URL (debe aparecer la Web del servidor). En la PC4, abra el Explorador Web y escriba 192.168.3.250 como URL (debe aparecer la Web del servidor). En la PC5, abra el Explorador Web y escriba 192.168.3.250 como URL (debe aparecer la Web del servidor). Resuelva los problemas, en caso de ser necesario. •

página

•

página

•

página

•

página

Paso 3: Verifi car la finalización d e todas las tareas. a.

Haga clic en Verificar resultados para verificar que se hayan finalizado todas las tareas.

Reflexión 1.

En qué manera podría ser beneficioso el uso de software de simulación, como Packet Tracer, para el personal de red? _______________________________________________________ _______________________________________ _______________________________________________________ _______________________________________ 2. Cuáles son algunas de las limitaciones del uso de software de simulación, como Packet Tracer? _______________________________________________________ _______________________________________


Página 2 de 4

8.2.5.4 Plan de prueba de la redundancia del estadio

Fecha de inicio Construcción de red (Configuración) Fecha de prueba


Tabla de contenidos ASISTENTES .................................................................................................................. 3 INTRODUCCIÓN ............................................................................................................. 4 EQUIPOS ......................................................................................................................... 5 DIAGRAMA DE TOPOLOGÍA Y DISEÑO ....................................................................... 6 PRUEBA 1. DESCRIPCIÓN: PRUEBA DE CONECTIVIDAD DE FRAME RELAY ........ 9 PRUEBA 1. RESULTADOS Y CONCLUSIONES ......................................................... 10 PRUEBA 2. DESCRIPCIÓN: PRUEBA DE CONFIGURACIÓN DE RUTAS ESTÁTICAS FLOTANTES ............................................................................................ 11 PRUEBA 2. RESULTADOS Y CONCLUSIONES ......................................................... 12 PRUEBA 3. DESCRIPCIÓN: PRUEBA DE FALLA EN EL ENLACE ........................... 13 PRUEBA 3. RESULTADOS Y CONCLUSIONES ......................................................... 14 APÉNDICE .................................................................................................................... 15

Asistentes Nombre

Empresa

Posición

Empresa de networking

Gerente de cuentas


Diseñador de red


Ingeniero en sistemas

Introducción Una introducción a la prueba para explicar brevemente cuál es el objetivo de la misma y qué se debe observar . Incluya una descripción breve de los objetivos de la prueba. Enumere todas las pruebas que piensa ejecutar . Objetivo de esta prueba:

Pruebas que se deben realizar: 



Prueba 1: Prueba de conectividad de Frame Relay 

Verifique la conectividad IP y física entre Edge2 y BR3 en el prototipo de red.



Documente el funcionamiento.

Prueba 2: Prueba de configuración de rutas estáticas flotantes 

Demuestre la configuración de la interfaz de la ruta de respaldo.



Verifique la conectividad por medio de la ruta de respaldo.







Demuestre la configuración de la ruta estática de respaldo. Verifique la prioridad de enrutamiento.

Prueba 3: Prueba de falla en el enlace 

Demuestre el enrutamiento del tráfico entre Edge2 y BR3 separados con la red Frame activa.



Demuestre el enrutamiento del tráfico después de que la red Frame esté inactiva.



Demuestre el enrutamiento del tráfico después de que la red Frame se vuelva a activar.



Documente el funcionamiento.

Equipos Enumere todos los equipos necesarios para realizar las pruebas. Asegúrese de incluir cables, componentes o conectores opcionales y software. Cantidad necesaria

Modelo

Cualquier opción Sustituto adicional o software necesarios

1



Rev. software IOS


Diagrama de topología y diseño Coloque una copia de la topología del prototipo de red en esta sección . Ésta es la red construida correctamente para poder realizar las pruebas necesarias, incluyendo el direccionamiento IP y la información de DLCI. Si esta topología duplica una sección de la red real, incluya una topología de referencia que muestre la ubicación dentro de la red planificada o actual. Las configuraciones iniciales para cada dispositivo deben incluirse en el Apéndice.

Figura 1: Topología: topología de prueba del prototipo.

Plan de direccionamiento IP: Nombre del dispositivo

Interfaz

Dirección IP

Máscara de subred

DLCI

Edge2

Serial 0/1/1

172.18.0.9

255.255.255.252

110

Edge2

Fa 0/1

172.18.0.249

255.255.255.252

BR3

Serial 0/1/0

172.18.0.10

255.255.255.252

100

ISPX

Fa0/1

172.18.0.250

255.255.255.252

Instrucciones y notas adicionales: Agregue aquí una descripción de este diseño ya que es esencial para proporcionar una mejor comprensión de la prueba o para destacar cualquier aspecto de la red de prueba al lector . ____________________________________________________________________________________ ____________________________________________________________________________________ ____________________________________________________________________________________ ____________________________________________________________________________________ ____________________________________________________________________________________ ____________________________________________________________________________________ ____________________________________________________________________________________

Para cada prueba a realizarse, enuncie los objetivos de la prueba, los datos que deben registrarse durante la misma y el tiempo estimado para realizarla. Se proporciona la prueba 1 como ejemplo .

Prueba 1. Descripción: Prueba de conectividad de Frame Relay Objetivos de la prueba: El objetivo de la línea de base es verificar que la red Frame Relay funcione y se ejecute con las características y los protocolos adecuados.

Datos que deben registrarse: Configuraciones Estado de la interfaz Tablas de enrutamiento CPU y memoria Resultado de la prueba de ping

Tiempo estimado: 45 minutos en total 30 minutos para la construcción 15 minutos para la prueba

Prueba 1. Procedimientos: Detalle los procedimientos que se deben seguir para realizar la prueba. 1.

Construya la topología según el diagrama que se muestra en la figura 1 sin enlace de respaldo Ethernet. Asigne direcciones IP según el plan de direccionamiento IP. Para configurar las conexiones seriales por medio de la red Frame Relay, debe cambiar el tipo de encapsulación a Frame Relay. Luego, use el comando frame-relay map ip para identificar qué circuito se debe utilizar para alcanzar la dirección IP distante. Por último, active la interfaz. Por ejemplo: en el router Edge2, debe ingresar lo siguiente: Edge2(config)#interface Serial 0/1/1 Edge2(config)#encapsulation frame-relay Edge2(config-if)#frame-relay map ip 172.18.0.10 100 broadcast Edge2(config-if)#no shutdown Tenga en cuenta que está usando la dirección BR3 Serial 0/1/0 y conectándola al DLCI 100 local. El “broadcast” permitirá que las actualizaciones multicast de EIGRP también usen el enlace. El router BR3 Serial 0/1/0 se debe configurar de una manera similar.

3.


4.

Haga Telnet a cada dispositivo en la configuración y verifique que todos estén al alcance.

5.

Inicie un archivo de registro y obtenga los comandos “show running-config ”, “show ip route”, “show processes cpu sorted ”, “show interfaces ” y las primeras líneas de “show memory ”. Guarde el archivo de registro para su análisis posterior. Haga lo mismo con todos los dispositivos en la topología.

Prueba 1. Resultados esperados y criterios de éxito: Enumere todos los resultados esperados. Debe enumerar los criterios específicos que deben cumplirse para que la prueba se considere un éxito. 1.

Todos los dispositivos de red, con excepción de ISPX, se conectan y son accesibles por medio de Telnet.

2.

Los hosts pueden hacer ping satisfactoriamente a otros hosts, con excepción de ISPX, en la red.


Prueba 2. Descripción: Prueba de configuración de rutas estáticas flotantes Objetivos de la prueba:

Datos que deben registrarse: Tablas de enrutamiento CPU y memoria Resultado de la prueba de ping

Tiempo estimado: 30 minutos en total 15 minutos para la configuración 15 minutos para la prueba

Prueba 2. Procedimientos: Detalle los procedimientos que se deben seguir para realizar la prueba. _____________________________________________________________________________ _____________________________________________________________________________ _____________________________________________________________________________ _____________________________________________________________________________ _____________________________________________________________________________ _____________________________________________________________________________ _____________________________________________________________________________ _____________________________________________________________________________ _____________________________________________________________________________ _____________________________________________________________________________ _____________________________________________________________________________


_________________________________________________________________________

2.

_________________________________________________________________________

3.

__________________________________________________________________________


Prueba 3. Descripción: Prueba de falla en el enlace Objetivos de la prueba:

Datos que deben registrarse: Configuración del router Información de la tabla de enrutamiento IP CPU y memoria Resultado de la prueba de ping

Tiempo estimado: 20 minutos en total 10 minutos para la configuración 10 minutos para la prueba

Prueba 3. Procedimientos: Detalle los procedimientos que se deben seguir para realizar la prueba. _____________________________________________________________________________ _____________________________________________________________________________ _____________________________________________________________________________ _____________________________________________________________________________ _____________________________________________________________________________ _____________________________________________________________________________ _____________________________________________________________________________ _____________________________________________________________________________ _____________________________________________________________________________ _____________________________________________________________________________ _____________________________________________________________________________


_________________________________________________________________________

2.

_________________________________________________________________________

3.

_________________________________________________________________________


Apéndice Registre las configuraciones de inicio, las modificaciones, el archivo de registro o el resultado del comando y cualquier otra documentación pertinente.


8.2.5 Prueba de redundanci a del diseño

Objetivos •

Mediante el plan de prueba, configurar los enlaces de respaldo y verificar si la migración en caso de fallas funciona según lo esperado.

Información básica / Preparación En este ejercicio configurará una red Frame Relay y un enlace de respaldo. Una vez que la red se construyó y se configuró, puede realizar la Prueba de conectividad de Frame Relay, la Prueba de configuración de las rutas estáticas flotantes y una Prueba de falla en el enlace especificada en el plan de prueba del diseñador. Descargue y complete el documento Plan de prueba de redundancia, además de la actividad PT. Archivos requeridos: Testing Design Redundancy.pka y Plan de prueba de redundancia

Prueba 1. Prueba de con ectiv idad d e Frame Relay •

Configure los nombres de host de Edge2 y BR3 y la conexión de LAN en Switch0. Use la tabla de direcciones en el Plan de prueba de redundancia. Para configurar las conexiones seriales por medio de la red Frame Relay, debe cambiar el tipo de encapsulación a Frame Relay. Luego, use el comando frame-relay map ip para identificar qué circuito se debe utilizar para alcanzar la dirección IP distante. Por último, active la interfaz. Por ejemplo: en el router Edge2 debe ingresar lo siguiente:: Edge2(config )#interface Serial 0/1/1 Edge2(config)#encapsulation frame-relay Edge2(config -if)#frame-relay m ap ip 172.18.0.10 100 broadc ast Edge2(config-if)#no shutdow n Tenga en cuenta que está u sando la dirección BR3 Serial 0/1/0 y conectándola al DLCI 100 local. El “broadcast” permitirá que las actualizaciones multicast de EIGRP también usen el enlace. El router BR3 Serial 0/1/0 se debe configurar de una manera similar.

•

Configure EIGRP (AS 1) en Edge2 y BR3. Publique sólo las redes conectadas a FrameCloud y Switch0. En BR3, no envíe publicaciones a fa0/1.


Página 1 de 2

Student Packet Tracer Manual CISCO 1.pdf

Recommend Documents