UNIVERSIDAD VERACRUZANA

Transcripción

1 UNIVERSIDAD VERACRUZANA FACULTAD DE INGENIERÍA EN ELECTRÓNICA Y COMUNICACIONES MANUAL DE PRACTICAS DE CONFIGURACIÓN DEL ROUTER 2600 TRABAJO PRÁCTICO TÉCNICO Que para obtener el titulo de: INGENIERO EN ELECTRONICA Y COMUNICACIONES PRESENTAN CHRISTIAN OLIVERA CASTILLO JOSÉ ADRIÁN FERRAL BAEZ DIRECTOR ING. CARLOS RODRIGUEZ FLORES POZA RICA DE HGO, VER. NOVIEMBRE DEL 2008 CCNA 2: Routers y principios básicos de enrutamiento Práctica de laboratorio, Cisco Systems, Inc. Página 1

2 CONTENIDO MANUAL DE PRÁCTICAS DE CONFIGURACIÓN DEL ROUTER 2600 CAPITULO I. INTRODUCCION... 4 Objetivos... 5 Características y Funciones Esenciales... 5 CAPITULO II. CONFIGURACION DEL ROUTER... 6 Practica # 2.1 Conexión de interfaces de consola LAN y WAN... 7 Practica # 2.2 Configuración de un router a través del comando setup Practica # 2.3 Sesión de consola con HyperTerminal y la línea de comando Practica # 2.4 Modos de comando y Configuración de contraseñas del router Practica # 2.5 Uso de los comandos show del router Practica # 2.6 Configuración de interfaces, sus descripciones y mensaje del día (MOTD) Practica # 2.7 Configuración de tablas de host y Respaldo de archivos de configuración CAPITULO III. INFORMACION SOBRE OTROS DISPOSITIVOS Practica # 3.1 Creación de un mapa de red por medio de CDP y Uso de los comandos CDP Práctica # 3.2 Establecer conexión Telnet, Suspender y desconectar las sesiones Practica # 3.3 Operaciones avanzadas de Telnet Practica # 3.4 Pruebas de conectividad - Ping y Traceroute Practica # 3.5 Diagnóstico de fallas relacionadas con la dirección IP CAPITULO IV. PROTOCOLO DE ENRUTAMIENTO VECTOR-DISTANCIA Practica # 4.1 Configuración de rutas estáticas Practica # 4.2 Configuración de RIP y su diagnóstico de fallas Practica # 4.3 Configuración de IGRP CCNA 2: Routers y principios básicos de enrutamiento Práctica de laboratorio, Cisco Systems, Inc. Página 2

3 Practica # 4.4 Prevención de actualizaciones de enrutamiento por una interfaz Práctica # 4.5 Balanceo de cargas entre varias rutas y en costos desiguales con IGRP Practica # 4.6 Enrutamiento por defecto con los protocolos RIP e IGRP CAPITULO V. DIAGNÓSTICO BÁSICO DE FALLAS Y TCP/IP INTERMEDIO Practica # 5.1 Show IP Route para examinar tablas de enrutamiento, Gateway de último recurso y Actualización de la última ruta Práctica # 5.2 Diagnóstico de fallas mediante ping y telnet Practica # 5.3 Diagnóstico de fallas mediante Traceroute Practica # 5.4 Diagnostico de fallas de enrutamiento - Show IP Route, Show IP Protocols y Debug Practica # 5.5 Múltiples sesiones de host activas y Números conocidos de puerto CAPITULO VI. LISTA DE CONTROL DE ACCESO Practica # 6.1 Configuración de listas de acceso estándar, extendidas y nombrada Practica # 6.2 ACL estándar y restricciones VTY Practica # 6.3 Listas de acceso extendidas sencillas Practica # 6.4 Funciones de múltiples listas de acceso CAPITULO VII APORTACIONES BIBLIOGRAFIA CCNA 2: Routers y principios básicos de enrutamiento Práctica de laboratorio, Cisco Systems, Inc. Página 3

4 CAPITULO I. INTRODUCCION Por todo el mundo, Internet ha puesto nuevas oportunidades para las compañías y sus empleados. Las empresas y otras organizaciones han visto incrementada drásticamente su productividad gracias a la inversión en redes más robustas. Algunos estudios han medido las mejoras en la productividad en economías enteras. La promesa de mejorar la eficacia, la rentabilidad y la calidad de vida es real y está en crecimiento. Dicho incremento de la productividad no se consigue únicamente comprando equipos de red. Se necesitan profesionales preparados para planificar, diseñar, instalar, desplegar, configurar, operar, mantener y resolver los problemas de las redes actuales. Los administradores de redes deben garantizar la planificación de la seguridad de la red y su funcionamiento continuado. Deben acometer un diseño acorde con el nivel de rendimiento de las empresas e implementar las nuevas capacidades, así como las demandas de su empresa. Cisco Systems ha establecido el programa de la Academia de networking. Se trata de un programa de aprendizaje comprensivo que ofrece a los estudiantes las tecnologías de Internet esenciales en una economía global. El programa de la Academia integra una enseñanza cara-acara, un contenido basado en la Web, una evaluación online, un seguimiento del rendimiento del estudiante, unas prácticas, un soporte y un entrenamiento del formador y una preparación para las certificaciones de las normas de la industria. La Academia de networking eleva continuamente el listón que combina los procesos de aprendizaje y educativo. Los sistemas de evaluación basados en Internet y de soporte del formador son algunos de los más extendidos y valorados desarrollados hasta el momento, incluyendo un sistema de servicio al cliente para los formadores de la Academia de networking. Gracias a la opinión de la comunidad y la evaluación electrónica, la Academia de networking adapta el plan de estudios para mejorar los resultados y los logros del estudiante. La infraestructura de la red de aprendizaje global de Cisco diseñada para la Academia ofrece a los estudiantes de todo el mundo un plan de estudios rico, interactivo y personalizado. Internet tiene el poder de cambiar la forma de trabajo de las personas, así como su vida, sus juegos y su aprendizaje, y la Academia de networking de Cisco está en la vanguardia de esta transformación. En base a lo anterior se propone la elaboración de un manual de prácticas de laboratorio más portable, menos tedioso, y con prácticas no tan repetitivas que permita en menos tiempo aprender y poner en práctica los contenidos del semestre 2 del programa de la Academia de Cisco. CCNA 2: Routers y principios básicos de enrutamiento Práctica de laboratorio, Cisco Systems, Inc. Página 4

5 Objetivos Ampliar el conocimiento obtenido por los alumnos del Programa Cisco Networking Academy. Mejorar las aptitudes prácticas de los estudiantes de esta Academia al ofrecer nuevas actividades de laboratorio que interrelacionan los temas vistos en clase y en los laboratorios del curso y que desean profundizar de manera autodidáctica sobre las tecnologías de la información de los Principios básicos de Routers y Enrutamiento. Dar mayor uso al equipo de laboratorio de Cisco existente en la facultad. Características y Funciones Esenciales La función de este manual es primordialmente, ofrecer una alternativa para prepararse y aumentar la posibilidad de aprobar los exámenes de cada modulo, en la medida en que sus habilidades se incrementan con las actividades que aquí se proponen. Está basado en desarrollar y perfeccionar las habilidades necesarias de los alumnos. CCNA 2: Routers y principios básicos de enrutamiento Práctica de laboratorio, Cisco Systems, Inc. Página 5

6 CAPITULO II. CONFIGURACION DEL ROUTER Este capítulo trata las conexiones de interfaces de consola LAN, WAN y Router, iniciar una sesión de consola con HyperTerminal, estableciendo aspectos fundamentales de la línea de comandos con el propósito de identificar y configurar contraseñas, el uso de comandos show del Router para identificar la configuración inicial. Configuración de interfaz serial, interfaz Ethernet y sus descripciones de interfaz, mensaje MOTD, las tablas de host y el respaldo de archivos de configuración. Una WAN es una red de comunicación de datos que abarca un área geográfica extensa. Un router es un computador especial que está diseñado para realizar funciones específicas que los computadores de escritorio normalmente no realizan. El software cisco IOS es el software que controla las funciones de enrutamiento y conmutación de los dispositivos de Internet. Usa una interfaz con línea de comandos CLI que tiene dos niveles de acceso modo EXEC usuario y privilegiado. El router se inicializa cargando el bootstrap, el sistema operativo y un archivo de configuración. Las descripciones de las interfaces pueden incluir información que ayude a los administradores a entender y a diagnosticar problemas en sus redes. Los mensajes de inicio de sesión y los mensajes del día proporcionan información a los usuarios cuando se conectan al router. Los host traducen nombres a direcciones de IP, lo que permite al router convertir rápidamente dichos nombres en direcciones. CCNA 2: Routers y principios básicos de enrutamiento Práctica de laboratorio, Cisco Systems, Inc. Página 6

7 Practica # 2.1 Conexión de interfaces de consola LAN y WAN Objetivo Conectar una PC a un router mediante un cable de consola o transpuesto. Identificar las interfaces FastEthernet en el router. Identificar y ubicar los cables correctos para conectar el router y el PC a switch. Usar los cables para conectar el router y el PC al switch. Identificar las interfaces seriales en el router Identificar y localizar los cables adecuados para interconectar los routers. Usar los cables para conectar el router. Información básica / Preparación Se necesita un cable de consola para establecer una sesión de consola y permitir la verificación o el cambio de la configuración del router. Esta práctica se ocupa de la capacidad para conectar el cableado físico entre dispositivos de LAN Ethernet, como los hubs, switches, y la interfaz Ethernet correcta de un router. Los computadores y el router se deben pre configurar con los valores de red IP correctos. Se conectan dos routers usando cables directamente conectados para simular un enlace WAN. Esto permite configurar y probar los routers como si estuvieran geográficamente separados. Este enlace WAN simulado toma el lugar de la red de proveedores de servicio y se puede considerar como un eliminador CSU/DSU. Se inicia la práctica con el computador, el router y el switch apagados y desenchufados. Los primeros pasos consisten en averiguar qué tipo de conexiones se encuentran en el router y qué tipo de cables se necesitan. Serán necesarios los siguientes recursos: Estación de trabajo con una interfaz serial, con una NIC Ethernet 10/100 instalada. Un switch Ethernet Un router con una interfaz RJ-45 de FastEthernet o una interfaz AUI Un transceptor DB-15 a RJ-45 para un router serie 2600 con una interfaz AUI Un surtido de cables de Ethernet, de conexión directa y cruzada, para conectar la estación de trabajo y el router al switch. Paso 1 Identificar los conectores y componentes, las interfaces de FastEthernet y seriales en el router y del computador CCNA 2: Routers y principios básicos de enrutamiento Práctica de laboratorio, Cisco Systems, Inc. Página 7

8 Examine el router y el computador. Cuál es el número de modelo del router? Localice uno o más conectores RJ-45 etiquetados Ethernet en los routers Cisco de la serie 2600 o etiquetados 10/100 FastEthernet en la serie Cuántos puertos seriales se encuentran en cada router, que podrían resultar útiles para conectar los routers e Identifique cuáles de los puertos Ethernet mostrados se pueden usar para conectar los routers? Registre la información en la tabla que aparece a continuación. Interfaz del Router/ Interfaz del puerto Tipo de cable/conector Dispositivo y puerto al que está conectado Paso 2 Identificar y ubicar los cables correctos y conecte el router La conexión entre el router y el switch se realiza mediante un cable de conexión directa CAT 5. Busque un cable de conexión que se pueda extender desde el router hasta el switch. Use un cable para conectar la interfaz Ethernet que ocupa la designación 0 (cero) en el router a un puerto en el switch. Inspeccione los cables seriales disponibles en el laboratorio. Según el tipo de router o tarjeta serial utilizados en el router. Los dos tipos más comunes son el conector DB-60 y el serial inteligente. Para proporcionar una señal de temporización para el circuito en esta práctica de laboratorio, se necesitará una conexión DCE-DTE entre los routers, esta conexión se conoce como cable serial nulo para simular la conexión WAN. Generalmente un DCE V.35 es un conector hembra, y un DTE tiene un conector macho V.35 (34 pins). En la tabla siguiente, identifique el cable V.35 que se utilizará en cada router marcando el casillero apropiado. CCNA 2: Routers y principios básicos de enrutamiento Práctica de laboratorio, Cisco Systems, Inc. Página 8

9 Router Serial Inteligente DB Router DTE DCE Router 1 Router 2 Paso 3 Ubicar el adaptador RJ-45 a DB-9 y Cablear los routers Los computadores también se conectan al switch mediante un cable de conexión directa. Tienda los cables de conexión de Categoría 5 desde cada PC hasta el switc. Conecte un extremo de estos cables al conector RJ-45 en la NIC del computador y conecte el otro extremo a un puerto en el switch. Para verificar las conexiones del router y del computador, asegúrese de que tanto la luz de enlace de la NIC como la de la interfaz del router como la del switch estén encendidas. Ahora, hay que unir los cables DTE y DCE V.35. Examine los pins y los receptáculos así como los conectores roscados. Observe que sólo hay una manera correcta de conectar los cables entre sí. Alineé los pins del cable macho con los receptáculos del cable hembra y acóplelos cuidadosamente. Se debe necesitar muy poco esfuerzo para completar este proceso. Cuando estén conectados, apriete los tornillos en el sentido de las manecillas del reloj para asegurar los conectores. CCNA 2: Routers y principios básicos de enrutamiento Práctica de laboratorio, Cisco Systems, Inc. Página 9

10 Practica # 2.2 Configuración de un router a través del comando setup Objetivo Usar el diálogo de configuración del sistema (setup). Establecer algunas configuraciones básicas del router. Información básica / Preparación Un nuevo router no encontrará su archivo de configuración al arrancarse y deberá entrar automáticamente al diálogo de configuración. Si el router ya ha sido configurado se puede utilizar el comando setup en la línea de comando en el modo privilegiado. El diálogo de configuración pide opciones básicas de configuración, tales como los protocolos que se usarán, la dirección IP y la máscara de subred para cada interfaz del router. El diálogo de configuración (setup) proporciona valores predeterminados para la mayoría de las opciones configurables. El usuario puede aceptar estos valores o introducir los que prefiera. Si el programa de configuración no presenta una petición de entrada para la información de una interfaz específica, será necesario introducir esta información después de forma manual. Serán necesarios los siguientes recursos: Un PC con HyperTerminal configurado Un cable de consola o transpuesto y un adaptador DB-9 a RJ-45 Un router Paso 1 Arrancar el router y entrar al modo de configuración (setup) Opción 1.- Si el router acaba de arrancarse y falta el archivo de configuración, se entra automáticamente al modo de configuración sin necesidad de contraseña. Esto es lo que pasaría con un nuevo router. Opción 2.- Si el router se ha configurado previamente y se desea ver y cambiar los parámetros actuales, será necesario iniciar una sesión e introducir la contraseña cisco. Escriba enable en la petición de entrada para entrar al modo privilegiado e introduzca la contraseña cisco. Introduzca setup en la petición de entrada del router para iniciar el diálogo de configuración del sistema. Opción 3.- Si el router se ha configurado previamente, es posible simular que el router es nuevo al eliminar el archivo de configuración de la NVRAM con el comando erase startup-config en el CCNA 2: Routers y principios básicos de enrutamiento Práctica de laboratorio, Cisco Systems, Inc. Página 10

11 modo privilegiado. Utilice el comando reload para reiniciar el router y entrar al modo de configuración. Paso 2 Continuar con el diálogo setup El router muestra el siguiente mensaje, "Continue with configuration dialog? Escriba yes para continuar con el diálogo setup. El router muestra el siguiente mensaje, "Would you like to enter basic management setup?" Escriba no para continuar. Paso 3 Mostrar el resumen actual de las interfaces El router preguntará: First, would you like to see the current interface summary? (Sí desea ver un resumen presione la tecla Intro para aceptar las respuestas por defecto. Presione la tecla Intro o escriba yes (sí). Complete la siguiente tabla con la información que se muestra. Interfaz Dirección IP OK Método Estado Protocolo Paso 4 Configurar los parámetros globales A continuación, aparecerá el indicador de configuración de la administración básica. Esto permite ingresar parámetros tales como el nombre del router, las contraseñas de nivel privilegiado y las contraseñas de los terminales virtuales. Responda las preguntas de la siguiente manera: Nombre del router = Central, enable secret password = cisco, enable password = class, virtual password = cisco. Paso 5 Configurar los parámetros de interfaz Desde este punto en adelante, los indicadores variarán dependiendo de las interfaces disponibles en el router. Complete los pasos del diálogo de configuración (setup) según sea apropiado. Paso 6 Guión de comandos de configuración El router muestra el guión de comandos de configuración creado y luego pregunta si desea guardar la configuración. Responda no cuando le pregunten si desea usar o no la configuración creada. Si la respuesta fue afirmativa cuando le preguntaron si deseaba o no usar la configuración creada, donde se guardaría esta información? Nota: Recuerde que el diálogo de configuración setup no permite la entrada de información clave como, por ejemplo, la velocidad de reloj para las interfaces DCE. Esta información tiene que introducirse después. CCNA 2: Routers y principios básicos de enrutamiento Práctica de laboratorio, Cisco Systems, Inc. Página 11

12 Practica # 2.3 Sesión de consola con HyperTerminal y la línea de comando Objetivo Conectar un router y una estación de trabajo con un cable de consola. Configurar HyperTerminal para establecer una sesión de consola con el router e ingresar a los modos de usuario y privilegiado. Utilizar varios comandos básicos del router para determinar la configuración del router. Usar la función de AYUDA del router. Usar las funciones de historial de comandos y de edición. Terminar la sesión en el router. Información básica / Preparación HyperTerminal es un programa sencillo de emulación de terminal basado en Windows que se puede utilizar para conectarse al puerto de consola del router. Un PC con HyperTerminal proporciona al router un teclado y un monitor. Conectarse al puerto de consola por medio de un cable transpuesto y HyperTerminal es la forma más básica de acceder a un router para verificar y cambiar su configuración. Serán necesarios los siguientes recursos: Una estación de trabajo con una interfaz serial e HyperTerminal instalado Un router Cisco Un cable transpuesto, o de consola para conectar la estación de trabajo al router Se recomienda ejecutar los siguientes pasos en cada router a menos que se especifique lo contrario. Paso 1 Configuración básica del router Conecte un cable transpuesto al puerto de consola del router y el otro extremo al puerto COM 1 del PC con un adaptador DB-9 o DB-25. Esto se debe completar antes de encender cualquier dispositivo. Paso 2 Iniciar el programa HyperTerminal Busque el programa HyperTerminal: Inicio > Programas > Accesorios > Comunicaciones > HyperTerminal CCNA 2: Routers y principios básicos de enrutamiento Práctica de laboratorio, Cisco Systems, Inc. Página 12

13 Indicar un nombre para la sesión de HyperTerminal: En la ventana emergente Descripción de la conexión introduzca un nombre en el campo. Nombre de la conexión y seleccione Aceptar. Especificar la interfaz de conexión de los computadores: En la ventana emergente Conectar a, use la flecha desplegable junto a Conectar usando, seleccione COM1 y presione Aceptar. CCNA 2: Routers y principios básicos de enrutamiento Práctica de laboratorio, Cisco Systems, Inc. Página 13

14 Especificar las propiedades de conexión de la interfaz En la ventana emergente Propiedades de COM1 use las flechas desplegadles para seleccionar: Bits por segundo: 9600 Bits de datos: 8 Paridad: Ninguna Bits de parada: 1 Control de flujo: Ninguno Seleccione Aceptar Cuando aparezca la ventana de sesión de HyperTerminal, encienda el router. Si el router ya está encendido, presione la tecla Intro. Debe haber una respuesta del router. Si hay, esto significa que la conexión se ha realizado con éxito. Cerrar la sesión Para cerrar la consola en una sesión de HyperTerminal, seleccione lo siguiente: Archivo > Salir Cuando aparezca la ventana de advertencia de desconexión de HyperTerminal, seleccione Sí. El computador pregunta si se debe guardar la sesión. Seleccione Sí. Para abrir la sesión de consola guardada de HyperTerminal, seleccione: Archivo > Abrir La sesión guardada aparecerá y la conexión se abrirá al hacer doble clic en el nombre, sin tener que reconfigurarla cada vez. CCNA 2: Routers y principios básicos de enrutamiento Práctica de laboratorio, Cisco Systems, Inc. Página 14

15 Paso 3 Reabrir HyperTerminal Iniciar una sesión en el router Inicie una sesión en el router, introduzca la contraseña cisco si se solicita. Si la petición de entrada muestra Router, esta es la opción por defecto. Qué petición de entrada mostró el router? Paso 4 Usar la función de ayuda Introduzca el comando help escribiendo? En la petición de entrada del router EXEC usuario. Router>? Enumere ocho comandos disponibles que aparecen en la respuesta del router. Paso 5 Entrar al modo EXEC privilegiado Entre al modo enable con el comando enable. Si se le pide una contraseña, introduzca la contraseña class. Router>enable [Intro] El comando enable apareció entre los comandos disponibles del Paso 4? Paso 6 Usar la función de ayuda Entre al modo de ayuda escribiendo un signo de interrogación (?) en la petición de entrada EXEC privilegiado del router. Router#? Enumere diez comandos disponibles que aparecen en la respuesta del router. Paso 7 Enumerar los comandos show Enumere todos los comandos show introduciendo show? en la petición de entrada EXEC privilegiado del router. Router#show? CCNA 2: Routers y principios básicos de enrutamiento Práctica de laboratorio, Cisco Systems, Inc. Página 15

16 El comando running-config aparece entre los comandos disponibles para este modo? Paso 8 Examinar la configuración activa Visualice la configuración activa del router introduciendo el comando show running-config en la petición de entrada EXEC privilegiado del router. Router#show running-config Enumere seis datos clave que aparecen con este comando. Paso 9 Examinar la configuración con más detalle Siga visualizando la configuración. Cuando aparezca la palabra "more" (más), presione la barra espaciadora. Al presionar la barra espaciadora, el router muestra la siguiente página de información. Qué ocurrió cuando presionó la barra espaciadora? Paso 10 Usar el historial de comandos Use el comando history para ver y reutilizar los comandos ingresados anteriormente. Presione la flecha arriba o Ctrl-p para ver el último comando ingresado. Presiónela nuevamente para ir al comando anterior a ése. Presione la flecha abajo o Ctrl-n para recorrer la lista al revés. Esta función permite visualizar el historial de comandos. Qué apareció en la petición de entrada del router al presionar la flecha arriba? Paso 11 Finalizar y termine la sesión de HyperTerminal Cierre el Hyperterminal. Apague el router. CCNA 2: Routers y principios básicos de enrutamiento Práctica de laboratorio, Cisco Systems, Inc. Página 16

17 Practica # 2.4 Modos de comando y Configuración de contraseñas del router Objetivo Identificar los modos básicos del router, EXEC usuario y privilegiado y configurar contraseñas para iniciar una sesión de consola EXEC usuario y secret EXEC privilegiado y para las sesiones de terminal virtual (Telnet). Usar los comandos para entrar a modos específicos. Familiarizarse con la petición de entrada del router para cada modo. Asignar un nombre al router. Información básica / Preparación Iniciar una sesión de HyperTerminal tal como se realizó en la práctica de laboratorio. Paso 1 Conectarse al router en el modo EXEC usuario Inicie una sesión en el router. Qué petición de entrada mostró el router? Qué significa esta petición de entrada? Paso 2 Conectarse al router en el modo EXEC privilegiado Introduzca enable en la petición de entrada del modo usuario. Router>enable Si pide una contraseña, introduzca class. Qué petición de entrada mostró el router? Qué significa esta petición de entrada? Paso 3 Entrar al modo de configuración global Introduzca configure terminal en la petición de entrada del modo EXEC privilegiado. Router#configure terminal Qué petición de entrada mostró el router? Qué significa esta petición de entrada? Paso 4 Entrar al modo de configuración del router Introduzca router rip en el modo de configuración global. CCNA 2: Routers y principios básicos de enrutamiento Práctica de laboratorio, Cisco Systems, Inc. Página 17

18 Router(config)#router rip Qué petición de entrada mostró el router? Qué significa esta petición de entrada? Paso 5 Salir del modo router y entrar al modo de configuración de interfaz Introduzca exit en la petición de entrada para volver al modo de configuración global. Router(config-router)#exit Introduzca interface serial en la petición de entrada del modo de configuración global. Router(config)#interface serial 0/0 Qué petición de entrada mostró el router? Qué significa esta petición de entrada? Introduzca exit en la petición de entrada para volver al modo de configuración global. Router(config-if)#exit Paso 6 Introducir el nombre de host GAD para este router Introduzca hostname GAD en la petición de entrada. Router(config)#hostname GAD Qué petición de entrada mostró el router? Qué significa esta petición de entrada? Paso 7 Configurar y salir Configure la contraseña de consola en el router y salga de la consola de línea: GAD(config)#line console 0 GAD(config-line)#password cisco GAD(config-line)#login GAD(config-line)#exit GAD(config)# Paso 8 Configurar y salir Configure la contraseña para las líneas de terminal virtual y salga del modo de línea: GAD(config)#line vty 0 4 GAD(config-line)#password cisco GAD(config-line)#login GAD(config-line)#exit GAD(config)# Paso 9 Configurar la contraseña enable Configure la contraseña de modo privilegiado y salga del modo de configuración global. GAD(config)#enable password cisco GAD(config)#exit CCNA 2: Routers y principios básicos de enrutamiento Práctica de laboratorio, Cisco Systems, Inc. Página 18

19 Paso 10 Volver al modo EXEC usuario Regrese al modo EXEC usuario mediante el comando disable. GAD#disable Paso 11 Entrar al modo EXEC privilegiado nuevamente Esta vez aparecerá una petición de contraseña, introduzca cisco pero los caracteres no aparecerán en la línea. GAD>enable Password:cisco Paso 12 Volver al modo de configuración Regrese al modo de configuración mediante el comando configure terminal: GAD#configure terminal Paso 13 Configurar la contraseña enable secret Configure la contraseña enable secret y salga del modo de configuración global: GAD(config)#enable secret class GAD(config)#exit Nota: Recuerde que la contraseña enable secret está cifrada desde la vista de configuración. Además, no escriba enable secret password class, o la contraseña secret será password, no class. Paso 14 Volver al modo EXEC usuario Volver al modo EXEC usuario introduciendo el comando disable: GAD#disable GAD> Paso 15 Entrar al modo EXEC privilegiado nuevamente Aparecerá una petición de contraseña, introduzca cisco. Los caracteres no aparecerán en la línea si no funciona, continúe hasta que aparezca el mensaje bad secrets : GAD>enable Password:cisco Password:cisco Password:cisco % Bad secrets Paso 16 Entrar al modo EXEC privilegiado nuevamente Aparecerá una petición de contraseña introduzca class. Los caracteres no aparecerán en la línea: GAD>enable Password:class GAD# CCNA 2: Routers y principios básicos de enrutamiento Práctica de laboratorio, Cisco Systems, Inc. Página 19

20 Nota: La contraseña enable secret tiene prioridad sobre la contraseña enable. Por lo tanto, una vez que se introduce una contraseña enable secret la contraseña enable ya no se acepta. Paso 17 Mostrar la configuración activa del router GAD#show running-config Existe una contraseña cifrada? Existen otras contraseñas? Alguna de las otras contraseñas está cifrada? Para saber exactamente cómo está configurado el router, consulte las interfaces. Esto le permitirá identificar el tipo de router así como cuántas interfaces posee el router. Esta tabla de interfaces no incluye ningún otro tipo de interfaz aunque otro tipo pueda existir en un router dado. La interfaz BRI RDSI es un ejemplo de esto. La cadena entre paréntesis es la abreviatura legal que se puede utilizar en los comandos IOS para representar la interfaz. Paso 18 Salir del router Introducir exit en la petición de entrada para salir del router. GAD#exit CCNA 2: Routers y principios básicos de enrutamiento Práctica de laboratorio, Cisco Systems, Inc. Página 20

21 Practica # 2.5 Uso de los comandos show del router Objetivo Familiarizarse con los comandos show básicos del router. Recuperar la configuración activa actual de la RAM utilizando show running-config. Visualizar la copia de respaldo del archivo de configuración en la NVRAM utilizando show startup-config. Visualizar la información del archivo IOS utilizando show flash y show version. Visualizar el estado actual de las interfaces del router utilizando show interface. Visualizar el estado de cualquiera de los protocolos de capa 3 configurados utilizando show protocol. Información básica / Preparación Esta práctica de laboratorio ayudará al estudiante a familiarizarse con los comandos show del router. Los comandos show son los comandos de captura de información más importantes disponibles para el router. El comando show running-config (o show run) probablemente es el comando más valioso para ayudar a determinar el estado actual de un router, ya que muestra el archivo de configuración activo que se ejecuta en la RAM. El comando show startup-config (o show start) muestra la copia de respaldo del archivo de configuración que se guarda en la memoria no volátil o NVRAM. Este es el archivo que se utiliza para configurar el router cuando se arranca por primera vez o se reinicia utilizando el comando reload. show flash se utiliza para visualizar la memoria flash disponible y la cantidad utilizada. La memoria flash es el lugar donde se guarda la imagen o el archivo del Sistema Operativo de Internetworking de Cisco (IOS). show arp muestra el mapeo de las direcciones IP a MAC a interfaz del router. show interface muestra las estadísticas para todas las interfaces configuradas en el router. show protocol muestra el estado global y específico por interfaz de los protocolos de capa 3 configurados (IP, IPX, etc.). Paso 1 Iniciar una sesión en el router Conéctese al router e inicie una sesión. Si lo pide, introduzca la contraseña cisco. CCNA 2: Routers y principios básicos de enrutamiento Práctica de laboratorio, Cisco Systems, Inc. Página 21

22 Paso 2 Introducir el comando help (ayuda) Introduzca el comando help escribiendo (?) en la petición de entrada del router. El router muestra todos los comandos disponibles en el modo usuario. Cuál fue la respuesta del router? Todos los comandos del router están disponibles en la petición de entrada actual? El comando show aparece entre las opciones disponibles? Paso 3 Mostrar la ayuda para el comando show Introduzca el comando show? El router muestra todos los subcomandos show disponibles en el modo usuario. Enumere tres de los subcomandos show del modo usuario. Subcomandos show Descripción Paso 4 Mostrar la versión del IOS, información importante adicional con el comando show versión Introduzca el comando show versión. El router devuelve información acerca del IOS que se está ejecutando en la RAM. Cuál es la versión del IOS? Cuál es el nombre del archivo de imagen del sistema (IOS)? Desde dónde se arrancó la imagen de IOS del router? Qué tipo de procesador (CPU) y qué cantidad de RAM tiene este router? Cuántas interfaces de Ethernet y seriales tiene este router? La copia de respaldo del archivo de configuración del router se guarda en la memoria de acceso directo no volátil (NVRAM). Qué cantidad de NVRAM tiene este router? El sistema operativo del router (IOS) se guarda en la memoria Flash. Cuánta memoria Flash tiene el router? Cuál es el valor del registro Configuración? Paso 5 Mostrar la hora y la fecha del router Introduzca el comando show clock. Cuál es la información que aparece en pantalla? Paso 6 Mostrar una lista en caché de nombres de host y direcciones Introduzca el comando show hosts. Cuál es la información que se visualiza con show hosts? Paso 7 Mostrar todos los usuarios conectados al router Introduzca el comando show users. Cuál es la información que se visualiza con el comando show users? CCNA 2: Routers y principios básicos de enrutamiento Práctica de laboratorio, Cisco Systems, Inc. Página 22

23 Paso 8 Mostrar el buffer de comandos Introduzca el comando show history. Cuál es la información que se visualiza con show history? Paso 9 Entrar al modo EXEC privilegiado En el modo EXEC usuario, entre al modo EXEC privilegiado utilizando el comando enable. Introduzca la contraseña enable class. Cuál fue el comando que utilizó para entrar al modo EXEC privilegiado? Paso 10 Introduzca el comando help (ayuda) Introduzca el comando show? en la petición de entrada del router. Cuál fue la respuesta del router? Paso 11 Mostrar la tabla ARP del router Introduzca el comando show arp en la petición de entrada del router. Qué es la tabla ARP? Paso 12 Mostrar información acerca del dispositivo de memoria Flash Introduzca el comando show flash en la petición de entrada del router. Cuánta memoria Flash está disponible y cuánta se ha utilizado? Cuál es el archivo que se guarda en la memoria flash que tamaño tiene? Paso 13 Mostrar información sobre el archivo de configuración activo Introduzca show running-config (o show run) en la petición de entrada del router. Cuál es la información importante que se visualiza con show run? Paso 14 Mostrar información sobre la copia de respaldo del archivo de configuración Introduzca show startup-config (o show start) en la petición de entrada del router. Cuál es la información importante que se visualiza con show start? Paso 15 Mostrar las estadísticas para todas las interfaces configuradas en el router Ingrese show interfaces en la línea de comandos. Encuentre la siguiente información para la interfaz FastEthernet 0/0 Qué es MTU? Qué es Rely? Qué es Load? Busque la siguiente información para la interfaz serial 0/0 Cuál es la dirección IP y la máscara de subred? Cuál es el encapsulamiento de capa de enlace de datos que se utiliza? Paso 16 Mostrar los protocolos configurados en el router Ingrese show protocols en la línea de comandos. Qué información relevante despliega? CCNA 2: Routers y principios básicos de enrutamiento Práctica de laboratorio, Cisco Systems, Inc. Página 23

24 Practica # 2.6 Configuración de interfaces, sus descripciones y mensaje del día (MOTD) Designa ción del router Nombre del router Dirección FastEtherne 0/0 Tipo de interfaz Dirección Serial 0/0 Mascara de subred Contraseña Enable secret Contraseña enable/ VTY/con sola Router 1 GAD DCE class cisco Router 2 BHM DTE class cisco Objetivo Configurar las interfaces serial y Ethernet en cada uno de los routers con una dirección IP y una máscara de subred para que se puedan comunicar entre sí. Configurar algunos parámetros de router básicos. Activar o desactivar las interfaces. Realizar cambios en la configuración del router. Elegir una descripción para una interfaz y utilizar el modo de configuración de interfaz para introducir esta descripción. Mostrar los comandos necesarios para introducir un mensaje del día (MOTD) en el router, este procedimiento permite a todos los usuarios visualizar el mensaje al entrar en el router. Configurar una red similar a la del diagrama anterior. Información básica / Preparación En este laboratorio, los estudiantes configurarán una interfaz Ethernet de un router con su dirección IP y máscara de subred. Se configurará el mensaje del día. Paso 1 Configuración básica del router Configure el router, conecte los routers tal como aparece en el diagrama. Esta práctica de laboratorio requiere un cable serial nulo y dos cables transpuestos o de consola. Paso 2 Configurar el nombre de host y las contraseñas En el router 1 y router 2, ingrese al modo de configuración global. Configure el nombre de host según lo indica la tabla. Luego configure las contraseñas de consola, de la terminal virtual y de enable. Paso 3 Configurar la Interfaz Serial 0/0 En el modo de configuración global, configure la interfaz serial 0/0 en el router GAD y BHM. GAD(config)#interface serial 0/0 CCNA 2: Routers y principios básicos de enrutamiento Práctica de laboratorio, Cisco Systems, Inc. Página 24

25 GAD(config-if)#ip address GAD(config-if)#clock rate GAD(config-if)#no shutdown GAD(config-if)#exit GAD(config)#exit BHM(config)#interface serial 0/0 BHM(config-if)#ip address BHM(config-if)#no shutdown BHM (config-if)#exit BHM(config)#exit Paso 4 Guardar la configuración activa Guarde la configuración activa como la configuración inicial en el modo EXEC privilegiado para el router GAD y BHM. GAD#copy running-config startup-config Nota: Guarde la configuración activa para la próxima vez que se reinicie el router. El router puede reiniciarse ya sea a través de un comando reload del software o debido a un corte de energía. La configuración activa se perderá si no se guarda. El router utiliza la configuración inicial al arrancarse. Paso 5 Mostrar información sobre la interfaz serial en GAD y BHM Introduzca el comando show interface serial en GAD y en BHM, Consulte el esquema de interfaz. GAD#show interface serial 0/0 BHM#show interface serial 0/0 Aparecerán los detalles de la interfaz serial.0/0 Haga una lista de por lo menos tres detalles descubiertos al introducir este comando. La interfaz Serial0/0 está El protocolo de línea es La dirección de Internet es Encapsulamiento A qué capa del modelo OSI se refiere el término encapsulamiento? Si la interfaz serial se ha configurado, por qué show interface serial0/0 dice que la interfaz está desactivada? Cuál es la diferencia en el estado de línea y de protocolo registrado anteriormente en GAD? Paso 6 Verificar que la conexión serial esté funcionando Haga ping a la interfaz serial del otro router. BHM#ping GAD#ping CCNA 2: Routers y principios básicos de enrutamiento Práctica de laboratorio, Cisco Systems, Inc. Página 25

26 Desde GAD, haga ping a la interfaz serial del router BHM El ping funciona? Desde BHM, haga ping a la interfaz serial del router GAD El ping funciona? Si la respuesta a cualquiera de las dos preguntas es no, realice un diagnóstico de fallas de las configuraciones del router para detectar el error. Luego realice los pings nuevamente hasta que la respuesta a ambas preguntas sea sí. Paso 7 Configurar la interfaz serial0/0 Para la configuración de la interfaz serial con el comando description. GAD(config)#interface Serial 0/0 GAD(config-if)#ip address GAD(config-if)#no shutdown GAD(config-if)#description Connection to the host GAD(config-if)#exit GAD(config)#exit Nota: Una vez que entre al modo de configuración de interfaz, anote la dirección IP de la interfaz introduzca la máscara de subred e introduzca la velocidad del reloj solamente en el lado DCE del dispositivo. El comando no shutdown activa la interfaz y se desactiva con Shutdown. Paso 8 Guardar la configuración Guarde la configuración activa como la configuración inicial en el modo EXEC privilegiado. GAD#copy running-config startup-config Paso 9 Verificar la configuración en el comando Introduzca el comando show running-config del modo EXEC privilegiado si la configuración no es correcta, corrija los comandos incorrectos. Paso 10 Modificar la configuración Basándose en la nueva tabla, reconfigure el router GAD cambie el nombre de host del router, cambie las contraseñas enable/vty/consola. Elimine la contraseña secreta y la descripción de la interfaz. Para cambiar la información, vaya al modo de comando apropiado y vuelva a escribir el comando con la nueva información. Para eliminar un comando anterior, vaya al modo de comando adecuado y vuelva a escribir el comando exactamente como se ingresó con la palabra no delante. Por ejemplo: GAD(config-if)#description Connection to the host GAD(config-if)#no description Connection to the host Nota: Antes de realizar algún cambio en la dirección IP y en la máscara de subred de la interfaz desactive la interfaz como se indica en el Paso 11. Nombre Dirección Máscara Contraseña Contraseñas Del router serial 0/0 de subred Enable secret enable/vty/consola GAD class Cisco1 CCNA 2: Routers y principios básicos de enrutamiento Práctica de laboratorio, Cisco Systems, Inc. Página 26

27 Paso 11 Desactivar y Activar la Interfaz serial0/0 Desactive la interfaz para su mantenimiento introduciendo. GAD(config)#interface serial 0/0 GAD(config-if)#shutdown GAD(config-if)#exit GAD(config)#exit GAD# Introduzca show interface serial y verifique el estado de la interfaz. Introduzca el comando show running-config y verifique el estado de la interfaz serial 0/0: Para hacer que la interfaz se vuelva activar, habilite la interfaz introduciendo: GAD(config)#interface serial 0/0 GAD(config-if)#no shutdown GAD(config-if)#exit GAD(config)#exit Introduzca show interface serial y verifique el estado de la interfaz. Serial 0/0 es El protocolo de línea es Verificar la configuración nuevamente introduciendo el comando show running-config desde el comando EXEC privilegiado para ver si las configuraciones se realizaron correctamente. Paso 12 Configurar la interfaz fastethernet 0/0 En el modo de configuración global, configure la interfaz fastethernet0/0 en el router GAD GAD(config)#interface fastethernet 0/0 GAD(config-if)#ip address GAD(config-if)#no shutdown GAD(config-if)#exit GAD(config)#exit Paso 13 Guardar la configuración Guarde la configuración activa como la configuración inicial en el modo EXEC privilegiado. GAD#copy running-config startup-config Paso 14 Despliega la información de configuración de la interfaz Fast Ethernet GAD#show interface fastethernet 0/0 Nota: Aparecerán los detalles de la interfaz Ethernet. Haga una lista de por lo menos tres detalles descubiertos al introducir este comando. FastEthernet0/0 es. El protocolo de línea es. La dirección de Internet es. Encapsulamiento A qué capa del modelo OSI se refiere el término encapsulamiento? CCNA 2: Routers y principios básicos de enrutamiento Práctica de laboratorio, Cisco Systems, Inc. Página 27

28 Paso 15 Configuración de las descripciones de interfaz. Introduzca configure terminal en la petición de entrada del router. Observe el cambio en la petición de entrada del router. Cómo cambió la petición de entrada del router? Introduzca interface serial en la petición de entrada de configuración global. Cómo es la petición de entrada de router en el modo de configuración de interfaz? Paso 16 Mostrar la ayuda para el comando description Introduzca description? en la petición de entrada del router. Cuál es el número máximo de caracteres de una descripción de interfaz? Paso 17 Elegir una descripción para la interfaz Una descripción de interfaz incluye el propósito y la ubicación de la interfaz, los otros dispositivos o ubicaciones conectadas a la interfaz en los identificadores de circuito. Las descripciones ayudan al personal de asistencia técnica a comprender la dimensión de los problemas relacionados con una interfaz. Las descripciones también permiten una resolución más rápida de los problemas. A base del diagrama y la siguiente información del circuito, elija una descripción de las interfaces seriales para GAD y BHM. Use el siguiente formulario para documentar su elección. Enlace Portadora ID del circuito Velocidad de GAD a BHM BellSouth 0DHDG Mbits/seg Paso 18 Introducir una descripción para la interfaz serial En el modo de configuración de la interfaz para la interfaz serial, introduzca el texto de descripción. El texto es la descripción del paso anterior. Luego introduzca Ctrl-z o escriba end (finalizar) para volver al modo EXEC privilegiado. Nota: Esto sería lo mismo que escribir exit (salir) para salir del modo de configuración de interfaz y exit nuevamente para abandonar el modo de Configuración global. Esto constituye un atajo de teclado. Examinar el archivo de configuración activo: En el modo EXEC privilegiado, introduzca el comando que hará aparecer la configuración activa. El modo EXEC privilegiado también se denomina modo enable. El router mostrará información sobre la configuración activa. Qué comando se introdujo? Cuál es la descripción de la interfaz serial0/0? Confirmar que la descripción de la interfaz sea correcta. Desde el modo enable, introduzca el comando show interfaces serial0/0. El router muestra información sobre la interfaz. CCNA 2: Routers y principios básicos de enrutamiento Práctica de laboratorio, Cisco Systems, Inc. Página 28

29 Paso 19 Entrar al modo de configuración global Introduzca configure terminal en la petición de entrada del router. Observe el cambio en la petición de entrada del router. Introduzca banner motd? para mostrar la ayuda del comando. Paso 20 Escoja un mensaje para configurarlo como el "mensaje del día El banner de inicio de sesión debe ser una advertencia de no intentar conectarse a menos que tenga autorización en el siguiente espacio, introduzca un banner de advertencia apropiado. El mensaje puede contener cualquier carácter imprimible así como espacios y retornos de carro. Paso 21 Introducir el mensaje de banner deseado Desde el modo de configuración global introduzca banner motd # message # el símbolo # se utiliza como delimitador y message es el mensaje de banner elegido en el paso anterior. Paso 22 Probar la visualización del MOTD Salga de la sesión de consola. Vuelva a entrar en el router para visualizar el mensaje del día. Esto se hace presionando la tecla Intro. Esto hará aparecer el mensaje introducido en la configuración. Paso 23 Verificar el MOTD analizando la configuración del router Introduzca el comando show running-config. Cómo aparece el banner MOTD en la lista de configuración? Guarde la configuración desde el modo privilegiado. Nota: Una vez terminado la práctica se debe de borrar y recargar el router en cada práctica de laboratorio. CCNA 2: Routers y principios básicos de enrutamiento Práctica de laboratorio, Cisco Systems, Inc. Página 29

30 Borrar y recargar el Router Ingrese en el modo EXEC privilegiado escribiendo enable (habilitar). Si pide una contraseña, introduzca class. Si class no funciona, solicite ayuda a su instructor. Router>enable En el modo EXEC privilegiado, introduzca el comando erase startup-config. Router#erase startup-config La petición de la línea de respuesta será: Erasing the nvram filesystem will remove all files! Continue? [confirm] Presione Intro para confirmar. La respuesta deberá ser: Erase of nvram: complete En el modo EXEC privilegiado, introduzca el comando reload (recargar). Router#reload La petición de la línea de respuesta será: System configuration has been modified. Save? [yes/no]: Escriba n y luego presione Intro. La petición de la línea de respuesta será: Proceed with reload? [confirm] Presione Intro para confirmar. La primera línea de la respuesta será: Reload requested by console. Una vez que el router se ha recargado el mensaje de respuesta será: Would you like to enter the initial configuration dialog? [yes/no]: Escriba n y luego presione Intro. La petición de la línea de respuesta será: Press RETURN to get started! Presione Intro. El router está listo para que iniciar la práctica de laboratorio asignada. CCNA 2: Routers y principios básicos de enrutamiento Práctica de laboratorio, Cisco Systems, Inc. Página 30

31 Practica # 2.7 Configuración de tablas de host y Respaldo de archivos de configuración Objetivo Crear tablas de host IP que permitan que un router use nombres para identificar todas las interfaces conectadas a ese router. Estos nombres se pueden utilizar en lugar de direcciones IP en aquellos comandos que usen direcciones IP para identificar una ubicación como ping o Telnet. Demostrar la captura de la configuración activa de un router en un archivo de texto ASCII, por medio de HyperTerminal. Editar o modificar la configuración con un editor de texto tal como el Block de notas de Windows. Usar el archivo de texto editado para configurar otro router usando HyperTerminal. Configurar y Crear una red similar al del diagrama anterior. Información básica / Preparación Las tablas de host IP permiten que un router use nombres para identificar todas las interfaces conectadas a ese router. Estos nombres se pueden utilizar en lugar de direcciones IP en aquellos comandos que usen direcciones IP para identificar una ubicación como ping o Telnet. La opción de captura de HyperTerminal puede ser muy útil no solamente para los archivos de configuración sino también para la captura de los resultados de comando y para documentación. Es una forma sencilla de guardar todo lo que aparece en la pantalla del PC actuando como consola para el router. Iniciar una sesión de HyperTerminal tal como se realizó en la práctica de laboratorio. Paso 1 Configure el nombre del dispositivo y las contraseñas del router GAD y BHM En el router ingrese al modo de configuración global, configure el nombre de host según lo indica la tabla. Luego configure las contraseñas de consola, de la terminal virtual y de enable. Paso 2 Configure las interfaces y el protocolo de enrutamiento en el router GAD Vaya al modo de comando apropiado e introduzca el siguiente texto: GAD(config)#interface fastethernet 0/0 GAD(config-if)#ip address CCNA 2: Routers y principios básicos de enrutamiento Práctica de laboratorio, Cisco Systems, Inc. Página 31

32 GAD(config-if)#no shutdown GAD(config-if)#exit GAD(config)#interface serial 0/0 GAD(config-if)#ip address GAD(config-if)#clock rate GAD(config-if)#no shutdown GAD(config-if)#exit GAD(config)#router rip GAD(config-router)#network GAD(config-router)#network GAD(config-router)#exit GAD(config)#exit Paso 3 Guarde la configuración del router BHM#copy running-config startup-config Paso 4 Configure las interfaces y el protocolo de enrutamiento del router BHM Vaya al modo de comando apropiado e introduzca lo siguiente: BHM(config)#interface fastethernet 0/0 BHM(config-if)#ip address BHM(config-if)#no shutdown BHM(config-if)#exit BHM(config)#interface serial 0/0 BHM(config-if)#ip address BHM(config-if)#no shutdown BHM(config-if)#exit BHM(config)#router rip BHM(config-router)#network BHM(config-router)#network BHM(config-router)#exit BHM(config)#exit Paso 5 Guarde la configuración del router BHM#copy running-config startup-config Paso 6 Configurar la tabla de host IP para la red Cree un nombre para cada router en la red del laboratorio. Introduzca el nombre junto con las direcciones IP de las interfaces de los routers. Este es un nombre local y puede ser cualquier cosa que resulte conveniente. Aunque el nombre no tiene que coincidir con el nombre de host configurado del router, éste sería el procedimiento normal. Nombre del router Dirección IP fastethernet Dirección IP Interfaz serial CCNA 2: Routers y principios básicos de enrutamiento Práctica de laboratorio, Cisco Systems, Inc. Página 32

33 En el modo de configuración global, introduzca el comando ip host seguido del nombre de cada router en la red, así como todas las direcciones IP de las interfaces de cada uno de los routers. Por ejemplo, para nombrar el router GAD accesible desde BHM con el nombre G introduzca: BHM(conf)#ip host G Qué comandos introdujo en GAD? Qué comandos introdujo en BHM? Paso 7 Salir del modo de configuración y probar Vaya al modo enable o EXEC privilegiado, examine las entradas de la tabla de host por medio del comando show ip host en cada router. Las entradas de host configuradas en los pasos anteriores son visibles? GAD BHM.Si no hay host IP regrese al paso 6 y repítalo. Ahora haga ping al otro router con el nombre de host desde la petición de entrada enable escriba ping host. El host es el nombre del host IP que se configuró en los pasos anteriores. Por ejemplo si el host se llama G introduzca: BHM#ping G El ping fue exitoso? Si el ping falló, verifique que las entradas de la tabla de host IP sean correctas. En la petición de entrada enable, introduzca el nombre de host presione Intro. Por ejemplo para elegir un host que se llama G introduzca: BHM#G Paso 8 Empezar a capturar el archivo de configuración Inicie el proceso de copiar de la configuración del router a un archivo de texto. Use HyperTerminal para capturar todo el texto que aparece en su pantalla en un archivo de texto. En HyperTerminal haga clic en Transferir. Capturar texto Especifique el nombre del router para el archivo y use la extensión.txt. Busque un lugar para almacenar el archivo que será usado y modificado en laboratorios subsecuentes. Haga clic en el botón Inicio para empezar a capturar el texto. Escriba el nombre y la ubicación de este archivo: Introduzca el comando show running-config. Presione la barra espaciadora cuando aparezca la petición de entrada "- More -". El comando show running-config se usa para mostrar el archivo de configuración activo del router que se encuentra almacenado en la RAM. Paso 9 Detener la captura del archivo de configuración Detenga el proceso de captura de la configuración del router en un archivo de texto. En la barra de selección del menú HyperTerminal seleccione Transferir > Capturar texto > Detener. CCNA 2: Routers y principios básicos de enrutamiento Práctica de laboratorio, Cisco Systems, Inc. Página 33

34 Paso 10 Limpiar el archivo de configuración capturado El archivo de texto capturado tendrá información que no es necesaria para la configuración de un router, Por ejemplo la petición de entrada "- More -" no se requiere para configurar un router. Para que se pueda volver a pegar en el router, elimine cualquier información innecesaria de la configuración capturada. Para agregar comentarios a la configuración a fin de explicar sus distintas partes, utilice el signo de exclamación "!". El router pasará por alto a cualquier comentario en una configuración de router que empiece con un signo de exclamación. Por lo tanto, escriba cualquier tipo de comentario que ayude a comprender la configuración. Inicie el Bloc de notas. Desde el escritorio de Windows seleccione: Inicio Ejecutar Escriba Notepad (Bloc de notas) Presione la tecla Intro En el Bloc de notas haga clic en: Archivo Abrir Busque el archivo creado y selecciónelo Haga clic en Abrir Borre las líneas que dicen: Show running-config Building configuration Current configuration: -More- Borre todas las líneas que aparecen después de la palabra "End". Al final de cada una de las secciones de la interfaz agregue: No Shutdown Ejemplo: Interface Serial 0/0 ip address no shutdown La última línea a editar es: enable secret 5 $1$prts$Rbf8hxlss.ZrufvI7rMVy/ hay que cambiarla a: enable secret class Esta contraseña se debe introducir en forma de texto sin cifrar el algoritmo de cifrado volverá a cifrar la contraseña actual. Entonces será imposible entrar desde la petición de entrada de usuario. Guarde la versión limpia de la configuración haciendo clic en Archivo > Guardar y salga del Bloc de notas. CCNA 2: Routers y principios básicos de enrutamiento Práctica de laboratorio, Cisco Systems, Inc. Página 34

35 Paso 11 Probar la configuración de respaldo Se debe probar la configuración de respaldo la prueba se debe programar durante los períodos de bajo uso de la red dado que el router deberá desconectarse. Es importante avisar con mucha anticipación a todos los usuarios que puedan verse afectados por este proceso para asegurarse de que el tiempo de inactividad no provoque ningún inconveniente. Antes de probar la configuración de respaldo, borre la configuración de inicio. Desde la sesión HyperTerminal, introduzca el comando erase startup-config en la petición de entrada enable del router. Esto borra el archivo de configuración de la NVRAM, confirme que la configuración inicial ha sido borrada. Introduzca show startup-config en la petición de entrada del router. Qué muestra el router al introducir este comando? Paso 12 Reiniciar el router para eliminar la configuración activa Introduzca reload en la petición de entrada del modo EXEC privilegiado para rearrancar el router. Cuando pregunte si desea seguir con la recarga introduzca Y presione la tecla Intro. Si indica que la configuración ha cambiado confirme que la configuración no debe guardarse. Cuando rearranque el router, observe que el router muestra el mensaje: "Notice: NVRAM invalid, possibly due to write erase." Cuando pregunte si desea entrar al diálogo de configuración, escriba N presione Intro. Cuando pregunte si desea terminar la instalación automática escriba Y presione Intro. Presione Intro nuevamente. Cómo es la petición de entrada? Paso 13 Reconfigurar el router desde el archivo de texto guardado Use el comando Enviar archivo de HyperTerminal para restaurar la nueva configuración. La versión editada del archivo de configuración del router del paso anterior se copiará al área de la memoria que se conoce como portapapeles. En HyperTerminal cambie al modo EXEC privilegiado. Por qué no se necesita contraseña? Entre al modo de configuración global: Introduzca el comando configure terminal. Haga clic en Transferir > Enviar archivo de texto. Seleccione el archivo. Se introducirá cada línea en el archivo de texto. Verifique que no haya ningún error. Cuál es la indicación más obvia de que el router ha sido restaurado? Presione la tecla Ctrl+Z presionando al mismo tiempo la tecla Z momentáneamente para salir del modo de configuración global. Guarde el nuevo archivo de configuración como configuración inicial en la NVRAM use el comando copy running-config startup-config para CCNA 2: Routers y principios básicos de enrutamiento Práctica de laboratorio, Cisco Systems, Inc. Página 35

36 guardar la configuración del router recién creada. Esta es la abreviatura copy run start. Esto permite copiar la configuración activa del router de la RAM a la NVRAM. Verifique que la configuración sea correcta utilizando el comando show running-config. Esta es la abreviatura show run. Introduzca el comando copy start run en la petición de entrada del router. Paso 14 Verificar que la internetwork esté funcionando Haga ping a la interfaz FastEthernet del otro router. Utilice el comando reload para reiniciar el router, verifique que la nueva configuración se haya guardado en la NVRAM reiniciando el router. Cuando pida confirmación presione Y para reiniciar el router una vez que el router se rearranque, presione nuevamente la tecla Intro. Desde GAD se puede alcanzar la interfaz FastEthernet del router BHM? Desde BHM se puede alcanzar la interfaz FastEthernet del router GAD? Si la respuesta a cualquiera de las dos preguntas es no, realice un diagnóstico de fallas de las configuraciones del router para detectar el error. Luego realice los pings nuevamente hasta que la respuesta a ambas preguntas sea sí. CCNA 2: Routers y principios básicos de enrutamiento Práctica de laboratorio, Cisco Systems, Inc. Página 36

37 CAPITULO III. INFORMACION SOBRE OTROS DISPOSITIVOS En este capitulo se establece la información acerca de otros dispositivos creando un mapa de red por medio de CDP. Establecer y verificar una conexión Telnet, suspender y desconectar las sesiones en operaciones avanzadas, pruebas de conectividad con Ping, traceroute y su diagnóstico de fallas relacionadas con la dirección IP. El Protocolo Cisco Discovery (CDP) es un protocolo de capa 2 que conecta los medios físicos inferiores y los protocolos de red de capa superior. El CDP se usa para obtener información sobre los dispositivos vecinos. Telnet se usa en acceso desde un router remoto. Estos resultados del comando ping puede ayudar a evaluar la confiabilidad de ruta a host. El comando traceroute es la herramienta ideal que se encuentra en la línea de comandos a donde se envían los datos de dirección. CCNA 2: Routers y principios básicos de enrutamiento Práctica de laboratorio, Cisco Systems, Inc. Página 37

38 Practica # 3.1 Creación de un mapa de red por medio de CDP y Uso de los comandos CDP Objetivo Usar los comandos del Protocolo de descubrimiento de Cisco (CDP) para obtener información acerca de los dispositivos de red vecinos. Utilizar los comandos CDP para obtener información acerca de las redes y dispositivos vecinos. Mostrar información acerca de la forma en que está configurado el CDP para su publicación y la transmisión de tramas de descubrimiento. Mostrar las actualizaciones CDP que se reciben en el router local. Información básica / Preparación El CDP detecta y muestra información acerca de dispositivos de Cisco directamente conectados incluyendo los routers y switches. El CDP es un protocolo propietario de Cisco que se ejecuta en la capa de enlace de datos del modelo OSI. La capa de enlace de datos es la Capa 2 del modelo OSI, esto permite que los dispositivos que pueden estar ejecutando distintos protocolos de red de capa 3 como IP o IPX, aprendan acerca de la existencia del otro. El CDP se inicia automáticamente cuando arranca un dispositivo del sistema, puede habilitar de forma global mediante el uso del comando cdp run en cualquier interfaz, según sea requerido mediante el comando cdp enable. De manera predeterminada el CDP se encuentra habilitado en todas las interfaces. Con el comando show cdp interface se recopila la información que el CDP utiliza para la transmisión de tramas de descubrimiento y publicaciones. Use los comandos show cdp neighbors y show cdp neighbors detail para ver las actualizaciones de CDP recibidas en el router local. Paso 1 Iniciar una sesión en el Router 1 Por qué es necesario iniciar una sesión en el Router 1 para poder ver todos los dispositivos (routers y switches) en la red que aparece anteriormente? Paso 2 Configurar los routers Configure los routers de acuerdo con la información que aparece en la tabla anterior para que el CDP pueda recopilar información acerca de ellos. CCNA 2: Routers y principios básicos de enrutamiento Práctica de laboratorio, Cisco Systems, Inc. Página 38

39 Cuál es la velocidad del reloj que se debe establecer y en qué interfaz se debe establecer? Por qué es necesario utilizar el comando no shutdown en todas las interfaces? Nota: No use el comando no shutdown en ninguna de las interfaces del router en este momento. Paso 3 Recopilar información sobre las interfaces del router Introduzca el comando show interface en la petición de entrada del router EXEC usuario o EXEC privilegiado. Cuántas interfaces están presentes? De qué tipo son? Anote la siguiente información acerca del router: Cuál es el nombre del router? Indique el estado operativo de cada interfaz: Interfaz La interfaz está activada o desactivada?(señal de detección de portadora) El protocolo de línea está activado/desactivado? (Se reciben mensajes de actividad) Paso 4 Activar las interfaces en el Router 1 Router (config)#interface serial 0/0 Router (config-if)#no shutdown Router (config-if)#exit Router (config)#interface FastEthernet 0/0 Router (config-if)#no shutdown Router (config-if)#exit Router (config)#exit Paso 5 Recopilar información sobre las interfaces del router Introduzca el comando show interface en la petición de entrada del router EXEC usuario o EXEC privilegiado. Anote la siguiente información acerca del router: Cuál es el nombre del router? Indique el estado operativo de cada interfaz: Interfaz La interfaz está activada o desactivada? (Señal de detección de portadora) El protocolo de línea está activado/desactivado? (Se reciben mensajes de actividad) CCNA 2: Routers y principios básicos de enrutamiento Práctica de laboratorio, Cisco Systems, Inc. Página 39

40 Paso 6 Mostrar los valores de los temporizadores del CDP, el estado de la interfaz y el encapsulamiento utilizado Introduzca el comando show cdp interface en la petición de entrada del router. Con qué frecuencia envía el router paquetes CDP? Cuál es el valor del tiempo de espera? La configuración global del CDP se puede ver usando el comando show cdp por sí solo. Qué información no aparece en el comando show cdp? Paso 7 Mostrar las actualizaciones CDP que se reciben en el router local Introduzca el comando show cdp neighbors en la petición de entrada del router. Complete la siguiente tabla: Dispositivo identificador de puerto Interfaz local Tiempo de espera Capacidad Plataforma Paso 8 Activar la interfaz serial en el Router 2 Introduzca el comando no shutdown en la interfaz serial del Router 2. Vuelva al Router 1 y repita el Paso 4. Observe que ahora el router aparece en la pantalla del comando cdp neighbor. Paso 9 Mostrar los detalles acerca de las actualizaciones CDP que se reciben en el router local Introduzca el comando show cdp neighbors detail en la petición de entrada del router. Complete la siguiente tabla. Información recopilada Dispositivo 1 Dispositivo 2 Dispositivo 3 Nombre del dispositivo vecino Tipo del dispositivo vecino Dirección IP de la interfaz conectada a su router ID de puerto de su router al cual está conectado el vecino ID de puerto del router vecino al que está conectado su router Versión de IOS del router vecino Paso 10 Observar los paquetes CDP que se envían y se reciben en el router Introduzca el comando debug cdp packets en el modo EXEC privilegiado. Cuál es el resultado? (Espere por lo menos dos minutos) CCNA 2: Routers y principios básicos de enrutamiento Práctica de laboratorio, Cisco Systems, Inc. Página 40

41 Después de observar el resultado introduzca el comando undebug all para detener la actividad de depuración. Paso 11 Observar el tráfico de paquetes de CDP Introduzca los siguientes comandos en la petición de entrada del modo EXEC privilegiado y registre los resultados. show cdp traffic clear cdp counters show cdp traffic CCNA 2: Routers y principios básicos de enrutamiento Práctica de laboratorio, Cisco Systems, Inc. Página 41

42 Práctica # 3.2 Establecer conexión Telnet, Suspender y desconectar las sesiones Objetivo Establecer una conexión Telnet con un router remoto. Verificar que la capa de aplicación entre el origen y el destino funcione correctamente. Recuperar información acerca de routers remotos utilizando los comandos show. Recuperar la información del CDP de los routers que no están conectados directamente. Suspender y reestablecer una sesión Telnet. Mostrar las sesiones Telnet activas. Desconectar una sesión Telnet. Información básica / Preparación Esta práctica de laboratorio se concentra en la utilidad Telnet (terminal remota) para acceder a los routers de forma remota. Se usa Telnet para conectar desde un router local hasta otro router remoto para simular que está en la consola del router remoto. El router local actúa como cliente de Telnet y el router remoto actúa como servidor de Telnet. Telnet es una buena herramienta de prueba o de diagnóstico de fallas dado que es una utilidad de la capa de aplicación. Una sesión Telnet exitosa demuestra que la pila completa del protocolo TCP/IP tanto del cliente como del servidor están funcionando correctamente. Realice Telnet desde la estación de trabajo como cliente a cualquier router con conectividad IP de la red. Además, haga Telnet a un switch de Ethernet si se ha asignado una dirección IP. Se concentra en la capacidad de iniciar una sesión Telnet a un router, de suspender dicha sesión, volver a la consola del router local y reestablecer la conexión anterior. Cree una red con un cableado similar al del diagrama anterior. Paso 1 Configurar los routers Si existen dificultades para configurar un nombre de host o una contraseña, consulte la práctica de laboratorio Configurar contraseñas de router. Si existen dificultades para configurar interfaces o el protocolo de enrutamiento, consulte la práctica de laboratorio Configurar tablas de host. Verifique las configuraciones de los routers ejecutando show running-config en cada router. Si hay algún error, corríjalo y vuelva a realizar la verificación. CCNA 2: Routers y principios básicos de enrutamiento Práctica de laboratorio, Cisco Systems, Inc. Página 42

43 Paso 2 Iniciar una sesión en el Router 1 y verificar la conexión al Router 2 Inicie una sesión en el router GAD. Verifique la conexión entre los dos routers. Haga ping a la interfaz Serial del router BHM si el ping no tiene éxito, vuelva al Paso 1 y haga el diagnóstico de falla de la configuración. Paso 3 Usar la ayuda con el comando telnet Introduzca telnet? en la petición de entrada del router EXEC usuario o EXEC privilegiado. Cuál fue la respuesta del router? Paso 4 Hacer Telnet a un router remoto Introduzca telnet router-name (BHM) si las tablas de host IP se han configurado de lo contrario, introduzca IP address en la petición de entrada del router para conectarse a un router remoto Introduzca la contraseña cisco para ingresar el router. Qué petición de entrada mostró el router? Paso 5 Analizar las interfaces del router remoto Introduzca show interface en la petición de entrada del router. Las interfaces serial 0/0 y FastEthernet 0/0 están activas? Enumere las interfaces, su dirección IP y sus máscaras de subred: Interfaz Dirección IP Máscara de subred Paso 6 Mostrar los protocolos en el router remoto Introduzca show protocols en la petición de entrada del router. Complete la tabla que aparece a continuación con la información generada por el router al que se accede de forma remota. Interfaz Hay una señal de detección de portadora? Se reciben los mensajes de actividad? Paso 7 Entrar al modo EXEC privilegiado Introduzca enable en la petición de entrada introduzca la contraseña class. Qué petición de entrada mostró el router? Qué modo es este? Paso 8 Observar la configuración activa del router Introduzca show running-config en la petición de entrada del router remoto. Cuál es el archivo que se visualiza en el router remoto? Dónde se almacena este archivo? CCNA 2: Routers y principios básicos de enrutamiento Práctica de laboratorio, Cisco Systems, Inc. Página 43

44 Paso 9 Visualizar la configuración guardada Introduzca show startup-config en la petición de entrada del router. Cuál es el archivo que se visualiza en el router remoto? Dónde se almacena este archivo? Cuál es la información que se visualiza con respecto a las conexiones VTY de línea? Paso 10 Visualizar la configuración vecina Introduzca el comando show cdp neighbors en la petición de entrada del router. Enumere todas las ID de dispositivos conectados al router remoto a través de una sesión Telnet. Paso 11 Suspender la sesión Telnet actual Introducir Ctrl+Shift+6 seguido de la tecla X esto sólo suspende la sesión y vuelve al router anterior, No abandona la conexión con este router. Qué petición de entrada mostró el router? Paso 12 Reanudar una sesión Telnet Presione la tecla Intro en la petición de entrada del router. El router responderá de la siguiente manera: [Resuming connection 1 to ] Presione la tecla Intro. De esta forma se reanuda la sesión Telnet previamente suspendida en el Paso 5. Qué petición de entrada mostró el router? Paso 13 Cerrar una sesión Telnet Introduzca el comando exit durante una sesión Telnet esto finalizará la sesión Telnet. Qué petición de entrada mostró el router? Nota: Para desconectarse de una sesión Telnet suspendida, escriba disconnect (desconectar) y presione Intro. CCNA 2: Routers y principios básicos de enrutamiento Práctica de laboratorio, Cisco Systems, Inc. Página 44

45 Practica # 3.3 Operaciones avanzadas de Telnet Objetivo Utilizar el comando telnet para acceder a otros routers de forma remota. Verificar que la capa de aplicación entre el origen y el destino funcione correctamente. Suspender una sesión Telnet. Iniciar varias sesiones Telnet. Volver a la sesión suspendida. Abandonar la sesión Telnet. Información básica / Preparación Con frecuencia es aconsejable tener conexiones Telnet a varios routers de forma simultánea para poder verificar y comparar la información de configuración. Esta práctica de laboratorio se concentra en la capacidad de establecer sesiones Telnet a varios routers, suspender estas sesiones y pasar de una sesión activa a otra. También se puede visualizar una lista de las conexiones activas durante el proceso. Paso 1 Configurar los routers GAD, BHM y PHX utilizando las tablas Configure los tres routers como se indica en la práctica de laboratorio de Copiar, editar y pegar configuraciones. Si existen dificultades para configurar un nombre de host o una contraseña, consulte la práctica de laboratorio Configurar contraseñas de router. Si existen dificultades para configurar interfaces o el protocolo de enrutamiento, consulte la práctica de laboratorio Configurar tablas de host. Verifique las configuraciones de los routers ejecutando show running-config en cada router. Si hay algún error, corríjalo y vuelva a realizar la verificación. CCNA 2: Routers y principios básicos de enrutamiento Práctica de laboratorio, Cisco Systems, Inc. Página 45

46 Paso 2 Iniciar una sesión en el Router 1 y verificar la conexión a los Routers 2 y 3 Inicie una sesión en el router Gadsden. Verifique la conexión entre los dos routers. Haga ping a la interfaz Serial del router Birmingham. Si el ping no tiene éxito vuelva al Paso 1 y haga el diagnóstico de falla de la configuración. Paso 3 Hacer Telnet a un router remoto Ingrese Telnet BHM si las tablas de host IP se han configurado, de lo contrario introduzca ip address en la petición de entrada del router para conectarse al router Birmingham, introduzca la contraseña cisco para ingresar el router. Qué petición de entrada mostró el router? Paso 4 Analizar las interfaces del router remoto Introduzca show interface en la petición de entrada del router. Las interfaces serial 0/0 y FastEthernet 0/0 están activas? Paso 5 Suspender la sesión Telnet actual Introducir Ctrl+Shift+6 seguido de la tecla x esto sólo suspende la sesión y vuelve al router anterior, No abandona la conexión con este router. Qué petición de entrada mostró el router? Paso 6 Establecer otra sesión Telnet Introduzca telnet router-name si las tablas de host IP se han configurado, de lo contrario introduzca ip address en la petición de entrada del router para conectarse al router Phoenix. Introduzca la contraseña cisco para ingresar el router. Qué petición de entrada mostró el router? Paso 7 Suspender la sesión Telnet actual Introducir Ctrl+Shift+6 seguido de la tecla x esto sólo suspende la sesión y vuelve al router anterior, No abandona la conexión con este router. Qué petición de entrada mostró el router? Paso 8 Usar el comando show session para visualizar las conexiones Introduzca show sessions en la petición de entrada este comando revelará las 2 sesiones que están en uso. Paso 9 Reanudar la sesión Telnet previamente suspendida Escriba resume y el número de la sesión que deberá reanudarse seguido de la tecla Intro en la petición de entrada del router. El router responderá de la siguiente manera: [Resuming connection 1 to X.X...] Presione la tecla Intro. De esta forma se reanuda la sesión Telnet previamente suspendida. Qué petición de entrada mostró el router? CCNA 2: Routers y principios básicos de enrutamiento Práctica de laboratorio, Cisco Systems, Inc. Página 46

47 Paso 10 Usar el comando show session para visualizar las conexiones Introduzca show sessions en la petición de entrada. Cuántas sesiones aparecen? La última vez había dos. Cuál es la diferencia? Paso 11 Cerrar una sesión Telnet Introduzca el comando exit durante una sesión Telnet. Esto finalizará la sesión Telnet. Qué petición de entrada mostró el router? Nota: No haga esto ahora. Para desconectarse de una sesión Telnet suspendida, escriba disconnect (desconectar) y presione Intro. Paso 12 Usar el comando show session para visualizar las conexiones Introduzca show sessions en la petición de entrada. Cuántas sesiones aparecen? La última vez había dos en este router. Cuál es la diferencia? Paso 13 Reanudar la sesión Telnet previamente suspendida Presione la tecla Intro. El router responderá de la siguiente manera: [Resuming connection 1 to X.X...] Presione la tecla Intro. De esta forma se reanuda la sesión Telnet previamente suspendida. Qué petición de entrada mostró el router? Paso 14 Cerrar una sesión Telnet Introduzca el comando exit durante una sesión. Telnet esto finalizará la sesión Telnet. Paso 15 Problemas con las sesiones Telnet entrelazadas en varios routers Cuando se trabaja con Telnet, uno de los problemas más comunes es olvidar el enfoque de la sesión. El enfoque significa el dispositivo que procesa los comandos que se están introduciendo. Muchas veces los usuarios inician una sesión Telnet a un router y luego hacen telnet desde ese router a otro. Sin nombres de host o en caso de que los routers tengan nombres de host similares, se puede producir confusión. Por ejemplo: Haga Telnet al router Phoenix. Desde la petición de entrada de configuración escriba no hostname (ningún nombre de host). Paso 16 Hacer Telnet al router Birmingham Haga Telnet al router Birmingham desde la petición de entrada de configuración escriba no hostname (ningún nombre de host). Paso 17 Volver a hacer Telnet al router Phoenix Vuelva a hacer Telnet al router Phoenix viendo la petición de entrada, no queda claro si la sesión Telnet se estableció o no. CCNA 2: Routers y principios básicos de enrutamiento Práctica de laboratorio, Cisco Systems, Inc. Página 47

48 Paso 18 Hacer Telnet al router Gadsden Haga Telnet al router Gadsden desde la petición de entrada de configuración escriba no hostname (ningún nombre de host). Paso 19 Hacer Telnet al router Birmingham Haga Telnet al router Birmingham. Escriba show sessions. Cuántas sesiones se están ejecutando? Por qué hay tantas? Ahora escriba exit tres veces. Con qué router se encuentra conectado? Cuántas sesiones Telnet todavía quedan abiertas? Paso 20 Salir de todas las sesiones Siga escribiendo exit hasta que aparezca la siguiente petición de entrada: Router con 0 is now available Press RETURN to get started. Desplácese hacia arriba en la lista de comandos de HyperTerminal. Cuántos mensajes de sesión cerrada aparecieron? El número corresponde al que aparece en la pregunta Cuántas sesiones de Telnet están todavía abiertas? CCNA 2: Routers y principios básicos de enrutamiento Práctica de laboratorio, Cisco Systems, Inc. Página 48

49 Practica # 3.4 Pruebas de conectividad - Ping y Traceroute Objetivo Usar el comando ping para enviar datagramas ICMP al host objetivo. Verificar que la capa de red entre el origen y el destino funcione correctamente. Determinar los retardos a lo largo de la ruta y si el host se puede alcanzar o si está en funcionamiento. Utilizar el comando ping extendido para aumentar la cantidad de paquetes. Usar el comando traceroute de Cisco IOS desde el router origen al router destino. Usar el comando tracert de MS-DOS desde la estación origen hasta el router destino. Recuperar información para evaluar la confiabilidad de la ruta de extremo a extremo. Información básica / Preparación El comando ping es una buena herramienta para diagnosticar fallas de la Capa 1 a 3 del modelo OSI y diagnosticar la conectividad básica de la red. El comando ping envía un paquete ICMP al dispositivo especificado (estación de trabajo, servidor, router o switch) y luego espera la respuesta. El comando traceroute abreviado como trace, es una excelente herramienta para diagnosticar fallas en la ruta que emprende el paquete a través de una internetwork de routers. Puede ayudar a aislar los enlaces y routers problemáticos a lo largo del camino. El comando traceroute utiliza los paquetes ICMP y el mensaje de error generado por los routers cuando el paquete supera su Tiempo de Existencia (TTL). La versión de Windows de este comando es tracert. Paso 1 Configurar los routers Gadsden y Birmingham. Configurar el nombre de host o las contraseñas, contraseñas de router e interfaces o el protocolo de enrutamiento, tablas de host. Esta práctica requiere la configuración de los nombres de host IP. Verifique las configuraciones de los routers ejecutando show runningconfig en cada router. Si hay algún error corríjalo y vuelva a realizar la verificación. CCNA 2: Routers y principios básicos de enrutamiento Práctica de laboratorio, Cisco Systems, Inc. Página 49

50 Paso 2 Iniciar una sesión en el Router 1 y verificar la conexión al Router 2 Inicie una sesión en el router 1. Verifique la conexión entre los dos routers. Haga ping a la interfaz Serial 0/0 del router 2. Si el ping no tiene éxito, vuelva al Paso 1 y haga el diagnóstico de falla de la configuración. Paso 3 Mostrar información sobre el mapeo de direcciones del host a la Capa 3 Introduzca show host en la petición de entrada del router. El router mostrará información acerca del mapeo de direcciones del host a la capa 3 (IP) de qué manera se adquirió esta información y la antigüedad de la entrada. Haga una lista de los nombres de host y de las direcciones IP de cada uno. Nombre de host Dirección IP Paso 4 Usar el comando ping Introduzca ping xxx.xxx.xxx.xxx donde xxx.xxx.xxx.xxx representa la dirección IP que aparece en la lista anterior. Repita el proceso con todas las direcciones IP enumeradas. El router envía un paquete de Protocolo de Mensajes de Control en Internet (ICMP) para verificar la conexión de hardware y la dirección de la capa de red. El PC está actuando como consola del router, haciendo ping de un router a otro. Las direcciones IP hicieron ping? Enumere cuatro datos importantes que haya recibido de vuelta tras la emisión del comando ping. Paso 5 Examinar los resultados del comando ping El ejemplo siguiente es el generador al usar el comando ping a un router. lab-b#ping Type escape sequence to abort. Sending 5, 100-byte ICMP Echoes to , timeout is 2 seconds:.!!!! Success rate is 80 percent (4/5), round-trip min/avg/max = 68/68/168 ms Qué indica el signo de exclamación (!)? Qué indica el punto (.)? Qué prueba el comando ping? Paso 6 Configurar las estaciones de trabajo La configuración del host conectado al router Gadsden es: Dirección IP Máscara de subred IP Gateway por defecto CCNA 2: Routers y principios básicos de enrutamiento Práctica de laboratorio, Cisco Systems, Inc. Página 50

51 La configuración del host conectado al router Birmingham es: Dirección IP Máscara de subred IP Gateway por defecto Paso 7 Hacer ping desde la estación de trabajo Desde Windows ir a Inicio > Programas > Accesorios > Símbolo del sistema. Esto abrirá una ventana de Símbolo de sistema. Para verificar que la pila y el gateway por defecto TCP/IP de la estación de trabajo estén configurados y funcionen correctamente, utilice la ventana MS-DOS para hacer ping a los routers introduciendo el siguiente comando: C:\> ping El ping deberá responder con resultados exitosos de lo contrario, verifique las configuraciones del host y del router directamente conectado. Paso 8 Probar la conectividad de Capa 3 En el Símbolo de sistema introduzca ping y la dirección IP de las interfaces de todos los routers. Esto probará la conectividad de Capa 3 entre la estación de trabajo y los routers. El resultado del comando ping desde la estación de trabajo es el mismo que el del comando ping desde un router? Paso 9 Desde el host, hacer Telnet al router directamente conectado Haga Telnet al router conectado escriba telnet y la dirección IP del Gateway por defecto del router. C:\>telnet Cuando aparezca la petición de contraseña, introduzca cisco. Paso 10 Realizar un ping extendido Entre en el modo EXEC privilegiado escriba enable y luego la contraseña class. Escriba ping y presione Intro. Complete el resto de las peticiones de entrada como aparece a continuación: Protocol [ip]: Target IP address: Repeat count [5]: 50 Datagram size [100]: Timeout in seconds [2]: Extended commands [n]: Sweep range of sizes [n]: Type escape sequence to abort. Sending 50, 100-byte ICMP Echos to , timeout is 2 seconds:!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! Success rate is 100 percent (50/50), round-trip min/avg/max = 32/32/40 ms GAD# Observe la velocidad de respuesta del ping. Cuál fue el tiempo de respuesta promedio? CCNA 2: Routers y principios básicos de enrutamiento Práctica de laboratorio, Cisco Systems, Inc. Página 51

52 Paso 11 Realizar otro ping extendido Escriba ping y presione Intro. Complete el resto de las peticiones de entrada como aparece a continuación durante el proceso ping, elimine el cable de conexión cruzada del puerto FastEthernet Birmingham una vez que hayan respondido 10 pings. Protocol [ip]: Target IP address: Repeat count [5]: 50 Datagram size [100]: 1500 Timeout in seconds [2]: Extended commands [n]: Sweep range of sizes [n]: Type escape sequence to abort. Sending 50, 1500-byte ICMP Echos to , timeout is 2 seconds:!!!!!!!!!!!!!!!u.u...!!!!!!!!!!!!!!!!!!!!! Success rate is 72 percent (36/50), round-trip min/avg/max = 432/434/464 ms GAD# Qué dice el resultado de este ping extendido? Trate de realizar esta prueba con un ping estándar. El cable se puede retirar antes de que termine el proceso de ping? Cuál fue el resultado de aumentar el tamaño del datagrama en el ping extendido? Paso 12 Realizar un ping extendido desde el host Salga de la sesión Telnet y vuelva a la ventana MS-DOS del host. Escriba ping y presione Intro. El ping extendido funciona de la misma manera en el router y en el host? En el Símbolo de sistema escriba: C:\>ping n 25 Deberá recibir 25 respuestas del comando. Experimente con otras combinaciones de los comandos ping extendidos tanto en el router como en el host. Paso 13 Iniciar una sesión en el router en el modo usuario Inicie una sesión a la petición de entrada de EXEC usuario en Gadsden. Paso 14 Descubrir las opciones de trace Escriba trace en la línea de comandos del router y presione INTRO. Cuál fue la respuesta del router? Paso 15 Usar la función ayuda con trace Introduzca trace? en la petición de entrada del router. Cuál fue la respuesta del router? Paso 16 Seguir descubriendo las opciones de trace Entre en el modo EXEC privilegiado y escriba trace? CCNA 2: Routers y principios básicos de enrutamiento Práctica de laboratorio, Cisco Systems, Inc. Página 52

53 Cuál fue la respuesta del router? Hay alguna diferencia entre los dos resultados de trace? Debería haber una opción adicional <cr>. Esto permite un comando traceroute extendido en el modo privilegiado esta opción no está disponible en el modo EXEC usuario. Paso 17 Use el comando traceroute Ingrese traceroute ip xxx.xxx.xxx.xxx donde xxx.xxx.xxx.xxx es la dirección IP del destino final. Nota: Use uno de los routers de un extremo y haga trace IP al host del otro extremo. El router responderá de la siguiente manera: GAD#traceroute Type escape sequence to abort. Tracing the route to BHM ( ) 16 msec 16 msec 16 msec msec 16 msec 12 msec GAD# Si el resultado no tiene éxito, verifique las configuraciones del router y del host. Paso 18 Siga usando el comando traceroute Entre en los router y repita el uso del comando traceroute. Paso 19 Usar el comando trace desde una estación de trabajo Desde la estación de trabajo de consola haga clic en Inicio > Programas > Accesorios > Símbolo del sistema. Se abre una ventana de Símbolo de sistema. Introduzca tracert y la misma dirección IP que se utilizó en el paso 17. El primer salto será su gateway por defecto o la interfaz del router más cercana en la LAN a la cual está conectada la estación de trabajo. En la tabla que aparece a continuación, enumere los nombres de host y de las direcciones IP de los routers a través de los cuales se enrutó el paquete ICMP así como cualquier otra entrada que aparezca Nombre de Host Dirección IP Existe una entrada adicional en el resultado del comando tracert cuando se realiza el rastreo desde el Símbolo de sistema del computador al host objetivo. Por qué? Paso 20 Realizar trace a Cisco y otros sitios de web comunes Desde un host de Windows con acceso a Internet haga clic en Inicio > Programas > Accesorios > Símbolo del sistema. Se abre una ventana de Símbolo de sistema. C:\>tracert C:\>tracert C:\>tracert CCNA 2: Routers y principios básicos de enrutamiento Práctica de laboratorio, Cisco Systems, Inc. Página 53

54 Este procedimiento mostrará la dirección IP y la ruta del destino. Cuál es la dirección IP de Cuántos saltos hacen falta para llegar a Si un paquete pasa por un router esto se considera como un salto y el TTL del paquete se decrementa en uno. Paso 21 Observar el trace de ruta IP hacia Cisco, Yahoo y AOL Dónde están las diferencias en los traces? Por qué son siempre iguales al principio? CCNA 2: Routers y principios básicos de enrutamiento Práctica de laboratorio, Cisco Systems, Inc. Página 54

55 Practica # 3.5 Diagnóstico de fallas relacionadas con la dirección IP Objetivo Configurar dos routers y dos estaciones de trabajo en una pequeña WAN. Diagnosticar las fallas generadas por configuraciones incorrectas. Información básica / Preparación Establezca una red similar a la del diagrama anterior. Se puede usar cualquier router que cumpla con los requisitos de interfaz. Nota: Ambas configuraciones tienen errores y darán como resultado problemas de comunicación relacionados con IP. El miembro 1 del equipo deberá diagnosticar entonces los problemas con el router y las estaciones BHM y el miembro 2 del equipo deberá diagnosticar los problemas con el router y las estaciones de trabajo GAD. Paso 1 Configurar los routers Si existen dificultades para configurar un nombre de host o una contraseña, consulte la práctica de laboratorio Configurar contraseñas de router. Si existen dificultades para configurar interfaces o el protocolo de enrutamiento, consulte la práctica de laboratorio. Configurar tablas de host, esta práctica requiere la configuración de los nombres de host IP verifique las configuraciones de los routers ejecutando show running-config en cada router. Paso 2 Configurar las estaciones de trabajo La configuración del host conectado al router GAD es: Dirección IP Máscara de subred IP Gateway por defecto La configuración del host conectado al router BHM es: Dirección IP Máscara de subred IP CCNA 2: Routers y principios básicos de enrutamiento Práctica de laboratorio, Cisco Systems, Inc. Página 55

56 Gateway por defecto Paso 3 Hacer ping desde la estación de trabajo Desde un host de Windows haga clic en Inicio > Programas > Accesorios > Símbolo del sistema esto abrirá una ventana de Símbolo de sistema. Verifique que la pila y el gateway por defecto TCP/IP de la estación de trabajo estén configurados y funcionen correctamente. Use la ventana MS-DOS para hacer ping a los routers Introduzca el siguiente comando: C:\>ping El resultado de ping deberá ser una falla, verifique las configuraciones del host y los routers existen dos problemas que se introdujeron en las configuraciones. Corrija las configuraciones para permitir el ping de todas las interfaces de los hosts y los routers. Cuáles son los problemas? CCNA 2: Routers y principios básicos de enrutamiento Práctica de laboratorio, Cisco Systems, Inc. Página 56

57 CAPITULO IV. PROTOCOLO DE ENRUTAMIENTO VECTOR- DISTANCIA El enrutamiento no es otra cosa que instrucciones para ir de una red a otra. Estas instrucciones, también conocidas como rutas, pueden ser dadas a un router ó pueden ser asignadas al router por el administrador de forma estática. Se tratará la configuración y el diagnóstico de fallas del protocolo RIP. Al igual que RIP, IGRP es un protocolo de enrutamiento por vector-distancia. IGRP es un protocolo propietario de Cisco. Aunque es muy fácil de implementar, IGRP es un protocolo de enrutamiento más complejo que RIP. Este capitulo también trata de la configuración y el diagnóstico de fallas del protocolo IGRP. Un protocolo de enrutamiento es el medio de comunicación que se utiliza entre routers. Esto permite un router compartir información con otros routers con respecto a las redes que conoce así como a su proximidad. Rip es un protocolo de enrutamiento por vector-distancia que ha revolucionado a través de los años desde un protocolo de enrutamiento con definiciones de clases, versión 1 de RIP, a un protocolo de enrutamiento sin clase, versión 2 de RIP. El IGRP es un protocolo de enrutamiento por vector-distancia desarrollado por cisco. CCNA 2: Routers y principios básicos de enrutamiento Práctica de laboratorio, Cisco Systems, Inc. Página 57

58 Practica # 4.1 Configuración de rutas estáticas Objetivo Configurar rutas estáticas entre routers para permitir la transferencia de paquetes entre routers sin utilizar protocolos de enrutamiento dinámico. Información básica / Preparación Establezca una red similar a la del diagrama. Iniciar una sesión de HyperTerminal. Paso 1 Configurar ambos routers Entre al modo de configuración global y configure el nombre de host tal como aparece en la tabla. Entonces configure las contraseñas de consola, de la terminal virtual y de enable. Configure las interfaces y las tablas de host IP. No configure protocolos de enrutamiento. Paso 2 Configurar las estaciones de trabajo Configure las estaciones de trabajo con la dirección IP, máscara de subred y gateway por defecto correspondientes. La configuración del host que está conectado al Router GAD es: Dirección IP Máscara de subred IP Gateway por defecto La configuración del host que está conectado al Router BHM es: Dirección IP Máscara de subred IP Gateway por defecto Verifique la conectividad entre las estaciones de trabajo mediante ping. Desde la estación conectada al router GAD ejecute un ping a la estación conectada al router BHM. C:\>ping Ping with 32 bytes of data: CCNA 2: Routers y principios básicos de enrutamiento Práctica de laboratorio, Cisco Systems, Inc. Página 58

59 Request timed out. Request timed out. Request timed out. Request timed out. Ping statistics for : Packets: Sent = 4, Received = 0, Lost = 4 (100% loss), Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 0ms, Average = 0ms Fue exitoso el ping? Por qué no fue exitoso el ping? Paso 3 Verificar el estado de las interfaces Verifique las interfaces en ambos routers con el comando show ip interface brief. Están activadas todas las interfaces necesarias? Paso 4 Verificar las entradas de la tabla de enrutamiento Mediante el comando show ip route visualice la tabla de enrutamiento IP de GAD. GAD>show ip route Resultado eliminado Gateway of last resort is not set C /24 is directly connected, FastEthernet0/0 C /24 is directly connected, Serial0/0 Mediante el comando show ip route, visualice la tabla de enrutamiento IP de BHM. BHM>show ip route Resultado eliminado Gateway of last resort is not set C /24 is directly connected, Serial0/0 C /24 is directly connected, FastEthernet0/0 Se encuentran todas las rutas necesarias en las tablas de enrutamiento? Basándose en la salida del comando show ip route en los routers GAD y BHM, puede un host en la red conectarse a un host ? Si la ruta no se encuentra en los routers a los cuales se conecta el host, el host no puede alcanzar el host destino. Paso 5 Agregación de rutas estáticas Cómo se puede cambiar esta situación para que los hosts puedan hacer ping los unos a los otros? Al agregar rutas estáticas a cada router o al ejecutar un protocolo de enrutamiento en el modo de configuración global, agregue una ruta estática en: Router1 a la red y en Router2 a la red GAD(config)#ip route BHM(config)#ip route CCNA 2: Routers y principios básicos de enrutamiento Práctica de laboratorio, Cisco Systems, Inc. Página 59

60 Por qué es necesario establecer una ruta estática en ambos routers? Se encuentran todas las rutas necesarias en las tablas de enrutamiento? Un host en la subred puede ver un host en la red ? Paso 6 Verificar las nuevas rutas Mediante el comando show ip route visualice la tabla de enrutamiento IP de GAD. GAD>show ip route Resultado eliminado Gateway of last resort is not set C /24 is directly connected, FastEthernet0/0 C /24 is directly connected, Serial0/0 S /24 [1/0] via Mediante el comando show ip route vea la tabla de enrutamiento IP para BHM. BHM>show ip route Resultado eliminado Gateway of last resort is not set S /24 [1/0] via C /24 is directly connected, Serial0/0 C /24 is directly connected, FastEthernet0/0 Se encuentran todas las rutas necesarias en las tablas de enrutamiento? Un host en la subred puede ver un host en la red ? Paso 7 Hacer ping nuevamente de host a host Verifique la conectividad entre las estaciones de trabajo mediante ping. Desde la estación conectada al router GAD ejecute un ping a la estación conectada al router BHM. C:\>ping Ping with 32 bytes of data: Reply from : bytes=32 time=20ms TTL=254 Reply from : bytes=32 time=20ms TTL=254 Reply from : bytes=32 time=20ms TTL=254 Reply from : bytes=32 time=20ms TTL=254 Ping statistics for : Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 20ms, Maximum = 20ms, Average = 20ms Si el ping falla, verifique la tabla de enrutamiento para asegurarse de que las rutas estáticas estén correctas. CCNA 2: Routers y principios básicos de enrutamiento Práctica de laboratorio, Cisco Systems, Inc. Página 60

61 Practica # 4.2 Configuración de RIP y su diagnóstico de fallas Objetivo Configurar un esquema de direccionamiento IP con redes clase B. Configurar RIP en los routers. Observar la actividad de enrutamiento mediante el comando debug ip rip. Examinar las rutas mediante el comando show ip route. Información básica / Preparación Cree una red con un cableado similar al del diagrama para router. Los resultados de la configuración en esta práctica fueron obtenidos con el router serie Iniciar una sesión de HyperTerminal tal como se realizó en la práctica de laboratorio. Paso 1 Configurar los routers Desde el modo de configuración global, configure el nombre de host tal como aparece en la tabla. Entonces, configure las contraseñas de consola, de la terminal virtual y de enable. A continuación, configure las interfaces según la tabla. Por último, configure el enrutamiento RIP. No se olvide de guardar las configuraciones en el archivo de configuración inicial. Paso 2 Verificar las entradas de la tabla de enrutamiento Mediante el comando show ip route visualice la tabla de enrutamiento IP de GAD. GAD>show ip route Resultado eliminado Gateway of last resort is not set C /16 is directly connected, FastEthernet0/0 C /16 is directly connected, Serial0/0 Mediante el comando show ip route vea la tabla de enrutamiento IP para BHM. BHM>show ip route Resultado eliminado Gateway of last resort is not set C /24 is directly connected, Serial0/0 C /24 is directly connected, FastEthernet0/0 CCNA 2: Routers y principios básicos de enrutamiento Práctica de laboratorio, Cisco Systems, Inc. Página 61

62 Paso 3 Configurar el protocolo de enrutamiento en el router GAD En el modo de configuración global introduzca lo siguiente: GAD(config)#router rip GAD(config-router)#network GAD(config-router)#network GAD(config-router)#exit GAD(config)#exit Paso 4 Guardar la configuración del router GAD GAD#copy running-config startup-config Paso 5 Configurar el protocolo de enrutamiento en el router BHM En el modo de configuración global introduzca lo siguiente: BHM(config)#router rip BHM(config-router)#network BHM(config-router)#network BHM(config-router)#exit BHM(config)#exit Paso 6 Guardar la configuración del router BHM BHM#copy running-config startup-config Paso 7 Configurar los hosts con la dirección IP, máscara de subred y gateway por defecto correspondientes Paso 8 Verificar que la internetwork esté funcionando haciendo ping a la interfaz FastEthernet del otro router Es posible hacer ping a la interfaz FastEthernet del router BHM desde el host conectado a GAD? Es posible hacer ping a la interfaz FastEthernet del router GAD desde el host conectado a BHM? Si la respuesta a cualquiera de las dos preguntas es no, realice un diagnóstico de fallas en las configuraciones del router para detectar el error. Luego realice los pings nuevamente hasta que la respuesta a ambas preguntas sea sí. Paso 9 Asegurarse de que se estén enviando las actualizaciones de enrutamiento Escriba el comando debug ip rip en la petición de entrada del modo EXEC privilegiado. Espere por lo menos 45 segundos. Hubo algún resultado del comando debug? Qué muestra el resultado? Para desactivar comandos debug específicos escriba la opción no, por ejemplo no debug ip rip events. Para desactivar todos los comandos debug escriba undebug all. CCNA 2: Routers y principios básicos de enrutamiento Práctica de laboratorio, Cisco Systems, Inc. Página 62

63 Paso 10 Mostrar las tablas de enrutamiento para cada router Desde el modo EXEC privilegiado o enable, examine las entradas de la tabla de enrutamiento, por medio del comando show ip route en cada router. Cuáles son las entradas de la tabla de enrutamiento GAD? Cuáles son las entradas de la tabla de enrutamiento BHM? Paso 11 Mostrar las entradas de la tabla de enrutamiento RIP para cada router Introduzca show ip route rip. Enumere las rutas que aparecen en la tabla de enrutamiento: Cuál es la distancia administrativa? Paso 12 Verificar que la internetwork esté funcionando haciendo ping a la interfaz FastEthernet del otro router Es posible hacer ping a la interfaz FastEthernet del router BHM desde el host conectado a GAD? Es posible hacer ping a la interfaz FastEthernet del router GAD desde el host conectado a BHM? Si la respuesta a cualquiera de las dos preguntas es no, realice un diagnóstico de fallas de las configuraciones del router mediante show ip route para detectar el error. Verifique también los valores IP de la estación de trabajo. Luego realice los pings nuevamente hasta que la respuesta a ambas preguntas sea sí. CCNA 2: Routers y principios básicos de enrutamiento Práctica de laboratorio, Cisco Systems, Inc. Página 63

64 Practica # 4.3 Configuración de IGRP Objetivo Configurar un esquema de direccionamiento IP con redes clase C. Configurar IGRP en los routers. Información básica / Preparación Cree una red con un cableado similar al del diagrama para el router. Los resultados de la configuración en esta práctica fueron obtenidos con el router serie Iniciar una sesión de HyperTerminal. Paso 1 Configurar los routers En los routers, entre al modo de configuración global y configure el nombre de host tal como aparece en la tabla. Entonces configure las contraseñas de consola, de la terminal virtual y de enable. A continuación configure las interfaces según la tabla. Paso 2 Configurar el protocolo de enrutamiento en el router GAD Configure IGRP utilizando AS 101 en GAD. Vaya al modo de comando adecuado e introduzca lo siguiente: GAD(config)#router igrp 101 GAD(config-router)#network GAD(config-router)#network Paso 3 Guardar la configuración del router GAD GAD#copy running-config startup-config Paso 4 Configurar el protocolo de enrutamiento en el router BHM Configure IGRP utilizando AS 101 en BHM. Vaya al modo de comando adecuado e introduzca lo siguiente: BHM(config)#router igrp 101 BHM(config-router)#network BHM(config-router)#network Paso 5 Guardar la configuración del router BHM BHM#copy running-config startup-config CCNA 2: Routers y principios básicos de enrutamiento Práctica de laboratorio, Cisco Systems, Inc. Página 64

65 Paso 6 Configurar los hosts con la dirección IP, máscara de subred y gateway por defecto correspondientes Paso 7 Verificar que la internetwork esté funcionando haciendo ping a la interfaz FastEthernet del otro router Es posible hacer ping al host BHM desde el host conectado a GAD? Es posible hacer ping al host GAD desde el host conectado a BHM? Si la respuesta a cualquiera de las dos preguntas es no, realice un diagnóstico de fallas en las configuraciones del router para detectar el error. Luego, realice los pings nuevamente hasta que la respuesta a ambas preguntas sea sí. Paso 8 Mostrar las tablas de enrutamiento para cada router Desde el modo enable o exec privilegiado haga lo siguiente: Examine las entradas de la tabla de enrutamiento por medio del comando show ip route en cada router. Cuáles son las entradas de la tabla de enrutamiento GAD? Cuáles son las entradas de la tabla de enrutamiento BHM? Paso 9 Verificar el protocolo de enrutamiento Escriba show ip protocol en ambos routers para verificar que IGRP esté funcionando y que sea el único protocolo en funcionamiento. IGRP es el único protocolo que se ejecuta en GAD? IGRP es el único protocolo que se ejecuta en BHM? Paso 10 Verificar las sentencias IGRP en la configuración activa en ambos routers Use el comando show run begin igrp en ambos routers. Enumere la parte IGRP de la configuración de GAD: Paso 11 Verificar las actualizaciones de enrutamiento IGRP Escriba el comando debug ip igrp events en el router GAD en el modo exec privilegiado. Se están mostrando las actualizaciones de enrutamiento? Dónde se están enviando las actualizaciones? De dónde se están recibiendo las actualizaciones? Desactive la depuración Paso 12 Verificar las actualizaciones de enrutamiento IGRP Escriba el comando debug ip igrp transactions en el router GAD en el modo exec privilegiado. En qué sentido son diferentes los resultados de estos dos comandos debug, debug ip igrp events y debug ip igrp transactions? Desactive la depuración Paso 13 Analizar rutas específicas Escriba show ip route en el router GAD en el modo exec privilegiado. CCNA 2: Routers y principios básicos de enrutamiento Práctica de laboratorio, Cisco Systems, Inc. Página 65

66 Cuál es la demora total para esta ruta? Cuál es el ancho de banda mínimo? Cuál es la confiabilidad de esta ruta? Cuál es el tamaño mínimo de MTU para esta ruta? Teclear show ip route en el router BHM en el modo EXEC privilegiado. Cuál es la demora total para esta ruta? Cuál es el ancho de banda mínimo? Cuál es la confiabilidad de esta ruta? Cuál es el tamaño mínimo de MTU para esta ruta? CCNA 2: Routers y principios básicos de enrutamiento Práctica de laboratorio, Cisco Systems, Inc. Página 66

67 Practica # 4.4 Prevención de actualizaciones de enrutamiento por una interfaz Objetivo Evitar que se envíen actualizaciones de enrutamiento a través de una interfaz, a fin de regular las rutas publicadas. Usar el comando Passive-interface y agregar una ruta por defecto. Información básica / Preparación Esta práctica de laboratorio se ocupa de evitar el envío de actualizaciones de enrutamiento a través de una interfaz, a fin de regular las rutas publicadas, y a observar los resultados. Para que esto funcione, es necesario usar el comando Passive-interface y agregar una ruta por defecto. Cree una red con un cableado similar al del diagrama. Paso 1 Configurar el nombre de host y las contraseñas en los routers En los routers, entre al modo de configuración global y configure el nombre de host tal como aparece en el cuadro. Entonces, configure las contraseñas de consola, de la terminal virtual y de enable. A continuación, configure las interfaces y el enrutamiento según el cuadro. Asegúrese de copiar la configuración running-config a la startup-config en cada router. Paso 2 Configurar los hosts con la dirección IP, máscara de subred y gateway por defecto correspondientes Pruebe la configuración haciendo ping a todas las interfaces desde cada host. Si el ping no tiene éxito, realice el diagnóstico de fallas en la configuración. Paso 3 Verificar la configuración básica del router Introduzca el comando show ip protocol en cada router. Aparece Router RIP en la configuración? Introduzca el comando show ip route en ambos routers. Anote cómo se conecta la ruta (directamente, RIP) la dirección IP y a través de qué red o interfaz. CCNA 2: Routers y principios básicos de enrutamiento Práctica de laboratorio, Cisco Systems, Inc. Página 67

68 GAD Ruta conectada Dirección IP A través de red/interfaz BHM Ruta conectada Dirección IP A través de red/interfaz Paso 4 Visualizar las actualizaciones de enrutamiento RIP Desde el router GAD, use el comando debug ip rip para verificar que el router esté enviando actualizaciones por la interfaz al router BHM. Busque una sección en el resultado que se parezca más o menos a lo que se presenta a continuación: GAD#debug ip rip RIP protocol debugging is on GAD# *Mar 1 03:12:17.555: RIP: sending v1 update to via FastEthernet 0/0 ( ) *Mar 1 03:12:17.555: RIP: build update entries *Mar 1 03:12:17.555: network metric 1 *Mar 1 03:12:17.555: network metric 2 *Mar 1 03:12:17.555: RIP: sending v1 update to via Serial0/0 ( ) *Mar 1 03:12:17.555: RIP: build update entries *Mar 1 03:12:17.555: network metric 1 *Mar 1 03:12:22.671: RIP: received v1 update from on Serial0/0 *Mar 1 03:12:22.671: in 1 hops Otros comandos debug que funcionan con RIP son los siguientes: debug ip rip events debug ip rip trigger debug ip rip database Para desactivar comandos debug específicos escriba la opción no, como no debug ip rip events. Para desactivar todos los comandos debug escriba undebug all. Paso 5 Detener las actualizaciones de enrutamiento de GAD a BHM Desde la sesión de consola del router GAD, entre al modo de configuración global y entonces entre al modo de configuración de router introduciendo el comando router rip. CCNA 2: Routers y principios básicos de enrutamiento Práctica de laboratorio, Cisco Systems, Inc. Página 68

69 Introduzca el comando passive-interface serial 0/0. Consulte el cuadro que aparece al final de la hoja para el modelo o router. Esto impide que el router GAD publique sus rutas al router BHM. Para confirmar esto, ejecute el comando debug ip rip events en el router GAD. Verifique a partir del resultado que el router no está enviando actualizaciones por la interfaz al router BHM. Desactive el resultado de la depuración con el comando no debug all. También desde el router BHM, introduzca show ip route para verificar que la ruta a la LAN GAD se haya eliminado. Intente hacer ping desde los computadores en GAD a los computadores en BHM. Cuál es la respuesta? Confirme que el router BHM sigue enviando actualizaciones a GAD. Para hacer esto, ejecute el comando debug ip rip events en el router BHM. Verifique a partir del resultado que el router está enviando actualizaciones por la interfaz al router GAD. Cuántas rutas se están enviando? Desactive el resultado de la depuración con el comando no debug all. Paso 6 Agregar ruta por defecto a BHM Como BHM no está recibiendo actualizaciones de enrutamiento, no tiene una ruta al mundo exterior. Hace falta proporcionarle una ruta por defecto. Una ruta por defecto es la ruta por la que se envían los datos si la tabla de enrutamiento no tiene una ruta específica para usar. Desde el modo de configuración global de BHM, introduzca: BHM(config)#ip route Verifique que la ruta por defecto se encuentre en la tabla de enrutamiento BHM por medio del comando show ip route. El resultado debe ser similar a lo siguiente: BHM#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, * - candidate default U - per-user static route, o ODR Gateway of last resort is to network C /24 is directly connected, Serial0/0 C /24 is directly connected, Ethernet0/0 S* /0 [1/0] via BHM# Asegúrese de poder hacer ping desde los computadores en GAD a los computadores en BHM. CCNA 2: Routers y principios básicos de enrutamiento Práctica de laboratorio, Cisco Systems, Inc. Página 69

70 Práctica # 4.5 Balanceo de cargas entre varias rutas y en costos desiguales con IGRP Objetivo Configurar el balanceo de cargas entre varias rutas. Observar el proceso de balanceo de carga. Observar el balanceo de cargas con costos desiguales. Ajustar las redes IGRP mediante comandos debug avanzados. Información básica / Preparación Cree una red con un cableado similar al del diagrama para el router. Los resultados de la configuración en esta práctica fueron obtenidos con el router serie Iniciar una sesión de HyperTerminal. Paso 1 Configurar el nombre de host y las contraseñas en los routers En los router, entre al modo de configuración global y configure el nombre de host tal como aparece en el cuadro. Entonces, configure las contraseñas de consola, de la terminal virtual y de enable. A continuación, configure las interfaces y el enrutamiento según el cuadro. Por último, configure el enrutamiento IGRP en los router utilizando el Sistema Autónomo (AS) de 34. Asegúrese de copiar la configuración running-config a la startup-config de cada router. Paso 2 Configurar el ancho de banda en las interfaces del router MAD Para que funcione el balanceo de carga con costos desiguales, hay que establecer diferentes métricas para las rutas IGRP. Esto se hace mediante el comando bandwidth. El ancho de bandade la interfaz serial0/0 se establece en 56K y el valor de la interfaz serial 0/1 se establece en 384K El caché de ruta también se debe desactivar para el balanceo de la carga. Ambas interfaces seriales deben usar conmutación de procesos. La conmutación de procesos obliga al router a buscar la red de destino de cada paquete enrutado en la tabla de enrutamiento. En CCNA 2: Routers y principios básicos de enrutamiento Práctica de laboratorio, Cisco Systems, Inc. Página 70

71 cambio, la conmutación rápida, que es el valor por defecto, almacena los resultados de la búsqueda inicial en un caché de alta velocidad y usa la información para enrutar paquetes al mismo destino. Introduzca las siguientes sentencias en el router MAD. MAD(config)#interface serial 0/0 MAD(config-if)#bandwidth 56 MAD(config-if)#no ip route-cache MAD(config-if)#interface serial 0/1 MAD(config-if)#bandwidth 384 MAD(config-if)#no ip route-cache Como la métrica IGRP incluye el ancho de banda en sus cálculos, el ancho de banda se debe configurar manualmente en las interfaces seriales para garantizar la precisión. Para los fines de esta práctica de laboratorio, las rutas alternativas a la red desde el router MAD no son de costo desigual hasta que se establecen los anchos de banda adecuados. Utilice el resultado del comando show interface para verificar los valores correctos del ancho de banda y el comando show ip interface para garantizar que se desactive la conmutación rápida. Es posible establecer el ancho de banda de las interfaces de Ethernet manualmente? Paso 3 Configurar los hosts con la dirección IP, máscara de subred y gateway por defecto correspondientes Pruebe la configuración haciendo ping a todas las interfaces desde cada host. Si el ping no tiene éxito realice el diagnóstico de fallas en la configuración. Paso 4 Utilizar el comando variance para configurar el balanceo de carga de costos desiguales El valor de variance (variación) determina si IGRP acepte las rutas de costo desigual. Un router IGRP sólo acepta las rutas iguales a la mejor métrica local para el destino multiplicado por el valor de variación. De manera que, si la mejor métrica local de un router IGRP para una red es 10476, y la variación es 3, el router aceptará rutas de costos desiguales con cualquier métrica de hasta ó x 3. Esto ocurre mientras el router de publicación se encuentre más cerca del destino. Un router IGRP acepta sólo hasta cuatro rutas a la misma red. Nota: Una ruta alternativa se agrega a la tabla de enrutamiento sólo si el router del salto siguiente de esa ruta se encuentra más cerca del destino (tiene un valor de métrica menor) que la ruta actual. Por defecto, la variación de IGRP se establece en 1, lo que significa que sólo se instalan las rutas que son exactamente 1 vez la mejor métrica local. Por lo tanto, una variación de 1 desactiva el balanceo de carga de costos desiguales. Configure el router MAD para habilitar el balanceo de carga de costos desiguales mediante los siguientes comandos: MAD(config)#router igrp 34 CCNA 2: Routers y principios básicos de enrutamiento Práctica de laboratorio, Cisco Systems, Inc. Página 71

72 MAD(config-router)#variance 10 Según la función de ayuda, cuál es el máximo valor de variación? Verifique la tabla de enrutamiento del router MAD. Debe tener dos rutas a la red con métricas desiguales. Cuál es la métrica IGRP para la ruta a a través de serial 0/0? Cuál es la métrica IGRP para la ruta a a través de serial 0/1? Paso 5 Verificar la configuración básica del router Introduzca el comando show ip protocol en cada router. En la configuración, está RIP presente? Introduzca el comando show ip route en ambos router. Anote cómo se conecta la ruta (directamente RIP, IGRP) la dirección IP y a través de qué red. Debe haber cuatro rutas en cada tabla. GAD Ruta conectada Dirección IP A través de red/interfaz BHM Ruta conectada Dirección IP A través de red/interfaz MAD Ruta conectada Dirección IP A través de red/interfaz MIL Ruta conectada Dirección IP A través de red/interfaz Paso 6 Asegurarse que el balanceo de carga del router se haga por paquete. Configure el router para balancear la carga por paquete. Ambas interfaces seriales deben usar conmutación de procesos. La conmutación de procesos obliga al router a buscar la red de destino de cada paquete enrutado en la tabla de enrutamiento. En cambio la conmutación rápida, que es el valor por defecto, almacena los resultados de la búsqueda inicial en un caché de alta velocidad y usa la información para enrutar paquetes al mismo destino. CCNA 2: Routers y principios básicos de enrutamiento Práctica de laboratorio, Cisco Systems, Inc. Página 72

73 Habilite la conmutación de proceso en ambas interfaces seriales: GAD(config-if)# no ip route-cache BHM(config-if)# no ip route-cache Verifique que la configuración rápida se encuentre deshabilitada por medio del comando show ip interface. Se deshabilitó la conmutación rápida? Paso 7 Verificar el balanceo de carga por paquete Debido a que hay dos rutas a la red destino, la mitad de los paquetes se enviarán por una ruta, y la otra mitad por la otra. La selección de ruta se alterna con cada paquete recibido. Observe este proceso por medio del comando debug ip packet en el router GAD y MAD. Envíe 30 paquetes ping a través de la red desde el host conectado al router BHM al host conectado al router GAD. Esto se puede hacer con el comando ping n30 en el host. Para el ping n30 en el host del router MIL y MAD. A medida que los pings reciben respuesta, el router genera información de paquetes IP. Interrumpa la depuración mediante el comando undebug all. Examine y anote parte del resultado de la depuración. Cuál es la evidencia del balanceo de carga en el resultado? Paso 8 Verificar el balanceo de carga por destino Después de verificar el balanceo de carga por paquete, configure el router para usar el balanceo de carga por destino. Ambas interfaces seriales deben usar la conmutación rápida de manera que el caché de ruta se pueda usar después de la consulta inicial de la tabla. Use el comando ip route-cache en ambas interfaces seriales del router GAD y MAD. Use el comando show ip interface para verificar que se haya habilitado la conmutación rápida. Se habilitó la conmutación rápida? La tabla de enrutamiento se consulta sólo una vez por destino, por lo tanto, todos los paquetes que forman parte de una cadena de paquetes a un host específico seguirán el mismo camino. La ruta alternativa sólo se utilizará cuando un segundo destino obligue otra consulta de la tabla o cuando se venza la entrada de caché. Use el comando debug ip packet y haga ping a través de la red. Observe por cuál interfaz serial se envió el paquete. Examine y anote parte del resultado de la depuración. Por cuál interfaz serial se envió el paquete? CCNA 2: Routers y principios básicos de enrutamiento Práctica de laboratorio, Cisco Systems, Inc. Página 73

74 Practica # 4.6 Enrutamiento por defecto con los protocolos RIP e IGRP Objetivo Configurar una ruta por defecto y utilizar RIP para propagar la información por defecto a otros routers. Migrar la red de RIP a IGRP. Configurar el enrutamiento por defecto para que funcione con IGRP Información básica / Preparación En esta práctica, se configurará una ruta por defecto y se utilizará RIP para propagar esta información por defecto a otros routers. Cuando esta configuración funcione correctamente, la red se migrará desde RIP a IGRP, y el enrutamiento por defecto se configurará para funcionar también con ese protocolo. Cree una red con un cableado similar al del diagrama. Iniciar una sesión de HyperTerminal. Paso 1 Configurar el nombre de host y las contraseñas en los routers En los routers, entre al modo de configuración global y configure el nombre de host tal como aparece en el cuadro. Entonces, configure las contraseñas de consola, de la terminal virtual y de enable. A continuación, configure las interfaces y el enrutamiento según el cuadro. No se olvide de copiar la configuración running-config a startup-config en cada router, para que la configuración no se pierda si el router se reinicia. Paso 2 Configurar los hosts con la dirección IP, máscara de subred y gateway por defecto correspondientes Pruebe la configuración haciendo ping a todas las interfaces desde cada host. Si el ping no tiene éxito realice el diagnóstico de fallas en la configuración. CCNA 2: Routers y principios básicos de enrutamiento Práctica de laboratorio, Cisco Systems, Inc. Página 74

75 CCNA 2: Routers y principios básicos de enrutamiento Práctica de laboratorio, Cisco Systems, Inc. Página 75

76 Paso 3 Verificar la configuración básica del router Introduzca el comando show ip protocol en cada router. Aparece Router RIP en la configuración? Paso 4 Verificar la conectividad Para verificar la conectividad de la red que se acaba de configurar, haga ping a todas las interfaces desde cada uno de los hosts conectados. Si no se puede hacer ping a todas las interfaces, corrija la configuración hasta que se pueda hacer ping a todas las interfaces. Paso 5 Configurar Centre como la conexión al Proveedor de Servicios de Internet (ISP) Configure Centre para simular la existencia de una red externa el enlace entre la empresa y su ISP se simula configurando una interfaz de loopback con la dirección IP. Introduzca los siguientes comandos en el router Centre: Centre(config)#interface loopback0 Centre(config-if)#ip address Nota: Si se hace ping a desde la consola del router Centre, responde la interfaz de loopback. Desde la consola del router Boaz, intente hacer ping a Este ping no tendrá éxito porque la red /16 no se encuentra en la tabla de enrutamiento del router Boaz. Si no existe una ruta por defecto. Qué hace un router con un paquete destinado a una red que no se encuentra en la tabla? Paso 6 Configurar una ruta por defecto en el router Centre Es necesario crear una ruta por defecto en el router Centre que apunte hacia el ISP simulado. Introduzca el siguiente comando en el router Centre en el modo de configuración: Centre(config)#ip route loopback0 Este comando configura la ruta por defecto de forma estática. La ruta por defecto dirige el tráfico destinado a las redes que no se encuentran en la tabla de enrutamiento al enlace WAN del ISP o loopback 0. A menos que se use la versión 12.1 del IOS, RIP propaga automáticamente las rutas por defecto definidas estáticamente. Por lo tanto, según la versión del IOS, es posible que sea necesario configurar RIP explícitamente para propagar la ruta /0. Introduzca estos comandos en el router Centre en el modo de comando adecuado: Centre(config)#router rip Centre(config-router)#default-information originate Paso 7 Verificar las tablas de enrutamiento Ahora verifique las tablas de enrutamiento de los routers Mobile y Boaz mediante el comando show ip route. Verifique que ambos hayan recibido e instalado una ruta a /0 en sus tablas. CCNA 2: Routers y principios básicos de enrutamiento Práctica de laboratorio, Cisco Systems, Inc. Página 76

77 En el router Boaz, cuál es la métrica de esta ruta? En el router Mobile, cuál es la métrica de esta ruta? Los routers Mobile y Boaz todavía no tienen rutas a /16 en sus tablas desde el router Boaz, haga ping Este ping debe tener éxito. Por qué funciona el ping a , aunque no hay una ruta a /16 en la tabla de enrutamiento del router Boaz? Verifique para asegurarse que el router Mobile también pueda hacer ping a Haga diagnóstico de fallas si es necesario. Paso 8 Migrar la red de RIP a IGRP Con el enrutamiento por defecto en funcionamiento, es necesario migrar la red de RIP a IGRP para fines de prueba. Introduzca el siguiente comando en los tres routers: Mobile(config)#no router rip Nota: En una migración normal, el protocolo de enrutamiento IGRP debería ser configurado antes de remover el protocolo de enrutamiento RIP. Así, rutas IGRP reemplazarán las rutas RIP en la tabla de enrutamiento, ya que tienen una menor distancia administrativa, después de lo cual podrá removerse RIP de manera segura. Habiendo eliminado RIP de la configuración de cada router configure IGRP en los tres routers mediante AS 24, como se indica a continuación: Mobile(config)#router igrp 24 Mobile(config-router)#network Mobile(config-router)#network Boaz(config)#router igrp 24 Boaz(config-router)#network Boaz(config-router)#network Boaz(config-router)#network Centre(config)#router igrp 24 Centre(config-router)#network Centre(config-router)#network Use ping y show ip route para verificar que IGRP funcione correctamente. No se preocupe todavía por la dirección de loopback en Centre. Paso 9 Verificar la tabla de enrutamiento del router Centre para buscar la ruta estática por defecto Verifique la tabla de enrutamiento de Centre. La ruta estática por defecto a /0 debe seguir allí. Para propagar esta ruta con RIP, se ejecutó el comando default-information originate. Según la versión de IOS, es posible que esto no sea necesario. El comando defaultinformation originate no está disponible en la configuración IGRP. Por lo tanto, es posible que sea necesario usar un método diferente para propagar la información por defecto en IGRP. CCNA 2: Routers y principios básicos de enrutamiento Práctica de laboratorio, Cisco Systems, Inc. Página 77

78 En el router Centre, ejecute los siguientes comandos: Centre(config)#router igrp 24 Centre(config-router)#network Centre(config-router)#exit Centre(config)#ip default-network Estos comandos configuran IGRP para actualizar los routers vecinos sobre la red /16, que incluye el enlace ISP simulado o loopback 0. IGRP no sólo publica esta red, sino que el comando ip default-network también marca esta red como una posible ruta por defecto. Esto se indica con un asterisco en la tabla de enrutamiento. Cuando una red se marca como por defecto, esta marca permanece en la ruta mientras IGRP la pasa de vecino a vecino. Verifique las tablas de enrutamiento de los routers Mobile y Boaz. Si todavía no tienen una ruta /16 con un asterisco, es posible que sea necesario esperar otra actualización IGRP. Esto puede tardar hasta 90 segundos. Ejecute el comando clear ip route en los tres routers para obligarlos a enviar nuevas actualizaciones de inmediato. Cuando la ruta /16 aparezca como posible ruta por defecto en las tres tablas de enrutamiento, proceda con el paso siguiente. Paso 10 Crear una segunda interfaz loopback en el router Centre para probar la ruta por defecto Como los routers Mobile y Boza conocen la red /16 explícitamente, será necesario crear una segunda interfaz de loopback en Centre para probar la ruta por defecto. Ejecute los siguientes comandos en el router Centre: Centre(config)#interface loopback1 Centre(config-if)#ip address Esta interfaz de loopback simula otra red externa. Vuelva al router Mobile y verifique la tabla de enrutamiento con el comando show ip route. Hay una ruta a la red /8? Desde el router Mobile, haga ping a Este ping debe tener éxito. Si no hay una ruta a /8 y ninguna ruta a /0, por qué funciona este ping? CCNA 2: Routers y principios básicos de enrutamiento Práctica de laboratorio, Cisco Systems, Inc. Página 78

79 CAPITULO V. DIAGNÓSTICO BÁSICO DE FALLAS Y TCP/IP INTERMEDIO En este capitulo se describen los métodos para examinar e interpretar los contenidos de una tabla de enrutamiento. La prueba y el diagnóstico de las fallas de una red, son tal vez, los componentes que demandan más tiempo entre las tareas que ejecuta un administrador de redes. Una prueba y diagnóstico de fallas eficientes deben llevarse a cabo de forma lógica, ordenada y bien documentada, de lo contrario, volverán a producirse los mismos problemas y el administrador de la red nunca podrá entender la red a ciencia cierta. Una tabla de enrutamiento contiene una lista de las mejores rutas disponibles. El router usa la tabla de enrutamiento para tomar decisiones sobre el envió de paquetes. El comando telnet y el comando ping son dos de los comandos que permiten probar. Aparte que cisco IOS contiene un conjunto de comandos entre los más usados se encuentran los comandos show. El TCP es un protocolo orientado a conexión. Antes de la transmisión de datos, los dos host que se comunican pasan por un proceso de sincronización para establecer una conexión virtual. UDP proporciona la transmisión de paquetes sin conexión y sin garantía de los paquetes en la capa 4 del modelo OSI. Los números del puerto se usan para mantener un seguimiento de las distintas conversaciones que atraviesan la red al mismo tiempo y se necesitan cuando un host se comunica con un servidor que ejecuta varios servicios. CCNA 2: Routers y principios básicos de enrutamiento Práctica de laboratorio, Cisco Systems, Inc. Página 79

80 Practica # 5.1 Show IP Route para examinar tablas de enrutamiento, Gateway de último recurso y Actualización de la última ruta. Objetivo Configurar un esquema de direccionamiento IP con redes clase B. Configurar RIP e IGRP en los routers. Examinar el impacto en la tabla de enrutamiento del uso de varios protocolos de enrutamiento mediante el comando show ip route. Configurar el enrutamiento RIP y agregar rutas por defecto (gateways) a los routers. Eliminar RIP y las rutas por defecto. Configurar el enrutamiento IGRP y agregar rutas por defecto (gateways) a los routers. Reunir información acerca de las actualizaciones de enrutamiento y protocolos de enrutamiento. Información básica / Preparación En esta práctica, se configurará una ruta por defecto y se utilizará RIP para propagar esta información por defecto a otros routers. Cuando esta configuración funciona correctamente, la red se migra desde RIP a IGRP, y el enrutamiento por defecto se configurará para funcionar también con ese protocolo. Se muestra el propósito del gateway de último recurso, que también se llama gateway por defecto. Iniciar una sesión de HyperTerminal. Paso 1 Configurar los routers En los router, entre al modo de configuración global y configure el nombre de host tal como aparece en el cuadro. Entonces, configure las contraseñas de consola, de la terminal virtual y de enable. A continuación, configure las interfaces según el cuadro. Por último, configure el enrutamiento RIP. No se olvide de guardar las configuraciones en el archivo de configuración inicial. Paso 2 Configurar los hosts con la dirección IP, máscara de subred y gateway por defecto correspondientes CCNA 2: Routers y principios básicos de enrutamiento Práctica de laboratorio, Cisco Systems, Inc. Página 80

81 Paso 3 Verificar que la internetwork esté funcionando haciendo ping a la interfaz FastEthernet del otro router Es posible hacer ping a la interfaz FastEthernet del router BHM desde el host conectado a GAD? Es posible hacer ping a la interfaz FastEthernet del router GAD desde el host conectado a BHM? Si la respuesta a cualquiera de las dos preguntas es no, realice un diagnóstico de fallas en las configuraciones del router para detectar el error. Luego, realice los pings nuevamente hasta que la respuesta a ambas preguntas sea sí. Paso 4 Asegurarse de que se estén enviando las actualizaciones de enrutamiento Escriba el comando debug ip rip en la petición de entrada del modo EXEC privilegiado. Espere por lo menos 45 segundos. Hubo algún resultado del comando debug? Qué muestra el resultado? Escriba undebug all para desactivar la depuración. Paso 5 Mostrar las tablas de enrutamiento para cada router Examine las entradas de la tabla de enrutamiento, por medio del comando show ip route en cada router. Cuáles son las entradas de la tabla de enrutamiento GAD? Cuáles son las entradas de la tabla de enrutamiento BHM? Paso 6 Habilitar el enrutamiento IGRP en ambos routers Deje RIP habilitado pero introduzca router igrp 25 en ambos routers en la petición de entrada de configuración. Introduzca las sentencias de red correctas en cada router: GAD(config-router)#network GAD(config-router)#network BHM(config-router)#network BHM(config-router)#network En el router donde se introdujo debug ip rip, ahora introduzca debug ip igrp events. Espere por lo menos dos minutos. Qué tipo de actualizaciones de enrutamiento se envían? Por qué ambos protocolos envían actualizaciones? Paso 7 Mostrar las tablas de enrutamiento para cada router nuevamente Examine las entradas de la tabla de enrutamiento, por medio del comando show ip route en cada router. Cuáles son las entradas de la tabla de enrutamiento GAD? Cuáles son las entradas de la tabla de enrutamiento BHM? Por qué no se encuentran las rutas RIP en las tablas? Qué debe hacerse para que esta red sea más eficiente? CCNA 2: Routers y principios básicos de enrutamiento Práctica de laboratorio, Cisco Systems, Inc. Página 81

82 Paso 8 Agregar otro cable serial entre los routers Agregue otro cable serial entre la interfaz S1 de GAD y la serial S1 de BHM. GAD es el DCE. Configure el router GAD con las sentencias adicionales. GAD(config)#interface Serial0/1 GAD(config-if)#ip address GAD(config-if)#clock rate GAD(config-if)#no shutdown Configure el router BHM con las sentencias adicionales. BHM(config)#interface Serial0/1 BHM(config-if)#ip address BHM(config-if)#no shutdown En el router BHM, elimine la sentencia de red IGRP network de manera que router IGRP 25 sólo contenga la sentencia network Paso 9 Despejar las tablas de enrutamiento en ambos routers Escriba el comando clear ip route en la petición de entrada del modo EXEC privilegiado en ambos routers. Espere por lo menos 90 segundos. Entonces, escriba el comando show ip route en ambos routers. Qué tipos de rutas se muestran en GAD? Qué tipos de rutas se muestran en BHM? Por qué ocurre esto? Paso 10 Usar show ip route para ver diferentes rutas por tipo Introduzca show ip route mientras está conectado al router GAD. Cuáles redes aparecen? Qué interfaz está directamente conectada? Introduzca show ip route rip. Enumere las rutas que aparecen en la tabla de enrutamiento: Cuál es la distancia administrativa? Introduzca show ip route mientras está conectado al router BHM. Cuáles redes aparecen? Qué interfaz está directamente conectada? Introduzca show ip route rip. Enumere las rutas que aparecen en la tabla de enrutamiento: Entonces, si no hay ninguna que sea correcta, por qué? Introduzca show ip route igrp Enumere las rutas que aparecen en la tabla de enrutamiento: Cuál es la distancia administrativa? Paso 11 Agregar la ruta por defecto al router BHM Introduzca el comando ip route en la petición de entrada del modo de configuración. Escriba show ip route en el modo exec privilegiado. CCNA 2: Routers y principios básicos de enrutamiento Práctica de laboratorio, Cisco Systems, Inc. Página 82

83 Cuál es el gateway de último recurso que aparece? Qué significa el gateway de último recurso? Paso 12 Agregar la ruta por defecto al router GAD Introduzca el comando ip route en la petición de entrada de configuración. Escriba show ip route en el modo exec privilegiado. Cuál es el gateway de último recurso que aparece? Hay alguna entrada nueva en la tabla de enrutamiento? Paso 13 Eliminar el enrutamiento RIP de ambos routers Para eliminar el tipo de enrutamiento RIP escriba el comando no router rip en la petición de entrada del modo de configuración. Luego haga ping a la interfaz FastEthernet 0/0 en el router GAD desde el router BHM. Cuáles fueron los resultados del ping? Por qué fue exitoso el ping? Paso 14 Eliminar la ruta por defecto sólo del router GAD Elimine el gateway de último recurso en el router escribiendo el comando no ip route en la petición de entrada del modo de configuración en el router GAD. Escriba show ip route en el modo exec privilegiado. Cuál es el gateway de último recurso que aparece? Por qué ha desaparecido el gateway? Haga ping a la interfaz FastEthernet 0/0 en el router GAD desde el router BHM. Cuáles fueron los resultados del ping? Por qué fue exitoso el ping? Haga ping a la interfaz FastEthernet 0/0 en el router BHM desde el router GAD. Cuáles fueron los resultados de los pings? Por qué no fue exitoso el ping? Elimine el gateway de último recurso del router BHM. Paso 15 Eliminar el enrutamiento RIP de los routers y use IGRP en su lugar Elimine el enrutamiento RIP mediante la forma no del comando de enrutamiento RIP. Configure entonces el enrutamiento IGRP con 30 como el número AS. No se olvide de esperar a que las rutas se propaguen al otro router. Verifique el nuevo protocolo de enrutamiento escribiendo show ip route en la petición de entrada del modo exec privilegiado. Debe haber dos conectados y una ruta IGRP en el listado. Paso 16 Introducir una entrada de red por defecto en el router BHM Introduzca el comando ip default-network en la petición de entrada del modo de configuración. Escriba el comando show ip route en el modo exec privilegiado. Existe alguna ruta por defecto en el listado? Paso 17 Verificar la existencia de una ruta específica en la tabla de enrutamiento (la versión IOS debe ser por lo menos 12.x) CCNA 2: Routers y principios básicos de enrutamiento Práctica de laboratorio, Cisco Systems, Inc. Página 83

84 En la petición de entrada del modo EXEC privilegiado de BHM introduzca show ip route Cuándo se realizó la última actualización? Cuándo recibió BHM la última actualización RIP? Espere cinco segundos e introduzca show ip route por segunda vez. Qué cambió desde la primera vez? Espere cinco segundos e introduzca show ip route por tercera vez. Qué cambió desde la segunda vez? Cuál es la hora de actualización por defecto de RIP? Paso 18 Verificar la base de datos rip ip en el router BHM Escriba show ip rip database en la petición de entrada del modo EXEC privilegiado. Cuándo se realizó la última actualización? Espere cinco segundos e introduzca show ip rip database. Qué cambió desde la primera vez? Espere cinco segundos e introduzca show ip rip database. Qué cambió desde la segunda vez? Paso 19 Configurar IGRP con el número AS 101 en todos los routers. Dejar RIP en todos los routers Paso 20 Introducir show ip route desde BHM Enumere las rutas que se muestran en la tabla de enrutamiento: Cuándo recibió BHM la última actualización IGRP? Espere cinco segundos e introduzca show ip route. Qué cambió desde la primera vez? Espere cinco segundos e introduzca show ip route. Qué cambió desde la segunda vez? Cuál es la hora de actualización por defecto de IGRP? Paso 21 Verificar el protocolo de enrutamiento en el router BHM En el modo EXEC privilegiado de BHM introduzca show ip protocols. Qué protocolos se enumeran? En cuántos segundos queda programada la siguiente actualización para cada protocolo? CCNA 2: Routers y principios básicos de enrutamiento Práctica de laboratorio, Cisco Systems, Inc. Página 84

85 Práctica # 5.2 Diagnóstico de fallas mediante ping y telnet Objetivo Aplicar el conocimiento de las Capas OSI 1, 2 y 3 para diagnosticar los errores de configuración de red. Usar las utilidades ping y telnet con fines de prueba. Información básica / Preparación Cree una red con un cableado similar al del diagrama para el router. Los resultados de la configuración en esta práctica fueron obtenidos con el router serie Iniciar una sesión de HyperTerminal. Nota: Se trabaja en equipos de 2. El miembro del equipo 1 debe cablear y configurar los routers y estaciones de trabajo de acuerdo al diagrama. De esta manera se introducirán algunos errores. El miembro del equipo 2 debe probar la configuración mediante la inspección física, ping y Telnet. Paso 1 Configurar los routers En los routers, entre al modo de configuración global y configure el nombre de host tal como aparece en el cuadro. Entonces, configure las contraseñas de consola, de la terminal virtual y de enable. A continuación, configure las interfaces y el enrutamiento según el cuadro. No se olvide de copiar la configuración running-config a startup-config en cada router, para que la configuración no se pierda si el router se reinicia. Paso 2 Configurar los hosts con la dirección IP, máscara de subred y gateway por defecto correspondientes Pruebe la configuración haciendo ping a todas las interfaces desde cada host. Si el ping no tiene éxito, prosiga con el Paso 3. Avise al instructor que su configuración está funcionando. El instructor introducirá fallas en su configuración para que Ud. diagnostique y repare la falla. CCNA 2: Routers y principios básicos de enrutamiento Práctica de laboratorio, Cisco Systems, Inc. Página 85

86 Paso 3 Verificar las conexiones Revise las conexiones físicas en la configuración de laboratorio estándar. Verifique todos los dispositivos físicos, cables y conexiones. Paso 4 Diagnóstico de fallas Haga el diagnóstico de fallas para descubrir los problemas de red inducidos. Use los comandos ping y telnet para detectar problemas. Paso 5 Anotar lo que se ha descubierto Anote los problemas a medida que se descubran. Anote lo que se hizo para corregir los problemas. Pida al instructor que verifique que se hayan corregido todos los problemas. No. de problemas Problema detectado solución Verificación del instructor Paso 6 Volver a realizar la práctica de laboratorio, con los miembros 1 y 2 del equipo intercambiando los papeles CCNA 2: Routers y principios básicos de enrutamiento Práctica de laboratorio, Cisco Systems, Inc. Página 86

87 Practica # 5.3 Diagnóstico de fallas mediante Traceroute Objetivo Usar el comando traceroute de Cisco IOS desde el router origen al router destino. Usar el comando tracert de MS-DOS desde la estación origen hasta el router destino. Verificar que la capa de red entre origen, destino y cada router que se encuentre en el camino esté funcionando correctamente. Recuperar información para evaluar la confiabilidad de la ruta de extremo a extremo. Cree una red con un cableado similar al del diagrama para el router. Los resultados de la configuración en esta práctica fueron obtenidos con el router serie Iniciar una sesión de HyperTerminal. Paso 1 Configure los routers GAD, PHX y BHM En los routers, entre al modo de configuración global y configure el nombre de host tal como aparece en el cuadro. Entonces, configure las contraseñas de consola, de la terminal virtual y de enable. A continuación, configure las interfaces y el enrutamiento según el cuadro. No se olvide de copiar la configuración running-config a startup-config en cada router, para que la configuración no se pierda si el router se reinicia. Esta práctica requiere que los nombres de host IP estén configurados. Verifique las configuraciones de los routers ejecutando show running-config en cada router. Paso 2 Configurar las estaciones de trabajo con la dirección IP, máscara de subred y gateway por defecto correspondientes CCNA 2: Routers y principios básicos de enrutamiento Práctica de laboratorio, Cisco Systems, Inc. Página 87

88 Paso 3 Hacer ping desde las estaciones de trabajo Desde un host de Windows haga clic en Inicio > Programas > Accesorios > Símbolo del sistema. Esto abrirá una ventana de Símbolo de sistema. (Si ésta no es la ubicación correcta, pregunte al instructor cuál es la ubicación correcta en este computador). Para verificar que la pila TCP/IP y el gateway por defecto de la estación de trabajo estén configurados y funcionen correctamente, haga ping a los routers en la ventana MS-DOS introduciendo los siguientes comandos: C:\>ping El ping deberá responder con resultados exitosos. De lo contrario, verifique las configuraciones del host y del router directamente conectado. Paso 4 Probar la conectividad de Capa 3 En el Símbolo de sistema, introduzca ping y la dirección IP de las interfaces de todos los routers. Esto probará la conectividad de Capa 3 entre la estación de trabajo y los routers. El resultado del comando ping desde la estación de trabajo es igual al del comando ping desde un router? Paso 5 Iniciar una sesión en el router en el modo usuario Inicie una sesión en el router GAD, quédese en la petición de entrada EXEC de usuario. Paso 6 Descubrir las opciones de trace Introduzca el comando traceroute en la petición de entrada del router. Cuál fue la respuesta del router? Paso 7 Usar el comando traceroute Introduzca traceroute ip xxx.xxx.xxx.xxx donde xxx.xxx.xxx.xxx representa la dirección IP del destino. Nota: Use uno de los routers de un extremo y haga trace IP al host del otro extremo. El router responderá de la siguiente manera: GAD#traceroute ip Type escape sequence to abort. Tracing the route to BHM ( ) 16 msec 16 msec 16 msec msec 16 msec 12 msec GAD# Si el resultado no tiene éxito, verifique las configuraciones del router y del host. Paso 8 Seguir utilizando trace Repita el Paso 5 con todos los demás routers de la red. CCNA 2: Routers y principios básicos de enrutamiento Práctica de laboratorio, Cisco Systems, Inc. Página 88

89 Paso 9 Usar el comando tracert desde una estación de trabajo Desde la estación de trabajo de consola haga clic en Inicio > Programas > Accesorios > Símbolo del sistema. Se abre una ventana de indicador de comando MS-DOS. Introduzca tracert y la misma dirección IP que se utilizó en el Paso 5. El primer salto será su gateway por defecto o la interfaz del router más cercano de la LAN a la cual está conectada la estación de trabajo. Indique el nombre de host y dirección IP del router a través del cual se enrutó el paquete ICMP. Nombre de Host Dirección IP Existe una entrada adicional en el resultado del comando traceroute cuando se realiza el rastreo desde el Símbolo de sistema del computador al host destino. Por qué? CCNA 2: Routers y principios básicos de enrutamiento Práctica de laboratorio, Cisco Systems, Inc. Página 89

90 Practica # 5.4 Diagnostico de fallas de enrutamiento - Show IP Route, Show IP Protocols y Debug. Objetivo Usar los comandos show ip route y show ip protocols para diagnosticar un problema de configuración de enrutamiento. Utilizar un proceso de diagnóstico de fallas sistemático de OSI para diagnosticar problemas de enrutamiento. Usar varios comandos show para reunir información. Usar los comandos y el registro debug. Información básica / Preparación Cree una red con un cableado similar al del diagrama para el router. Los resultados de la configuración en esta práctica fueron obtenidos con el router serie Iniciar una sesión de HyperTerminal. Paso 1 Configurar el nombre de host, las contraseñas y las interfaces en el router GAD En el router GAD, entre al modo de configuración global y configure el nombre de host tal como aparece en el cuadro. Entonces, configure las contraseñas de consola, de la terminal virtual y de enable. Configure las interfaces de acuerdo con la tabla. Paso 2 Configurar el protocolo de enrutamiento en el router GAD Vaya al modo de comando correcto e introduzca lo siguiente: GAD(config)#router rip GAD(config-router)#network GAD(config-router)#network GAD(config-router)#exit GAD(config)#exit GAD(config)#router rip GAD(config-router)#network GAD(config-router)#network GAD(config-router)#version 2 GAD(config-router)#exit GAD(config)#exit CCNA 2: Routers y principios básicos de enrutamiento Práctica de laboratorio, Cisco Systems, Inc. Página 90

91 Nota: En esta segunda configuración del router se muestra la versión 2 que permite mascaras de subred de longitud variable (VLSM) en la interconexión y que es más avanzada. Paso 3 Guardar la configuración del router GAD GAD#copy running-config startup-config Destination filename [startup-config]? [Intro] Paso 4 Configurar el nombre de host, las contraseñas y las interfaces en el router BHM En el router BHM, entre al modo de configuración global y configure el nombre de host tal como aparece en el cuadro. Entonces, configure las contraseñas de consola, de la terminal virtual y de enable. Configure las interfaces como se muestra en la figura Paso 5 Configurar el protocolo de enrutamiento en el router BHM Vaya al modo de comando correcto e introduzca lo siguiente: BHM(config)#router rip BHM(config-router)#network BHM(config-router)#network BHM(config-router)#exit BHM(config)#exit BHM(config)#router rip BHM(config-router)#network BHM(config-router)#network BHM(config-router)#version 1 BHM(config-router)#exit BHM(config)#exit Nota: Aquí igual se muestra como se utiliza en la segunda configuración el router la versión 1 Paso 6 Guardar la configuración del router BHM BHM#copy running-config startup-config Destination filename [startup-config]? [Intro] Paso 7 Verificar que la internetwork esté funcionando haciendo ping a la interfaz FastEthernet del otro router. Es posible hacer ping a la interfaz FastEthernet del router BHM desde GAD? Es posible hacer ping a la interfaz FastEthernet del router GAD desde BHM? Paso 8 Reunir datos preguntando y escuchando Haciendo preguntas, se descubrió que un asociado de red del turno de noche había cambiado algunos de los parámetros de enrutamiento en los routers para un circuito entre la oficina de GAD y la oficina de BHM. Desafortunadamente, no se siguieron los procedimientos correctos y no se elaboró ninguna documentación de estos cambios. CCNA 2: Routers y principios básicos de enrutamiento Práctica de laboratorio, Cisco Systems, Inc. Página 91

92 Paso 9 Reunir datos realizando pruebas para aislar el problema Esto confirma que no hay conectividad entre GAD y BHM. Aunque se sospecha que hay un problema de enrutamiento, se resiste la tentación de probar directamente el enrutamiento. En lugar de ello, se sigue el método científico de diagnóstico de fallas. Se comienza con la capa física, y se confirma que el circuito de enlace WAN esté activado. Desde el router GAD, ejecute el comando show interfaces serial 0/0 para confirmar que la línea y el protocolo estén activados. Lo están? Ahora que se sabe que la línea y el protocolo están activados, se prueba la capa de enlace de datos. Desde el router GAD, ejecute el comando show CDP neighbors para confirmar que el router BHM es un vecino de la interfaz serial 0/0 del router GAD. BHM aparece como un vecino en la interfaz serial 0/0? Paso 10 Examinar la tabla de enrutamiento Después de un ping que no ha sido exitoso, verifique la tabla de enrutamiento con el comando show ip route. Desde el router GAD escriba lo siguiente: GAD#show ip route Hay una ruta a la LAN Ethernet BHM? Parece que la capa de enlace de datos funciona bien. Es hora de examinar la capa de red. Verifique la tabla de enrutamiento GAD para ver si hay una ruta a la LAN BHM. Para hacer esto, ejecute el comando show ip route en el router GAD. La ruta está allí? Hay alguna ruta RIP? Paso 11 Examinar el estado del protocolo de enrutamiento Después de examinar las tablas de enrutamiento, se detecta que no hay una ruta a la LAN Ethernet BHM. De manera que se debe usar el comando show ip protocols para visualizar el estado del protocolo de enrutamiento. Desde el router BHM y GAD escriba lo siguiente: BHM#show ip protocols GAD#show ip protocols Cuáles redes enruta RIP? Son las redes correctas? Paso 12 Cambiar la configuración para enrutar las redes correctas Después de examinar los resultados del comando show ip protocols, se observa que la red en la LAN Ethernet no se está enrutando. Al examinarlo con más profundidad, se detecta que hay una red que no corresponde y que se ha configurado para publicarse. Se decide que es un error de tipeo, y es necesario corregirlo. Entre al modo de configuración RIP del router y haga los cambios correspondientes. CCNA 2: Routers y principios básicos de enrutamiento Práctica de laboratorio, Cisco Systems, Inc. Página 92

93 Desde el router BHM, escriba lo siguiente: BHM#configure terminal BHM(config)#router rip BHM(config-router)#no network BHM(config-router)#network BHM(config-router)#^z Paso 13 Confirmar que RIP esté enrutando las redes correctas Ahora verifique que la nueva sentencia haya corregido el problema de configuración RIP. Por lo tanto, escriba nuevamente el comando show ip protocols para observar cuáles son las redes que se enrutan. Desde el router BHM, escriba lo siguiente: BHM#show ip protocols Cuáles redes enruta RIP? Son las redes correctas? Paso 14 Verificar la tabla de enrutamiento Después de confirmar que se haya corregido el problema de configuración, verifique que la tabla de enrutamiento contenga las rutas correctas. Ejecute nuevamente el comando show ip route para verificar que el router ahora tenga la ruta correcta. Desde el router GAD escriba lo siguiente: GAD#show ip route Hay una ruta a la LAN BHM? Paso 15 Verificar la conectividad entre el router GAD y el host de BHM Use el comando ping para verificar la conectividad desde el router GAD hasta un host de BHM. Desde el router GAD escriba lo siguiente: GAD#ping host-ip Por ejemplo, para un host con una dirección IP, escriba lo siguiente: GAD#ping Fue exitoso el ping? Paso 16 Reunir datos para identificar el problema exacto Ahora que se ha confirmado que el problema es de enrutamiento, es necesario detectar la fuente exacta del problema de enrutamiento para que pueda corregirse. Para observar el intercambio de enrutamiento entre los routers use el comando debug ip rip. Desde una consola GAD, escriba el comando debug ip packet y observe el resultado por uno o dos minutos. Anote una muestra del resultado desde GAD o BHM Se están pasando actualizaciones de enrutamiento? CCNA 2: Routers y principios básicos de enrutamiento Práctica de laboratorio, Cisco Systems, Inc. Página 93

94 Qué ocurre con las actualizaciones de enrutamiento desde BHM? Escriba undebug all para detener el resultado. Paso 17 Analizar las posibilidades A partir de la información detectada en el proceso de diagnóstico de fallas, cuáles son los problemas posibles? Paso 18 Crear un plan de acción Cómo se puede corregir el problema? Paso 19 Implementar el plan de acción Pruebe la solución propuesta en el paso anterior. Paso 20 Observar los resultados Ahora es necesario confirmar que la solución haya resuelto el problema. Esto se hace realizando las pruebas anteriores al revés. Observe el intercambio de enrutamiento entre los routers con el comando debug ip rip y observe el resultado por uno o dos minutos. Escriba undebug all para detener el resultado. Verifique la tabla de enrutamiento GAD para ver si hay una ruta a BHM mediante show ip route. Hay alguna ruta RIP? La ruta a BHM está allí? Para confirmar que todo esté funcionando desde el router GAD haga ping a la interfaz LAN del router BHM. Tuvo éxito? Si esto no corrige el problema, repita el proceso. Si las pruebas tuvieron éxito, documente los cambios y haga una copia de respaldo de la configuración. CCNA 2: Routers y principios básicos de enrutamiento Práctica de laboratorio, Cisco Systems, Inc. Página 94

95 Practica # 5.5 Múltiples sesiones de host activas y Números conocidos de puerto. Objetivo Habilitar servicios HTTP en un router. Observar múltiples sesiones HTTP y Telnet en un solo host mediante netstat. Observar los números de puerto conocidos TCP en el host y el router. Información básica / Preparación Cree una red con un cableado similar al del diagrama para el router. Los resultados de la configuración en esta práctica fueron obtenidos con el router serie Iniciar una sesión de HyperTerminal. Paso 1 Configurar el nombre de host, las contraseñas y las interfaces en el router GAD En el router GAD, entre al modo de configuración global y configure el nombre de host tal como aparece en el cuadro. Entonces, configure las contraseñas de consola, de la terminal virtual y de enable. Configure la interfaz Ethernet. Paso 2 Guardar la información de configuración en el modo de comando EXEC privilegiado. GAD#copy running-config startup-config Paso 3 Configurar los hosts con la dirección IP, máscara de subred y gateway por defecto correspondientes Paso 4 Permitir el acceso HTTP al router Permita el acceso HTTP ejecutando el comando ip http server en el modo de configuración global. Paso 5 Usar el navegador en una estación de trabajo para acceder al router Abra un navegador en el Host 1 y escriba of Router GAD. Entonces, aparecerá una petición para introducir el nombre de usuario y la contraseña del router. El campo nombre de usuario se puede dejar en blanco; sólo se requiere la contraseña. Paso 6 Hacer Telnet a la interfaz Ethernet del router desde el host CCNA 2: Routers y principios básicos de enrutamiento Práctica de laboratorio, Cisco Systems, Inc. Página 95

96 Paso 7 Iniciar una segunda sesión Telnet al router Paso 8 Verificar las sesiones en el host Introduzca el comando netstat desde el indicador de comandos/dos. Cuántas sesiones se están ejecutando en el host? Explique la razón por la cual el navegador de Web no figura como una sesión activa. Paso 9 Iniciar una tercera sesión Telnet al router abriendo otro indicador de comando Paso 10 Iniciar una cuarta sesión Telnet al router abriendo otro indicador de comando Paso 11 Verificar el número de sesiones en el host Abra otro indicador de comando en el host y escriba netstat /? en el Símbolo del sistema. Qué opciones hay disponibles para el comando netstat? Ahora escriba netstat n. Cuántas sesiones abiertas hay? Cuáles son las sesiones abiertas? Cuáles son los números de puerto? Paso 12 Verificar el número de sesiones en el router En el modo EXEC privilegiado escriba show tcp. Cuántas sesiones abiertas hay? Cuáles son las sesiones abiertas? Cuáles son los números de puerto de las sesiones? Por qué todas las sesiones pueden usar el puerto 23 (bajo Dirección Extranjera)? Anote algunos de los números de puerto de Dirección Local (el número después de los dos puntos después de la dirección IP). Por qué son diferentes todos los números de puerto de Dirección Local? Cuando complete los pasos previos, desconéctese del router y apáguelo. Numero de puertos CCNA 2: Routers y principios básicos de enrutamiento Práctica de laboratorio, Cisco Systems, Inc. Página 96

97 CAPITULO VI. LISTA DE CONTROL DE ACCESO Los administradores de red deben buscar maneras de impedir el acceso no autorizado a la red, permitiendo al mismo tiempo el acceso de los usuarios internos a los servicios requeridos. Las herramientas de seguridad, a menudo carecen de la flexibilidad del filtrado básico de tráfico y de los controles específicos que la mayoría de los administradores prefieren. Se puede permitir que los usuarios tengan acceso a Internet, pero impedir a los usuarios externos el acceso telnet a la LAN. En este capitulo se configuraran las ACL estándar y extendidas como medio de control del tráfico de red. Una ACL es una lista secuencial de sentencias de permit o deny (permitir o denegar) que se aplican direcciones o protocolos de capa superior. El orden en que se ubican las sentencias de la ACL es importante. El ACL estándar verifican la dirección y origen de los paquetes IP enrutados y las extendidas se usan con mayor frecuencia que las ACL estándar porque proporcionan un mayor intervalo de control. CCNA 2: Routers y principios básicos de enrutamiento Práctica de laboratorio, Cisco Systems, Inc. Página 97

98 Practica # 6.1 Configuración de listas de acceso estándar, extendidas y nombrada Objetivo Configurar y aplicar una ACL estándar para permitir o denegar tráfico específico. Crear una ACL nombrada para permitir o denegar tráfico específico Probar la ACL para determinar si se lograron los resultados deseados Información básica / Preparación Cree una red con un cableado similar al del diagrama para el router. Los resultados de la configuración en esta práctica fueron obtenidos con el router serie Iniciar una sesión de HyperTerminal. Paso 1 Configurar el nombre de host y las contraseñas en el router GAD En el router GAD, entre al modo de configuración global y configure el nombre de host tal como aparece en el cuadro. Entonces, configure las contraseñas de consola, de la terminal virtual y de enable. Configure la interfaz FastEthernet en el router de acuerdo al diagrama. Permita el acceso HTTP ejecutando el comando ip http server en el modo de configuración global. Nota: El comando ip http server es únicamente para listas de acceso extendidas. Paso 2 Configurar los hosts en el segmento Ethernet Host 1 Dirección IP Máscara de subred Gateway por defecto Host 2 Dirección IP Máscara de subred Gateway por defecto Paso 3 Guardar la información de configuración en el modo de comando EXEC privilegiado. GAD#copy running-config startup-config CCNA 2: Routers y principios básicos de enrutamiento Práctica de laboratorio, Cisco Systems, Inc. Página 98

99 Paso 4 Confirmar la conectividad haciendo ping al gateway por defecto desde ambos hosts Si los pings no tienen éxito, corrija la configuración y repita este pasó hasta que tengan éxito. Paso 5 Impedir el acceso a la interfaz Ethernet desde los hosts Cree una lista de acceso que impida el acceso a FastEthernet 0/0 desde la red En la petición de entrada de configuración del router escriba el siguiente comando: GAD(config)#access-list 1 deny GAD(config)#access-list 1 permit any Por qué hace falta la segunda sentencia? GAD(config)#ip access-list standard no_access GAD(config-std-nacl)#deny GAD(config-std-nacl)#permit any Por qué hace falta la tercera sentencia? Nota: En la primera lista es de acceso estándar. La segunda lista es de acceso nombrada. Paso 6 Conectarse al router mediante el navegador de Web Desde el host, conéctese al router mediante un navegador de Web para asegurarse de que la función de servidor de Web esté activa. Paso 7 Impedir el acceso HTTP (Puerto 80) desde los hosts de la interfaz Ethernet Cree una lista de acceso que impida el acceso mediante navegador de Web a FastEthernet 0/0 desde la red En la petición de entrada de configuración del router escriba el siguiente comando: GAD(config)#access-list 101 deny tcp any eq 80 GAD(config)#access-list 101 permit ip any any Por qué hace falta la segunda sentencia? Nota: esta tercera lista es de acceso extendidas. Paso 8 Aplicar la lista de acceso a la interfaz En la petición de entrada del modo de interfaz FastEthernet 0/0 escriba lo siguiente: GAD(config-if)#ip access-group 1 in GAD(config-if)#ip access-group 101 in Nota: En el group 1 es para estándar y en el 101 extendidas Paso 9 Crear una nueva lista de acceso estándar Ahora, cree una lista de acceso que impida que los hosts con números pares hagan ping pero permita el host con número impar. CCNA 2: Routers y principios básicos de enrutamiento Práctica de laboratorio, Cisco Systems, Inc. Página 99

100 Cómo será esta lista de acceso? Termine este comando con una dirección IP de comparación (aaa.aaa.aaa.aaa) y máscara wildcard ( adecuadas: access-list 2 permit aaa.aaa.aaa.aaa Por qué no fue necesario poner la sentencia permit any al final esta vez? Paso 10 Aplicar la lista de acceso a la interfaz de router correspondiente Primero, elimine la aplicación de lista de acceso antigua escribiendo no ip access-group 1 in en el modo de configuración de interfaz. Aplique la lista de acceso nueva escribiendo ip access-group 2 in Paso 11 Hacer ping al router desde cada host Tuvo éxito el ping desde el host 1? Tuvo éxito el ping desde el host 2? Por qué o por qué no? Paso 12 Conecte al router mediante el navegador de web Pudo conectarse el navegador? Paso 13 Hacer telnet al router desde los hosts Pudo hacer Telnet con éxito? CCNA 2: Routers y principios básicos de enrutamiento Práctica de laboratorio, Cisco Systems, Inc. Página 100

101 Practica # 6.2 ACL estándar y restricciones VTY Objetivo Planificar, configurar y aplicar una ACL estándar para permitir o denegar tráfico específico y probar la ACL para determinar si se lograron los resultados deseados. Usar los comandos access-class y line para controlar el acceso telnet al router. Situación La sede de la empresa en Gadsden (GAD) ofrece servicios a las sucursales, como la oficina de Birmingham (BHM). Estas oficinas tienen algunos problemas menores de seguridad y desempeño. Por lo tanto, es necesario implementar una ACL estándar como una herramienta simple y efectiva para controlar el tráfico. Sólo los sistemas dentro de la red local deben poder hacer telnet al router. Para hacer esto se creará la lista de acceso estándar que permite que los usuarios de la red local hagan telnet al router local. La lista de acceso entonces se aplicará a las líneas de la Terminal Virtual (vty). Infraestructura El host 3 representa la estación de quiosco cuyo acceso debe limitarse a la red local. El host 4 representa a otro host de la oficina de BHM y la interface Loopback 0 del router GAD representa la Internet. Paso 1 Interconexión básica del router Interconecte los routers de acuerdo al diagrama. Paso 2 Configuración básica Refiérase a las tablas en la primera página y configure el router y los host. Verifique la conectividad haciendo ping a todos los sistemas y routers desde cada sistema. CCNA 2: Routers y principios básicos de enrutamiento Práctica de laboratorio, Cisco Systems, Inc. Página 101