Configuración básica de enrutamiento y conmutacion

Todo el contenido es Copyright © 1992–2007 de Cisco Systems, Inc. Todos los derechos reservados. Este documento es información pública de Cisco. of 12

CCNA Discovery

Introducción al enrutamiento y la conmutación en la empresa

Práctica de laboratorio 2.3.5 Configuración básica de enrutamiento y conmutación

Dispositivo Designación

Nombre de Host / Interfaz

Dirección IP Fa0/0

VLAN 1 Dirección IP

Máscara de subred

Dirección IP S0/0/0

Máscara de subred

Gateway predeter-minado

Router1 R1 192.168.1.1 255.255.255.0 192.168.2.1 255.255.255.0

Router2 R2 192.168.3.1 255.255.255.0 192.168.2.2 255.255.255.0

Switch Switch1 192.168.1.5 255.255.255.0 192.168.1.1

Host1 Host1 192.168.1.10 255.255.255.0 192.168.1.1

Host2 Host2 192.168.3.10 255.255.255.0 192.168.3.1

Objetivos • Configurar las rutas estáticas. • Configurar un protocolo de enrutamiento (RIP v2). • Configurar una dirección IP para la red de área local virtual (VLAN, Virtual Local Area Network) de

administración de switches. • Probar y verificar las configuraciones.

Información básica / Preparación Esta práctica de laboratorio revisa los comandos principales del sistema operativo Internetwork (IOS, Internetwork Operating System) que se utilizan para administrar, configurar y supervisar los dispositivos en una red de varios routers. En esta práctica de laboratorio, configurará dos routers mediante rutas estáticas y luego mediante un protocolo de enrutamiento; configurará un switch, incluido el acceso a las funciones de administración, y configurará dos hosts. Hará y verificará los cambios de configuración del switch. También verificará la conectividad y la configuración de la red.

Se necesitan los siguientes recursos:

• Switch Cisco 2960 u otro switch similar • Dos routers 1841 u otros routers Cisco compatibles con interfaces Fast Ethernet para conectarse al

switch y al host • Dos PC basadas en Windows, al menos una con un programa de emulación de terminal • Al menos un cable conector de consola RJ45 a DB9 • Dos cables Ethernet de conexión directa • Un cable Ethernet de conexión cruzada

CCNA Discovery Introducción al enrutamiento y la conmutación en la empresa


• Acceso al indicador de comando en las PC • Acceso a la configuración TCP/IP de red para las PC

NOTA: Vaya a las instrucciones para “Borrar y recargar el switch” que se encuentran al final de esta práctica de laboratorio. Realice ese procedimiento en el switch asignado a esta práctica antes de continuar. NOTA: Vaya a las instrucciones para “Borrar y recargar el router” que se encuentran al final de esta práctica de laboratorio. Realice ese procedimiento en todos los routers asignados a esta práctica antes de continuar.

Paso 1: Conectar la PC1 al switch. a. Conecte la PC1 al puerto Fa0/1 del switch Fast Ethernet. Configure la PC1 para utilizar la dirección

IP, la máscara y el gateway tal como se muestra en el diagrama de topología.

b. Establezca una sesión de emulación de terminal de la PC1 al switch.

Paso 2: Realizar una configuración inicial en el switch. a. Configure el nombre de host del switch como Switch1.

Switch>enable Switch#configure terminal Switch(config)# hostname Switch1

b. Establezca la contraseña del modo EXEC privilegiado en cisco. Switch1(config)#enable password cisco

c. Establezca la contraseña secreta del modo EXEC privilegiado en class. Switch1(config)#enable secret class

d. Establezca la contraseña de la consola y de la terminal virtual para usar una contraseña y solicitarla al iniciar sesión.

Switch1(config)# line console 0 Switch1(config-line)#password cisco Switch1(config-line)# login Switch1(config-line)# line vty 0 15 Switch1(config-line)#password cisco Switch1(config-line)# login Switch1(config-line)#end

e. Salga de la sesión de la consola e inicie sesión nuevamente.

¿Qué contraseña se necesitaba?

_______________________________________________________________________

¿Por qué?

_______________________________________________________________________

_______________________________________________________________________



Paso 3: Configurar la interfaz de administración del switch en la VLAN 1. a. Ingrese el modo de configuración de interfaz para la VLAN 1.

Switch1(config)#interface vlan 1

c. Establezca la dirección IP, la máscara de subred y el gateway predeterminado para la interfaz de administración.

Switch1(config-if)#ip address 192.168.1.5 255.255.255.0 Switch1(config-if)#no shutdown Switch1(config-if)#exit Switch1(config)#ip default-gateway 192.168.1.1

b. ¿Por qué la interfaz de la VLAN 1 requiere una dirección IP en esta red de área local (LAN, Local Area Network)?

_______________________________________________________________________

d. ¿Cuál es el propósito de un gateway predeterminado?

_______________________________________________________________________

Paso 4: Verificar la configuración del switch. a. Verifique que la dirección IP de la interfaz de administración del switch de la VLAN 1 y la dirección IP

de la PC1 estén en la misma red local. Utilice el comando show running-config para verificar la configuración de la dirección IP del switch.

b. Guarde la configuración.

Paso 5: Realizar la configuración básica del router R1. a. Conecte el puerto Fa0/3 del switch a la interfaz Fa0/0 del router R1. b. Establezca una sesión de emulación de terminal de la PC1 al router R1. c. Ingrese el modo EXEC privilegiado y luego el modo de configuración global.

Router#configure terminal

Ingrese los comandos de configuración, uno por línea. Finalice con CNTL/Z. Router(config)#

d. Configure el nombre del router como R1. Router(config)#hostname R1

e. Desactive la búsqueda DNS. R1(config)#no ip domain-lookup

¿Por qué se desactivaría la búsqueda DNS en un entorno de laboratorio?

_______________________________________________________________________



f. Configure la contraseña del modo EXEC privilegiado. R1(config)#enable secret class

¿Por qué no es necesario utilizar el comando enable password password?

_______________________________________________________________________

g. Configure un título con un mensaje del día mediante el comando banner motd.

¿Cuándo aparece este título?

_______________________________________________________________________

h. Establezca la contraseña de la consola y de la terminal virtual para usar una contraseña y solicitarla al iniciar sesión.

R1(config)#line console 0 R1(config-line)#password cisco R1(config-line)#login R1(config-line)#line vty 0 4 R1(config-line)#password cisco R1(config-line)#login R1(config-line)#end

Paso 6: Configurar las interfaces y el enrutamiento estático en el router R1. a. Configure la interfaz FastEthernet 0/0 con la dirección IP 192.168.1.1/24.

R1(config)#interface fastethernet 0/0 R1(config-if)#ip address 192.168.1.1 255.255.255.0 R1(config-if)#no shutdown

b. Configure la interfaz serial 0/0/0 con la dirección IP 192.168.2.1/24. Establezca la frecuencia del reloj en 64 000.

R1(config-if)#interface serial 0/0/0 R1(config-if)#ip address 192.168.2.1 255.255.255.0 R1(config-if)#clock rate 64000 R1(config-if)#no shutdown

c. Vuelva al modo de configuración global.

d. Cree una ruta estática para permitir que R1 alcance la red conectada a la interfaz Fa0/0 de R2. Utilice la interfaz de salto siguiente en R2 como la ruta para esta red.

R1(config)#ip route 192.168.3.0 255.255.255.0 192.168.2.2

¿Por qué esta ruta estática es la única que se necesita?

_______________________________________________________________________



e. Vuelva al modo EXEC privilegiado.

f. Guarde la configuración.

g. Apague R1.

Paso 7: Conectar la PC2 al router R2. a. Conecte la PC2 a la interfaz Fast Ethernet 0/0 del router R2.

¿Qué tipo de cable se necesita para conectar un host directamente al puerto Ethernet de un router?

_______________________________________________________________________

b. Establezca una sesión de emulación de terminal de la PC2 al router R2.

Paso 8: Realizar la configuración básica del router R2. a. Repita el paso 5, desde “a” hasta “h”, pero con el nombre de host R2.

b. Configure la interfaz serial 0/0/0 con la dirección IP 192.168.2.2/24. R2(config)#interface serial 0/0/0 R2(config-if)#ip address 192.168.2.2 255.255.255.0 R2(config-if)#no shutdown

c. Configure la interfaz FastEthernet 0/0 con la dirección IP 192.168.3.1/24. R2(config-if)#interface fastethernet 0/0 R2(config-if)#ip address 192.168.3.1 255.255.255.0 R2(config-if)#no shutdown

d. Cree una ruta estática para permitir que R2 alcance la red conectada a la interfaz Fa0/0 de R1. Utilice la interfaz de salto siguiente en R1 como la ruta para esta red.

R2(config)#ip route 192.168.1.0 255.255.255.0 192.168.2.1

e. Vuelva al modo EXEC privilegiado.

f. Guarde la configuración.

g. Apague R2.

Paso 9: Conectar la internetwork. a. Conecte R1 y R2 mediante un cable serial entre las interfaces seriales configuradas.

b. Verifique que el cable serial del equipo de comunicación de datos (DCE, Data Communications Equipment) esté conectado a R1 y que el cable serial del equipo terminal de datos (DTE, Data Terminal Equipment) esté conectado a R2.

c. Inicie los dos routers e inicie sesión.

Paso 10: Verificar y probar las configuraciones. a. Para verificar que la PC1 y el Switch1 estén configurados correctamente, haga ping a la dirección IP

del switch desde la PC1.

b. Para verificar que el Switch1 y R1 estén configurados correctamente, haga ping en la dirección IP de la interfaz Fa0/0 del router (gateway predeterminado) desde la interfaz de línea de comandos (CLI, Command Line Interface) del Switch1.



c. Para verificar que la PC2 y R2 estén configuradas correctamente, haga ping en la interfaz Fa0/0 del router desde la PC2.

¿Ha logrado hacer ping? _________

Si el ping no tiene éxito, verifique nuevamente las conexiones y las configuraciones. Verifique que todos los cables sean correctos y que las conexiones estén en su lugar. Verifique las configuraciones del router, el switch y el host.

d. Verifique que las tablas de enrutamiento tengan rutas para todas las redes configuradas mediante el comando show ip route.

¿Qué indica la “S”?

_______________________________________________________________________

e. Verifique las configuraciones de la interfaz del router mediante el comando show ip interface brief.

¿Qué debe indicar el resultado para las interfaces activas correctamente configuradas?

_______________________________________________________________________

¿Qué debe indicar el resultado para una interfaz que no ha sido configurada?

_______________________________________________________________________

f. Vea los dispositivos desde la sesión de terminal de R1 mediante el comando show cdp neighbors.

Si se agrega un switch adicional entre la PC2 y R2, ¿ese switch aparecería en el resultado de este comando? ______ ¿Por qué? _______________________________________________

Paso 11: Eliminar la ruta estática y configurar un protocolo de enrutamiento en el router R1. a. Elimine la ruta estática a 192.168.3.0.

R1(config)#no ip route 192.168.3.0 255.255.255.0 192.168.2.2

b. Active el enrutamiento RIP v2 y publique las redes participantes. R1(config)#router rip R1(config-router)#version 2 R1(config-router)#network 192.168.1.0 R1(config-router)#network 192.168.2.0

c. Vuelva al modo EXEC privilegiado.

d. Guarde la configuración.



Paso 12: Eliminar la ruta estática y configurar un protocolo de enrutamiento en el router R2. a. Elimine la ruta estática a 192.168.1.0.

R2(config)#no ip route 192.168.1.0 255.255.255.0 192.168.2.1

b. Active el enrutamiento RIP v2 y publique las redes participantes. R2(config)#router rip R2(config-router)#version 2 R2(config-router)#network 192.168.2.0 R2(config-router)#network 192.168.3.0

c. Vuelva al modo EXEC privilegiado.

d. Guarde la configuración.

Paso 13: Verificar y probar las configuraciones. a. Para verificar que la PC1 y el Switch1 estén configurados correctamente, haga ping a la dirección IP

del switch desde la PC1.

b. Para verificar que el Switch1 y R1 estén configurados correctamente, haga ping en la dirección IP de la interfaz Fa0/0 del router (gateway predeterminado) desde la interfaz de línea de comandos (CLI, Command Line Interface) del Switch1.

c. Para verificar que la PC2 y R2 estén configuradas correctamente, haga ping en la interfaz Fa0/0 del router desde la PC2.

¿Ha logrado hacer ping? _________

Si el ping no tiene éxito, verifique nuevamente las conexiones y las configuraciones. Verifique que todos los cables sean correctos y que las conexiones estén en su lugar. Verifique las configuraciones del router, el switch y el host.

d. Verifique que las tablas de enrutamiento tengan rutas para todas las redes configuradas mediante el comando show ip route. La tabla de enrutamiento de R2 debe mostrar:

¿Qué indica la “R”?

_________________________________________________________________

En R1, ¿qué ruta aparecería con una “R”? _______________________

e. Verifique las configuraciones de la interfaz del router mediante el comando show ip interface brief.

f. Vea los dispositivos desde la sesión de terminal de R1 mediante el comando show cdp neighbors.



Paso 14: Utilizar la interfaz de administración de switches. a. Abra el indicador de comando en la PC1 e ingrese el comando telnet seguido de la dirección IP

asignada a la interfaz de administración de la VLAN 1.

b. Ingrese la contraseña de vty configurada en el paso 2 para obtener acceso al switch.

c. En el indicador del switch, ejecute el comando show version. Switch1>show version

d. ¿Cuál es la versión IOS Cisco de este switch? ___________________

e. Determine cuáles son las direcciones MAC que el switch ha aprendido por medio del comando show mac-address-table en el indicador del modo EXEC privilegiado.

Switch1#show mac-address-table

¿Cómo puede determinar la dirección MAC que pertenece a la PC1?

_______________________________________________________________________

¿La dirección MAC de la PC1 coincide con una de la tabla del switch? ______

f. Para permitir que el puerto del switch FastEthernet 0/1 acepte sólo un dispositivo, configure la seguridad de puerto como se indica a continuación:

Switch1(config-if)#switchport mode access Switch1(config-if)#switchport port-security Switch1(config-if)#switchport port-security mac-address sticky Switch1(config-if)#end

g. Verifique la configuración de la seguridad de puerto.

Switch1#show port-security Secure Port MaxSecureAddr CurrentAddr SecurityViolation Security Action (Count) (Count) (Count) --------------------------------------------------------------------------- Fa0/1 1 1 0 Shutdown ---------------------------------------------------------------------------

Si un host que no sea la PC1 intenta conectarse a Fa0/1, ¿que sucede?

_______________________________________________________________________



A veces es necesario establecer la velocidad y el dúplex de un puerto para asegurarse de que funcione en un determinado modo. Puede establecer la velocidad y el dúplex con los comandos duplex y speed mientras se encuentra en el modo de configuración de la interfaz. Para que el puerto 5 de FastEthernet funcione en half duplex y 10 Mbps, ejecute los siguientes comandos:

Switch>enable Switch#configure terminal Switch(config-if)#interface fastethernet 0/5 Switch(config-if)#speed 10 Switch(config-if)#duplex half Switch(config-if)#end Switch#

h. Ejecute el comando show interfaces. ¿Cuál es ahora la configuración de dúplex y de velocidad para Fa0/5?

_______________________________________________________________________

i. Ingrese quit en el indicador de comando del switch para finalizar la sesión Telnet.

Paso 15: Reflexión a. Describa una situación en la que utilizaría el acceso de terminal virtual para administrar un switch,

como hizo en el paso 11.

_______________________________________________________________________

_______________________________________________________________________

b. ¿Qué símbolo se utiliza para mostrar que se ha logrado hacer ping en el software IOS de Cisco?___________

c. ¿Qué comandos utilizados en esta práctica de laboratorio proporcionarían la mejor documentación para esta red?

_______________________________________________________________________

_______________________________________________________________________

d. Esta práctica de laboratorio le dio la oportunidad de revisar y demostrar su conocimiento de comandos de configuración. Si se le pidiera que mencionara tres reglas para las “optimizaciones” en la configuración del dispositivo, ¿cuáles serían?

_______________________________________________________________________

_______________________________________________________________________

_______________________________________________________________________

e. Borrar y recargar todos los dispositivos



Borrar y recargar el switch En la mayoría de las prácticas de laboratorio de CCNA Discovery, es necesario comenzar con un switch que no esté configurado. El uso de un switch que cuente con una configuración existente puede provocar resultados impredecibles. Las siguientes instrucciones permiten preparar el switch antes de ejecutar la práctica de laboratorio de modo que las opciones de configuración anteriores no interfieran con el mismo. Se suministran instrucciones para los switches de las Series 2900 y 2950.

a. Para ingresar el modo EXEC privilegiado, escriba enable. Si se le pide una contraseña, introduzca class (si no funciona, consulte al instructor).

Switch>enable

b. Elimine el archivo de información de la base de datos de la VLAN.

Switch#delete flash:vlan.dat Delete filename [vlan.dat]?[Enter] Delete flash:vlan.dat? [confirm] [Enter]

Si no hay ningún archivo de la VLAN, se muestra el siguiente mensaje:

%Error deleting flash:vlan.dat (No such file or directory)

c. Elimine el archivo de configuración de inicio del switch de la memoria RAM no volátil (NVRAM, Non-Volatile RAM).

erase startup-config

Como respuesta, aparece el siguiente indicador:

Erasing the nvram filesystem will remove all files! Continue? [confirm]

Presione Enter para confirmar.

La respuesta deberá ser:

Erase of nvram: complete

d. Verifique que se haya eliminado la información de la VLAN.

Verifique que la configuración de la VLAN se haya eliminado en el paso b mediante el comando show vlan. Si la información acerca de la configuración anterior de la VLAN (que no sea la administración predeterminada de la VLAN 1) sigue existiendo, deberá reiniciar el switch (reiniciar el hardware) en lugar de ejecutar el comando reload. Para reiniciar el switch, retire el cable de alimentación de la parte posterior del switch o desconéctelo y luego conéctelo nuevamente. Si ha logrado eliminar la información de la VLAN en el Paso b, vaya al Paso e y reinicie el switch por medio del comando reload.

e. Reinicie el software por medio del comando reload.

NOTA: No es necesario ejecutar este paso si el switch se ha reiniciado utilizando el método de reinicio.

1) En el modo EXEC privilegiado, ingrese el comando reload:

Switch(config)#reload

Como respuesta, aparece el siguiente indicador:

System configuration has been modified. Save? [yes/no]:



2) Escriba n y luego presione Enter. Como respuesta, aparece el siguiente indicador:

Proceed with reload? [confirm] [Enter]

La primera línea de la respuesta es: Reload requested by console.

El siguiente indicador aparecerá después de que el switch se recargue: Would you like to enter the initial configuration dialog? [yes/no]:

3) Escriba n y luego presione Enter. Como respuesta, aparece el siguiente indicador:

Press RETURN to get started! [Enter]

Borrar y recargar el router

a. Para ingresar el modo EXEC privilegiado, escriba enable.

Router>enable

b. En el modo EXEC privilegiado, ingrese el comando erase startup-config.

Router#erase startup-config

Como respuesta, aparece el siguiente indicador: Erasing the nvram filesystem will remove all files! Continue? [confirm]

c. Presione Enter para confirmar.

La respuesta es: Erase of nvram: complete

d. En el modo EXEC privilegiado, ingrese el comando reload.

Router(config)#reload

Como respuesta, aparece el siguiente indicador: System configuration has been modified. Save? [yes/no]:

e. Escriba n y luego presione Enter. Como respuesta, aparece el siguiente indicador:

Proceed with reload? [confirm]

f. Presione Enter para confirmar.

La primera línea de la respuesta es: Reload requested by console.

El siguiente indicador aparecerá después de que el router se recargue: Would you like to enter the initial configuration dialog? [yes/no]:

g. Escriba n y luego presione Enter. Como respuesta, aparece el siguiente indicador:

Press RETURN to get started!

h. Presione Enter.

El router está listo para iniciar la práctica de laboratorio asignada.



Configuración IOS básica del router SDM para que aparezca SDM

Si la configuración de inicio se elimina en un router habilitado para SDM, SDM no volverá a aparecer de forma predeterminada cuando se reinicie el router. Será necesario crear una configuración básica de la siguiente manera. Puede obtener más información sobre la configuración y el uso de SDM en la Guía de inicio rápido de SDM:

http://www.cisco.com/en/US/products/sw/secursw/ps5318/products_quick_start09186a0080511c89.html#wp44788

a. Establezca la dirección IP Fa0/0 del router.

Esta es la interfaz a la que se conectará una PC mediante un explorador para que aparezca SDM. La dirección IP de la PC deberá estar configurada en 10.10.10.2 255.255.255.248.

NOTA: Un router SDM que no sea el 1841 puede necesitar conexión a un puerto diferente para tener acceso a SDM.

Router(config)#interface Fa0/0 Router(config-if)#ip address 10.10.10.1 255.255.255.248 Router(config-if)#no shutdown

b. Active el servidor HTTP/HTTPS del router, mediante los siguientes comandos IOS de Cisco: Router(config)#ip http server Router(config)#ip http secure-server Router(config)#ip http authentication local

c. Cree una cuenta de usuario con privilegios de nivel 15 (privilegios de enable). Router(config)#username <username> privilege 15 password 0 <password>

Reemplace <username> y <password> con el nombre de usuario y la contraseña que desee configurar.

d. Configure el shell seguro (SSH, Secure Shell) y Telnet para el inicio de sesión local y el nivel 15 de privilegios.

Router(config)# line vty 0 4 Router(config-line)#privilege level 15 Router(config-line)#login local Router(config-line)#transport input telnet Router(config-line)#transport input telnet ssh Router(config-line)#exit

Configuración básica de enrutamiento y conmutacion

Documents

Transcript of Configuración básica de enrutamiento y conmutacion