Solución a Preguntas Cisco Router 2600 Volumen 1

Transcripción

1 Solución a Preguntas Cisco Router 2600 Volumen 1 1. Una vez instalado el router en su rack correspondiente, y antes de prenderlo, qué consideraciones debemos tener en cuanto a los aspectos de grounding? El router deberá contar con una buena conección a ground. No basta con la conección a ground vía el pin de ground del cable eléctrico. Siempre se recomienda una conección adicional desde el chasis del router hasta un ground confiable. El router cuenta con un ground lug o ground ring terminal al que se le puede conectar un cable de ground. Por ejemplo, para el Cisco Router 2600, las especificaciones del NEBS (Network Equipment Building System) las cuales rigen las instalaciones de equipos en las oficinas centrales en el PSTN (Public Switched Telephone Network) recomiendan un cable AWG 6 conectado a un buen ground. Las especificaciones del NEC (National Electrical Code) recomiendan un cable AWG 14, o todavía más grueso, conectado a un buen ground o barra de ground. 2. Una vez instalado el router en su rack correspondiente, cuáles son los pasos a seguir para asignarle su password y su configuración inicial? Antes de prender el router, un dumb terminal deberá estar conectado al puerto de la consola del router. Este terminal nos permitirá hacer uso del Command-Line Interface (CLI) para que utilizando comandos o instrucciones del Cisco IOS (Internetwork Operating System) asignemos el password y hagamos la configuración inicial. 3. Cómo puedo hacer que mi laptop emule un dumb terminal de forma que pueda conectarme al puerto de la consola y utilizar el Command-Line Interface (CLI)? La laptop deberá contar con: Software para emular terminales

2 2 Por ejemplo, Tera Term es un emulador de terminales, es freeware y se consigue gratuitamente en Internet. Puerto serial RS-232 Hoy en día las laptops ya no traen puerto serial RS-232 con conector DB-9. Sin embargo, es posible adquirir un convertidor de serial RS-232 a USB, y utilizar cualquiera de los puertos USB de la laptop. Cable con conector RS-232 en un extremo y conector apropiado que sea compatible con el puerto de la consola del router en el otro extremo Generalmente el fabricante provee con cada router que vende el cable para la conección al puerto de la consola. 4. Muestre cómo activar o desactivar un interface sin borrarle la configuración. Primero seleccionamos Configure. En la columna de los Tasks seleccionamos Interfaces and Connections. Finalmente seleccionamos la pestaña de Edit Interface/Connection.

3 3 Seleccionamos el interface que deseamos activar o desactivar. Si el interface está activado, en la fila de Interface List aparece un botón de Disable. Si por el contrario el interface está desactivado, aparece un botón de Enable. 5. Muestre cómo editar o cambiar el IP address del Fast Ethernet interface 0/0. El interface 0/0 es el enlace con la sub-red del Departamento de Electrónica, la cual está definida por XXX. Seleccionamos Configure, Edit Interface Connection, el interface deseado y Edit.

4 4 6. De cuántos bits consiste el IP address (versión 4)? El IP address, versión 4, consiste de 32 bits o 4 bytes. 7. Qué tres números o información incluye el IP address? El IP address define la red, la sub-red y el address de la estación. 8. Describa el dotted decimal format del IP address. Los 32 bits son agrupados en 4 octetos cuyos valores aparecen escritos en decimal, separados por puntos. Por ejemplo, la siguiente figura muestra el IP address, tanto en formato decimal como en formato binario.

5 5 9. Qué especifica el subnet mask? El subnet mask es utilizado para especificar los bits que representan el address de la red y de la sub-red, si alguna. Cada bit en el subnet mask asume el valor de 1 si dicha posición corresponde al address de la red o de la sub-red. Cada bit en el subnet mask asume el valor de 0 si dicha posición corresponde al address de la estación. Al igual que el IP address (versión 4), el subnet mask es de 32 bits y se representa en formato decimal. 10. Qué significa el subnet mask ? Este subnet mask especifica que los primeros 24 bits del IP address representan el address de la red y de la sub-red. Los últimos 8 bits representan el address de la estación dentro de dicha red y de dicha sub-red. 11. Qué significan las siglas DHCP? Dynamic Host Configuration Protocol. 12. Para qué se usa el DHCP? DHCP provee un mecanismo para la asignación dinámica de IP addresses a las distintas estaciones de forma que dichos addresses puedan reutilizarase cuando las estaciones no los necesiten. Esto es, un router con el DHCP activado se encarga de asignarle el IP address a las estaciones que dicho router les brinda servicio. Por supuesto, las estaciones deberán estar configuradas para permitir la asignación automática de IP addresses. Las estaciones no podrán contar con IP addresses fijos. Las estaciones deberán ser configuradas para la asignación automática, esto es, vía DHCP, de IP addresses.

6 6 13. Qué es DHCP relay? Todo dispositivo o elemento de red que actúe como un DHCP relay envía las solicitudes de DHCP a un server. Si una estación ha sido configurada para que en forma dinámica se le asigne IP address, ésta, al prenderse, hará un broadcasting solicitando la asignación de un IP address. En dicho caso, el DHCP server responderá a dicha solicitud asignando un IP address. En una sub-red tan sólo puede haber un máximo de un DHCP relay o un DHCP server. Tal y como muestra el diagrama de la red de data del salón 122, los routers con interfases y demarcan un dominio distinto del dominio UPRB. Por lo tanto, los routers de la red de data del salón 122 no deben actuar como DHCP relays. Deben actuar como DHCP servers. 14. Aunque los routers del salón 122 no van a actuar como DHCP relay y, por lo tanto, no habría que especificar un remote DHCP server, muestre cómo se podría definir el IP address del remote DHCP server. Una vez se selecciona la opción de DHCP Relay entonces es posible definir el IP address del remote DHCP server.

7 7 15. Muestre cómo convertir al router en un DHCP server. Seleccionamos Configure -> Additional Tasks -> DHCP -> DHCP Pools. Al presionar el botón de Add el sistema nos permite definir los detalles. Luego, si necesitamos editar dicha información, seleccionamos la pestaña de Edit.

8 8 Es posible especificar el primer y el último IP address que será manejado por el router actuando como DHCP server.

9 9 Parámetros: DHCP Pool Range: Listado de IP addresses que pueden ser asignados a las estaciones clientes. Default Router IP Address: Si el router tiene algún IP address dentro de la misma sub-red en donde se define el DHCP pool, entonces aparece mostrado aquí. DNS Server: IP addresses de los DNS servers que el router le proveerá a sus clientes DHCP y son los IP addresses de los DNS servers de UPRB. WINS Servers: IP addresses de los WINS servers que el router le proveerá a sus clientes DHCP.

10 10 Domain Name: Nombre del dominio configurado en el router. Lease Time: Duración de tiempo durante la cual el router le presta un IP address a una estación cliente. 16. Qué es un WINS server? Windows Internet Name Service (WINS) es la implementación de Microsoft del NetBIOS Name Service (NBNS). WINS es a los nombres de NetBIOS como DNS es a los nombres de dominio. 17. Hay límitaciones en cuanto a los IP addresses que puede asignar un DHCP server? Si hay límitaciones, entonces, cuáles son? Los IP addresses que el DHCP server asigna son sacados de un listado configurado por el administrador de sistemas en donde se especifica el primer y el último IP address de una secuencia. El listado de posibles IP addresses deberá estar dentro de la misma sub-red del IP address del interface del LAN. Hay hasta un máximo posible de 254 IP addresses. Veamos algunos ejemplos: al (asumiendo que el LAN IP address se encuentra en la sub-red ) al (asumiendo que el LAN IP address se encuentra en la sub-red ) Addresses Reservados: En el listado de IP addresses hay que excluir: El IP address de la red y de la sub-red. El broadcast address de la red. 18. Cómo podemos descubrir los IP addresses que el router en su rol de DHCP server ha asignado? Seleccionamos la opción DHCP Pool Status.

11 Qué es telnet? Telnet es una aplicación que le permite al administrador de sistemas en forma remota accesar el router y configurarlo. 20. Cuáles son las ventajas y las desventajas de utilizar telnet para configurar un router? Ventajas: Le permite al administrador, en forma remota, desde la comodidad de su casa o de la oficina, accesar el router. No requiere que el administrador tenga que localmente accesar el router utilizando el puerto de la consola. Generalmente hay poco espacio en los lugares en donde están ubicados los routers.

12 12 Desventajas: La aplicación de telnet envía la data en formato de texto, sin ningún tipo de encryption, a través de la red. Existe la posibilidad de que algún usuario de la red con un protocol analyzer capture la data enviada y obtenga los passwords del router, la configuración y cualquier otra información sensitiva. 21. Muestre cómo hacer un telnet.

13 Qué es un access rule (ACL)? Las reglas de acceso (ACL) permiten o inhiben el tráfico que coincida con el IP address o criterio de servicio especificado en dichas reglas. 23. Qué representan las siglas VTY? Virtual Terminal Line 24. Obtenga la pantalla que muestra los VTY settings.

14 Discuta las opciones que el administrador tiene para configurar el VTY. Al presionar Edit obtenemos la siguiente pantalla.

15 15 Line Range: Hay 5 líneas virtuales, de la 0 a la 4. Las opciones que se seleccionen aplican a todas las líneas virtuales. Input Protocols Allowed: Muestra los protocolos que pueden utilizarse para entrar información. Permite Telnet, SSH, o ambos, Telnet and SSH. Output Protocols Allowed: Muestra los protocolos que pueden utilizarse para la salida. Permite Telnet, SSH, o ambos, Telnet and SSH. EXEC Timeout: Número permitido de segundos sin actividad antes de terminar la sesión. Inbound Access-class: Nombre o número de la regla de acceso que aplica al tráfico que entra.

16 16 Outbound Access-class: Nombre o número de la regla de acceso que aplica al tráfico que sale. ACL: Si ha sido configurado, muestra las reglas de acceso asociadas con las conecciones vty. Authentication Policy: Es la política AAA de autenticidad asociada con esta línea vty. El campo es visible si AAA ha sido configurado en el router. Authorization Policy: Es la política AAA de autorización asociada con esta línea vty. Este campo es visible si AAA ha sido configurado en el router. Nota: Para poder usar SSH como un protocolo de entrada o de salida, será necesario activarlo seleccionando la opción de SSH en el árbol desicional Additional Tasks y generando una llave RSA. 26. Muestre cómo crear un nuevo access rule para el inbound traffic al VTY que prohíba el acceso a determinada estación con determinado IP address.

17 17

18 Qué es Secure Shell (SSH) y cómo compara con la aplicación telnet? Tanto telnet como SSH nos permiten comunicarnos en forma remota con los routers. Sin embargo, SSH encripta la información mientras que telnet no lo hace. 28. Cómo podemos, en forma rápida, descubrir los access rules que controlan determinado interface? En la siguiente pantalla, primero seleccione la pestaña Edit Interface Connection, y luego seleccione el interface deseado. En la sección de Details about interface aparecen listadas los access rules para dicho interface.

19 Qué es un inbound access rule? Un inbound access rule es el nombre o el número de la regla de acceso aplicada al tráfico entrante a ese interface. Cuando aplicamos una regla de acceso al tráfico entrante, la regla filtra el tráfico antes de que éste entre al router. Cualquier paquete de data que la regla no permita su entrada es destruido y no será enrutado a ningún otro interface. Cuando aplicamos una regla de acceso al tráfico entrante a un interface, no tan sólo estamos evitando la entrada a la red, si no que también estamos evitando que dicho tráfico pueda llegar a ser procesado y enrutado a cualquier otra parte por el router.

20 Muestre todos los pasos requeridos para configurar cualquiera de los default inbound access rules del SDM.

21 Qué es un outbound access rule? Un outbound access rule es el nombre o el número de una regla de acceso que se aplica al tráfico saliente a dicho interface. Cuando se aplica la regla de acceso al tráfico saliente, la regla filtra el tráfico después que dicho tráfico ha entrado al router pero antes de que dicho tráfico salga por el interface. Cualquier paquete de data que la regla no permita es destruido antes de que salga por el interface.

22 Muestre cómo podemos observar el nivel de actividad en el LAN interface. Utilizando el Monitor mode podemos observar el nivel de actividad en el LAN interface. 33. Muestre cómo podemos observar las estadísticas en el LAN interface. El Monitor mode muestra las estadísticas del LAN interface, incluyendo el número de paquetes y bytes que han sido enviados o recibidos por dicho interface, así como el número de errores, ya sea transmitiendo o recibiendo, que han ocurrido.

23 23 Desde el Monitor mode seleccionamos el interface deseado, y luego desde la columna de los Tasks seleccionamos Interface Status. Dentro de las opciones tituladas Select Chart Types to Monitor podemos seleccionar un máximo de cuatro gráficas. 34. SDM es tan sólo un interface gráfico que genera instrucciones al sistema operativo IOS (Internetwork Operating System) del router. Cómo puedo observar las instrucciones al IOS que genera el router? En el Edit menu seleccionamos Preferences.

24 24 Seleccionamos Preview commands before delivering to router. De esta forma, cada vez que completemos un Wizard de configuración podremos observar las instrucciones en IOS que serán enviadas al router. 35. Es posible configurar todos los WAN interfaces del router utilizando el SDM? No siempre vamos a poder utilizar el SDM para configurar los WAN interfaces. Puede darse el caso de que el router tenga determinado WAN interface pero que éste no pueda ser configurado utilizando el SDM. 36. Si mi router tiene un WAN interface que no puede ser configurado utilizando el SDM, entonces, cómo lo puedo configurar? Siempre tenemos la opción de hacer un telnet al router y utilizar el command-line-interface (CLI) para configurar el router. Los interfaces gráficos como el SDM tan sólo permiten las configuraciones básicas y típicas.