Laboratorio práctico Cómo hacer un diagrama de los flujos de tráfico de Intranet

Transcripción

1 Laboratorio práctico Cómo hacer un diagrama de los flujos de tráfico de Intranet Designación del dispositivo Nombre del dispositivo Dirección Máscara de subred Servidor Discovery Servicios comerciales R1 Objetivo FC-CPE-1 Fa0/ Fa0/ S1 FC-ASW PC1 Host PC2 Host Diagramar el flujo de tráfico desde y hacia los hosts y los servidores dentro de la red LAN. Objetivo del examen de certificación CCNA Esta práctica de laboratorio contiene las habilidades relacionadas con el siguiente objetivo del examen de certificación CCNA: Utilizar los modelos OSI y TCP/IP y sus protocolos asociados para explicar cómo fluyen los datos en una red. Todo el contenido es Copyright de Cisco Systems, Inc. Todos los derechos reservados. Este documento es información pública de Cisco. Página 1 de 5

2 Resultados esperados y criterios de éxito Antes de comenzar con esta práctica de laboratorio, lea las tareas que debe realizar. Cuál cree que será el resultado después de realizar estas tareas? Por qué diagramar el flujo de tráfico es útil en administración de redes? Qué se puede esperar de la diagramación de flujos de tráficos en una red? Información básica / Preparación FilmCompany es una compañía de publicidad en crecimiento que se está desplazando a los medios de publicidad interactivos, incluidas las presentaciones de video. Esta compañía acaba de obtener un importante contrato de soporte de video con StadiumCompany. Con este nuevo contrato, FilmCompany espera que su negocio crezca aproximadamente un 70%. Para facilitar esta expansión, el estado de flujo de datos a través de la red actual debe establecerse para que pueda planearse e implementarse la actualización de la red. Desarrollar un diagrama de aplicaciones, dispositivos y flujo de tráfico habilita al diseñador a analizar el diseño propuesto y a identificar en dónde se puede mejorar la red. El diagrama de topología lógica muestra que los servidores se identifican con las aplicaciones que se utilizarán. Las áreas que requieren redundancia o mayor seguridad también son más fáciles de identificar. Las rutas redundantes hacia el servidor y las medidas de seguridad, como un firewall de hardware, pueden marcarse en el diagrama. El diseño lógico de la red debe estar alineado con las metas comerciales iniciales y los requisitos técnicos del cliente. El diagrama les da al diseñador y al cliente una idea visual de lo que ya está en la red y ayuda a tener una idea más completa de lo que todavía falta. En esta práctica de laboratorio, el usuario utiliza NetFlow para diagramar el flujo de tráfico desde un host a otro host y desde un host a un servidor ubicado dentro de un segmento LAN de FilmCompany. Para preparar este diagrama debe identificar el hardware (hosts, servidores, etc.) y determinar el tráfico generado a través de la red desde los hosts y desde el servidor. Paso 1: Realizar el cableado y configurar la red actual NOTA: Si la PC utilizada en esta práctica de laboratorio también está conectada a su red LAN de la Academia o a Internet, asegúrese de documentar las conexiones del cable y configuraciones TCP/IP para que éstas puedan ser reestablecidas al finalizar la práctica. a. En lo que respecta al diagrama de topología, conecte el cable de la consola al puerto de la consola del router y el otro extremo al equipo PC1 con un adaptador DB-9 o DB-25 al puerto COM 1. Asegúrese de que se haya suministrado energía al equipo host y al router. b. Establezca un HyperTerminal u otro programa de emulación de terminal al router. c. Realice un ping entre el Host1 y el Host2 y entre los hosts y el servidor Discovery para confirmar la conectividad de la red. En caso de que fallen los pings, resuelva los problemas y establezca la conectividad. Todo el contenido es Copyright de Cisco Systems, Inc. Todos los derechos reservados. Este documento es información pública de Cisco. Página 2 de 5

3 NOTA: El instructor debe sustituir el servidor Discovery por un servidor equivalente para esta práctica de laboratorio. Paso 2: Configurar NetFlow en las interfaces En el modo de configuración global, ejecute los siguientes comandos para configurar NetFlow: FC-CPE-1(config)#interface fastethernet 0/0 FC-CPE-1(config-if)#ip flow egress FC-CPE-1(config-if)#ip flow ingress FC-CPE-1(config-if)#interface fastethernet 0/1 FC-CPE-1(config-if)#ip flow ingress FC-CPE-1(config-if)#ip flow egress FC-CPE-1(config-if)#end Paso 3: Verificar la configuración de NetFlow a. Introduzca el comando show ip flow interface del modo EXEC privilegiado. FC-CPE-1#show ip flow interface FastEthernet0/0 ip flow ingress ip flow egress FastEthernet0/1 ip flow ingress ip flow egress Confirme que se muestra el resultado indicado más arriba. Resuelva los problemas de configuración si no se muestra este resultado. b. Introduzca el siguiente comando del modo EXEC privilegiado para asegurarse de que las estadísticas del caché de flujo se hayan reconfigurado: FC-CPE-1#clear ip flow stats Paso 4: Crear tráfico de datos de red Se debe generar y capturar una gama de flujos de datos de aplicación de red entre el Host1, el Host2 y el servidor. En su práctica de laboratorio, genere la mayor cantidad posible de flujos de datos, como se muestra a continuación. Su instructor le aconsejará sobre las aplicaciones particulares que están disponibles para ser utilizadas en este laboratorio. a. En Host1, inicie el explorador Web e introduzca la URL Si no se está utilizando el servidor Discovery, utilice para acceder a los servicios Web configurados en ese servidor. b. En Host2, inicie un explorador Web e ingrese al URL Si no se está utilizando el servidor Discovery, utilice para acceder a los servicios Web configurados en ese servidor. c. Utilice el FTP para descargar un archivo. En Host1 y Host2, inicie una nueva ventana del explorador Web y escriba la URL ftp://server.discovery.ccna o introduzca ftp server.discovery.ccna desde la línea de comandos. Si el DNS no está configurado, utilice la dirección IP en lugar del nombre de dominio. Descargue un archivo del servidor. d. Si las cuentas de correo electrónico fueron configuradas utilizando los servicios POP3 y SMTP en el servidor Discovery, envíe dos correos electrónicos entre los usuarios de Host1 y Host2 usando estas cuentas. e. Inicie la opción de Windows compartir archivo entre Host1 y Host2 y copie un archivo desde uno a otro. Todo el contenido es Copyright de Cisco Systems, Inc. Todos los derechos reservados. Este documento es información pública de Cisco. Página 3 de 5

4 Paso 5: Observar los flujos de datos Al finalizar el flujo de datos, vea los detalles introduciendo el comando show ip cache verbose flow del modo EXEC privilegiado. FC-CPE-1#show ip cache verbose flow Examine el resultado y anote los distintos flujos de datos. Tipo de aplicación Origen Destino Comentarios Paso 6: Limpieza Borre las configuraciones y vuelva a cargar los routers y los switches. Desconecte y guarde los cables. Para los hosts de PC que habitualmente están conectados a otras redes (como la LAN de la escuela o Internet), vuelva a conectar los cables apropiados y restaure los parámetros de TCP/IP. Desafío Esta práctica de laboratorio simula el tráfico de datos LAN. Los flujos de datos LAN de una red de producción serían mucho más extensos y registrados durante más tiempo, quizás una semana entera. a. En la topología inicial de la red actual de FilmCompany, que se muestra en la página siguiente, agregue los iconos de PC host e impresora como se enumeran para cada VLAN. Dibuje un círculo que encierre los segmentos LAN locales. b. Luego, utilizando los flujos de datos registrados en esta práctica de laboratorio como punto de partida, use diferentes colores para marcar los distintos flujos de datos LAN entre los hosts y el servidor. Todo el contenido es Copyright de Cisco Systems, Inc. Todos los derechos reservados. Este documento es información pública de Cisco. Página 4 de 5

5 Diseño y soporte de redes informáticas Todo el contenido es Copyright de Cisco Systems, Inc. Todos los derechos reservados. Este documento es información pública de Cisco. Página 5 de 5