1

ACTIVIDAD 3

CONFIGURACIÓN BÁSICA Y DIRECCIONAMIENTO DEL ROUTER

Jorge Andrés Ocampo Suárez

Alejandro Mesa Ramírez

Ficha: 455596

Instructor: Julián Ciro Ramírez

Tecnología en administración de redes de datos

SENA

(Servicio Nacional de Aprendizaje)

Medellín

2013

2

CONTENIDO

Pág.

Introducción………………………………………………………………….3

Actividad 1…………………………………………………………………...4-7

Actividad 2…………………………………………………………………..7-8

Actividad 3………………………………………………………………….8-13

Actividad 4………………………………………………………………...14-23

Actividad 4-2………………………………………………………………24-26

Actividad 5………………………………………………………………...26-30

Actividad 6………………………………………………………………...30-37

Conclusiones……………………………………………………………….38

Web-grafía…………………………………………………………………..39

3

INTRODUCCIÓN

El siguiente trabajo tiene como objetivo aprender a configurar los parámetros

básicos de un router para su funcionamiento dentro de una red y también

realizar o montar redes sencillas y lograr que haya una conectividad sin

problemas.

4

Actividad 1: Asignación del nombre del router Conectamos un router 1841 con un pc, a través de un cable de consola:

Le asignamos los siguientes parámetros:

A. Ejecute el comando Router#show startup-config ó Router#sh start y almacene el archivo de configuración que se está ejecutando en la RAM del Router con el nombre de "start.txt”: Almacenamos la configuración inicial en un bloc de notas de la siguiente manera bajo el nombre de “start.txt”:

5

B. Ejecute el comando Router#show runing-config ó Router#sh run y almacene el archivo de configuración que se está ejecutando en la RAM del Router con el nombre de "run_ini.txt". Qué diferencias observas entre los archivos start.txt y run_ini.txt? Almacenamos la configuración en proceso de la siguiente manera bajo el nombre de “run_ini.txt”:

6

Ahora comparamos los dos archivos:

En este caso las diferencias son: la configuración de inicio solo muestra como

están sus parametros y cuanta memoria se encuentra usando, mientras que la

configuración en proceso carga los parametros que estamos asignando al

momento como el nombre, también podemos ver que la configuración actual se

encuentra usando un poco mas de memoria.

Es importante decir que la configuración de inicio no tiene casi ninguna

diferencia porque esta no se encontraba configurada o guardada

anteriormente, porque si fuera así, seguramente habría muchas más

diferencias:

7

Actividad 2: Asignación de un mensaje de bienvenida

C. Asígnele el nombre que desee al router:

Asignamos un mensaje de bienvenida al router:

D. Capture la imagen del mensaje de bienvenida:

8

Actividad 3: Configuración de las interfaces del Router

Configuramos la interfaz de Ethernet del router:

Añadimos un módulo serial WIC-2T:

Configuramos la interfaz serial:

9

Asignamos otra interfaz de Ethernet:

Asignamos otra interfaz serial:

E. Ejecute el comando Router#show runing-config ó Router#sh run y almacene el archivo de configuración que se está ejecutando en la RAM del Router con el nombre de "run_interface.txt" ¿Qué diferencias observas entre los archivos run_ini.txt y run_interface.txt? Almacenamos le archivo como “run_interface”:

10

Podemos observar que hay demasiadas diferencias, pues en esta etapa hemos realizado muchos procesos más como asignar mensajes, IP’s mascaras de subred e interfaces, podemos ver también como en un lado están encendidas las interfaces y en el otro no, la memoria en uso ha subido a 834 bytes y las múltiples descripciones:

11

F. Ejecute el comando Router#show startup-config ó Router#sh star y compare el resultado obtenido con el archivo star.txt ¿Qué puede decir? Si no guardamos la configuracion del “running-config” como la de inicio “startup-config” no se vera ningun cambio y el programa nos presentara el siguiente error:

En cambio si el “running-config” fue guardado como la configuración de inicio podremos observar las siguientes diferencias:

12

Podemos ver que el uso de memoria aumenta, el nombre del dispositivo cambia, las interfaces se encienden y se les agrega dirección y mascara:

G. Ejecute el comando Router (config) #interface? ¿Qué información obtuvo?

Obtuvimos información sobre qué clases de interfaces podemos configurar.

13

Simulamos la siguiente red en Packet Tracer:

H. Verifique mediante el comando PING conectividad entre el los PC's de la red y la interfaz Ethernet del Router. Para verificar conectividad desde el Router hacia los PC's de la red ejecute en la línea de comandos del router Router#ping 192.168.70.2 ó Router#ping 192.168.70.3 y capture las imágenes. Verificamos la conectividad mediante el comando ping de la siguiente manera:

14

Actividad 4: Asignación de contraseñas para acceder al router Asignación de Contraseña para acceder al Router vía Consola: Establecemos la contraseña de acceso vía consola de la siguiente manera:

Comprobamos su funcionamiento:

Deshabilitamos la contraseña para el acceso del router vía consola:

Verificamos si funciona nuevamente:

15

I. Asigne como contraseña de acceso al Router vía consola la palabra conpass, y ejecute nuevamente el comando Router#show runing-config ó Router#sh run y almacene el archivo de configuración que se está ejecutando en la RAM del Router con el nombre de "run_consola.txt". Qué diferencias observas entre los archivos run_ini.txt y run_consola.txt? Almacenamos el “show run” con el nombre de “run_consola.txt”:

16

Ahora comparamos este archivo con “run init.txt”:

17

Podemos que ahora si posee direcciones IP, máscaras de subred, posee un clock rate diferente, tiene las interfaces encendidas, posee un mensaje de ingreso al router y contraseñas.

J. Ejecute el comando Router (config) #line? Qué información obtuvo:

Nos muestra las líneas de acceso al router que podemos configurar.

Asignación de Contraseña al Modo Privilegiado I: Establecemos una contraseña para el modo privilegiado del router y comprobamos su funcionamiento:

Deshabilitamos la contraseña de la siguiente manera:

Comprobamos que funcione:

18

K Asigne como contraseña de acceso al modo privilegiado del Router la palabra "privpass", y ejecute el comando Router#show runing-config ó Router#sh run y almacene el archivo de configuración que se está ejecutando en la RAM del Router con el nombre de "run_password.txt". ¿Qué diferencias observas entre los archivos run_ini.txt y run_password.txt? Almacenamos el “show run” como “run_password.txt.”:

19

Comparamos el “run_init.txt” con “run_password.txt”: Observemos que ahora posee un mayor uso de memoria, tiene contraseña, clock rate diferente, interfaces encendidas con direcciones IP, máscaras de subred asignadas y un mensaje de ingreso:

Asignación de Contraseña al Modo Privilegiado II: Establecemos una contraseña cifrada para el acceso a modo privilegiado:

20

Verificamos que funcione correctamente:

Ahora removemos la contraseña y verificamos:

L. Asigne como contraseña de acceso cifrado al modo privilegiado del Router la palabra "secpass", y ejecute el comando Router#show runing-config ó Router#sh run y almacene el archivo de configuración que se está ejecutando en la RAM del Router con el nombre de "run_secret.txt". En que parte del archivo de configuración aparece la contraseña que acaba de ingresar. Podemos observar que la contraseña aparece debajo del nombre del dispositivo, pero como es “enable secret” aparece cifrada:

21

M. ¿Cuál es la diferencia entre la contraseña de acceso al modo privilegiado asignada mediante el comando enable password y la asignada mediante el comando enable secret? Los comandos “enable password” y enable secret se utilizan para restringir el acceso al modo EXEC privilegiado. El comando enable password se utiliza sólo si no se ha configurado previamente enable secret. Se recomienda habilitar siempre enable secret, ya que a diferencia de enable password, la contraseña estará siempre cifrada.

22

La diferencia es que si le das a “show running-configuration” la “enable password” se puede ver normal, mientras que la “enable secret” aparecerá cifrada o incomprensible.

N. ¿Cuál de las dos contraseñas es la dominante a la hora de ingresar al modo privilegiado del Router? La contraseña dominante seria la “enable secret” pues esta permite una mayor seguridad y confiabilidad porque no permite que vean su contenido. Contraseña para acceder al Router vía TELNET: Establecemos la contraseña para la comunicación via telnet de la siguiente manera:

La podemos deshabilitar de la siguiente manera:

O. Asigne como contraseña de acceso cifrado al modo privilegiado del Router la palabra "telpass", y ejecute nuevamente el comando Router#show runing-config ó Router#sh run y almacene el archivo de

23

configuración que se está ejecutando en la RAM del Router con el nombre de "run_telnet.txt". Le asignamos la contraseña de acceso cifrado al modo privilegiado la palabra “telpass” de la siguiente manera:

Almacenamos el archivo como “run_telnet.txt”:

Observemos que la contraseña de enable se encuentra cifrada.

24

Actividad 4: Conociendo el router

P. ¿Cuál es el número de modelo de los routers Cisco? En este caso estamos trabajando con un modelo 1841, ya que este es el que pide el trabajo:

Q. ¿Qué interfaces físicas (puertos) identifica? Posee dos interfaces de fastEthernet y dos interfaces seriales:

Si lo miramos físicamente podemos identificar:

Dos interfaces de fastEthernet

Dos interfaces seriales

Un puerto de consola

Un puerto auxiliar

25

R. Asocie cada interfaz física con el tipo de cable, conectores utilizados y el dispositivo al que se conecta. Use la siguiente tabla para cada modelo de router:

Modelo Interfaz Tipo de cable

Color del

cable

Tipo de conector

Dispositivo al que se conecta

805 Ethernet Consola Serial (GigabitEthernet)

UTP Consola DCE,DTE, v35

Negro o gris Azul claro Rojo o azul oscuro

Rj-45 Rj-45/RS-232 Winchester/ db60. CSU/dsu

Host o Switch Host Otro router.

1721 Ethernet Consola 2 Serial (GigabitEthernet) Auxiliar

UTP Consola DCE,DTE, v35 UTP

Negro o gris Azul claro Rojo o azul oscuro Gris

RJ-45 Rj-45/RS-232 Winchester/ db60. CSU/dsu DB 25 a DB 29/RJ-45

Host o Switch Host Otro router Otro router

1841 2FastEthernet Consola 2 Serial (GigabitEthernet) Auxiliar

UTP Consola DCE,DTE, v35 UTP

Negro o gris Azul claro Rojo o azul oscuro Gris

RJ-45 Rj-45/RS-232 Winchester/ db60. CSU/dsu DB 25 a DB 29/RJ-45

Host o Switch Host Otro router Otro router

26

2811 2 FastEthernet Consola 2 Serial (GigabitEthernet) Auxiliar Puerto USB

UTP Consola DCE,DTE, v35 UTP Memoria USB

Negro o gris Azul claro Rojo o azul oscuro Gris

RJ-45 Rj-45/RS-232 Winchester/ db60. CSU/dsu DB 25 a DB 29/RJ-45

Host o Switch Host Otro router Otro router

Actividad 5: Conectándose la router en modo consola

Para administrar el router en modo consola necesitaremos usar hyperterminal (para Windows) o Minicom (para Linux), hay varias opciones más, estas son simplemente las más usadas. En este caso usaremos Minicom:

27

Configuramos el puerto serial y cambiamos los parámetros de acuerdo a nuestras necesidades como la velocidad de la ruta de baudios para sincronizar el dispositivo con el equipo:

Salimos de la configuración y guardamos como dfl.

S. Ejecute el comando Router#show version y determine la información acerca del sistema operativo del router (IOS) y la memoria (Flash, RAM, NVRAM) del Router.

Información del sistema operativo IOS y version:

Memoria flash:

Memoria RAM:

28

Memoria NVRAM:

T. Ejecute el comando Router#show startup-config capture la imagen y EXPLIQUE la configuración de inicio que tiene el router. La configuración de inicio es la configuración que mantiene el router al apagarse y en ella podemos ver:

La última vez que se configuro la NVRAM, la version, el nombre del dispositivo y los protocolos de IP que utiliza:

Las licencias:

29

Las interfaces y su configuración:

Las líneas de comunicación:

30

Actividad 6: Simulación e implementación de una red simple

Montamos la topología:

Encendemos las interfaces del router:

31

U. Configure el router con los siguientes parámetros:

Hostname: SENA

Mensaje de bienvenida: Este es el Router SENA, el acceso está restringido

Contraseña consola: Network1N9

Contraseña modo privilegiado I (enable): S3nA.2010

32

Contraseña modo privilegiado II (secret enable): C1sC0

Contraseña telnet: Network1N9

V. Configure el direccionamiento estático en cada host de la red. Verifique la conectividad entre todos los hosts y evidencie el proceso. Primero encendemos las interfaces del router:

Configuramos las dos interfaces del router:

33

Configuramos el PC2 con los siguientes parámetros: En el Gateway es muy importante darle la dirección IP de la entrada de datos del router para que haya conectividad y podemos ver que este PC está configurado con una dirección de clase B.

Configuramos el PC0 con los siguientes parámetros: Este PC se le asigno como IP una dirección de clase A, le damos nuevamente como Gateway la IP de la interfaz por donde salen los datos del router:

Configuramos el PC1 con los siguientes parámetros: Le asignamos una IP de clase A, y nuevamente como Gateway la interfaz la salida de datos del router. La Razón de ser de esto, es que al switch no se le

34

pueden agregar direcciones a las interfaces físicas, entonces debemos poner como punto de llegada una interfaz del router para poder proporcionar conectividad:

Verificamos conectividad:

PC0 a PC1:

PC0 a PC2:

35

PC1 a PC0:

PC1 a PC2:

PC2 a PC0:

36

PC2 a PC1:

W. Implemente la red mostrada en la figura (Pida al instructor los dispositivos necesarios: Router y Switch). Muestre el funcionamiento al instructor: La red puede ser compraba por medio del archivo de Packet Tracer que viene con este trabajo: “Topología actividad 6”.

X. Conéctese al router usando el protocolo TELNET, evidencie el proceso y muestre el funcionamiento al instructor.

PC 0:

37

PC 1:

PC 2:

38

CONCLUSIONES

La configuración de las interfaces del Router (Tanto las seriales para la conexión WAN como las FastEthernet para la conexión LAN) son las más importantes para el enrutamiento de las redes, teniendo en cuenta tener redundancia de conexiones para mayor seguridad.

Los Backup’s son un medio de seguridad para no perder la configuración del dispositivo.

La ayuda de herramientas de simulación como Packet tracer ayuda a

tener un poco mas de conocimiento a la hora de configurar dispositivos,

para así tener previo conocimiento para la configuración de forma real.

Una contraseña de enable secret siempre será mejor que la de enable

normal, pues su contenido será cifrado y poseerá mayor seguridad.

A la hora de agregar las direcciones IP a un router es muy importante

tener en cuenta que este no puede ni debe tener dos direcciones en la

misma red.

Todos los cambios que hagamos en el router se guardaran en el

running-config, pero si no se guardan en la configuración de inicio ósea

el startup-config, cuando el router pierda alimentación eléctrica o se

reinicie tendrá la configuración por defecto y se perderán todos los

cambios.

39

WEB-GRAFÍA

http://www.cisco.com/en/US/products/sw/iosswrel/ps1831/products_confi

guration_example09186a0080202614.shtml

http://aprenderedes.com/2006/08/configuracion-del-nombre-y-

contrasena-del-router/

http://www.youtube.com/watch?v=vIf--55VP4c

http://aprenderedes.com/2007/02/enrutamiento-entre-vlans/

http://aprenderedes.com/2007/02/enrutamiento-entre-vlans/

http://xomalli.blogspot.com/2011/09/ruteo-inter-vlan-con-router-on-

stick.html