8006722 Manual de Laboratorio CCNA4

Este documento es de propiedad exclusiva de Cisco Systems, Inc. Está permitido imprimir y copiar este documento para distribución no comercial y para el exclusivo uso de los instructores del curso CCNA 4: Tecnologías WAN como parte del programa Cisco Networking Academy.

1 - 121 CCNA 4: Tecnologías WAN v 3.1 – Práctica de laboratorio 1.1.4a Copyright © 2003, Cisco Systems, Inc.

Práctica de laboratorio 1.1.4a Configuración de NAT

Objetivo • Configurar un router para que ejecute la traducción de direcciones de red (NAT) para convertir

las direcciones IP internas, normalmente direcciones privadas, en direcciones públicas externas.

Información básica / Preparación Un ISP ha asignado a una empresa la dirección IP pública de enrutamiento entre dominios sin clase (CIDR) 199.99.9.32/27. Esto es equivalente a 30 direcciones IP públicas. Como la empresa tiene la necesidad interna de más de 30 direcciones, el gerente de TI ha decidido implementar NAT. Las direcciones 199.99.9.33 – 199.99.9.39 para la asignación estática y 199.99.9.40 – 199.99.9.62 para la asignación dinámica. El enrutamiento se realizará entre el ISP y el router del gateway de la empresa. Se utilizará una ruta estática entre el ISP y los routers de gateway y una ruta por defecto entre el router de gateway y el ISP. La conexión del ISP a la Internet se representará con una dirección de loopback en el router del ISP.

Cree una red con un cableado similar al del diagrama anterior. Se puede usar cualquier router que cumpla con los requisitos de interfaz que se muestran en el diagrama anterior. Esto incluye los siguientes y cualquiera de sus combinaciones posibles:

• Routers serie 800






Consulte la tabla al final de esta práctica de laboratorio para identificar correctamente los identificadores de interfaz que se deben usar según el equipo disponible en el laboratorio. Los resultados de la configuración utilizados en esta práctica se obtuvieron con los routers serie 1721. El uso de cualquier otro router puede producir unos resultados ligeramente distintos. Ejecute los siguientes pasos en cada router a menos que se le indique específicamente lo contrario.

Inicie una sesión de HyperTerminal.

Nota: Vea las instrucciones de borrar y recargar al final de esta práctica de laboratorio. Realice ese procedimiento en todos los routers asignados a esta práctica antes de continuar.

Paso 1 Configurar los routers Configure todo lo siguiente según el cuadro:

• El nombre de host

• La contraseña de consola

• La contraseña de terminal virtual

• La contraseña enable-secret

• Las interfaces

Si se producen problemas durante esta configuración, vea la hoja de consulta de configuración que aparece al final de esta práctica de laboratorio para obtener ayuda.

Paso 2 Guardar la configuración En la petición de entrada del modo EXEC privilegiado, en ambos routers, escriba el comando copy running-config startup-config.

Paso 3 Configurar los hosts con la dirección IP, máscara de subred y gateway por defecto correspondientes

Cada estación de trabajo debe poder hacer ping al router conectado. Si el ping no tiene éxito, haga un diagnóstico de fallas según sea necesario. Verifique que se hayan asignado una dirección IP y un gateway por defecto específicos a la estación de trabajo. En Windows 98, verifique mediante Inicio > Ejecutar > winipcfg. En Windows 2000 o superior, verifique mediante ipconfig en una ventana de DOS.

Paso 4 Verificar que la red esté funcionando a. Desde los hosts conectados, haga ping a la interfaz FastEthernet del router del gateway por

defecto.

b. ¿El ping desde el primer host tuvo éxito? _____________

c. ¿El ping desde el segundo host tuvo éxito? _____________

d. Si la respuesta a cualquiera de las dos preguntas es no, realice un diagnóstico de fallas en el router y en las configuraciones del host para descubrir el error. Haga ping de nuevo hasta que ambos tengan éxito.


Paso 5 Crear una ruta estática a. Cree una ruta estática desde el ISP al router del Gateway. Se han asignado las direcciones

199.99.9.32/27 para el acceso a Internet fuera de la empresa. Use el comando ip route para crear una ruta estática.

ISP(config)#ip route 199.99.9.32 255.255.255.224 200.2.2.18

b. ¿La ruta estática aparece en la tabla de enrutamiento? ___________________________________________

c. ¿Qué comando verifica el contenido de la tabla de enrutamiento? _________________________________

d. Si la ruta no se encuentra en la tabla de enrutamiento, escriba una razón por la cual podría ser así.

_______________________________________________________________________

Paso 6 Crear una ruta por defecto a. Desde el router del Gateway al router del ISP, cree una ruta estática a la red 0.0.0.0 0.0.0.0,

mediante el comando ip route. Esto enviará cualquier tráfico destinada a una dirección desconocida al ISP, estableciendo así un Gateway de Último Recurso en el router de Gateway.

Gateway(config)#ip route 0.0.0.0 0.0.0.0 200.2.2.17


c. Intente hacer ping desde una de las estaciones de trabajo a la dirección IP de la interfaz serial del ISP.

d. ¿El ping fue exitoso? ____________________________________________________

e. ¿Por qué? __________________________________________________________________

Paso 7 Definir el conjunto de direcciones IP públicas utilizables Para definir el conjunto de direcciones públicas, utilice el comando ip nat pool:

Gateway(config)#ip nat pool public-access 199.99.9.40 199.99.9.62 netmask 255.255.255.224

Paso 8 Definir una lista de acceso que coincida con las direcciones IP privadas internas Para definir la lista de acceso de modo que coincida con las direcciones privadas internas, use el comando access list:

Gateway(config)#access-list 1 permit 10.10.10.0 0.0.0.255


Paso 9 Definir la traducción NAT de la lista interna al conjunto externo Para definir la traducción NAT, utilice el comando ip nat inside source:

Gateway(config)#ip nat inside source list 1 pool public-access

Paso 10 Especificar las interfaces Las interfaces activas en el router necesitan especificarse como interfaces internas o externas con respecto al NAT. Para hacer esto, use el comando ip nat inside o ip nat outside:

Gateway(config)#interface fastethernet 0 Gateway(config-if)#ip nat inside Gateway(config-if)#interface serial 0 Gateway(config-if)#ip nat outside

Paso 11 Probar la configuración a. Configure una de las PC de la LAN con la dirección IP 10.10.10.10/24 y la dirección del gateway

por defecto de 10.10.10.1. Desde el PC, haga ping a 172.16.1.1. Si tiene éxito, vea la traducción NAT en el router de Gateway, mediante el comando show ip nat translations.

b. ¿Cuál es la traducción de las direcciones host locales interiores?

________________ = ________________ ________________ = ________________

c. ¿Quién asigna la dirección global interna? _______________________________________

d. ¿Quién asigna la dirección local interna? _________________________________________

Una vez completados los pasos anteriores, termine la práctica haciendo lo siguiente:

• Desconéctese escribiendo exit

• Apague el router

• Quite y guarde los cables y el adaptador


Hoja de consulta de configuración Esta hoja contiene los comandos de configuración básicos para los routers de ISP y Gateway: ISP Router#configure terminal Router(config)#hostname ISP ISP(config)#enable password cisco ISP(config)#enable secret class ISP(config)#line console 0 ISP(config-line)#password cisco ISP(config-line)#login ISP(config-line)#exit ISP(config)#line vty 0 4 ISP(config-line)#password cisco ISP(config-line)#login ISP(config-line)#exit ISP(config)#interface loopback 0 ISP(config-if)#ip add 172.16.1.1 255.255.255.255 ISP(config-if)#no shutdown ISP(config-if)#exit ISP(config)#interface serial 0 ISP(config-if)#ip add 200.2.2.17 255.255.255.252 ISP(config-if)#clock rate 64000 ISP(config)#ip route 199.99.9.32 255.255.255.224 200.2.2.18 ISP(config)#end ISP#copy running-config startup-config Destination filename [startup-config]?[Intro] Gateway Router#configure terminal Router(config)#hostname Gateway Gateway(config)#enable password cisco Gateway(config)#enable secret class Gateway(config)#line console 0 Gateway(config-line)#password cisco Gateway(config-line)#login Gateway(config-line)#exit Gateway(config)#line vty 0 4 Gateway(config-line)#password cisco Gateway(config-line)#login Gateway(config-line)#exit Gateway(config)#fastethernet 0 Gateway(config-if)#ip add 10.10.10.1 255.255.255.0 Gateway(config-if)#no shutdown Gateway(config-if)#exit Gateway(config)#interface serial 0 Gateway(config-if)#ip add 200.2.2.18 255.255.255.252 Gateway(config-if)#no shutdown Gateway(config)#ip route 0.0.0.0 0.0.0.0 200.2.2.17


Borrar y recargar el router Entre al modo EXEC privilegiado escribiendo enable.

Si se le pide una contraseña, introduzca class (si no funciona, consulte al instructor).

Router>enable

En el modo EXEC privilegiado, introduzca el comando erase startup-config.

Router#erase startup-config

Como respuesta, aparecerá la siguiente petición de entrada:

Erasing the nvram filesystem will remove all files! Continue? [confirm]

Presione Intro para confirmar.

La respuesta deberá ser:

Erase of nvram: complete

En el modo EXEC privilegiado, introduzca el comando reload.

Router(config)#reload


System configuration has been modified. Save? [yes/no]:

Escriba n y luego presione Intro.


Proceed with reload? [confirm]


La primera línea de la respuesta será:

Reload requested by console.

La siguiente petición de entrada aparecerá después de que el router se recargue:

Would you like to enter the initial configuration dialog? [yes/no]:



Press RETURN to get started!

Presione Intro.

Ahora el router está listo para iniciar la práctica de laboratorio asignada.


Resumen de la interfaz del router Modelo de

router Interfaz Ethernet #1 Interfaz Ethernet #2 Interfaz serial

#1 Interfaz serial #2

800 (806) Ethernet 0 (E0) Ethernet 1 (E1) 1600 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 1700 FastEthernet 0 (FA0) FastEthernet 1 (FA1) Serial 0 (S0) Serial 1 (S1) 2500 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 2600 FastEthernet 0/0 (FA0/0) FastEthernet 0/1 (FA0/1) Serial 0/0 (S0/0) Serial 0/1 (S0/1)

Para conocer la configuración exacta del router, consulte las interfaces. Esto le permitirá identificar el tipo y la cantidad de interfaces que posee el router. No existe una forma eficaz de confeccionar una lista de todas las combinaciones de configuraciones para cada clase de router. Lo que se ha presentado son los identificadores de las posibles combinaciones de interfaces en el dispositivo. Esta tabla de interfaces no incluye ningún otro tipo de interfaz aunque otro tipo pueda existir en un router dado. La interfaz BRI ISDN es un ejemplo de esto. La cadena entre paréntesis es la abreviatura legal que se puede utilizar en un comando IOS para representar la interfaz.

8 - 121 CCNA 4: Tecnologías WAN v 3.1 – Práctica de laboratorio 1.1.4b Copyright © 2003, Cisco Systems, Inc.

Práctica de laboratorio 1.1.4b Configuración de PAT

Objetivo • Configurar un router para usar la traducción de direcciones de puerto (PAT) para convertir las

direcciones IP internas, normalmente direcciones privadas, en una dirección pública externa.

Información básica / Preparación Aidan McDonald acaba de recibir una conexión de línea de Internet DSL a un ISP local en su hogar. El ISP le ha asignado sólo una dirección IP, la cual se puede utilizar en el puerto serial del dispositivo de acceso remoto. Por lo tanto, todas las PC de la LAN de Aidan, cada una con su propia dirección IP privada, compartirá una dirección IP pública en el router por medio de PAT. El enrutamiento desde el hogar o el router de gateway al ISP se logrará mediante una ruta por defecto a Serial 0 del router de Gateway. La conexión del ISP a la Internet se representará con una dirección de loopback en el router del ISP.

Cree una red con un cableado similar al del diagrama. Se puede usar cualquier router que cumpla con los requisitos de interfaz que se muestran en el diagrama anterior. Esto incluye los siguientes y cualquiera de sus combinaciones posibles: • Routers serie 800






Consulte la tabla al final de esta práctica de laboratorio para identificar correctamente los identificadores de interfaz que se deben usar según el equipo disponible en este laboratorio. Los resultados de la configuración utilizados en esta práctica se obtuvieron con los routers serie 1721. El uso de cualquier otro router puede producir unos resultados ligeramente distintos. Ejecute los siguientes pasos en cada router a menos que se le indique específicamente lo contrario.








• Las interfaces

Si se producen problemas durante esta configuración, consulte la Práctica de Laboratorio Lab 1.1.4a Configuración de NAT.





defecto.



d. Si la respuesta a cualquiera de las dos preguntas es no, realice un diagnóstico de fallas en el router y en las configuraciones del host para descubrir el error. Entonces, haga ping de nuevo hasta que ambos tengan éxito.


Paso 5 Crear una ruta por defecto a. Agregue una ruta por defecto a la interfaz serial 0 del router del gateway. Esto enviará cualquier

tráfico de dirección de destino desconocido al ISP. Use el comando ip route para crear la ruta por defecto.

Gateway(config)#ip route 0.0.0.0 0.0.0.0 serial 0

b. ¿La ruta aparece en la tabla de enrutamiento? _______________________________________________



e. ¿Por qué? __________________________________________________________________

f. ¿Qué comando verifica el contenido de la tabla de enrutamiento? _________________________________



Paso 7 Definir la traducción PAT de la lista interna a la dirección externa Para definir la traducción PAT, utilice el comando ip nat inside source. Este comando, con la opción de sobrecarga, creará la traducción de direcciones de puerto con la dirección IP serial 0 como base:

Gateway(config)#ip nat inside source list 1 interface serial 0 overload

Paso 8 Especificar las interfaces Es necesario especificar si las interfaces activas del router son interfaces internas o externas con respecto a PAT. Para hacer esto, use el comando ip nat inside o ip nat outside:


Paso 9 Probar la configuración a. Configure un PC de la LAN interna con la dirección IP 10.10.10.10/24 y el gateway por defecto

10.10.10.1. Desde los PC, haga ping a la dirección de Internet 172.16.1.1. Si tiene éxito, haga Telnet a la misma dirección IP. Entonces, vea la traducción PAT en el router de gateway, mediante el comando show ip nat translations.



______________ = ______________ ______________ = ______________

c. ¿Qué significa el número después de los dos puntos (:)? __________________________________

d. ¿Por qué todos los comandos para PAT dicen NAT? ____________________________________






Hoja de consulta de configuración Esta hoja contiene los comandos de configuración básicos para los routers de ISP y Gateway: ISP Router#configure terminal Router(config)#hostname ISP ISP(config)#enable password cisco ISP(config)#enable secret class ISP(config)#line console 0 ISP(config-line)#password cisco ISP(config-line)#login ISP(config-line)#exit ISP(config)#line vty 0 4 ISP(config-line)#password cisco ISP(config-line)#login ISP(config-line)#exit ISP(config)#interface loopback 0 ISP(config-if)#ip address 172.16.1.1 255.255.255.255 ISP(config-if)#exit ISP(config)#interface serial 0 ISP(config-if)#ip address 200.2.2.17 255.255.255.252 ISP(config-if)#no shutdown ISP(config-if)#clock rate 64000 ISP(config)#ip route 199.99.9.32 255.255.255.224 200.2.2.18 ISP(config)#end ISP#copy running-config startup-config Gateway Router#configure terminal Router(config)#hostname Gateway Gateway(config)#enable password cisco Gateway(config)#enable secret class Gateway(config)#line console 0 Gateway(config-line)#password cisco Gateway(config-line)#login Gateway(config-line)#exit Gateway(config)#line vty 0 4 Gateway(config-line)#password cisco Gateway(config-line)#login Gateway(config-line)#exit Gateway(config)#interface fastethernet 0 Gateway(config-if)#ip address 10.10.10.1 255.255.255.0 Gateway(config-if)#no shutdown Gateway(config-if)#exit Gateway(config)#interface serial 0 Gateway(config-if)#ip address 200.2.2.18 255.255.255.252 Gateway(config-if)#no shutdown Gateway(config)#ip route 0.0.0.0 0.0.0.0 200.2.2.17




Router>enable























Presione Intro.








15 - 121 CCNA 4: Tecnologías WAN v 3.1 – Práctica de laboratorio 1.1.4c Copyright © 2003, Cisco Systems, Inc.

Práctica de laboratorio 1.1.4c Configuración de direcciones estáticas NAT

Objetivo • Configurar un router para que ejecute la traducción de direcciones de red (NAT) para convertir

las direcciones IP internas, normalmente direcciones privadas, en direcciones públicas externas.

• Configurar el mapeo IP estático para permitir el acceso externo a un PC interno.

Información básica / Preparación El ISP ha asignado a una empresa la dirección IP pública de enrutamiento entre dominios sin clase (CIDR) 199.99.9.32/27. Esto es equivalente a 30 direcciones IP públicas. Como la empresa tiene la necesidad interna de más de 30 direcciones, el gerente de TI ha decidido utilizar NAT. Las direcciones 199.99.9.33 – 199.99.9.39 se reservan para la asignación estática y 199.99.9.40 – 199.99.9.62 para la asignación dinámica. El enrutamiento entre el ISP y el router de gateway se realiza mediante una ruta estática entre el ISP y el gateway, y una ruta por defecto entre el gateway y el ISP. La conexión del ISP a la Internet se representará con una dirección de loopback en el router del ISP. Cree una red con un cableado similar al del diagrama. Se puede usar cualquier router que cumpla con los requisitos de interfaz que se muestran en el diagrama anterior. Esto incluye los siguientes y cualquiera de sus combinaciones posibles:







Consulte la tabla al final de esta práctica de laboratorio para identificar correctamente los identificadores de interfaz que se deben usar según el equipo disponible en este laboratorio. Los resultados de la configuración utilizados en esta práctica se obtuvieron con los routers serie 1721. El uso de cualquier otro router puede producir unos resultados ligeramente distintos. Ejecute los siguientes pasos en cada router a menos que se le indique específicamente lo contrario.








• Las interfaces

Si se producen problemas durante esta configuración, vea la hoja de consulta de configuración que aparece al final de esta práctica de laboratorio para obtener ayuda.





defecto.






199.99.9.32/27 para el acceso a Internet fuera de la empresa. Use el comando ip route para configurar una ruta estática: ISP(config)#ip route 199.99.9.32 255.255.255.224 200.2.2.18




_______________________________________________________________________

Paso 6 Crear una ruta por defecto a. Agregue una ruta por defecto desde el Gateway al router del ISP mediante el comando ip

route. Esto enviará cualquier tráfico de dirección de destino desconocido al ISP:





e. ¿Por qué? __________________________________________________________________


Gateway(config)#ip nat pool public_access 199.99.9.40 199.99.9.62 netmask 255.255.255.224




Gateway(config)#ip nat inside source list 1 pool public_access


Paso 10 Especificar las interfaces Es necesario especificar si las interfaces activas en el router son interfaces internas o externas con respecto a NAT. Para hacer esto, use el comando ip nat inside o ip nat outside:


Paso 11 Configuración de mapeo estático a. La Estación de Trabajo 1, 10.10.10.10/24, se designará como el servidor WWW público. Por lo

tanto, necesita una dirección IP pública permanente. Esta asignación se define mediante un mapeo de NAT estático.

b. Configure una de las PC de la LAN con la dirección IP 10.10.10.10/24 y la dirección del gateway por defecto de 10.10.10.1. Para configurar un mapeo NAT de IP estática, use el comando ip nat inside source static en el indicador de modo EXEC privilegiado:

Gateway(config)#ip nat inside source static 10.10.10.10 199.99.9.33

Esto mapea 199.99.9.33 a la dirección interna 10.10.10.10 de forma permanente.

c. Observe la tabla de traducción:

Gateway#show ip nat translations

¿El mapeo aparece en el resultado del comando show? __________________________

Paso 12 Probar la configuración a. Desde la estación de trabajo 10.10.10.10, verifique si puede hacer ping a 172.16.1.1

b. ¿El ping fue exitoso? ______________________________________________________

c. ¿Por qué? __________________________________________________________________

d. Desde el router del ISP, haga ping al host con la traducción NAT estática escribiendo ping 10.10.10.10.

e. ¿Cuáles fueron los resultados del ping? ¿Tuvo éxito? ________________________________

f. ¿Por qué? __________________________________________________________________

g. Desde el router del ISP, haga ping a 199.99.9.33. Si tiene éxito, vea la traducción NAT en el router de Gateway, mediante el comando show ip nat translations.

h. ¿Cuál es la traducción de las direcciones host locales interiores?

________________ = _________________ _________________ = _________________







Hoja de consulta de configuración Esta hoja contiene los comandos de configuración básicos para los routers de ISP y Gateway: ISP Router#configure terminal Router(config)#hostname ISP ISP(config)#enable password cisco ISP(config)#enable secret class ISP(config)#line console 0 ISP(config-line)#password cisco ISP(config-line)#login ISP(config-line)#exit ISP(config)#line vty 0 4 ISP(config-line)#password cisco ISP(config-line)#login ISP(config-line)#exit ISP(config)#interface loopback 0 ISP(config-if)#ip address 172.16.1.1 255.255.255.255 ISP(config-if)#exit ISP(config)#interface serial 0 ISP(config-if)#ip address 200.2.2.17 255.255.255.252 ISP(config-if)#clock rate 64000 ISP(config)#ip route 199.99.9.32 255.255.255.224 200.2.2.18 ISP(config)#end ISP#copy running-config startup-config Gateway Router#configure terminal Router(config)#hostname Gateway Gateway(config)#enable password cisco Gateway(config)#enable secret class Gateway(config)#line console 0 Gateway(config-line)#password cisco Gateway(config-line)#login Gateway(config-line)#exit Gateway(config)#line vty 0 4 Gateway(config-line)#password cisco Gateway(config-line)#login Gateway(config-line)#exit Gateway(config)#interface fastethernet 0 Gateway(config-if)#ip address 10.10.10.1 255.255.255.0 Gateway(config-if)#no shutdown Gateway(config-if)#exit Gateway(config)#interface serial 0 Gateway(config-if)#ip address 200.2.2.18 255.255.255.252 Gateway(config-if)#no shutdown Gateway(config)#ip route 0.0.0.0 0.0.0.0 200.2.2.17




Router>enable























Presione Intro.








23 - 121 CCNA 4: Tecnologías WAN v 3.1 – Práctica de laboratorio 1.1.5 Copyright © 2003, Cisco Systems, Inc.

Práctica de laboratorio 1.1.5 Verificación de la configuración de NAT y PAT

Objetivo • Configurar un router para la Traducción de Direcciones de Red (NAT) y la Traducción de

Direcciones de Puerto (PAT)

• Probar la configuración y verificar las estadísticas de NAT/PAT

Información básica / Preparación El ISP ha asignado la dirección IP de CIDR pública 199.99.9.32/30 a una empresa. Esto es equivalente a cuatro direcciones IP públicas. Como que la empresa tiene una necesidad interna de más de 30 direcciones, el gerente de TI ha decidido usar NAT con PAT. El enrutamiento entre el ISP y el router de gateway se realiza mediante una ruta estática entre el ISP y el gateway y una ruta por defecto entre el gateway y el ISP. La conexión del ISP a la Internet se representará con una dirección de loopback en el router del ISP.

Cree una red con un cableado similar al del diagrama anterior. Se puede usar cualquier router que cumpla con los requisitos de interfaz que se muestran en el diagrama anterior. Esto incluye los siguientes y cualquiera de sus combinaciones posibles: • Routers serie 800














• Las interfaces






defecto.

b. ¿El ping desde el primer host tuvo éxito? ______________________________________

c. ¿El ping desde el segundo host tuvo éxito? ___________________________________




199.99.9.32/30 para el acceso a Internet fuera de la empresa. Use el comando ip route para crear una ruta estática. ISP(config)#ip route 199.99.9.32 255.255.255.252 200.2.2.18




_______________________________________________________________________

Paso 6 Crear una ruta por defecto a. Agregue una ruta por defecto desde el Gateway al router del ISP mediante el comando ip

route. Esto enviará cualquier tráfico de dirección de destino desconocido al ISP:





e. ¿Por qué? __________________________________________________________________






Gateway(config)#ip nat inside source list 1 pool public-access overload


Paso 10 Especificar las interfaces Es necesario especificar si las interfaces activas en el router son interfaces internas o externas con respecto a NAT. Para hacer esto, use el comando ip nat inside o ip nat outside:


Paso 11 Probar la configuración a. Desde las estaciones de trabajo, haga ping a 172.16.1.1. Abra varias ventanas de DOS en cada

estación de trabajo y haga Telnet a la dirección 172.16.1.1. Entonces, vea las traducciones NAT en el router de gateway, mediante el comando show ip nat translations.


________________ = ________________ ________________ = ________________

Paso 12 Verificación de las estadísticas de NAT y PAT a. Para ver las estadísticas de NAT y PAT, escriba el comando show ip nat statistics en

el indicador de modo EXEC privilegiado.

b. ¿Cuántas traducciones activas han ocurrido? ___________________________________

c. ¿Cuántas direcciones tiene el conjunto? __________________________________________

d. ¿Cuántas direcciones se han asignado hasta ahora? _________________________________






Hoja de consulta de configuración Esta hoja contiene los comandos de configuración básicos para los routers de ISP y Gateway: ISP Router#configure terminal Router(config)#hostname ISP ISP(config)#enable password cisco ISP(config)#enable secret class ISP(config)#line console 0 ISP(config-line)#password cisco ISP(config-line)#login ISP(config-line)#exit ISP(config)#line vty 0 4 ISP(config-line)#password cisco ISP(config-line)#login ISP(config-line)#exit ISP(config)#interface loopback 0 ISP(config-if)#ip address 172.16.1.1 255.255.255.255 ISP(config-if)#exit ISP(config)#interface serial 0 ISP(config-if)#ip address 200.2.2.17 255.255.255.252 ISP(config-if)#no shutdown ISP(config-if)#clock rate 64000 ISP(config)#ip route 199.99.9.32 255.255.255.252 200.2.2.18 ISP(config)#end ISP#copy running-config startup-config Gateway Router#configure terminal Router(config)#hostname Gateway Gateway(config)#enable password cisco Gateway(config)#enable secret class Gateway(config)#line console 0 Gateway(config-line)#password cisco Gateway(config-line)#login Gateway(config-line)#exit Gateway(config)#line vty 0 4 Gateway(config-line)#password cisco Gateway(config-line)#login Gateway(config-line)#exit Gateway(config)#interface fastethernet 0 Gateway(config-if)#ip address 10.10.10.1 255.255.255.0 Gateway(config-if)#no shutdown Gateway(config-if)#exit Gateway(config)#interface serial 0 Gateway(config-if)#ip address 200.2.2.18 255.255.255.252 Gateway(config-if)#no shutdown Gateway(config)#ip route 0.0.0.0 0.0.0.0 200.2.2.17




Router>enable























Presione Intro.









Práctica de laboratorio 1.1.6 Diagnóstico de fallas de NAT y PAT

Objetivo • Configurar un router para la Traducción de Direcciones de Red (NAT) y la Traducción de

Direcciones de Puerto (PAT)

• Diagnosticar las fallas de NAT y PAT mediante debug

Información básica / Preparación El ISP ha asignado la dirección IP de CIDR pública 199.99.9.32/30 a una empresa. Esto es equivalente a cuatro direcciones IP públicas. Como que la empresa tiene una necesidad interna de más de 30 direcciones, el gerente de TI ha decidido usar NAT con PAT. El enrutamiento entre el ISP y el router de gateway se realiza mediante una ruta estática entre el ISP y el gateway y una ruta por defecto entre el gateway y el ISP. La conexión del ISP a la Internet se representará con una dirección de loopback en el router del ISP.















• Las interfaces






defecto.






199.99.9.32/30 para el acceso a Internet fuera de la empresa. Use el comando ip route para configurar una ruta estática:





_______________________________________________________________________

Paso 6 Crear una ruta por defecto a. Agregue una ruta por defecto mediante el comando ip route desde el router del Gateway al

router del ISP. Esto enviará cualquier tráfico de dirección de destino desconocido al ISP:





e. ¿Por qué? __________________________________________________________________






Gateway(config)#ip nat inside source list 1 pool public-access overload


Paso 10 Especificar las interfaces Es necesario especificar si las interfaces activas en el router son interfaces internas o externas con respecto a NAT. Para hacer esto, use el comando ip nat inside:

Gateway(config)#interface fastethernet 0 Gateway(config-if)#ip nat inside

Paso 11 Probar la configuración a. Inicie la depuración del proceso NAT, escribiendo el comando debug ip nat en el indicador

de modo EXEC privilegiado.

b. ¿El comando debug muestra algún resultado? _____________________________________

c. Si la traducción se estuviera realizando, habría un resultado del comando debug. Al revisar la configuración activa en el router del gateway, se observa que el comando ip nat outside no se ha introducido en la interfaz serial 0. Para configurar esto, introduzca lo siguiente:

Gateway(config)#interface serial 0 Gateway(config-if)#ip nat outside

Desde las estaciones de trabajo, haga ping a 172.16.1.1

Si la sentencia ip nat outside se introdujo correctamente, debe haber un resultado del comando debug ip nat.

d. ¿Qué significa la línea NAT*: S=10.10.10.? -> 199.99.9.33?

_______________________________________________________________________

e. Para interrumpir el resultado del diagnóstico de fallas, escriba undebug all en el indicador del modo EXEC privilegiado.






Hoja de consulta de configuración Esta hoja contiene los comandos de configuración básicos para los routers de ISP y Gateway: ISP Router#configure terminal Router(config)#hostname ISP ISP(config)#enable password cisco ISP(config)#enable secret class ISP(config)#line console 0 ISP(config-line)#password cisco ISP(config-line)#login ISP(config-line)#exit ISP(config)#line vty 0 4 ISP(config-line)#password cisco ISP(config-line)#login ISP(config-line)#exit ISP(config)#interface loopback 0 ISP(config-if)#ip add 172.16.1.1 255.255.255.255 ISP(config-if)#exit ISP(config)#interface serial 0 ISP(config-if)#ip add 200.2.2.17 255.255.255.252 ISP(config-if)#no shutdown ISP(config-if)#clock rate 64000 ISP(config)#ip route 199.99.9.32 255.255.255.252 200.2.2.18 ISP(config)#end ISP#copy running-config startup-config Destination filename [startup-config]?[Intro] Gateway Router#configure terminal Router(config)#hostname Gateway Gateway(config)#enable password cisco Gateway(config)#enable secret class Gateway(config)#line console 0 Gateway(config-line)#password cisco Gateway(config-line)#login Gateway(config-line)#exit Gateway(config)#line vty 0 4 Gateway(config-line)#password cisco Gateway(config-line)#login Gateway(config-line)#exit Gateway(config)#interface fastethernet 0 Gateway(config-if)#ip add 10.10.10.1 255.255.255.0 Gateway(config-if)#no shutdown Gateway(config-if)#exit Gateway(config)#interface serial 0 Gateway(config-if)#ip add 200.2.2.18 255.255.255.252 Gateway(config-if)#no shutdown Gateway(config)#ip route 0.0.0.0 0.0.0.0 200.2.2.17




Router>enable























Presione Intro.









Práctica de laboratorio 1.2.6 Configuración de DHCP

Objetivo • Configurar un router para el Protocolo de Configuración Dinámica del Host (DHCP) para asignar

dinámicamente direcciones a los hosts conectados.

Información básica / Preparación El enrutamiento entre el ISP y el router del campus se realiza mediante una ruta estática entre el ISP y el gateway, y una ruta por defecto entre el gateway y el ISP. La conexión del ISP a la Internet se representará con una dirección de loopback en el router del ISP.















• Las interfaces



Paso 3 Crear una ruta estática a. Se han asignado las direcciones 172.16.12.0/24 para el acceso a Internet fuera de la empresa.

Use el comando ip route para configurar una ruta estática:



Paso 4 Crear una ruta por defecto a. Mediante el comando ip route, agregue una ruta por defecto desde el router del campus al

router del ISP. Esto proporcionará el mecanismo para enviar cualquier tráfico de dirección de destino desconocido al ISP:

campus(config)#ip route 0.0.0.0 0.0.0.0 172.16.1.5



Paso 5 Crear un conjunto de direcciones DHCP Para configurar el conjunto LAN del campus, use los siguientes comandos:

campus(config)#ip dhcp pool campus campus(dhcp-config)#network 172.16.12.0 255.255.255.0 campus(dhcp-config)#default-router 172.16.12.1 campus(dhcp-config)#dns-server 172.16.1.2 campus(dhcp-config)#domain-name foo.com campus(dhcp-config)#netbios-name-server 172.16.1.10

Paso 6 Exclusión de direcciones del conjunto Para excluir direcciones del conjunto, use los siguientes comandos:

campus(config)#ip dhcp excluded-address 172.16.12.1 172.16.12.11

Paso 7 Verificar la operación de DHCP

a. En cada estación de trabajo en la subred directamente conectada configure las propiedades de

TCP/IP de manera tal que la estación de trabajo obtenga una dirección IP y la dirección del servidor del Sistema de Denominación de Dominio (DNS) del servidor DHCP. Después de cambiar y guardar la configuración, reinicie la estación de trabajo.

b. Para confirmar la información de configuración TCP/IP en cada host use Inicio > Ejecutar > winipcfg /all. En Windows 2000, verifique mediante ipconfig /all en una ventana de DOS.


c. ¿Cuál es la dirección IP asignada a la estación de trabajo? _________________________________

d. ¿Qué otra información se asignó automáticamente?

_______________________ ________________________ _______________________

e. ¿Cuándo se obtuvo el alquiler? ________________________________________________

f. ¿Cuándo vence el alquiler? __________________________________________________

Paso 8 Ver los enlaces DHCP a. Desde el router del campus, se pueden ver los enlaces para los hosts. Para ver los enlaces, use

el comando show ip dhcp binding en el indicador del modo EXEC privilegiado:

b. ¿Cuáles eran las direcciones IP asignadas? _________________________________________

c. ¿Cuáles son los otros tres campos que aparecen en el resultado?

________________________ ________________________ ________________________








Router>enable























Presione Intro.









Práctica de laboratorio 1.2.8 Configuración de DHCP Relay

Objetivo • Se configurará un router para el Protocolo de Configuración Dinámica del Host (DHCP)

• Se agregará la capacidad para que las estaciones de trabajo obtengan las direcciones DHCP de forma remota.

• Las direcciones se asignarán dinámicamente a los hosts conectados.

Información básica / Preparación Un cliente DHCP usa los broadcasts IP para encontrar el servidor de DHCP. Sin embargo, los routers no envían estos broadcasts, de manera que, en el caso de la LAN remota, las estaciones de trabajo no podrán localizar el servidor DHCP. Es necesario configurar el router con el comando ip helper-address para habilitar el envío de estos broadcasts, como paquetes unicast, al servidor indicado.

El enrutamiento entre el router remoto y el router del campus se realiza mediante una ruta estática entre el router remoto y el router del gateway, y una ruta por defecto entre el router del gateway y el router remoto.















• Las interfaces

Paso 2 Configurar el enrutamiento en el router remoto Use Primero la ruta libre más corta (OSPF) como protocolo de enrutamiento. Establezca la red en área 0 y el ID del proceso en 1:

remote(config)#router ospf 1 remote(config-router)#network 172.16.1.0 0.0.0.3 area 0 remote(config-router)#network 172.16.13.0 0.0.0.3 area 0

Paso 3 Configurar el enrutamiento en el router del campus a. Use OSPF como protocolo de enrutamiento. Establezca la red en área 0 y el ID del proceso en

1:

campus(config)#router ospf 1 campus(config-router)#network 172.16.1.0 0.0.0.3 area 0 campus(config-router)#network 172.16.12.0 0.0.0.3 area 0

b. ¿Hay rutas OSPF en la tabla de enrutamiento? ______________________________________


Paso 4 Guardar las configuraciones En la petición de entrada del modo EXEC privilegiado, en ambos routers, escriba el comando copy running-config startup-config.

Paso 5 Crear el conjunto de direcciones DHCP del campus en el router del campus

Para configurar el conjunto LAN del campus, use los siguientes comandos:

campus(config)#ip dhcp pool campus campus(dhcp-config)#network 172.16.12.0 255.255.255.0 campus(dhcp-config)#default-router 172.16.12.1 campus(dhcp-config)#dns-server 172.16.12.2 campus(dhcp-config)#domain-name foo.com campus(dhcp-config)#netbios-name-server 172.16.12.10

Paso 6 Crear el conjunto de direcciones DHCP remotas en el router del campus Para configurar el conjunto LAN remoto, use los siguientes comandos:

campus(dhcp-config)#ip dhcp pool remote campus(dhcp-config)#network 172.16.13.0 255.255.255.0 campus(dhcp-config)#default-router 172.16.13.1 campus(dhcp-config)#dns-server 172.16.12.2 campus(dhcp-config)#domain-name foo.com campus(dhcp-config)#netbios-name-server 172.16.12.10

Paso 7 Exclusión de direcciones del conjunto a. Para excluir direcciones del conjunto, use los siguientes comandos:

campus(config)#ip dhcp excluded-address 172.16.12.1 172.16.12.11 campus(config)#ip dhcp excluded-address 172.16.13.1 172.16.13.11

Esto define el intervalo de direcciones que se deben excluir de la emisión dinámica del servidor DHCP.

b. ¿Por qué se deben excluir direcciones? ____________________________________________


Paso 8 Verificar la operación de DHCP en el router del campus

a. Desde la estación de trabajo directamente conectada al router del campus configure las

propiedades de TCP/IP para la estación de trabajo a fin de obtener sus propiedades IP automáticamente desde DHCP. Estas propiedades incluyen la dirección IP y la dirección del servidor del Sistema de Denominación de Dominios (DNS).

b. Después de cambiar la configuración, reinicie la estación de trabajo. Visualice la información de configuración de TCP/IP en cada host. En Windows 98, vaya a Inicio > Ejecutar > winipcfg /all. En Windows 2000 o superior, use ipconfig /all en una ventana de símbolo del sistema de DOS.


Paso 9 Configuración de DHCP Relay Configure el router remoto con el comando ip helper-address para habilitar el envío de estos broadcasts, como paquetes unicast, al servidor específico. Este comando se debe configurar en la interfaz LAN en el router remoto para que funcione DHCP:

remote(config)#interface fastethernet 0 remote(config-if)#ip helper-address 172.16.12.1


Paso 10 Verificar la operación de DHCP en el router remoto a. Reinicie la estación de trabajo conectada al router remoto.

b. ¿Hay una dirección válida asignada del conjunto DHCP? ______________________________


d. Si no hay dirección IP, haga el diagnósitico de fallas de las configuraciones de la estación de trabajo y del router y repita el Paso 11.

Paso 11 Visualice los enlaces DHCP a. Desde el router del campus, se pueden ver los enlaces para los hosts. Para ver los enlaces, use

el comando show ip dhcp binding en el indicador del modo EXEC privilegiado:

b. ¿Cuáles son las direcciones IP asignadas a los hosts?

___________________________ ___________________________








Router>enable























Presione Intro.









Práctica de laboratorio 3.1.7 Diagnóstico de fallas de una interfaz serial

Objetivo • Configurar una interfaz serial en dos routers.

• Usar los comandos show para diagnosticar las fallas de conectividad.

Información básica / Preparación Configure las interfaces seriales correspondientes para permitir la conectividad entre dos routers. Cree una red con un cableado similar al del diagrama anterior. Se puede usar cualquier router que cumpla con los requisitos de interfaz que se muestran en el diagrama anterior. Esto incluye los siguientes y cualquiera de sus combinaciones posibles: • Routers serie 800















Paso 2 Configurar la interfaz de París como se muestra Configure la interfaz serial del router París de la manera siguiente:

París(config)#interface serial 0 París(config-if)#ip address 192.168.15.2 255.255.255.0 París(config-if)#clock rate 56000 París(config-if)#no shutdown París(config-if)#exit París(config)#exit

Paso 3 Configurar la interfaz de Londres como se muestra Configure la interfaz serial del router Londres de la manera siguiente:

London(config)#interface serial 0 London(config-if)#ip address 192.168.15.1 255.255.255.0 London(config-if)#no shutdown London(config-if)#exit London(config)#exit

Paso 4 Guardar la configuración London#copy running-config startup-config París#copy running-config startup-config


Paso 5 Introduzca el comando show interface serial 0 (consulte el cuadro de interfaces) en Londres

London#show interface serial 0

Esto muestra los detalles de la interfaz serial 0.

Conteste las siguientes preguntas:

a. Serial 0 es _____________, el protocolo de línea es_____________. b. ¿Qué clase de problema se indica en la última sentencia?

_______________________________________________________________________

c. La dirección de Internet es ___________________________.

d. Encapsulamiento _________________________________

Paso 6 Introduzca el comando show interface serial 0 (consulte el cuadro de interfaces) en París

París#show interface serial 0


Conteste las siguientes preguntas:

a. Serial 0 es ___________________, el protocolo de línea es ___________________.

b. La dirección de Internet es ___________________________.

c. Encapsulamiento _________________________________

d. ¿A qué capa del modelo OSI se refiere el término “encapsulamiento”? ___________________

e. ¿Por qué está desactivada la interfaz?

_______________________________________________________________________

Paso 7 Corrija la ubicación del reloj La sentencia de la velocidad del reloj se colocó en la interfaz equivocada. En este momento se encuentra en el router París, pero el router Londres es el Equipo de Comunicaciones de Datos (DCE). Elimine la sentencia de la velocidad del reloj del router París con la versión con no del comando y agréguelo a la configuración del router Londres.

Paso 9 Introduzca el comando show interface serial 0 en París París#show interface serial 0

a. Serial 0 es ______________________, el protocolo de línea es _____________________. b. ¿Cuál es la diferencia en el estado de línea y de protocolo registrado anteriormente en París?

¿Por qué?

_______________________________________________________________________


Paso 9 Verifique que la conexión serial esté funcionando haciendo ping a la interfaz serial del otro router

London#ping 192.168.15.2 París#ping 192.168.15.1

a. ¿Se puede hacer ping a la interfaz serial del router París desde Londres? __________________

b. ¿Se puede hacer ping a la interfaz serial del router Londres desde París? __________________

c. Si la respuesta a cualquiera de las dos preguntas es no, realice un diagnóstico de fallas en las configuraciones del router para detectar el error. Luego, realice los pings nuevamente hasta que la respuesta a ambas preguntas sea sí.








Router>enable























Presione Intro.









Práctica de laboratorio 3.3.2 Configuración del encapsulamiento PPP

Objetivo • Configurar las interfaces seriales en dos routers con el protocolo PPP.

• Verificar la conectividad del enlace.

Información básica / Preparación Cree una red con un cableado similar al del diagrama anterior. Se puede usar cualquier router que cumpla con los requisitos de interfaz que se muestran en el diagrama anterior. Esto incluye los siguientes y cualquiera de sus combinaciones posibles: • Routers serie 800








Nota: Consulte la hoja de instrucciones de borrado y recarga. Realice ese procedimiento en todos los routers asignados a esta práctica antes de continuar.







Paso 2 Configurar la interfaz de Dublín como se muestra Configure la interfaz serial del router Dublín de la manera siguiente:

Dublín(config)#interface serial 0 Dublín(config-if)#ip address 192.168.15.2 255.255.255.0 Dublín(config-if)#no shutdown Dublín(config-if)#exit Dublín(config)#exit

Paso 3 Configurar la interfaz de Washington como se muestra Configure la interfaz serial del router Washington de la manera siguiente:

Washington(config)#interface serial 0 Washington(config-if)#ip address 192.168.15.1 255.255.255.0 Washington(config-if)#clock rate 64000 Washington(config-if)#no shutdown Washington(config-if)#exit Washington(config)#exit

Paso 4 Guardar la configuración Washington#copy running-config startup-config Dublín#copy running-config startup-config


Paso 5 Introduzca el comando show interface serial 0 (consulte el cuadro de interfaces) en Washington

Washington#show interface serial 0

a. Esto muestra los detalles de la interfaz serial 0.

b. Serial 0 es _____________, el protocolo de línea es_____________. c. La dirección de Internet es ___________________________.


Paso 6 Introduzca el comando show interface serial 0 (consulte el cuadro de interfaces) en Dublín

Dublín#show interface serial 0

a. Esto muestra los detalles de la interfaz serial 0.

b. Serial 0 es _____________, el protocolo de línea es_____________.

c. La dirección de Internet es ___________________________.


Paso 7 Cambiar el tipo de encapsulamiento Cambie el tipo de encapsulamiento a PPP escribiendo encapsulation ppp en el indicador del modo de configuración de la interfaz serial 0 en ambos routers.

Washington(config-if)#encapsulation ppp Dublín(config-if)#encapsulation ppp

Paso 8 Introduzca el comando show interface serial 0 en Washington Washington#show interface serial 0

Encapsulamiento _________________________________

Paso 9 Introduzca el comando show interface serial 0 en Dublín Dublín#show interface serial 0


Paso 10 Verifique que la conexión serial esté funcionando haciendo ping a la interfaz serial del otro router.

Washington#ping 192.168.15.2 Dublín#ping 192.168.15.1


a. ¿Se puede hacer ping a la interfaz serial del router Dublín desde Washington? ________________

b. ¿Se puede hacer ping a la interfaz serial del router Washington desde Dublín? ________________









Router>enable























Presione Intro.









Práctica de laboratorio 3.3.3 Configuración de la autenticación PPP

Objetivo • Configurar la autenticación PPP por medio de CHAP en dos routers.






Consulte la tabla al final de esta práctica de laboratorio para identificar correctamente los identificadores de interfaz que se deben usar según el equipo disponible en el laboratorio. Los resultados de la configuración utilizados en esta práctica se obtuvieron con los routers serie 1721. El


uso de cualquier otro router puede producir unos resultados ligeramente distintos. Ejecute los siguientes pasos en cada router a menos que se le indique específicamente lo contrario.









Paso 2 Configurar la interfaz de Tokio como se muestra Configure la interfaz serial del router Tokio de la manera siguiente:

Tokio(config)#interface serial 0 Tokio(config-if)#ip address 192.168.15.2 255.255.255.0 Tokio(config-if)#encapsulation ppp Tokio(config-if)#no shutdown Tokio(config-if)#exit Tokio(config)#exit

Paso 3 Configurar la interfaz de Madrid como se muestra Configure la interfaz serial del router Madrid de la manera siguiente:

Madrid(config)#interface serial 0 Madrid(config-if)#ip address 192.168.15.1 255.255.255.0 Madrid(config-if)#clock rate 64000 Madrid(config-if)#encapsulation ppp Madrid(config-if)#no shutdown Madrid(config-if)#exit Madrid(config)#exit

Paso 4 Guardar la configuración Madrid#copy running-config startup-config Tokio#copy running-config startup-config

Paso 5 Introduzca el comando show interface serial 0 en Madrid Madrid#show interface serial 0



Paso 6 Introduzca el comando show interface serial 0 en Tokio Tokio#show interface serial 0



Madrid#ping 192.168.15.2 Tokio#ping 192.168.15.1

Si los pings no tienen éxito, realice un diagnóstico de fallas en las configuraciones del router para detectar el error. Entonces, haga ping de nuevo hasta que ambos tengan éxito.

Paso 8 Configurar la autenticación PPP Configure el nombre de usuario y la contraseña en el router Madrid. Las contraseñas deben ser iguales para ambos routers. El nombre de usuario debe reflejar el nombre de usuario del otro router exactamente. La contraseña y los nombres de usuario distinguen entre mayúsculas y minúsculas.

Madrid(config)#username Tokio password cisco Madrid(config)#interface serial 0 Madrid(config-if)#ppp authentication chap

Paso 9 Verificar que la conexión serial esté funcionando a. Verifique que la conexión serial esté funcionando haciendo ping a la interfaz serial del otro

router.

Madrid#ping 192.168.15.2

b. ¿El ping fue exitoso? _____________________________________________________

c. ¿Por qué? __________________________________________________________________

Paso 10 Configurar la autenticación PPP Configure el nombre de usuario y la contraseña en el router Tokio. Las contraseñas deben ser iguales para ambos routers. El nombre de usuario debe reflejar el nombre de usuario del otro router exactamente. La contraseña y los nombres de usuario distinguen entre mayúsculas y minúsculas.

Tokio(config)#username Madrid password cisco Tokio(config)#interface serial 0 Tokio(config-if)#ppp authentication chap


Paso 11 Verificar que la conexión serial esté funcionando a. Verifique que la conexión serial esté funcionando haciendo ping a la interfaz serial del otro

router.

Tokio#ping 192.168.15.1

b. ¿El ping fue exitoso? _____________________________________________________

c. ¿Por qué? __________________________________________________________________








Router>enable























Presione Intro.









Práctica de laboratorio 3.3.4 Verificación de la configuración de PPP

Objetivo • Configurar una interfaz serial en dos routers con el protocolo PPP.

• Verificar y probar la conectividad del enlace.
















Paso 2 Configurar la interfaz de Varsovia como se muestra Configure la interfaz serial del router Varsovia de la manera siguiente:

Varsovia(config)#interface serial 0 Varsovia(config-if)#ip address 192.168.15.2 255.255.255.0 Varsovia(config-if)#no shutdown Varsovia(config-if)#exit Varsovia(config)#exit

Paso 3 Configurar la interfaz de Brasilia como se muestra Configure la interfaz serial del router Brasilia de la manera siguiente:

Brasilia(config)#interface serial 0 Brasilia(config-if)#ip address 192.168.15.1 255.255.255.0 Brasilia(config-if)#clock rate 64000 Brasilia(config-if)#no shutdown Brasilia(config-if)#exit Brasilia(config)#exit

Paso 4 Guardar la configuración Brasilia#copy running-config startup-config Varsovia#copy running-config startup-config


Paso 5 Introduzca el comando show interface serial 0 (consulte el cuadro de interfaces) en Brasilia

Brasilia#show interface serial 0



Paso 6 Introduzca el comando show interface serial 0 (consulte el cuadro de interfaces) en Varsovia

Varsovia#show interface serial 0



Paso 7 Activar la depuración PPP Inicie la función de depuración PPP en ambos routers, escribiendo el comando debug ppp tasks en el indicador del modo EXEC privilegiado.

Nota: Para el router 2600, use el comando debug ppp tasks.

Paso 8 Cambiar el tipo de encapsulamiento a. Cambie el tipo de encapsulamiento a PPP escribiendo encapsulation ppp en el indicador

del modo de configuración de la interfaz serial 0 en ambos routers.

Brasilia(config-if)#encapsulation ppp Varsovia(config-if)#encapsulation ppp

b. ¿Qué indicó la función de depuración (debug) cuando el encapsulamiento PPP se aplicó a cada router?

_______________________________________________________________________

c. Desactive la función de depuración escribiendo undebug all en el indicador de modo EXEC privilegiado.

Paso 9 Introduzca el comando show interface serial 0 en Brasilia Brasilia#show interface serial 0


Paso 10 Introduzca el comando show interface serial 0 en Varsovia Varsovia#show interface serial 0



Paso 11 Verificar que la conexión serial esté funcionando a. Haga ping al otro router para verificar que haya conectividad entre los dos routers.

Brasilia#ping 192.168.15.2 Varsovia#ping 192.168.15.1

b. ¿Se puede hacer ping a la interfaz serial del router Varsovia desde Brasilia? __________________

c. ¿Se puede hacer ping a la interfaz serial del router Brasilia desde Varsovia? __________________

d. Si la respuesta a cualquiera de las dos preguntas es no, realice un diagnóstico de fallas en las configuraciones del router para detectar el error. Luego, realice los pings nuevamente hasta que la respuesta a ambas preguntas sea sí.








Router>enable























Presione Intro.









Práctica de laboratorio 3.3.5 Diagnóstico de fallas de la configuración PPP

Objetivo • Configurar PPP en las interfaces seriales en dos routers.

• Usar los comandos show y debug para diagnosticar las fallas de conectividad.
















Paso 2 Configurar la interfaz de París como se muestra Configure la interfaz serial del router París de la manera siguiente:

París(config)#interface serial 0 París(config-if)#ip address 192.168.15.2 255.255.255.0 París(config-if)#clock rate 56000 París(config-if)#exit París(config)#exit

Paso 3 Configurar la interfaz de Londres como se muestra Configure la interfaz serial del router Londres de la manera siguiente:

London(config)#interface serial 0 London(config-if)#ip address 192.168.15.1 255.255.255.0 London(config-if)#encapsulation ppp London(config-if)#no shutdown London(config-if)#exit London(config)#exit

Paso 4 Guardar la configuración London#copy running-config startup-config París#copy running-config startup-config


Paso 5 Introduzca el comando show interface serial 0 (consulte el cuadro de interfaces) en Londres

London#show interface serial 0


a. Escriba la siguiente información detectada al introducir este comando.

b. Serial 0 es ___________________, el protocolo de línea es ___________________. c. ¿Qué clase de problema se indica en la última sentencia? ___________________

d. La dirección de Internet es ___________________________.

e. Encapsulamiento _________________________________

Paso 6 Introduzca el comando show interface serial 0 (consulte el cuadro de interfaces) en París

París#show interface serial 0


a. Escriba la siguiente información detectada al introducir este comando.

b. Serial 0 es ___________________, el protocolo de línea es ___________________. c. La dirección de Internet es ___________________________.


e. ¿A qué capa del modelo OSI se refiere el término “encapsulamiento”? _______________________

f. Si la interfaz serial se ha configurado, ¿por qué el resultado show interface serial 0 dice que la interfaz está desactivada?

_______________________________________________________________________

Paso 7 Corrija la ubicación del reloj La sentencia de la velocidad del reloj se colocó en la interfaz equivocada. En este momento se encuentra en el router París, pero el router Londres es el Equipo de Comunicaciones de Datos (DCE). Elimine la sentencia de la velocidad del reloj del router París con la versión con no del comando y agréguelo a la configuración del router Londres.

Paso 8 Introduzca el comando show cdp neighbors en Londres

a. ¿Hay algún resultado del comando? _________________________________________

b. ¿Debe haber algún resultado? _____________________________________________________

Paso 9 Introduzca el comando debug ppp negotiation en Londres a. Es posible que pasen 60 segundos o más antes de que se produzca algún resultado.

b. ¿Hay algún resultado? _____________________________________________________

c. ¿Qué dice el resultado? ___________________________________________________


d. ¿Hay algún problema con el encapsulamiento PPP en el router Londres o el router París?

_______________________________________________________________________

e. ¿Por qué? __________________________________________________________________

f. ¿Cuáles fueron los encapsulamientos enumerados para las interfaces?

¿Londres? ______________________ ¿París? ____________________________________

g. ¿Existe un problema con la sentencia anterior? ______________________________________

h. ¿Cuál es el problema? _________________________________________________________

Paso 10 Introduzca el comando debug ppp negotiation en el router París a. Introduzca el comando debug ppp negotiation en el router París en el indicador del modo

EXEC privilegiado.

b. ¿Hay algún resultado del comando debug? ____________________________________

Paso 11 Corregir el tipo de encapsulamiento a. Convierta el encapsulamiento a PPP en el router París.

b. ¿Hay algún resultado del comando debug? ____________________________________

c. ¿Confirma el establecimiento del enlace? ____________________________________

Paso 12 Introduzca el comando show interface serial 0 en París París#show interface serial 0

a. Serial 0 es _______________________, el protocolo de línea es ____________________. b. Encapsulamiento _________________________________

c. ¿Cuál es la diferencia en el estado de línea y de protocolo registrado anteriormente en París? ¿Por qué?

_______________________________________________________________________


London#ping 192.168.15.1 París#ping 192.168.15.2

a. Desde Londres, ¿la interfaz serial puede hacer ping al router París? ____________________

b. Desde París, ¿la interfaz serial puede hacer ping al router Londres? ____________________










Router>enable























Presione Intro.









Práctica de laboratorio 4.2.1 Configuración de BRI ISDN (Interfaz-U)

Objetivo • Configurar un router ISDN para hacer una conexión exitosa a un switch ISDN local.

Información básica / Preparación Esta práctica de laboratorio da por sentado que hay un router disponible con una interfaz U BRI ISDN. Se utiliza un emulador ISDN Adtran Atlas550 para simular el switch y nube ISDN. Si no hay un router ISDN disponible, estudie la práctica de laboratorio y aplique todos los comandos no relacionados con interfaces que sea posible.






Consulte la tabla al final de esta práctica de laboratorio para identificar correctamente los identificadores de interfaz que se deben usar según el equipo disponible en el laboratorio. Los


resultados de la configuración utilizados en esta práctica se obtuvieron con los routers serie 1721. El uso de cualquier otro router puede producir unos resultados ligeramente distintos. Ejecute los siguientes pasos en cada router a menos que se le indique específicamente lo contrario.








Paso 2 Verificación del tipo de switch BRI ISDN a. No todos los tipos de switch ISDN son iguales en todo el mundo y el primer paso es configurar

lo siguiente:

• El dispositivo TE1 ISDN

• El router

• El tipo de switch ISDN que se utiliza

El proveedor de conexiones telefónicas de ISDN proveerá esta información. En este caso, el tipo de switch ISDN admitido por el simulador Adtran es National ISDN-1, North America. Se configura en el router con la palabra clave basic-ni. Para verificar el estado de BRI ISDN, ejecute el comando siguiente antes de ejecutar cualquier comando de configuración:

Ottawa#show isdn status

b. ¿Cuál es el estado de la Capa 1?

_______________________________________________________________________

c. ¿Qué tipo de switch ISDN tiene? ________________________________________________

Paso 3 Especificar el tipo de switch a. Para especificar el tipo de switch ISDN aplique el comando isdn switch-type en el

indicador del modo de configuración global. Los diferentes tipos de switch disponibles se pueden obtener mediante el comando isdn switch-type ?:

Ottawa#configure terminal Ottawa(config)#isdn switch-type ?

b. ¿Cuántos tipos diferentes de switch hay disponibles? ____________________________________

c. Para configurar el router para comunicarse con un tipo de switch National ISDN-1 introduzca: Ottawa(config)#isdn switch-type basic-ni


Paso 4 Verificar el estado del switch a. Verificar nuevamente el estado de la interfaz ISDN.



_______________________________________________________________________

c. ¿Qué tipo de switch ISDN tiene? ________________________________________________

Paso 5 Activar la conexión BRI Active BRI ISDN con el comando no shutdown en el indicador de la configuración de interfaz.

Ottawa#configure terminal Ottawa(config)#interface bri 0 Ottawa(config-if)#no shutdown

Paso 6 Revisar el estado del switch a. Al llegar a este punto, BRI ISDN debe estar físicamente activo y un TEI debe haberse

negociado.



_______________________________________________________________________

c. ¿Cuál el tipo de switch ISDN? ________________________________________________

d. ¿Cambió el estado de la Capa 2? ______________________________________________

Paso 7 Configuración de los SPID ISDN Según la región, es posible que sea necesario especificar los identificadores de perfiles de servicio de ISDN (SPID) para que el Switch ISDN responda al TE1 ISDN correctamente. Los SPID, admitidos por el simulador Adtran, se especifican como isdn spid1 y isdn spid2. Para configurar los SPID, introduzca los siguientes comandos:

Ottawa(config)#interface bri 0 Ottawa(config-if)#isdn spid1 51055510000001 5551000 Ottawa(config-if)#isdn spid2 51055510010001 5551001

Paso 8 Revisar el estado del switch a. Verifique nuevamente el estado de la interfaz de ISDN:


b. ¿Qué especifica el resultado sobre spid1? ______________________________________

c. ¿Qué especifica el resultado sobre spid2? ______________________________________


d. El examen cuidadoso de este resultado muestra que los valores asignados de SPID no se han enviado al switch ISDN y no se han verificado. Esto se debe a que se especificaron los valores después de habilitarse la interfaz ISDN. Para enviar los valores de SPID, es necesario reconfigurar la interfaz.

Paso 9 Reconfiguración de la interfaz a. Para reconfigurar manualmente la interfaz BRI ISDN ejecute el comando clear interface

bri 0. Esto hará que todos los parámetros ISDN se renegocien. Emita el comando clear en el router y luego verifique el estado de la interfaz ISDN. SPID1 y SPID2 ahora se envían y se validan:

Ottawa#clear interface bri 0 Ottawa#show isdn status

b. ¿Se han enviado y verificado SPID1 y SPID2?

_______________________________________________________________________

Paso 10 Guardar la configuración y reiniciar a. Guarde la configuración y reinicie el router. Esta vez, verifique que la interfaz ISDN haya

negociado correctamente con el switch ISDN. Revise la actividad en la interfaz ISDN mediante el comando show isdn active:

Ottawa#copy running-config startup-config Ottawa#reload Ottawa#show isdn active

b. ¿La tabla de historial tiene un máximo de cuántas entradas?

_______________________________________________________________________

c. ¿Por cuánto tiempo se conservan los datos de la tabla de historial?

_______________________________________________________________________








Router>enable























Presione Intro.









Práctica de laboratorio 4.3.2 Configuración de DDR de legado

Objetivo • Configurar un router ISDN para hacer una llamada de enrutamiento por llamada telefónica bajo

demanda (DDR) a otro router habilitado para ISDN.

• Cuando la conexión DDR se realiza con éxito, ampliar la configuración para especificar que sólo el tráfico de http active el enlace.

Información básica / Preparación En esta práctica de laboratorio, se requieren 2 routers ISDN. Si no hay routers ISDN disponibles, estudie la práctica de laboratorio para familiarizarse con el proceso. Se utiliza un emulador ISDN Adtran Atlas550 para simular el switch/nube ISDN.
















Paso 2 Definir el tipo de switch y los números spid Es necesario especificar el tipo de switch y los números spid en los routers.

Router(config)#hostname Tokio Tokio(config)#enable secret class Tokio(config)#isdn switch-type basic-ni Tokio(config)#interface fastethernet 0 Tokio(config-if)#ip address 192.168.1.1 255.255.255.0 Tokio(config-if)#no shutdown Tokio(config-if)#exit Tokio(config)#interface bri 0 Tokio(config-if)#isdn spid1 51055510000001 5551000 Tokio(config-if)#isdn spid2 51055510010001 5551001 Tokio(config-if)#no shutdown Router(config)#hostname Moscú Moscú(config)#enable secret class Moscú(config)#isdn switch-type basic-ni Moscú(config)#interface fastethernet 0 Moscú(config-if)#ip address 192.168.2.1 255.255.255.0 Moscú(config-if)#no shutdown Moscú(config-if)#exit Moscú(config)#interface bri 0 Moscú(config-if)#isdn spid1 51055520000001 5552000 Moscú(config-if)#isdn spid2 51055520010001 5552001 Moscú(config-if)#no shutdown


Paso 3 Definición de rutas estáticas para DDR a. Use rutas estáticas y por defecto en lugar de enrutamiento dinámico para reducir el costo de la

conexión telefónica. Para configurar una ruta estática, es necesario conocer la dirección de red de la red que se desea alcanzar. La dirección IP del router siguiente de la ruta a su destino también debe conocerse.

Moscú#configure terminal Moscú(config)#ip route 192.168.1.0 255.255.255.0 192.168.3.1 Tokio#configure terminal Tokio(config)#ip route 0.0.0.0 0.0.0.0 192.168.3.2

b. Ejecute un comando show IP route para verificar la existencia de las rutas.

Paso 4 Especificación de tráfico de interés para DDR Especifique el tráfico que haga que la interfaz DDR realice una conexión telefónica al router remoto. Por ahora, declare que todo el tráfico IP es de interés. Esto se hace mediante el comando dialer-list:

Tokio#configure terminal Tokio(config)#dialer-list 1 protocol ip permit Tokio(config)#interface bri 0 Tokio(config-if)#dialer-group 1 Tokio(config-if)#end

Paso 5 Configuración de la información del marcador DDR a. Configure la información correcta del marcador, de manera que el perfil del marcador y la

interfaz de marcador funcionen correctamente. Esto incluye todo lo siguiente:

• Información de dirección IP

• Configuración PPP

• Nombre

• Contraseñas

• Número de marcación

Tokio#configure terminal Tokio(config)#interface bri 0 Tokio(config-if)#ip address 192.168.3.1 255.255.255.0

b. Configure la información PPP:

Tokio#configure terminal Tokio(config)#username Moscú password class Tokio(config)#interface bri 0 Tokio(config-if)#encapsulation ppp Tokio(config-if)#ppp authentication chap


c. Configure la información de marcación:

Tokio#configure terminal Tokio(config)#interface bri 0 Tokio(config-if)#dialer idle-timeout 120 Tokio(config-if)#dialer map ip 192.168.3.2 name Moscú 5552000

Paso 6 Configuración de la información del marcador DDR Moscú#configure terminal Moscú(config)#dialer-list 1 protocol ip permit Moscú(config)#username Tokio password class Moscú(config)#interface bri 0 Moscú(config-if)#ip address 192.168.3.2 255.255.255.0 Moscú(config-if)#dialer-group 1 Moscú(config-if)#encapsulation ppp Moscú(config-if)#ppp authentication chap Moscú(config-if)#dialer idle-timeout 120 Moscú(config-if)#dialer map ip 192.168.3.1 name Tokio 5551000

Paso 7 Configuración de la información del marcador a. La información de marcador debe especificar el nombre remoto del router remoto en el perfil del

marcador. También debe especificar la cadena de marcación, o el número telefónico, que se debe usar para contactar el dispositivo remoto.

b. Para configurar la información de marcación en Tokio, use lo siguiente:

Tokio(config)#interface dialer 1 Tokio(config-if)#dialer remote-name Moscú Tokio(config-if)#dialer string 5552000 Tokio(config-if)#dialer string 5552001

c. Para configurar la información de marcación en Moscú, use lo siguiente:

Moscú(config-if)#interface dialer 0 Moscú(config-if)#dialer remote-name Tokio Moscú(config-if)#dialer string 5551000 Moscú(config-if)#dialer string 5551001

Paso 8 Asociar perfiles de marcador a. Para asociar los perfiles de marcador con verdaderas interfaces de marcador, cree un conjunto

de marcadores colocando las interfaces y los perfiles asociados en un conjunto común.

b. En Tokio, la sintaxis de los comandos es la siguiente:

Tokio(config-if)#interface bri 0 Tokio(config-if)#dialer pool-member 1 Tokio(config-if)#interface dialer 1 Tokio(config-if)#dialer pool 1


c. En Moscú, la sintaxis de los comandos es la siguiente:

Moscú(config-if)#interface bri 0 Moscú(config-if)#dialer pool-member 1 Moscú(config-if)#interface dialer 1 Moscú(config-if)#dialer pool 1

Paso 9 Configuración de los tiempos de espera del marcador a. Configurar un dialer idle-timeout de 60 segundos para cada una de las interfaces de

marcador:

Tokio(config)#interface dialer 1 Tokio(config-if)#dialer idle-timeout 60

b. Repita estos comandos en Moscú.

Paso 10 Visualización de la configuración del router Tokio a. Para visualizar la configuración, use el comando show running-config:

Tokio#show running-config

b. ¿Qué autenticación se usa?

_______________________________________________________________________

c. ¿Cuáles son las cadenas de marcado en el router Tokio?

_______________________________________________________________________

Paso 11 Verificar la configuración DDR a. Ahora, genere tráfico de interés a través del enlace DDR de ambos routers remotos, Moscú y

Tokio, para verificar que las conexiones se realicen correctamente y los perfiles de marcado estén funcionando:

Tokio#ping 192.168.2.1

b. ¿Los pings son exitosos?

_______________________________________________________________________

c. En caso contrario, realice el diagnóstico de fallas en la configuración del router.

d. Use el comando show dialer para mostrar la razón de la llamada. Esta información se muestra para cada canal.

Tokio#show dialer

e. ¿Qué cadenas de marcador se asocian con Dialer1? __________________________________

f. ¿Cuál es el último estado de la cadena de marcador 5552000 en la lectura de Dialer1? ____________________


g. Use el comando show interface y observe que el resultado muestra que la interfaz está haciendo spoofing. Esto proporciona un mecanismo para que la interfaz simule un estado activo para los procesos internos, como el enrutamiento, en el router. El comando show interface también se puede usar para mostrar información sobre el canal B:

Tokio#show interface bri 0








Router>enable























Presione Intro.









Práctica de laboratorio 4.3.7 Configuración de perfiles de marcador

Objetivo • Configurar perfiles de marcador ISDN en los routers habilitando un enrutamiento de llamada

telefónica bajo demanda (DDR) a realizarse desde dos routers remotos simultáneamente a un router BRI ISDN central.

Información básica / Preparación En esta práctica de laboratorio, se requieren 3 routers ISDN. Si no hay routers ISDN disponibles, estudie la práctica de laboratorio para familiarizarse con el proceso. Se utiliza un emulador ISDN Adtran Atlas550 para simular el switch/nube ISDN.










Paso 1 Configurar el router Configure lo siguiente según el cuadro:






Paso 2 Definir el tipo de switch y los números spid Para configurar el tipo de switch y los números spid, use los siguientes comandos:

Router(config)#hostname Tokio Tokio(config)#enable secret class Tokio(config)#isdn switch-type basic-ni Tokio(config)#interface fastethernet 0 Tokio(config-if)#ip address 192.168.1.1 255.255.255.0 Tokio(config-if)#no shutdown Tokio(config-if)#exit Tokio(config)#interface bri 0 Tokio(config-if)#isdn spid1 51055510000001 5551000 Tokio(config-if)#isdn spid2 51055510010001 5551001 Tokio(config-if)#no shutdown Router(config)#hostname Moscú Moscú(config)#enable secret class Moscú(config)#isdn switch-type basic-ni Moscú(config)#interface fastethernet 0 Moscú(config-if)#ip address 192.168.2.1 255.255.255.0 Moscú(config-if)#no shutdown Moscú(config-if)#exit Moscú(config)#interface bri 0 Moscú(config-if)#isdn spid1 51055520000001 5552000 Moscú(config-if)#isdn spid2 51055520010001 5552001 Moscú(config-if)#no shutdown Router(config)#hostname Sydney Sydney(config)#enable secret class Sydney(config)#isdn switch-type basic-ni Sydney(config)#interface fastethernet 0 Sydney(config-if)#ip address 192.168.3.1 255.255.255.0 Sydney(config-if)#no shutdown


Sydney(config-if)#exit Sydney(config)#interface bri 0 Sydney(config-if)#isdn spid1 51055530000001 5553000 Sydney(config-if)#isdn spid2 51055530010001 5553001 Sydney(config-if)#no shutdown

Paso 3 Definición de rutas estáticas para DDR Use rutas estáticas y por defecto en lugar de enrutamiento dinámico para reducir el costo de la conexión telefónica. Para configurar una ruta estática, es necesario conocer la dirección de red de la red que se desea alcanzar. La dirección IP del router siguiente de la ruta a su destino también debe conocerse.

Moscú#configure terminal Moscú(config)#ip route 0.0.0.0 0.0.0.0 192.168.253.1 Sydney#configure terminal Sydney(config)#ip route 0.0.0.0 0.0.0.0 192.168.254.1 Tokio#configure terminal Tokio(config)#ip route 192.168.2.0 255.255.255.0 192.168.253.2 Tokio(config)#ip route 192.168.3.0 255.255.255.0 192.168.254.2

Paso 4 Especificación de tráfico de interés para DDR Es necesario definir el tráfico que sea ‘de interés’ y que haga que la interfaz DDR realice una conexión telefónica al router remoto. Por ahora, declare que todo el tráfico IP es de interés, mediante el comando dialer-list.

Moscú(config)#dialer-list 1 protocol ip permit Moscú(config)#interface dialer 0 Moscú(config-if)#dialer-group 1 Sydney(config)#dialer-list 1 protocol ip permit Sydney(config)#interface dialer 0 Sydney(config-if)#dialer-group 1 Tokio#configure terminal Tokio(config)#dialer-list 1 protocol ip permit Tokio(config)#interface dialer 1 Tokio(config-if)#description The Profile for the Moscú router Tokio(config-if)#dialer-group 1 Tokio(config-if)#interface dialer 2 Tokio(config-if)#description The Profile for the Sydney router Tokio(config-if)#dialer-group 1

Paso 5 Configuración de la información del marcador DDR Configure la información correcta del marcador, de manera que el perfil del marcador y la interfaz de marcador funcionen correctamente. Esto incluye todo lo siguiente:

• Información de dirección IP

• Configuración PPP

• Nombre

• Contraseñas


• Número de marcación Tokio(config)#interface dialer 1 Tokio(config-if)#ip address 192.168.253.1 255.255.255.0 Tokio(config-if)#interface dialer 2 Tokio(config-if)#ip address 192.168.254.1 255.255.255.0 Tokio(config-if)#interface bri 0 Tokio(config-if)#encapsulation ppp Tokio(config-if)#ppp authentication chap Tokio(config-if)#interface dialer 1 Tokio(config-if)#encapsulation ppp Tokio(config-if)#ppp authentication chap Tokio(config-if)#interface dialer 2 Tokio(config-if)#encapsulation ppp Tokio(config-if)#ppp authentication chap Tokio(config-if)#exit Tokio(config)#username Moscú password class Tokio(config)#username Sydney password class Moscú(config)#interface dialer 0 Moscú(config-if)#ip address 192.168.253.2 255.255.255.0 Moscú(config-if)#interface bri 0 Moscú(config-if)#encapsulation ppp Moscú(config-if)#ppp authentication chap Moscú(config-if)#interface dialer 0 Moscú(config-if)#encapsulation ppp Moscú(config-if)#ppp authentication chap Moscú(config-if)#no shutdown Moscú(config-if)#exit Moscú(config)#username Tokio password class Sydney(config)#interface dialer 0 Sydney(config-if)#ip address 192.168.254.2 255.255.255.0 Sydney(config-if)#interface bri 0 Sydney(config-if)#encapsulation ppp Sydney(config-if)#ppp authentication chap Sydney(config-if)#interface dialer 0 Sydney(config-if)#encapsulation ppp Sydney(config-if)#ppp authentication chap Sydney(config-if)#no shutdown Sydney(config-if)#exit Sydney(config)#username Tokio password class

Paso 6 Configuración de la información del marcador a. A continuación, se debe configurar la información de marcador para especificar el nombre

remoto del router remoto en el perfil de marcador. También se debe especificar la cadena de marcador, o el número telefónico, que se debe usar para contactar el dispositivo remoto. Use los siguientes comandos para hacer esto:

Tokio(config)#interface dialer 1 Tokio(config-if)#dialer remote-name Moscú Tokio(config-if)#dialer string 5552000 Tokio(config-if)#dialer string 5552001 Tokio(config-if)#interface dialer 2 Tokio(config-if)#dialer remote-name Sydney Tokio(config-if)#dialer string 5553000 Tokio(config-if)#dialer string 5553001


b. Para configurar la información de marcación en Moscú, use lo siguiente:

Moscú(config-if)#interface dialer 0 Moscú(config-if)#dialer remote-name Tokio Moscú(config-if)#dialer string 5551000 Moscú(config-if)#dialer string 5551001

c. Para configurar la información de marcación en Sydney, use lo siguiente:

Sydney(config-if)#interface dialer 0 Sydney(config-if)#dialer remote-name Tokio Sydney(config-if)#dialer string 5551000 Sydney(config-if)#dialer string 5551001

Paso 7 Asociar perfiles de marcador a. Por último, asocie los Perfiles de Marcador con las Interfaces de Marcador que se usarán

cuando sea necesario. Cree un Conjunto de Marcadores, y coloque las interfaces y los perfiles de marcador correspondientes en un conjunto común. Los comandos para hacerlo son los siguientes:

Tokio(config-if)#interface bri 0 Tokio(config-if)#dialer pool-member 1 Tokio(config-if)#interface dialer 1 Tokio(config-if)#dialer pool 1 Tokio(config-if)#interface dialer 2 Tokio(config-if)#dialer pool 1

b. En Moscú, se deben ejecutar los siguientes comandos:

Moscú(config-if)#interface bri 0 Moscú(config-if)#dialer pool-member 1 Moscú(config-if)#interface dialer 0 Moscú(config-if)#dialer pool 1

c. Use los mismos comandos para configurar el router Sydney.

Paso 8 Configuración de los tiempos de espera del marcador a. Configurar un dialer idle-timeout de 60 segundos para cada una de las interfaces de

marcador:

Tokio(config)#interface dialer 1 Tokio(config-if)#dialer idle-timeout 60 Tokio(config-if)#interface dialer 2 Tokio(config-if)#dialer idle-timeout 60

b. Repita estos comandos en Moscú y Sydney.


Paso 9 Visualización de la configuración del router Tokio a. Para visualizar la configuración, use el comando show running-config:

Tokio#show running-config

b. ¿Cuántas sentencias de nombre de usuario hay?

_______________________________________________________________________ c. ¿Qué tipo de autenticación se usa para PPP?

_______________________________________________________________________

d. ¿Cuáles secciones de la configuración proporcionan el tipo de autenticación?

_______________________________________________________________________

e. ¿Cuáles son las cadenas de marcado en el router Tokio?

_______________________________________________________________________

Paso 10 Verificar la configuración DDR a. Ahora, genere tráfico de interés a través del enlace DDR desde Moscú y Sydney para verificar

que las conexiones se realicen correctamente y los perfiles de marcador estén funcionando.

Moscú#ping 192.168.1.1

b. ¿Los pings son exitosos?

_______________________________________________________________________

c. En caso contrario, realice el diagnóstico de fallas de las configuraciones de los routers.

d. ¿Qué otra información se visualizó al hacerse el ping?

_______________________________________________________________________

Sydney#ping 192.168.1.1

e. ¿Los pings son exitosos?

_______________________________________________________________________

f. Si los pings no son exitosos, realice el diagnóstico de fallas de las configuraciones del router.

g. Use el comando show dialer para ver la razón de la llamada. Esta información se muestra para cada canal:

Tokio#show dialer

h. ¿Qué cadenas de marcado se asocian con Dialer1?________________________________

i. ¿Cuál es el último estado de la cadena de marcado 5553000 en la lectura de Dialer2? ____________________


j. Use el comando show interface y observe que el resultado muestra que la interfaz está haciendo spoofing. Esto proporciona un mecanismo para que la interfaz simule un estado activo para los procesos internos, como el enrutamiento, en el router. El comando show interface también se puede usar para mostrar información sobre el canal B:

Tokio#show interface bri 0








Router>enable























Presione Intro.









Práctica de laboratorio 5.2.1 Configuración de Frame Relay

Objetivo Configurar un router para establecer una conexión a un switch/nube Frame Relay local.

Información básica / Preparación Se utiliza un emulador Frame Relay Adtran Atlas550 para simular el switch y nube Frame Relay.

La empresa Cork Wholesale Food Company acaba de solicitar la instalación de un circuito de Frame Relay en su sede local (CO) a la portadora de conexiones telefónicas. El administrador de red debe confirmar que el router y switch Frame Relay puedan comunicarse con éxito.










Paso 1 Configurar los routers Configure lo siguiente según el cuadro:






Paso 2 Configuración de la interfaz serial a. En Frame Relay, el router del cliente se considera como el dispositivo DTE. Para configurar la

interfaz serial, se debe definir el tipo de trama Frame Relay de Capa 2. Para configurar el tipo de trama, use los siguientes comandos:

Cork#configure terminal Cork(config)#interface serial 0 Cork(config-if)#encapsulation frame-relay ietf

b. A continuación, se debe configurar el formato del protocolo de gestión de Frame Relay. Para configurar el tipo de Interfaz de Administración Local (LMI), use los siguientes comandos:

Cork(config-if)#frame-relay lmi-type ansi Cork(config-if)#no shutdown Cork(config-if)#end

Paso 3 Verificar la configuración Frame Relay a. Para verificar la configuración, use los comandos show interface, relacionados con Frame

Relay. Para visualizar la configuración de la interfaz serial, use el siguiente comando:

Cork#show interface serial 0

b. ¿Cuál es el estado de la interfaz? Serial 0 es _____________, el protocolo de línea es ____________.

c. ¿Cuál es el tipo de encapsulamiento?

_______________________________________________________________________

d. ¿Cuál es el estado de la LMI del DTE?

_______________________________________________________________________

e. ¿Cuál es el tipo de LMI?

_______________________________________________________________________


Paso 4 Revisar las asignaciones del switch a. Para verificar que los identificadores de conexión de enlace de datos (DLCI) se definan en el

switch use show frame-relay pvc. Los DLCI son revelados al router mediante el LMI, y se pueden visualizar con el siguiente comando:

Cork#show frame-relay pvc

b. ¿Cuáles son los números de DLCI disponibles en el switch?

_______________________________________________________________________

c. ¿Cuál es el estado del PVC del primer DLCI?

_______________________________________________________________________

Paso 5 Verificar la asignación Frame Relay Cork#show frame-relay map

El resultado muestra que ninguno de los DLCI definidos en el switch está en uso. El circuito virtual permanente (PVC) está inactivo y no hay asignación actual entre el DLCI de la Capa 2 y la dirección IP de la Capa 3 como se ve con el comando show frame-relay map.








Router>enable























Presione Intro.









Práctica de laboratorio 5.2.2 Configuración del PVC de Frame Relay

Objetivo • Configurar dos routers uno tras otro como un circuito virtual permanente (PVC) de Frame Relay.

Esto se hará manualmente, sin un switch Frame Relay, y por lo tanto, no hay Interfaz de Administración Local (LMI).






Consulte la tabla al final de esta práctica de laboratorio para identificar correctamente los identificadores de interfaz que se deben usar según el equipo disponible en el laboratorio. Los resultados de la configuración utilizados en esta práctica se obtuvieron con los routers serie 1721. El


uso de cualquier otro router puede producir unos resultados ligeramente distintos. Ejecute los siguientes pasos en cada router a menos que se le indique específicamente lo contrario.








• La interfaz Fast Ethernet


Paso 2 Configuración de la interfaz serial de Washington En primer lugar, defina el tipo de trama Frame Relay que se usará en este enlace. Para configurar el tipo de encapsulamiento, use el comando encapsulation frame-relay ietf. Desactive los mensajes de actividad, dado que no hay switch Frame Relay en esta configuración y, por lo tanto, no hay DCE de Frame Relay:

Washington#configure terminal Washington(config-if)#interface serial 0 Washington(config-if)#encapsulation frame-relay ietf Washington(config-if)#no keepalive Washington(config-if)#ip address 192.168.1.1 255.255.255.0 Washington(config-if)#no shutdown

Paso 3 Configurar la asignación Frame Relay en Washington a. Al enviar una trama Ethernet a una dirección IP remota, se debe detectar la dirección MAC

remota, para que se pueda construir el tipo correcto de trama. Frame Relay necesita un mapeo similar.

b. Es necesario mapear la dirección IP remota al DLCI local (dirección de Capa 2), de manera que se pueda crear la trama con la dirección correcta localmente para este PVC. Dado que no hay forma de asignar el DLCI automáticamente con la LMI desactivada, esta asignación se debe crear manualmente, con el comando frame-relay map. El parámetro broadcast también permite que los broadcasts IP usen el mismo mapeo para atravesar este PVC:

Washington(config-if)#frame-relay map ip 192.168.1.2 201 ietf broadcast

Paso 4 Configurar el DCE en Washington En esta configuración, cuando se usan cables DCE, es necesaria una señal de reloj. El comando bandwidth es opcional, pero conviene usarlo para verificar la transmisión de ancho de banda. Otra opción es dar un título a la conexión con el comando description. Es muy útil registrar información en la descripción acerca del PVC, como la persona de contacto remoto y el identificador de circuito de línea arrendada:


Washington(config-if)#clock rate 64000 Washington(config-if)#bandwidth 64 Washington(config-if)#description PVC to Dublín, DLCI 201, Circuit #DASS465875, Contact John Tobin (061-8886745)

Paso 5 Configuración del router de Dublín Configure el router de Dublín mediante los siguientes comandos:

Dublín#configure terminal Dublín(config-if)#interface serial 0 Dublín(config-if)#encapsulation frame-relay ietf Dublín(config-if)#no keepalive Dublín(config-if)#no shutdown Dublín(config-if)#ip address 192.168.1.2 255.255.255.0 Dublín(config-if)#frame-relay map ip 192.168.1.1 201 ietf broadcast Dublín(config-if)#bandwidth 64 Dublín(config-if)#description PVC to Washington, DLCI 201, Circuit #DASS465866 Contact Pat White (091-6543211)

Paso 6 Verificar el PVC de Frame Relay a. En el router de Washington, escriba el comando show frame-relay pvc:

Washington#show frame-relay pvc

b. ¿Cuál es el número de DLCI informado?

_______________________________________________________________________ c. ¿Cuál es el estado del PVC?

_______________________________________________________________________

d. ¿Cuál es el valor de DLCI USAGE (Uso de DLCI)?

_______________________________________________________________________

Paso 7 Mostrar el mapeo de Frame Relay a. Para ver el mapeo de Capa 2 y 3, use el comando show frame-relay map en el indicador

del modo EXEC privilegiado.

Washington#show frame-relay map

b. ¿Cuál es la dirección IP que aparece?

_______________________________________________________________________

c. ¿Cuál es el estado de la interfaz serial 0?

_______________________________________________________________________


Paso 8 Verificar la conectividad de Frame Relay a. Desde el router de Washington, haga ping a la interfaz serial del router Dublín.

b. ¿El ping fue exitoso?

_______________________________________________________________________

c. Si el ping no fue exitoso, realice el diagnóstico de fallas de las configuraciones del router.








Router>enable























Presione Intro.









Práctica de laboratorio 5.2.5 Configuración de subinterfaces Frame Relay

Objetivo • Configurar tres routers en una red Frame Relay de malla completa.

Información básica / Preparación Se utiliza un emulador Frame Relay Adtran Atlas550 para simular el switch y nube Frame Relay.















• La interfaz Fast Ethernet según el cuadro


Paso 2 Configurar las interfaces serial 0 a. En primer lugar, se debe definir el tipo de encapsulamiento Frame Relay que se usará en este

enlace mediante los siguientes comandos.

Amsterdam#configure terminal Amsterdam(config)#interface serial 0 Amsterdam(config-if)#encapsulation frame-relay ietf Amsterdam(config-if)#frame-relay lmi-type ansi

b. Use el campo de descripción para almacenar información pertinente, como el número de circuito en caso de que se deba informar una falla de línea:

Amsterdam(config-if)#description Circuit #KPN465555 Amsterdam(config-if)#no shutdown

c. Los mismos comandos se usan para configurar los routers Berlín y París.

París(config)#interface serial 0 París(config-if)#encapsulation frame-relay ietf París(config-if)#frame-relay lmi-type ansi París(config-if)#description Circuit #FRT372826 París(config-if)#no shutdown Berlín(config)#interface serial 0 Berlín(config-if)#encapsulation frame-relay ietf Berlín(config-if)#frame-relay lmi-type ansi Berlín(config-if)#description Circuit #DTK465866 Berlín(config-if)#no shutdown


Paso 3 Crear subinterfaces en el router Amsterdam Para cada uno de los circuitos virtuales permanentes (PVCs), cree una subinterfaz en el puerto serial. Esta subinterfaz tendrá una configuración de punto a punto. Para mantener la uniformidad y para el diagnóstico de fallas futuro, use el número del identificador de conexión de enlace de datos (DLCI) como número de subinterfaz. Los comandos para crear una subinterfaz son los siguientes:

Amsterdam(config-if)#interface serial 0.102 point-to-point Amsterdam(config-if)#description PVC to París, DLCI 102, Contact Rick Voight(+33-1-5534-2234) Circuit #FRT372826 Amsterdam(config-if)#ip address 192.168.4.1 255.255.255.0 Amsterdam(config-if)#frame-relay interface-dlci 102 Amsterdam(config-if)#interface serial 0.103 point-to-point Amsterdam(config-if)#description PVC to Berlín, DLCI 103, Contact P Wills(+49- 61 03 / 7 65 72 00) Circuit #DTK465866 Amsterdam(config-if)#ip address 192.168.5.1 255.255.255.0 Amsterdam(config-if)#frame-relay interface-dlci 103

Paso 4 Crear subinterfaces en el router París Para configurar las subinterfaces en el router París, use los siguientes comandos:

París(config-if)#interface Serial 0.201 point-to-point París(config-if)#description PVC to Amsterdam, DLCI 201, Contact Peter Muller (+31 20 623 32 67) Circuit #KPN465555 París(config-if)#ip address 192.168.4.2 255.255.255.0 París(config-if)#frame-relay interface-dlci 201 París(config-if)#interface Serial 0.203 point-to-point París(config-if)#description PVC to Berlín, DLCI 203, Contact Peter Willis (+49- 61 03 / 7 66 72 00) Circuit #DTK465866 París(config-if)#ip address 192.168.6.1 255.255.255.0 París(config-if)#frame-relay interface-dlci 203

Paso 5 Crear subinterfaces en el router Berlín Para configurar las subinterfaces en el router Berlín, use los siguientes comandos:

Berlín(config-if)#interface Serial 0.301 point-to-point Berlín(config-if)#description PVC to Amsterdam, DLCI 301, Contact Peter Muller (+31 20 623 32 67) Circuit #KPN465555 Berlín(config-if)#ip address 192.168.5.2 255.255.255.0 Berlín(config-if)#frame-relay interface-dlci 301 Berlín(config-if)#interface Serial 0.302 point-to-point Berlín(config-if)#description PVC to París, DLCI 302, Contact Rick Voight (+33-1-5534-2234) Circuit #FRT372826 Berlín(config-if)#ip address 192.168.6.2 255.255.255.0 Berlín(config-if)#frame-relay interface-dlci 302


Paso 6 Configurar el enrutamiento IGRP Para configurar el Protocolo de Enrutamiento de Gateway Interior (IGRP) del protocolo de enrutamiento 100, use la siguiente sintaxis de configuración:

Amsterdam(config-if)#router igrp 100 Amsterdam(config-router)#network 192.168.1.0 Amsterdam(config-router)#network 192.168.4.0 Amsterdam(config-router)#network 192.168.5.0 París(config-if)#router igrp 100 París(config-router)#network 192.168.2.0 París(config-router)#network 192.168.4.0 París(config-router)#network 192.168.6.0 Berlín(config-if)#router igrp 100 Berlín(config-router)#network 192.168.3.0 Berlín(config-router)#network 192.168.5.0 Berlín(config-router)#network 192.168.6.0

Paso 7 Verificar el PVC de Frame Relay a. En el router Amsterdam, escriba el comando show frame-relay pvc:

Amsterdam#show frame-relay pvc

b. ¿Cuántos PVC locales activos hay? _____________________________________________

c. ¿Cuál es el valor de interfaz? _____________________________________________________

d. ¿Cuál es el estado del PVC? ________________________________________________________

e. ¿Qué número de DLCI está inactivo? _______________________________________________________

f. A partir de esta información, se puede ver que hay tres DLCI definidos en este circuito de Frame Relay, y sólo dos de ellos están en uso. Esta es la forma en que se ha configurado el emulador de Adtran 550. Este es un resultado útil, ya que muestra lo que se vería si se definiera un DLCI en el switch de Frame Relay sin configurarlo en el router. Los otros DLCI, 102 y 103, están ACTIVOS y asociados con sus respectivas subinterfaces. También muestra que algunos paquetes han pasado a través del PVC.

Paso 8 Visualisar el mapeo de Frame Relay a. Muestre los mapas frame relay escribiendo el comando show frame-relay map en el

indicador del modo EXEC privilegiado:

Amsterdam#show frame-relay map

b. ¿Cuál es el estado de los enlaces? ___________________________________________________


c. ¿Los DLCI se definen como de qué tipo? _______________________________________________

d. ¿Los DLCI son los mismos que en el router París? _________________________________________

Paso 9 Mostrar las LMI a. Vea las estadísticas de la Interfaz de administración local (LMI) mediante el comando show

frame-relay lmi.

Amsterdam#show frame-relay lmi

b. ¿Qué campos tienen valores de contador diferentes a cero? __________________________________________

c. ¿Cuál es el tipo de LMI? __________________________________________________________

Paso 10 Verificar el protocolo de enrutamiento a. Use el comando show ip route para verificar que los PVC estén activos:

Amsterdam#show ip route

b. ¿El protocolo de enrutamiento está funcionando? ___________________________________________________

c. En caso contrario, realice el diagnóstico de fallas de las configuraciones del router.

d. Enumere las rutas de IGRP ___________________ ___________________ ___________________

Paso 11 Verificar la conectividad a. Haga ping a las interfaces Fast Ethernet.

b. ¿Los pings son exitosos? ______________________________________________________

c. Si los pings no fueron exitosos, realice el diagnóstico de fallas en las configuraciones del router y repita este paso.








Router>enable























Presione Intro.








Date post:	13-Feb-2015
Category:	Documents
Upload:	gilberto-garcia-zavaleta
View:	126 times
Download:	5 times

8006722 Manual de Laboratorio CCNA4

Documents