UNIVERSIDAD DON BOSCO FACULTAD DE ESTUDIOS TECNOLÓGICOS COORDINACION DE COMPUTACION

Transcripción

1 CICLO: 01/ 2015 UNIVERSIDAD DON BOSCO FACULTAD DE ESTUDIOS TECNOLÓGICOS COORDINACION DE COMPUTACION Nombre de la Practica: Lugar de Ejecución: Tiempo Estimado: MATERIA: GUIA DE LABORATORIO #13 Redes Inalámbricas (Wireless) Laboratorio de Redes 2 horas y 30 minutos Redes de Area Local I. OBJETIVOS Que el estudiante: Comprenda los fundamentos de administración de redes inalámbricas Configure los parámetros de administración de un dispositivo inalámbrico Access Point (AP). Configure las Autenticación de conexión hacia un dispositivo a Inalámbrico AP Desarrolle la configuración básica de un dispositivo Router inalámbrico. II. MATERIALES Y EQUIPO Para la realización de la guía de práctica se requerirá lo siguiente: No. Requerimiento Cantidad 1 Guía #13 de Redes de Area Local 1 2 PC con Software Packet Tracer instalado 1 III. PROCEDIMIENTO Parte 1: Implementación de una de Red Cableada (Ethernet) 1. Crear una carpeta denominada LANpractica13_proc, en donde guardara los diferentes archivos de simulación a desarrollar en el procedimiento. 2. Crear una nueva simulación de red en Packet Tracer y guardarla como Practica13_parte1. 3. Agregar los siguientes equipos en el área de trabajo: Un router serie 1841, un switch serie , un Server PT y una PC 1 / 8

2 4. Conectar el puerto fa0/0 de router hacia la interfaz fa0/24 del switch. 5. Ingrese a la CLI del switch. Configure al switch su nombre de host switch0 e implemente al esquema de vlan y puertos troncales indicados en la Tabla 1. En Switch En Router #vlan Name Puertos acceso IP red Subinterfaz 12 Abogados Fa0/1-fa 0/ /27 Fa0/ Notarios Fa 0/5-fa 0/ /27 Fa0/ (nativa) Soporte Fa 0/15-fa 0/ /27 Fa0/0.85 Troncales (Fa0/21-Fa024) Tabla 1: Esquema de vlan a implementar en simulación de parte 1 6. Guarde los cambios en el Switch0 y ahora ingrese a la CLI del router. Proceda a levantar a la interface fa0/0, luego crear y configurar cada una de las subinterfaces indicadas en la tabla 1. Cuidar que por cada subred, su ip Gateway sea la 1er ip host del rango de ip s. 7. Comprobar que las configuraciones anteriores funcionan, conectando la PC0 actual en el switch a un puerto de acceso de la vlan Agregar 2 PC más y conectar cada una hacia un puerto de acceso de las vlan restantes (24 y 85). Conectar el Server a un puerto de acceso de la vlan nativa 9. Configure el protocolo ip (con ip Gateway incluida) de cada Host de acuerdo a la red asignada para la vlan. Configurar al Server con la 1er ip de host disponible de la vlan nativa, así como desactivarle todos sus servicios, excepto DHCP y FTP. 10. Realizar pruebas de envío de PC0 hacia su propia ip Gateway y luego al resto de las ip de host, incluyendo la del server. Debe existir comunicación total, sino revisar de nuevo sus configuraciones!! Parte 2: Agregando acceso inalámbrico a la red con Access Point (AP) 11. Guardar la simulación actual bajo el nombre Practica12_parte A continuación, se le brindara acceso inalámbrico a la vlan (24: de notarios) 13. Del listado de dispositivos de red, localizar y dar clic sobre el icono correspondiente a la categoría Wireless Devices (Medios inalámbricos). 14. Del listado de dispositivos inalámbricos, seleccionar un AccessPoint-PT y agregarlo a la topología. 15. Cambiar nombre del dispositivo Access Point0 por AP Conecte por medio de un cable plano al único puerto ethernet del AP0 a uno de los puertos de acceso de la vlan 24. Redes de Area Local 2

3 17. De clic sobre AP0 e ingresar a la ficha superior Config, para luego dar clic sobre cada ficha de la columna izquierda de la ventana de configuración. + Observar que el puerto 0 es un puerto Ethernet para la conexión del Access Point a una red cableada. + Y puerto 1 es la configuración del acceso inalámbrico, conformado por el identificador SSID, número de canales y la autenticación de conexión para los clientes que se conecten al mismo. 18. En la configuración del puerto 1, modifique el SSID predeterminado (Default) por el valor (AP0acceso). Este será el identificador de la 1er Red Inalámbrica configurada en su topología de red. 19. Agregue 2 nuevos clientes a la red: una PC y una Laptop. Cambiar nombres de estos nuevos host a Cliente1 y Cliente2, respectivamente. Ambos dispositivos no se conectaran con cable a la red, sino que lo harán inalámbricamente a través del AP0 20. De clic en host Cliente1 del paso anterior y seleccionar la ficha Physical de la ventana. En la vista del CPU, apague el dispositivo y proceda a remover su tarjeta de red cableada Ethernet actual por la NIC ofrecida en la parte inferior de la ventana, la cual es una NIC inalámbrica. Encienda nuevamente a Cliente Repita los 2 pasos anteriores para modificar de igual forma el tipo de conexión de red para la Laptop Cliente2 a una NIC wireless. 22. Luego, para que ambos host se conviertan en clientes del AP0, es necesario que desarrollen un proceso de asociación como cliente del AP De clic en Cliente1 y confirme la información de conexión inalámbrica actual, dando clic en ficha Desktop y luego en botón PC Wireless. Esta le confirma que hasta ese momento, la PC no está asociado a ningún AP. 24. Ingresar a la ficha superior Connect de la imagen anterior, para ver los SSID de las tramas de difusión (bacon) enviadas por todos los AP en el área. En este caso solo vera un único SSID (AP0acceso) enviado por el AP0. Redes de Area Local 3

4 25. Para asociarse al mismo, seleccionar su nombre AP0 y tocar en botón Connect. Seleccionar la ficha Link Information, y luego al botón More information, para confirmar los parámetros de la red inalámbrica a la cual esta PC se asocio como Cliente. 26. Cierre las ventanas de configuración de Cliente1. Observe que a los pocos segundos, se muestra un patrón de líneas de la PC hacia el AP0, indicando que este se ha asociado como cliente de ese Access Point. 27. De igual forma que enlazo a Cliente1 al AP0, repita el procedimiento para asociar Cliente2 al AP Asigne a ambos clientes inalámbricos direccionamiento ip de host estático de la red asignada a la vlan Desde el command prompt de Cliente1, envié ping hacia la ip de Cliente2 y luego hacia el Server. Confirme que este cliente ya puede acceder al resto de la red cableada desde su acceso wireless del AP0!! 30. Ahora, si en lugar de solo 2 clientes, se quisieran conectar 9, 10 o más clientes al mismo AP0, a cada uno deberá asignarles direccionamiento ip para comunicarse con el resto de host. 31. Para facilitar esta tarea de asignación de ip s, configure el servicio DHCP del Server0 para que brinde solamente 20 direcciones ip para la vlan 12 y otras 20 ip s para la vlan 24 implementada en su topología actual, comenzando en cada caso desde la decima ip del rango de host de la ip red asignada. 32. Configure las subinterfaces fa0/0.1 y fa0/0.2 del Router para que reenvíen las tramas UDP de solicitud DHCP de los clientes de ambas vlan (12 y 24) hacia la ip del Servidor DHCP, agregando en ambas subinterfaces al comando: ip helper-address Compruebe que su servidor DHCP funciona, cambiando el direccionamiento ip de todos los host de las vlan 12 y 24 (incluyendo a los clientes de la red inalámbrica) a dinámico (DHCP), y evaluando si recibieron el direccionamiento ip apropiado. Parte 3: Configuración de seguridad de conexión (Autenticación) a un Access Point (AP) 34. Dar clic en el AP0, luego clic en ficha Config y después ingresar a la configuración del Puerto inalámbrico (Port 1) 35. Observar que la autenticación del AP esta desactivada (incluyendo el método de encriptación), lo que significa que cualquier host se podrá asociar al mismo e integrarse al dominio wireless que administra. 36. Marcar opción WEP y digitar la clave Observe que la opción Encryption Tipe ofrece 2 tipos. Deje la opción predeterminada de 10 dígitos hexadecimales. Redes de Area Local 4

5 38. Apague el puerto y vuelva a encenderlo. Cierre la ventana de configuración. 39. Luego de activar el esquema de autenticación en el AP0, este ha desconectado a ambos clientes wireless. 40. Ingrese a Cliente1 y vuelva a asociarse a la señal inalámbrica del SSID (AP0). A diferencia de la 1era vez, el AP0 indicara que debe ingresar la clave de autenticación del tipo WEP, ver imagen siguiente: 41. Digite una clave incorrecta en campo WEP Key 1, por ej.: y presione botón Connect. 42. De clic en ficha superior Link Information y vera que indica que aun no se ha asociado a ningún AP, es decir, que el AP0 rechaza que esta PC se asocie como cliente del mismo, por no ingresar la clave WEP correcta. 43. Presione la ficha Connect y nuevamente seleccione el SSID AP0, pero esta vez digite la clave WEP correcta. Repita el paso anterior y vera que el AP0 lo ha asociado como uno de sus clientes wireless. 44. De clic en Cliente2 y repita paso anterior, para asociar a esta PC como cliente del AP Proceda a agregar otro Access Point, pero conectarlo a un puerto de acceso de la vlan 12 (abogados). Cambiar su nombre a AP Incluir 2 PC a la topología. Cambiales nombres a Cliente3 y Cliente4, y también cambiarles su NIC Ethernet a NIC Wireless. 47. Observe que ambas PC se asociaron automáticamente a este nuevo Access point AP1. Esto se debe a que cualquier NIC inalámbrica esta lista para intentar asociarse automáticamente con un AP que emita tramas bacon con el SSID predeterminado =Default y que no tenga esquema de autenticación. 48. Dar clic en el AP1 e ingresar a la configuración del puerto 1. Cambiar el SSID a AP1acceso y marcar opción de autenticación WPA2-PSK. Digitar la contraseña a 49. Apagar y volver a encender el puerto inalámbrico. Cerrar la ventana de configuración. 50. Dar clic en Cliente3 e ingresar a su configuración Wireless. 51. Seleccionar ficha superior Connect. Esta vez, la NIC inalámbrica informa que ha detectado 2 tramas bacon de Access Point diferentes, indicados por el AP0acceso y AP1acceso. 52. Dar clic en cada una de las claves y localice en el área central Site Information a los datos ofrecidos por cada AP detectado, para que sus clientes se conecten al mismo. Seleccione el SSID AP1acceso y determine el tipo de autenticación: Redes de Area Local 5

6 53. Luego de clic en botón Connect. La NIC wireless ofrece en combo de Security el tipo de clave WPA2-Personal para autenticarse ante el AP Luego en cuadro de texto Pre.shared Key, digite la clave de acceso asignada en la configuración del AP1acceso. Confirmar que Cliente3 se asocio al AP1 dando clic en ficha superior Link Information. 55. Luego, conectar la PC Cliente4 también al AP Ingresar a la ventana de comandos (command prompt) de Cliente3. Ejecutar comando ipconfig para confirmar que ya recibió direccionamiento dinámico (de la red de abogados) del Server DHCP. Ejecutar luego un ping dirigido a alguna de las PC con tarjeta Ethernet y a Cliente1. Ambas pruebas serán exitosas, demostrando que hay comunicación normal desde cualquier cliente inalámbrico hacia otro (esté conectado vía cable o inalámbrica). 57. Guardar los cambios y cerrar la simulación. Parte 4: Agregando un Router Inalámbrico (Wireless Router) 58. Abrir la simulación de la parte 3 y guardar bajo el nombre Practica12_parte4 59. Ingrese a cada AP y desde la vista Physical, desconéctelos. En ese momento, ambas parejas de clientes wireless son aislados del resto de la red cableada. 60. Dar clic en la categoría de dispositivos inalámbricos Wireless Devices, para seleccionar y agregar el dispositivo LinkSys-WRT300N. 61. De clic sobre este router inalámbrico. Ingresar a la vista Physical y confirmar que este consta de 5 puertos Ethernet. Redes de Area Local 6

7 + De ellos, uno se denomina Internet, que permite a router wireless conectarse a una red cableada, que tenga acceso a internet. + El resto son puertos Ethernet para host con NIC Ethernet (cableada), que permite que host con cable se conecten a host inalámbricos en una misma LAN privada. + Recordar que un Router Wireless es la unión de 3 dispositivos en una sola unidad: un Access point, un switch Ethernet y un router. 62. Cerrar ventana del router wireless. Cambiar su nombre visible por WR Por medio de un cable plano, conectar el puerto Internet del WR1 hacia el Switch, en un puerto de acceso de la vlan Agregar 2 nuevas PC y cambiarles sus nombres a Cliente5 y Cliente6. Conectar Cliente5 con un cable plano utp hacia alguno de los puertos Ethernet de WR1. Cambiar a Cliente6 su NIC a tipo wireless y también a su protocolo ip a tipo automático (DHCP). Luego del cambio, la PC Cliente6 se conectara automáticamente al AP integrado en el WR1, porque este último tiene el SSID predeterminado: Default y no tiene configurado autenticación. 65. Ingrese al command prompt de ambos clientes (Cliente5 y Cliente6) y ejecute comando ipconfig. Observe que han recibido ya una ip (incluyendo ip gateway) gracias a DHCP, pero ambas direcciones no corresponden a las pilas configuradas en el server DHCP activo. De donde surgieron ambas ip host?, Quién está brindando ip host de la ip red /24? 66. El router inalámbrico tiene una pila dhcp interna (con la ip red predeterminada ), con la cual brinda direccionamiento ip a cada cliente que se conecte al mismo, ya sea con cable UTP desde sus 4 puertos Ethernet o por su AP de manera inalámbrica, comenzando por la ip host De la ventana MSDOS de Cliente 6, ejecute un ping hacia la ip de la PC Server conectado al switch. La prueba debe ser exitosa!! Y cómo es que se logra reenviar paquetes de la red interna /24 hacia el Server que está conectado a la vlan 85? Redes de Area Local 7

8 68. El router inalámbrico WR1 maneja 2 redes diferentes: + La primera es la red interna /24, para brindar conexión de red a sus clientes Ethernet y Wireless + La segunda red, que es la red externa, es configurada con una ip host (de una red Externa) a través de su puerto Internet. 69. Colocar el cursor sobre WR1, pero sin dar clic en el. En la información emergente observar las interfaces y la ip asignadas a cada una. La ip asignada a puerto Internet es una ip de la vlan 12, brindada por Server al WR1, para que este dispositivo inalámbrico se integre como un host mas de la red de abogados. 70. Cuando cualquiera de los clientes de WR1 (por ej., el Cliente6) desea alcanzar una red externa, envían sus paquetes con la ip origen privada asignada por el WR1. Pero cuando WR1 reenvía esos paquetes al Switch, lo hace reemplazando su ip origen (asignada a cada Cliente interno) por una misma ip asignada a su puerto Internet. Esta conversión de direcciones ip (de las diferentes ip privadas de los clientes a una sola ip publica) permite que al agregar un Router inalámbrico a una red, no sea necesario alterar las configuraciones del resto de la red ya existente (como el switch ni del router Ethernet de la topología actual). 71. Guarde la simulación actual y cierre el archivo. Llame a su instructor para que le califique los archivos realizados. Redes de Area Local 8