P2 - Configuración Básica de Sistemas IP

Transcripción

1 Prácticas sobre Protocolos Internet P2 - Configuración Básica de Sistemas IP Objetivo: El objetivo de esta práctica es familiarizar al alumno con las tareas de instalación y configuración del protocolo IP en routers y sistemas finales (ordenadores personales). Se pretende con ella que el alumno sea capaz de configurar correctamente todos los parámetros necesarios (direcciones IP, máscaras, tablas de encaminamiento, etc) en un escenario de red sencillo formado por dos routers, dos PCs y tres subredes (dos y un enlace punto a punto). Asimismo, se profundizará en la utilización de las herramientas de diagnóstico (ping, traceroute, analizador de protocolos, etc) como método de validación del funcionamiento de la red. Requisitos: Conocimientos básicos sobre protocolos y redes IP: encaminamiento estático, ARP, ICMP, NAT, etc. Documentación: Manual Rápido de Configuración de s TELDAT. Disponible en: Resultados: Las prácticas se realizarán obligatoriamente por parejas. Cada pareja deberá entregar una memoria con los resultados de la práctica siguiendo el formato de la plantilla disponible en 1. Escenario El escenario final a configurar en la práctica es el mostrado en la Figura 1. Cada grupo de alumnos será responsable de configurar los interfaces de un PC y de un router, así como de la configuración de la línea serie que interconecta ambos routers. PC-A CBRA-A CBRA-B PC-B Línea Serie Grupo A Grupo B Figura 1 2. Plan de Numeración Antes de comenzar la configuración de los equipos es necesario diseñar el plan de numeración de la red. Sabiendo que para el escenario completo se dispone del siguiente prefijo clase C: /24; y que cada uno de los segmentos de la red debe soportar hasta 60 máquinas distintas, diseñe el esquema de subnetting a utilizar. Póngase de acuerdo con el grupo con el que más tarde tendrá que conectarse. Nota: Tenga en cuenta que la línea punto a punto entre los routers es una subred IP, y como tal necesita que se asignen direcciones IP a cada sistema conectado a ella. 1

2 Finalmente, describa en la memoria como cambiaría el plan de numeración, si el escenario de red fuese el que aparece en la Figura 2. NOTA: el resultado de esta cuestión no es necesario para continuar con el desarrollo del resto de la práctica. Déjela para el final con el fin de avanzar en la configuración de equipos. Figura 2 3. Configuración Básica del El primer paso a realizar consiste en la configuración del router C4B de la empresa española TELDAT 1 mediante los pasos siguientes: 1. Conecte el puerto serie del PC a la consola de configuración del router TELDAT mediante el cable negro plano y el adaptador correspondiente. Conecte además la alimentación del router y enciéndalo. 2. Acceda al router a través de la consola de configuración. Para ello, arranque la aplicación HyperTerminal o Tera Term de Windows y configúrela a 9600 bps, 8 bits de datos, sin paridad, 1 bit de parada y ningún control de flujo. Compruebe que el acceso funciona (deberá obtener el prompt del router en pantalla tras pulsar la tecla intro). 3. Una vez tenga acceso al router, y tras leer detenidamente los primeros apartados del manual rápido de configuración de los routers TELDAT incluido en la documentación, configure el interfaz con los parámetros adecuados. Previamente, borre por completo la configuración del router mediante el comando de configuración no config (proceso 4). Receta rápida de configuración del interfaz LAN del router (sustituya los valores por los que corresponda en su caso: * config Config> p ip IP config> address ethernet0/ IP config> exit Config> save Config> ^P * restart 4. Configuración Básica del PC Es necesario cambiar la configuración IP del PC para adecuarla al plan de numeración de la red diseñado anteriormente. Para ello: 1. Acceda al Panel de Control de Windows y elija la opción Conexiones de Red. Dentro de la misma, seleccione la tarjeta de red de área local y acceda a la configuración TCP/IP

3 IMPORTANTE: Apunte la configuración original que tiene la tarjeta y cuando termine la práctica vuelva a configurarla con sus parámetros originales, de forma que el puesto de prácticas quede operativo. 2. Cambie la dirección IP, máscara y dirección del router por las que correspondan al plan de numeración diseñado. Compruebe que los parámetros quedan correctamente configurados. Para ello, puede abrir una ventana de comandos ( Símbolo del Sistema ) y utilizar el comando ipconfig /all. 5. Conexión de la LAN Para crear una LAN real sería necesario utilizar un hub o un conmutador (switch) y conectar cada equipo a un puerto del mismo. Dado que en nuestro caso sólo va a haber dos equipos en la LAN, utilizaremos un cable UTP cruzado para simular la red. Conecte físicamente el PC y el router mediante el cable cruzado. Compruebe la conectividad física entre ambos mediante los diodos led situados en el frontal del router y en la placa del PC. Compruebe además que existe conectividad a nivel IP entre el PC y el router utilizando el comando ping. Nota: el router TELDAT incluye implementaciones de las herramientas ping (accesible desde cualquier nivel) y traceroute (accesible únicamente desde el proceso 3/protocolo IP). Practique y familiarícese con dichas herramientas ellas, ya que serán de gran utilidad en el resto de las prácticas. Trate de acceder al router mediante la aplicación telnet. Para ello, abra una ventana de comandos y teclee: telnet X, utilizando la dirección asignada a su router. Una vez que el acceso IP funcione, puede cerrar el Hyperterminal y acceder siempre al router mediante telnet. 6. Configuración de Línea Serie Una vez que haya comprobado la configuración correcta de la LAN, puede comenzar a configurar la línea serie que unirá los routers del escenario. Para ello: 1. Conecte físicamente ambos routers mediante el cable adecuado. 2. Configure su línea serie para utilizar el protocolo PPP en modo asíncrono (consulte el manual de los TELDAT) y asígnele los parámetros IP adecuados. 3. Compruebe que la conexión funciona. Mire, en primer lugar, si los diodos led correspondientes a la línea serie ( WAN ) están en verde y, en caso afirmativo, proceda a comprobar si existe conectividad IP entre los routers, realizando un ping entre ambos. Receta rápida de configuración del interfaz serie del router (sustituya los valores por los que corresponda en su caso: *config Config>set data-link async Config>network serial0/0 serial0/0 ASYNC Config> speed serial0/0 ASYNC Config> exit Config>add device ppp 1 Config>network ppp1 ppp1 config>base-interface interface ppp1 Base IFC config>base-interface nterface serial0/0 link ppp1 Base IFC config>exit ppp1 config>exit Config>p ip IP config>address ppp IP config> c onfig>exit Config>save Config>^P * restart 3

4 7. Configuración de las Tablas de Encaminamiento Realice un ping desde su PC al router del otro grupo. Capture la prueba con el analizador de protocolos de su PC y explique en la memoria con precisión porque no funciona ( hasta donde llegan las peticiones de eco? se llegan a generar las respuestas?, etc). Repita la prueba con el PC del otro grupo y descríbalo el resultado en la memoria. Añada a su router las entradas en las tablas de encaminamiento que considere necesarias para garantizar la conectividad total en la red. Una vez que el otro grupo haya realizado también esta tarea, compruebe la conectividad IP entre los PCs mediante ping y traceroute. Compruebe además que desde su PC puede acceder mediante telnet al router del otro grupo. 8. Configuración de un servidor de DHCP En este apartado se va a configurar un servidor de DHCP (Dynamic Host Configuration Protocol) en el router para que asigne automáticamente direcciones IP a los equipos de la LAN. Para ello acceda al router y desde el proceso de configuración (p 4) acceda al proceso de configuración de DHCP ( p dhcp ) y arranque el servidor de DHCP ejecutando los comandos indicados en el manual de TELDAT El rango de direcciones IP que asignará el servidor de DHCP a los sistemas en la LAN debe incluir todas las direcciones de la subred, salvo la primera (asignada al router) y la última (reservada para un posible servidor). Grabe la configuración del router y rearránquelo. Configure el PC para que arranque mediante DHCP y compruebe que el PC ha aprendido su dirección IP y otros parámetros mediante el comando ipconfig. Compruebe, además, la conectividad en la LAN de la sucursal mediante ping o accediendo al router desde el PC mediante telnet. Finalmente, trate de capturar mediante el analizador de protocolos el proceso de autoconfiguración mediante DHCP y describa en la memoria los paquetes intercambiados entre el PC y el router y su utilidad. Puede forzar al PC a que renueve su dirección IP mediante ipconfig /renew o, simplemente, deshabilitando el interfaz y volviéndolo a habilitar. 4

5 9. Parte Opcional: Configuración de un traductor de direcciones (NAT) En este apartado se pretende configurar un traductor de direcciones (NAT) que permita conectar la red privada como la que se ha configurado en el apartado anterior a la Internet pública. Red Privada PC-A CBRA-A CBRA-B Salida a Internet Línea Serie NAT del Laboratorio Figura 3 Para ello, modifique el escenario de la práctica para adecuarlo al representado en la Figura 3 mediante los pasos siguientes: 1. Conecte el router TELDAT-B a la red del laboratorio. Utilice para ello el cable de red del PCA y su dirección IP. Configure en el TELDAT-B los parámetros adecuados (dirección IP, rutas, etc.) para que sea capaz de llegar a cualquier destino en Internet. Compruebe la conectividad mediante ping y traceroute desde TELDAT-B. 2. Configure el router TELDAT-B para que actúe como traductor de direcciones del tipo NAPT. Consulte el manual de TELDAT para conocer los comandos necesarios. 3. Añada las rutas necesarias al router TELDAT-A para que sepa encaminar el tráfico hacia Internet a través de TELDAT-B. Configure además el servidor de DHCP para que informe al PCA de la dirección IP del servidor de DNS. 4. Finalmente, compruebe que puede acceder a cualquier destino de Internet desde al PCA. Utilice los comandos de monitorización de los routers de TELDAT para conocer el estado de asignación de puertos/direcciones. Finalmente, añada al router que actúa como NAT (TELDAT-B) los comandos necesarios para que el puerto 80 del PC-A esté accesible desde el exterior (consulte el manual de TELDAT). Compruebe que accediendo al puerto 80 de la dirección pública realmente se llega al PC-A. Para ello: Arranque un Ethereal en PC-A y póngalo a capturar. Ejecute un telnet DIR_PC-A 80 desde otro ordenador del laboratorio y compruebe que la solicitud de conexión llega a PC-A. Describa brevemente en la memoria los resultados de las pruebas realizadas. 5