Práctica de laboratorio 2.3.5: Configuración básica de enrutamiento y conmutación

Transcripción

1 Práctica de laboratorio 2.3.5: Configuración básica de enrutamiento y conmutación Dispositivo Designación Nombre de host / Interfaz Dirección IP Fa0/0 VLAN 1 Dirección IP Máscara de subred Dirección IP S0/0/0 Máscara de subred Router1 R Gateway predeterminado Router2 R Switch Switch Host1 Host Host2 Host Objetivos Configurar las rutas estáticas. Configurar un protocolo de enrutamiento (RIP v2). Configurar una dirección IP para la red de área local virtual (VLAN, Virtual Local Area Network) de administración de switches. Probar y verificar las configuraciones. Información básica / Preparación Esta práctica de laboratorio revisa los comandos principales del sistema operativo Internetwork (IOS, Internetwork Operating System) que se utilizan para administrar, configurar y supervisar los dispositivos en una red de varios routers. En esta práctica de laboratorio, configurará dos routers mediante rutas estáticas y luego mediante un protocolo de enrutamiento; configurará un switch, incluido el acceso a las funciones de administración, y configurará dos hosts. Hará y verificará los cambios de configuración del switch. También verificará la conectividad y la configuración de la red. Se necesitan los siguientes recursos: Un switch Cisco 2960 u otro switch similar Dos routers 1841 u otros routers Cisco compatibles con interfaces Fast Ethernet para conectarse al switch y al host Dos PC con Windows, al menos una con un programa de emulación de terminal Al menos un cable conector de consola RJ45 a DB9 Dos cables Ethernet de conexión directa All contents are Copyright Cisco Systems, Inc. All rights reserved. This document is Cisco Public Information. Página 1 de 13

2 Un cable de conexión cruzada Ethernet Acceso al indicador de comando de la PC Acceso a la configuración TCP/IP de red de la PC Un cable serial nulo DCE-DTE V.35 NOTA: vaya a las instrucciones para Borrar y recargar el switch que se encuentran al final de esta práctica de laboratorio. Realice ese procedimiento en el switch asignado a esta práctica antes de continuar. NOTA: vaya a las instrucciones para Borrar y recargar el router que se encuentran al final de esta práctica de laboratorio. Realice ese procedimiento en todos los routers asignados a esta práctica antes de continuar. Paso 1: Conecte la PC1 al switch. a. Conecte la PC1 al puerto Fa0/1 del switch Fast Ethernet. Configure la PC1 para utilizar la dirección IP, la máscara y el gateway tal como se muestra en el diagrama de topología. b. Establezca una sesión de emulación de terminal de la PC1 al switch. Paso 2: Realice una configuración inicial en el switch. a. Configure el nombre de host del switch como Switch1. Switch>enable Switch#configure terminal Switch(config)#hostname Switch1 b. Establezca la contraseña del modo EXEC privilegiado como cisco. Switch1(config)#enable password cisco c. Establezca la contraseña secreta del modo EXEC privilegiado como class. Switch1(config)#enable secret class d. Configure las líneas de consola y de terminal virtual para que utilicen una contraseña y la soliciten al iniciar sesión. Switch1(config)#line console 0 Switch1(config-line)#password cisco Switch1(config-line)#login Switch1(config-line)#line vty 0 15 Switch1(config-line)#password cisco Switch1(config-line)#login Switch1(config-line)#end e. Salga de la sesión de la consola e inicie sesión nuevamente. Qué contraseña se necesitaba? Qué contraseña se requiere para acceder al modo EXEC privilegiado y por qué? All contents are Copyright Cisco Systems, Inc. All rights reserved. This document is Cisco Public Information. Página 2 de 13

3 Paso 3: Configure la interfaz de administración del switch en la VLAN 1. a. Ingrese al modo de configuración de interfaz para la VLAN 1. Switch1(config)#interface vlan 1 b. Establezca la dirección IP, la máscara de subred y el gateway predeterminado para la interfaz de administración. Switch1(config-if)#ip address Switch1(config-if)#no shutdown Switch1(config-if)#exit Switch1(config)#ip default-gateway c. Por qué la interfaz de la VLAN 1 requiere una dirección IP en esta LAN? d. Cuál es el propósito del gateway predeterminado? Paso 4: Verifique la configuración del switch. a. Verifique que la dirección IP de la interfaz de administración del switch de la VLAN 1 y la dirección IP de la PC1 estén en la misma red local. Utilice el comando show running-config para verificar la configuración de la dirección IP del switch. b. Guarde la configuración. Paso 5: Realice la configuración básica del router R1. a. Conecte el puerto Fa0/3 del switch a la interfaz Fa0/0 del router R1. b. Establezca una sesión de emulación de terminal de la PC1 al router R1. c. Ingrese al modo EXEC privilegiado y luego al modo de configuración global. Router#configure terminal Ingrese los comandos de configuración, uno por línea. Finalice con CNTL/Z. Router(config)# d. Configure el nombre del router como R1. Router(config)#hostname R1 e. Deshabilite la búsqueda DNS. R1(config)#no ip domain-lookup Por qué se desactivaría la búsqueda DNS en un entorno de laboratorio? f. Configure la contraseña de modo EXEC. R1(config)#enable secret class Por qué no es necesario utilizar el comando enable password password? g. Configure un mensaje del día mediante el comando banner motd. All contents are Copyright Cisco Systems, Inc. All rights reserved. This document is Cisco Public Information. Página 3 de 13

4 NOTA: cuando utiliza el comando banner motd, debe escribir un carácter delimitador, un carácter que permita que el router sepa que es el comienzo (o el final) del mensaje. Algunos ejemplos de caracteres delimitadores son % ó $. Una vez que ingrese el carácter delimitador, presione Intro y escriba las líneas que desea que aparezcan cuando alguien acceda a un dispositivo de red. Presione Intro al finalizar cada línea. Al finalizar, escriba el mismo carácter delimitador. R1(config)#banner motd + ************************************************** Authorized Users Only! ************************************************** + R1(config)# Cuándo aparece este título? h. Configure las líneas de consola y de terminal virtual para que utilicen una contraseña y la soliciten al iniciar sesión. R1(config)#line console 0 R1(config-line)#password cisco R1(config-line)#login R1(config-line)#line vty 0 4 R1(config-line)#password cisco R1(config-line)#login R1(config-line)#end Paso 6: Configure las interfaces y el enrutamiento estático en el router R1. a. Configure la interfaz FastEthernet 0/0 con la dirección IP /24. R1(config)#interface fastethernet 0/0 R1(config-if)#ip address R1(config-if)#no shutdown b. Configure la interfaz serial 0/0/0 con la dirección IP /24. Establezca la frecuencia de reloj en R1(config-if)#interface serial 0/0/0 R1(config-if)#ip address R1(config-if)#clock rate R1(config-if)#no shutdown c. Vuelva al modo de configuración global. d. Cree una ruta estática para permitir que R1 alcance la red conectada a la interfaz Fa0/0 de R2. Utilice la interfaz de siguiente salto en R2 como la ruta para esta red. R1(config)#ip route Por qué esta ruta estática es la única que se necesita? e. Regrese al modo EXEC privilegiado. f. Guarde la configuración. g. Apague R1. All contents are Copyright Cisco Systems, Inc. All rights reserved. This document is Cisco Public Information. Página 4 de 13

5 Paso 7: Conecte la PC2 al router R2. a. Conecte la PC2 a la interfaz FastEthernet 0/0 del router R2 y asigne la dirección IP, la máscara de subred y el gateway predeterminado de acuerdo con la tabla de direcciones IP de la práctica de laboratorio. Qué tipo de cable se necesita para conectar un host directamente al puerto Ethernet de un router? b. Establezca una sesión de emulación de terminal de la PC2 al router R2. Paso 8: Realice la configuración básica del router R2. a. Repita el paso 5, desde a hasta h, pero con el nombre de host R2. b. Configure la interfaz Serial 0/0/0 con la dirección IP /24. R2(config)#interface serial 0/0/0 R2(config-if)#ip address R2(config-if)#no shutdown c. Configure la interfaz FastEthernet 0/0 con la dirección IP /24. R2(config-if)#interface fastethernet 0/0 R2(config-if)#ip address R2(config-if)#no shutdown d. Cree una ruta estática para permitir que R2 alcance la red conectada a la interfaz Fa0/0 de R1. Utilice la interfaz de siguiente salto en R1 como la ruta para esta red. R2(config)#ip route e. Regrese al modo EXEC privilegiado. f. Guarde la configuración. g. Apague R2. Paso 9: Conecte la internetwork. a. Conecte R1 y R2 mediante un cable serial entre las interfaces seriales configuradas. b. Verifique que el cable serial del equipo de comunicación de datos (DCE, Data Communications Equipment) esté conectado a R1 y que el cable serial del equipo terminal de datos (DTE, Data Terminal Equipment) esté conectado a R2. c. Encienda los dos routers e inicie sesión. Paso 10: Verifique y pruebe las configuraciones. a. Para verificar que la PC1 y el Switch1 estén configurados correctamente, haga ping a la dirección IP del switch desde la PC1. b. Para verificar que el Switch1 y R1 estén configurados correctamente, haga ping en la dirección IP de la interfaz Fa0/0 del router (gateway predeterminado) desde la CLI del Switch1. c. Para verificar que la PC2 y R2 estén configuradas correctamente, haga ping en la interfaz Fa0/0 del router desde la PC2. Los ping tuvieron éxito? Si el ping no tiene éxito, verifique nuevamente las conexiones y las configuraciones. Verifique que todos los cables sean correctos y que las conexiones estén en su lugar. Verifique las configuraciones del router, el switch y el host. All contents are Copyright Cisco Systems, Inc. All rights reserved. This document is Cisco Public Information. Página 5 de 13

6 d. Verifique que las tablas de enrutamiento tengan rutas a todas las redes configuradas mediante el comando show ip route. Qué indica la S? e. Verifique las configuraciones de la interfaz del router mediante el comando show ip interface brief. Qué debe indicar el resultado para las interfaces activas correctamente configuradas? Qué debe indicar el resultado para una interfaz que no ha sido configurada? f. Visualice los dispositivos desde la sesión de terminal de R1 mediante el comando show cdp neighbors. Si se agrega un switch adicional entre la PC2 y R2, ese switch aparecería en el resultado de este comando? Por qué? Paso 11: Elimine la ruta estática y configure un protocolo de enrutamiento en el router R1. a. Elimine la ruta estática a R1(config)#no ip route b. Active el enrutamiento RIP v2 y publique las redes participantes. R1(config)#router rip R1(config-router)#version 2 R1(config-router)#network R1(config-router)#network c. Regrese al modo EXEC privilegiado. d. Guarde la configuración. Paso 12: Elimine la ruta estática y configure un protocolo de enrutamiento en el router R2. a. Elimine la ruta estática a R2(config)#no ip route b. Active el enrutamiento RIP v2 y publique las redes participantes. R2(config)#router rip R2(config-router)#version 2 R2(config-router)#network R2(config-router)#network c. Regrese al modo EXEC privilegiado. d. Guarde la configuración. All contents are Copyright Cisco Systems, Inc. All rights reserved. This document is Cisco Public Information. Página 6 de 13

7 Paso 13: Verifique y pruebe las configuraciones. a. Para verificar que la PC1 y el Switch1 estén configurados correctamente, haga ping a la dirección IP del switch desde la PC1. b. Para verificar que el Switch1 y R1 estén configurados correctamente, haga ping a la dirección IP de la interfaz Fa0/0 del router (gateway predeterminado) desde la CLI del Switch1. c. Para verificar que la PC2 y R2 estén configuradas correctamente, haga ping a la interfaz Fa0/0 del router desde la PC2. Los ping tuvieron éxito? Si el ping no tiene éxito, verifique nuevamente las conexiones y las configuraciones. Verifique que todos los cables sean correctos y que las conexiones estén en su lugar. Verifique las configuraciones del router, el switch y el host. d. Verifique que las tablas de enrutamiento tengan rutas a todas las redes configuradas mediante el comando show ip route. La tabla de enrutamiento de R2 debe mostrar: Qué indica la R? En R1, qué ruta aparecería con una R? e. Verifique las configuraciones de la interfaz del router mediante el comando show ip interface brief. f. Visualice los dispositivos desde la sesión de terminal de R1 mediante el comando show cdp neighbors. Paso 14: Utilice la interfaz de administración de switches. a. Abra el indicador de comandos en la PC1 e ingrese el comando telnet seguido de la dirección IP asignada a la interfaz de administración de la VLAN 1. b. Ingrese la contraseña de vty configurada en el paso 2 para obtener acceso al switch. c. En el indicador del switch, ejecute el comando show version. Switch1>show version d. Cuál es la versión IOS de Cisco de este switch? All contents are Copyright Cisco Systems, Inc. All rights reserved. This document is Cisco Public Information. Página 7 de 13

8 e. Determine cuáles son las direcciones MAC que el switch ha aprendido por medio del comando show mac-address-table en el indicador del modo EXEC privilegiado. Switch1#show mac-address-table Cómo se puede determinar la dirección MAC que pertenece a la PC1? En el indicador de comando de la PC1, escriba ipconfig/all. La dirección MAC de la PC1 coincide con una de la tabla del switch? f. Para permitir que el puerto del switch FastEthernet 0/1 acepte sólo un dispositivo, configure la seguridad de puerto como se indica a continuación: Switch1(config)#interface fastethernet fa0/1 Switch1(config-if)#switchport mode access Switch1(config-if)#switchport port-security Switch1(config-if)#switchport port-security mac-address sticky Switch1(config-if)#end g. Verifique la configuración de la seguridad de puerto. Switch1#show port-security Secure Port MaxSecureAddr CurrentAddr SecurityViolation Security Action (Count) (Count) (Count) Fa0/ Shutdown Si un host que no sea la PC1 intenta conectarse a Fa0/1, que sucede? A veces es necesario establecer la velocidad y el dúplex de un puerto para asegurarse de que funcione en un determinado modo. Puede establecer la velocidad y el dúplex con los comandos duplex y speed mientras se encuentra en el modo de configuración de la interfaz. Para que el puerto 5 de FastEthernet funcione en half duplex y 10 Mbps, ejecute los siguientes comandos: Switch>enable Switch#configure terminal Switch(config-if)#interface fastethernet 0/5 Switch(config-if)#speed 10 Switch(config-if)#duplex half Switch(config-if)#end Switch# h. Ejecute el comando show interfaces. Cuál es la configuración de dúplex y de velocidad para Fa0/5? i. Ingrese quit en el indicador de comando del switch para finalizar la sesión Telnet. All contents are Copyright Cisco Systems, Inc. All rights reserved. This document is Cisco Public Information. Página 8 de 13

9 Paso 15: Reflexión. a. Describa una situación en la que utilizaría el acceso de terminal virtual para administrar un switch, como hizo en el paso 11. b. Qué símbolo se utiliza para mostrar que se ha logrado hacer ping al software IOS de Cisco? c. Qué comandos utilizados en esta práctica de laboratorio proporcionarían la mejor documentación para esta red? d. Esta práctica de laboratorio le dio la oportunidad de revisar y demostrar su conocimiento sobre comandos de configuración. Si se le pidiera que mencionara tres reglas para las optimizaciones en la configuración del dispositivo, cuáles serían? e. Borre y recargue todos los dispositivos. All contents are Copyright Cisco Systems, Inc. All rights reserved. This document is Cisco Public Information. Página 9 de 13

10 Borrar y recargar el switch En la mayoría de las prácticas de laboratorio de CCNA Discovery, es necesario comenzar con un switch que no esté configurado. El uso de un switch que cuente con una configuración existente puede provocar resultados impredecibles. Las siguientes instrucciones permiten preparar el switch antes de ejecutar la práctica de laboratorio de modo que las opciones de configuración anteriores no interfieran con el mismo. Se suministran instrucciones para los switches de las series 2900 y a. Para ingresar el modo EXEC privilegiado, escriba enable. Si se le solicita una contraseña, introduzca class (si no funciona, consulte al instructor). Switch>enable b. Elimine el archivo de información de la base de datos de la VLAN. Switch#delete flash:vlan.dat Delete filename [vlan.dat]? [Enter] Delete flash:vlan.dat? [confirm] [Enter] Si no hay ningún archivo de VLAN, aparece el siguiente mensaje: %Error deleting flash:vlan.dat (No such file or directory) c. Elimine el archivo de configuración de inicio del switch de la NVRAM. Switch#erase startup-config Erasing the nvram filesystem will remove all files! Continue? [confirm] Presione Intro para confirmar. La respuesta debe ser: Erase of nvram: complete d. Verifique que se haya eliminado la información de la VLAN. Verifique que la configuración de la VLAN se haya eliminado en el paso b mediante el comando show vlan. Si la información acerca de la configuración anterior de la VLAN (que no sea la administración predeterminada de la VLAN 1) sigue existiendo, deberá reiniciar el switch (reiniciar el hardware) en lugar de ejecutar el comando reload. Para reiniciar el switch, retire el cable de alimentación de la parte posterior del switch o desconéctelo y luego conéctelo nuevamente. Si ha logrado eliminar la información de la VLAN en el paso b, vaya al paso e y reinicie el switch por medio del comando reload. e. Reinicie el software por medio del comando reload. NOTA: no es necesario ejecutar este paso si el switch se ha reiniciado utilizando el método de reinicio. 1) En el modo EXEC privilegiado, ingrese el comando reload: Switch(config)#reload System configuration has been modified. Save? [yes/no]: 2) Escriba n y luego presione Intro. Proceed with reload? [confirm] [Enter] All contents are Copyright Cisco Systems, Inc. All rights reserved. This document is Cisco Public Information. Página 10 de 13

11 La primera línea de la respuesta es: Reload requested by console. El siguiente indicador aparecerá después de que el switch se recargue: Would you like to enter the initial configuration dialog? [yes/no]: 3) Escriba n y luego presione Intro. Press RETURN to get started! [Enter] All contents are Copyright Cisco Systems, Inc. All rights reserved. This document is Cisco Public Information. Página 11 de 13

12 Borrar y recargar el router a. Ingrese al modo EXEC privilegiado escribiendo enable. Router>enable b. En el modo EXEC privilegiado, ingrese el comando erase startup-config. Router#erase startup-config Erasing the nvram filesystem will remove all files! Continue? [confirm] c. Presione Intro para confirmar. La respuesta es: Erase of nvram: complete d. En el modo EXEC privilegiado, introduzca el comando reload. Router(config)#reload System configuration has been modified. Save? [yes/no]: e. Escriba n y luego presione Intro. Proceed with reload? [confirm] f. Presione Intro para confirmar. La primera línea de la respuesta será: Reload requested by console. La siguiente solicitud de entrada de línea aparece después de que el router se recarga: Would you like to enter the initial configuration dialog? [yes/no]: g. Escriba n y luego presione Intro. Press RETURN to get started! h. Presione Intro. El router está listo para iniciar la práctica de laboratorio asignada. All contents are Copyright Cisco Systems, Inc. All rights reserved. This document is Cisco Public Information. Página 12 de 13

13 Configuración IOS básica del router SDM para activar SDM Si se elimina startup-config en un router SDM, SDM ya no aparecerá de manera predeterminada cuando se reinicie el router. Será necesario crear una configuración básica del siguiente modo. La Guía de inicio rápido de SDM contiene más detalles sobre la configuración y el uso de SDM: guide/sdmq7.html a. Configure la dirección IP de la Fa0/0 del router. Ésta es la interfaz a la que se conectará una PC para usar un explorador para activar el SDM. Se debe establecer la dirección IP de la PC en NOTA: un router SDM que no sea el 1841 puede requerir conexión a un puerto diferente para acceder a SDM. Router(config)#interface Fa0/0 Router(config-if)#ip address Router(config-if)#no shutdown b. Habilite el servidor HTTP/HTTPS del router utilizando los siguientes comandos del IOS de Cisco: Router(config)#ip http server Router(config)#ip http secure-server Router(config)#ip http authentication local c. Cree una cuenta de usuario con nivel de privilegio 15 (habilitar privilegios). Router(config)#username <username> privilege 15 password 0 <password> Reemplace <username> y <password> por el nombre de usuario y la contraseña que desea configurar. d. Configure el SSH y Telnet para el inicio de sesión local y el nivel de privilegio 15. Router(config)#line vty 0 4 Router(config-line)#privilege level 15 Router(config-line)#login local Router(config-line)#transport input telnet Router(config-line)#transport input telnet ssh Router(config-line)#exit All contents are Copyright Cisco Systems, Inc. All rights reserved. This document is Cisco Public Information. Página 13 de 13