Departamento Académico de Informática Ingº Manuel Peñaloza Figueroa Dime y lo olvidaré. Muéstrame y lo recordaré. Involúcrame y lo entenderé Proverbio chino 1. OBJETIVOS: 1.1. Desarrollar las habilidades necesarias del alumno que le permitan la configuración básica y manipulación de equipos de interconexión como lo son los routers. 1.2. Conocer los comandos básicos de un router Cisco. 2. BASE TEORICA COMPLEMENTARIA: 2.1. El router es un dispositivo hardware o bien un software que corre sobre una computadora, encargado principalmente de tomar decisiones sobre los paquetes de acuerdo a las tablas de enrutamiento almacenadas. 2.2. Normalmente un router cuenta con al menos 2 interfaces de red, que pueden ser seriales ó Ethernet y puertos de consola y auxiliar. 2.3. Los routers Cisco son dispositivos hardware con un sistema operativo propietario llamado IOS (Sistema Operativo de Red = Internetworking Operating System) que además de su función fundamental, es capaz de hacer filtrado de paquetes, función de firewall, traducción de direcciones, priorización de tráfico, etc. 2.4. Cuando un router identifica la dirección IP de un paquete, determina cual es el camino que debe seguir. 2.5. Es posible clasificar a los routers en: Routers estáticos: los cuales no determinan rutas por lo que es necesario configurar la tabla de enrutamiento, especificando las rutas potenciales para los paquetes. Routers dinámicos: que tienen la capacidad de determinar rutas y encontrar la más óptima de acuerdo a la información de los paquetes y de otros routers. 3. RECURSOS: Los recursos a utilizar en la realización del laboratorio son: 3.1. Cisco Packet Tracer 5.x 4. DESARROLLO DE LA PRÁCTICA: En el presente laboratorio se conocerá los comandos básicos de un router Cisco, empleando el simulador Packet Tracer, ya que ésta es una herramienta que permite el diseño, la construcción y la configuración directa de diversos dispositivos de una red. 1 - Leunam
Comandos básicos del Router: Ahora se configurará el router, mediante la interfaz de consola del dispositivo: 4.1. Iniciar un sesión nueva de Cisco Packet Tracer 4.2. En el área de trabajo lógico añadir un router. Elegir el router genérico Router-RT. 4.3. Clic sobre el router, clic en la pestaña CLI. Esperar unos segundos a que se cargue el SO del router. 4.4. Una vez iniciado el sistema operativo del router, aparecerá un mensaje si se desea continuar con el diálogo de configuración: Responder con n a la pregunta Continue with configuration dialog? [yes/no]: luego presionar Enter. Presionar Enter nuevamente, con lo que aparecerá: Router> 2 - Leunam
4.5. Función ayuda: 1. Hacer uso de la función de ayuda, para lo cual tipear el comando de ayuda:? Router>? 2. Completar la Tabla Nº 2 con los comandos disponibles en el router, y llenar la descripción: Comando enable resume show terminal Descripción Activar los comandos privilegiados Reasumir una conexión de red activa Mostrar información del sistema en ejecución Establecer parámetros de la línea terminal Tabla Nº 2: Comandos que muestra la opción de ayuda 4.6. Modos básicos de un router: Los routers funcionan en tres modos básicos: a. Modo de usuario: en este modo se entra por defecto, permite pocas opciones, principalmente las relacionadas con estadísticas. b. Modo privilegiado: entramos en éste mediante el comando enable y es similar a un root en un sistema operativo Linux. c. Modo de configuración: entramos en él mediante el comando configure terminal y permite modificar la configuración del router. Con el objeto de cambiar al modo privilegiado, debe tipear el comando enable, no olvide observar el prompt, ahora está finalizado con el símbolo #. Router> enable Router# Entrar al modo de ayuda tecleando el comando Router#? Anotar cinco comandos disponibles del modo privilegiado del router. Mostrar los comandos show tecleando en siguiente comando: Router# show? 3 - Leunam
Anotar cinco opciones disponibles que presenta el comando show. El comando show running-config ó show startup-config, dentro del modo privilegiado, muestra la configuración del dispositivo Cisco actual. La versión corta del comando anterior es sh run. Investigar las formas de acceso a un router Cisco. Mostrar la configuración inicial del router, tecleando el siguiente comando: Router# show running-config Anotar la salida que presenta el comando show running-config. Para salir del modo privilegiado es necesario desactivar la opción, tecleando el comando disable ó exit. Router# disable Router> Para salir de la terminal ejecute el comando logout ó exit, de la siguiente manera: Router> logout Router con0 es now available. Press RETURN to get started. Nota: Siempre verificar el prompt antes de realizar algún cambio a la configuración de un router. Investigar los componentes internos de un router. Es importante conocer los diferentes tipos de prompt que existen en los routers para comprender su configuración. Para entrar en el modo de configuración de un dispositivo Cisco, es posible ejecutar cualquiera de las tres siguientes instrucciones en modo privilegiado: a. configure terminal. b. config t. c. configure. 4 - Leunam
Ejecute el comando configure terminal, en el modo privilegiado. Router# configure Terminal Indicar c/u de las partes ó componentes del nuevo formato del prompt en las siguientes líneas. Dentro del modo configuración es posible manipular las interfaces de un router. Para realizar cambios sobre éstas, es necesario teclear el comando interface en modo configuración. Teclear el comando interface? para conocer las opciones de la instrucción Anotar cinco opciones disponibles que presenta el comando interface?. Regresar al modo usuario. 4.7. Obteniendo información de los routers: El comando show version, provee de información básica acerca del hardware, así como la versión del software, los nombres y archivos de configuración, además de las imágenes de booteo. Router> show versión Anotar a salida del comando anterior. 4.8. Configuración del hostname de un router: Es posible asignar un nombre a un router, el cual no afecta su funcionamiento ni comportamiento dentro de las redes, esto mediante la instrucción hostname, en el modo configuración. Para ello teclear las siguientes instrucciones. Router> enable Router# config t Router (config)# hostname router-dai router-dai (config)# El comando hostname tiene efecto inmediatamente después de dar Enter en la interfaz de línea de comandos y es útil para identificar a los routers dentro de las redes. 5 - Leunam
4.9. Configuración de las contraseñas: Las contraseñas son las llaves del sistema, por lo que deben ser lo más seguras posibles para evitar inicios de sesión no autorizados, siendo éste el primer paso hacia problemas de seguridad mayores. El uso de contraseñas lo suficientemente fuertes como para amortiguar un ataque, es un paso decisivo y a la vez sencillo que ahorra problemas en el futuro. Para cambiar la contraseña del modo privilegiado, debe ejecutar la siguiente instrucción en la CLI en modo configuración, de esta manera cuando vuelva a iniciar el modo privilegiado, el router solicitará una contraseña. 3. Configuración de la contraseña del modo privilegiado del router: A esta contraseña también se le conoce como contraseña autorizada, para ello teclear los siguientes comandos: router-dai (config)# enable password unsaac router-dai (config)# exit Para probar la nueva contraseña, es necesario salir del modo configuración, tecleando el comando exit, y también salir del modo privilegiado. Al iniciar sesión en el router presionando la tecla Enter y cambiando a modo privilegiado con el comando enable, el router solicita una contraseña, el siguiente paso será introducir la palabra unsaac y observar el prompt. router-dai> enable password: unsaac router-dai# ---- el cual no se visualiza A continuación teclee el comando show running-config, y observe que la contraseña puede ser vista con este comando en la configuración del router. 4. Configuración de la contraseña del modo privilegiado del router (contraseña secreta autorizada): Ingrese al modo configuración del router y teclee los siguientes comandos: router-dai (config)# enable secret dai router-dai (config)# exit En modo privilegiado, nuevamente escriba el comando show running-config. Observe los cambios realizados. Anote sus observaciones: Usar el comando exit para salir de modo privilegiado. Y reingresar con el comando enable. El router solicitará una contraseña, pruebe con la palabra cisco. Como puede observar, el router ya no acepta el password unsaac, ahora intente con la palabra secreta dai. Qué diferencias hay entre la contraseña autorizada y la contraseña secreta autorizada? (Anotar sus observaciones e investigue el uso del comando enable secret dai). 6 - Leunam
5. Configuración de la contraseña de consola en el router: Para configurar la contraseña de consola teclee los siguientes comandos: router-dai (config)# line console 0 router-dai (config-line)# login router-dai (config-line)# password andenes router-dai (config-line)# exit router-dai (config)# 6. Configuración de la contraseña de las líneas del Terminal virtual: Para configurar la contraseña para una conexión tipo telnet se debe acceder a la interfaz de telnet a través de los siguientes comandos: router-dai (config)# line vty 0 4 router-dai (config-line)# login router-dai (config-line)# password andenes router-dai (config-line) # exit router-dai (config) # Investigue a que se refieren cada uno de los componentes de la instrucción line vty 0 4. Investigar cómo se debe configurar la contraseña de puerto AUXILIAR del router. 4.10. Configuración de una interface Ethernet: La configuración de las interfaces de un router, es el proceso más importante, debido a que sin ellas, el router es inservible, motivo por el cual su configuración debe estar activa a la hora de comunicarse con otros dispositivos. Introducir el comando interface Ethernet? el cual proporcionará la siguiente salida que muestra las etiquetas de las interfaces de red soportadas por el router: router-dai (config)# interface Ethernet? <0-9> Ethernet interface number En algunas ocasiones es necesario elegir la interface que será configurada, mediante la opción mostrada en la siguiente instrucción: router-dai (config)# int FastEthernet 0/0 router-dai (config-if)# Investigar qué diferencia existe entre el comando interface FastEthernet 0/0 e int FastEthernet 0/0. 7 - Leunam
Para configurar la interface Ethernet del router, realice los siguientes pasos: 1. Regresar al área lógica de trabajo (sin cerrar la ventana de configuración del router). 2. De la barra de dispositivos seleccione una PC, y arrástrela al área de trabajo. 3. A continuación realice la conexión del router con el host, para ello seleccione del Grupo de Conexiones el cable correspondiente (elegir el cable de cobre de conexión cruzada), y conecte las interfaces FastEthernet de la PC con la FastEthernet 0/0 del router. Ahora configure la IP del host 4. Haga clic sobre la PC, con lo que aparecerá la ventana de configuración. 5. Seleccione la pestaña Config. 6. Se abrirá una ventana solicitando el nombre del dispositivo, el gateway y DNS para IPv4 e IPv6. Ingrese los datos que se muestran en la Tabla Nº 3: Gateway 192.168.2.1 DNS Server Tabla Nº 3. Configuración del host. 7. Clic en el botón [INTERFACE] [FastEthernet] del menú de la ventana de configuración, y complete los campos de la sección IP Configuration, como se muestran en la Tabla Nº 4: IP Address 192.168.2.2 Subnet Mask 255.255.255.0 Tabla Nº 4: Configuración de IP del host Ahora configure el puerto FastEthernet del router. 8. Regresar a la ventana con la línea de comandos del router. Si necesario tipear el password de consola. 9. En el modo de configuración, teclee los siguientes comandos: router-dai (config)# interface FastEthernet 0/0 router-dai (config-if)# ip address 192.168.2.1 255.255.255.0 router-dai (config-if)# no shutdown router-dai (config-if)# exit router-dai (config)# exit Investigar para qué se emplea el comando no shut en los routers Cisco. 10. Guarde la información de la configuración desde el modo de comandos privilegiado. router-dai# copy running-config startup-config Se pedirá confirmación del archivo a guardar, teclee Enter. 8 - Leunam
11. Visualizar la información de configuración de FastEthernet: router-dai# show interface FastEthernet 0/0 Enumerar los siguientes detalles descubiertos después de ejecutar el comando anterior: FastEthernet0/0 es line protocol es Internet address Encapsulation A qué capa del modelo OSI, se refiere la Encapsulation? 4.11. Verificar la configuración del router: Existen diversas utilidades empleadas para verificar la configuración del router, tales como: 1. ping 2. traceroute 3. telnet 4. show interface Para comprobar que existe comunicación con el host, teclee los siguientes comandos: router-dai# ping 192.168.2.2 Anotar la salida del comando anterior. Visualizar la configuración final del router a través del siguiente comando. router-dai# show running-config Anotar la salida del comando anterior. 5. TRABAJO DE LABORATORIO: Ejercicio 1: Configuración entre routers: Armar una pequeña red conformada de dos routers y dos hosts, configurando los dispositivos adecuadamente, para lograr establecer comunicación entre las PC s. Para ello realizar lo siguiente (para distinguir los dispositivos, serán nombrados: Router1, PC1, a los dispositivos configurados anteriormente; y Router2, PC2 a los que se agregarán a continuación): 9 - Leunam
1. Cambiar el nombre de display del Router0 a Router1, y de la PC0 a PC1. Clic en el dispositivo en el área de trabajo, clic en la pestaña Config, en la sección de Global Settings, en el campo Display Name, tipear como indicado anteriormente. 2. Agregar al área de trabajo otro router genérico, y otra PC. 3. Proceder a conectar los dispositivos de la siguiente manera (no olvide elegir el cable correcto): Router1 Interface Serial2/0 con Router2 Interface Serial2/0 Router2 Interface FastEthernet0/0 con PC Interface FastEthernet Ahora que los dispositivos han sido conectados adecuadamente, es necesario configurar las interfaces. Iniciaremos con la Serial2/0 del Router1. 4. Ingresar nuevamente a la consola de comandos del Router1. 5. Acceder al modo de configuración. 6. Teclear: router-dai (config)# interface Serial 2/0 router-dai (config-if)# ip address 192.168.3.150 255.255.255.0 router-dai (config-if)# clock rate 128000 router-dai (config-if)# no shutdown router-dai (config-if)# exit router-dai (config)# exit 7. Proceder a configurar el resto de las interfaces con los siguientes datos: Router2 Serial2/0 (Ver tabla Nº 5): IP 192.168.3.151 Netmask 255.255.255.0 10 - Leunam
Tabla Nº 5: Configuración del Router 2. Router2 FastEthernet0/0 (Ver tabla Nº 6): IP 192.168.4.1 Netmask 255.255.255.0 Tabla Nº 6: Interface FastEthernet del router. PC2 FastEthernet (Ver tabla Nº 7): IP 192.168.4.2 Netmask 255.255.255.0 gateway 192.168.4.1 Tabla Nº 7: Configuración de la PC2. 8. Configurar la forma en que los routers encaminarán a los paquetes. Para el Router1, en modo configuración, teclear: router-dai (config)# router rip router-dai (config-router)# network 192.168.2.0 router-dai (config-router)# network 192.168.3.0 Realizar del mismo modo los cambios correspondientes al Router2, configurando los segmentos de red conectados a él. Investigar qué otros comandos existen para encaminar los paquetes? 9. Para comprobar la comunicación entre las PC s, realizar un ping: Abrir a ventana de configuración de la PC1 e ingrese a la pestaña Desktop. De doble clic sobre Command Prompt para abrir la línea de comandos: Teclear: PC > ping 192.168.4.2 Se logró establecer comunicación? Explique. 11 - Leunam