2150507_4 Trabajo Colaborativo 1 Unidad 1

download 2150507_4 Trabajo Colaborativo 1 Unidad 1

of 22

Transcript of 2150507_4 Trabajo Colaborativo 1 Unidad 1

  • 8/16/2019 2150507_4 Trabajo Colaborativo 1 Unidad 1

    1/22

     

    PRINCIPIO DE ENRUTAMIENTO (CCN2)

    TRABAJO COLABORATIVO 1UNIDAD 1

    Estudiantes:Reynaldo Villabona VillamizarCristian Arley Bernal Reinoso

    Yinmy SamudioDaniel Arango

    Grupo: 2150507_4

    Tutor: Camilo Acuña Carreño

    Septiembre 2015Universidad Nacional Abierta Y A Distancia

    Colombia

  • 8/16/2019 2150507_4 Trabajo Colaborativo 1 Unidad 1

    2/22

     

    INTRODUCCIÓN

    En la actualidad encontramos diariamente el uso de la tecnología en todas laspersonas en su vida, es quizás utilizada para extender y potenciar nuestra red

    humana, para facilitar nuestra comunicación y entre otras cosas. La globalizaciónde Internet se ha producido más rápido de lo que cualquiera hubiera imaginadotraspasando fronteras a nivel mundial.

    En esta unidad 1profundizaremos en la utilización, configuración y conexión de losequipos que hacen posible la conexión a este medio del internet tales comoRouter, Switch y PC’S. Se configuraran paso a paso dichos equipos, para suacceso remoto, su conexión mutua y realizaremos pruebas de ello.  

  • 8/16/2019 2150507_4 Trabajo Colaborativo 1 Unidad 1

    3/22

     

    LAB 2.1.1.6 - Configuración de los parámetros básicos de un Switch

    Con Tera Term u otro programa de emulación de terminal, cree una conexión deconsola de la PC-A al switch.

      ¿Por qué debe usar una conexión de consola para configurar inicialmente elswitch? ¿Por qué no es posible conectarse al switch a través de Telnet oSSH?

    R/ Se debe configurar inicialmente por consola debido a que el Switch aún

    no tiene ninguna conexión con otro equipo LAN, por lo cual no se puedeaccesar remotamente ya sea a través de Telnet o SSH.

    Examine el archivo de configuración activa actual.Switch# show running-config

      ¿Cuántas interfaces FastEthernet tiene un switch 2960?R/ 24 interface

      ¿Cuántas interfaces Gigabit Ethernet tiene un switch 2960?R/ 2 interfaces

      ¿Cuál es el rango de valores que se muestra para las líneas vty?R/ vty 0 - 4 y vty 5  – 15

    Examine el archivo de configuración de inicio en la NVRAM.Switch# show startup-configStartup-config is not present

      ¿Por qué aparece este mensaje?R/ Porque aún no se ha configurado nada sobre el equipo.

    Examine las características de la SVI para la VLAN 1.

    Switch# show interface vlan1

      ¿Hay alguna dirección IP asignada a la VLAN 1?R/ No

      ¿Cuál es la dirección MAC de esta SVI? Las respuestas varían.R/ 0030.f29b.4683

  • 8/16/2019 2150507_4 Trabajo Colaborativo 1 Unidad 1

    4/22

     

      ¿Está activa esta interfaz?R/ Se encuentra la interfaz administrativamente inactiva (down) ya que seencuentra Shutdown.

    Examine las propiedades IP de la VLAN 1 SVI.

    Switch# show ip interface vlan1  ¿Qué resultado ve?

    R/ Vlan1 is administratively down, line protocol is downInternet protocol processing disabled

    Conecte el cable Ethernet de la PC-A al puerto 6 en el switch y examine laspropiedades IP de la VLAN 1 SVI. Aguarde un momento para que el switch y lacomputadora negocien los parámetros de dúplex y velocidad.

    Nota: si utiliza Netlab, habilite la interfaz F0/6 en el S1.Switch# show ip interface vlan1

      ¿Qué resultado ve?R/ Vlan1 is up, line protocol is up

    Internet protocol processing disabled

    Examine la información de la versión del IOS de Cisco del switch.Switch# show version

      ¿Cuál es la versión del IOS de Cisco que está ejecutando el switch?R/ 12.2

      ¿Cuál es el nombre del archivo de imagen del sistema?R/ C2960-LANBASE-M

      ¿Cuál es la dirección MAC base de este switch? Las respuestas varían.R/ 0030.F29B.4683

    Examine las propiedades predeterminadas de la interfaz FastEthernet que usa laPC-A.Switch# show interface f0/6

      ¿La interfaz está activa o desactivada?

    R/ Si se encuentra activa

      ¿Qué haría que una interfaz se active?R/ Lo que hace que se active es la conexión al otro equipo

      ¿Cuál es la dirección MAC de la interfaz?R/ 00e0.a3cb.1706

  • 8/16/2019 2150507_4 Trabajo Colaborativo 1 Unidad 1

    5/22

     

      ¿Cuál es la configuración de velocidad y de dúplex de la interfaz?R/ 100Mb/s Full-Dúplex

    Examine la configuración VLAN predeterminada del switch.Switch# show vlan

      ¿Cuál es el nombre predeterminado de la VLAN 1?R/ default

      ¿Qué puertos hay en esta VLAN?R/ 26 Puertos

      ¿La VLAN 1 está activa?R/ Si se encuentra activa

      ¿Qué tipo de VLAN es la VLAN predeterminada?R/ Enet

    Ejecute uno de los siguientes comandos para examinar el contenido del directorioflash.

    Switch# show flashSwitch# dir flash:

    Los archivos poseen una extensión, tal como .bin, al final del nombre del archivo.Los directorios no tienen una extensión de archivo.

      ¿Cuál es el nombre de archivo de la imagen de IOS de Cisco?R/ c2960-lanbase-mz.122-25.FX.bin

    Para verificar la configuración de acceso, alterne entre los modos.

      ¿Qué teclas de método abreviado se usan para ir directamente del modo deconfiguración global al modo EXEC privilegiado?R/ ena

    Configure las líneas de terminal virtual (vty) para que el switch permita el accesopor Telnet. Si no configura una contraseña de vty, no puede acceder al switchmediante telnet.

    S1(config)# line vty 0 15S1(config-line)# password ciscoS1(config-line)# loginS1(config-line)# endS1#*Mar 1 00:06:11.590: %SYS-5-CONFIG_I: Configured from console by console

  • 8/16/2019 2150507_4 Trabajo Colaborativo 1 Unidad 1

    6/22

     

      ¿Por qué se requiere el comando login?R/ Para habilitar el ingreso

    Verifique la configuración de la VLAN 99 de administración.

    S1# show interface vlan 99Hardware is EtherSVI, address is 0cd9.96e2.3d41 (bia 0cd9.96e2.3d41)Internet address is 192.168.1.2/24MTU 1500 bytes, BW 1000000 Kbit, DLY 10 usec,reliability 255/255, txload 1/255, rxload 1/255Encapsulation ARPA, loopback not set

     ARP type: ARPA, ARP Timeout 04:00:00Last input 00:00:06, output 00:08:45, output hang neverLast clearing of "show interface" counters neverInput queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0Queueing strategy: fifoOutput queue: 0/40 (size/max)5 minute input rate 0 bits/sec, 0 packets/sec5 minute output rate 0 bits/sec, 0 packets/sec175 packets input, 22989 bytes, 0 no bufferReceived 0 broadcasts (0 IP multicast)0 runts, 0 giants, 0 throttles0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored1 packets output, 64 bytes, 0 underruns0 output errors, 0 interface resets0 output buffer failures, 0 output buffers swapped out

      ¿Cuál es el ancho de banda en esta interfaz?R/ 1000000 Kbit

      ¿Cuál es el estado de la VLAN 99?R/ Activo (Up)

      ¿Cuál es el estado del protocolo de línea?R/ Activo (Up)

      En el símbolo del sistema de la PC-A, emita el comando ipconfig /all paradeterminar y registrar las direcciones (físicas) de capa 2 de la NIC de lacomputadora.

    R/ 00E0.B08B.0462

    Muestre las direcciones MAC con el comando show mac address-table.S1# show mac address-table

      ¿Cuántas direcciones dinámicas hay?R/ 1 Dirección

  • 8/16/2019 2150507_4 Trabajo Colaborativo 1 Unidad 1

    7/22

     

      ¿Cuántas direcciones MAC hay en total?R/ 1 Dirección

      ¿La dirección MAC dinámica coincide con la dirección MAC de la PC-A?R/ Si coincide

    Muestre las opciones de la tabla de direcciones MAC.S1# show mac address-table?

      ¿Cuántas opciones se encuentran disponibles para el comando show macaddress-table?R/ 1 sola opción

    Emita el comando show mac address-table dynamic para mostrar solo lasdirecciones MAC que se detectaron dinámicamente.

    S1# show mac address-table dynamic

      ¿Cuántas direcciones dinámicas hay?R/ 1 Sola la del PC-A

    Verifique que la tabla de direcciones MAC se haya eliminado.S1# show mac address-table

      ¿Cuántas direcciones MAC estáticas hay?R/ Ninguna

      ¿Cuántas direcciones dinámicas hay?R/ Ninguna

    Es muy probable que una aplicación en ejecución en la computadora ya hayaenviado una trama por la NIC hacia el S1. Observe nuevamente la tabla dedirecciones MAC en el modo EXEC privilegiado para ver si el S1 volvió a detectarla dirección MAC para la PC-A.S1# show mac address-table

      ¿Cuántas direcciones dinámicas hay?R/ Ninguna

      ¿Por qué cambió esto desde la última visualización?R/ Aún no ha cambiado

    Verifique las entradas de la tabla de direcciones MAC.S1# show mac address-table

      ¿Cuántas direcciones MAC hay en total?R/ 1 Sola la del PC-A

  • 8/16/2019 2150507_4 Trabajo Colaborativo 1 Unidad 1

    8/22

     

      ¿Cuántas direcciones estáticas hay?R/ Ninguna

    Verifique que la dirección MAC estática se haya borrado.

    S1# show mac address-table  ¿Cuántas direcciones MAC estáticas hay en total?

    R/ Ninguna

      ¿Por qué debe configurar las líneas vty para el switch?R/ Para que el switch permita el acceso por Telnet

      ¿Para qué se debe cambiar la VLAN 1 predeterminada a un número deVLAN diferente?R/ La práctica recomendada para la configuración básica del switch escambiar la VLAN de administración a otra VLAN distinta de la VLAN 1

      ¿Cómo puede evitar que las contraseñas se envíen como texto no cifrado?R/ Encriptando las contraseñas

      ¿Para qué se debe configurar una dirección MAC estática en una interfazde puerto?R/ La dirección MAC es dinámica

    LAB 2.2.4.11 - Configuración de características de seguridad de Switch

    Emita el comando show vlan en el S1.

      ¿Cuál es el estado de la VLAN 99?R/ Abajo (Down)

    Emita el comando show ip interface brief en el S1.

      ¿Cuál es el estado y el protocolo para la interfaz de administración VLAN99?R/ Estado Up  – Protocolo Down

      ¿Por qué el protocolo figura como down, a pesar de que usted emitió elcomando no shutdown para la interfaz VLAN 99?R/ Porque no se le han configurado las interfaces.

  • 8/16/2019 2150507_4 Trabajo Colaborativo 1 Unidad 1

    9/22

     

    Emita el comando show ip interface brief en el S1.

      ¿Cuál es el estado y el protocolo que se muestra para la interfaz VLAN 99?R/ Estado Up y Protocolo Up.

    En la PC-A, haga ping a la dirección de gateway predeterminado en el R1.

      ¿Los pings se realizaron correctamente?R/ No se tiene respuesta la Gateway.

    En la PC-A, haga ping a la dirección de administración del S1.

      ¿Los pings se realizaron correctamente?R/ Si se realizaron correctamente.

    En el S1, haga ping a la dirección de gateway predeterminado en el R1.

      ¿Los pings se realizaron correctamente?R/ No se tiene respuesta la Gateway

    En la PC-A, abra un navegador web y acceda a http://172.16.99.11. Si le solicitaun nombre de usuario y una contraseña, deje el nombre de usuario en blanco yutilice la contraseña class. Si le solicita una conexión segura, conteste No.

      ¿Pudo acceder a la interfaz web en el S1?R/ No sale el siguiente mensaje Server Reset Connection

    Verifique la configuración de SSH y responda las siguientes preguntas.S1# show ip ssh

      ¿Qué versión de SSH usa el switch?R/ Versión 1.99

      ¿Cuántos intentos de autenticación permite SSH?R/ 3 intentos

      ¿Cuál es la configuración predeterminada de tiempo de espera para SSH?R/ 120 segundos

    Modifique la configuración predeterminada de SSH.S1# config tS1(config)# ip ssh time-out 75S1(config)# ip ssh authentication-retries 2

      ¿Cuántos intentos de autenticación permite SSH?R/ 2 intentos

  • 8/16/2019 2150507_4 Trabajo Colaborativo 1 Unidad 1

    10/22

     

      ¿Cuál es la configuración de tiempo de espera para SSH?R/ 75 segundos

    Mediante un software de cliente SSH en la PC-A (como Tera Term), abra una

    conexión SSH en el S1. Si recibe un mensaje en el cliente SSH con respecto a laclave de host, acéptela. Inicie sesión con el nombre de usuario admin y lacontraseña class.

      ¿La conexión se realizó correctamente?R/ Si

      ¿Qué petición de entrada se mostró en el S1? ¿Por qué?R/ Pidió nuevamente la contraseña, debido a que la configurada para ese

    usuario es sshadmin

    Emita un comando show ip interface brief en el S1.

      ¿Qué puertos físicos están activos?R/ Todos los puertos

    Emita el comando show ip interface brief en el S1.

      ¿Cuál es el estado de los puertos F0/1 a F0/4?R/ Estado Administrativamente

    Emita el comando show ip http server status.

      ¿Cuál es el estado del servidor HTTP?R/ % Invalid input detected at '^' marker.

      ¿Qué puerto del servidor utiliza?R/ % Invalid input detected at '^' marker.

      ¿Cuál es el estado del servidor seguro de HTTP?R/ % Invalid input detected at '^' marker.

      ¿Qué puerto del servidor seguro utiliza?

    R/ % Invalid input detected at '^' marker.

    En la PC-A, abra una sesión de navegador web a http://172.16.99.11.

      ¿Cuál fue el resultado?R/ No sale el siguiente mensaje Server Reset Connection

  • 8/16/2019 2150507_4 Trabajo Colaborativo 1 Unidad 1

    11/22

     

    En la PC-A, abra una sesión segura de navegador web en https://172.16.99.11. Acepte el certificado. Inicie sesión sin nombre de usuario y con la contraseñaclass.

      ¿Cuál fue el resultado?R/ No sale el siguiente mensaje Server Reset Connection

    Registre la dirección MAC de G0/1 del R1. Desde la CLI del R1, use el comandoshow interface g0/1 y registre la dirección MAC de la interfaz.R1# show interface g0/1GigabitEthernet0/1 is up, line protocol is upHardware is CN Gigabit Ethernet; address is 30f7.0da3.1821 (bia 3047.0da3.1821)

      ¿Cuál es la dirección MAC de la interfaz G0/1 del R1?R/ 0002.4a21.3b02

    Desde la CLI del S1, emita un comando show mac address-table en el modoEXEC privilegiado. Busque las entradas dinámicas de los puertos F0/5 y F0/6.Regístrelos a continuación.

      Dirección MAC de F0/5: R/ 0002.4a21.3b02  Dirección MAC de F0/6: R/ 00e0.b08b.0462 

    Verifique la seguridad de puertos en F0/5 del S1 mediante la emisión de uncomando show port-security interface.

    S1# show port-security interface f0/5Port Security : EnabledPort Status : Secure-upViolation Mode : Shutdown

     Aging Time : 0 mins Aging Type : AbsoluteSecureStatic Address Aging : DisabledMaximum MAC Addresses : 1Total MAC Addresses : 1Configured MAC Addresses : 1Sticky MAC Addresses : 0Last Source Address:Vlan : 0000.0000.0000:0Security Violation Count : 0

      ¿Cuál es el estado del puerto de F0/5?R/ Puerto Up 

    En el modo EXEC privilegiado del R1, haga ping a la PC-A. ¿El ping se realizócorrectamente?

      ¿Por qué o por qué no?R/ No debido a que la MAC fue cambiada.

  • 8/16/2019 2150507_4 Trabajo Colaborativo 1 Unidad 1

    12/22

     

    Desde el R1, vuelva a hacer ping a la PC-A en 172.16.99.3.

      ¿El ping se realizó correctamente?R/ No se realizó correctamente.

    Emita el comando show interface f0/5 para determinar la causa de la falla delping. Registre sus conclusiones.

    R/ La razón fue el cambio de la MAC.

      ¿Por qué habilitaría la seguridad de puertos en un switch?R/ Para poder administrar las interfaces del router.

      ¿Por qué deben deshabilitarse los puertos no utilizados en un switch?R/ Para que no creen algún tipo de conflicto.

    LAB 4.1.4.6 - Configuración de los parámetros básicos del router con la CLIdel IOS

    Establezca el requisito de que todas las contraseñas tengan como mínimo 10

    caracteres.R1(config)# security passwords min-length 10

      Además de configurar una longitud mínima, enumere otras formas deaportar seguridad a las contraseñas.R/ Encriptando las contraseñas con service password-encryption.

     Asigne ciscoconpass como la contraseña de consola, establezca un tiempo deespera, habilite el inicio de sesión y agregue el comando logging synchronous.El comando logging synchronous sincroniza la depuración y el resultado delsoftware IOS de Cisco, y evita que estos mensajes interrumpan la entrada del

    teclado.R1(config)# line con 0R1(config-line)# password ciscoconpassR1(config-line)# exec-timeout 5 0R1(config-line)# loginR1(config-line)# logging synchronousR1(config-line)# exitR1(config)#

  • 8/16/2019 2150507_4 Trabajo Colaborativo 1 Unidad 1

    13/22

     

      Para el comando exec-timeout, ¿qué representan el 5 y el 0?R/ El intervalo del tiempo.

    Guarde la configuración en ejecución en el archivo de configuración de inicio.

    R1# copy running-config startup-configDestination filename [startup-config]?Building configuration...[OK]R1#

      ¿Qué resultado obtendría al volver a cargar el router antes de completar elcomando copy running-config startup-config?R/ Se borraría lo configurado ya que no se alcanzó a guarda laconfiguración.

    Haga ping a la PC-B en un símbolo del sistema en la PC-A.Nota: quizá sea necesario deshabilitar el firewall de las computadoras.

      ¿Tuvieron éxito los pings?R/ No

      Después de completar esta serie de comandos, ¿qué tipo de accesoremoto podría usarse para acceder al R1?R/ Ninguno

     Acceda de forma remota al R1 desde la PC-A mediante el cliente de Telnet deTera Term.

     Abra Tera Term e introduzca la dirección IP de la interfaz G0/1 del R1 en el campoHost: de la ventana Tera Term: New Connection (Tera Term: nueva conexión).

     Asegúrese de que el botón de opción Telnet esté seleccionado y después hagaclic en OK (Aceptar) para conectarse al router.

      ¿Pudo conectarse remotamente?R/ No se puede aun

      ¿Por qué el protocolo Telnet es considerado un riesgo de seguridad?R/ Porque se puede ingresar al equipo y modificar la configuración

     Acceda remotamente al R1 desde la PC-A con el cliente SSH de Tera Term.

     Abra Tera Term e introduzca la dirección IP de la interfaz G0/1 del R1 en el campoHost: de la ventana Tera Term: New Connection (Tera Term: nueva conexión).

     Asegúrese de que el botón de opción SSH esté seleccionado y después haga clicen OK para conectarse al router.

  • 8/16/2019 2150507_4 Trabajo Colaborativo 1 Unidad 1

    14/22

     

      ¿Pudo conectarse remotamente?R/ Si correctamente.

    Mediante Tera Term en la PC-B, abra una sesión SSH para el R1 en la direcciónIP 192.168.0.1 e inicie sesión como admin y use la contraseña adminpass1.

    R/ No existe conexión entre R1 y PC-B con cable directo debe realizarse con cablecruzado.

    Use el comando show version para responder preguntas sobre el router.

      ¿Cuál es el nombre de la imagen de IOS que el router está ejecutando?R/C1900-UNIVERSALK9-M(flash0:c1900-universalk9-mz.SPA.151-1.M4.bin)

      ¿Cuánta memoria de acceso aleatorio no volátil (NVRAM) tiene el router?R/ 255K bytes

      ¿Cuánta memoria flash tiene el router?R/ 249856K bytes

    Con frecuencia, los comandos show proporcionan varias pantallas de resultados.Filtrar el resultado permite que un usuario visualice determinadas secciones delresultado. Para habilitar el comando de filtrado, introduzca una barra vertical ( |)después de un comando show, seguido de un parámetro de filtrado y unaexpresión de filtrado. Para que el resultado coincida con la instrucción de filtrado,puede usar la palabra clave include para ver todas las líneas del resultado quecontienen la expresión de filtrado. Filtre el comando show version mediante showversion | include register para responder la siguiente pregunta.

      ¿Cuál es el proceso de arranque para el router en la siguiente recarga?R/ System Bootstrap. 

    Use el comando show startup-config en el router para responder las siguientespreguntas.

      ¿De qué forma figuran las contraseñas en el resultado?R/ Números, letras y el signo $

    Use el comando show startup-config | begin vty.

      ¿Qué resultado se obtiene al usar este comando?R/ Las líneas terminal virtual VTY

    Use el comando show ip route en el router para responder las siguientespreguntas.

  • 8/16/2019 2150507_4 Trabajo Colaborativo 1 Unidad 1

    15/22

     

      ¿Qué código se utiliza en la tabla de routing para indicar una red conectadadirectamente?R/ C  – connected.

      ¿Cuántas entradas de ruta están cifradas con un código C en la tabla de

    routing?R/ 1

    Use el comando show ip interface brief en el router para responder la siguientepregunta.

      ¿Qué comando cambió el estado de los puertos Gigabit Ethernet deadministrativamente inactivo a activo?R/ No shutdown

    Use el comando show ipv6 int brief para verificar la configuración de IPv6 en elR1.Si no se asignó una dirección IPv6 a la G0/1,

      ¿por qué se indica como [up/up]?R/ _Porque va conectado directamente al S1.

    Emita el comando ipconfig en la PC-B para examinar la configuración de IPv6.

      ¿Cuál es la dirección IPv6 asignada a la PC-B?R/ FE80::201:97FF:FECB:84D5

      ¿Cuál es el gateway predeterminado asignado a la PC-B?R/ 192.168.0.1

      En la PC-B, haga ping a la dirección link-local del gateway predeterminadodel R1. ¿Tuvo éxito?R/ Si

      En la PC-B, haga ping a la dirección IPv6 de unidifusión del R12001:db8:acad:a::1.¿Tuvo éxito?R/ No

      Durante la investigación de un problema de conectividad de red, un técnicosospecha que no se habilitó una interfaz. ¿Qué comando show podría usarel técnico para resolver este problema?R/ show ip interface brief

      Durante la investigación de un problema de conectividad de red, un técnicosospecha que se asignó una máscara de subred incorrecta a una interfaz.¿Qué comando show podría usar el técnico para resolver este problema?R/ show interface

  • 8/16/2019 2150507_4 Trabajo Colaborativo 1 Unidad 1

    16/22

     

      Después de configurar IPv6 en la LAN de la PC-B en la interfaz G0/0 delR1, si hiciera ping de la PC-A a la dirección IPv6 de la PC-B, ¿el ping seríacorrecto? ¿Por qué o por qué no?R/ No sería correcto debido a que las ip configuradas en los PC son IPV4

    LAB. 4.1.4.7 - Configuración de los parámetros básicos del router con CCP

      ¿Qué protocolo de transporte usa CCP para acceder al router, y quécomandos se usan para permitir el acceso?R/ Usa protocolos Http, Telnet y ssh ya que la conexión es remota, loscomandos de acceso son ip http server, ip http secure-server y usernameadmin privilege 15 secret adminpass1.

      ¿Qué comando del router le indica a CCP que use la base de datos localpara la autenticación?R/ ip http authentication local

      ¿Qué otros comandos show se encuentran disponibles en el panel Utilitiesde CCP?R/ Show Run, show interfaces.

      ¿Por qué usaría CCP en vez de la CLI del IOS?R/ Porque da una conexión remota más segura y fácil que la CLI del IOS.CLI es la línea de comandos de interfaz, es decir la Interfaz en letras ensolitario, el conf t en organismos europeos de normalización Comandos, esMucho Mejor este programa porque hace las cosas más fácil y permitevisualizar mucho más fácil las cosas, ademas evita que las personas tenganque memorizar todos los comandos , ya que por el ejemplo va a decir quecomandos podes usar sin solamente depender de la memoria para quesaber que existe el sh run , o el sh ip int bri ,porque el programa te va adejar seleccionarlos , no " recordarlos " 

  • 8/16/2019 2150507_4 Trabajo Colaborativo 1 Unidad 1

    17/22

     

    LAB. 5.1.3.7 - Configuración de routing entre VLAN basado en enlaces

    troncales 802.1Q  

      En el S1, configure las VLAN y los nombres que se indican en la tabla

    Especificaciones de la asignación de puertos de switch. En el espacioproporcionado, escriba los comandos que utilizó.

    R/ conf t, vlan 10, name Estudiantes, vlan 20, name Cuerpodocente.Password: ciscoS1>enablePassword: classS1# config tEnter configuration commands, one per line. End with CNTL/Z.S1(config)#vlan 10S1(config-vlan)# name EstudiantesS1(config-vlan)# vlan 20S1(config-vlan)# name Cuerpo/docenteS1(config-vlan)# exit

      En el S1, configure la interfaz conectada al R1 como enlace troncal.También configure la interfaz conectada al S2 como enlace troncal. En elespacio proporcionado, escriba los comandos que utilizó.

    R/ Conf t, int f0/1, switchport mode trunk, int f0/5, switchport mode trunkPassword: ciscoS1>enablePassword: classS1# config t

    Enter configuration commands, one per line. End with CNTL/Z.S1(config)# interface f0/1S1(config-if)# switchport mode trunkS1(config-if)# interface f0/5S1(config-if)# switchport mode trunkS1(config-if)# endS1#%SYS-5-CONFIG_I: Configured from console by console

  • 8/16/2019 2150507_4 Trabajo Colaborativo 1 Unidad 1

    18/22

     

    S1# exit

      En el S1, asigne el puerto de acceso para la PC-A a la VLAN 10. En elespacio proporcionado, escriba los comandos que utilizó.

    R/ int f0/6, switchport mode access, switchport access vlan 10Password: ciscoS1>enablePassword: classS1# config tEnter configuration commands, one per line. End with CNTL/Z.S1(config)# interface f0/6S1(config-if)# switchport mode accessS1(config-if)# switchport access vlan 10S1(config-if)# endS1# exit

      En el S2, verifique que los nombres y números de las VLAN coincidan conlos del S1. En el espacio proporcionado, escriba el comando que utilizó.

    R/ Show vlan briefPassword: cisco

    S2> enablePassword: classS2# show vlan brief

    VLAN Name Status Ports---- ----------------------- ----------- ------------------------------1 default active Fa0/2, Fa0/3, Fa0/4, Fa0/5

    Fa0/6, Fa0/7, Fa0/8, Fa0/9Fa0/10, Fa0/11, Fa0/12,Fa0/13Fa0/14, Fa0/15, Fa0/16,Fa0/17Fa0/19, Fa0/20, Fa0/21,Fa0/22Fa0/23, Fa0/24, Gig0/1,Gig0/2

    10 Estudiantes active20 Cuerpo/docente active Fa0/18

      En el S2, asigne el puerto de acceso para la PC-B a la VLAN 20.

    R/ int g0/1.1Password: ciscoS2> enablePassword: classS2# config tEnter configuration commands, one per line. End with CNTL/Z.

  • 8/16/2019 2150507_4 Trabajo Colaborativo 1 Unidad 1

    19/22

     

    S2(config)# interface f0/18S2(config-if)# switchport mode accessS2(config-if)# switchport access vlan 20S2(config-if)# endS2#

    %SYS-5-CONFIG_I: Configured from console by consoleS2# exit

      En el S2, configure la interfaz conectada al S1 como enlace troncal.

    R/ encapsulation dot1q 1Password: ciscoS2> enablePassword: classS2# config tEnter configuration commands, one per line. End with CNTL/Z.S2(config)# interface f0/1

    S2(config-if)# switchport mode trunkS2(config-if)#%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1,changed state to down%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1,changed state to upS2(config-if)# endS2#%SYS-5-CONFIG_I: Configured from console by consoleS2# exit

      Habilite la interfaz G0/1. En el espacio proporcionado, escriba loscomandos que utilizó.

    R/ int g0/1, no shutdown

    R1# config tEnter configuration commands, one per line. End with CNTL/Z.R1(config)# interface g0/1R1(config-if)# no shutdownR1(config-if)#%LINK-5-CHANGED: Interface GigabitEthernet0/1, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet0/1,

    changed state to up%LINK-5-CHANGED: Interface GigabitEthernet0/1.1, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on InterfaceGigabitEthernet0/1.1, changed state to up%LINK-5-CHANGED: Interface GigabitEthernet0/1.10, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on InterfaceGigabitEthernet0/1.10, changed state to up%LINK-5-CHANGED: Interface GigabitEthernet0/1.20, changed state to up

  • 8/16/2019 2150507_4 Trabajo Colaborativo 1 Unidad 1

    20/22

     

    %LINEPROTO-5-UPDOWN: Line protocol on InterfaceGigabitEthernet0/1.20, changed state to upR1(config-if)# endR1#%SYS-5-CONFIG_I: Configured from console by console

    R1# exitIntroduzca el comando para ver la tabla de routing en el R1.

      ¿Qué redes se enumeran?

    R/ Cuatro redes 192.168.1.0/24 192.168.10.0/24 192.168.20.0/24209.165.200.0/24

      ¿Es posible hacer ping de la PC-A al gateway predeterminado de laVLAN 10?

    R/ Si

      ¿Es posible hacer ping de la PC-A a la PC-B?

    R/ Si

      ¿Es posible hacer ping de la PC-A a la interfaz Lo0?

    R/ Si

      ¿Es posible hacer ping de la PC-A al S2?

    R/ Si

    Si la respuesta a cualquiera de estas preguntas es no, resuelva losproblemas de configuración y corrija los errores.

      ¿Cuáles son las ventajas del routing entre VLAN basado en enlacestroncales comparado con el routing entre VLAN con router-on-a-stick?

    R/ El routing VLAN basado en troncales requiere un puerto por cada VLAN,a diferencia del routing VLAN con router-on  –a stick permite que una solainterface pueda router múltiples VLAN.

  • 8/16/2019 2150507_4 Trabajo Colaborativo 1 Unidad 1

    21/22

     

    CONCLUSIONES

    Luego de haber realizado este trabajo podemos concluir que se deben seguir unoslineamientos de configuración para que la conexión entre los equipos sea la

    correcta, se puede realizar el ingreso a los equipos remotamente utilizandodistintos protocolos ya sea por telnet, Ssh y CCP.

    También aprendimos los diferentes puntos de vista de cada uno de los integrantesde este grupo, dando a conocer sus fortalezas y debilidades en la realización delos laboratorios.

  • 8/16/2019 2150507_4 Trabajo Colaborativo 1 Unidad 1

    22/22

     

    BIBLIOGRAFIAS

      UNIDAD 1http://datateca.unad.edu.co/contenidos/2150507/AVA_-

     _FABI/CCNA2_R_S_UNIDAD_1.zip 

    http://datateca.unad.edu.co/contenidos/2150507/AVA_-_FABI/CCNA2_R_S_UNIDAD_1.ziphttp://datateca.unad.edu.co/contenidos/2150507/AVA_-_FABI/CCNA2_R_S_UNIDAD_1.ziphttp://datateca.unad.edu.co/contenidos/2150507/AVA_-_FABI/CCNA2_R_S_UNIDAD_1.ziphttp://datateca.unad.edu.co/contenidos/2150507/AVA_-_FABI/CCNA2_R_S_UNIDAD_1.ziphttp://datateca.unad.edu.co/contenidos/2150507/AVA_-_FABI/CCNA2_R_S_UNIDAD_1.zip