Práctica de laboratorio 1 Configuración RIP v2 - Routers serie 2500

Transcripción

1 Práctica de laboratorio 1 Configuración RIP v2 - Routers serie 2500 Objetivo Configurar RIP v1 en los routers. Realizar la conversión a RIP v2 en los routers. Información básica / Preparación Cree una red con un cableado similar al del diagrama. Se puede usar cualquier router que cumpla con los requisitos de interfaz que se muestran en el diagrama anterior. Por ejemplo, se pueden usar los routers serie 800, 1600, 1700, 2500 y 2600 o cualquier combinación de esta clase. Consulte la tabla al final de esta práctica de laboratorio para identificar correctamente los identificadores de interfaz que se deben usar según el equipo disponible en el laboratorio. Los resultados de la configuración utilizados en esta práctica se obtuvieron con los routers serie El uso de cualquier otro router puede producir unos resultados ligeramente distintos. Realice los siguientes pasos en cada router a menos que se le indique específicamente lo contrario. Iniciar una sesión de HyperTerminal tal como se realizó en la práctica de laboratorio Establecer una sesión de HyperTerminal. Nota: Vaya a las instrucciones de borrar y recargar al final de esta práctica de laboratorio. Realice ese procedimiento en todos los routers asignados a esta práctica antes de continuar. Paso 1 Configurar los routers En los routers, configure los nombres de host así como las contraseñas de consola, de terminal virtual y de enable. A continuación, configure la dirección IP de la interfaz serial y la velocidad del reloj así como la dirección IP de la interfaz Fast Ethernet. Por último, configure los nombres IP host. Si tiene alguna dificultad para realizar la configuración básica, consulte la práctica de laboratorio Repaso de la configuración básica del router con RIP. Si se desea, también se pueden configurar

2 las descripciones de la interfaz y el título con los mensajes del día. Asegúrese de guardar las configuraciones que acaba de crear. Router 1 Router>enable Router#configure terminal Router(config)#hostname GAD GAD(config)#enable secret class GAD(config)#line console 0 GAD(config-line)#password cisco GAD(config-line)#login GAD(config-line)#line vty 0 4 GAD(config-line)#password cisco GAD(config-line)#login GAD(config-line)#exit GAD(config)#interface serial 0 GAD(config-if)#ip address GAD(config-if)#clock rate GAD(config-if)#no shutdown GAD(config-if)#exit GAD(config)#interface ethernet 0 GAD(config-if)#ip address GAD(config-if)#no shutdown GAD(config-if)#exit GAD(config)#ip host BMH Router 2 Router>enable Router#configure terminal Router(config)#hostname BHM BHM(config)#enable secret class BHM(config)#line console 0 BHM(config-line)#password cisco BHM(config-line)#login BHM(config-line)#line vty 0 4 BHM(config-line)#password cisco BHM(config-line)#login BHM(config-line)#exit BHM(config)#interface serial 0 BHM(config-if)#ip address BHM(config-if)#no shutdown BHM(config-if)#exit BHM(config)#interface ethernet 0 BHM(config-if)#ip address BHM(config-if)#no shutdown BHM(config-if)#exit BHM(config)#ip host GAD Paso 2 Configurar el protocolo de enrutamiento en el router GAD Vaya al modo de comando correcto y configure el enrutamiento RIP en el router GAD según el cuadro. GAD(config)#router rip GAD(config-router)#network GAD(config-router)#network GAD(config-router)#exit GAD(config)#exit

3 Paso 3 Guardar la configuración del router GAD Siempre que se realicen cambios correctos a la configuración activa, se deben guardar en la configuración inicial. De lo contrario, si el router se vuelve a cargar o se reinicia, los cambios que no se han guardado en la configuración inicial se perderán. GAD#copy running-config startup-config Destination filename [startup-config]?[enter] Paso 4 Configurar el protocolo de enrutamiento en el router BHM Vaya al modo de comando correcto y configure el enrutamiento RIP en el router BHM según el cuadro. BHM(config)#router rip BHM(config-router)#network BHM(config-router)#network BHM(config-router)#exit BHM(config)#exit Paso 5 Guardar la configuración del router BHM BHM#copy running-config startup-config Destination filename [startup-config]?[enter] Paso 6 Configurar los hosts con la dirección IP, máscara de subred y gateway por defecto correspondientes Host connected to router GAD IP Address: Subnet mask: Default gateway: Host connected to router BHM IP Address: Subnet mask: Default gateway: Paso 7 Verificar que la internetwork esté funcionando haciendo ping a la interfaz FastEthernet del otro router. a. Desde el host conectado a GAD, haga ping al otro host conectado al router BHM. Fue exitoso el ping? Sí b. Desde el host conectado a BHM, haga ping al otro host conectado al router GAD. Fue exitoso el ping? Sí c. Si la respuesta a cualquiera de las dos preguntas es no, realice un diagnóstico de fallas en las configuraciones del router para detectar el error. Luego, realice los pings nuevamente hasta que la respuesta a ambas preguntas sea sí. Paso 8. Habilitar el enrutamiento RIP, versión 2 a. Habilite la versión 2 del protocolo de enrutamiento RIP en ambos routers, GAD y BHM. GAD(config)#router rip GAD(config-router)#version 2 GAD(config-router)#exit GAD(config)#exit BHM(config)#router rip BHM(config-router)#version 2

4 BHM(config-router)#exit BHM(config)#exit Paso 9 Hacer ping a todas las interfaces de la red desde cada host a. Aún se pudo hacer ping a todas las interfaces? Sí b. En caso contrario, realice el diagnóstico de fallas de la red y vuelva a hacer ping. Al completar los pasos anteriores, termine la sesión escribiendo exit y apague el router. Entonces, quite y guarde los cables y el adaptador.

5 Práctica de laboratorio 2. Configuración del proceso de enrutamiento OSPF - Routers serie 2500 Objetivo Configurar un esquema de direccionamiento IP para área 0 OSPF. Configurar y verificar el enrutamiento Primero la ruta libre más corta (OSPF). Información básica / Preparación Cree una red con un cableado similar al del diagrama. Se puede usar cualquier router que cumpla con los requisitos de interfaz que se muestran en el diagrama anterior. Por ejemplo, se pueden usar los routers serie 800, 1600, 1700, 2500 y 2600 o cualquier combinación de esta clase. Consulte la tabla al final de esta práctica de laboratorio para identificar correctamente los identificadores de interfaz que se deben usar según el equipo disponible en el laboratorio. Los resultados de la configuración utilizados en esta práctica se obtuvieron con los routers serie El uso de cualquier otro router puede producir unos resultados ligeramente distintos. Realice los siguientes pasos en cada router a menos que se le indique específicamente lo contrario. Inicie una sesión de HyperTerminal. Nota: Vaya a las instrucciones de borrar y recargar al final de esta práctica de laboratorio. Realice ese procedimiento en todos los routers asignados a esta práctica antes de continuar.

6 Paso 1 Configurar los routers En los routers, entre al modo de configuración global y configure el nombre de host tal como aparece en el cuadro. Entonces, configure las contraseñas de consola, de la terminal virtual y de enable. A continuación, configure las interfaces según el cuadro. Por último, configure los nombres de host IP. No configure el protocolo de enrutamiento hasta que se le indique específicamente que lo haga. Si tiene alguna dificultad con la configuración básica de los routers, consulte la práctica de laboratorio anterior, Repaso de la configuración básica del router con RIP. Router1 Router>enable Router#configure terminal Router(config)#hostname BERLIN BERLIN(config)#enable secret class BERLIN(config)#line console 0 BERLIN(config-line)#password cisco BERLIN(config-line)#login BERLIN(config-line)#line vty 0 4 BERLIN(config-line)#password cisco BERLIN(config-line)#login BERLIN(config-line)#exit BERLIN(config)#interface serial 0 BERLIN(config-if)#ip address BERLIN(config-if)#clock rate BERLIN(config-if)#no shutdown BERLIN(config-if)#exit BERLIN(config)#interface ethernet 0 BERLIN(config-if)#ip address BERLIN(config-if)#no shutdown BERLIN(config-if)#exit BERLIN(config)#ip host ROME Router2 Router>enable Router#configure terminal Router(config)#hostname ROME ROME(config)#enable secret class ROME(config)#line console 0 ROME(config-line)#password cisco ROME(config-line)#login ROME(config-line)#line vty 0 4 ROME(config-line)#password cisco ROME(config-line)#login ROME(config-line)#exit ROME(config)#interface serial 0 ROME(config-if)#ip address ROME(config-if)#no shutdown ROME(config-if)#exit ROME(config)#interface ethernet 0 ROME(config-if)#ip address ROME(config-if)#no shutdown ROME(config-if)#exit ROME(config)#ip host BERLIN

7 Paso 2 Guardar la información de configuración en el modo de comando EXEC privilegiado. Berlin#copy running-config startup-config Destination filename [startup-config]? [Enter] a. Por qué se debe guardar la configuración activa en la configuración inicial? Para que el router conserve la configuración cuando se reinicia Paso 3 Configurar los hosts con la dirección IP, máscara de subred y gateway por defecto correspondientes a. Cada estación de trabajo debe poder hacer ping al router conectado. Lleve a cabo un diagnóstico de fallas según sea necesario. Recuerde que debe asignar una dirección IP específica y un gateway por defecto a la estación de trabajo. En Windows 98, verifique con Inicio >Ejecutar > winipcfg. En Windows 2000, verifique con el comando ipconfig en una ventana de símbolo del sistema. b. En este momento, las estaciones de trabajo no podrán comunicarse entre sí. Los siguientes pasos describen el proceso que se requiere para establecer la comunicación usando OSPF como el protocolo de enrutamiento Host connected to router Rome IP Address: Subnet mask: Default gateway: Host connected to router Berlin IP Address: Subnet mask: Default gateway: Paso 4 Visualizar la configuración de los routers y la información de interfaz a. En la petición de entrada del modo EXEC privilegiado escriba: Berlin#show running-config b. Verifique el estado de cada interfaz mediante el comando show ip interface brief. c. Cuál es el estado de las interfaces de cada router? Berlin: FastEthernet 0: Activado Serial 0: Activado Serial 1: Desactivado Rome: FastEthernet 0: Activado Serial 0: Activado d. Haga ping desde una de las interfaces seriales conectadas a la otra. Fue exitoso el ping? Sí e. Si el ping no fue exitoso, realice el diagnóstico de fallas de la configuración del router hasta que el ping sea exitoso.

8 Paso 5 Configurar el enrutamiento OSPF en el router Berlin a. Configure el proceso de enrutamiento OSPF en el router Berlin. Utilice 1 para el número de proceso OSPF y asegúrese de que todas las redes se encuentren en el área 0. Berlin(config)#router ospf 1 Berlin(config-router)#network area 0 Berlin(config-router)#network area 0 Berlin(config-router)#end b. Examine los archivos de configuración activa de los routers. c. La versión IOS agregó alguna línea de forma automática después de router ospf 1? Sí d. De ser así, qué agregó? log-adjacency-changes e. Si no se produjeron cambios en la configuración activa, escriba los siguientes comandos: Berlin(config)#router ospf 1 Berlin(config-router)#log-adjacency-changes Berlin(config-router)#end f. Muestre la tabla de enrutamiento del router Berlin. Berlin#show ip route g. Hay alguna entrada en la tabla de enrutamiento? No h. Por qué? OSPF no está configurado en Rome Paso 6 Configurar el enrutamiento OSPF en el router Rome a. Configure el proceso de enrutamiento OSPF en el router Rome. Utilice 1 para el número de proceso OSPF y asegúrese de que todas las redes se encuentren en el área 0. Rome(config)#router ospf 1 Rome(config-router)#network area 0 Rome(config-router)#network area 0 Rome(config-router)#end b. Examine los archivos de configuración activa de Rome. c. La versión IOS agregó alguna línea de forma automática después de router OSPF 1? Sí d. De ser así, qué agregó? log-adjacency-changes e. Si no se produjeron cambios en la configuración activa, escriba los siguientes comandos: Rome(config)#router ospf 1 Rome(config-router)#log-adjacency-changes Rome(config-router)#end f. Muestre la tabla de enrutamiento del router Rome. Rome#show ip route g. Ahora hay alguna entrada OSPF en la tabla de enrutamiento? Sí

9 h. Cuál es el valor de la métrica de la ruta OSPF? Varía, el valor predeterminado con el ancho de banda en serial fijado en 128kb da un costo neto de 782. i. Cuál es la dirección VIA en la ruta OSPF? j. Se encuentran las rutas hacia todas las redes en la tabla de enrutamiento? Sí k. Qué significa la O en la primera columna de la tabla de enrutamiento? La ruta se obtuvo por OSPF. Paso 7 Probar la conectividad de la red a. Haga ping al host Berlin desde el host Rome. Tuvo éxito? Sí b. En caso contrario, haga un diagnóstico de fallas según sea necesario. Al completar los pasos anteriores, termine la sesión escribiendo exit y apague el router. Entonces, quite y guarde los cables y el adaptador.

10 Práctica de laboratorio 3. Modificación de la métrica de costo OSPF - Routers serie 2500 Objetivo Configurar un esquema de direccionamiento IP para el área Primero la ruta libre más corta (OSPF). Configurar y verificar el enrutamiento OSPF. Modificar la métrica de costo OSPF en una interfaz. Información básica / Preparación Cree una red con un cableado similar al del diagrama. Se puede usar cualquier router que cumpla con los requisitos de interfaz que se muestran en el diagrama anterior. Por ejemplo, se pueden usar los routers serie 800, 1600, 1700, 2500 y 2600 o cualquier combinación de esta clase. Consulte la tabla al final de esta práctica de laboratorio para identificar correctamente los identificadores de interfaz que se deben usar según el equipo disponible en el laboratorio. Los resultados de la configuración utilizados en esta práctica se obtuvieron con los routers serie El uso de cualquier otro router puede producir unos resultados ligeramente distintos. Realice los siguientes pasos en cada router a menos que se le indique específicamente lo contrario. Inicie una sesión de HyperTerminal.

11 Nota: Vaya a las instrucciones de borrar y recargar al final de esta práctica de laboratorio. Realice ese procedimiento en todos los routers asignados a esta práctica antes de continuar. Paso 1 Configurar los routers En los routers, entre al modo de configuración global y configure las contraseñas de consola, de terminal virtual y de modo privilegiado (enable). A continuación, configure las interfaces y los nombres de host IP según el cuadro. No configure el protocolo de enrutamiento hasta que se le indique específicamente que lo haga. Si tiene alguna dificultad con la configuración básica de los routers, consulte la práctica de laboratorio, Repaso de la configuración básica del router con RIP. Router 1 Router>enable Router#configure terminal Router(config)#hostname Cairo Cairo(config)#enable secret class Cairo(config)#line console 0 Cairo(config-line)#password cisco Cairo(config-line)#login Cairo(config-line)#line vty 0 4 Cairo(config-line)#password cisco Cairo(config-line)#login Cairo(config-line)#exit Cairo(config)#interface serial 0/0 Cairo(config-if)#ip address Cairo(config-if)#clockrate Cairo(config-if)#no shutdown Cairo(config-if)#interface fastethernet 0/0 Cairo(config-if)#ip address Cairo(config-if)#no shutdown Cairo(config-if)#exit Cairo(config)#ip host Moscow Cairo(config)#exit Router 2 Router>enable Router#configure terminal Router(config)#hostname Moscow Moscow(config)#enable password cisco Moscow(config)#enable secret class Moscow(config)#line console 0 Moscow(config-line)#password cisco Moscow(config-line)#login Moscow(config-line)#line vty 0 4 Moscow(config-line)#password cisco Moscow(config-line)#login Moscow(config-line)#exit Moscow(config)#interface serial 0/0 Moscow(config-if)#ip address Moscow(config-if)#no shutdown Moscow(config-if)#interface fastethernet 0/0 Moscow(config-if)#ip address Moscow(config-if)#no shutdown Moscow(config-if)#exit Moscow(config)#ip host Cairo Moscow(config)#exit

12 Paso 2 Guardar la información de configuración en el modo de comando EXEC privilegiado. Cairo#copy running-config startup-config Destination filename [startup-config]?[enter] Moscow#copy running-config startup-config Destination filename [startup-config]?[enter] Por qué se debe guardar la configuración activa en la configuración inicial? Guardar la configuración permitirá al router conservarla luego de un recarga o corte de energía. Paso 3 Configurar los hosts con la dirección IP, máscara de subred y gateway por defecto correspondientes a. Cada estación de trabajo debe poder hacer ping al router conectado. Lleve a cabo un diagnóstico de fallas según sea necesario. Recuerde que debe asignar una dirección IP específica y un gateway por defecto a la estación de trabajo. En Windows 9x/ME, verifique con Inicio >Ejecutar > winipcfg. En Windows NT/2000/XP, verifique con el comando ipconfig en una ventana de símbolo del sistema. b. En este momento, las estaciones de trabajo no podrán comunicarse entre sí. Los siguientes pasos describen el proceso que se requiere para establecer la comunicación usando OSPF como el protocolo de enrutamiento Host connected to router Cairo IP Address: Subnet mask: Default gateway: Host connected to router Moscow IP Address: Subnet mask: Default gateway: Paso 4 Visualizar la configuración de los routers y la información de interfaz a. En el modo EXEC privilegiado escriba: Cairo#show running-config [ ] hostname Cairo! enable secret 5 $1$hGOQ$I7bGdq5INLFy2ZT4.5CdY/ enable password cisco! ip subnet-zero! interface FastEthernet0/0 ip address speed auto! interface Serial0/0 ip address clockrate 64000! interface Serial1/0 no ip address shutdown

13 ! ip classless no ip http server!! line con 0 password cisco login line aux 0 line vty 0 4 password cisco login! no scheduler allocate end b. Verifique el estado de cada interfaz mediante el comando show ip interface brief. c. Cuál es el estado de las interfaces de cada router? Cairo: FastEthernet 0: Activado Serial 0: Activado Moscow: FastEthernet 0: Activado Serial 0: Activado d. En un router, haga ping a la interfaz serial del otro router. e. Fue exitoso el ping? Sí f. Si el ping no fue exitoso, realice el diagnóstico de fallas de la configuración del router hasta que el ping sea exitoso. Paso 5 Configurar el enrutamiento OSPF en el router Cairo a. Configure el enrutamiento OSPF en cada router. Utilice 1 para el número de proceso OSPF y asegúrese de que todas las redes se encuentren en el área 0. Cairo(config)#router ospf 1 Cairo(config-router)#network area 0 Cairo(config-router)#network area 0 Cairo(config-router)#end b. Examine el archivo de configuración activa. c. La versión IOS agregó alguna línea de forma automática después de router OSPF 1? Sí d. Qué ha agregado? log-adjacency-changes e. Si no se produjeron cambios en la configuración activa, escriba los siguientes comandos: Cairo(config)#router ospf 1 Cairo(config-router)#log-adjacency-changes Cairo(config-router)#end f. Muestre la tabla de enrutamiento del router Cairo. Cairo#show ip route

14 g. Hay alguna entrada en la tabla de enrutamiento? No h. Por qué? El otro router aún no se ha configurado para enviar actualizaciones de enrutamiento OSPF. Paso 6 Configurar el enrutamiento OSPF en el router Moscow a. Configure el enrutamiento OSPF en cada router. Utilice 1 para el número de proceso OSPF y asegúrese de que todas las redes se encuentren en el área 0. Moscow(config)#router ospf 1 Moscow(config-router)#network area 0 Moscow(config-router)#network area 0 Moscow(config-router)#end b. Examine el archivo de configuración activa. c. La versión IOS agregó alguna línea de forma automática después de router ospf 1? Sí d. Si no se produjeron cambios en la configuración activa, escriba los siguientes comandos: Moscow(config)#router ospf 1 Moscow(config-router)#log-adjacency-changes Moscow(config-router)#end Paso 7 Mostrar las entradas de la tabla de enrutamiento a. Muestre las entradas de la tabla de enrutamiento del router Cairo. Cairo#show ip route b. Ahora hay alguna entrada OSPF en la tabla de enrutamiento? Sí c. Cuál es el valor de la métrica de la ruta OSPF? 110 d. Cuál es la dirección VIA en la ruta OSPF? e. Se encuentran las rutas hacia todas las redes en la tabla de enrutamiento? Sí f. Qué significa la O en la primera columna de la tabla de enrutamiento? ruta OSPF Paso 8 Probar la conectividad de la red a. Haga ping hacia el host Cairo desde el host Moscow. Tuvo éxito? Sí b. En caso contrario, haga un diagnóstico de fallas según sea necesario.

15 Paso 9 Analizar el costo OSPF en las interfaces del router Cairo Ancho de banda de enlace Costo OSPF por defecto 56 Kbps 1785 T Mbps 10 Token Ring de 16 Mbps 6 FDDI/Fast Ethernet 1 a. Muestra las propiedades de la interfaz serial y de las interfaces FastEthernet del router Cairo mediante el comando show interfaces. b. Cuál es el ancho de banda por defecto de las interfaces? c. Interfaz serial: BW 1544 Kbit d. Interfaz FastEthernet: BW Kbit e. Calcule el costo OSPF. f. Interfaz serial: 64 g. Interfaz FastEthernet: 1 Paso 10 Anotar el costo OSPF de las interfaces serial y FastEthernet a. Anote el costo OSPF de las interfaces serial y Fast Ethernet mediante el comando show ip ospf interface. b. Costo OSPF de la interfaz serial: 64 c. Costo OSPF de la interfaz Ethernet: 1 d. Los costos concuerdan con los cálculos? Sí e. La velocidad de reloj establecida para la interfaz debería ser Esta velocidad es la que se ha utilizado como valor por defecto hasta este punto y es la que se especifica en la práctica de laboratorio Repaso de la configuración básica incluyendo RIP. Para calcular el costo del ancho de banda real, divida 10 8 por Paso 11 Establecer el costo de la interfaz serial de forma manual En la interfaz serial del router Cairo, establezca el costo OSPF en 1562 escribiendo ip ospf cost 1562 en el indicador de modo de configuración de interfaz serial. Cairo(config)#interface serial 0/0 Cairo(config-if)#ip ospf cost 1562 Cairo(config-if)#end CCNA 3: Principios básicos de conmutación y enrutamiento intermedio v laboratorio Copyright 2003, Cisco Systems, Inc.

16 Paso 12 Verificar el costo a. Tenga en cuenta que es esencial que todos los enlaces conectados concuerden con respecto al costo para que el cálculo del algoritmo primero la ruta más corta (SPF) en un área sea uniforme. b. Verifique que el costo OSPF de la interfaz se haya modificado con éxito. Cairo#show ip ospf interface Serial0/0 is up, line protocol is up Internet Address /30, Area 0 Process ID 1, Router ID , Network Type POINT_TO_POINT Cost: 1562 Transmit Delay is 1 sec, State POINT_TO_POINT, c. Elimine el efecto de este comando introduciendo el comando no ip ospf cost en el modo de configuración de interfaz. d. Verifique que aparezca nuevamente el costo por defecto de la interfaz. Serial0/0 is up, line protocol is up Internet Address /30, Area 0 Process ID 1, Router ID , Network Type POINT_TO_POINT, Cost: 64 Transmit Delay is 1 sec, State POINT_TO_POINT, e. Introduzca el comando bandwidth 2000 en el modo de configuración de interfaz serial 0. f. Anote el nuevo costo OSPF de la interfaz Serial 50 g. Es posible modificar el costo OSPF de una interfaz de esta manera? Sí h. Se puede establecer la velocidad en una interfaz Ethernet. Afectará esto el costo OSPF de esa interfaz? Sí i. Verifique o explique la respuesta anterior. Ethernet0 is up, line protocol is up Internet Address /25, Area 0 Process ID 1, Router ID , Network Type BROADCAST, Cost: 50 Transmit Delay is 1 sec, State DR, Priority 1 j. Reconfigure el ancho de banda de la interfaz serial mediante el comando no bandwidth 2000 en el modo de configuración de interfaz serial 0. Al completar los pasos anteriores, termine la sesión escribiendo exit y apague el router. Entonces, quite y guarde los cables y los adaptadores.

17 Práctica de laboratorio 4. Configuración de la autenticación OSPF - Routers serie 2500 Objetivo Configurar un esquema de direccionamiento IP para el área Primero la ruta libre más corta (OSPF). Configurar y verificar el enrutamiento OSPF. Introducir la autenticación OSPF en el área. Información básica / Preparación Cree una red con un cableado similar al del diagrama. Se puede usar cualquier router que cumpla con los requisitos de interfaz que se muestran en el diagrama anterior. Por ejemplo, se pueden usar los routers serie 800, 1600, 1700, 2500 y 2600 o cualquier combinación de esta clase. Consulte la tabla al final de esta práctica de laboratorio para identificar correctamente los identificadores de interfaz que se deben usar según el equipo disponible en este laboratorio. Los resultados de la configuración utilizados en esta práctica se obtuvieron con los routers serie El uso de cualquier otro router puede producir unos resultados ligeramente distintos. Realice los siguientes pasos en cada router a menos que se le indique específicamente lo contrario. Inicie una sesión de HyperTerminal CCNA 3: Principios básicos de conmutación y enrutamiento intermedio v laboratorio Copyright 2003, Cisco Systems, Inc.

18 Nota: Vaya a las instrucciones de borrar y recargar al final de esta práctica de laboratorio. Realice ese procedimiento en todos los routers asignados a esta práctica antes de continuar. Paso 1 Configurar los routers En los routers, entre al modo de configuración global y configure las contraseñas de consola, de terminal virtual y de modo privilegiado (enable). Después, configure las interfaces y los nombres de host IP según el cuadro. No configure el protocolo de enrutamiento hasta que se le indique específicamente que lo haga. Si tiene alguna dificultad con la configuración básica de los routers, consulte la práctica de laboratorio, Repaso de la configuración básica del router con RIP. Router 1 Router>enable Router#configure terminal Router(config)#hostname Dublin Dublin(config)#enable secret class Dublin(config)#line console 0 Dublin(config-line)#password cisco Dublin(config-line)#login Dublin(config-line)#line vty 0 4 Dublin(config-line)#password cisco Dublin(config-line)#login Dublin(config-line)#exit Dublin(config)#interface loopback 0 Dublin(config-if)#ip address Dublin(config-if)#interface serial 0/0 Dublin(config-if)#ip address Dublin(config-if)#clockrate Dublin(config-if)#no shutdown Dublin(config-if)#interface fastethernet 0/0 Dublin(config-if)#ip address Dublin(config-if)#no shutdown Dublin(config-if)#exit Dublin(config)#ip host Washington Dublin(config)#exit Router 2 Router>enable Router#configure terminal Router(config)#hostname Washington Washington(config)#enable secret class Washington(config)#line console 0 Washington(config-line)#password cisco Washington(config-line)#login Washington(config-line)#line vty 0 4 Washington(config-line)#password cisco Washington(config-line)#login Washington(config-line)#exit Washington(config)#interface loopback 0 Washington(config-if)#ip address Washington(config-if)#interface serial 0/0 Washington(config-if)#ip address Washington(config-if)#no shutdown Washington(config-if)#interface fastethernet 0/0 Washington(config-if)#ip address Washington(config-if)#no shutdown Washington(config-if)#exit Washington(config)#ip host Dublin Washington(config)#exit CCNA 3: Principios básicos de conmutación y enrutamiento intermedio v laboratorio Copyright 2003, Cisco Systems, Inc.

19 Paso 2 Guardar la información de configuración en el modo de comando EXEC privilegiado. Dublín#copy running-config startup-config Destination filename [startup-config]? [Intro] Washington#copy running-config startup-config Destination filename [startup-config]? [Intro] Por qué se debe guardar la configuración activa en la configuración inicial? Guardar la configuración permitirá al router conservarla luego de un recarga o corte de energía. Paso 3 Configurar los hosts con la dirección IP, máscara de subred y gateway por defecto correspondientes a. Cada estación de trabajo debe poder hacer ping al router conectado. Lleve a cabo un diagnóstico de fallas según sea necesario. Recuerde que debe asignar una dirección IP específica y un gateway por defecto a la estación de trabajo. En Windows 9x/ME, verifique con Inicio >Ejecutar > winipcfg. En Windows NT/2000/XP, verifique con el comando ipconfig en una ventana de símbolo del sistema. b. En este momento, las estaciones de trabajo no podrán comunicarse entre sí. Los siguientes pasos describen el proceso que se requiere para establecer la comunicación usando OSPF como el protocolo de enrutamiento Host connected to router Dublin IP Address: Subnet mask: Default gateway: Host connected to router Washington IP Address: Subnet mask: Default gateway: Paso 4 Verificar la conectividad a. En un router, haga ping a la interfaz serial del otro router. b. Fue exitoso el ping? Sí c. Si el ping no fue exitoso, realice el diagnóstico de fallas de las configuraciones del router hasta que el ping sea exitoso. Paso 5 Configurar el enrutamiento OSPF en ambos routers a. Configure el enrutamiento OSPF en cada router. Use el 1 como el número de proceso OSPF y asegúrese de que todas las redes se encuentren en el área 0. Consulte la práctica de laboratorio, Configuración de interfaces de loopback en caso de que sea necesario hacer un repaso acerca de la forma de configurar el enrutamiento OSPF. Dublin(config)#router ospf 1 Dublin(config-router)#network area 0 Dublin(config-router)#network area 0 Dublin(config-router)#end Washington(config)#router ospf 1 Washington(config-router)#network area 0 Washington(config-router)#network area 0 Washington(config-router)#end CCNA 3: Principios básicos de conmutación y enrutamiento intermedio v laboratorio Copyright 2003, Cisco Systems, Inc.

20 b. Examine el archivo de configuración activa del router Dublin. La versión IOS agregó alguna línea de forma automática después de router OSPF 1? Sí c. Muestre la tabla de enrutamiento del router Dublin. Dublin#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is not set C O C C is directly connected, Loopback /24 [110/51] via , 00:14:23, Serial0/ /24 is variably subnetted, 2 subnets, 2 masks /30 is directly connected, Serial0/ /26 is directly connected, FastEthernet0/0 d. Hay alguna entrada en la tabla de enrutamiento? e. Por qué? Sí, porque se ha configurado un protocolo de enrutamiento y se están realizando las actualizaciones de enrutamiento. Paso 6 Probar la conectividad de la red a. Haga ping hacia el host Dublin desde el host Washington. Tuvo éxito? Sí b. En caso contrario, haga un diagnóstico de fallas según sea necesario. Paso 7 Configurar la autenticación OSPF a. Se quiere establecer la autenticación OSPF en los routers de la red. Primero, introduzca la autenticación en el router Dublin solamente. b. En el modo de configuración de interfaz en Serial 0, introduzca el comando ip ospf message-digest-key 1 md5 7 asecret. Dublin(config)#interface Serial 0 Dublin(config-if)#ip ospf message-digest-key 1 md5? <0-7> Encryption type (0 for not yet encrypted, 7 for proprietary) Dublin(config-if)#ip ospf message-digest-key 1 md5 7? LINE The OSPF password (key) Dublin(config-if)#ip ospf message-digest-key 1 md5 7 asecret c. Cuál es la contraseña OSPF que se usa para la autenticación md5? asecret d. Qué tipo de cifrado se usa? Tipo 7

21 Paso 8 Habilitar la autenticación OSPF en esta área, el área 0 Dublin(config-if)#router ospf 1 Dublin(config-router)#area 0 authentication message-digest a. Espere unos segundos. El router genera algún resultado? Sí b. Introduzca el comando show ip ospf neighbor. c. Hay algún vecino OSPF? No d. Examine la tabla de enrutamiento, por medio del comando show ip route. e. Hay alguna ruta OSPF en la tabla de enrutamiento del router Dublin? No f. El host Dublin puede hacer ping al host Washington? No g. Introduzca estos comandos de configuración, uno por línea. Finalice con CNTL/Z. Washington#configure terminal Washington(config)#interface serial 0 Washington(config-if)#ip ospf message-digest-key 1 md5 7 asecret Washington(config-if)#router ospf 1 Washington(config-router)#area 0 authentication message-digest h. Verifique que hay un vecino OSPF introduciendo el comando show ip ospf neighbor. Neighbor ID Pri State Dead Time Address Interface FULL/ - 00:00: Serial0 i. Muestre la tabla de enrutamiento, por medio del comando show ip route. Washington#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is not set C C C O is directly connected, Loopback /24 is directly connected, Ethernet /24 is variably subnetted, 2 subnets, 2 masks /30 is directly connected, Serial /26 [110/791] via , 00:25:14, Serial0 j. Haga ping al host Washington desde Dublin. Si el ping no tiene éxito, haga un diagnóstico de fallas según sea necesario. Al completar los pasos anteriores, termine la sesión escribiendo exit y apague el router. Entonces, quite y guarde los cables y el adaptador.

22 Paso 15 Verifique que los temporizadores de intervalo de los routers tengan los valores por defecto a. Use el comando show ip ospf interface para verificar que los temporizadores hayan vuelto a sus valores por defecto. b. Los valores han vuelto a los valores por defecto? Sí c. En caso contrario, repita el paso 13 y vuelva a realizar la verificación. Al completar los pasos anteriores, termine la sesión escribiendo exit y apague el router. Entonces, quite y guarde los cables y el adaptador.

23 Práctica de laboratorio 5. Propagación de las rutas por defecto en un dominio OSPF - Routers serie 2500 Nota para el instructor: La dirección FastEthernet 0/Máscara de subred para el Router 1 debe ser /26, no /24. Objetivo Configurar un esquema de direccionamiento IP para un área OSPF. Configurar y verificar el enrutamiento Primero la ruta libre más corta (OSPF). Configurar la red OSPF de modo que todos los hosts de un área OSPF se puedan conectar con las redes externas. Información básica / Preparación Cree una red con un cableado similar al del diagrama. Se puede usar cualquier router que cumpla con los requisitos de interfaz que se muestran en el diagrama anterior. Por ejemplo, se pueden usar los routers serie 800, 1600, 1700, 2500 y 2600 o cualquier combinación de esta clase. Consulte la tabla al final de esta práctica de laboratorio para identificar correctamente los identificadores de interfaz que se deben usar según el equipo disponible en el laboratorio. Los resultados de la configuración utilizados en esta práctica se obtuvieron con los routers serie El uso de CCNA 3: Principios básicos de conmutación y enrutamiento intermedio v laboratorio Copyright 2003, Cisco Systems, Inc.

24 cualquier otro router puede producir unos resultados ligeramente distintos. Realice los siguientes pasos en cada router a menos que se le indique específicamente lo contrario. Inicie una sesión de HyperTerminal. Nota: Vaya a las instrucciones de borrar y recargar al final de esta práctica de laboratorio. Realice ese procedimiento en todos los routers asignados a esta práctica antes de continuar. Paso 1 Configurar el router ISP Por lo general, el Proveedor de Servicios de Internet (ISP) es quien configura el router ISP. Para los fines de esta práctica de laboratorio, luego de borrar la configuración antigua, configure el router ISP (Router 3) de esta manera escribiendo: Router>enable Router#configure terminal Router(config)#hostname ISP ISP(config)#line vty 0 4 ISP(config-line)#password cisco ISP(config-line)#login ISP(config-line)#interface serial 1 ISP(config-if)#ip address ISP(config-if)#clock rate ISP(config-if)#no shutdown ISP(config-if)#interface loopback 0 ISP(config-if)#ip address ISP(config-if)#exit ISP(config)#ip route ISP(config)#ip route ISP(config)#end ISP#copy running-config startup-config Destination filename [startup-config]? [Enter] Building configuration... [OK] ISP# Paso 2 Configurar los routers OSPF Área 0 En los routers, entre al modo de configuración global y configure las contraseñas de consola, de terminal virtual y de modo privilegiado (enable). A continuación, configure las interfaces y los nombres de host IP según el cuadro. No configure el protocolo de enrutamiento hasta que se le indique específicamente que lo haga. Si tiene alguna dificultad con la configuración básica de los routers, consulte la práctica de laboratorio, Repaso de la configuración básica del router con RIP. Router 1 Router>enable Router#configure terminal Router(config)#hostname Tokyo Tokyo(config)#enable secret class Tokyo(config)#line console 0 Tokyo(config-line)#password cisco Tokyo(config-line)#login Tokyo(config-line)#line vty 0 4 Tokyo(config-line)#password cisco Tokyo(config-line)#login Tokyo(config-line)#exit Tokyo(config)#interface loopback 0 Tokyo(config-if)#ip address Tokyo(config-if)#interface serial 0/0

25 Tokyo(config-if)#ip address Tokyo(config-if)#clockrate Tokyo(config-if)#no shutdown Tokyo(config-if)#interface fastethernet 0/0 Tokyo(config-if)#ip address Tokyo(config-if)#no shutdown Tokyo(config-if)#exit Tokyo(config)#ip host Madrid Tokyo(config)#exit Router 2 Router>enable Router#configure terminal Router(config)#hostname Madrid Madrid(config)#enable secret class Madrid(config)#line console 0 Madrid(config-line)#password cisco Madrid(config-line)#login Madrid(config-line)#line vty 0 4 Madrid(config-line)#password cisco Madrid(config-line)#login Madrid(config-line)#exit Madrid(config)#interface loopback 0 Madrid(config-if)#ip address Madrid(config-if)#interface serial 0/0 Madrid(config-if)#ip address Madrid(config-if)#no shutdown Madrid(config-if)#interface serial 0/1 Madrid(config-if)#ip address Madrid(config-if)#no shutdown Madrid(config-if)#interface fastethernet 0/0 Madrid(config-if)#ip address Madrid(config-if)#no shutdown Madrid(config-if)#exit Madrid(config)#ip host Tokyo Madrid(config)#exit Paso 3 Guardar la información de configuración en el modo de comando EXEC privilegiado. Tokio#copy running-config startup-config Destination filename [startup-config]? [Enter] Madrid#copy running-config startup-config Destination filename [startup-config]? [Enter] Por qué se debe guardar la configuración activa en la configuración inicial? Guardar la configuración permitirá al router conservarla luego de un recarga o corte de energía. Paso 4 Configurar los hosts con la dirección IP, máscara de subred y gateway por defecto correspondientes a. Cada estación de trabajo debe poder hacer ping al router conectado. Lleve a cabo un diagnóstico de fallas según sea necesario. Recuerde que debe asignar una dirección IP específica y un gateway por defecto a la estación de trabajo. En Windows 9x/ME, verifique con Inicio >Ejecutar > winipcfg. En Windows NT/2000/XP, verifique con el comando ipconfig en una ventana de símbolo del sistema.

26 b. En este momento, las estaciones de trabajo no podrán comunicarse entre sí. Los siguientes pasos describen el proceso que se requiere para establecer la comunicación usando OSPF como el protocolo de enrutamiento Host connected to router Sydney IP Address: Subnet mask: Default gateway: Host connected to router Rome IP Address: Subnet mask: Default gateway: Paso 5 Verificar la conectividad a. Desde el router Madrid, haga ping tanto al router Tokyo y como a los routers ISP. Madrid#ping Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to , timeout is 2 seconds:!!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 28/28/32 ms Madrid#ping Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to , timeout is 2 seconds:!!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 28/28/32 ms b. Los pings son exitosos? Sí c. Si el ping no fue exitoso, realice el diagnóstico de fallas de las configuraciones del router hasta que el ping sea exitoso. Paso 6 Configurar el enrutamiento OSPF en ambos routers del área 0 a. Configure el enrutamiento OSPF en cada router. Use el 1 como el número de proceso OSPF y asegúrese de que todas las redes se encuentren en el área 0. Consulte la práctica de laboratorio, Configuración de interfaces de loopback en caso de que sea necesario hacer un repaso acerca de la forma de configurar el enrutamiento OSPF. Tokyo(config)#router ospf 1 Tokyo(config-router)#network area 0 Tokyo(config-router)#network area 0 Tokyo(config-router)#end Madrid(config)#router ospf 1 Madrid(config-router)#network area 0 Madrid(config-router)#network area 0 Madrid(config-router)#end b. La versión IOS agregó alguna línea de forma automática después de router OSPF 1? Sí c. Muestre la tabla de enrutamiento del router Tokyo. Tokyo#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP

27 D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is not set C O C C /32 is subnetted, 1 subnets is directly connected, Loopback /24 [110/65] via , 00:00:14, Serial /24 is variably subnetted, 2 subnets, 2 masks /30 is directly connected, Serial /24 is directly connected, Ethernet0 d. Hay alguna entrada en la tabla de enrutamiento? Paso 7 Probar la conectividad de la red a. Haga ping al host Tokyo desde el host Madrid. Tuvo éxito? Sí b. En caso contrario, haga un diagnóstico de fallas según sea necesario. Paso 8 Observar el tráfico de paquetes OSPF a. En el modo EXEC privilegiado, escriba el comando debug ip ospf events y observe los resultados. b. Hay tráfico de paquetes OSPF? Sí c. Desactive la depuración escribiendo no debug ip ospf events o undebug all. Paso 9 Crear una ruta por defecto al ISP En el router Madrid solamente, escriba una ruta estática por defecto a través de la interfaz Serial 1. Madrid(config)#ip route Paso 10 Verificar la ruta estática por defecto a. Verifique la ruta estática por defecto observando la tabla de enrutamiento del router Madrid. Madrid#show ip route 01:12:26: %SYS-5-CONFIG_I: Configured from console by consolehow ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is to network /30 is subnetted, 1 subnets CCNA 3: Principios básicos de conmutación y enrutamiento intermedio v laboratorio Copyright 2003, Cisco Systems, Inc.

28 C C C C O is directly connected, Serial /32 is subnetted, 1 subnets is directly connected, Loopback /24 is directly connected, Ethernet /24 is variably subnetted, 2 subnets, 2 masks /30 is directly connected, Serial /24 [110/782] via , 00:01:44, Serial0 S* /0 [1/0] via b. La ruta por defecto aparece en la tabla de enrutamiento? Sí Paso 11 Verificar la conectividad del router Madrid a. Verifique la conectividad del router Madrid haciendo ping a la interfaz Serial 1 de ISP desde el router Madrid. b. Se puede hacer ping a la interfaz? Sí c. A continuación, en el host conectado a Madrid, abra el Símbolo del Sistema y haga ping a la interfaz serial 1 del router ISP. d. Se puede hacer ping a la interfaz? Sí e. Esta vez, haga ping a la dirección de loopback del router ISP, la cual representa la conexión ISP a la Internet. f. Se puede hacer ping a la interfaz de loopback? Sí g. Todos estos ping deben tener éxito. De lo contrario, realice el diagnóstico de fallas de las configuraciones del host y de los routers Madrid e ISP. Paso 12 Verificar la conectividad del router Tokyo a. Verifique la conexión entre los routers ISP y Tokyo haciendo ping a la interfaz serial 1 del router ISP en el router Tokyo. b. Se puede hacer ping a la interfaz? No c. Si es así, por qué? Si no es así, por qué? No hay ruta hacia el router ISP. Paso 13 Redistribuir la ruta estática por defecto a. Propague el gateway de último recurso a los otros routers del dominio OSPF. En el indicador de configuración de router en el router Madrid, escriba default-information originate. Madrid(config-router)#default-information originate b. Aparece ahora una ruta por defecto en el router Tokyo? Sí c. Cuál es la dirección del gateway de último recurso? d. Hay una entrada O*E2 en la tabla de enrutamiento. Qué tipo de ruta es? OSPF External type 2 e. Se puede hacer ping a la dirección del servidor ISP, , desde ambas estaciones de trabajo? Sí f. En caso contrario, realice el diagnóstico de fallas de ambos hosts y de los tres routers. Al completar los pasos anteriores, termine la sesión escribiendo exit y apague el router. Entonces, quite y guarde los cables y el adaptador.

29 Práctica de laboratorio 6. Configuración del enrutamiento EIGRP - Routers serie 2500 Objetivo Definir un esquema de direccionamiento IP para la red. Configurar y verificar el enrutamiento mediante el uso del Protocolo de enrutamiento de gateway interior mejorado (EIGRP) Información básica / Preparación Cree una red con un cableado similar al del diagrama. Se puede usar cualquier router que cumpla con los requisitos de interfaz que se muestran en el diagrama anterior. Por ejemplo, se pueden usar los routers serie 800, 1600, 1700, 2500 y 2600 o cualquier combinación de esta clase. Consulte la tabla al final de esta práctica de laboratorio para identificar correctamente los identificadores de interfaz que se deben usar según el equipo disponible en el laboratorio. Los resultados de la configuración utilizados en esta práctica se obtuvieron con los routers serie El uso de cualquier otro router puede producir unos resultados ligeramente distintos. Realice los siguientes pasos en cada router a menos que se le indique específicamente lo contrario. Inicie una sesión de HyperTerminal. Nota: Vaya a las instrucciones de borrar y recargar al final de esta práctica de laboratorio. Realice ese procedimiento en todos los routers asignados a esta práctica antes de continuar.

30 Paso 1 Configurar los routers En los routers, entre al modo de configuración global y configure el nombre de host tal como aparece en el cuadro. Entonces, configure las contraseñas de consola, de la terminal virtual y de enable. A continuación, configure las interfaces según el cuadro. Por último, configure los nombres de host IP. No configure el protocolo de enrutamiento hasta que se le indique específicamente que lo haga. Si tiene alguna dificultad con la configuración básica de los routers, consulte la práctica de laboratorio, Repaso de la configuración básica del router con RIP. Router1 Router>enable Router#configure terminal Router(config)#hostname PARIS PARIS(config)#enable secret class PARIS(config)#line console 0 PARIS(config-line)#password cisco PARIS(config-line)#login PARIS(config-line)#line vty 0 4 PARIS(config-line)#password cisco PARIS(config-line)#login PARIS(config-line)#exit PARIS(config)#interface serial 0 PARIS(config-if)#ip address PARIS(config-if)#clock rate PARIS(config-if)#no shutdown PARIS(config-if)#exit PARIS(config-if)#interface loopback 0 PARIS(config-if)#ip address PARIS(config-if)#exit PARIS(config)#interface ethernet 0 PARIS(config-if)#ip address PARIS(config-if)#no shutdown PARIS(config-if)#exit PARIS(config)#ip host WARSAW Router2 Router>enable Router#configure terminal Router(config)#hostname WARSAW WARSAW(config)#enable secret class WARSAW(config)#line console 0 WARSAW(config-line)#password cisco WARSAW(config-line)#login WARSAW(config-line)#line vty 0 4 WARSAW(config-line)#password cisco WARSAW(config-line)#login WARSAW(config-line)#exit WARSAW(config)#interface serial 0 WARSAW(config-if)#ip address WARSAW(config-if)#no shutdown WARSAW(config-if)#exit WARSAW(config)#interface ethernet 0 WARSAW(config-if)#ip address WARSAW(config-if)#no shutdown WARSAW(config-if)#exit WARSAW(config)#ip host WARSAW

31 Paso 2 Guardar la información de configuración en el modo de comando EXEC privilegiado. París#copy running-config startup-config Destination filename [startup-config]? [Enter] Paso 3 Configurar los hosts con la dirección IP, máscara de subred y gateway por defecto correspondientes a. Cada estación de trabajo debe poder hacer ping al router conectado. Haga diagnóstico de fallas según sea necesario. Recuerde que debe asignar una dirección IP específica y un gateway por defecto a la estación de trabajo. En Windows 98, verifique con Inicio >Ejecutar > winipcfg. En Windows 2000, verifique con el comando ipconfig en una ventana de DOS del sistema. b. En este momento, las estaciones de trabajo no podrán comunicarse entre sí. Los siguientes pasos describen el proceso que se requiere para establecer la comunicación usando EIGRP como el protocolo de enrutamiento Host connected to router Paris IP Address: Subnet mask: Default gateway: Host connected to router Warsaw IP Address: Subnet mask: Default gateway: Paso 4 Visualizar la configuración de los routers y la información de interfaz a. En el modo EXEC privilegiado escriba: Paris#show running-config b. Verifique el estado de cada interfaz mediante el comando show ip interface brief. c. Cuál es el estado de las interfaces de cada router? Paris: FastEthernet 0: Activado Serial 0: Activado Warsaw: FastEthernet 0: Activado Serial 0: Activado d. Haga ping desde una de las interfaces seriales conectadas a la otra. e. Fue exitoso el ping? Sí f. Si el ping no fue exitoso, realice el diagnóstico de fallas de la configuración de los routers hasta que el ping sea exitoso.

32 Paso 5 Configurar el enrutamiento EIGRP en el router Paris a. Configure el proceso de enrutamiento EIGRP en Paris y configure las redes que publicará. Use el número de sistema autónomo EIGRP 101. Paris(config)#router eigrp 101 Paris(config-router)#network París(config-router)#network Paris(config-router)#network Paris(config-router)#end b. Muestre la tabla de enrutamiento del router Paris. Paris#show ip route c. Hay alguna entrada en la tabla de enrutamiento? No d. Por qué? EIGRP no está configurado en Warsaw. Paso 6 Configurar el enrutamiento EIGRP en el router Warsaw a. Configure el proceso de enrutamiento EIGRP en Warsaw y configure las redes que publicará. Use el número de sistema autónomo EIGRP 101. Warsaw(config)#router eigrp 101 Warsaw(config-router)#network Warsaw(config-router)#network Warsaw(config-router)#end b. Muestre la tabla de enrutamiento del router Warsaw. Warsaw#show ip route Paso 7 Probar la conectividad de la red Haga ping al host Paris desde el host Warsaw. Tuvo éxito? Sí En caso contrario, haga un diagnóstico de fallas según sea necesario. Al completar los pasos anteriores, termine la sesión escribiendo exit y apague el router. Entonces, quite y guarde los cables y el adaptador.

33 Práctica de laboratorio 7 Configuración de NAT - Routers serie 1700 Objetivo Configurar un router para que ejecute la traducción de direcciones de red (NAT) para convertir las direcciones IP internas, normalmente direcciones privadas, en direcciones públicas externas. Información básica / Preparación Un ISP ha asignado a una empresa la dirección IP pública de enrutamiento entre dominios sin clase (CIDR) /27. Esto es equivalente a 30 direcciones IP públicas. Como la empresa tiene la necesidad interna de más de 30 direcciones, el gerente de TI ha decidido implementar NAT. Las direcciones para la asignación estática y para la asignación dinámica. El enrutamiento se realizará entre el ISP y el router del gateway de la empresa. Se utilizará una ruta estática entre el ISP y los routers de gateway y una ruta por defecto entre el router de gateway y el ISP. La conexión del ISP a la Internet se representará con una dirección de loopback en el router del ISP. Cree una red con un cableado similar al del diagrama anterior. Se puede usar cualquier router que cumpla con los requisitos de interfaz que se muestran en el diagrama anterior. Esto incluye los siguientes y cualquiera de sus combinaciones posibles: Routers serie 800

34 Routers serie 1600 Routers serie 1700 Routers serie 2500 Routers serie 2600 Consulte la tabla al final de esta práctica de laboratorio para identificar correctamente los identificadores de interfaz que se deben usar según el equipo disponible en el laboratorio. Los resultados de la configuración utilizados en esta práctica se obtuvieron con los routers serie El uso de cualquier otro router puede producir unos resultados ligeramente distintos. Ejecute los siguientes pasos en cada router a menos que se le indique específicamente lo contrario. Inicie una sesión de HyperTerminal. Nota: Vea las instrucciones de borrar y recargar al final de esta práctica de laboratorio. Realice ese procedimiento en todos los routers asignados a esta práctica antes de continuar. Paso 1 Configurar los routers Configure todo lo siguiente según el cuadro: El nombre de host La contraseña de consola La contraseña de terminal virtual La contraseña enable-secret Las interfaces Si se producen problemas durante esta configuración, vea la hoja de consulta de configuración que aparece al final de esta práctica de laboratorio para obtener ayuda. Paso 2 Guardar la configuración En la petición de entrada del modo EXEC privilegiado, en ambos routers, escriba el comando copy running-config startup-config. Paso 3 Configurar los hosts con la dirección IP, máscara de subred y gateway por defecto correspondientes Cada estación de trabajo debe poder hacer ping al router conectado. Si el ping no tiene éxito, haga un diagnóstico de fallas según sea necesario. Verifique que se hayan asignado una dirección IP y un gateway por defecto específicos a la estación de trabajo. En Windows 98, verifique mediante Inicio > Ejecutar > winipcfg. En Windows 2000 o superior, verifique mediante ipconfig en una ventana de DOS. Paso 4 Verificar que la red esté funcionando a. Desde los hosts conectados, haga ping a la interfaz FastEthernet del router del gateway por defecto. b. El ping desde el primer host tuvo éxito? Sí c. El ping desde el segundo host tuvo éxito? Sí d. Si la respuesta a cualquiera de las dos preguntas es no, realice un diagnóstico de fallas en el router y en las configuraciones del host para descubrir el error. Haga ping de nuevo hasta que ambos tengan éxito.

35 Paso 5 Crear una ruta estática a. Cree una ruta estática desde el ISP al router del Gateway. Se han asignado las direcciones /27 para el acceso a Internet fuera de la empresa. Use el comando ip route para crear una ruta estática. ISP(config)#ip route b. La ruta estática aparece en la tabla de enrutamiento? Sí c. Qué comando verifica el contenido de la tabla de enrutamiento? show ip route d. Si la ruta no se encuentra en la tabla de enrutamiento, escriba una razón por la cual podría ser así. La interfaz está desactivada ISP#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is not set /27 is subnetted, 1 subnets S [1/0] via /30 is subnetted, 1 subnets C is directly connected, Serial /32 is subnetted, 1 subnets C Paso 6 Crear una ruta por defecto is directly connected, Loopback0 a. Desde el router del Gateway al router del ISP, cree una ruta estática a la red , mediante el comando ip route. Esto enviará cualquier tráfico destinada a una dirección desconocida al ISP, estableciendo así un Gateway de Último Recurso en el router de Gateway. Gateway(config)#ip route b. La ruta estática aparece en la tabla de enrutamiento? Sí c. Intente hacer ping desde una de las estaciones de trabajo a la dirección IP de la interfaz serial del ISP. d. El ping fue exitoso? No e. Por qué? No hay ruta de regreso a la red Gateway#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area

36 * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is to network C C /30 is subnetted, 1 subnets is directly connected, Serial /24 is subnetted, 1 subnets is directly connected, FastEthernet0 S* /0 [1/0] via Paso 7 Definir el conjunto de direcciones IP públicas utilizables Para definir el conjunto de direcciones públicas, utilice el comando ip nat pool: Gateway(config)#ip nat pool public-access netmask Paso 8 Definir una lista de acceso que coincida con las direcciones IP privadas internas Para definir la lista de acceso de modo que coincida con las direcciones privadas internas, use el comando access list: Gateway(config)#access-list 1 permit

37 Paso 9 Definir la traducción NAT de la lista interna al conjunto externo Para definir la traducción NAT, utilice el comando ip nat inside source: Gateway(config)#ip nat inside source list 1 pool public-access Paso 10 Especificar las interfaces Las interfaces activas en el router necesitan especificarse como interfaces internas o externas con respecto al NAT. Para hacer esto, use el comando ip nat inside o ip nat outside: Gateway(config)#interface fastethernet 0 Gateway(config-if)#ip nat inside Gateway(config-if)#interface serial 0 Gateway(config-if)#ip nat outside Gateway#show ip nat translations Pro Inside global Inside local Outside local Outside global Paso 11 Probar la configuración a. Configure una de las PC de la LAN con la dirección IP /24 y la dirección del gateway por defecto de Desde el PC, haga ping a Si tiene éxito, vea la traducción NAT en el router de Gateway, mediante el comando show ip nat translations. b. Cuál es la traducción de las direcciones host locales interiores? = c. Quién asigna la dirección global interna? El router en el conjunto nat d. Quién asigna la dirección local interna? El administrador para la estación de trabajo Una vez completados los pasos anteriores, termine la práctica haciendo lo siguiente: Desconéctese escribiendo exit Apague el router Quite y guarde los cables y el adaptador

38 Hoja de consulta de configuración Esta hoja contiene los comandos de configuración básicos para los routers de ISP y Gateway: ISP Router#configure terminal Router(config)#hostname ISP ISP(config)#enable password cisco ISP(config)#enable secret class ISP(config)#line console 0 ISP(config-line)#password cisco ISP(config-line)#login ISP(config-line)#exit ISP(config)#line vty 0 4 ISP(config-line)#password cisco ISP(config-line)#login ISP(config-line)#exit ISP(config)#interface loopback 0 ISP(config-if)#ip add ISP(config-if)#no shutdown ISP(config-if)#exit ISP(config)#interface serial 0 ISP(config-if)#ip add ISP(config-if)#clock rate ISP(config)#ip route ISP(config)#end ISP#copy running-config startup-config Destination filename [startup-config]?[intro] Gateway Router#configure terminal Router(config)#hostname Gateway Gateway(config)#enable password cisco Gateway(config)#enable secret class Gateway(config)#line console 0 Gateway(config-line)#password cisco Gateway(config-line)#login Gateway(config-line)#exit Gateway(config)#line vty 0 4 Gateway(config-line)#password cisco Gateway(config-line)#login Gateway(config-line)#exit Gateway(config)#fastethernet 0 Gateway(config-if)#ip add Gateway(config-if)#no shutdown Gateway(config-if)#exit Gateway(config)#interface serial 0 Gateway(config-if)#ip add Gateway(config-if)#no shutdown Gateway(config)#ip route

39 Práctica de laboratorio 8 Configuración de PAT - Routers serie 1700 Objetivo Configurar un router para usar la traducción de direcciones de puerto (PAT) para convertir las direcciones IP internas, normalmente direcciones privadas, en una dirección pública externa. Información básica / Preparación Aidan McDonald acaba de recibir una conexión de línea de Internet DSL a un ISP local en su hogar. El ISP le ha asignado sólo una dirección IP, la cual se puede utilizar en el puerto serial del dispositivo de acceso remoto. Por lo tanto, todas las PC de la LAN de Aidan, cada una con su propia dirección IP privada, compartirá una dirección IP pública en el router por medio de PAT. El enrutamiento desde el hogar o el router de gateway al ISP se logrará mediante una ruta por defecto a Serial 0 del router de Gateway. La conexión del ISP a la Internet se representará con una dirección de loopback en el router del ISP. Cree una red con un cableado similar al del diagrama. Se puede usar cualquier router que cumpla con los requisitos de interfaz que se muestran en el diagrama anterior. Esto incluye los siguientes y cualquiera de sus combinaciones posibles: Routers serie 800 Routers serie 1600

40 Routers serie 1700 Routers serie 2500 Routers serie 2600 Consulte la tabla al final de esta práctica de laboratorio para identificar correctamente los identificadores de interfaz que se deben usar según el equipo disponible en este laboratorio. Los resultados de la configuración utilizados en esta práctica se obtuvieron con los routers serie El uso de cualquier otro router puede producir unos resultados ligeramente distintos. Ejecute los siguientes pasos en cada router a menos que se le indique específicamente lo contrario. Inicie una sesión de HyperTerminal. Nota: Vea las instrucciones de borrar y recargar al final de esta práctica de laboratorio. Realice ese procedimiento en todos los routers asignados a esta práctica antes de continuar. Paso 1 Configurar los routers Configure todo lo siguiente según el cuadro: El nombre de host La contraseña de consola La contraseña de terminal virtual La contraseña enable-secret Las interfaces Si se producen problemas durante esta configuración, consulte la Práctica de Laboratorio Lab 1.1.4a Configuración de NAT. Paso 2 Guardar la configuración En la petición de entrada del modo EXEC privilegiado, en ambos routers, escriba el comando copy running-config startup-config. Paso 3 Configurar los hosts con la dirección IP, máscara de subred y gateway por defecto correspondientes Cada estación de trabajo debe poder hacer ping al router conectado. Si el ping no tiene éxito, haga un diagnóstico de fallas según sea necesario. Verifique que se hayan asignado una dirección IP y un gateway por defecto específicos a la estación de trabajo. En Windows 98, verifique mediante Inicio > Ejecutar > winipcfg. En Windows 2000 o superior, verifique mediante ipconfig en una ventana de DOS. Paso 4 Verificar que la red esté funcionando a. Desde los hosts conectados, haga ping a la interfaz FastEthernet del router del gateway por defecto. b. El ping desde el primer host tuvo éxito? Sí c. El ping desde el segundo host tuvo éxito? Sí d. Si la respuesta a cualquiera de las dos preguntas es no, realice un diagnóstico de fallas en el router y en las configuraciones del host para descubrir el error. Entonces, haga ping de nuevo hasta que ambos tengan éxito.

41 Paso 5 Crear una ruta por defecto a. Agregue una ruta por defecto a la interfaz serial 0 del router del gateway. Esto enviará cualquier tráfico de dirección de destino desconocido al ISP. Use el comando ip route para crear la ruta por defecto. Gateway(config)#ip route serial 0 b. La ruta aparece en la tabla de enrutamiento? Sí c. Intente hacer ping desde una de las estaciones de trabajo a la dirección IP de la interfaz serial del ISP. d. El ping fue exitoso? No e. Por qué? No ruta de regreso a la red f. Qué comando verifica el contenido de la tabla de enrutamiento? show ip route Gateway#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is to network C C /30 is subnetted, 1 subnets is directly connected, Serial /24 is subnetted, 1 subnets is directly connected, FastEthernet0 S* /0 [1/0] via Paso 6 Definir una lista de acceso que coincida con las direcciones IP privadas internas Para definir la lista de acceso de modo que coincida con las direcciones privadas internas, use el comando access list: Gateway(config)#access-list 1 permit Paso 7 Definir la traducción PAT de la lista interna a la dirección externa Para definir la traducción PAT, utilice el comando ip nat inside source. Este comando, con la opción de sobrecarga, creará la traducción de direcciones de puerto con la dirección IP serial 0 como base: Gateway(config)#ip nat inside source list 1 interface serial 0 overload Paso 8 Especificar las interfaces Es necesario especificar si las interfaces activas del router son interfaces internas o externas con respecto a PAT. Para hacer esto, use el comando ip nat inside o ip nat outside:

42 Gateway(config)#interface fastethernet 0 Gateway(config-if)#ip nat inside Gateway(config-if)#interface serial 0 Gateway(config-if)#ip nat outside Paso 9 Probar la configuración a. Configure un PC de la LAN interna con la dirección IP /24 y el gateway por defecto Desde los PC, haga ping a la dirección de Internet Si tiene éxito, haga Telnet a la misma dirección IP. Entonces, vea la traducción PAT en el router de gateway, mediante el comando show ip nat translations. Gateway#show ip nat translations Pro Inside global Inside local Outside local Outside global tcp : : : :23 icmp : : : :768

43 b. Cuál es la traducción de las direcciones host locales interiores? :1086 o :768 (Las respuestas varían) c. Qué significa el número después de los dos puntos (:)? El puerto utilizado por NAT d. Por qué todos los comandos para PAT dicen NAT? PAT es una extensión de NAT Una vez completados los pasos anteriores, termine la práctica haciendo lo siguiente: Desconéctese escribiendo exit Apague el router Quite y guarde los cables y el adaptador

44 Hoja de consulta de configuración Esta hoja contiene los comandos de configuración básicos para los routers de ISP y Gateway: ISP Router#configure terminal Router(config)#hostname ISP ISP(config)#enable password cisco ISP(config)#enable secret class ISP(config)#line console 0 ISP(config-line)#password cisco ISP(config-line)#login ISP(config-line)#exit ISP(config)#line vty 0 4 ISP(config-line)#password cisco ISP(config-line)#login ISP(config-line)#exit ISP(config)#interface loopback 0 ISP(config-if)#ip address ISP(config-if)#exit ISP(config)#interface serial 0 ISP(config-if)#ip address ISP(config-if)#no shutdown ISP(config-if)#clock rate ISP(config)#ip route ISP(config)#end ISP#copy running-config startup-config Gateway Router#configure terminal Router(config)#hostname Gateway Gateway(config)#enable password cisco Gateway(config)#enable secret class Gateway(config)#line console 0 Gateway(config-line)#password cisco Gateway(config-line)#login Gateway(config-line)#exit Gateway(config)#line vty 0 4 Gateway(config-line)#password cisco Gateway(config-line)#login Gateway(config-line)#exit Gateway(config)#interface fastethernet 0 Gateway(config-if)#ip address Gateway(config-if)#no shutdown Gateway(config-if)#exit Gateway(config)#interface serial 0 Gateway(config-if)#ip address Gateway(config-if)#no shutdown Gateway(config)#ip route

45 Práctica de laboratorio 9 Configuración de direcciones estáticas NAT - Routers serie 1700 Objetivo Configurar un router para que ejecute la traducción de direcciones de red (NAT) para convertir las direcciones IP internas, normalmente direcciones privadas, en direcciones públicas externas. Configurar el mapeo IP estático para permitir el acceso externo a un PC interno. Información básica / Preparación El ISP ha asignado a una empresa la dirección IP pública de enrutamiento entre dominios sin clase (CIDR) /27. Esto es equivalente a 30 direcciones IP públicas. Como la empresa tiene la necesidad interna de más de 30 direcciones, el gerente de TI ha decidido utilizar NAT. Las direcciones se reservan para la asignación estática y para la asignación dinámica. El enrutamiento entre el ISP y el router de gateway se realiza mediante una ruta estática entre el ISP y el gateway, y una ruta por defecto entre el gateway y el ISP. La conexión del ISP a la Internet se representará con una dirección de loopback en el router del ISP.

46 Cree una red con un cableado similar al del diagrama. Se puede usar cualquier router que cumpla con los requisitos de interfaz que se muestran en el diagrama anterior. Esto incluye los siguientes y cualquiera de sus combinaciones posibles: Routers serie 800 Routers serie 1600 Routers serie 1700 Routers serie 2500 Routers serie 2600 Consulte la tabla al final de esta práctica de laboratorio para identificar correctamente los identificadores de interfaz que se deben usar según el equipo disponible en este laboratorio. Los resultados de la configuración utilizados en esta práctica se obtuvieron con los routers serie El uso de cualquier otro router puede producir unos resultados ligeramente distintos. Ejecute los siguientes pasos en cada router a menos que se le indique específicamente lo contrario. Inicie una sesión de HyperTerminal. Nota: Vea las instrucciones de borrar y recargar al final de esta práctica de laboratorio. Realice ese procedimiento en todos los routers asignados a esta práctica antes de continuar. Paso 1 Configurar los routers Configure todo lo siguiente según el cuadro: El nombre de host La contraseña de consola La contraseña de terminal virtual La contraseña enable-secret Las interfaces Si se producen problemas durante esta configuración, vea la hoja de consulta de configuración que aparece al final de esta práctica de laboratorio para obtener ayuda. Paso 2 Guardar la configuración En la petición de entrada del modo EXEC privilegiado, en ambos routers, escriba el comando copy running-config startup-config. Paso 3 Configurar los hosts con la dirección IP, máscara de subred y gateway por defecto correspondientes Cada estación de trabajo debe poder hacer ping al router conectado. Si el ping no tiene éxito, haga un diagnóstico de fallas según sea necesario. Verifique que se hayan asignado una dirección IP y un gateway por defecto específicos a la estación de trabajo. En Windows 98, verifique mediante Inicio > Ejecutar > winipcfg. En Windows 2000 o superior, verifique mediante ipconfig en una ventana de DOS. Paso 4 Verificar que la red esté funcionando a. Desde los hosts conectados, haga ping a la interfaz FastEthernet del router del gateway por defecto. b. El ping desde el primer host tuvo éxito? Sí c. El ping desde el segundo host tuvo éxito? Sí

47 d. Si la respuesta a cualquiera de las dos preguntas es no, realice un diagnóstico de fallas en el router y en las configuraciones del host para descubrir el error. Entonces, haga ping de nuevo hasta que ambos tengan éxito. Paso 5 Crear una ruta estática a. Cree una ruta estática desde el ISP al router del Gateway. Se han asignado las direcciones /27 para el acceso a Internet fuera de la empresa. Use el comando ip route para configurar una ruta estática: ISP(config)#ip route b. La ruta aparece en la tabla de enrutamiento? Sí c. Qué comando verifica el contenido de la tabla de enrutamiento? show ip route d. Si la ruta no se encuentra en la tabla de enrutamiento, escriba una razón por la cual podría ser así. interfaz desactivada ISP#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is not set /27 is subnetted, 1 subnets S [1/0] via /30 is subnetted, 1 subnets C is directly connected, Serial /32 is subnetted, 1 subnets C Paso 6 Crear una ruta por defecto is directly connected, Loopback0 a. Agregue una ruta por defecto desde el Gateway al router del ISP mediante el comando ip route. Esto enviará cualquier tráfico de dirección de destino desconocido al ISP: Gateway(config)#ip route b. La ruta aparece en la tabla de enrutamiento? Sí c. Intente hacer ping desde una de las estaciones de trabajo a la dirección IP de la interfaz serial del ISP. d. El ping fue exitoso? No e. Por qué? No hay ruta de regreso a la red Gateway#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B

48 BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is to network C C /30 is subnetted, 1 subnets is directly connected, Serial /24 is subnetted, 1 subnets is directly connected, FastEthernet0 S* /0 [1/0] via Paso 7 Definir el conjunto de direcciones IP públicas utilizables Para definir el conjunto de direcciones públicas, utilice el comando ip nat pool: Gateway(config)#ip nat pool public_access netmask Paso 8 Definir una lista de acceso que coincida con las direcciones IP privadas internas Para definir la lista de acceso de modo que coincida con las direcciones privadas internas, use el comando access list: Gateway(config)#access-list 1 permit Paso 9 Definir la traducción NAT de la lista interna al conjunto externo Para definir la traducción NAT, utilice el comando ip nat inside source: Gateway(config)#ip nat inside source list 1 pool public_access Paso 10 Especificar las interfaces Es necesario especificar si las interfaces activas en el router son interfaces internas o externas con respecto a NAT. Para hacer esto, use el comando ip nat inside o ip nat outside: Gateway(config)#interface fastethernet 0 Gateway(config-if)#ip nat inside Gateway(config-if)#interface serial 0 Gateway(config-if)#ip nat outside Paso 11 Configuración de mapeo estático a. La Estación de Trabajo 1, /24, se designará como el servidor WWW público. Por lo tanto, necesita una dirección IP pública permanente. Esta asignación se define mediante un mapeo de NAT estático.

49 b. Configure una de las PC de la LAN con la dirección IP /24 y la dirección del gateway por defecto de Para configurar un mapeo NAT de IP estática, use el comando ip nat inside source static en el indicador de modo EXEC privilegiado: Gateway(config)#ip nat inside source static Esto mapea a la dirección interna de forma permanente. c. Observe la tabla de traducción: Gateway#show ip nat translations El mapeo aparece en el resultado del comando show? Sí Paso 12 Probar la configuración a. Desde la estación de trabajo , verifique si puede hacer ping a b. El ping fue exitoso? Sí c. Por qué? NAT configurado apropiadamente d. Desde el router del ISP, haga ping al host con la traducción NAT estática escribiendo ping e. Cuáles fueron los resultados del ping? Tuvo éxito? No f. Por qué? No ruta a ISP#ping Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to , timeout is 2 seconds: Success rate is 0 percent (0/5) g. Desde el router del ISP, haga ping a Si tiene éxito, vea la traducción NAT en el router de Gateway, mediante el comando show ip nat translations. ISP#ping Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to , timeout is 2 seconds:!!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 28/29/32 ms ISP# Gateway#show ip nat translations Pro Inside global Inside local Outside local Outside global h. Cuál es la traducción de las direcciones host locales interiores? =

50 Una vez completados los pasos anteriores, termine la práctica haciendo lo siguiente: Desconéctese escribiendo exit Apague el router Quite y guarde los cables y el adaptador

51 Hoja de consulta de configuración Esta hoja contiene los comandos de configuración básicos para los routers de ISP y Gateway: ISP Router#configure terminal Router(config)#hostname ISP ISP(config)#enable password cisco ISP(config)#enable secret class ISP(config)#line console 0 ISP(config-line)#password cisco ISP(config-line)#login ISP(config-line)#exit ISP(config)#line vty 0 4 ISP(config-line)#password cisco ISP(config-line)#login ISP(config-line)#exit ISP(config)#interface loopback 0 ISP(config-if)#ip address ISP(config-if)#exit ISP(config)#interface serial 0 ISP(config-if)#ip address ISP(config-if)#clock rate ISP(config)#ip route ISP(config)#end ISP#copy running-config startup-config Gateway Router#configure terminal Router(config)#hostname Gateway Gateway(config)#enable password cisco Gateway(config)#enable secret class Gateway(config)#line console 0 Gateway(config-line)#password cisco Gateway(config-line)#login Gateway(config-line)#exit Gateway(config)#line vty 0 4 Gateway(config-line)#password cisco Gateway(config-line)#login Gateway(config-line)#exit Gateway(config)#interface fastethernet 0 Gateway(config-if)#ip address Gateway(config-if)#no shutdown Gateway(config-if)#exit Gateway(config)#interface serial 0 Gateway(config-if)#ip address Gateway(config-if)#no shutdown Gateway(config)#ip route

52 Práctica de laboratorio 10 Configuración de DHCP - Routers serie 1700 Objetivo Configurar un router para el Protocolo de Configuración Dinámica del Host (DHCP) para asignar dinámicamente direcciones a los hosts conectados. Información básica / Preparación El enrutamiento entre el ISP y el router del campus se realiza mediante una ruta estática entre el ISP y el gateway, y una ruta por defecto entre el gateway y el ISP. La conexión del ISP a la Internet se representará con una dirección de loopback en el router del ISP. Cree una red con un cableado similar al del diagrama anterior. Se puede usar cualquier router que cumpla con los requisitos de interfaz que se muestran en el diagrama anterior. Esto incluye los siguientes y cualquiera de sus combinaciones posibles: Routers serie 800 Routers serie 1600 Routers serie 1700 Routers serie 2500 Routers serie 2600

53 Consulte la tabla al final de esta práctica de laboratorio para identificar correctamente los identificadores de interfaz que se deben usar según el equipo disponible en el laboratorio. Los resultados de la configuración utilizados en esta práctica se obtuvieron con los routers serie El uso de cualquier otro router puede producir unos resultados ligeramente distintos. Ejecute los siguientes pasos en cada router a menos que se le indique específicamente lo contrario. Inicie una sesión de HyperTerminal. Nota: Vea las instrucciones de borrar y recargar al final de esta práctica de laboratorio. Realice ese procedimiento en todos los routers asignados a esta práctica antes de continuar. Paso 1 Configurar los routers Configure todo lo siguiente según el cuadro: El nombre de host La contraseña de consola La contraseña de terminal virtual La contraseña enable-secret Las interfaces Si se producen problemas durante esta configuración, consulte la Práctica de Laboratorio Lab 1.1.4a Configuración de NAT. Paso 2 Guardar la configuración En la petición de entrada del modo EXEC privilegiado, en ambos routers, escriba el comando copy running-config startup-config. Paso 3 Crear una ruta estática a. Se han asignado las direcciones /24 para el acceso a Internet fuera de la empresa. Use el comando ip route para configurar una ruta estática: ISP(config)#ip route a. La ruta estática aparece en la tabla de enrutamiento? Sí ISP#show ip route 00:02:08: %SYS-5-CONFIG_I: Configured from console by consoleute Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is not set /16 is variably subnetted, 3 subnets, 2 masks S /24 [1/0] via C /24 is directly connected, Loopback0 C Paso 4 Crear una ruta por defecto /30 is directly connected, Serial0

54 a. Mediante el comando ip route, agregue una ruta por defecto desde el router del campus al router del ISP. Esto proporcionará el mecanismo para enviar cualquier tráfico de dirección de destino desconocido al ISP: campus(config)#ip route a. La ruta estática aparece en la tabla de enrutamiento? Sí campus#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is to network C C /16 is variably subnetted, 2 subnets, 2 masks /24 is directly connected, FastEthernet /30 is directly connected, Serial0 S* /0 [1/0] via

55 Paso 5 Crear un conjunto de direcciones DHCP Para configurar el conjunto LAN del campus, use los siguientes comandos: campus(config)#ip dhcp pool campus campus(dhcp-config)#network campus(dhcp-config)#default-router campus(dhcp-config)#dns-server campus(dhcp-config)#domain-name foo.com campus(dhcp-config)#netbios-name-server Paso 6 Exclusión de direcciones del conjunto Para excluir direcciones del conjunto, use los siguientes comandos: campus(config)#ip dhcp excluded-address Paso 7 Verificar la operación de DHCP a. En cada estación de trabajo en la subred directamente conectada configure las propiedades de TCP/IP de manera tal que la estación de trabajo obtenga una dirección IP y la dirección del servidor del Sistema de Denominación de Dominio (DNS) del servidor DHCP. Después de cambiar y guardar la configuración, reinicie la estación de trabajo. b. Para confirmar la información de configuración TCP/IP en cada host use Inicio > Ejecutar > winipcfg /all. En Windows 2000, verifique mediante ipconfig /all en una ventana de DOS.

56 c. Cuál es la dirección IP asignada a la estación de trabajo? d. Qué otra información se asignó automáticamente? nombre de dominio, dns, netbios, máscara de subred, gateway e. Cuándo se obtuvo el alquiler? El estudiante debe haber indicado hora y fecha f. Cuándo vence el alquiler? El estudiante debe haber indicado hora y fecha Paso 8 Ver los enlaces DHCP a. Desde el router del campus, se pueden ver los enlaces para los hosts. Para ver los enlaces, use el comando show ip dhcp binding en el indicador del modo EXEC privilegiado: campus#show ip dhcp binding IP address Hardware address Lease expiration Type a4.188f.c9 Mar :25 AM Automatic b. Cuáles eran las direcciones IP asignadas? c. Cuáles son los otros tres campos que aparecen en el resultado? dirección mac, vencimiento del alquiler y tipo Una vez completados los pasos anteriores, termine la práctica haciendo lo siguiente: Desconéctese escribiendo exit Apague el router Quite y guarde los cables y el adaptador

57 Campus Router#configure terminal Router(config)#hostname campus campus(config)#enable password cisco campus(config)#enable secret class campus(config)#line console 0 campus(config-line)#password cisco campus(config-line)#login campus(config-line)#exit campus(config)#line vty 0 4 campus(config-line)#password cisco campus(config-line)#login campus(config-line)#exit campus(config)#interface fastethernet 0 campus(config-if)#ip address campus(config-if)#no shutdown campus(config-if)#exit campus(config)#interface serial 0 campus(config-if)#ip address campus(config-if)#clock rate campus(config-if)#no shutdown campus(config-if)#exit campus(config)#ip route campus(config)#exit campus#copy running-config startup-config Campus DHCP configuration campus#configure terminal campus(config)#ip dhcp pool campus campus(dhcp-config)#network campus(dhcp-config)#default-router campus(dhcp-config)#dns-server campus(dhcp-config)#domain-name foo.com campus(dhcp-config)#netbios-name-server campus(dhcp-config)#ip dhcp excluded-address campus(dhcp-config)#exit campus(config)#exit campus#copy running-config startup-config ISP Router#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Router(config)#hostname ISP ISP(config)#enable password cisco ISP(config)#enable secret class ISP(config)#line console 0 ISP(config-line)#password cisco ISP(config-line)#login ISP(config-line)#exit ISP(config)#line vty 0 4 ISP(config-line)#password cisco ISP(config-line)#login ISP(config-line)#exit ISP(config)#interface loopback 0 ISP(config-if)#ip address ISP(config-if)#no shutdown ISP(config-if)#exit ISP(config)#interface serial 0

58 ISP(config-if)#ip address ISP(config-if)#no shutdown ISP(config)#ip route ISP(config)#exit ISP#copy running-config startup-config

59 Práctica de laboratorio 11 Configuración de DHCP Relay - Routers serie 1700 Objetivo Se configurará un router para el Protocolo de Configuración Dinámica del Host (DHCP) Se agregará la capacidad para que las estaciones de trabajo obtengan las direcciones DHCP de forma remota. Las direcciones se asignarán dinámicamente a los hosts conectados. Información básica / Preparación Un cliente DHCP usa los broadcasts IP para encontrar el servidor de DHCP. Sin embargo, los routers no envían estos broadcasts, de manera que, en el caso de la LAN remota, las estaciones de trabajo no podrán localizar el servidor DHCP. Es necesario configurar el router con el comando ip helper-address para habilitar el envío de estos broadcasts, como paquetes unicast, al servidor indicado. El enrutamiento entre el router remoto y el router del campus se realiza mediante una ruta estática entre el router remoto y el router del gateway, y una ruta por defecto entre el router del gateway y el router remoto.

60 Cree una red con un cableado similar al del diagrama anterior. Se puede usar cualquier router que cumpla con los requisitos de interfaz que se muestran en el diagrama anterior. Esto incluye los siguientes y cualquiera de sus combinaciones posibles: Routers serie 800 Routers serie 1600 Routers serie 1700 Routers serie 2500 Routers serie 2600 Consulte la tabla al final de esta práctica de laboratorio para identificar correctamente los identificadores de interfaz que se deben usar según el equipo disponible en el laboratorio. Los resultados de la configuración utilizados en esta práctica se obtuvieron con los routers serie El uso de cualquier otro router puede producir unos resultados ligeramente distintos. Ejecute los siguientes pasos en cada router a menos que se le indique específicamente lo contrario. Inicie una sesión de HyperTerminal. Nota: Vea las instrucciones de borrar y recargar al final de esta práctica de laboratorio. Realice ese procedimiento en todos los routers asignados a esta práctica antes de continuar. Paso 1 Configurar los routers Configure todo lo siguiente según el cuadro: El nombre de host La contraseña de consola La contraseña de terminal virtual La contraseña enable-secret Las interfaces Paso 2 Configurar el enrutamiento en el router remoto Use Primero la ruta libre más corta (OSPF) como protocolo de enrutamiento. Establezca la red en área 0 y el ID del proceso en 1: remote(config)#router ospf 1 remote(config-router)#network area 0 remote(config-router)#network area 0 Paso 3 Configurar el enrutamiento en el router del campus a. Use OSPF como protocolo de enrutamiento. Establezca la red en área 0 y el ID del proceso en 1: campus(config)#router ospf 1 campus(config-router)#network area 0 campus(config-router)#network area 0 b. Hay rutas OSPF en la tabla de enrutamiento? Sí remote#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2

61 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is not set O C C /16 is variably subnetted, 3 subnets, 2 masks /24 [110/65] via , 00:00:12, Serial /24 is directly connected, FastEthernet /30 is directly connected, Serial0 campus#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is not set C O C /16 is variably subnetted, 3 subnets, 2 masks /24 is directly connected, FastEthernet /24 [110/65] via , 00:00:14, Serial /30 is directly connected, Serial0 Paso 4 Guardar las configuraciones En la petición de entrada del modo EXEC privilegiado, en ambos routers, escriba el comando copy running-config startup-config. Paso 5 Crear el conjunto de direcciones DHCP del campus en el router del campus Para configurar el conjunto LAN del campus, use los siguientes comandos: campus(config)#ip dhcp pool campus campus(dhcp-config)#network campus(dhcp-config)#default-router campus(dhcp-config)#dns-server campus(dhcp-config)#domain-name foo.com campus(dhcp-config)#netbios-name-server Paso 6 Crear el conjunto de direcciones DHCP remotas en el router del campus Para configurar el conjunto LAN remoto, use los siguientes comandos: campus(dhcp-config)#ip dhcp pool remote campus(dhcp-config)#network campus(dhcp-config)#default-router campus(dhcp-config)#dns-server campus(dhcp-config)#domain-name foo.com

62 campus(dhcp-config)#netbios-name-server Paso 7 Exclusión de direcciones del conjunto a. Para excluir direcciones del conjunto, use los siguientes comandos: campus(config)#ip dhcp excluded-address campus(config)#ip dhcp excluded-address Esto define el intervalo de direcciones que se deben excluir de la emisión dinámica del servidor DHCP. b. Por qué se deben excluir direcciones? Servidores, routers, etc.

63 Paso 8 Verificar la operación de DHCP en el router del campus a. Desde la estación de trabajo directamente conectada al router del campus configure las propiedades de TCP/IP para la estación de trabajo a fin de obtener sus propiedades IP automáticamente desde DHCP. Estas propiedades incluyen la dirección IP y la dirección del servidor del Sistema de Denominación de Dominios (DNS). b. Después de cambiar la configuración, reinicie la estación de trabajo. Visualice la información de configuración de TCP/IP en cada host. En Windows 98, vaya a Inicio > Ejecutar > winipcfg /all. En Windows 2000 o superior, use ipconfig /all en una ventana de símbolo del sistema de DOS. c. Cuál es la dirección IP asignada a la estación de trabajo? Paso 9 Configuración de DHCP Relay Configure el router remoto con el comando ip helper-address para habilitar el envío de estos broadcasts, como paquetes unicast, al servidor específico. Este comando se debe configurar en la interfaz LAN en el router remoto para que funcione DHCP: remote(config)#interface fastethernet 0 remote(config-if)#ip helper-address