Práctica de laboratorio Configuracion de listas de acceso con registro de sucesos Página 1 de 6

Transcripción

1 Práctica de laboratorio Configuracion de listas de acceso con registro de sucesos Página 1 de 6 Práctica de laboratorio Configuracion de listas de acceso con registro de suc Duración estimada: 90 min. Objetivos: Esta práctica de laboratorio se concentrará en su capacidad para realizar las siguientes tareas: Analizar los requerimientos para implementar listas de acceso Utilizar un servidor de syslog Información básica: En esta actividad de laboratorio, determinará donde y de que forma aplicar listas de accesos est extendidas. También analizará la incidencia de la aplicación de las listas al tráfico que fluye en la red ut servidor de registro de sucesos Herramientas / Preparación: La topología de trabajo se presenta a continuación: Descripción de los dispositivos: Lab-A: Router cisco serie 2500 o 1000, interfaz serial 0 conectada a la interfaz serial 1 de Lab 0 conectada al puerto 1 o 2 del switch Lab-B: Router cisco serie 2500, interfaz serial 0 conectada a la interfaz serial 1 de Lab-C, interfaz serial conectada a la interfaz serial 0 de Lab-A, interfaz ethernet conectada al puerto 3 o 4 del switch Lab-C: Router cisco serie 2500, interfaz serial 0 conectada a la interfaz serial 1 de Lab-D, interfaz serial conectada a la interfaz serial 0 de Lab-B, interfaz ethernet conectada al puerto 5 o 6 del switch Lab-D: Router cisco serie 2500, interfaz serial 0 conectada a la interfaz serial 1 de Lab-E, interfaz serial conectada a la interfaz serial 0 de Lab-C, interfaz ethernet conectada al puerto 7, 8, A o B del switch co IP Lab-E: Router cisco serie 2500, interfaz serial 0 conectada a la interfaz serial 1 de Lab-F, interfaz serial conectada a la interfaz serial 0 de Lab-D, interfaz ethernet conectada al puerto 9 o 10 del switch Lab-F: Router cisco serie 2500, interfaz serial 1 conectada a la interfaz serial 0 de Lab-E, interfaz ethern conectada al puerto 11 o 12 del switch Switch de la serie 1900, 6 VLANs estáticas, conectado a la red de la academia por el puerto A o B que a la misma VLAN donde está conectada la interfaz ethernet del router Lab-D. Número IP del switch: 10.8

2 Práctica de laboratorio Configuracion de listas de acceso con registro de sucesos Página 2 de 6 a la misma VLAN donde está conectada la interfaz ethernet del router Lab-D. Número IP del switch: Serán necesarios los siguientes recursos: Switch serie 1900 Seis routers Cables de conexión Notas: Paso 1-Configuración de las VLAN desde el menú Explicación: Conéctese al switch a través de una sesión telnet y configure su VLAN a trav comandos (el número IP del switch está indicado debajo de la topología donde se describen los dispositivos). Paso 2-Determinación de las direcciones IP Explicación: Para esta práctica dispondrá de una clase C Utilice un esquema de direccionamiento que maximice la cantidad de hosts por subred y le permita direccionar todas la redes. Convenga en forma grupal el direccionamiento con la ayuda de su instructor. 1.Complete las direcciones IP de los routers (siempre que se aplique) Nombre del router Nro. IP/mask ethernet 0Nro. IP/mask serie 0 Nro. IP/mask serie 1 Lab-A Lab-B Lab-C Lab-D /16 Lab-E Lab-F Paso 3-Configuración de los routers Explicación: Configure el router utilizando las direcciones IP determinadas en el paso anterior. Utilice como protocolo de enrutamiento igrp con el sistema autónomo 137. Configure el bandwith cada enlace con una velocidad de bps 1.Configure la cantidad máxima de saltos en igrp ajustándose a la topología. Que comando utiliz 2.Configure la métrtica de igrp para que sólo tenga en cuenta el ancho de banda. Que comando utilizó?

3 Práctica de laboratorio Configuracion de listas de acceso con registro de sucesos Página 3 de 6 3.Dentro del modo de configuración de igrp, escriba el comando router(config-router)#passive interface ethernet 0. Que realiza este comando? Paso 4-Configuración de las PCs que forman parte de la topología Explicación: Según lo designe el instructor, conecte las 6 estaciones de trabajo como lo indica gráfico de la topología. 1.Complete la tabla de referencia de números IP que le servirá posteriormente como referencia Estación de trabajo Conectada junto con el router Número IP/mask Estación A Lab-A Estación B Estación C Estación D Estación E Estación F Lab-B Lab-C Lab-D Lab-E Lab-F Paso 5-Inicial el servidor de registro de sucesos Explicación: En cada red ethernet de cada router existe un servidor de registro de sucesos (sys que deberá ejecutarlo. El software se llama Kiwi Syslog Daemon y lo encontrará como un acceso directo en el escritorio, en la carpeta programas del menú inicio o sino en \prever\usuarios\semes 3 para instalar. Para ejecutar el software una vez instalado, localice el ícono que tiene el siguiente aspecto Una vez abierto el programa y aceptadas las condiciones, aparecerá una ventana similar a la siguiente:

4 Práctica de laboratorio Configuracion de listas de acceso con registro de sucesos Página 4 de 6 El syslog server ya está funcionando Paso 6-Habilitar el envío de sucesos entre el router y el servidor lo Explicación: El router por defecto registra todos los sucesos en la consola. Con este software utilizaremos la estación de trabajo conectada al switch como un servidor de syslog y le indicarem al router que envíe los logs al servidor. 1.Desde el modo EXEC privilegiado escriba el comando Router# logging X donde la X e número IP de su estación de trabajo conectada debajo del router 2.Salga del modo de configuración global presionando control + Z 3.Pudo verificar el funcionamiento del servidor en la estación de trabajo? Paso 7-Configuración de las PC que permanecen conectadas en la red de la Ac Explicación: Reconfigure la estación de trabajo que permanece en la red /16 para que la puerta de enlace sea la interfaz ethernet 0 del router Lab-D 1.Haga uso del comando route desde la interfaz de línea de comandos del DOS. Que comando utilizó? Paso 8-Prueba de funcionamiento Explicación: Antes de seguir al próximo paso es FUNDAMENTAL que verifique el correcto funcionamiento de TODA la topología y estaciones de trabajo. Paso 9-Determinación de la política de seguridad Explicación: Aquí habilitará una la política de seguridad del laboratorio. Tenga en cuenta las siguientes restricciones: Utilice los nombres de servicios en lugar de los números siempre que pueda Usted solo podrá aplicar listas de acceso a la interfaz ethernet de su router. Todo lo que no se permite, está denegado. Restricciones: * El router debe poder enviar los registros de sucesos al servidor de syslog ejecutándose en la PC que está en su LAN * Se permite hacer ping desde cualquier máquina de la red /16 a las estaciones de trabaj conectadas al router (sólo en ese sentido). La estación que está debajo del router D, no podr

5 Práctica de laboratorio Configuracion de listas de acceso con registro de sucesos Página 5 de 6 conectadas al router (sólo en ese sentido). La estación que está debajo del router D, no podr la lista de acceso pero la documentará como si la red /16 no estuviera directamente conectada. * Se permite hacer telnet al router desde su propia LAN * Desde su propia LAN debajo del router se debe poder hacer telnet al switch. La estaci debajo del router D, no podrá aplicar la lista de acceso pero la documentará como si la red /16 no estuviera directamente conectada. Tenga en cuenta la \"ida y vuelta\" de los paquetes en una conexión. 1.Que protocolos usa el syslog? 2.Que puertos necesita el Syslog server para recibir información de su router? 3.Indique las condiciones que tiene la lista de acceso de entrada de su interfaz ethernet Número de condicion Expresión de evaluación Indique las condiciones que tiene la lista de acceso de saluida de su interfaz ethernet Número de condición Expresión dee evaluación

6 Práctica de laboratorio Configuracion de listas de acceso con registro de sucesos Página 6 de 6 Paso 10-Análisis del funcionamiento de las listas de acceso 1.Desde las estación de trabajo ubicada en la red /24 intente hacer telnet a su router. logró? 2.Desde las estación de trabajo ubicada en la red /24 intente hacer telnet a otro route Lo logró? 3.Desde las estación de trabajo ubicada en la red /24 intente hacer telnet a un router (que sea Lab-D). Lo logró? 4.Realice ping desde las estaciones de la red /16 a las estaciones ubicadas en la red /24. Lo logró? 5.Pudo hacer un ping en sentido contrario? 6.Puede hacer telnet al switch desde su propia LAN? 7.Funciona correctamente el servidor de syslog mostrando los paquetes que concuerdan con las reglas?