UNIVERSIDAD DON BOSCO FACULTAD DE ESTUDIOS TECNOLÓGICOS ESCUELA DE COMPUTACION

Transcripción

1 UNIVERSIDAD DON BOSCO FACULTAD DE ESTUDIOS TECNOLÓGICOS ESCUELA DE COMPUTACION CICLO Proyecto final MATERIA: Redes de Área Amplia, Periodo 3 INDICACIONES GENERALES: En el documento a continuación se le proporciona la descripción de una topología de red que se debe implementar correctamente en una simulación de Cisco Packet Tracer. Los estudiantes para conformar un grupo de proyecto pueden formarse con estudiantes del mismo o diferente grupo de teoría, con la condición que inscriban el proyecto ante solamente un docente del curso que brinde la teoría. El docente de teoría con el cual se inscriba el proyecto, asignara una ip de inicio/base para realizar el esquema de subneteo a implementar en la simulación. También se le brindara un archivo de simulación inicial, en el cual ya estarán configuradas las conexiones y servicios disponibles a través del ISP que usara en la topología final. Además, le hará la configuración del enrutamiento estático del mismo dirigido hacia el SA a implementar por su grupo de proyecto. Y recordar que el único autorizado para alterar el ISP y todos los equipos de las redes externas (internet) será su docente con el cual inscribió el proyecto. El resto de la topología de la red (el Sistema Autónomo solicitado) si podrá ser modificado por los estudiantes del proyecto. Los horarios para la defensa final de sus proyectos se definirán posteriormente por los docentes que brindan el curso. La Nota Final del Proyecto constara de 3 partes: a) Funcionamiento general de la simulación (25%) Un jurado conformado por docentes que brindan la materia, evaluaran la conexión y configuración de los diferentes dispositivos de la simulación del proyecto, para que cumplan los diferentes aspectos indicados en la descripción del problema inicial. b) Presentación del funcionamiento de la simulación (30%) Cada grupo de estudiantes hará una presentación formal de su propuesta de solución al problema asignado ante el jurado evaluador. Se definirá un tiempo límite para desarrollar la presentación. Se evaluara la coordinación y trabajo de equipo entre los integrantes, claridad en la explicación de las diferentes configuraciones implementadas y las demostraciones del funcionamiento esperado de las mismas. c) Defensa individual del funcionamiento de la simulación (45%) La contribución de cada estudiante en el desarrollo de la simulación presentada, será evaluada con la respuestas brindadas a un conjunto de (3-4) preguntas realizadas por los docentes del jurado, relacionadas a los cálculos y configuraciones aplicadas a los dispositivos de la topología. Las primeras 2 notas (funcionamiento y presentación de simulación) serán comunes a cada integrante del grupo que entrega la simulación y la última nota será diferente por cada estudiante. La nota final del proyecto de cada estudiante se convertirá además en la Nota del Parcial Práctico final (el 50% del Periodo 3 de practica).

2 PROBLEMA A RESOLVER La empresa textilera El Buen Vestir necesita administrar sus recursos de producción y planillas de empleados, por medio de una estructura de red informática que se ajuste a los requerimientos del diagrama mostrado en la Figura 1. Figura 1: Topología de la empresa El Buen Vestir La configuración para el nombre y las contraseñas de cada dispositivo de red administrable (todos los router y switch) perteneciente a la infraestructura de la empresa cumple las siguientes normas: Nombre del host exacto mostrado en la topología que debe implementarse Modo privilegiado: nombre de dispositivo al revés y en minúsculas Vía consola: consola Acceso remoto, solamente 2 líneas contraseña remoto0 y remoto1, respectivamente. Se ha contratado a un Proveedor de Acceso a Internet, que brinda una conexión dedicada (de fibra óptica) desde la interfaz FastEthernet 1/0 de su router ISP. Además, el proveedor de internet ha brindado la pila de direcciones publicas /29 para ser utilizado por su cliente El Buen Vestir para su proceso NAT. Configurar un proceso de traducciones de direcciones ip (NAT y PAT), para que todos los paquetes de los host que alcancen internet, utilicen el direccionamiento ip publico asignado por el proveedor ISP. Para el enrutamiento dinámico, se debe utilizar al protocolo RIPv2.

3 La topología cuenta con los servicios internos de DHCP, , FTP, TFTP y DNS. Los host de las diferentes redes recibirán direccionamiento ip automático de acuerdo a estos criterios: a) El Server DHCP brinda direccionamiento a las redes lan conectadas al router BORDE y también al router DESARROLLO. b) El router CONTABILIDAD brindara DHCP a sus redes lan conectadas directamente. El server de correo usa el dominio buen.vestir.com con una cuenta diferente por cada red LAN del SA. Implementar los clientes de correo de las cuentas s creadas en el server. El servicio web local se accede con el nombre El servicio de transferencia de archivos ftp se accede con el nombre ftp.buenvestir.com. Definir 3 cuentas diferentes, con todos los permisos de uso. Todos los routers podrán ser administrados, únicamente por la PC que se encuentra en la LAN de soporte. Para cada servidor dentro de la red LAN soporte, solamente podrán ser accesados UNICAMENTE, para los servicios que vayan a brindar en cada uno, cualquier otro tipo de paquete o, servicio que no estén brindando, deberá ser bloqueado. Todos los host, de la red LAN soporte, que no sean los Server, tendrán acceso libre hacia internet, es decir, no tendrán ninguna restricción. Las primeras 32 ip's de la red del Departamento de recursos humanos, no tendrán comunicación con la red del Departamento de ventas, ni con la red de gerencia; para el resto de ip's no habrá restricciones hacia ninguna de las redes internas. La tercera cuarta parte de la red del departamento de manufactura no tendrá comunicación con la red de mercadeo. Las demás ip de esta red tendrán libre acceso a todas las demás redes del sistema autónomo. La salida hacia internet estará restringida para toda la red. Solo podrán salir, única y exclusivamente para poder hacer peticiones de los servicios que funcionan en la parte de internet; esta regla no aplica a las ultimas 8 ip's de cada red, ya que estas, no tendrán ningún tipo de acceso a internet. Una vez se halla configurado a toda la topología del SA solicitada, se debe hacer una copia de respaldo del archivo de configuración de inicio de cada dispositivo (router y switch) de la empresa en su servidor TFTP. TOMAR EN CUENTA QUE AL CREAR LAS ACCESS-LIST, CUANDO SE HABLA DE LAS ULTIMAS IP'S, O DE LAS PRIMERAS O DE LAS DIRECCIONES INTERMEDIAS DE UNA RED, DEBERA DE TOMAR EN CUENTA EL TOTAL DE IP'S QUE PUEDEN HABER EN ESA RED, RESULTANTES DEL SUBNETEO, Y NO ASI, SOLO LAS QUE SE PIDE POR CADA RED. EN OTRAS PALABRAS, CUANDO CREE LAS ACCESS-LIST, NO TOME EN CUENTA EL NUMERO DE HOST QUE PIDE CADA RED; DEBE DE TOMAR EN CUENTA EL NUMERO TOTAL DE IPS EN ESA RED, QUE RESULTE DEL SUBNETEO.

4 UNIVERSIDAD DON BOSCO FACULTAD DE ESTUDIOS TECNOLÓGICOS ESCUELA DE COMPUTACION CICLO MATERIA: Redes de Área Amplia, Periodo 3 Evaluación de Proyecto Final INDICACIONES: Cada grupo de estudiantes entregara su simulación a su docente del curso con el cual inscribió el proyecto. Este evaluara su funcionamiento general con los aspectos mostrados en la Tabla 1. Luego, se hará una presentación general de la simulación ante un jurado evaluador conformado por docentes que brindan la materia de RAA. Finalmente, cada estudiante será evaluado por los docentes del jurado. La nota final de cada estudiante se reflejara en la Tabla 2. % Aspecto a evaluar NOTA Esquema de direccionamiento de subred VLSM solicitado. + Se respeta la asignación del direccionamiento ip base para el subneteo proporcionado por docente del curso. + En el área lógica de la simulación se ha documentado la siguiente información por cada subred: ID subred, Mk subred y Capacidad-Host. 25% Dentro de la configuración de c/interfaz de cada router, se ha agregado comando description, con un comentario sobre nombre de la red que tiene configurada Se han configurado las pilas DHCP s en los equipos requeridos en la descripción del problema. Configuración de protocolo de enrutamiento solicitado: + Configuración correcta del protocolo RIP en cada router del SA de la empresa. 20% + Configuración correcta de interfaces pasivas y redistribución de ruta por defecto. No se publica red de enlace con ISP. 25% 30% Configuración de NAT y PAT Se ha configurado el proceso de traducción de direccionamiento privado dentro de la red de la empresa al direccionamiento publico brindado por el ISP Configuración de Listas de Control de Acceso (ACL s) + Selección acertada del tipo de ACL Estándar y Extendidas para implementar el filtrado de trafico de paquetes dentro del SA. + Definición de secuencias de ACL s (ip y mascara Wildcard) que resuelven cada tipo de filtrado de trafico de paquetes. Cada grupo de ACL está apropiadamente documentada. + Ubicación de ACL en los router y switch que las requieran, seleccionando las interfaces y dirección de flujo (in, out) más eficiente. NOTA DE FUNCIONAMIENTO DE SIMULACION = Tabla 1: Aspectos sobre funcionamiento de la simulación a evaluar.

5 EVALUACION INDIVIDUAL DEL PROYECTO DE REDES DE AREA AMPLIA IP de Red Base del Subneteo asignada: Nota de Funcionamiento de Simulación= Nota Grupal de Defensa = Grupo TEO Grupo LAB Carnet Pregunta Defensa Individual (45%) Defensa Grupal (30%) Funcionamiento de Simulación (25%) NOTA FINAL Tabla 2: Evaluación final del Proyecto